Gizlilik Politikası

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki şirket tarafından işlenir:

Bu Politika; lapablo.com internet sitesi ve (varsa) mobil uygulamamız üzerinden gerçekleştirilen üyelik, alışveriş, ödeme, teslimat, iade, müşteri hizmetleri ve pazarlama faaliyetleri ile sosyal medya kanallarımız aracılığıyla işlenen kişisel verileri kapsar.

La Pablo yalnızca çevrim içi (online) satış yapar; fiziksel mağaza veya güvenlik kamerası uygulaması bulunmamaktadır. Sitemizde yer alan ve üçüncü taraflara ait bağlantılar (ör. ödeme kuruluşu, sosyal medya, reklam platformları) kendi gizlilik politikalarına tabidir.

• İnternet sitesi ve mobil uygulamadaki üyelik, sipariş, ödeme, iade, yorum ve iletişim formları üzerinden otomatik veya kısmen otomatik yollarla.
• Google, Apple veya benzeri sosyal giriş kullanılması hâlinde ilgili sağlayıcının paylaştığı hesap bilgileri üzerinden.
• Telefon, e-posta, WhatsApp, canlı destek ve sosyal medya kanalları üzerinden.
• iyzico/PayTR gibi ödeme kuruluşları, bankalar, DHL Kargo, e-fatura sağlayıcısı ve Verimor İleti Merkezi gibi ileti/SMS sağlayıcıları üzerinden.
• Çerezler, pikseller ve benzeri ölçüm teknolojileri üzerinden; zorunlu olmayan araçlar yalnızca tercihiniz doğrultusunda.

Üyelik, sipariş, ödeme, teslimat, fatura ve iade gibi temel hizmetler açık rıza şartına bağlanmaz; bu işlemler aşağıdaki KVKK hukuki sebeplerine dayanır. Açık rıza yalnızca Kanun'da başka bir işleme şartı bulunmadığında kullanılır.

• Üyelik ve hesap yönetimi: hesap oluşturma, oturum güvenliği, geçmiş görüntüleme ve hesap silme taleplerinin yürütülmesi. (KVKK m.5/2-c, f)
• Sipariş, ödeme ve faturalama: siparişin alınması, ödemenin gerçekleştirilmesi, dolandırıcılık kontrolü, fatura ve muhasebe işlemleri. (m.5/2-a, c, ç, e)
• Teslimat ve satış sonrası destek: gönderi hazırlığı, taşıyıcıya iletim, takip, iade ve değişim süreçleri. (m.5/2-c, ç, f)
• Müşteri iletişimi: talep/şikâyetlerin yanıtlanması, hizmet kalitesi ve işlemlerin ispatı. (m.5/2-e, f)
• Bilgi ve işlem güvenliği: yetkisiz erişimin önlenmesi, sistem güvenliği, hata ve kötüye kullanım tespiti. (m.5/2-a, ç, e, f)
• Pazarlama ve kişiselleştirme: kampanya iletişimi ve öneriler için açık rıza; SMS/e-posta/arama gönderimi için ayrıca ticari elektronik ileti onayı (6563 sayılı Kanun).
• Çerez ve analitik: zorunlu araçlar için m.5/2-c, f; zorunlu olmayan analiz/reklam çerezleri için açık rıza.
• Hukuki yükümlülük ve uyuşmazlık yönetimi: resmî taleplere cevap, kayıt saklama ve hukuki takip. (m.5/2-a, ç, e)

Sitemize üye olarak sipariş geçmişinizi görüntüleyebilir, adres ve favori bilgilerinizi yönetebilirsiniz. Dilerseniz Google/Apple gibi sosyal hesaplarla hızlı giriş yapabilirsiniz; bu durumda ilgili sağlayıcı yalnızca hesabınızı doğrulamak için gerekli sınırlı bilgileri (ör. ad, e-posta) paylaşır.

