KVKK Aydınlatma Metni

Taslak güncelleme: 13 Temmuz 2026

İşbu Kişisel Verilerin Korunması Kanunu ("KVKK") Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca, LaFiny (lafiny.com.tr) internet sitesi üzerinden gerçekleştirdiğiniz alışverişler ve sitede yaptığınız işlemler kapsamında kişisel verilerinizin işlenmesine ilişkin olarak sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla lafiny.com.tr üzerinden online satışı yürüten Baymer Bilişim Otomotiv Tekstil tarafından, aşağıda açıklanan kapsamda işlenebilecektir.

Unvan: BAYMER BİLİŞİM OTOMOTİV TEKSTİL SANAYİ VE TİCARET LİMİTED ŞİRKETİ (MERSİS No: 0155128887800001, Ticaret Sicil No: 126100)
Adres: Yunusemre Mah. Yurttaş Sk. No: 6-8 Yıldırım / Bursa
Vergi Dairesi: Yıldırım Vergi Dairesi
Vergi Kimlik Numarası: 1551288878
KEP Adresi: [email protected]
E-posta: [email protected]
Web sitesi: lafiny.com.tr

2. İşlenen Kişisel Veri Kategorileri

Sitemiz üzerinden misafir (üyeliksiz) sipariş verdiğinizde veya bizimle iletişime geçtiğinizde, aşağıdaki kategorilerdeki kişisel verileriniz işlenebilir:

Kimlik Bilgisi: Ad, soyad.
İletişim Bilgisi: Telefon numarası, e-posta adresi, teslimat adresi, fatura adı ve adresi.
Müşteri İşlem Bilgisi: Sipariş içeriği, sipariş tutarı, sipariş tarihi, seçilen ödeme yöntemi (kredi/banka kartı ya da havale/EFT), kargo takip bilgisi, iade/değişim talepleri, müşteri hizmetleri yazışmaları.
İşlem Güvenliği Bilgisi: Sitede gezinme sırasında oluşan teknik loglar, IP adresi, çerezler aracılığıyla toplanan bilgiler (bkz. Çerez Politikası).
Hukuki İşlem Bilgisi: Mesafeli satış sözleşmesi ve ön bilgilendirme formu onay kaydı (onayın verildiği tarih/saat ve onaylanan metnin sürümü).

Önemli: LaFiny, sipariş ve ödeme süreçlerinde T.C. kimlik numaranızı hiçbir şekilde talep etmemekte ve işlememektedir. Bireysel tüketicilere kesilen e-arşiv faturalar için ad-soyad ve adres bilgisi yeterli olduğundan, bu bilgi bilinçli bir veri minimizasyonu ilkesi gereği toplanmamaktadır.

Kredi kartı/banka kartı numarası, son kullanma tarihi, CVV kodu gibi ödeme aracı bilgileriniz LaFiny sunucularına veya veritabanına hiçbir zaman ulaşmaz ve LaFiny tarafından saklanmaz; bu bilgiler doğrudan 3D Secure destekli güvenli ödeme kuruluşunun barındırdığı (hosted) ödeme sayfası üzerinden işlenir.

3. Kişisel Verilerin İşlenme Amaçları

Yukarıda belirtilen kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen şartlara uygun olarak aşağıdaki amaçlarla işlenmektedir:

Sipariş süreçlerinin yürütülmesi (sipariş alınması, onaylanması, hazırlanması ve kargoya verilmesi)
Mesafeli satış sözleşmesi ve ön bilgilendirme formunun kurulması ve ifası
Faturalandırma ve yasal mali kayıtların tutulması
Teslimat sürecinin yürütülmesi amacıyla kargo firması ile iletişim kurulması
Ödeme işlemlerinin güvenli şekilde gerçekleştirilmesi (ödeme kuruluşu aracılığıyla)
Cayma hakkı, iade, değişim ve ayıplı mal taleplerinin yönetilmesi
Müşteri hizmetleri süreçlerinin yürütülmesi, talep ve şikâyetlerin çözümlenmesi
Yasal yükümlülüklerin (vergi, muhasebe, tüketici mevzuatı, ETBİS kaydı vb.) yerine getirilmesi
Hukuki uyuşmazlıkların takibi ve savunma hakkının kullanılması
Açık rızanız bulunması halinde; ticari elektronik ileti gönderimi (bülten/kampanya duyuruları) ve pazarlama/analitik faaliyetlerinin yürütülmesi

