Gizlilik ve kişisel veriler

1. Veri sorumlusu ve kapsam

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verilerinizin işlenme amaç ve vasıtalarını belirleyen veri sorumlusu, aşağıdaki satıcıdır. Bu metin; lilzahome.com alan adındaki ziyaret, hesap, sepet, sipariş, ödeme, teslimat, iade ve destek süreçlerini kapsar.

2. İşlenen kişisel veri kategorileri

Yalnızca belirli bir amaç için gerekli olan ve işleme amacıyla orantılı bilgiler işlenir. Siparişin türüne veya talebinize göre aşağıdaki kategorilerin tamamı işlenmeyebilir.

Ödeme adımında talep edilen T.C. kimlik numarası yalnızca ödeme hizmetinin veya mevzuatın gerektirdiği kapsamda işlenir. Kart numarası, son kullanma tarihi ve CVV gibi ham kart verileri Lilza sunucularında tutulmaz; ödeme bilgileri iyzico Checkout Form üzerinde işlenir.

3. İşleme amaçları ve hukuki sebepler

Verileriniz, aşağıdaki amaçlarla ve her amaç için uygulanabilir KVKK işleme şartına dayanılarak kullanılır:

Bu aydınlatma metninin sunulması veya checkout ekranındaki bilgilendirme kutusunun işaretlenmesi, kanunen açık rıza gereken işlemler için tek başına açık rıza anlamına gelmez. Açık rıza gereken ayrı bir amaç olursa, rıza talebi bu metinden ayrı ve belirli bir amaçla sunulur.

• Sipariş ve sözleşme: Ürün satışının kurulması, ödeme alınması, hazırlanması, teslim edilmesi, cayma/iade süreçlerinin yürütülmesi ve müşteri taleplerinin karşılanması; sözleşmenin kurulması veya ifası için zorunlu olduğu ölçüde.
• Finans ve mevzuat: Fatura, muhasebe, vergi, tüketici mevzuatı ve yetkili kurum taleplerinin yerine getirilmesi; kanuni yükümlülüklerin ifası için zorunlu olduğu ölçüde.
• Güvenlik ve hakların korunması: Hesap güvenliği, ödeme sahteciliğinin önlenmesi, uyuşmazlıkların incelenmesi ve hukuki hakların tesisi, kullanılması veya korunması.
• Hizmet geliştirme: Site performansının ve kullanıcı deneyiminin ölçülmesi, meşru menfaat değerlendirmesi sonucunda gerekli ve orantılı olduğu ölçüde.
• Ticari ileti: Kampanya veya bülten gönderimi, yalnızca gerekli açık rıza veya mevzuattaki istisna kapsamında ve her iletide çıkış imkânı sunularak yapılır. Açık rıza vermemeniz sipariş vermenize engel değildir.

4. Toplama yöntemleri ve ödeme altyapısı

Veriler; web sitesindeki form ve çerezler, hesap işlemleri, sipariş ve iade talepleri, e-posta veya diğer destek kanalları, kargo bildirimi ve sunucu güvenlik kayıtları aracılığıyla otomatik veya kısmen otomatik yöntemlerle toplanabilir.

Ödeme sayfası iyzico Checkout Form ile açıldığında kart verisi doğrudan iyzico’nun ödeme altyapısına iletilir. Lilza, ödeme sonucunu, işlem kimliğini ve sipariş için gerekli sınırlı bilgiyi alır; ham kart verisine erişmez. İyzico’nun kendi aydınlatma ve güvenlik metinleri ayrıca geçerlidir.

5. Verilerin aktarılabileceği alıcı grupları

Veriler, amaçla sınırlı ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir. Her aktarım, uygun güvenlik ve gizlilik yükümlülükleriyle sınırlandırılır.

• Ödeme işlemi, iade ve risk kontrolleri için iyzico ve ilgili finans kuruluşları.
• Ürünün gönderimi, teslimi ve iadesi için kargo/lojistik hizmet sağlayıcıları.
• Site, Medusa ticaret altyapısı, barındırma, e-posta ve teknik destek hizmet sağlayıcıları.
• Fatura ve muhasebe süreçleri için mali müşavir, denetçi ve yetkili kamu kurumları.
• Uyuşmazlık, güvenlik veya yasal zorunluluk hâlinde avukatlar, adli/idari merciler ve yetkili kurumlar.

Yurt dışına aktarım söz konusu olursa, aktarım yürürlükteki KVKK hükümleri, Kurul kararları ve gerekli güvence mekanizmaları sağlanarak yapılır; yalnızca gerekli veri kategorileri aktarılır.

6. Saklama ve imha

Kişisel veriler, işleme amacının gerektirdiği süre, sözleşme ve muhasebe kayıtlarının saklanmasına ilişkin mevzuat, uyuşmazlık ve zamanaşımı süreleri boyunca korunur. Hesap kapatma veya talep sonrasında silme/yok etme talebi, kanuni saklama yükümlülükleri ve devam eden bir uyuşmazlık bulunup bulunmadığı değerlendirilerek yerine getirilir. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

7. İlgili kişi hakları ve başvuru

KVKK’nın 11. maddesi kapsamında veri sorumlusuna başvurarak şu hakları kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini ve işlenmişse buna ilişkin bilgileri öğrenme.
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarılan üçüncü kişileri bilme.
• Eksik veya yanlış verilerin düzeltilmesini isteme.
• Kanuni şartlar oluştuğunda silme veya yok etme isteme ve yapılan işlemlerin aktarılan alıcılara bildirilmesini talep etme.
• Münhasıran otomatik analiz sonucunun aleyhinize olması hâlinde itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvurunuzu satıcı/veri sorumlusu bilgilerinde yer alan e-posta, KEP veya yazılı başvuru adresine; kimliğinizi ve talebinizi doğrulamaya elverişli bilgilerle iletin. Başvurular, kimlik ve güvenlik kontrolü yapılarak yürürlükteki mevzuatta öngörülen usul ve sürelerde cevaplanır. Cevabın yetersiz olması veya süresinde cevap verilmemesi hâlinde KVKK kapsamındaki Kurul’a şikâyet haklarınız saklıdır.

8. Çerezler, güvenlik ve değişiklikler

Zorunlu çerezler; oturum, sepet, güvenlik ve temel site işlevleri için kullanılabilir. Analitik, reklam veya kişiselleştirme amaçlı çerezler varsa, gerekli tercih ve açık rıza mekanizmaları uygulanır. Tarayıcı ayarlarınızdan çerezleri yönetebilirsiniz; zorunlu çerezleri engellemek bazı işlevleri bozabilir.

Verilerin hukuka aykırı işlenmesini, erişilmesini veya kaybolmasını önlemek için erişim yetkisi, aktarım güvenliği, kayıt ve yedekleme gibi teknik ve idari tedbirler uygulanır. İnternet üzerindeki hiçbir aktarımın mutlak güvenliği garanti edilemeyeceğinden, hesap şifrenizi ve doğrulama bilgilerinizi paylaşmayın.

İşleme amaçları, hizmet sağlayıcılar veya mevzuat değişirse bu metin güncellenir. Önemli değişiklikler sayfada yeni tarih ile duyurulur. Sipariş ve teslimat süreçleri içinteslimat ve iade şartlarını da inceleyin.