Gizlilik & Güvenlik

Gizlilik, Güvenlik ve KVKK

Son güncelleme: 15 Ekim 2026

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, veri sorumlusu sıfatıyla kişisel verileriniz aşağıdaki çerçevede işlenir.

Veri Sorumlusu

Ünvan: Canan Elçiboğa
Adres: Gençosman Mah. Atalay Sk. Birlik Apt No: 16 İç Kapı No: 4 Güngören/İstanbul
Vergi Dairesi / VKN: Esenler / 3570290354
Telefon: +90 850 302 7683
E-posta: fatih@nuvelle.com.tr

İşlenen Veriler

Kimlik, iletişim, teslimat/fatura adresi, fatura bilgileri (bireysel faturada isteğe bağlı TC kimlik numarası; kurumsal faturada unvan, vergi dairesi ve vergi numarası — yalnız fatura düzenlemek ve yasal saklama yükümlülüğü için), sipariş geçmişi, ödeme işlemine ilişkin bilgiler; site kullanımına ilişkin trafik kayıtları ve — reddetmediğiniz sürece — analitik ve pazarlama çerez verileri. Kart bilgileriniz Canan Elçiboğa tarafından görülmez ve saklanmaz; ödeme, iyzico güvenli altyapısı üzerinden alınır.

İşleme Amaçları ve Hukuki Sebepler

İşleme	Veri	Amaç	Hukuki sebep	Saklama
Sipariş	Kimlik, iletişim, adres, sipariş ve ödeme işlemi bilgileri; sipariş anındaki IP adresi ve tarayıcı bilgisi; sipariş anındaki çerez tercihiniz	Siparişin kurulması ve ifası, teslimat, destek, dolandırıcılığın önlenmesi	Sözleşmenin ifası (KVKK m.5/2-c), hukuki yükümlülük (m.5/2-ç), meşru menfaat (m.5/2-f)	İlgili mevzuattaki süreler
Site içi trafik ölçümü (tüm ziyaretçiler)	Açılan sayfa, zaman, cihaz sınıfı, dil, yönlendiren sitenin alan adı, reklam/kampanya türü, IP adresinden anlık çıkarılan yaklaşık konum (Türkiye'de il, yurt dışında yalnız ülke), ürünü sepete ekleme eylemi (hangi ürün, kaç adet); reddetmediyseniz rastgele ziyaretçi kimliği `nv_sid` — IP adresi ve tarayıcı kimliği saklanmaz	Sitenin işleyişini ve ziyaret kanallarını toplu olarak ölçmek	Meşru menfaat — KVKK m.5/2-f; GDPR m.6/1-f. Reddettiğinizde kimlik çerezi silinir, ziyaret yalnız kimliksiz sayılır	25 ay
Analitik (varsayılan açık, reddedilebilir)	Google Analytics çerezleri (`_ga`, `_ga_*`), tekil ziyaretçi kimliği `nv_sid`	Ayrıntılı kullanım analizi	Meşru menfaat ve size tanınan tercih (ret) hakkı; reddettiğinizde işleme durur	Çerez süreleri (Çerez Politikası)
Pazarlama (varsayılan açık, reddedilebilir)	Reklam çerezleri (`_gcl_aw`, `_gcl_au`, `_fbp`, `_fbc`), reklam tıklama kimliği; siparişte Meta'ya ve Google'a şifrelenmiş (SHA-256) e-posta, telefon, ad, soyad ve posta kodu (Meta'ya ayrıca il), Meta'ya tarayıcı üzerinden IP ve tarayıcı bilgisi	Reklam ölçümü, yeniden pazarlama; bulunduğunuz il (IP'den yaklaşık), siteye daha önce gelip gelmediğiniz ve sepetinizde bekleyen ürün olup olmadığına göre bölgesel indirim teklifi göstermek; sepetini belirli bir tutarın üstünde bırakıp dönen ya da ödeme sayfasında siparişi tamamlamadan ayrılıp dönen ziyaretçiye sepete bağlı, tek kullanımlık indirim kodu göstermek	Meşru menfaat ve size tanınan tercih (ret) hakkı; reddettiğinizde işleme durur; yurt dışına aktarım KVKK m.9 çerçevesinde	Çerez süreleri / sağlayıcı
Davet programı	Davet kodu, davet bağlantısı tıklamasının zamanı ve IP adresi, `nv_ref` çerezi	Davet indirimini ve davet edenin ödülünü uygulamak, davet istatistiği, kötüye kullanımın önlenmesi	Sözleşmenin ifası (m.5/2-c), meşru menfaat (m.5/2-f)	Çerez 30 gün; tıklama kaydı davet programı süresince

Satış kaydınız çerez tercihinizden bağımsız olarak sipariş yönetimi için tutulur; reklam sağlayıcılarına ilgili çerezleri reddettiyseniz iletilmez. Açık rızanıza bağlı olarak kampanya iletişimi de yapılabilir.

