keşfet

KVKK Aydınlatma Metni

✦

Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Shine & Co. (işletme sahibi: Çağlar Ağca) tarafından aşağıda açıklanan kapsamda işlenmektedir.

Adres: Muradiye Mah. Çeltik Sk. No: 6 D Blok Daire: 5 Sevinşli Sitesi, Osmaniye
E-posta: info@shinecofficial.com
Telefon: +90 530 065 97 03

Bu metin, www.shinecofficial.com internet sitesini ziyaret eden, üye olan veya alışveriş yapan kişileri kapsar. Trendyol ve Hepsiburada gibi pazaryerleri üzerinden verilen siparişlerde, ilgili pazaryerinin aydınlatma metni de ayrıca geçerlidir.

İşlenen Kişisel Veriler

Kategori	Veriler
Kimlik	Ad, soyad
İletişim	E-posta adresi, cep telefonu, teslimat adresi (il, ilçe, açık adres, posta kodu)
Müşteri işlem	Sipariş içeriği ve tutarı, sipariş ve kargo durumu, iade ve değişim talepleri, Shine Point bakiyesi ve hareketleri, sepet içeriği
Finans	Ödemenin sonucu, ödeme işlem numarası, taksit bilgisi, kartın markası/tipi ve son dört hanesi. Kart numarası, son kullanma tarihi ve güvenlik kodu tarafımızca görülmez ve saklanmaz; bu bilgiler doğrudan lisanslı ödeme kuruluşu iyzico tarafından işlenir.
İşlem güvenliği	IP adresi, oturum bilgisi, bot ve kötüye kullanım kontrolü için tarayıcı doğrulama sinyalleri (Google reCAPTCHA / Firebase App Check)
Ziyaret istatistiği (yalnızca çerez izninizle)	Görüntülenen sayfalar, ziyaret süresi, cihaz ve tarayıcı türü, yaklaşık konum (şehir/ülke), kısaltılmış IP adresi, rastgele çerez kimliği (Google Analytics)
Hukuki işlem	Ön Bilgilendirme Formu ve Mesafeli Satış Sözleşmesi'nin onaylandığı tarih, saat, sürüm ve IP adresi; fatura bilgileri; talep ve şikâyet yazışmaları
Üyelik	Üyelik e-postası, şifrenin geri döndürülemez özeti (şifrenin kendisi saklanmaz), Google ile giriş yapıldığında Google hesabının adı ve e-postası

Sitemiz özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) toplamaz. Lütfen sipariş notu veya yazışmalarda bu tür bilgileri paylaşmayınız.

İşleme Amaçları ve Hukuki Sebepler

Amaç	Hukuki sebep (KVKK md.5/2)
Siparişin alınması, ödemenin tahsili, ürünün paketlenip teslim edilmesi, sipariş ve kargo bilgilendirme e-postalarının gönderilmesi	(c) Sözleşmenin kurulması ve ifası
Üyelik hesabının açılması ve yönetilmesi, sipariş geçmişinin gösterilmesi, Shine Point tanımlanması ve kullanılması	(c) Sözleşmenin kurulması ve ifası
Fatura düzenlenmesi, muhasebe ve vergi kayıtlarının tutulması, mesafeli satış kayıtlarının saklanması, yetkili kurumların taleplerinin karşılanması	(ç) Veri sorumlusunun hukuki yükümlülüğü (6502 sayılı Kanun, Mesafeli Sözleşmeler Yönetmeliği, 213 sayılı VUK, 6563 sayılı Kanun)
Cayma, iade, değişim ve şikâyet süreçlerinin yürütülmesi	(c) Sözleşmenin ifası, (ç) hukuki yükümlülük
Sitenin ve ödeme altyapısının güvenliği, sahte sipariş ve kötüye kullanımın önlenmesi (deneme sınırı, bot kontrolü)	(f) Meşru menfaat
Olası uyuşmazlıklarda hakların korunması (sözleşme onay kayıtları dahil)	(e) Bir hakkın tesisi, kullanılması veya korunması
Sitenin nasıl kullanıldığının istatistik olarak ölçülmesi ve sitenin geliştirilmesi (Google Analytics)	KVKK md.5/1: açık rızanız (çerez bandında "Kabul et"); rızanızı Çerez Politikası sayfasından dilediğiniz zaman geri alabilirsiniz

Kişisel verileriniz pazarlama veya reklam amacıyla kullanılmaz; size kampanya içerikli ticari elektronik ileti gönderilmez. İleride gönderilmesi gündeme gelirse, bu yalnızca ayrıca alınacak açık onayınız ve İleti Yönetim Sistemi (İYS) kaydı ile yapılır.

