Gizlilik politikası

1. VERİ SORUMLUSU

İşbu Gizlilik ve Kişisel Verilerin Korunması Politikası, lumbia.com.tr internet sitesi üzerinden gerçekleştirilen kişisel veri işleme faaliyetleri hakkında bilgi vermek amacıyla hazırlanmıştır.

Veri Sorumlusu: Resul Demirtaş
Marka Adı: LUMBIA
Adres: İkitelli OSB Mahallesi, Aymakoop B8 Blok Sanayi Sitesi, B8 Blok No: 15, İç Kapı No: 15, Başakşehir / İstanbul
Telefon: 0544 889 92 86
E-posta: info@lumbiaonline.com
İnternet Sitesi: lumbia.com.tr
Vergi Dairesi: İkitelli Vergi Dairesi Müdürlüğü
Vergi Kimlik Numarası: 2900050822

Bu politika kapsamında Resul Demirtaş ve LUMBIA markası bundan sonra birlikte “LUMBIA” veya “Veri Sorumlusu” olarak anılacaktır.

2. POLİTİKANIN AMACI

LUMBIA; internet sitesini ziyaret eden, müşteri hesabı oluşturan, sipariş veren, iletişim formu dolduran, iade talebi oluşturan veya müşteri hizmetleriyle iletişime geçen kişilerin gizliliğine ve kişisel verilerinin korunmasına önem verir.

Bu politika;

Hangi kişisel verilerin işlendiğini,
Kişisel verilerin hangi amaçlarla kullanıldığını,
Verilerin kimlerle paylaşılabileceğini,
Verilerin hangi yöntemlerle toplandığını,
Kişisel verilerin nasıl korunduğunu,
İlgili kişilerin haklarını

açıklamaktadır.

3. İŞLENEBİLECEK KİŞİSEL VERİLER

Sunulan hizmetlere ve internet sitesindeki işlemlere bağlı olarak aşağıdaki kişisel veriler işlenebilir:

Kimlik bilgileri
Ad ve soyadı
Fatura üzerinde bulunması gereken kimlik veya vergi bilgileri
Şirket ve ticari unvan bilgileri
İletişim bilgileri
Telefon numarası
E-posta adresi
Teslimat adresi
Fatura adresi
Müşteri ve sipariş bilgileri
Sipariş numarası
Sipariş tarihi
Satın alınan ürünler
Ürün renk ve varyant bilgileri
Ürün adedi
Sipariş ve ödeme tutarı
Teslimat ve kargo bilgileri
İade, değişim ve para iadesi kayıtları
Müşteri hizmetleri yazışmaları
İşlem güvenliği ve teknik bilgiler
IP adresi
Cihaz ve tarayıcı bilgileri
İnternet sitesi işlem kayıtları
Oturum ve güvenlik kayıtları
Çerez bilgileri
Şüpheli işlem ve dolandırıcılık kontrol bilgileri
Pazarlama ve iletişim bilgileri
Ticari elektronik ileti izni
E-posta veya SMS abonelik tercihleri
Kampanya ve iletişim tercihleri
Reklam ve çerez tercihleri

LUMBIA, müşterilerin banka veya kredi kartı numarasını, kart güvenlik kodunu ve kart şifresini doğrudan kendi sistemlerinde saklamaz. Ödeme işlemleri, anlaşmalı ödeme hizmeti sağlayıcısı tarafından sunulan güvenli altyapı üzerinden gerçekleştirilir.

