• son güncelleme :07.08.2026

GİZLİLİK POLİTİKASI VE KVKK AYDINLATMA METNİ

1. VERİ SORUMLUSUNUN KİMLİĞİ

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla Kulaç Grup (“Şirket” veya “Satıcı”) tarafından aşağıda açıklanan kapsamda işlenmektedir.

2. KAPSAM VE İŞLENEN KİŞİSEL VERİLERİNİZ

2.1. Uygulama Kapsamı: İşbu Aydınlatma Metni; sitede üyelik hesabı bulunup bulunmadığına veya alışveriş yapılıp yapılmadığına bakılmaksızın, web sitesine erişim sağlayan ve sitemizi ziyaret eden tüm kullanıcılar için geçerlidir.

2.2. İşlenen Veri Kategorileri: Web sitemizi ziyaret ettiğinizde, üye olduğunuzda, form doldurduğunuzda veya sipariş oluşturduğunuzda aşağıdaki kişisel verileriniz işlenmektedir:

• Kimlik Bilgileri: Ad, soyad.

• İletişim Bilgileri: Adres, e-posta adresi, telefon numarası.

• Müşteri İşlem Verileri: Sipariş detayları, alışveriş geçmişi, talep ve şikayet bilgileri, klctakclub puan kazanım ve harcama detayları.

• Finansal Bilgiler: Fatura bilgileri. (Kredi kartı bilgileriniz doğrudan lisanslı ödeme kuruluşları ve bankalar altyapısında işlenmekte olup, Şirketimiz sunucularında kesinlikle saklanmamaktadır.)

• İşlem Güvenliği ve Teknik Veriler: IP adresi, log kayıtları, tarayıcı bilgileri, site içi gezinme detayları ve çerez (cookie) verileri.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

3.1. İşleme Esasları: Kişisel verileriniz; KVKK’nın 4. maddesindeki temel ilkelere uygun olarak, KVKK M. 5/2 uyarınca sözleşmenin kurulması ve ifası, yasal yükümlülüklerin yerine getirilmesi ve Şirketimizin meşru menfaatlerinin korunması hukuki sebeplerine dayanarak işlenmektedir.

3.2. Kullanım Amaçları: Toplanan veriler; sipariş ve teslimat süreçlerinin yürütülmesi, müşteri destek hizmetlerinin sunulması, faturalandırma işlemlerinin yapılması, veri analitiği, iş geliştirme ve mevzuat kaynaklı yükümlülüklerin ifası amacıyla ölçülü ve bağlantılı olarak işlenir.

3.3. Pazarlama ve İletişim: Kişiselleştirilmiş reklam, kampanya, teklifler ve ticari elektronik ileti gönderimi gibi pazarlama faaliyetleri, ancak kullanıcının ayrıca sunduğu açık rızası/onayı doğrultusunda yürütülebilir.

4. KİŞİSEL VERİLERİN AKTARILMASI VE YURT DIŞINA VERİ AKTARIMI

4.1. Üçüncü Kişilere Aktarım: Kişisel verileriniz; hizmetlerin ifa edilebilmesi amacıyla sınırlı olmak üzere kargo firmaları, lisanslı ödeme kuruluşları, iş ortaklarımız, altyapı/yazılım tedarikçilerimiz ve mevzuat gereği yetkili kamu kurum ve kuruluşları ile KVKK’nın 8. maddesine uygun olarak paylaşılmaktadır.

4.2. Yurt Dışına Veri Aktarımı: Web sitemizin teknik altyapısı, veri tabanı yönetim sistemleri, bulut barındırma (hosting) ve e-posta sunucu hizmetleri yurt dışında bulunan sunucularda barındırılmaktadır. Bu kapsamda kişisel verileriniz; KVKK’nın 9. maddesindeki yasal şartlara uygun olarak veya gerekli hallerde vereceğiniz açık rıza doğrultusunda yurt dışına aktarılmaktadır.

5. ÇEREZ POLİTİKASI VE IP ANONİMLEŞTİRME

5.1. Çerez Kullanımı: Sitemizde kullanıcı deneyimini iyileştirmek, site trafiğini analiz etmek ve hizmet kalitesini artırmak amacıyla çerezler kullanılmaktadır. Sitemizde yer alan Çerez Onay Modülü üzerinden veya kullandığınız tarayıcının ayarları aracılığıyla çerez kullanımını dilediğiniz zaman kapatabilir; zorunlu olmayan çerez tercihlerinizi yönetebilir, değiştirebilir veya reddedebilirsiniz.

5.2. Analitik Servisler ve IP Anonimleştirme: Web sitemizde performans ölçümü ve analiz amacıyla kullanılan 3. taraf servis altyapılarında IP Anonimleştirme (IP Anonymization) özelliği aktiftir. Tarafınızdan erişim sağlanan IP adreslerinin son haneleri maskelenerek anonim hale getirilir ve doğrudan kimlik tespiti yapılması engellenir.

