1) Veri Sorumlusu

Nimu Fragrances (“Şirket”, “biz”) olarak nimufragrances.com üzerinden işlediğimiz kişisel veriler için 6698 sayılı KVK Kanunu (“KVKK”) uyarınca veri sorumlusuyuz.

2) Toplanan Kişisel Veriler

• Kimlik ve İletişim: Ad-soyad, e-posta, telefon, teslimat ve fatura adresi.
• Hesap ve İşlem: Kullanıcı hesabı bilgileri, sepet/sipariş detayları, iade/iptal kayıtları.
• Ödeme: Kart bilgileri ödeme sağlayıcısı tarafından işlenir; bizde saklanmaz.
• Teknik/Log: IP, cihaz-tarayıcı bilgileri, çerez verileri, oturum kayıtları.
• İletişim İçeriği: Destek talepleri, e-posta/forma yazdıklarınız, canlı sohbet kayıtları.

3) İşleme Amaçları ve Hukuki Sebepler

Verileriniz aşağıdaki amaçlarla ve KVKK m.5/2 ve m.6 uyarınca işlenir:

• Sözleşmenin ifası (m.5/2-c): Sipariş alma, ödeme, kargolama, iade süreçleri.
• Hukuki yükümlülük (m.5/2-ç): Mali mevzuat, mesafeli satış ve tüketici işlemleri.
• Meşru menfaat (m.5/2-f): Site güvenliği, dolandırıcılık önleme, performans analizi.
• Açık rıza (m.5/1) gereken haller: Ticari ileti izinleri, pazarlama/çerezler.

4) Paylaşım ve Alıcı Grupları

• Ödeme hizmet sağlayıcıları: (örn. İyzico) ödeme işlemleri ve sahtecilik önleme.
• Kargo/Lojistik: Teslimat için gerekli ad/iletişim ve adres bilgileri.
• BT/Tedarikçiler: Barındırma (hosting), altyapı, bakım hizmetleri.
• Resmi makamlar: Yasal yükümlülük ve yetkili talepler kapsamında.

5) Yurt Dışı Aktarım

Temel sistemlerimiz Türkiye’dedir. Barındırma/analitik/iletişim araçlarında yurt dışı sunucular kullanılacaksa, KVKK m.9’daki şartlara uygun hareket edilir ve gerekli ise açık rızanız alınır.

6) Saklama Süreleri

• Sözleşme ve mali kayıtlar: İlgili mevzuat uyarınca en az 10 yıl.
• Destek ve iletişim kayıtları: İşlem ve zamanaşımı süreleriyle uyumlu makul süre.
• Çerez verileri: Türüne göre oturum süresi veya tercih saklama süresi.

Süre sonunda veriler güvenli şekilde silinir, yok edilir veya anonimleştirilir.

7) Güvenlik Önlemleri

• SSL/TLS şifreleme, güvenlik duvarı, düzenli güvenlik yamaları.
• Erişim yetkilendirmesi, parola politikaları, ilke bazlı ayrıştırma.
• Hassas veriler için gerekliyse ek şifreleme ve erişim kayıtları.

8) KVKK Kapsamındaki Haklarınız

KVKK m.11 uyarınca bize başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• Amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• KVKK ve ilgili mevzuata göre silinmesini/yok edilmesini isteme,
• Aktarılan üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonucun çıkmasına itiraz etme,
• Zarar doğması hâlinde giderilmesini talep etme

9) Başvuru Yöntemi

Başvurularınızı info@nimufragrances.com adresine “KVKK Bilgi Talebi” konu başlığıyla veya ıslak imzalı dilekçe ile [Posta Adresiniz] adresine gönderebilirsiniz. Başvurular, niteliğine göre en geç 30 gün içinde ücret alınmaksızın sonuçlandırılır (KVK Kurulu’nca belirlenen tarifedeki masraflar saklıdır).

10) Çerezler (Cookies) ve Yönetimi

Sitemizde zorunlu, işlevsel, performans/analitik ve pazarlama çerezleri kullanabiliriz. Tarayıcı ayarlarınızdan çerezleri yönetebilir, silebilir veya engelleyebilirsiniz. Bazı çerezleri reddetmeniz, site deneyiminizi etkileyebilir.

11) Politika Güncellemeleri

Bu politika gerektiğinde güncellenebilir. Güncellemeler nimufragrances.com üzerinde yayımlandığı anda yürürlüğe girer.

12) İletişim