Gizlilik Politikası

Son güncelleme: 30 Ekim 2026

hepsy olarak kişisel bilgilerinizin gizliliğine önem veriyoruz. Bu politika, internet sitemizi ziyaret ettiğinizde, alışveriş yaptığınızda veya bizimle iletişime geçtiğinizde kişisel bilgilerinizin hangi amaçlarla kullanıldığını, nasıl korunduğunu ve haklarınızı açıklar.

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat kapsamında işlenir.

Mağaza adı: hepsy
Web sitesi: https://hepsy.co
Veri sorumlusu: Pakize Sultan Biçer
Adres: Mustafa Kemal Mahallesi, 22. Cadde, No: 9, C23, Sincan / Ankara
E-posta: info@hepsy.co
Telefon: 0531 636 36 16

1. Hangi Bilgileri Topluyoruz?

Kullandığınız hizmete ve bizimle kurduğunuz ilişkiye bağlı olarak aşağıdaki bilgiler işlenebilir:

• Kimlik ve iletişim bilgileri: Adınız, soyadınız, e-posta adresiniz ve telefon numaranız.

• Sipariş ve teslimat bilgileri: Satın aldığınız ürünler, sipariş tutarı, fatura ve teslimat adresiniz, teslimat durumu, iade ve değişim talepleriniz.

• Ödeme işlem bilgileri: Ödemenin durumu, kullanılan ödeme yöntemi ve işlem referansı gibi siparişinizle ilgili kayıtlar. Kart bilgilerinin işlenmesi, kullanılan ödeme hizmeti sağlayıcısının güvenli altyapısı üzerinden gerçekleştirilebilir.

• Müşteri hizmetleri kayıtları: Bizimle paylaştığınız soru, talep, şikâyet ve yazışmalar.

• Teknik bilgiler: IP adresiniz, tarayıcı ve cihaz bilgileriniz, erişim kayıtları ve çerez tercihlerinize bağlı olarak site kullanım bilgileriniz.

• Hesap bilgileri: Müşteri hesabı oluşturmanız hâlinde hesabınızla ilişkili bilgiler ve tercihleriniz.

Lütfen bizimle iletişim kurarken talebiniz için gerekli olmayan özel nitelikli kişisel verileri veya kart şifresi gibi güvenlik bilgilerini paylaşmayın.

2. Bilgilerinizi Nasıl Topluyoruz?

Bilgilerinizi; sipariş ve iletişim formları, ödeme ve teslimat işlemleri, e-posta yazışmaları ve müşteri hizmetleri görüşmeleri aracılığıyla toplarız.

İnternet sitemiz Shopify e-ticaret altyapısını kullanmaktadır. Sipariş, müşteri hesabı ve alışveriş işlemlerine ilişkin bilgiler bu altyapı üzerinden işlenebilir.

Bazı teknik bilgiler ise siteyi kullandığınız sırada çerezler ve sunucu kayıtları üzerinden otomatik olarak elde edilir.

Siparişin tamamlanması için gerekli bilgiler sağlanmadığında ödeme, faturalandırma veya teslimat işlemleri gerçekleştirilemeyebilir.

3. Bilgilerinizi Hangi Amaçlarla Kullanıyoruz?

Kişisel bilgilerinizi aşağıdaki amaçlarla kullanırız:

• Siparişlerinizi almak, hazırlamak ve teslim etmek.

• Ödeme ve faturalandırma işlemlerini yürütmek.

• Siparişinizin durumu hakkında sizi bilgilendirmek.

• İade, değişim ve satış sonrası destek taleplerinizi sonuçlandırmak.

• Sorularınıza ve şikâyetlerinize yanıt vermek.

• Sitenin güvenliğini sağlamak, yetkisiz işlemleri ve dolandırıcılığı önlemek.

• Yasal yükümlülüklerimizi yerine getirmek ve uyuşmazlıklarda haklarımızı korumak.

• Gerekli izinlerinizin bulunması hâlinde site kullanımını analiz etmek ve hizmetlerimizi geliştirmek.

• Meta reklam araçlarının etkinleştirilmesi ve gerekli hukuki şartların sağlanması hâlinde reklam performansını ölçmek ve reklam faaliyetlerini yürütmek.

hepsy, mevcut uygulamasında müşterilerine kampanya amaçlı toplu e-posta veya SMS göndermemektedir.

