Veri sorumlusu

NAZİK MAĞAZACILIK ANONİM ŞİRKETİ, uygulamayı işletir ve uygulama hizmetleri kapsamında kendi amaçları için işlediği kişisel verilerin veri sorumlusudur. MERSİS numarası 0630141440300001. Şirketin adresi Rüzgarlıbahçe Mahallesi, Cumhuriyet Caddesi No. 123, İç Kapı No. 13, Beykoz, İstanbul, Türkiye’dir.

Katalog, arama ve sepet

Kataloğa hesap açmadan erişebilirsin. Uygulama, yazdığın ürün sorgularını ve seçtiğin teslimat ülkesini Shopify’a gönderir. Shopify, ağ adresinden yaklaşık bir ülke önerebilir. Teslimat ülkesini uygulamadan değiştirebilirsin. Bu işlev için iPhone konum izni istenmez.

Dil ve ülke tercihleri, favori ve son görüntülenen ürün kimlikleri ile sepetin yeniden açılması için gereken tanımlayıcılar cihazda saklanır. Ürünler, miktarlar ve indirim kodları ilgili Shopify sepetinde işlenir. Shopify teknik istekleri, IP ve cihaz veya oturum tanımlayıcılarını ürünleri göstermek ve hizmeti korumak için işleyebilir.

Ödeme, teslimat ve siparişler

Uygulamadaki Shopify ödeme ekranı, işlem için gereken ad, e-posta veya telefon, teslimat ve fatura adresi, sipariş ve ödeme bilgilerini alır. Kullanılabilen ödeme yöntemlerini teslimat ülkesi belirler. Tam kart numarası ve güvenlik kodu ödeme sağlayıcısının güvenli alanlarına girilir. NAZİK HOME uygulaması bu değerleri okuyup kendi kayıtlarına almaz.

Siparişlerine bakmak için isteğe bağlı Shopify müşteri hesabı girişinde e-posta doğrulaması yapılır. Uygulama, yetkilendirilen hesabın kimliğini, sipariş geçmişini ve teslimat durumunu göstermek için Shopify’a bağlanır. Girişte kullanılan oturum belirteçleri cihazın güvenli depolama alanında tutulur. Uygulamada oturumu kapatmak cihazdaki uygulama oturumunu temizler.

İşleme amaçları ve dayanakları

Alışveriş, ödeme, teslimat, iade ve taleple açılan hesap hizmetleri için gereken veriler, sözleşmenin kurulması veya ifasıyla doğrudan ilgili olduğu ölçüde KVKK madde 5/2(c) kapsamında işlenir. Fatura ve mevzuatın gerektirdiği kayıtlar madde 5/2(ç), hakların tesisi veya korunması için gerekli işlemler madde 5/2(e) ve hizmet güvenliği için temel hakları zedelemeyen ölçülü işlemler madde 5/2(f) kapsamındadır.

Shopify ödeme ekranında e-posta ve SMS teklifleri isteğe bağlı ve ayrı tercihlerdir. Pazarlama, ilgili kanal için verdiğin izin ve uygulanabilir kişisel veri işleme şartına dayanır. Sipariş ve güvenlik bildirimleri ilgili işlemi yürütmek için gönderilir. Pazarlama tercihini iletideki ret yöntemiyle veya Türkiye’de İYS üzerinden geri alabilirsin.

Hizmet sağlayıcılar ve veri aktarımı

Shopify katalog, sepet, ödeme ekranı ve müşteri hesaplarını sağlar. İşlem için gerekli veriler ödeme sağlayıcıları, bankalar, taşıyıcılar ve faturalandırma hizmetleriyle amaçla sınırlı olarak paylaşılabilir. Yasal yükümlülük varsa yetkili makamlara bilgi verilir. Hizmet sağlayıcıların işlediği veriler için ilgili güvenlik ve gizlilik hükümleri geçerlidir.

Shopify ve diğer uluslararası sağlayıcılar, verileri hizmetin yürütüldüğü Türkiye dışındaki sistemlerde işleyebilir. Yurt dışı aktarımları için KVKK madde 9’un öngördüğü şartlar ve uygun güvenceler uygulanır. Ödeme veya Shopify hesabı hizmetinin sağlayıcı tarafından kendi amaçları için yürütülen kısımları hakkında ilgili sağlayıcının politikası bilgi verir.

Mobil sepet, isteğe bağlı analitik, kişiselleştirme, pazarlama amaçlı izleme ve veri paylaşımı onaylarını Shopify ödeme ekranına kapalı olarak iletir. Shopify Checkout Kit tanılama telemetrisi uygulamada kapalıdır. Ödeme ekranındaki e-posta ve SMS teklifleri bu izleme tercihinden ayrı çalışır.