4. Kişisel Verilerin İşlenmesinin Hukuki Sebebi

Kişisel verileriniz, KVKK'nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (mesafeli satış sözleşmesinin kurulması ve siparişin yerine getirilmesi için gerekli olması) — örnek: siparişinizi hazırlayıp doğru adrese gönderebilmemiz için isim, adres ve telefon bilginize ihtiyaç duyulması gibi.
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (vergi mevzuatı, tüketici mevzuatı, ETBİS ve faturalandırma yükümlülükleri) — örnek: her satış için yasal olarak fatura kesmek ve bu kaydı belirli bir süre saklamak zorunda olmamız gibi.
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (müşteri hizmetleri süreçlerinin yürütülmesi, dolandırıcılığın önlenmesi, hukuki uyuşmazlıkların takibi) — örnek: dolandırıcılığın önlenmesi gibi.
Açık rızanızın bulunması (ticari elektronik ileti/bülten gönderimi ve pazarlama amaçlı analiz faaliyetleri açısından; bu veriler diğer amaçlardan bağımsız, ayrı bir onay ile toplanır) — örnek: yalnızca onay verdiğiniz takdirde size kampanya veya bülten e-postası gönderebilmemiz gibi.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilebilmesi için KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak, gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilmektedir:

Kargo/Lojistik Firması: Siparişinizin adresinize teslim edilebilmesi amacıyla ad-soyad, telefon ve teslimat adresi bilgileriniz anlaşmalı kargo firmamız MNG Kargo ile paylaşılır.
Ödeme Kuruluşu: Ödeme işleminin güvenli şekilde gerçekleştirilmesi amacıyla, siparişe ait tutar ve işlem bilgileri 3D Secure destekli güvenli ödeme kuruluşuna aktarılır; kart bilgileriniz LaFiny'ye hiç ulaşmadığından LaFiny tarafından üçüncü kişilerle paylaşılmaz.
Yetkili Kamu Kurum ve Kuruluşları: Yasal yükümlülükler çerçevesinde (vergi daireleri, Ticaret Bakanlığı, tüketici hakem heyetleri/mahkemeleri, adli/idari makamlar) talep halinde.
Barındırma/Altyapı Hizmet Sağlayıcısı (Yurt Dışına Aktarım): Sitemizin ve sipariş verilerinizin barındırıldığı veritabanı altyapısı Cloudflare Inc. (Cloudflare D1) tarafından sağlanmaktadır. Cloudflare, ABD merkezli küresel bir bulut altyapı sağlayıcısı olup bu kapsamda kişisel verileriniz yurt dışındaki sunucularda işlenebilir/barınabilir. Cloudflare, bu ilişkide bir veri işleyen/alt yüklenici olarak konumlanmaktadır. Bu aktarım, 6698 sayılı KVKK'nın 9. maddesi kapsamında ve mevzuatın öngördüğü uygun güvenceler çerçevesinde; Cloudflare ile veri işleyen sıfatıyla yürütülen ve verilerinizin gizliliği ile güvenliğini sağlamaya yönelik taahhütleri içeren hizmet ilişkisine dayanılarak gerçekleştirilir. Yurt dışına aktarım için açık rızanızın gerektiği hâllerde, bu rıza ayrıca ve açıkça talep edilir.
Analitik Araç Sağlayıcısı: Site trafiğini anonim ölçmek için Google Analytics (Google) kullanılır ve yalnızca açık çerez onayınızla çalışır. Bu kapsamda anonimleştirilmiş kullanım verisi Google'ın yurt dışındaki sunucularına aktarılabilir; onay vermezseniz bu çerezler yüklenmez.

6. Kişisel Veri Toplamanın Yöntemi

Kişisel verileriniz; lafiny.com.tr internet sitesi üzerinden sipariş formunu doldurmanız, ödeme adımını tamamlamanız, WhatsApp (+90 535 662 20 73), Instagram (@lafinybaby) veya TikTok (@lafinybaby) üzerinden bizimle iletişime geçmeniz, müşteri hizmetleriyle yazışmanız gibi kanallar aracılığıyla elektronik ortamda otomatik veya kısmen otomatik yollarla toplanmaktadır. Ayrıca sitede kullanılan çerezler aracılığıyla teknik veriler toplanabilir (detaylı bilgi için Çerez Politikası'na bakınız).

7. İlgili Kişinin Hakları (KVKK m.11) ve Başvuru Yolu

KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak kendinizle ilgili aşağıdaki haklara sahip olduğunuzu belirtmek isteriz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
Düzeltme, silme ve yok edilme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere de bildirilmesini isteme
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için talebinizi yazılı olarak veya Kişisel Verileri Koruma Kurulu'nun belirlediği diğer yöntemlerle veri sorumlusuna iletebilirsiniz. Başvurularınızı, kimliğinizi tevsik edici belgelerle birlikte [email protected] adresine veya yukarıda belirtilen KEP adresine ([email protected]) ya da şirket adresine (Yunusemre Mah. Yurttaş Sk. No: 6-8 Yıldırım / Bursa) yazılı olarak iletebilirsiniz. Talebiniz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.