GİZLİLİK VE KVKK

Bilgilerin senin kontrolünde.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) 10. maddesi uyarınca kişisel verilerinin nasıl işlendiğini anlatır. Son güncelleme: 4 Kasım 2026.

1. Veri sorumlusu

Unvan / Ad Soyad: — (eklenecek)
Marka: ELENA Candle Studio
Adres: — (eklenecek)
Vergi dairesi / no: — (eklenecek)
E-posta: — (eklenecek)
Telefon: — (eklenecek)
İnternet sitesi: elenacandle.com.tr

2. Hangi verileri işliyoruz?

Kimlik ve iletişim: ad, soyad, e-posta adresi, telefon numarası.
Tasarım bilgileri: doğum tarihi, (girersen) doğum saati ve yeri; bunlardan hesaplanan Güneş, Ay ve yükselen burcu; seçtiğin renk paleti, koku ve doğal taş.
Hediye bilgileri: hediye ise alıcının adı, hediye notu ve teslim tarihi.
Sipariş kayıtları: sipariş kodu, tutar, kullanılan indirim kodu, ödeme durumu.
Teslimat bilgileri: teslimat adresini Shopier ödeme sayfasında girersin; Shopier bunu sipariş bildirimiyle bize iletir.
Hesap ve güvenlik: giriş yaparsan e-posta adresin, oturum çerezi ve giriş kodunun şifrelenmiş (geri çevrilemez) özeti; kötüye kullanımı önlemek için IP adresin kısa süreli olarak sunucu belleğinde tutulur.

Kart bilgilerin bize hiç ulaşmaz; ödeme Shopier altyapısında alınır.

3. Neden ve hangi hukuki sebeple?

Siparişini almak, kişiye özel mumunu hazırlamak, teslim etmek ve seninle sipariş hakkında iletişim kurmak — sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
Fatura, muhasebe ve tüketici mevzuatından doğan yükümlülükler — hukuki yükümlülük (m.5/2-ç).
Hesap güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi — meşru menfaat (m.5/2-f).

Pazarlama amaçlı e-posta göndermiyoruz; gönderirsek ayrıca onayını isteriz.

4. Kimlerle paylaşıyoruz?

Shopier — ödeme ve sipariş altyapısı.
Kargo firması — teslimat için ad, telefon ve adres.
E-posta gönderim hizmeti (Resend, ABD) — sipariş onayı ve giriş kodu e-postaları için e-posta adresin ve e-posta içeriği. Bu aktarım KVKK 9. maddesindeki yurt dışı aktarım kurallarına göre yapılır.
Kanunen yetkili kamu kurumları — talep halinde ve mevzuatın gerektirdiği ölçüde.

5. Ne kadar saklıyoruz?

Sipariş ve fatura kayıtları ticari ve vergi mevzuatının öngördüğü süre (genellikle 10 yıl) boyunca saklanır. Hesabını silmemizi istersen hesap, profil ve sepet bilgilerin silinir; yasal olarak saklamamız gereken sipariş kayıtları bu sürenin sonunda silinir veya anonim hale getirilir.

6. Çerezler ve tarayıcı depolaması

Yalnızca sitenin çalışması için gerekenleri kullanırız: giriş yaptığında oturumunu tutan bir çerez (elena_session) ve tarayıcında sepetin, iletişim bilgilerin ve görünüm tercihlerin. Reklam veya analiz çerezi kullanmıyoruz.

Siteyi geliştirmek için kendi sunucumuzda çalışan, çerez kullanmayan bir ziyaret istatistiği aracı (Umami) kullanırız. Bu araç seni tanımaz ve ziyaretlerini birbirine bağlamaz; yalnızca hangi sayfaların açıldığını, tasarım adımlarından hangisine kadar gelindiğini, sepet ve ödeme adımlarını, yaklaşık ülke/şehir, tarayıcı ve cihaz türünü toplu sayılar olarak tutar. Adın, e-postan, telefonun, doğum tarihin veya doğum yerin bu araca gönderilmez.

Hatırlatma mailleri

Sana yalnızca şu durumlarda, her biri en fazla bir kez hatırlatma maili gönderebiliriz:

Yarım kalan ödeme: ödeme sayfasını açıp ödemeyi tamamlamadıysan, birkaç saat sonra aynı ödeme linkiyle.
Sepetin: giriş yaparken “sepetimde mum kalırsa hatırlat” kutusunu işaretlediysen ve sepetin bir gün boyunca dolu kaldıysa.
Kaydettiğin tasarım: “haritanı e-postana gönderelim” ile haritanı aldıysan ve “bir kez hatırlat” kutusunu işaretlediysen. Bu durumda e-posta adresin, doğum tarihin, (girdiysen) saatin ve şehrin ile seçimlerin 30 gün saklanır, sonra silinir.

Her hatırlatma mailinde “bir daha hatırlatma gönderme” linki vardır; tıkladığında adresine bir daha hatırlatma gitmez. Hukuki dayanak: kaydettiğin tasarım ve sepet hatırlatması için açık rızan, yarım kalan ödeme için başlattığın işlemin ifası. Kampanya veya reklam içeren ileti göndermeyiz.

7. Hakların

KVKK 11. maddesi uyarınca;

kişisel verinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
aktarıldığı üçüncü kişileri bilme,
eksik veya yanlış işlenmişse düzeltilmesini, şartları varsa silinmesini veya yok edilmesini isteme ve bunun aktarılanlara bildirilmesini isteme,
otomatik sistemlerle analiz sonucu aleyhine bir sonuca itiraz etme,
kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme

hakların var. Başvurunu iletişim adresimiz adresine yazabilirsin; en geç 30 gün içinde yanıtlarız. Profil bilgilerini Hesabım sayfasından, sepetini sepetinden kendin de güncelleyebilirsin.