Hesabınızı istediğiniz zaman kapatabilir veya silme talebinde bulunabilirsiniz. Hesap silindiğinde profil verileriniz silinir; yalnızca fatura, muhasebe ve olası uyuşmazlık gibi yasal yükümlülükler için gerekli sınırlı kayıtlar mevzuattaki süreler boyunca saklanır.

Kart ile yapılan ödemeler, PCI-DSS uyumlu ve yetkili ödeme kuruluşları olan iyzico ve PayTR altyapıları üzerinden alınır. Kart bilgileriniz doğrudan ödeme kuruluşunun güvenli sayfasında işlenir; tam kart numaranız, son kullanma tarihiniz ve güvenlik (CVV) kodunuz La Pablo tarafından görülmez ve saklanmaz.

Ödemelerde SSL/TLS şifreleme ve 3D Secure doğrulaması kullanılır. Dolandırıcılığın önlenmesi amacıyla ödeme kuruluşları ve bankalar tarafından risk kontrolleri uygulanabilir. “Kartımı kaydet” gibi bir hizmet sunulması hâlinde kartınız La Pablo'da değil, ilgili ödeme kuruluşunun güvenli sisteminde token (maskelenmiş) olarak saklanır.

Siparişlerinizin teslimatı için ad, adres ve telefon bilgileriniz DHL Kargo ve ilgili taşıyıcılarla, yalnızca gönderinin ulaştırılması ve takibi amacıyla paylaşılır. Sipariş ve kargo bildirimleri SMS/e-posta yoluyla Verimor İleti Merkezi gibi ileti sağlayıcıları üzerinden iletilebilir.

İade ve değişim taleplerinde; talebin sonuçlandırılması ve geri ödemenin yapılması için ilgili sipariş ve iade bilgileri işlenir. Müşteri hizmetleri kapsamında e-posta, WhatsApp, canlı destek ve çağrı merkezi yazışmaları hizmet kalitesi ve işlemlerin ispatı amacıyla kaydedilebilir.

Onayınız olması hâlinde; kampanya, indirim ve yeni ürün bilgilendirmelerini SMS, e-posta, arama veya anlık bildirim yoluyla iletebiliriz. Bu iletiler ticari elektronik ileti onayınıza dayanır ve dilediğiniz zaman iptal edebilirsiniz.

• Ticari ileti tercihlerinizi üyelik hesabınızdan, iletilerdeki ret (abonelikten çık) bağlantısından veya İleti Yönetim Sistemi (İYS) üzerinden değiştirebilirsiniz.
• Alışveriş ve gezinme geçmişinize göre kişiselleştirilmiş öneriler ve segmentler oluşturulabilir; reklam platformlarında özel hedef kitleler yalnızca çerez/izin tercihleriniz kapsamında kullanılır.

Sitemizde; oturumun sürdürülmesi ve güvenlik için zorunlu çerezler, performans ölçümü için analitik çerezler (ör. Google Analytics) ve ilgi alanına dayalı reklam için pazarlama çerezleri (ör. Google, Meta pikselleri) kullanılabilir.

Zorunlu olmayan çerezler yalnızca onayınızla çalıştırılır. Çerez tercihlerinizi site üzerindeki çerez tercih panelinden veya tarayıcı ayarlarınızdan istediğiniz zaman değiştirebilirsiniz. Ayrıntılar için Çerez Politikası'nı inceleyebilirsiniz.

Bir mobil uygulama sunulması hâlinde; uygulama, cihaz bilgileri, uygulama kullanım kayıtları ve izin verdiğiniz durumlarda anlık bildirim (push) kimliği gibi verileri işleyebilir.

Anlık bildirimler ve uygulama içi analiz için Firebase, OneSignal gibi bildirim/analiz hizmetleri kullanılabilir. Bildirim izinlerini cihazınızın ayarlarından, konum gibi diğer izinleri ise ilgili izin ekranlarından dilediğiniz zaman kapatabilirsiniz.

Müşteri hizmetlerinde bir sohbet botu veya yapay zekâ destekli yanıt araçları kullanılması hâlinde; bu araçlar yalnızca talebinizi anlamak ve yönlendirmek amacıyla çalışır.

