VİRELLA GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

Son Güncelleme: 27 Ağustos 2026

Virella olarak kişisel verilerinizin gizliliğine ve güvenliğine önem veriyoruz. Bu Gizlilik ve Kişisel Verilerin Korunması Politikası; internet sitemizi ziyaret ettiğinizde, üyelik oluşturduğunuzda, sipariş verdiğinizde, bizimle iletişime geçtiğinizde veya pazarlama iletişimlerine izin verdiğinizde kişisel verilerinizin nasıl toplandığını, hangi amaçlarla işlendiğini, kimlerle paylaşılabileceğini ve haklarınızı açıklamaktadır.

Kişisel verileriniz; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), ilgili ikincil mevzuat ve uygulanabilir diğer yasal düzenlemelere uygun olarak işlenir.

1. VERİ SORUMLUSU

KVKK kapsamında kişisel verilerinizin veri sorumlusu:

Ad Soyad / Ticari Unvan: Serra Zengin Şimşek – Virella
E-posta: [VİRELLA E-POSTA ADRESİ]
İnternet Sitesi: [VİRELLA WEB SİTESİ]

İşbu Politika’da “Virella”, “biz” veya “tarafımız” ifadeleri veri sorumlusunu ifade eder.

2. İŞLENEBİLECEK KİŞİSEL VERİLER

İnternet sitemizi kullanımınıza ve bizimle kurduğunuz ilişkiye bağlı olarak aşağıdaki kişisel veriler işlenebilir:

Kimlik bilgileri

Ad, soyad ve siparişin teslim alınacağı kişiye ait bilgiler.

İletişim bilgileri

Telefon numarası, e-posta adresi, teslimat adresi ve fatura adresi.

Sipariş ve işlem bilgileri

Sipariş numarası, satın alınan ürünler, sepet bilgileri, sipariş tarihi, tutarı, teslimat tercihi, iade, değişim, iptal ve müşteri hizmetleri kayıtları.

Ödeme bilgileri

Ödeme yöntemi, ödeme durumu, işlem tutarı, taksit bilgisi ve ödeme işlemine ilişkin referans bilgileri.

Kredi veya banka kartı bilgileriniz doğrudan Virella tarafından saklanmaz. Kartlı ödeme işlemleri, kullandığımız yetkili ödeme hizmeti sağlayıcısı iyzico ve ilgili finansal kuruluşların güvenli altyapısı üzerinden gerçekleştirilir.

Fatura ve hukuki işlem bilgileri

Fatura bilgileri, vergi bilgileri, tüketici talep ve şikâyetleri, uyuşmazlık kayıtları ve kanuni yükümlülüklerin yerine getirilmesi için gerekli bilgiler.

Müşteri iletişim bilgileri

E-posta, iletişim formu, sosyal medya veya diğer kanallar üzerinden tarafımıza gönderdiğiniz mesajlar, talepler, yorumlar ve destek kayıtları.

Pazarlama tercihleri

Ticari elektronik ileti izinleri, kampanya tercihleri, e-posta veya SMS abonelik durumu ve izin geri çekme kayıtları.

İşlem güvenliği ve cihaz bilgileri

IP adresi, tarayıcı türü, cihaz bilgileri, oturum kayıtları, hata kayıtları, site kullanım bilgileri ve güvenlik amacıyla oluşturulan teknik kayıtlar.

Çerez ve kullanım bilgileri

Ziyaret edilen sayfalar, görüntülenen ürünler, sepete eklenen ürünler, site üzerinde gerçekleştirilen işlemler, reklam etkileşimleri ve çerez tercihleri.

3. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel verileriniz aşağıdaki yöntemlerle elektronik ortamda toplanabilir:

• Sipariş, ödeme ve teslimat formları,

• Üyelik ve müşteri hesabı işlemleri,

• İletişim ve destek formları,

• E-posta, telefon ve sosyal medya görüşmeleri,

• İade ve değişim talepleri,

• Shopify e-ticaret altyapısı,

• iyzico ödeme altyapısı,

• Kargo ve lojistik hizmetleri,

• Çerezler ve benzeri internet teknolojileri,

• Açık izniniz bulunması hâlinde pazarlama ve reklam araçları,

• Yetkili kamu kurumları ve hukuken yetkili üçüncü taraflar.