Saklama, silme ve hakların

Veriler, hizmetin sürdürülmesi için gereken süreyle ve geçerli fatura, vergi, ticari kayıt ve uyuşmazlık saklama yükümlülükleriyle sınırlı olarak tutulur. Amaç ve saklama yükümlülüğü sona erdiğinde kişisel veriler silinir, yok edilir veya anonimleştirilir. İşlem kayıtlarının tutulması gereken durumlarda silme talebinden sonra yalnızca saklama nedeni devam eden kayıtlar korunur.

Kişisel verilerinin işlenip işlenmediğini, işlenme amaçlarını ve aktarıldığı kişileri öğrenmeyi, eksik veya yanlış verilerin düzeltilmesini ve şartları varsa silinmesini isteyebilirsin. KVKK madde 11’deki diğer hakların için de şirketin posta adresine veya mevzuatın kabul ettiği bir başvuru kanalıyla ulaşabilirsin. Hesap ve veri silme başvurularında kimlik doğrulaması yapılabilir. Başvuru yöntemi hakkında bilgi almak için aşağıdaki iletişim adresini kullanabilirsin.

Data controller

NAZİK MAĞAZACILIK ANONİM ŞİRKETİ operates the app and is the controller for personal data it processes for its own purposes when providing the app. Its MERSİS number is 0630141440300001. Its registered address is Rüzgarlıbahçe Mahallesi, Cumhuriyet Caddesi No. 123, İç Kapı No. 13, Beykoz, İstanbul, Türkiye.

Catalog, search and cart

You can browse the catalog without an account. The app sends your product search terms and selected delivery country to Shopify. Shopify can suggest a country based on your network address. You can change the delivery country in the app. This feature does not request iPhone location permission.

Language and country preferences, favorite and recently viewed product identifiers, and identifiers used to reopen a cart are stored on the device. Products, quantities and discount codes are processed in the relevant Shopify cart. Shopify can process technical requests, IP addresses and device or session identifiers to display products and secure the service.

Checkout, delivery and orders

The Shopify checkout inside the app receives the name, email or phone number, shipping and billing addresses, order information and payment information needed for the transaction. Available payment methods depend on the delivery country. Full card numbers and security codes are entered in secure fields provided by the payment provider. The NAZİK HOME app does not read or store these values in its own records.

Optional Shopify customer account sign-in uses email verification to show your orders. The app connects to Shopify to show the authorized account’s identity, order history and shipment status. Session tokens are kept in secure device storage. Signing out in the app clears its session from the device.

Purposes and lawful bases

We process information for shopping, payment, delivery, returns and account services you request when necessary to enter into or perform a contract, under Article 5(2)(c) of the Turkish Personal Data Protection Law. Statutory records are covered by Article 5(2)(ç), the establishment or protection of rights by Article 5(2)(e), and proportionate service security by Article 5(2)(f) where this does not prejudice fundamental rights.

Email and SMS offers in Shopify checkout are optional and have separate settings. Marketing relies on your permission for the relevant channel and the applicable data-processing basis. Order and security messages are sent in connection with the transaction. You can withdraw marketing permission through the opt-out method in the message or, in Türkiye, through İYS.

Providers and international transfers

Shopify supplies the catalog, cart, checkout and customer accounts. Relevant information can be shared with payment providers, banks, carriers and invoicing services as needed for the transaction, or with competent authorities when the law requires it. Applicable data protection and security terms govern service providers’ processing.

Shopify and other international providers may process information in systems outside Türkiye where their services operate. The applicable conditions and safeguards under Article 9 of the Turkish Personal Data Protection Law apply to international transfers. See the relevant provider’s policy for services it operates for its own purposes, including payment or Shopify account services.

Mobile carts pass declined consent for optional analytics, personalization, marketing tracking and data sharing to Shopify checkout. Shopify Checkout Kit diagnostics telemetry is disabled in the app. Optional email and SMS offers in checkout are separate from these tracking settings.

Retention, deletion and your rights

We retain information for as long as needed to provide the service and as required for applicable invoicing, tax, commercial record and dispute obligations. When its purpose and retention obligations end, information is deleted, destroyed or anonymized. After a deletion request, only records with an ongoing reason for retention are kept.

You can ask whether your data has been processed, learn its purposes and recipients, request correction, and request deletion when the requirements are met. To exercise these or other rights under Article 11, contact the company at its postal address or through a method allowed by applicable law. Account and data deletion requests may require identity verification. You can ask customer service about the request procedure at the address below.