4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel veriler aşağıdaki yöntemlerle elektronik veya fiziksel ortamda toplanabilir:

İnternet sitesi üyelik ve müşteri hesabı formları
Sipariş ve ödeme ekranları
Teslimat ve fatura formları
İletişim ve destek formları
İade ve değişim talepleri
E-posta, telefon veya yazılı iletişim
Shopify mağaza altyapısı
iyzico ödeme altyapısı
Geliver ve anlaşmalı kargo sistemleri
Çerezler ve benzeri internet teknolojileri
Fatura ve muhasebe işlemleri
Yetkili kurum ve kuruluşlardan gelen yasal bildirimler
5. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

Üyelik ve müşteri hesabı oluşturulması
Siparişlerin alınması ve yönetilmesi
Ödeme işlemlerinin gerçekleştirilmesi
Sipariş ve ödeme güvenliğinin sağlanması
Fatura ve diğer yasal belgelerin düzenlenmesi
Ürünlerin hazırlanması ve kargoya verilmesi
Teslimat ve kargo takibinin yapılması
İade, değişim ve geri ödeme süreçlerinin yürütülmesi
Müşteri taleplerinin ve şikâyetlerinin yanıtlanması
Ürün ve hizmet kalitesinin geliştirilmesi
İnternet sitesinin güvenliğinin sağlanması
Dolandırıcılık, yetkisiz işlem ve kötüye kullanımın önlenmesi
Vergi, muhasebe ve tüketici mevzuatından doğan yükümlülüklerin yerine getirilmesi
Hukuki hakların kullanılması ve korunması
Yetkili kamu kurumlarının taleplerinin karşılanması
Açık onay verilmesi hâlinde kampanya ve tanıtım iletilerinin gönderilmesi
Açık onay verilmesi hâlinde reklam ve pazarlama faaliyetlerinin yürütülmesi

Sipariş, ödeme, teslimat ve iade işlemlerinin yürütülmesi için gerekli mesajlar, pazarlama izninden bağımsız olarak gönderilebilir.

6. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuatta düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

Kanunlarda açıkça öngörülmesi
Bir sözleşmenin kurulması veya yerine getirilmesi için gerekli olması
Veri Sorumlusunun hukuki yükümlülüğünü yerine getirmesi
Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek şartıyla Veri Sorumlusunun meşru menfaatleri için zorunlu olması
İlgili kişinin kişisel verisini kendisinin alenileştirmiş olması
Gerekli durumlarda ilgili kişinin açık rızasının bulunması

Pazarlama iletişimi ve zorunlu olmayan reklam çerezleri gibi açık rıza gerektiren işlemler için kullanıcıdan ayrıca onay alınır. Aydınlatma metni ile açık rıza işleminin birbirinden ayrı şekilde sunulması gerekir.

7. KİŞİSEL VERİLERİN AKTARILABİLECEĞİ TARAFLAR

Kişisel veriler, hizmetin sunulması için gerekli ve sınırlı olmak üzere aşağıdaki kişi ve kuruluşlarla paylaşılabilir:

Shopify ve mağaza altyapısı hizmet sağlayıcıları
iyzico ve ödeme hizmeti sağlayıcıları
Geliver ve seçilen kargo şirketleri
Bankalar ve finans kuruluşları
Muhasebeci, mali müşavir ve e-fatura hizmeti sağlayıcıları
Barındırma, yazılım, güvenlik ve teknik destek hizmeti sağlayıcıları
E-posta ve müşteri iletişimi hizmeti sağlayıcıları
Hukuk ve danışmanlık hizmeti sağlayıcıları
Yetkili kamu kurumları
Mahkemeler, savcılıklar ve diğer yetkili merciler

Kargo şirketleriyle yalnızca teslimatın gerçekleştirilmesi için gerekli ad, soyadı, telefon ve adres bilgileri paylaşılır.

Ödeme sağlayıcılarıyla yalnızca ödemenin alınması, doğrulanması, iade edilmesi ve işlem güvenliğinin sağlanması için gerekli bilgiler paylaşılır.

8. YURT DIŞINA VERİ AKTARIMI

Shopify ve kullanılan bazı yazılım, barındırma, güvenlik, analitik veya iletişim hizmetlerinin sunucuları Türkiye dışında bulunabilir.

