GİZLİLİK POLİTİKASI, KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ VE ÇEREZ POLİTİKASI

Son güncelleme: 22 Eylül 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, shop.nurpaktekstil.com.tr ("Site") üzerinden alışveriş yapan, üye olan veya Siteyi ziyaret eden kişileri bilgilendirmek amacıyla hazırlanmıştır.

1. VERİ SORUMLUSU

Unvan: Nurpak Tekstil
Adres: Hacıeyüplü Mah., 3168 Sokak No: 2, 20050 Merkezefendi / Denizli
Vergi Dairesi / No: Gökpınar V.D. 6321013274
E-posta: info@nurpaktekstil.com.tr
Telefon / WhatsApp: 0539 305 42 26

Nurpak Tekstil ("Nurpak", "biz"), KVKK kapsamında "veri sorumlusu" sıfatıyla kişisel verilerinizi aşağıda açıklanan kapsamda işler.

2. HANGİ KİŞİSEL VERİLERİ İŞLİYORUZ?

a) Kimlik bilgileri: Ad, soyad; kurumsal fatura talebinde unvan ve vergi numarası.
b) İletişim bilgileri: Teslimat ve fatura adresi, telefon numarası, e-posta adresi.
c) Müşteri işlem bilgileri: Sipariş numarası ve içeriği, sipariş tarihi, tutarı, kullanılan indirim kodu, iade/cayma ve değişim kayıtları, sipariş notları, fatura bilgileri.
d) Finansal bilgiler: Ödeme yöntemi (kredi/banka kartı), işlem tutarı ve iyzico tarafından iletilen işlem sonucu ve kartın maskelenmiş son 4 hanesi. Kart numaranız, son kullanma tarihi ve güvenlik kodu Nurpak tarafından hiçbir zaman görülmez ve saklanmaz; bu veriler yalnızca ödeme kuruluşu iyzico tarafından, PCI-DSS standartlarında işlenir.
e) Üyelik bilgileri (hesap açarsanız): E-posta, şifre (şifrelenmiş olarak), kayıtlı adresler, favori listesi, sipariş geçmişi.
f) İletişim kayıtları: E-posta, WhatsApp ve telefon üzerinden bizimle yaptığınız yazışma ve görüşme içerikleri, şikâyet ve talep kayıtları.
g) İşlem güvenliği ve teknik veriler: IP adresi, tarayıcı ve cihaz bilgisi, Siteye giriş-çıkış saatleri, görüntülenen sayfalar, sepet hareketleri, çerez verileri (Bölüm 9).
h) Pazarlama tercihleri: Ticari elektronik ileti (e-posta/SMS) izni verip vermediğiniz ve bu izne ilişkin kayıtlar.
i) Ürün yorumu bırakırsanız: Yorum içeriği, ad-soyad veya takma ad, varsa yüklediğiniz fotoğraf.

Özel nitelikli kişisel veri (sağlık, din, etnik köken vb.) talep etmiyor ve işlemiyoruz. Lütfen sipariş notlarına bu tür bilgiler yazmayınız.

3. KİŞİSEL VERİLERİ HANGİ AMAÇLARLA İŞLİYORUZ?

• Siparişinizin alınması, ödemenin tahsili, ürünün hazırlanması, kargoya verilmesi ve teslim edilmesi.
• Fatura düzenlenmesi ve muhasebe kayıtlarının tutulması.
• İade, cayma, değişim, ayıplı ürün ve garanti süreçlerinin yürütülmesi.
• Sipariş durumu, kargo takip, iade sonucu gibi işlemsel bildirimlerin gönderilmesi.
• Müşteri hizmetleri: soru, talep ve şikâyetlerin yanıtlanması.
• Üyelik hesabının oluşturulması ve yönetilmesi.
• Sitenin güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi, sahte sipariş tespiti.
• Sitenin çalışması, performansının ölçülmesi ve iyileştirilmesi (analitik).
• Yasal yükümlülüklerin yerine getirilmesi (Vergi Usul Kanunu, Türk Ticaret Kanunu, Tüketicinin Korunması Hakkında Kanun, Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, KVKK) ve yetkili kurumların taleplerinin karşılanması.
• Uyuşmazlık halinde haklarımızın savunulması ve delil olarak kullanılması.
• Açık rızanız olması halinde: kampanya, indirim, yeni ürün ve hatırlatma amaçlı ticari elektronik ileti (e-posta/SMS/WhatsApp) gönderilmesi ve kişiselleştirilmiş ürün önerileri sunulması.