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Siparişlerin alınması, hazırlanması ve teslim edilmesi,

• Ödeme ve tahsilat işlemlerinin gerçekleştirilmesi,

• Fatura ve muhasebe işlemlerinin yürütülmesi,

• Sipariş, kargo ve teslimat bildirimlerinin gönderilmesi,

• İade, değişim, iptal ve cayma hakkı süreçlerinin yürütülmesi,

• Müşteri talep, soru ve şikâyetlerinin yanıtlanması,

• Satış sonrası destek hizmetlerinin sunulması,

• Ürün ve hizmetlerin geliştirilmesi,

• İnternet sitesinin düzgün ve güvenli biçimde çalıştırılması,

• Sahtecilik, yetkisiz işlem ve güvenlik ihlallerinin önlenmesi,

• Hukuki yükümlülüklerin yerine getirilmesi,

• Yetkili kamu kurumlarından gelen hukuka uygun taleplerin karşılanması,

• Hukuki hakların kurulması, kullanılması ve korunması,

• Açık izniniz bulunması hâlinde kampanya ve tanıtım iletilerinin gönderilmesi,

• Zorunlu olmayan çerezlere izin vermeniz hâlinde site performansının ölçülmesi, ziyaretçi davranışlarının analiz edilmesi ve reklamların etkinliğinin değerlendirilmesi.

5. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel verileriniz, KVKK’nın 5’inci maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,

• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması,

• Bir hakkın kurulması, kullanılması veya korunması için veri işlemenin zorunlu olması,

• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için veri işlemenin zorunlu olması,

• Kanunlarda açıkça öngörülmesi,

• Gerekli olduğu durumlarda açık rızanızın bulunması.

Siparişin alınması, ödeme, faturalandırma ve teslimat gibi temel işlemler açık rızaya değil; sözleşmenin kurulması ve ifası ile hukuki yükümlülüklerin yerine getirilmesi sebeplerine dayanır.

Pazarlama iletileri ve zorunlu olmayan reklam/analiz çerezleri bakımından, uygulanabilir mevzuat gerektirdiğinde ayrıca tercihiniz veya açık rızanız alınır. Pazarlama izni vermemeniz, Virella’dan alışveriş yapmanıza engel olmaz.

6. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, yalnızca ilgili hizmetin yerine getirilmesi için gerekli olduğu ölçüde ve KVKK’nın 8’inci ve 9’uncu maddelerine uygun olarak aşağıdaki alıcı gruplarıyla paylaşılabilir:

• E-ticaret altyapısı sağlayıcımız Shopify,

• Ödeme hizmeti sağlayıcımız iyzico ile ilgili banka ve finans kuruluşları,

• Siparişin teslimi için kargo ve lojistik firmaları,

• Muhasebe, e-fatura ve mali müşavirlik hizmeti sağlayıcıları,

• Bilgi teknolojileri, barındırma, güvenlik ve teknik destek sağlayıcıları,

• İzin verilmesi hâlinde e-posta, reklam, analiz ve pazarlama hizmeti sağlayıcıları,

• Hukuk, denetim ve danışmanlık hizmeti sağlayıcıları,

• Kanunen yetkili kamu kurumları, mahkemeler, icra müdürlükleri ve diğer yetkili merciler.

Hizmet sağlayıcılarla yalnızca görevlerini yerine getirmeleri için gerekli kişisel veriler paylaşılır. Bu tarafların verileri kendi bağımsız amaçlarıyla işlemesi hâlinde kendi gizlilik politikaları ve hukuki sorumlulukları geçerli olabilir.

7. YURT DIŞINA VERİ AKTARIMI

Virella internet sitesi Shopify altyapısı üzerinde çalışmaktadır. Shopify ve kullanılan bazı teknik, bulut, analiz veya reklam hizmetlerinin sunucuları Türkiye dışında bulunabilir.