Bu nedenle kişisel veriler, kullanılan hizmetin teknik yapısına bağlı olarak yurt dışında işlenebilir veya saklanabilir.

Yurt dışına veri aktarımı, 6698 sayılı Kanun’un 9. maddesinde ve ilgili mevzuatta belirtilen şartlara uygun şekilde; yeterlilik kararı, uygun güvence, standart sözleşme veya kanunda kabul edilen diğer aktarım yöntemlerinden birine dayanılarak gerçekleştirilir. KVKK Kurumu, yurt dışına aktarım için standart sözleşme modelleri ve uygulama rehberleri yayımlamıştır.

9. TİCARİ ELEKTRONİK İLETİLER

Kampanya, indirim, yeni ürün ve tanıtım içerikli e-posta veya SMS iletileri, gerekli durumlarda kullanıcının önceden verdiği onaya dayanılarak gönderilir.

Kullanıcı:

Mesajlarda bulunan abonelikten çıkma bağlantısını kullanarak,
Müşteri hesabındaki iletişim ayarlarını değiştirerek,
LUMBIA ile iletişime geçerek

ticari ileti tercihini değiştirebilir.

Ticari ileti izninin geri çekilmesi; mevcut siparişlerin, ödeme işlemlerinin, teslimatların veya yasal bildirimlerin yürütülmesini engellemez.

10. ÇEREZLER

LUMBIA internet sitesinde aşağıdaki amaçlarla çerezler kullanılabilir:

İnternet sitesinin çalışmasını sağlamak
Sepeti ve oturumu korumak
Güvenli giriş işlemlerini gerçekleştirmek
Kullanıcı tercihlerini hatırlamak
Site performansını ölçmek
Hataları ve teknik sorunları tespit etmek
Kullanıcının onayı hâlinde reklam ve pazarlama yapmak

İnternet sitesinin çalışması için zorunlu olan çerezler, ilgili mevzuatta izin verilen hukuki sebeplere dayanılarak kullanılabilir.

Analitik, performans, reklam ve pazarlama gibi zorunlu olmayan çerezler ise gerekli hâllerde kullanıcının aktif onayı alınmadan çalıştırılmaz. KVKK Kurumu da reklam ve pazarlama çerezlerinin açık rızaya tabi olduğunu belirtmektedir.

Kullanıcılar çerez tercihlerini internet sitesindeki çerez yönetim panelinden veya tarayıcı ayarlarından değiştirebilir.

11. IP ADRESİ VE TEKNİK KAYITLAR

IP adresi, cihaz ve oturum bilgileri aşağıdaki amaçlarla işlenebilir:

İnternet sitesinin güvenliğini sağlamak
Yetkisiz girişleri tespit etmek
Dolandırıcılık ve kötüye kullanımı önlemek
Teknik sorunları gidermek
Site performansını ölçmek
Hukuki uyuşmazlıklarda kayıt oluşturmak
Yetkili kurumların taleplerini karşılamak

Bu bilgiler, amaçla bağlantılı, sınırlı ve ölçülü biçimde kullanılır.

12. KİŞİSEL VERİLERİN SAKLANMASI

Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta belirtilen yasal saklama sürelerine uygun olarak muhafaza edilir.

Sipariş, ödeme, fatura, muhasebe ve ticari işlem kayıtları; vergi, ticaret, tüketici ve muhasebe mevzuatında öngörülen süreler boyunca saklanabilir.

İşleme amacı ve hukuki saklama zorunluluğu sona eren kişisel veriler; ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

13. KİŞİSEL VERİLERİN GÜVENLİĞİ

LUMBIA, kişisel verilerin:

Hukuka aykırı olarak işlenmesini,
Yetkisiz kişilerce erişilmesini,
Kaybolmasını,
Değiştirilmesini,
Açıklanmasını veya kötüye kullanılmasını

önlemek için makul teknik ve idari tedbirleri alır.

