DURUVIA GİZLİLİK VE ÇEREZ POLİTİKASI

Son güncelleme: 12 Eylül 2026

Duruvia olarak kişisel verilerin korunmasına önem veriyoruz. Bu politika; internet sitemizi ziyaret ettiğinizde, sipariş oluşturduğunuzda, müşteri hesabı açtığınızda veya bizimle iletişime geçtiğinizde kişisel verilerinizin hangi amaçlarla işlendiğini ve haklarınızı açıklar.

1. Veri Sorumlusu

Duruvia bir mağaza markasıdır.

Bu politikada “Duruvia”, “biz” ve “mağazamız” ifadeleri, yukarıda belirtilen işletmeyi ifade eder.

2. İşlenebilecek Kişisel Veriler

Mağazamızla etkileşiminize ve kullandığınız hizmetlere bağlı olarak aşağıdaki bilgiler işlenebilir:

• Kimlik ve iletişim bilgileri: Ad, soyad, e-posta adresi ve telefon numarası.
• Sipariş ve teslimat bilgileri: Satın alınan ürünler, sipariş numarası, teslimat ve fatura adresleri, kargo ve iade kayıtları.
• Fatura bilgileri: Fatura düzenlenmesi için gerekli bilgiler ve ilgili durumlarda vergi bilgileri.
• Ödeme işlem bilgileri: Ödeme durumu, işlem referansı, iade bilgileri ve ödeme hizmetinin mağazaya ilettiği sınırlı işlem verileri.
• Müşteri hesabı bilgileri: Hesap oluşturulması halinde profil bilgileri, kayıtlı adresler ve sipariş geçmişi.
• İletişim kayıtları: Bize ilettiğiniz sorular, talepler, şikâyetler ve bunlara verilen yanıtlar.
• Teknik bilgiler: IP adresi, tarayıcı ve cihaz bilgileri, güvenlik kayıtları ve tercihleriniz doğrultusunda işlenen çerez verileri.
• Tercih ve izin kayıtları: Çerez seçimleri, ticari ileti tercihleri ve bunların değiştirilmesine ilişkin kayıtlar.

Ödeme sırasında işlenen verilerin kapsamı, seçilen ödeme yöntemine ve ödeme hizmeti sağlayıcısına göre değişir. Kart bilgilerinizi e-posta veya destek mesajları yoluyla paylaşmamanızı rica ederiz.

3. Verilerin Toplanma Yöntemi

Kişisel verileriniz; sipariş ve ödeme ekranları, üyelik alanları, iletişim formları, destek kanalları ve çerezler gibi teknolojiler aracılığıyla elektronik ortamda toplanabilir.

Siparişinizin yürütülmesi sırasında ödeme, kargo ve tedarik hizmeti sağlayıcılarından işlem durumu veya teslimat bilgisi gibi veriler de alınabilir.

4. İşleme Amaçları ve Hukuki Sebepler

Kişisel verileriniz, yürütülen işleme uygun hukuki sebebe dayanılarak işlenir.

Sipariş ve müşteri hesabı işlemleri

Siparişin alınması, ödemenin takibi, ürünün teslim edilmesi ve talep ettiğiniz hesap hizmetlerinin sunulması için gerekli veriler, sözleşmenin kurulması veya ifası kapsamında işlenebilir.

Faturalama ve mevzuattan kaynaklanan yükümlülükler

Fatura düzenleme, kayıt tutma ve yetkili kurumların usulüne uygun taleplerini karşılama gibi işlemler, kanunlarda öngörülmesi veya hukuki yükümlülüklerin yerine getirilmesi sebeplerine dayanabilir.

İade, şikâyet ve uyuşmazlık süreçleri

Taleplerin değerlendirilmesi, hakların kullanılması ve gerektiğinde savunulması amacıyla ilgili kayıtlar, bir hakkın tesisi, kullanılması veya korunması için gerekli olması kapsamında işlenebilir.

Güvenlik

Yetkisiz erişimin ve kötüye kullanımın önlenmesi amacıyla gerekli teknik kayıtlar, temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat kapsamında işlenebilir.

İsteğe bağlı analiz ve pazarlama

Açık rıza gerektiren analiz, kişiselleştirme ve reklam faaliyetleri yalnızca ilgili tercihiniz doğrultusunda yürütülür. Ticari elektronik ileti izinleri ayrıca yönetilir.

