KVKK Aydınlatma Metni

Son güncelleme: 31 Ağustos 2026

İşbu Kişisel Verilerin Korunması Kanunu ("KVKK") Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca, LaFiny (lafiny.com.tr) internet sitesi üzerinden gerçekleştirdiğiniz alışverişler ve sitede yaptığınız işlemler kapsamında kişisel verilerinizin işlenmesine ilişkin olarak sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla lafiny.com.tr üzerinden online satışı yürüten Baymer Bilişim Otomotiv Tekstil tarafından, aşağıda açıklanan kapsamda işlenebilecektir.

Unvan: BAYMER BİLİŞİM OTOMOTİV TEKSTİL SANAYİ VE TİCARET LİMİTED ŞİRKETİ (MERSİS No: 0155128887800001, Ticaret Sicil No: 126100)
Adres: Yunusemre Mah. Yurttaş Sk. No: 6-8 Yıldırım / Bursa
Vergi Dairesi: Yıldırım Vergi Dairesi
Vergi Kimlik Numarası: 1551288878
KEP Adresi: [email protected]
E-posta: [email protected]
Web sitesi: lafiny.com.tr

2. İşlenen Kişisel Veri Kategorileri

Sitemiz üzerinden misafir (üyeliksiz) sipariş verdiğinizde veya bizimle iletişime geçtiğinizde, aşağıdaki kategorilerdeki kişisel verileriniz işlenebilir:

Kimlik Bilgisi: Ad, soyad.
İletişim Bilgisi: Telefon numarası, e-posta adresi, teslimat adresi, fatura adı ve adresi.
Müşteri İşlem Bilgisi: Sipariş içeriği, sipariş tutarı, sipariş tarihi, seçilen ödeme yöntemi (kredi/banka kartı ya da havale/EFT), kargo takip bilgisi, iade/değişim talepleri, müşteri hizmetleri yazışmaları.
İşlem Güvenliği Bilgisi: Sitede gezinme sırasında oluşan teknik loglar, IP adresi ve zorunlu (teknik) çerezler aracılığıyla toplanan bilgiler (bkz. Çerez Politikası).
Hukuki İşlem Bilgisi: Mesafeli satış sözleşmesi ve ön bilgilendirme formu onay kaydı (onayın verildiği tarih/saat ve onaylanan metnin sürümü).
Pazarlama ve Analitik Bilgisi (yalnızca açık rızanızla): Görüntülediğiniz sayfa ve ürünler, sepete ekleme ve ödeme adımı hareketleri, reklam tıklama tanımlayıcıları (ör. Google gclid, Meta fbclid), analitik/reklam çerezleri aracılığıyla oluşturulan takma kimlikler. Çerez tercih panelinden onay vermezseniz bu kategoride hiçbir veri işlenmez.

Önemli: LaFiny, sipariş ve ödeme süreçlerinde T.C. kimlik numaranızı hiçbir şekilde talep etmemekte ve işlememektedir. Bireysel tüketicilere kesilen e-arşiv faturalar için ad-soyad ve adres bilgisi yeterli olduğundan, bu bilgi bilinçli bir veri minimizasyonu ilkesi gereği toplanmamaktadır.

Kredi kartı/banka kartı numarası, son kullanma tarihi, CVV kodu gibi ödeme aracı bilgileriniz LaFiny sunucularına veya veritabanına hiçbir zaman ulaşmaz ve LaFiny tarafından saklanmaz; bu bilgiler doğrudan 3D Secure destekli güvenli ödeme kuruluşunun barındırdığı (hosted) ödeme sayfası üzerinden işlenir.

3. Kişisel Verilerin İşlenme Amaçları

Yukarıda belirtilen kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen şartlara uygun olarak aşağıdaki amaçlarla işlenmektedir:

Sipariş süreçlerinin yürütülmesi (sipariş alınması, onaylanması, hazırlanması ve kargoya verilmesi)
Mesafeli satış sözleşmesi ve ön bilgilendirme formunun kurulması ve ifası
Faturalandırma ve yasal mali kayıtların tutulması
Teslimat sürecinin yürütülmesi amacıyla kargo firması ile iletişim kurulması
Ödeme işlemlerinin güvenli şekilde gerçekleştirilmesi (ödeme kuruluşu aracılığıyla)
Cayma hakkı, iade, değişim ve ayıplı mal taleplerinin yönetilmesi
Müşteri hizmetleri süreçlerinin yürütülmesi, talep ve şikâyetlerin çözümlenmesi
Yasal yükümlülüklerin (vergi, muhasebe, tüketici mevzuatı, ETBİS kaydı vb.) yerine getirilmesi
Hukuki uyuşmazlıkların takibi ve savunma hakkının kullanılması
Açık rızanız bulunması halinde; ticari elektronik ileti gönderimi (bülten/kampanya duyuruları), site kullanımının ölçülmesi (analitik), reklam kampanyalarımızın performansının ölçülmesi ve size ilgi alanınıza uygun reklam gösterilmesi (yeniden pazarlama)

4. Kişisel Verilerin İşlenmesinin Hukuki Sebebi

Kişisel verileriniz, KVKK'nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (mesafeli satış sözleşmesinin kurulması ve siparişin yerine getirilmesi için gerekli olması) — örnek: siparişinizi hazırlayıp doğru adrese gönderebilmemiz için isim, adres ve telefon bilginize ihtiyaç duyulması gibi.
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (vergi mevzuatı, tüketici mevzuatı, ETBİS ve faturalandırma yükümlülükleri) — örnek: her satış için yasal olarak fatura kesmek ve bu kaydı belirli bir süre saklamak zorunda olmamız gibi.
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (müşteri hizmetleri süreçlerinin yürütülmesi, dolandırıcılığın önlenmesi, hukuki uyuşmazlıkların takibi) — örnek: dolandırıcılığın önlenmesi gibi.
Açık rızanızın bulunması (ticari elektronik ileti/bülten gönderimi ile analitik ve reklam ölçümü/yeniden pazarlama faaliyetleri açısından; bu veriler diğer amaçlardan bağımsız olarak, çerez tercih panelindeki ayrı kategori onaylarıyla toplanır ve rıza geri alınabilir) — örnek: yalnızca "Pazarlama" onayı verdiğinizde reklamımızın siparişle sonuçlanıp sonuçlanmadığını ölçebilmemiz gibi.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilebilmesi için KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak, gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilmektedir:

