GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

Son Güncelleme: 16 Ekim 2026

Cwelor, müşterilerinin ve internet sitesini ziyaret eden kişilerin kişisel verilerinin gizliliğine ve güvenliğine önem verir. Bu politika, www.cwelor.com üzerinden sunulan hizmetler kapsamında kişisel verilerin işlenmesine ilişkin esasları açıklar.

1. Veri sorumlusu

Kişisel verilerin işlenmesine ilişkin veri sorumlusu bilgileri aşağıdaki gibidir:

Ticari unvan: [ŞİRKETİN TAM UNVANI]

Marka: Cwelor

Adres: [AÇIK ADRES]

Telefon: [TELEFON]

E-posta: [E-POSTA]

Vergi dairesi ve numarası: [VERGİ BİLGİLERİ]

2. İşlenebilecek kişisel veriler

Sunulan hizmete ve gerçekleştirilen işleme bağlı olarak aşağıdaki bilgiler işlenebilir:

Kimlik ve iletişim bilgileri: ad, soyadı, telefon numarası ve e-posta adresi.
Teslimat ve fatura bilgileri: adres ve fatura için gerekli bilgiler.
Sipariş bilgileri: satın alınan ürünler, beden, renk, miktar, sipariş ve teslimat durumu.
Müşteri hizmetleri kayıtları: talep, şikâyet, iade ve değişim başvuruları.
İşlem güvenliği bilgileri: IP adresi, oturum ve teknik kayıtlar.
İnternet sitesi kullanım bilgileri: çerez tercihleri ve kullanım verileri.
Ödeme işlemlerine ilişkin bilgiler: ödeme durumu ve işlem referansları.

Ödeme kartı bilgilerinin işlenme şekli, kullanılan ödeme altyapısına bağlıdır. Gerçekte uygulanmayan bir veri işleme veya saklama uygulaması bu politikada varmış gibi belirtilmemelidir.

3. Kişisel verilerin toplanma yöntemleri

Kişisel veriler; internet sitesi üzerinden sipariş verilmesi, üyelik oluşturulması, iletişim formu kullanılması, e-posta gönderilmesi, müşteri hizmetlerine başvurulması ve çerezler gibi çevrim içi teknolojiler aracılığıyla elde edilebilir.

4. İşleme amaçları ve hukuki sebepler

Kişisel veriler, ilgili işleme göre ve KVKK'nın 5. ve uygulanabildiği durumlarda 6. maddesinde belirtilen hukuki şartlara dayanılarak şu amaçlarla işlenebilir:

Siparişin alınması ve satış sözleşmesinin yürütülmesi.
Ürünlerin hazırlanması, teslim edilmesi ve ödeme süreçlerinin yönetilmesi.
Faturalandırma, muhasebe ve yasal yükümlülüklerin yerine getirilmesi.
İade, değişim, şikâyet ve müşteri destek süreçlerinin yürütülmesi.
Dolandırıcılık ve kötüye kullanımın önlenmesi, işlem güvenliğinin sağlanması.
Yetkili kurum ve kuruluşlara karşı yasal yükümlülüklerin yerine getirilmesi.
Hukuki uyuşmazlıkların takibi ve savunma haklarının kullanılması.
İnternet sitesinin işleyişinin geliştirilmesi ve kullanıcı deneyiminin iyileştirilmesi.
Gerekli hukuki şartlar ve izinler bulunduğunda pazarlama faaliyetlerinin yürütülmesi.

Her veri işleme faaliyeti için uygun hukuki sebep ayrıca belirlenmeli; açık rıza, gereken durumlarda diğer hukuki sebeplerin yerine genel ve sınırsız bir izin olarak kullanılmamalıdır.