Her veri kategorisi, yukarıdaki amaçların tamamı için kullanılmaz. İşleme, ilgili amaç için gerekli bilgilerle sınırlı tutulur.

5. Çerezler

Çerezler, internet sitesini ziyaret ettiğinizde cihazınıza kaydedilen küçük veri dosyalarıdır. Oturumun sürdürülmesi, sepet işlemleri ve tercihlerinizin hatırlanması gibi işlevler için kullanılabilir.

Duruvia, Shopify altyapısını kullanır. Kullanılan çerezler; etkin mağaza özelliklerine, tema ayarlarına ve ek uygulamalara göre değişebilir.

Zorunlu çerezler

Mağazanın temel işlevleri, güvenliği, oturum yönetimi ve alışveriş işlemleri için gerekli çerezlerdir. Açık rıza gerektirmeyen kullanımlarda ilgili diğer hukuki şartlara dayanılır.

İşlevsel çerezler

Dil veya görüntüleme tercihleri gibi seçimlerin hatırlanmasını sağlayabilir. Açık rıza gerektiren işlevler, tercihiniz doğrultusunda etkinleştirilir.

Analiz çerezleri

Ziyaretçilerin siteyi nasıl kullandığını anlamak ve mağaza deneyimini değerlendirmek için kullanılabilir. Açık rıza gerektiren analiz çerezleri onayınızdan önce etkinleştirilmez.

Reklam ve pazarlama çerezleri

Reklamların performansını ölçmek, ilgi alanlarına uygun içerik sunmak veya yeniden pazarlama yapmak için kullanılabilir. Bu amaçlarla açık rıza gerektiren teknolojiler, onayınız doğrultusunda çalıştırılır.

Çerez süreleri ve envanteri

Oturum çerezleri oturum sonunda, kalıcı çerezler ise belirlenen süre dolduğunda silinir. Her çerezin süresi farklı olabilir.

Tercihlerin yönetimi

Zorunlu olmayan çerezleri kabul edebilir, reddedebilir veya kategoriler bazında seçim yapabilirsiniz. Verdiğiniz onayı çerez tercihleri alanından daha sonra değiştirebilirsiniz.

Tarayıcı ayarlarınız üzerinden çerezleri silebilir veya engelleyebilirsiniz. Zorunlu çerezlerin engellenmesi, sepet ve oturum gibi bazı işlevleri etkileyebilir.

İnternet sitesini kullanmaya devam etmeniz, tek başına açık rıza verdiğiniz anlamına gelmez. Zorunlu olmayan çerezleri reddetmeniz alışveriş yapmanıza engel değildir.

6. Üçüncü Taraf İçerikleri ve Bağlantılar

Mağazamızda üçüncü taraflara ait video, sosyal medya içeriği veya dış bağlantılar bulunabilir.

Bu içeriklerin yüklenmesi, IP adresi ve cihaz bilgileri gibi verilerin ilgili sağlayıcıya iletilmesine neden olabilir. Açık rıza gerektiren çerez veya takip teknolojileri içeren gömülü içerikler, gerekli onay alınmadan etkinleştirilmez.

Harici bir bağlantıya tıklayarak başka bir internet sitesine geçtiğinizde, ilgili sitenin gizlilik ve çerez politikaları uygulanır.

7. Kişisel Verilerin Paylaşılması

Kişisel verileriniz, ilgili hizmetin sunulması için gerekli olduğu ölçüde aşağıdaki alıcı gruplarıyla paylaşılabilir:

• Mağaza altyapısı ve teknik hizmetlerin sunulması için Shopify ve kullanılan hizmet sağlayıcıları.
• Ödemenin alınması ve iadelerin yürütülmesi için ödeme kuruluşları ve bankalar.
• Teslimat için kargo ve lojistik firmaları.
• Siparişin doğrudan tedarikçi tarafından gönderildiği durumlarda, sevkiyat için gerekli bilgilerle sınırlı olarak ilgili tedarikçi.
• Faturalama ve yasal yükümlülükler için muhasebe ve danışmanlık hizmeti sağlayıcıları.
• Usulüne uygun talepler kapsamında yetkili kamu kurumları.
• Gerekli onayın bulunması halinde analiz ve reklam hizmeti sağlayıcıları.

Paylaşımın kapsamı, ilgili işlem için gerekli verilerle sınırlandırılır.

8. Yurt Dışına Veri Aktarımı

Shopify altyapısı veya yurt dışında hizmet sunan ek uygulamalar nedeniyle kişisel verilerinizin yurt dışında işlenmesi ya da saklanması söz konusu olabilir.