4. HUKUKİ SEBEPLER (KVKK m. 5 ve m. 9)

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenir:
• Sözleşmenin kurulması veya ifası için gerekli olması (m. 5/2-c): Sipariş, ödeme, teslimat, iade süreçleri.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m. 5/2-ç): Fatura, muhasebe, yasal saklama, resmi makam talepleri.
• Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e): Uyuşmazlık ve şikâyet yönetimi.
• Meşru menfaat (m. 5/2-f): Site güvenliği, dolandırıcılık önleme, hizmet kalitesinin ölçülmesi; temel hak ve özgürlüklerinize zarar vermemek kaydıyla.
• Açık rıza (m. 5/1 ve m. 9): Ticari elektronik ileti gönderimi, analitik ve pazarlama çerezleri, verilerin yurt dışına aktarılmasını gerektiren hizmetler.

5. KİŞİSEL VERİLERİ KİMLERE VE HANGİ AMAÇLA AKTARIYORUZ?

Verileriniz yalnızca aşağıdaki alıcı gruplarına, belirtilen amaçlarla sınırlı olarak aktarılır:

a) Kargo firması (Aras Kargo): Teslimat ve iade işlemleri için ad, soyad, adres, telefon.
b) Ödeme kuruluşu (iyzico Ödeme Hizmetleri A.Ş.): Ödemenin alınması ve iadesi için ad, soyad, e-posta, telefon, fatura adresi, sipariş tutarı; kart bilgileri doğrudan iyzico'ya iletilir.
c) E-ticaret altyapı sağlayıcısı (Shopify International Ltd. / Shopify Inc.): Site, sipariş ve müşteri kayıtları Shopify'ın sunucularında barındırılır. Shopify'ın sunucuları yurt dışında (Avrupa Birliği / Kanada / ABD) bulunduğundan bu durum KVKK m. 9 kapsamında yurt dışına veri aktarımı niteliğindedir; Shopify ile veri işleme sözleşmesi bulunmakta olup Siteyi kullanarak ve sipariş vererek bu aktarıma açık rıza vermiş olursunuz. Shopify'ın gizlilik uygulamaları: shopify.com/legal/privacy.
d) Muhasebe, e-fatura/e-arşiv ve entegrasyon hizmet sağlayıcıları ile mali müşavir: Fatura düzenleme ve yasal defter kayıtları için ad, soyad, adres, vergi bilgileri, sipariş içeriği ve tutarı.
e) E-posta/SMS gönderim ve WhatsApp iletişim altyapıları: İşlemsel bildirimler ve (izniniz varsa) ticari iletiler için e-posta ve telefon.
f) Analitik ve reklam hizmetleri (Google, Meta/Instagram-Facebook): Yalnızca ilgili çerezlere izin vermeniz halinde, anonimleştirilmiş veya takma adlı kullanım verileri (Bölüm 9).
g) Yetkili kamu kurum ve kuruluşları, mahkemeler, hakem heyetleri: Yasal talep halinde.
h) Hukuk danışmanları: Uyuşmazlık halinde.

Kişisel verileriniz bunların dışında hiçbir üçüncü kişiye satılmaz, kiralanmaz veya pazarlama amacıyla paylaşılmaz.

6. VERİLERİ NASIL TOPLUYORUZ?

Verileriniz; sipariş ve üyelik formları, ödeme sayfası, iletişim formu, e-posta, WhatsApp ve telefon görüşmeleri, ürün yorum alanı ve Siteyi ziyaretiniz sırasında çerezler ve benzeri teknolojiler aracılığıyla, elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır.

7. SAKLAMA SÜRELERİ

• Sipariş, fatura ve ödeme kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu gereği 10 yıl.
• Mesafeli satış sözleşmesi ve ön bilgilendirme kayıtları: 3 yıl (Mesafeli Sözleşmeler Yönetmeliği m. 20).
• Üyelik hesabı verileri: Üyelik süresince; hesabınızı sildiğinizde, yasal saklama süresine tabi olmayan veriler 30 gün içinde silinir.
• İletişim ve şikâyet kayıtları: 3 yıl.
• Ticari elektronik ileti izni ve ret kayıtları: İznin geri alınmasından itibaren 3 yıl (6563 sayılı Kanun).
• Site trafik/log kayıtları: 2 yıl (5651 sayılı Kanun).
• Çerezler: Bölüm 9'daki sürelerle.
Süreler dolduğunda verileriniz silinir, yok edilir veya anonim hale getirilir.

8. HAKLARINIZ (KVKK m. 11)

KVKK m. 11 uyarınca veri sorumlusuna başvurarak:
a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
b) İşlenmişse buna ilişkin bilgi talep etme,
c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
d) Eksik veya yanlış işlenmişse düzeltilmesini isteme,
e) KVKK m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
f) (d) ve (e) kapsamındaki işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.

