EVERLOOP Gizlilik Politikası ve KVKK Aydınlatma Metni

İnternet sitesi: https://eveerloop.com
Son güncelleme: 11 Eylül 2026
Uygulama alanı: Türkiye

Bu metin, eveerloop.com ziyaretçileri ile EVERLOOP müşterilerine ait kişisel verilerin hangi yöntemlerle, hangi amaçlarla ve hangi hukuki sebeplerle işlendiğini; kimlere aktarılabileceğini ve 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki hakları açıklar.

Doldurulması Gereken İşletme Bilgileri

• Veri sorumlusunun ticari unvanı: [TİCARİ UNVAN]

• MERSİS numarası: [MERSİS NUMARASI]

• Vergi dairesi ve vergi numarası: [VERGİ DAİRESİ / VERGİ NUMARASI]

• Açık adres: [AÇIK ADRES]

• KVKK başvuru e-postası: [KVKK E-POSTA ADRESİ]

• Destek telefonu: [TELEFON NUMARASI]

• Varsa KEP adresi: [KEP ADRESİ]

• Varsa veri sorumlusu temsilcisi veya irtibat kişisi: [BİLGİ]

Bu alanlar, kullanılan ödeme kuruluşu, kargo firması, Shopify uygulamaları, analiz ve reklam araçları kesinleştikten sonra güncellenecektir.

1. Veri Sorumlusu ve Kapsam

6698 sayılı Kişisel Verilerin Korunması Kanunu bakımından veri sorumlusu, eveerloop.com üzerinden EVERLOOP mağazasını işleten [TİCARİ UNVAN]’dır.

Bu politika; internet sitesi ziyareti, müşteri hesabı, sipariş, ödeme, teslimat, iade, iletişim, müşteri desteği ve izin verilmesi hâlinde pazarlama süreçlerini kapsar.

2. Kişisel Veriler Nasıl Toplanır?

Kişisel veriler aşağıdaki yöntemlerle elde edilebilir:

• Sipariş ve ödeme ekranına girilen bilgiler aracılığıyla,

• Müşteri hesabı oluşturulması sırasında,

• İletişim, destek, iade ve değişim talepleri yoluyla,

• E-posta bülteni ve pazarlama tercihlerinin bildirilmesiyle,

• Site günlükleri, çerezler ve benzer teknolojiler aracılığıyla otomatik yollarla,

• Ödeme kuruluşu, kargo firması, Shopify ve diğer hizmet sağlayıcılardan ilgili işlemle sınırlı olarak.

EVERLOOP tarafından işlem için gerekli olmayan özel nitelikli kişisel veriler talep edilmez. Müşteri destek mesajlarına sağlık bilgisi, kimlik belgesi, kart bilgisi, parola veya işlem için gerekmeyen başka hassas bilgiler eklenmemelidir.

3. İşlenebilecek Kişisel Veri Kategorileri

Kimlik ve İletişim Bilgileri

Ad, soyad, telefon numarası, e-posta adresi, fatura adresi ve teslimat adresi.

Müşteri İşlem Bilgileri

Sipariş numarası, satın alınan ürün, renk, beden, adet, sepet, teslimat, iade, değişim ve müşteri talep kayıtları.

Ödeme ve Finans Bilgileri

Ödeme yöntemi, ödeme durumu, iade işlemi ve fatura bilgileri. Kartın tam numarası EVERLOOP tema kodunda saklanmaz; ödeme işlemi yetkili ödeme kuruluşu tarafından gerçekleştirilir.

Pazarlama Bilgileri

E-posta bülteni üyeliği, ticari elektronik ileti izni, izin tarihi, iletişim tercihleri ve iznin geri alınmasına ilişkin kayıtlar.

Teknik ve Güvenlik Bilgileri

IP adresi, cihaz ve tarayıcı bilgileri, oturum bilgileri, erişim zamanı, hata kayıtları, güvenlik kayıtları ve çerez tercihleri.

Talep ve Şikâyet Bilgileri

Müşteri desteği yazışmaları, ürün veya sipariş talepleri, şikâyetler ve uyuşmazlık süreçlerinde paylaşılan bilgiler.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

• Siparişin oluşturulması ve sözleşmenin yerine getirilmesi,

• Ödemenin alınması ve gerektiğinde iade işleminin yapılması,

• Ürünlerin hazırlanması, gönderilmesi ve teslim edilmesi,

• İade ve değişim süreçlerinin yürütülmesi,

• Fatura ve muhasebe kayıtlarının oluşturulması,

• Müşteri taleplerinin ve şikâyetlerinin yanıtlanması,

• Tüketici ve elektronik ticaret mevzuatından doğan yükümlülüklerin yerine getirilmesi,

• Dolandırıcılık, yetkisiz işlem ve kötüye kullanımın önlenmesi,

• Bilgi güvenliğinin ve mağaza altyapısının korunması,

• Hizmet kalitesinin ve mağaza performansının geliştirilmesi,

• Hukuki hakların kullanılması ve korunması,

• İzin verilmesi hâlinde kampanya, ürün ve koleksiyon iletişimlerinin gönderilmesi.