Bu aktarımlar için KVKK’nın yurt dışına aktarım hükümlerine uygun bir aktarım şartı ve gerekli güvence mekanizması bulunmalıdır. Bu politikanın yayımlanması, tek başına aktarım izni veya hukuki dayanak oluşturmaz.

9. Saklama Süreleri

Kişisel verileriniz yalnızca işleme amacı için gerekli süre veya mevzuatta öngörülen saklama süresi boyunca tutulur.

• Sipariş, fatura ve muhasebe kayıtları, ilgili yasal yükümlülüklere uygun sürelerle saklanır.
• Destek, iade ve şikâyet kayıtları, talebin sonuçlandırılması ve ilgili hakların korunması için gerekli süreyle tutulur.
• Hesap bilgileri, hesap hizmetinin sunulması amacıyla saklanır; hesabın kapatılması sonrasında tutulması zorunlu kayıtlar ayrıca değerlendirilir.
• İzin ve tercih kayıtları, tercihlerin uygulanması ve gerektiğinde ispatı için gerekli süreyle saklanabilir.
• Çerezler, çerez envanterinde belirtilen sürelerle sınırlıdır.

İşleme sebebi ortadan kalkan ve saklanması zorunlu olmayan veriler, uygulanabilir kurallara göre silinir, yok edilir veya anonim hale getirilir.

10. Ürün Yorumları

Ürün değerlendirme özelliği kullanılıyorsa, gönderdiğiniz yorum ve gösterilmesini seçtiğiniz isim gibi bilgiler mağazada yayımlanabilir. E-posta adresinizin yorum metninde paylaşılmaması gerekir.

Yorumların yayımlanma ve saklanma koşulları, kullanılan değerlendirme sistemi ve ilgili aydınlatma doğrultusunda belirlenir. Yorum kayıtları için otomatik olarak süresiz saklama uygulanmaz.

11. Veri Güvenliği

Kişisel verilere yetkisiz erişimi, kaybı ve hukuka aykırı kullanımı önlemek amacıyla risklere uygun teknik ve idari tedbirler uygulanır. Erişim yetkileri, bilgilerin görev kapsamında kullanılmasını sağlayacak şekilde sınırlandırılır.

Hesap giriş bilgilerinizi korumanız ve şüpheli işlemleri bize bildirmeniz önemlidir.

12. Kişisel Verilerinizle İlgili Haklarınız

KVKK’nın 11’inci maddesi kapsamında;

• Kişisel verilerinizin işlenip işlenmediğini öğrenebilir.
• İşlenmişse buna ilişkin bilgi talep edebilir.
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenebilir.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri öğrenebilir.
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteyebilir.
• Kanuni şartlar oluştuğunda verilerin silinmesini veya yok edilmesini talep edebilir.
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilir.
• Yalnızca otomatik sistemlerle yapılan analizler sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz edebilir.
• Hukuka aykırı işleme nedeniyle zarara uğramanız halinde giderilmesini talep edebilirsiniz.

Silme talebi, saklanması hukuken zorunlu olan kayıtların derhal silinmesini gerektirmeyebilir. Bu durumda ilgili kayıtlar yalnızca gerekli amaç ve süreyle sınırlı olarak tutulur.

13. Başvuru ve İletişim

Taleplerinizi, ilgili mevzuatta öngörülen başvuru yöntemleriyle veri sorumlusuna iletebilirsiniz. Yazılı başvurular için yukarıdaki işletme adresini; uygulanabilir durumlarda KEP veya sistemimizde kayıtlı e-posta adresiniz üzerinden başvuru yöntemini kullanabilirsiniz.

• Başvuru e-postası: info@duruvia.com

Başvurunuzda kimliğinizin doğrulanmasına imkân veren bilgileri ve talebinizi açıkça belirtmeniz gerekir. Gereksiz kimlik belgesi veya hassas bilgi göndermemenizi rica ederiz.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi halinde ilgili mevzuatta belirlenen ücret kuralları uygulanabilir.

14. Politika Güncellemeleri

Bu politika, mağaza hizmetleri, kullanılan teknolojiler veya mevzuattaki değişiklikler nedeniyle güncellenebilir. Güncel sürüm bu sayfada yayımlanır.

Yeni bir amaç veya işlem için ayrıca açık rıza alınması gerekiyorsa, yalnızca politikanın güncellenmesi yeterli kabul edilmez.