Bu nedenle internet sitesinin işletilmesi kapsamında bazı kişisel verileriniz yurt dışında işlenebilir veya saklanabilir. Yurt dışına veri aktarımı; KVKK’nın 9’uncu maddesi kapsamında yeterlilik kararı, uygun güvenceler, standart sözleşmeler veya uygulanabilir diğer hukuki aktarım mekanizmalarından birine dayanılarak gerçekleştirilir.

Açık rızaya dayanılması gereken bir aktarım söz konusu olduğunda ayrıca açık rızanız alınır. Açık rıza gerektirmeyen aktarım faaliyetleri, KVKK’da öngörülen diğer hukuki şartlara dayanılarak yürütülür.

Shopify’ın kişisel verileri nasıl işlediğine ilişkin ayrıntılı bilgiye Shopify Gizlilik Politikası üzerinden ulaşabilirsiniz.

8. ÇEREZLER

İnternet sitemizde sitenin çalışması için zorunlu çerezler ile tercihinize bağlı işlevsel, performans, analiz ve reklam çerezleri kullanılabilir.

Zorunlu çerezler

Sepetin çalışması, ödeme işleminin yürütülmesi, güvenli oturum sağlanması ve çerez tercihlerinizin hatırlanması için kullanılır. Bu çerezler, açıkça talep ettiğiniz hizmetin sunulabilmesi için gerekli olduğundan ayrıca açık rıza gerektirmeyebilir.

İşlevsel çerezler

Dil, bölge ve benzeri site tercihlerinizi hatırlamak amacıyla kullanılabilir.

Analiz çerezleri

Ziyaretçilerin siteyi nasıl kullandığını anlamak ve site performansını geliştirmek amacıyla kullanılabilir.

Reklam çerezleri

İzin vermeniz hâlinde reklamların etkinliğini ölçmek, yeniden pazarlama çalışmaları yapmak ve ilgi alanlarınıza daha uygun reklamlar sunmak amacıyla kullanılabilir.

Zorunlu olmayan çerezlere ilişkin tercihlerinizi sitemizde bulunan çerez yönetim panelinden değiştirebilir veya geri çekebilirsiniz. Zorunlu çerezler dışındaki çerezleri reddetmeniz, temel alışveriş işlemlerini gerçekleştirmenize engel olmaz.

Tarayıcı ayarlarınız üzerinden de çerezleri silebilir veya engelleyebilirsiniz. Ancak bazı zorunlu çerezlerin devre dışı bırakılması, sitenin belirli işlevlerinin düzgün çalışmamasına neden olabilir.

9. TİCARİ ELEKTRONİK İLETİLER

Kampanya, indirim, yeni ürün ve tanıtımlarla ilgili e-posta veya SMS gönderimleri yalnızca gerekli izinlerin bulunması hâlinde yapılır.

Ticari elektronik ileti izninizi:

• Gönderilen e-postalardaki “abonelikten çık” bağlantısını kullanarak,

• SMS iletilerinde belirtilen ret yöntemini uygulayarak,

• [VİRELLA E-POSTA ADRESİ] adresine talebinizi göndererek,

• Mevzuatta öngörülen diğer ret kanallarını kullanarak

istediğiniz zaman geri çekebilirsiniz.

Pazarlama izninizi geri çekmeniz; sipariş onayı, ödeme, kargo, teslimat, iade ve müşteri hizmetleri gibi hizmet iletilerinin gönderilmesini engellemez.

10. KİŞİSEL VERİLERİN SAKLANMASI VE SİLİNMESİ

Kişisel verileriniz, işlenme amacı için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen yasal saklama sürelerine uygun olarak saklanır.

Sipariş, ödeme, fatura ve ticari işlem kayıtları; vergi, ticaret, tüketici ve muhasebe mevzuatında belirtilen süreler boyunca muhafaza edilebilir. Pazarlama izinlerine ilişkin veriler, izninizi geri çektiğinizde pazarlama amacıyla kullanılmaz; ancak izin ve ret kayıtları hukuki yükümlülüklerin ispatı için gerekli süre boyunca saklanabilir.