Kullanıcıların da:

Hesap doğrulama kodlarını başkalarıyla paylaşmaması,
Güvenli cihaz ve internet bağlantısı kullanması,
Şüpheli bağlantılara tıklamaması,
E-posta yoluyla kart numarası veya şifre göndermemesi

önerilir.

Hiçbir internet veya elektronik veri aktarım sisteminin tamamen risksiz olduğu garanti edilemez.

14. ÖDEME GÜVENLİĞİ

Ödeme işlemleri, anlaşmalı ödeme hizmeti sağlayıcısının güvenli ödeme altyapısı üzerinden gerçekleştirilir.

LUMBIA, kredi veya banka kartının:

Tam kart numarasını,
Kart güvenlik kodunu,
Kart şifresini

doğrudan görüntülemez veya saklamaz.

Kart bilgilerinin işlenmesi, saklanması veya doğrulanmasına ilişkin işlemler ödeme hizmeti sağlayıcısının kendi güvenlik ve gizlilik şartlarına tabidir.

Kullanıcıların e-posta, telefon veya mesaj yoluyla LUMBIA çalışanlarına kart şifresi, doğrulama kodu veya kart güvenlik kodu göndermemesi gerekir.

15. ÜÇÜNCÜ TARAF BAĞLANTILAR

İnternet sitesinde sosyal medya platformlarına, ödeme kuruluşlarına, kargo şirketlerine veya diğer üçüncü taraf internet sitelerine yönlendiren bağlantılar bulunabilir.

Bu bağlantılar üzerinden ziyaret edilen üçüncü taraf sitelerin içerikleri, güvenlik tedbirleri ve gizlilik uygulamaları kendi sorumluluklarındadır.

Kullanıcıların ilgili üçüncü tarafların kendi gizlilik politikalarını incelemesi önerilir.

16. İLGİLİ KİŞİNİN HAKLARI

Kişisel verisi işlenen kişiler, 6698 sayılı Kanun’un 11. maddesi kapsamında:

Kişisel verilerinin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
Verilerin işlenme amacını öğrenme,
Verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
Verilerin aktarıldığı üçüncü kişileri öğrenme,
Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
Şartları oluşmuşsa verilerin silinmesini veya yok edilmesini isteme,
Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı kişilere bildirilmesini isteme,
Otomatik sistemler yoluyla aleyhe bir sonuç ortaya çıkmasına itiraz etme,
Hukuka aykırı veri işlenmesi nedeniyle zarar doğması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

17. BAŞVURU YÖNTEMİ

Kişisel verilerinizle ilgili taleplerinizi aşağıdaki iletişim kanalları üzerinden Veri Sorumlusuna iletebilirsiniz:

E-posta: info@lumbiaonline.com

Posta adresi:
Resul Demirtaş – LUMBIA
İkitelli OSB Mahallesi, Aymakoop B8 Blok Sanayi Sitesi
B8 Blok No: 15, İç Kapı No: 15
Başakşehir / İstanbul

Başvuruda aşağıdaki bilgilerin bulunması istenebilir:

Ad ve soyadı
İletişim bilgisi
Talebin açık açıklaması
Varsa talebe ilişkin belge ve bilgiler
Kimliği doğrulamaya yetecek bilgiler

Başvurular, ilgili mevzuatta belirtilen süre içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde, mevzuatta belirlenen ücret tarifesi uygulanabilir.

18. POLİTİKA DEĞİŞİKLİKLERİ

LUMBIA, bu politikayı;

Mevzuat değişiklikleri,
Kullanılan hizmet sağlayıcılarının değişmesi,
İnternet sitesine yeni özellikler eklenmesi,
Veri işleme faaliyetlerinin değişmesi

durumlarında güncelleyebilir.

Güncel politika, internet sitesinde yayımlandığı tarihten itibaren geçerli olur.

Son güncelleme tarihi: 2 Ağustos 2026