KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki kişi tarafından işlenmektedir:

Veri Sorumlusu: Resul Demirtaş
Marka Adı: LUMBIA
Adres: İkitelli OSB Mahallesi, Aymakoop B8 Blok Sanayi Sitesi, B8 Blok No: 15, İç Kapı No: 15, Başakşehir / İstanbul
Telefon: 0544 889 92 86
E-posta: info@lumbiaonline.com
İnternet Sitesi: lumbia.com.tr
Vergi Dairesi: İkitelli Vergi Dairesi Müdürlüğü
Vergi Kimlik Numarası: 2900050822

Bu metinde Resul Demirtaş – LUMBIA bundan sonra “LUMBIA” veya “Veri Sorumlusu” olarak anılacaktır.

KVKK uyarınca aydınlatma metninde veri sorumlusunun kimliği, verilerin hangi amaçlarla işlendiği, kimlere aktarılabileceği, toplama yöntemi ve hukuki sebebi ile ilgili kişinin haklarının açıklanması gerekir.

2. İşlenen Kişisel Veriler

LUMBIA ile kurduğunuz ilişkiye ve internet sitesi üzerinde gerçekleştirdiğiniz işlemlere bağlı olarak aşağıdaki kişisel verileriniz işlenebilir:

Kimlik Bilgileri

• Ad ve soyadı
• Fatura düzenlenmesi için gerekli kimlik veya vergi bilgileri
• Şirket adı ve ticari unvan bilgileri

İletişim Bilgileri

• Telefon numarası
• E-posta adresi
• Teslimat adresi
• Fatura adresi

Müşteri İşlem Bilgileri

• Sipariş numarası ve sipariş tarihi
• Satın alınan ürünler
• Ürün renk ve varyant bilgileri
• Ürün adedi ve sipariş tutarı
• Ödeme yöntemi ve ödeme işlem bilgileri
• Fatura bilgileri
• Kargo ve teslimat bilgileri
• İade, değişim ve geri ödeme kayıtları
• Müşteri hizmetleri talep ve şikâyetleri
• E-posta ve iletişim kayıtları

İşlem Güvenliği Bilgileri

• IP adresi
• Cihaz ve tarayıcı bilgileri
• Oturum kayıtları
• Site üzerindeki işlem hareketleri
• Şüpheli işlem ve dolandırıcılık kontrol kayıtları
• Çerez ve benzeri teknoloji kayıtları

Pazarlama Bilgileri

• Ticari elektronik ileti onayı
• Kampanya ve bülten aboneliği tercihleri
• Reklam ve çerez tercihleri
• Kampanya ve iletişim geçmişi

LUMBIA, kredi veya banka kartınızın tam kart numarasını, kart güvenlik kodunu ya da kart şifresini doğrudan kendi sistemlerinde saklamaz. Ödeme işlemleri, anlaşmalı ödeme kuruluşunun altyapısı üzerinden yürütülür.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Üyelik ve müşteri hesabı işlemlerinin yürütülmesi
• Siparişlerin alınması ve yönetilmesi
• Ödeme işlemlerinin gerçekleştirilmesi ve doğrulanması
• Fatura ve diğer yasal belgelerin düzenlenmesi
• Ürünlerin hazırlanması ve kargoya verilmesi
• Teslimat ve kargo takibinin yürütülmesi
• İade, değişim ve geri ödeme işlemlerinin gerçekleştirilmesi
• Müşteri taleplerinin ve şikâyetlerinin yanıtlanması
• Satış sonrası destek hizmetlerinin sunulması
• İşlem ve site güvenliğinin sağlanması
• Dolandırıcılık, kötüye kullanım ve yetkisiz işlemlerin önlenmesi
• Vergi, muhasebe, tüketici ve ticaret mevzuatından doğan yükümlülüklerin yerine getirilmesi
• Hukuki uyuşmazlıkların yürütülmesi ve hakların korunması
• Yetkili kamu kurumlarının taleplerinin karşılanması
• Ürün ve hizmet kalitesinin geliştirilmesi
• Açık onay verilmesi hâlinde kampanya, tanıtım ve ticari ileti gönderilmesi
• Açık onay verilmesi hâlinde reklam ve pazarlama faaliyetlerinin yürütülmesi

Sipariş, ödeme, teslimat, hesap güvenliği ve iade süreçleriyle ilgili zorunlu bilgilendirmeler, pazarlama izninden bağımsız olarak gönderilebilir.

4. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki yöntemlerle otomatik veya kısmen otomatik yollarla toplanabilir:

• lumbia.com.tr üzerindeki üyelik ve sipariş formları
• Ödeme ve teslimat ekranları
• İletişim ve destek formları
• İade ve değişim talepleri
• E-posta, telefon ve yazılı müşteri iletişimleri
• Shopify mağaza altyapısı
• iyzico ödeme altyapısı
• Geliver ve anlaşmalı kargo sistemleri
• Çerezler ve benzeri internet teknolojileri
• Muhasebe ve fatura işlemleri
• Yetkili kurum ve kuruluşlardan gelen bildirimler

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz KVKK’nın 5. ve ilgili diğer maddelerinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

• Kanunlarda açıkça öngörülmesi
• Bir sözleşmenin kurulması veya yerine getirilmesi için gerekli olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Veri Sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması
• İlgili kişinin kişisel verisini kendisinin alenileştirmiş olması
• Gerekli durumlarda ilgili kişinin açık rızasının bulunması