Kargo/Lojistik Firması: Siparişinizin adresinize teslim edilebilmesi amacıyla ad-soyad, telefon ve teslimat adresi bilgileriniz anlaşmalı kargo firmamız MNG Kargo ile paylaşılır.
Ödeme Kuruluşu: Ödeme işleminin güvenli şekilde gerçekleştirilmesi amacıyla, siparişe ait tutar ve işlem bilgileri 3D Secure destekli güvenli ödeme kuruluşuna aktarılır; kart bilgileriniz LaFiny'ye hiç ulaşmadığından LaFiny tarafından üçüncü kişilerle paylaşılmaz.
Yetkili Kamu Kurum ve Kuruluşları: Yasal yükümlülükler çerçevesinde (vergi daireleri, Ticaret Bakanlığı, tüketici hakem heyetleri/mahkemeleri, adli/idari makamlar) talep halinde.
Barındırma/Altyapı Hizmet Sağlayıcısı (Yurt Dışına Aktarım): Sitemizin ve sipariş verilerinizin barındırıldığı veritabanı altyapısı Cloudflare Inc. (Cloudflare D1) tarafından sağlanmaktadır. Cloudflare, ABD merkezli küresel bir bulut altyapı sağlayıcısı olup bu kapsamda kişisel verileriniz yurt dışındaki sunucularda işlenebilir/barınabilir. Cloudflare, bu ilişkide bir veri işleyen/alt yüklenici olarak konumlanmaktadır. Bu aktarım, 6698 sayılı KVKK'nın 9. maddesi kapsamında ve mevzuatın öngördüğü uygun güvenceler çerçevesinde; Cloudflare ile veri işleyen sıfatıyla yürütülen ve verilerinizin gizliliği ile güvenliğini sağlamaya yönelik taahhütleri içeren hizmet ilişkisine dayanılarak gerçekleştirilir. Yurt dışına aktarım için açık rızanızın gerektiği hâllerde, bu rıza ayrıca ve açıkça talep edilir.
Analitik Hizmet Sağlayıcısı (Yurt Dışına Aktarım): Site trafiğini ölçmek için Google LLC tarafından sağlanan Google Analytics 4 kullanılır ve yalnızca çerez tercih panelinden verdiğiniz "Performans / Analitik" onayıyla çalışır. Bu kapsamda IP adresiniz anonimleştirilerek işlenir ve kullanım verisi Google'ın yurt dışındaki sunucularına aktarılabilir. İşlemenin hukuki sebebi KVKK m.5/1 uyarınca açık rızanızdır; yurt dışına aktarım KVKK m.9'da öngörülen aktarım mekanizmaları çerçevesinde gerçekleştirilir. Onay vermezseniz Google'a hiçbir istek gönderilmez.
Reklam Ölçümü Hizmet Sağlayıcıları (Yurt Dışına Aktarım): Reklam kampanyalarımızın performansını ölçmek ve yeniden pazarlama yapmak için Google LLC (Google Ads) ve Meta Platforms, Inc. (Facebook/Instagram Pixel ve Conversions API) kullanılır. Bunlar yalnızca çerez tercih panelinden verdiğiniz "Pazarlama" onayıyla çalışır. Siparişiniz tamamlandığında, ölçümün doğruluğunu artırmak amacıyla ad-soyad, e-posta adresi, telefon numarası ve adres bilgileriniz SHA-256 ile geri döndürülemez biçimde karma (hash) hâline getirilerek bu sağlayıcılara iletilir; söz konusu bilgiler açık hâliyle hiçbir zaman aktarılmaz. Meta tarafına gönderim, reklam engelleyicilerin ölçümü bozmasını önlemek amacıyla sunucularımız üzerinden de yapılabilir (Meta Conversions API); bu gönderimde karma bilgilere ek olarak IP adresi ve tarayıcı bilgisi de aktarılır. Bu verilerin işlenmesinin hukuki sebebi KVKK m.5/1 uyarınca açık rızanızdır; onay vermezseniz işleme ve aktarım hiç başlamaz, onayınızı geri çektiğinizde ileriye dönük olarak durur. Yurt dışına aktarım ise KVKK m.9'da öngörülen aktarım mekanizmaları çerçevesinde gerçekleştirilir.

6. Kişisel Veri Toplamanın Yöntemi

Kişisel verileriniz; lafiny.com.tr internet sitesi üzerinden sipariş formunu doldurmanız, ödeme adımını tamamlamanız, WhatsApp (+90 535 662 20 73), Instagram (@lafinybaby) veya TikTok (@lafinybaby) üzerinden bizimle iletişime geçmeniz, müşteri hizmetleriyle yazışmanız gibi kanallar aracılığıyla elektronik ortamda otomatik veya kısmen otomatik yollarla toplanmaktadır. Ayrıca sitenin çalışması için zorunlu çerezler aracılığıyla teknik veriler toplanır; analitik ve reklam ölçümü verileri ise yalnızca çerez tercih panelinden ilgili kategoriye açık onay vermeniz hâlinde toplanır (detaylı bilgi için Çerez Politikası'na bakınız).

7. İlgili Kişinin Hakları (KVKK m.11) ve Başvuru Yolu

KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak kendinizle ilgili aşağıdaki haklara sahip olduğunuzu belirtmek isteriz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
Düzeltme, silme ve yok edilme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere de bildirilmesini isteme
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için talebinizi yazılı olarak veya Kişisel Verileri Koruma Kurulu'nun belirlediği diğer yöntemlerle veri sorumlusuna iletebilirsiniz. Başvurularınızı, kimliğinizi tevsik edici belgelerle birlikte [email protected] adresine veya yukarıda belirtilen KEP adresine ([email protected]) ya da şirket adresine (Yunusemre Mah. Yurttaş Sk. No: 6-8 Yıldırım / Bursa) yazılı olarak iletebilirsiniz. Talebiniz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Haklarınızı kullanmak için sitemizdeki KVKK Başvuru Formu sayfasını kullanabilirsiniz; başvurunuz kayıt altına alınır ve Kanun gereği en geç 30 (otuz) gün içinde e-posta adresinize yanıtlanır. Dilerseniz ıslak imzalı dilekçeyle ya da KEP adresimiz üzerinden de başvurabilirsiniz.