Saklama süresinin sona ermesi veya veri işleme amacının ortadan kalkması hâlinde kişisel veriler, uygulanabilir mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

11. VERİ GÜVENLİĞİ

Kişisel verilerinizin hukuka aykırı şekilde işlenmesini ve erişilmesini önlemek, güvenli şekilde muhafaza edilmesini sağlamak amacıyla uygun teknik ve idari tedbirler alınır.

Bununla birlikte internet üzerinden gerçekleştirilen hiçbir veri aktarım veya saklama sisteminin mutlak güvenlik sağlayamayacağı unutulmamalıdır. Şifrelerinizi ve hesap bilgilerinizi üçüncü kişilerle paylaşmamanızı öneririz.

Bir kişisel veri ihlali meydana gelmesi hâlinde, uygulanabilir mevzuat kapsamında gerekli bildirimler yapılır.

12. KVKK KAPSAMINDAKİ HAKLARINIZ

KVKK’nın 11’inci maddesi uyarınca Virella’ya başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,

• İşlenmişse buna ilişkin bilgi talep etme,

• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

• Eksik veya yanlış işlenmişse düzeltilmesini isteme,

• Kanuni şartların oluşması hâlinde silinmesini veya yok edilmesini isteme,

• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

13. BAŞVURU YÖNTEMİ

KVKK kapsamındaki taleplerinizi, kimliğinizi ve talebinizi doğrulamaya yardımcı olacak bilgilerle birlikte aşağıdaki kanallardan iletebilirsiniz:

E-posta: [VİRELLA E-POSTA ADRESİ]
Posta Adresi: [AÇIK İŞLETME ADRESİ]

Başvurunuzda aşağıdaki bilgilerin bulunması sürecin daha hızlı yürütülmesine yardımcı olur:

• Adınız ve soyadınız,

• Başvurunuz yazılıysa imzanız,

• T.C. kimlik numaranız; yabancıysanız uyruğunuz, pasaport numaranız veya varsa kimlik numaranız,

• Tebligata esas adresiniz,

• Varsa bildirime esas e-posta adresiniz ve telefon numaranız,

• Talebinizin açık ve anlaşılır açıklaması,

• Talebinizi destekleyen bilgi ve belgeler.

Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

14. ÇOCUKLARA AİT KİŞİSEL VERİLER

Virella ürün ve hizmetleri doğrudan çocuklara yönelik değildir. Çocuklara ait kişisel verilerin hukuka aykırı şekilde tarafımıza iletildiğini düşünüyorsanız verilerin incelenmesi ve gerekli işlemlerin yapılması için bizimle iletişime geçebilirsiniz.

15. ÜÇÜNCÜ TARAF BAĞLANTILARI

İnternet sitemiz, üçüncü taraflara ait internet sitelerine veya hizmetlere bağlantılar içerebilir. Bu sitelerin kişisel veri işleme faaliyetlerinden Virella sorumlu değildir. İlgili bağlantıları kullanmadan önce üçüncü tarafların gizlilik politikalarını incelemenizi öneririz.

16. POLİTİKADAKİ DEĞİŞİKLİKLER

Bu Politika; mevzuat, hizmet sağlayıcılar, internet sitesi özellikleri veya kişisel veri işleme faaliyetlerinde meydana gelen değişiklikler doğrultusunda güncellenebilir.

Güncel Politika internet sitesinde yayımlanır ve üst bölümde bulunan “Son Güncelleme” tarihi değiştirilir. Önemli değişiklikler söz konusu olduğunda, uygulanabilir mevzuatın gerektirdiği ek bildirimler yapılabilir.

17. İLETİŞİM

Gizlilik uygulamalarımız, kişisel verileriniz veya KVKK kapsamındaki haklarınızla ilgili bizimle iletişime geçebilirsiniz:

Serra Zengin Şimşek – Virella
E-posta: [VİRELLA E-POSTA ADRESİ]