Yapay zekâ araçlarına, gerekmedikçe kart bilgisi, şifre gibi hassas veriler aktarılmaz; kişi aleyhine hukuki ya da önemli sonuç doğuran kararlar (ör. iade reddi, hesap kapatma) yalnızca otomatik sistemlerle verilmez, gerektiğinde bir yetkili tarafından değerlendirilir.

Ürün sayfalarında paylaştığınız yorum ve puanlar, moderasyon sonrasında diğer kullanıcılarla görüntülenebilir. Ürünle ilgili fotoğraf/video paylaşmanız hâlinde bu içerikler talebiniz doğrultusunda işlenir.

Bu tür içeriklerin sosyal medya hesaplarımızda veya reklamlarımızda kullanılması için ayrıca açık rızanız alınır. Kişisel bilgilerinizi içeren yorumları paylaşmamanızı öneririz.

Kişisel verileriniz, yalnızca ilgili amaçla sınırlı olarak ve KVKK'ya uygun şekilde aşağıdaki alıcı gruplarıyla paylaşılabilir:

Yurt dışı merkezli veya yurt dışında sunucu kullanan hizmetler (ör. reklam, analiz ve bildirim araçları) nedeniyle; IP adresi, çerez/cihaz/reklam kimliği, uygulama ve site kullanım verileri ile hizmetin gerektirdiği sınırlı teknik veriler yurt dışına aktarılabilir.

Yurt dışı aktarımlar; KVKK'nın 9. maddesindeki yeterlilik kararı, uygun güvenceler (örneğin standart sözleşme) veya Kanun'da düzenlenen diğer aktarım şartlarından uygun olanına dayanılarak gerçekleştirilir. Zorunlu olmayan reklam ve analiz araçları, kullanıcı tercihleri alınmadan çalıştırılmaz.

Kişisel veriler; ilgili mevzuatta öngörülen süre boyunca veya işleme amacı için gerekli olduğu müddetçe saklanır. Amaç ve hukuki dayanak ortadan kalktığında veriler silinir, yok edilir veya anonim hâle getirilir.

Kişisel verilerinizin güvenliği için; SSL/TLS şifreleme, 3D Secure, erişim yetkilendirmesi, erişim kayıtlarının tutulması, güvenlik duvarı, düzenli yedekleme ve yetkisiz erişime karşı teknik/idari tedbirler uygulanır.

Tüm önlemlere rağmen internet ortamında hiçbir aktarımın %100 güvenli olduğu garanti edilemez. Bir güvenlik ihlali olması hâlinde, mevzuatın öngördüğü şekilde gerekli bildirimler yapılır.

La Pablo hizmetleri doğrudan çocuklara yönelik değildir. 18 yaşından küçük kişiler üyelik ve alışveriş işlemlerini veli veya yasal temsilci gözetiminde gerçekleştirmelidir. Bir verinin hukuka aykırı şekilde çocuk tarafından sağlandığı tespit edilirse gerekli doğrulama yapılarak veri silinir veya yasal temsilci ile iletişime geçilir.

KVKK'nın 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi ve düzeltme talep etme, silinmesini/yok edilmesini isteme, aktarıldığı üçüncü kişileri bilme, otomatik analize itiraz ve zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurunuzu, kimliğinizi doğrulamaya elverişli bilgilerle aşağıdaki kanallardan iletebilirsiniz:

Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Detaylı bilgi için Kişisel Verilerin Korunması Aydınlatma Metni'ni inceleyebilirsiniz.

Bu Gizlilik Politikası, mevzuattaki veya veri işleme faaliyetlerimizdeki değişikliklere göre güncellenebilir. Önemli değişiklikler; niteliğine göre internet sitesi, mobil uygulama, e-posta veya kullanıcı hesabı üzerinden duyurulur. Güncel sürüm her zaman bu sayfada yayımlanır.

Gizlilik ve kişisel verilere ilişkin her türlü soru ve talebiniz için [email protected] adresinden veya 0850 242 95 43 numaralı hattımızdan bize ulaşabilirsiniz.