Başvuru yolu: Taleplerinizi, kimliğinizi tespit edici bilgilerle birlikte;
• info@nurpaktekstil.com.tr adresine e-posta ile (sistemimizde kayıtlı e-posta adresinizden), veya
• Hacıeyüplü Mah., 3168 Sokak No: 2, 20050 Merkezefendi / Denizli adresine ıslak imzalı dilekçe ile
iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanabilir. Başvurunuzun reddedilmesi, yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Ticari elektronik ileti izninizi dilediğiniz zaman, gönderilen her e-postanın altındaki "abonelikten çık" bağlantısıyla, SMS'lerdeki ret yöntemiyle, İleti Yönetim Sistemi (iys.org.tr) üzerinden veya bize yazarak geri alabilirsiniz.

9. ÇEREZ POLİTİKASI

Çerezler, Siteyi ziyaret ettiğinizde tarayıcınıza kaydedilen küçük metin dosyalarıdır. Sitemizde kullanılan çerez türleri:

a) Zorunlu çerezler: Sepetin hatırlanması, oturumun sürdürülmesi, ödeme adımlarının çalışması, güvenlik ve dil/para birimi tercihi için gereklidir. Bu çerezler olmadan Site çalışmaz; izin gerektirmez. (Shopify oturum ve sepet çerezleri; süre: oturum boyunca veya en fazla 1 yıl.)
b) Performans ve analitik çerezler: Hangi sayfaların ziyaret edildiğini, Sitenin hızını ve hataları anonim olarak ölçer (Shopify analitiği, Google Analytics). Süre: 2 yıla kadar. İzninize bağlıdır.
c) İşlevsel çerezler: Son baktığınız ürünler, favoriler, karşılaştırma listesi gibi tercihleri hatırlar. Süre: 1 yıla kadar.
d) Pazarlama ve sosyal medya çerezleri: Instagram/Facebook (Meta Pixel) ve Google reklam çerezleri; ilginizi çekebilecek ürünleri diğer platformlarda göstermek ve reklam performansını ölçmek için kullanılır. Yalnızca izninizle çalışır. Süre: 1 yıla kadar.

Çerez tercihlerinizi Sitedeki çerez bildirimi üzerinden ve tarayıcı ayarlarınızdan (çerezleri silme veya engelleme) dilediğiniz zaman değiştirebilirsiniz. Zorunlu çerezleri engellemeniz halinde sepet ve ödeme işlevleri çalışmayabilir.

10. VERİ GÜVENLİĞİ

Kişisel verileriniz; SSL/TLS şifreli bağlantı (HTTPS), erişim yetkilendirmesi, güçlü parola ve iki aşamalı doğrulama, düzenli yedekleme ve Shopify ile iyzico'nun uluslararası güvenlik sertifikalı (PCI-DSS Seviye 1) altyapıları ile korunur. Kart bilgileri sistemlerimizde hiçbir şekilde tutulmaz. Buna rağmen bir veri ihlali olması halinde, KVKK m. 12 uyarınca en kısa sürede Kişisel Verileri Koruma Kurulu'na ve etkilenen kişilere bildirim yapılır.

11. ÇOCUKLARIN GİZLİLİĞİ

Sitemiz 18 yaşın altındaki kişilere yönelik değildir; bilerek 18 yaş altı kişilerden veri toplamıyoruz. Bir çocuğun bize bilgi verdiğini fark ederseniz lütfen bizimle iletişime geçin; bilgiler derhal silinir.

12. ÜÇÜNCÜ TARAF BAĞLANTILARI

Sitede Instagram, Facebook, WhatsApp, Aras Kargo takip, iyzico gibi üçüncü taraf sitelerine bağlantılar bulunur. Bu sitelerin gizlilik uygulamaları kendi politikalarına tabidir; Nurpak bu sitelerdeki veri işleme faaliyetlerinden sorumlu değildir.

13. DEĞİŞİKLİKLER

Bu metin, mevzuat ve hizmetlerimizdeki değişikliklere göre güncellenebilir. Güncel sürüm "Son güncelleme" tarihiyle Sitede yayımlanır; önemli değişikliklerde üyelerimize e-posta ile bilgi verilir.

14. İLETİŞİM

Kişisel verilerinizle ilgili her türlü soru, talep ve şikâyet için:
Nurpak Tekstil — Veri Sorumlusu
Hacıeyüplü Mah., 3168 Sokak No: 2, 20050 Merkezefendi / Denizli
Gökpınar V.D. 6321013274
E-posta: info@nurpaktekstil.com.tr
Telefon / WhatsApp: 0539 305 42 26