6. BİLGİ, İŞLEM VE SİSTEM GÜVENLİĞİ

6.1. Veri İletim ve Sunucu Güvenliği (SSL/TLS): Web sitesi üzerinden gerçekleşen tüm bilgi akışı, en az 256-bit SSL (Secure Sockets Layer) / TLS şifreleme protokolleri ile koruma altındadır. ALICI/Kullanıcı tarafından girilen kişisel veriler, iletişim bilgileri ve işlem adımları, İnternet ağı üzerinden SATICI sunucularına aktarılırken uçtan uca şifrelenir ve üçüncü şahısların erişimine karşı siber güvenlik standartlarına uygun olarak korunur.

6.2. Ödeme ve Kredi Kartı Güvenliği (PCI-DSS ve 3D Secure): Sitede gerçekleştirilen ödeme işlemlerinde kullanılan kredi kartı, banka kartı ve finansal bilgiler SATICI’ya ait sunucularda, veritabanlarında veya sistemlerde KESİNLİKLE saklanmaz, kaydedilmez ve işlenmez. Ödeme adımındaki tüm kart bilgileri, ALICI ile BDDK lisanslı Ödeme Kuruluşları / Bankalar arasında doğrudan ve şifreli kanallar (PCI-DSS 1. Seviye Uyumlu Altyapılar) üzerinden iletilir. İşlem güvenliğinin ve kart sahibinin doğrulanması amacıyla ödemelerde 3D Secure (Üç Boyutlu Güvenlik) doğrulama sistemi uygulanır.

6.3. Hesap, Parola ve Kullanıcı Sorumluluğu: ALICI/Kullanıcı, web sitesine üye olurken belirlediği kullanıcı adı, şifre ve hesap erişim bilgilerinin gizliliğini ve güvenliğini sağlamakla tek başına sorumludur. Şifrenin üçüncü şahıslarla paylaşılması veya hesabın yetkisiz kişilerce kullanılması sebebiyle doğabilecek zararlardan SATICI sorumlu tutulamaz. ALICI/Kullanıcı, hesabında yetkisiz bir erişim veya güvenlik ihlali tespit ettiği anda durumu vakit kaybetmeksizin SATICI Müşteri Hizmetlerine bildirmekle yükümlüdür.

6.4. Şüpheli İşlem, Dolandırıcılık (Fraud) ve Güvenlik Kontrolleri: SATICI, sistem ve ödeme güvenliğini sağlamak amacıyla otomatik ve manuel dolandırıcılık (fraud) kontrol sistemleri kullanmaktadır. SATICI; şüpheli ödeme girişimleri, çalıntı kart kullanımı şüphesi veya güvenlik riski teşkil eden durumlarda siparişi geçici olarak askıya alma, ALICI’dan ek doğrulama talep etme veya işlemi tek taraflı iptal etme hakkını saklı tutar.

6.5. Log Kayıtları ve Yasal Erişim Güvenliği: 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun uyarınca; web sitesine gerçekleştirilen erişimlere ait IP adresi, zaman damgası ve oturum log kayıtları, sistem güvenliğinin sağlanması, siber suçların önlenmesi ve yasal yükümlülüklerin ifası amacıyla kanuni sürelerince güvenli ortamda saklanır. 6.6. Güvenlik Reddi ve Sorumluluk Sınırlandırılması: SATICI, kişisel verilerinizin ve sistem güvenliğinin korunması amacıyla güncel siber güvenlik standartlarına uygun tüm gerekli teknik ve idari tedbirleri almaktadır. Ancak, İnternet ortamının açık yapısı gereği; SATICI tarafından makul ve gerekli tüm bilgi güvenliği önlemleri alınmış olmasına rağmen, sisteme yönelik siber saldırılar, yetkisiz erişimler, virüs veya kötü amaçlı yazılım bulaşmaları ya da kullanıcının kendi cihaz/hesap güvenliğini sağlayamamasından kaynaklanan güvenlik ihlallerinde, SATICI’nın doğrudan kusurunun bulunmadığı haller için hukuki ve cezai sorumluluk kabul edilmemektedir. ALICI/Kullanıcı, İnternet üzerinden yapılan veri aktarımlarının mutlak güvenlik garanti etmediğini bilerek web sitesini kullandığını kabul eder.

7. KVKK MADDE 11 KAPSAMINDAKİ HAKLARINIZ

Kişisel veri sahibi olarak KVKK’nın 11. maddesi uyarınca Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,

• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

• KVKK M. 7’de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

• Düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. İLETİŞİM VE BAŞVURULAR

Yukarıda yer alan haklarınızı kullanmak, kişisel verilerinizle ilgili bilgi almak veya taleplerinizi iletmek için aşağıda yer alan iletişim kanalları üzerinden Müşteri Hizmetlerimiz ile iletişime geçebilirsiniz.

VERİ SORUMLUSU: Kulaç Grup

ADRES: Karaçalı Mahallesi, Şehit Kubilay 7. Sokak, No: 8, Daire: 10 Dalaman/Muğla

MÜŞTERİ HİZMETLERİ İLETİŞİM: Canlı Destek