Reklam, kampanya ve pazarlama amaçlı ticari ileti gönderimi ile zorunlu olmayan reklam çerezleri gibi işlemler için mevzuatın gerektirdiği durumlarda ayrıca onay alınır.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, hizmetin yürütülmesi için gerekli ve sınırlı olmak üzere aşağıdaki kişi ve kuruluşlara aktarılabilir:

• Shopify ve mağaza altyapısı hizmet sağlayıcıları
• iyzico ve diğer ödeme hizmeti sağlayıcıları
• Geliver ve gönderimin yapıldığı kargo şirketleri
• Bankalar ve finans kuruluşları
• Muhasebeci, mali müşavir, e-fatura ve e-arşiv hizmeti sağlayıcıları
• Barındırma, yazılım, güvenlik ve teknik destek hizmeti sağlayıcıları
• E-posta, SMS ve müşteri iletişimi hizmeti sağlayıcıları
• Hukuk ve danışmanlık hizmeti sağlayıcıları
• Yetkili kamu kurumları
• Mahkemeler, savcılıklar ve diğer yetkili merciler

Kargo şirketleriyle teslimatın yapılması için gerekli ad, soyadı, telefon ve adres bilgileri paylaşılabilir.

Ödeme kuruluşlarıyla ödemenin alınması, doğrulanması, iade edilmesi ve işlem güvenliğinin sağlanması için gerekli bilgiler paylaşılabilir.

7. Yurt Dışına Veri Aktarımı

Shopify ve kullanılan bazı teknik hizmet sağlayıcıların sunucuları veya veri işleme altyapıları Türkiye dışında bulunabilir.

Bu nedenle kişisel verileriniz, kullanılan altyapının teknik yapısına bağlı olarak yurt dışında işlenebilir veya saklanabilir.

Yurt dışına veri aktarımı, KVKK’nın 9. maddesi ve ilgili mevzuat kapsamında; yeterlilik kararı, standart sözleşme, uygun güvence veya kanunda öngörülen diğer aktarım yöntemlerinden birine dayanılarak gerçekleştirilir.

8. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen yasal saklama sürelerine uygun olarak saklanır.

Sipariş, fatura, ödeme, muhasebe ve ticari işlem kayıtları; vergi, ticaret, tüketici ve muhasebe mevzuatında belirtilen süreler boyunca muhafaza edilebilir.

Verinin işlenmesini gerektiren sebebin ortadan kalkması ve başka bir hukuki saklama yükümlülüğünün bulunmaması hâlinde kişisel veriler silinir, yok edilir veya anonim hâle getirilir.

9. Kişisel Verilerin Güvenliği

LUMBIA, kişisel verilerin aşağıdaki risklere karşı korunması için uygun teknik ve idari tedbirleri almaya çalışır:

• Hukuka aykırı işlenme
• Yetkisiz kişilerce erişilme
• Kaybolma
• Değiştirilme
• Açıklanma
• Kötüye kullanılma

Kullanıcıların doğrulama kodlarını, hesap şifrelerini, kart güvenlik kodlarını veya banka tarafından gönderilen tek kullanımlık şifreleri üçüncü kişilerle paylaşmaması gerekir.

Hiçbir internet veya elektronik veri aktarım yönteminin tamamen risksiz olduğu garanti edilemez.

10. İlgili Kişinin Hakları

KVKK’nın 11. maddesi kapsamında kişisel verisi işlenen kişiler aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• Verilerin işlenme amacını öğrenme
• Verilerin amacına uygun kullanılıp kullanılmadığını öğrenme
• Verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
• Şartları oluşmuşsa kişisel verilerin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı kişilere bildirilmesini isteme
• Otomatik sistemler yoluyla aleyhe bir sonucun ortaya çıkmasına itiraz etme
• Hukuka aykırı veri işlenmesi nedeniyle zarara uğranması hâlinde zararın giderilmesini talep etme

11. Başvuru Yöntemi

Kişisel verilerinizle ilgili taleplerinizi aşağıdaki kanallar üzerinden Veri Sorumlusuna iletebilirsiniz:

E-posta: info@lumbiaonline.com

Posta adresi:
Resul Demirtaş – LUMBIA
İkitelli OSB Mahallesi, Aymakoop B8 Blok Sanayi Sitesi
B8 Blok No: 15, İç Kapı No: 15
Başakşehir / İstanbul

Başvuruda aşağıdaki bilgilerin bulunması gerekir:

• Ad ve soyadı
• Başvuru yazılıysa imza
• T.C. kimlik numarası veya yabancılar için pasaport/kimlik numarası
• Tebligata esas adres veya e-posta adresi
• Talebin açık ve anlaşılır açıklaması
• Varsa talebe ilişkin belge ve bilgiler

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içerisinde cevaplandırılır. İlgili kişinin KVKK kapsamındaki başvurularında önce veri sorumlusuna başvurması gerekir.

Başvurunun ayrıca bir maliyet gerektirmesi hâlinde, KVKK Kurulu tarafından belirlenen ücret tarifesi uygulanabilir.

12. Metnin Güncellenmesi

Bu Aydınlatma Metni aşağıdaki durumlarda güncellenebilir:

• Mevzuat değişiklikleri
• Kullanılan hizmet sağlayıcılarının değişmesi
• İnternet sitesine yeni özellikler eklenmesi
• Kişisel veri işleme faaliyetlerinin değişmesi

Güncel metin, internet sitesinde yayımlandığı tarihten itibaren geçerli olur.

Son güncelleme tarihi: 2 Ağustos 2026