Aktarım

Verileriniz; kargo/lojistik firması, ödeme kuruluşu (iyzico) ve yetkili kamu kurumlarıyla, yalnızca işin gerektirdiği ölçüde paylaşılır. Google'a (Google Analytics, Google Ads) çerez verileri ve tamamlanan siparişin numarası, tutarı ve para birimi, ilgili çerezleri reddetmediğiniz sürece çerezli olarak iletilir; reddettiyseniz Google etiketleri yalnız çerezsiz, kimliksiz bir sinyal gönderir. Satışın sunucumuzdan Google Analytics'e giden kopyası, sipariş anında analitik çerezleri reddetmediyseniz gönderilir. Pazarlama çerezlerini reddetmediyseniz satışın Google Ads reklamıyla eşleştirilmesi için (gelişmiş dönüşümler) e-posta, telefon, ad ve soyadınızın tek yönlü şifrelenmiş (SHA-256) özeti ile posta kodunuz ve ülke bilgisi Google etiketine verilir. Meta'ya (Facebook/Instagram) pazarlama çerezlerini reddetmediğiniz sürece çerez verileri ve tamamlanan sipariş tarayıcınızdaki Meta Pixel ile iletilir; Meta kaydı kendi ağ geçidiyle sunucusuna da kopyalar. Bu kayıtta sipariş numarası, tutar ve ürünlerin yanında, satışın reklamla eşleştirilmesi için e-posta, telefon, ad, soyad, il, posta kodu, ülke ve müşteri numaranızın tek yönlü şifrelenmiş (SHA-256) özeti, IP adresiniz ve tarayıcı bilginiz bulunur. Özetler sunucumuzda üretilir; açık adres, TC kimlik / vergi numarası ve kart bilgisi hiçbir sağlayıcıya iletilmez. Sipariş anında pazarlama çerezlerini reddettiyseniz Meta'ya hiçbir bilgi gönderilmez, Google'a da eşleştirme verisi verilmez. Bu sağlayıcıların sunucuları yurt dışında (ABD) bulunur; aktarım KVKK m.9 çerçevesinde yapılır ve reddettiğinizde durur. Site içi trafik kayıtları kendi sunucumuzda kalır ve üçüncü kişilerle paylaşılmaz. Verileriniz üçüncü kişilere pazarlama amacıyla satılmaz.

Canlı Sohbet Kayıtları

Canlı destek sohbetinde yazdığınız mesajlar ve bağlantınızın IP adresi, size destek vermek ve kötüye kullanımı önlemek amacıyla işlenir. Sohbet kayıtları son etkileşimden itibaren 90 gün saklanır, ardından otomatik olarak silinir. Kötüye kullanım nedeniyle engellenen IP adresi kayıtları ise dolandırıcılığı önleme amacıyla tutulur.

Ödeme Güvenliği

Tüm ödemeler iyzico altyapısı ve 3D Secure ile alınır. Kart verileriniz şifreli olarak doğrudan ödeme kuruluşuna iletilir; sitemizde tutulmaz. Bağlantılar SSL/TLS ile şifrelenir.

Haklarınız (KVKK m.11 · GDPR m.15–22)

Kişisel verilerinize erişme, düzeltme, silme, işlenmesini öğrenme, aktarıldığı yerleri öğrenme ve işlemeye itiraz haklarınız vardır; Türkiye'de Kişisel Verileri Koruma Kurulu'na, AB'den ziyaretlerde yetkili denetim makamına şikâyette bulunabilirsiniz. Başvurularınızı fatih@nuvelle.com.tr adresine iletebilirsiniz. Site içi trafik ölçümüne itiraz için: Bu tarayıcıyı ölçme.

Çerezler

Siteyi çalıştırmak için zorunlu çerezler kullanırız. Ölçüm (analitik) ve reklam (pazarlama) çerezleri varsayılan olarak açıktır; bunları reddedebilirsiniz. “Reddet” hepsini kapatır, mevcut ölçüm ve reklam çerezlerini siler ve kararınız 12 ay hatırlanır; reddettiğinizde ilgili işleme durur ve site tam olarak çalışmaya devam eder. Tercihinizi sayfanın altındaki “Çerez tercihleri” bağlantısından istediğiniz an değiştirebilirsiniz. Ayrıntılar: Çerez Politikası.