İleride ticari elektronik ileti gönderilmesi hâlinde, ilgili mevzuata uygun izin ve ret süreçleri uygulanacaktır.

4. Kişisel Bilgilerin İşlenmesinin Hukuki Sebepleri

Sipariş, ödeme ve teslimat için gerekli bilgiler, sözleşmenin kurulması veya yerine getirilmesi amacıyla işlenir.

Fatura ve ilgili kayıtlar, yasal yükümlülüklerimizin yerine getirilmesi kapsamında saklanır.

Talep ve uyuşmazlıklara ilişkin bilgiler, bir hakkın tesisi, kullanılması veya korunması için işlenebilir.

Site güvenliği ve kötüye kullanımın önlenmesine ilişkin işlemler ise temel hak ve özgürlüklerinize zarar vermemek koşuluyla meşru menfaatlerimize dayanabilir.

Açık rıza gerektiren reklam, analiz ve benzeri veri işleme faaliyetleri için ayrıca onayınız alınır.

Açık rızaya bağlı işlemlerde onayınızı geri çekebilirsiniz. Bu durum, geri çekme öncesindeki işlemlerin hukuka uygunluğunu etkilemez.

5. Bilgilerinizi Kimlerle Paylaşıyoruz?

Kişisel bilgileriniz, yalnızca ilgili hizmetin sunulması için gerekli olduğu ölçüde ve uygulanabilir hukuki şartlar sağlanarak aşağıdaki taraflarla paylaşılabilir:

• Shopify: İnternet sitemizin çalışması, siparişlerin yönetilmesi, müşteri hesaplarının işletilmesi ve teknik altyapının sağlanması için.

• PayTR: Ödeme entegrasyonunun etkinleştirilmesinin ardından ödemelerin gerçekleştirilmesi, doğrulanması ve iadelerin işlenmesi için.

• Kargo ve lojistik firmaları: Siparişinizi teslim etmek ve iade gönderilerini yürütmek için.

• Meta (Facebook ve Instagram): Reklam ve analiz araçlarının etkinleştirilmesi ve gerekli hukuki şartların sağlanması hâlinde reklam performansını ölçmek ve reklam faaliyetlerini yürütmek için.

• Diğer teknik hizmet sağlayıcıları: Sitenin, sipariş sistemlerinin ve iletişim altyapısının çalışmasını sağlamak için.

• Muhasebe ve hukuk hizmeti sağlayıcıları: Mali yükümlülüklerimizi yerine getirmek ve hukuki süreçleri yürütmek için.

• Yetkili kamu kurumları: Yasal olarak gerekli bilgi ve belgeleri sunmak için.

Kişisel verileriniz hukuka aykırı olarak üçüncü kişilere satılmaz veya yetkisiz amaçlarla paylaşılmaz.

Shopify, Meta veya başka bir yurt dışı hizmet sağlayıcısının kullanılması nedeniyle kişisel verilerin yurt dışına aktarılması söz konusu olabilir. Bu aktarımlar, KVKK'nın 9. maddesinde öngörülen şartlar ve geçerli aktarım mekanizmaları sağlanarak gerçekleştirilmelidir.

Bu Gizlilik Politikası, tek başına yurt dışına veri aktarımı için açık rıza veya hukuki aktarım yetkisi oluşturmaz.

6. Çerezler

Çerezler, internet sitesinin çalışmasını ve tercihlerin hatırlanmasını sağlayan küçük veri dosyalarıdır.

Shopify altyapısının temel işlevleri için gerekli çerezler; alışveriş sepetinin korunması, oturum yönetimi, ödeme işlemlerinin yürütülmesi ve güvenlik gibi amaçlarla kullanılabilir.

Meta Pixel gibi reklam ve analiz araçlarının kullanılması hâlinde, bu araçlar çerezler veya benzeri teknolojiler aracılığıyla ziyaretçi etkileşimlerine ilişkin bilgiler işleyebilir.

Zorunlu olmayan ve açık rıza gerektiren analiz veya reklam çerezleri için önceden onayınız alınır. Bu çerezler, gerekli onay verilmeden etkinleştirilmemelidir.