Kişisel veriler, ilgili sürece göre sözleşmenin kurulması veya yerine getirilmesi, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın kurulması, kullanılması veya korunması, temel hakları zedelememek kaydıyla meşru menfaat ve gerekli durumlarda açık rıza hukuki sebeplerine dayanılarak işlenebilir.

5. Pazarlama İletişimleri

Kampanya, ürün ve koleksiyon haberleri yalnızca ilgili mevzuata uygun izin veya geçerli başka bir hukuki şart bulunduğunda gönderilir.

Pazarlama izni alışveriş yapmanın zorunlu koşulu değildir. Kullanıcı verdiği izni dilediği zaman ücretsiz olarak geri alabilir. Ticari elektronik ileti tercihleri, uygulanabildiği durumlarda İleti Yönetim Sistemi üzerinden de yönetilebilir.

6. Kişisel Verilerin Aktarılması

Kişisel veriler yalnızca hizmetin yürütülmesi için gerekli ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

E-Ticaret ve Mağaza Altyapısı

Mağaza, müşteri hesabı, sipariş ve güvenlik altyapısının işletilmesi amacıyla Shopify ve [KULLANILAN DİĞER SAĞLAYICILAR].

Ödeme Kuruluşları ve Bankalar

Ödeme ve geri ödeme işlemlerinin gerçekleştirilmesi amacıyla [ÖDEME SAĞLAYICISI] ve ilgili bankalar.

Kargo ve Lojistik Firmaları

Siparişlerin teslim edilmesi, iade gönderilerinin alınması ve gönderi takibinin yapılması amacıyla [KARGO FİRMASI].

E-Fatura ve Muhasebe Hizmetleri

Faturalama, muhasebe ve yasal kayıt yükümlülüklerinin yerine getirilmesi amacıyla [E-FATURA / MUHASEBE SAĞLAYICISI].

Müşteri Destek ve Pazarlama Hizmetleri

Müşteri taleplerinin yönetilmesi ve izinli iletişimlerin gönderilmesi amacıyla [KULLANILAN UYGULAMALAR].

Yetkili Kurumlar ve Danışmanlar

Hukuki yükümlülüklerin yerine getirilmesi ve hakların korunması amacıyla yetkili kamu kurumları, mahkemeler, hukuk ve mali danışmanlar.

7. Kişisel Verilerin Yurt Dışına Aktarılması

Shopify veya mağazaya bağlanan hizmetlerin altyapısı Türkiye dışında bulunuyorsa kişisel veriler yurt dışına aktarılabilir.

Yurt dışına aktarım, 6698 sayılı Kanun’un 9. maddesinde düzenlenen yeterlilik kararı, uygun güvenceler veya kanunda belirtilen sınırlı aktarım hâllerinden uygulanabilir olanına dayanılarak gerçekleştirilir.

Kullanılan sağlayıcılar, ülkeler ve aktarım yöntemi kesinleştiğinde aşağıdaki alan güncellenecektir:

[SAĞLAYICI / ÜLKE / YURT DIŞI AKTARIM MEKANİZMASI]

Shopify’ın kendi gizlilik ve veri işleme uygulamaları hakkında https://privacy.shopify.com/en adresinden bilgi alınabilir.

8. Çerezler ve Benzer Teknolojiler

eveerloop.com; mağazanın çalışması, sepetin korunması, güvenlik, kullanıcı tercihlerinin hatırlanması ve izin verilmesi hâlinde performans ölçümü ile pazarlama amaçları için çerez ve benzer teknolojiler kullanabilir.

Kesinlikle Gerekli Çerezler

Oturum, sepet, ödeme süreci, güvenlik ve gizlilik tercihlerinin çalışmasını sağlar. Bu çerezler mağazanın temel işlevleri için gerekli olabilir.

İşlevsel Çerezler

Dil, ülke, bölge ve kullanıcı tercihlerinin hatırlanmasına yardımcı olur.

Analitik ve Performans Çerezleri

Mağazanın nasıl kullanıldığının ölçülmesi ve kullanıcı deneyiminin geliştirilmesi amacıyla kullanılabilir.

