KVKK Aydınlatma Metni
Son güncelleme: 20 Ekim 2026
Han Telekomünikasyon Yazılım ve Elektronik San. Tic. Ltd. Şti. (“Şirket” ya da “Lulu Kombin”) olarak, https://lulukombin.com adresindeki internet mağazamızı kullanırken paylaştığınız kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla işliyoruz. Bu metin, Kanun’un 10. maddesi uyarınca sizi bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu
- Unvan: Han Telekomünikasyon Yazılım ve Elektronik San. Tic. Ltd. Şti.
- Adres: [Adres girilecek]
- MERSİS no: [MERSİS no girilecek]
- E-posta: [E-posta girilecek]
- Telefon: [Telefon girilecek]
2. Hangi kişisel verilerinizi işliyoruz?
- Kimlik: ad, soyad.
- İletişim: e-posta adresi, cep telefonu, teslimat adresi (il, ilçe, açık adres).
- Müşteri işlem: sipariş içeriği, sipariş numarası, sipariş notu, sipariş ve teslimat durumu, iade/değişim talepleri.
- Finans: ödenen tutar, ödeme işlem numarası ve ödemenin sonucu. Kart bilgileriniz Şirketimize ulaşmaz; kartınızı doğrudan ödeme kuruluşu iyzico’nun güvenli sayfasına girersiniz.
- İşlem güvenliği: IP adresi, siparişin ve onayların zamanı, oturum çerezi.
- Hukuki işlem: onay verdiğiniz sözleşme ve metinlerin sürümü ve onay zamanı.
T.C. kimlik numaranızı ve özel nitelikli kişisel verilerinizi toplamıyoruz. Üyelik sistemi yoktur; siparişinizi size özel takip bağlantısıyla izlersiniz.
3. Hangi amaçlarla ve hangi hukuki sebeplerle?
| Amaç | Hukuki sebep (KVKK m. 5/2) |
|---|---|
| Siparişinizin alınması, ödemenin tahsili, ürünün hazırlanıp teslim edilmesi, sipariş durumu hakkında bilgilendirme | (c) Sözleşmenin kurulması ve ifası |
| Cayma, iade, değişim ve şikâyet süreçlerinin yürütülmesi | (c) Sözleşmenin ifası; (ç) hukuki yükümlülük |
| Fatura düzenlenmesi, ticari defter ve belgelerin tutulması, mesafeli sözleşme kayıtlarının saklanması, yetkili kurumların taleplerinin karşılanması | (ç) Veri sorumlusunun hukuki yükümlülüğü |
| Bilgi güvenliğinin sağlanması, kötüye kullanımın ve dolandırıcılığın önlenmesi | (f) Meşru menfaat |
| Olası bir uyuşmazlıkta hakların tesisi ve korunması | (e) Bir hakkın tesisi, kullanılması veya korunması |
Size ticari elektronik ileti (kampanya, bülten) göndermiyoruz. İleride gönderilmesi gündeme gelirse ayrıca ve açıkça onayınız alınacaktır.
4. Kişisel verilerinizi kimlere aktarıyoruz?
- Ödeme kuruluşu (iyzico Ödeme Hizmetleri A.Ş.): ödemenin alınması için ad, soyad, e-posta, telefon, adres, IP adresi ve sipariş tutarı.
- Kargo firması (DHL eCommerce (MNG Kargo)): teslimat ve iade gönderimi için ad, soyad, telefon ve teslimat adresi.
- Mali müşavir / muhasebe hizmeti: fatura ve yasal kayıtlar için gereken ölçüde.
- Yetkili kamu kurum ve kuruluşları, yargı mercileri: hukuki yükümlülük kapsamında talep edilmesi hâlinde.
5. Yurt dışına aktarım
İnternet mağazamız ve veritabanı, barındırma hizmeti aldığımız OVH SAS’ın Fransa’daki veri merkezinde bulunan sunucuda çalışmaktadır. Bu nedenle bu metinde sayılan kişisel verileriniz yurt dışında saklanmaktadır. [Yurt dışı aktarım dayanağı girilecek]
6. Toplama yöntemi
Kişisel verileriniz, sipariş ve ödeme formlarına girdiğiniz bilgilerden ve sitemizi kullanırken oluşan teknik kayıtlardan, elektronik ortamda ve otomatik yollarla toplanır.
7. Çerezler
Sitemizde yalnızca zorunlu bir oturum çerezi (lulu) kullanılır: sepetinizin ve form güvenliğinin çalışması için gereklidir ve 7 gün sonra kendiliğinden silinir. Reklam, takip ya da analiz çerezi kullanılmaz; yazı tipleri dahil tüm site dosyaları kendi sunucumuzdan yüklenir, üçüncü taraf hizmetlere istek gönderilmez (ödeme adımındaki iyzico sayfası hariç).
8. Ne kadar süre saklıyoruz?
- Sipariş, fatura ve ödeme kayıtları: ilgili mevzuatın öngördüğü süre boyunca (Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca 10 yıl).
- Mesafeli sözleşme ve onay kayıtları: en az 3 yıl (Mesafeli Sözleşmeler Yönetmeliği).
- Sepet ve oturum bilgisi: 7 gün.
Süre dolduğunda verileriniz silinir, yok edilir ya da anonim hâle getirilir.
9. KVKK’nın 11. maddesindeki haklarınız
Şirketimize başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
10. Başvuru
Başvurunuzu, kimliğinizi doğrulayacak bilgilerle birlikte [E-posta girilecek] adresine kayıtlı e-posta adresinizden, ya da [Adres girilecek] adresine yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.