Çerez tercihlerinizi internet sitemizde sunulan tercih araçları veya tarayıcı ayarlarınız üzerinden yönetebilirsiniz.

Bazı çerezleri engellemeniz, sitenin belirli işlevlerinin çalışmasını etkileyebilir.

7. Kampanya ve Tanıtım Mesajları

hepsy, mevcut uygulamasında müşterilerine kampanya veya tanıtım amaçlı toplu e-posta ve SMS göndermemektedir.

Gelecekte kampanya, indirim veya ürün tanıtımı amacıyla ticari elektronik ileti gönderilmesi hâlinde, ilgili mevzuata uygun olarak gerekli izinler alınır ve iletişim tercihlerinize saygı gösterilir.

Bu tür iletileri almak istemediğinizde sunulan ret yöntemlerini kullanabilir veya info@hepsy.co adresinden bize ulaşabilirsiniz.

Sipariş onayı, ödeme bilgisi, kargo takibi ve iade durumu gibi alışverişinizle ilgili hizmet bildirimleri, pazarlama iletilerinden ayrı değerlendirilir.

8. Bilgilerin Saklanması ve Silinmesi

Kişisel bilgilerinizi, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta belirtilen saklama sürelerine uygun olarak muhafaza ederiz.

Saklama süresi sona erdiğinde ve bilgilerin işlenmesini gerektiren başka bir hukuki neden kalmadığında kişisel veriler silinir, yok edilir veya anonim hâle getirilir.

Silme talebinde bulunmanız durumunda, yasal olarak saklamamız gereken kayıtlar ilgili sürelerin sonuna kadar muhafaza edilebilir.

9. Bilgilerin Güvenliği

Kişisel bilgilerinizi yetkisiz erişime, kayba, değiştirilmeye ve hukuka aykırı kullanıma karşı korumak için uygun teknik ve idari tedbirleri alırız.

Bilgilere erişimi, görevleri gereği erişmesi gereken kişilerle sınırlandırmayı esas alırız.

İnternet sitemizde Shopify altyapısından ve etkinleştirilen ödeme hizmeti sağlayıcısının güvenlik mekanizmalarından yararlanılır.

Bununla birlikte, internet üzerinden gerçekleştirilen hiçbir veri aktarımı veya elektronik saklama yöntemi mutlak güvenlik garantisi sunmaz.

10. Kişisel Verilerinizle İlgili Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında:

• Kişisel verilerinizin işlenip işlenmediğini öğrenebilirsiniz.

• İşlenmişse buna ilişkin bilgi talep edebilirsiniz.

• İşleme amacını ve bilgilerin bu amaca uygun kullanılıp kullanılmadığını öğrenebilirsiniz.

• Verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenebilirsiniz.

• Eksik veya yanlış işlenen verilerinizin düzeltilmesini isteyebilirsiniz.

• Kanuni şartlar oluştuğunda verilerinizin silinmesini veya yok edilmesini talep edebilirsiniz.

• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz.

• Verilerinizin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz edebilirsiniz.

• Verilerinizin hukuka aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararınızın giderilmesini talep edebilirsiniz.

Haklarınız ve başvuru yöntemleri hakkında bilgi almak için info@hepsy.co adresinden bize ulaşabilirsiniz.

Başvurunuzun güvenli şekilde sonuçlandırılması için mevzuata uygun kimlik doğrulaması istenebilir.

Usulüne uygun başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içerisinde değerlendirilir.

Kanuni şartların oluşması hâlinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.

11. Politikadaki Değişiklikler

Bu politika, hizmetlerimizdeki veya yasal düzenlemelerdeki değişikliklere bağlı olarak güncellenebilir.

Güncel metin internet sitemizde yayımlanır.

Ayrıca bilgilendirme veya onay gerektiren değişikliklerde ilgili yükümlülükler yerine getirilir.

12. İletişim

Gizlilik politikamız ve kişisel bilgilerinizle ilgili soru, talep veya şikâyetleriniz için bizimle iletişime geçebilirsiniz.

Mağaza adı: hepsy
Web sitesi: https://hepsy.co
Veri sorumlusu: Pakize Sultan Biçer
E-posta: info@hepsy.co
Telefon: 0531 636 36 16
Adres: Mustafa Kemal Mahallesi, 22. Cadde, No: 9, C23, Sincan / Ankara