Toplama Yöntemi

Kişisel verileriniz; üyelik, ödeme ve iletişim formlarına girdiğiniz bilgiler, Google ile giriş seçeneği, siparişinize ilişkin işlemler ve sitenin teknik işleyişi (sunucu kayıtları, güvenlik kontrolleri) aracılığıyla, elektronik ortamda otomatik yollarla toplanır. Bizimle e-posta, telefon veya sosyal medya üzerinden iletişime geçtiğinizde paylaştığınız bilgiler de bu kapsamdadır.

Kişisel Verilerin Aktarılması

Kişisel verileriniz yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde, aşağıdaki alıcılara aktarılır:

Alıcı	Aktarılan veri	Amaç
iyzico Ödeme Hizmetleri A.Ş. (Türkiye)	Kimlik, iletişim, teslimat adresi, sipariş tutarı, IP adresi	Ödemenin alınması, 3D Secure doğrulama ve dolandırıcılık kontrolü
HepsiJet (Türkiye)	Ad soyad, telefon, teslimat adresi	Ürünün teslim edilmesi
Google Cloud / Firebase (Google Ireland Ltd. ve Google LLC)	Bu metinde sayılan tüm veriler	Sitenin, üyelik sisteminin ve veritabanının barındırılması; bot ve kötüye kullanım kontrolü (reCAPTCHA)
Google LLC (ABD) – Google Analytics	Ziyaret istatistiği verileri (yalnızca çerez izninizle)	Site kullanımının istatistik olarak ölçülmesi
Brevo (Sendinblue SAS, Fransa)	Ad soyad, e-posta, sipariş özeti	Sipariş ve kargo bilgilendirme e-postalarının gönderilmesi
Mali müşavir	Fatura ve sipariş bilgileri	Muhasebe ve vergi yükümlülükleri
Yetkili kamu kurum ve kuruluşları, mahkemeler, tüketici hakem heyetleri	Talep edilen veriler	Hukuki yükümlülük ve uyuşmazlık çözümü

Yurt dışına aktarım: Sitemizin barındırıldığı Google Cloud/Firebase sunucuları Avrupa Birliği'nde (Belçika ve Hollanda) bulunmaktadır. E-posta hizmeti sağlayıcımız Brevo Fransa'dadır. Çerez izni verdiğinizde Google Analytics verileri Google LLC tarafından ABD dahil yurt dışındaki sunucularda işlenebilir. Bu hizmet sağlayıcılarına yapılan aktarımlar, KVKK md.9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik kapsamında, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler esas alınarak yapılır.

Saklama Süreleri

Sipariş, fatura ve muhasebe kayıtları: 10 yıl (213 sayılı VUK ve 6102 sayılı TTK).
Ön bilgilendirme ve sözleşme onay kayıtları: en az 3 yıl (Mesafeli Sözleşmeler Yönetmeliği), bağlı olduğu fatura kaydıyla birlikte 10 yıl.
Tamamlanmayan ödeme denemeleri: 90 gün sonra otomatik olarak silinir.
Deneme sınırı için tutulan IP kayıtları: IP adresi geri döndürülemez biçimde özetlenerek tutulur, en geç bir hafta içinde silinir.
Üyelik hesabı ve Shine Point kayıtları: üyelik devam ettiği sürece; hesabın silinmesini talep etmeniz halinde, yasal saklama süresi bulunan sipariş kayıtları hariç silinir.
Ziyaret istatistikleri (Google Analytics): 14 ay sonra Google tarafından otomatik olarak silinir; çerez iznini geri aldığınızda tarayıcınızdaki analiz çerezleri silinir.
E-posta ve telefon yazışmaları: talebin sonuçlanmasından itibaren 3 yıl.

Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

KVKK md.11 Kapsamındaki Haklarınız

Shine & Co.'ya başvurarak;

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK md.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvuru Yolu

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğinizi doğrulayacak bilgilerle birlikte:

Sistemimizde kayıtlı e-posta adresinizden info@shinecofficial.com adresine "KVKK Başvurusu" konulu e-posta göndererek veya
Muradiye Mah. Çeltik Sk. No: 6 D Blok Daire: 5 Sevinşli Sitesi, Osmaniye adresine ıslak imzalı dilekçe ile

iletebilirsiniz. Üyelik hesabınızı Hesabım → Hesap Bilgilerim sayfasındaki “Hesabımı sil” bölümünden kendiniz silebilir ya da aynı yolla talep edebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanabilir. Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Son güncelleme: 31 Ekim 2026