Pazarlama Çerezleri

Kampanyaların ölçülmesi ve kullanıcının ilgi alanlarına uygun reklamların gösterilmesi amacıyla kullanılabilir.

Kesinlikle gerekli olmayan analitik ve pazarlama çerezleri, açık rıza veya ilgili faaliyet için geçerli başka bir hukuki şart bulunmadıkça etkinleştirilmez.

Bu çerezlerin reddedilmesi, mağazanın temel alışveriş işlevlerine erişimi engellememelidir. Kullanıcılar tercihlerini Shopify çerez panelinden değiştirebilir ve tarayıcı ayarları üzerinden çerezleri silebilir.

Kullanılan çerezlerin adı, sağlayıcısı, amacı ve süresi; mağazaya eklenen Shopify uygulamaları, analiz araçları ve reklam pikselleri kesinleştikten sonra güncellenecektir.

9. Saklama Süreleri

Kişisel veriler yalnızca işleme amacı için gerekli süre boyunca ve fatura, muhasebe, tüketici işlemleri, uyuşmazlıklar ile diğer yasal yükümlülüklerde öngörülen saklama süreleri kapsamında tutulur.

Saklama süresi sona erdiğinde kişisel veriler mevzuata uygun biçimde silinir, yok edilir veya anonim hâle getirilir.

Pazarlama izni geri alındığında pazarlama iletişimleri durdurulur. İzin ve ret kayıtları, ilgili hukuki yükümlülüklerin yerine getirilmesi için gerekli süre boyunca saklanabilir.

10. Veri Güvenliği

Kişisel verilerin yetkisiz erişime, kayba, değiştirmeye veya kötüye kullanıma karşı korunması amacıyla uygun teknik ve idari tedbirler uygulanır.

Bu tedbirler; erişim yetkilendirmesi, güvenli bağlantı, kayıt ve izleme, yedekleme, hizmet sağlayıcı kontrolleri ve çalışan farkındalığı çalışmalarını içerebilir.

İnternet üzerinden gerçekleştirilen hiçbir aktarım veya veri saklama yöntemi mutlak güvenlik garantisi sağlamaz.

11. KVKK Kapsamındaki Haklarınız

6698 sayılı Kanun’un 11. maddesi uyarınca veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenebilirsiniz.

• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep edebilirsiniz.

• Verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenebilirsiniz.

• Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenebilirsiniz.

• Eksik veya yanlış işlenen verilerin düzeltilmesini isteyebilirsiniz.

• Şartları oluştuğunda kişisel verilerin silinmesini veya yok edilmesini isteyebilirsiniz.

• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz.

• Verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir durum ortaya çıkmasına itiraz edebilirsiniz.

• Kanuna aykırı veri işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep edebilirsiniz.

12. Başvuru Yöntemi

KVKK kapsamındaki başvurular; ad-soyad, başvuruyu yapan kişiyi doğrulamaya yeterli bilgi, iletişim bilgileri ve talebin açık açıklamasıyla birlikte aşağıdaki kanallardan iletilebilir:

E-posta: [KVKK E-POSTA ADRESİ]
Posta adresi: [AÇIK ADRES]
KEP adresi: [VARSA KEP ADRESİ]

Kimlik doğrulaması yalnızca başvurunun güvenli biçimde sonuçlandırılması için gerekli ölçüde talep edilir. E-posta yoluyla parola veya kart bilgisi talep edilmez.

Usulüne uygun başvurular, talebin niteliğine göre ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet oluşturması hâlinde yalnızca yürürlükteki Kişisel Verileri Koruma Kurulu tarifesinin izin verdiği ücret uygulanabilir.

13. Üçüncü Taraf Bağlantıları

eveerloop.com üzerinden erişilen üçüncü taraf internet siteleri ve hizmetler kendi gizlilik uygulamalarından sorumludur. EVERLOOP, üçüncü tarafların gizlilik uygulamalarını kontrol etmez.

14. Politika Güncellemeleri

Bu politika; mevzuat, Shopify özellikleri, kullanılan uygulamalar, ödeme sağlayıcıları, kargo firmaları veya EVERLOOP’un veri işleme süreçleri değiştiğinde güncellenebilir.

Önemli değişiklikler uygun kanallar üzerinden duyurulur ve sayfanın son güncelleme tarihi yenilenir.

Veri sorumlusu: [TİCARİ UNVAN]
İnternet sitesi: https://eveerloop.com
İletişim: [KVKK E-POSTA ADRESİ]
Son güncelleme: 11 Eylül 2026