5. Kişisel verilerin aktarılması

Kişisel veriler, gerekli olduğu ve uygun hukuki şartın bulunduğu ölçüde şu alıcı gruplarına aktarılabilir:

Sipariş teslimatı için kargo ve lojistik firmaları.
Ödeme işlemleri için bankalar ve ödeme hizmet sağlayıcıları.
Fatura ve muhasebe işlemleri için ilgili hizmet sağlayıcıları.
İnternet sitesinin işletilmesi için kullanılan yazılım, barındırma ve teknik altyapı sağlayıcıları.
Hukuk ve mali danışmanlık hizmeti alınan taraflar.
Kanunen yetkili kamu kurum ve kuruluşları.

Yurt dışına veri aktarımı söz konusuysa KVKK'nın yurt dışına aktarım hükümlerine uygun hukuki mekanizma ayrıca sağlanmalıdır.

6. Çerezler

İnternet sitesinde zorunlu çerezler ve kullanılan teknolojilere göre analiz veya pazarlama çerezleri bulunabilir. Zorunlu olmayan çerezlerin kullanımı, gerektiği durumlarda kullanıcı tercihleri ve ilgili mevzuat doğrultusunda yönetilmelidir.

Kullanıcılar tarayıcı ayarlarından çerezleri kontrol edebilir. Bazı çerezlerin kapatılması sitenin belirli özelliklerini etkileyebilir.

7. Pazarlama iletişimi

Kampanya ve tanıtım mesajları, yürürlükteki kişisel verilerin korunması ve ticari elektronik ileti mevzuatına uygun hukuki şartlar ve gerekli izinler sağlandığında gönderilebilir.

Kullanıcılar, ticari elektronik iletilerde sunulan ret yöntemlerini kullanarak bu iletileri almayı durdurabilir. Sipariş ve teslimat gibi işlemsel bildirimler, hukuki niteliğine göre ayrıca değerlendirilir.

8. Saklama ve imha

Kişisel veriler, ilgili işleme amacının gerektirdiği süre ve yasal saklama yükümlülükleri boyunca muhafaza edilir. Saklama sebebi ortadan kalktığında veriler, mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

9. Veri güvenliği

Cwelor, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri almalıdır. İnternet üzerinden hiçbir veri aktarım yöntemi için mutlak güvenlik garantisi verilemez.

10. İlgili kişinin hakları

KVKK'nın 11. maddesi kapsamında ilgili kişiler, kanunda belirtilen şartlar çerçevesinde:

Kişisel verilerinin işlenip işlenmediğini öğrenme.
İşlenmişse buna ilişkin bilgi talep etme.
İşleme amacını ve amaca uygun kullanımı öğrenme.
Verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
Eksik veya yanlış işlenen verilerin düzeltilmesini isteme.
Kanuni şartlar oluştuğunda silme veya yok etme talebinde bulunma.
Düzeltme, silme veya yok etme işlemlerinin aktarım yapılan taraflara bildirilmesini isteme.
Münhasıran otomatik sistemlerle analiz sonucunda aleyhe bir sonucun ortaya çıkmasına kanuni şartlarda itiraz etme.
Kanuna aykırı veri işlenmesi nedeniyle zarara uğranması halinde zararın giderilmesini talep etme

haklarına sahiptir.

11. Başvuru yöntemi

Kişisel verilerinize ilişkin taleplerinizi, kimliğinizi doğrulamaya ve başvurunuzu değerlendirmeye yetecek bilgilerle aşağıdaki kanallardan iletebilirsiniz:

Veri sorumlusu: [ŞİRKETİN TAM UNVANI]

Adres: [AÇIK ADRES]

E-posta: [KVKK BAŞVURUSU İÇİN KULLANILAN E-POSTA]

Başvurular, KVKK ve ilgili mevzuatta belirtilen usul ve süreler kapsamında değerlendirilir.

12. Politika değişiklikleri

Bu politika, hizmetlerde veya mevzuatta meydana gelen değişiklikler doğrultusunda güncellenebilir. Güncel metin internet sitesinde yayımlanır.