GIZLILIK POLITIKASI

Son güncelleme: 29 Mayıs 2026

Bonheur (“Bonheur”, “biz”, “bize” veya “bizim”), kişisel verilerinizin gizliliğine ve güvenliğine büyük önem verir. İşbu Gizlilik Politikası; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) kapsamında, bonheur-ww.com sitemizi ziyaret ettiğinizde, hesap oluşturduğunuzda, sipariş verdiğinizde, bültenimize üye olduğunuzda veya bizimle iletişime geçtiğinizde işlediğimiz kişisel verilerinize ilişkin esasları açıklar.

1. Veri Sorumlusu

KVKK kapsamında veri sorumlusu sıfatıyla hareket eden tüzel kişi aşağıda belirtilmiştir:

  • Unvan: [VERİ SORUMLUSU]
  • Mersis No: [MERSİS NO]
  • Vergi Dairesi / No: [VERGİ DAİRESİ] / [VERGİ NO]
  • Adres: [ŞİRKET ADRESİ]
  • KEP Adresi: [KEP ADRESİ]
  • E-posta: info@bonheur-ww.com
  • VERBİS Kayıt No: [VERBİS NO]

2. Topladığımız Kişisel Veriler

Hizmetlerimizi sunarken aşağıdaki kategorilerde kişisel verilerinizi işleyebiliriz:

  • Kimlik Bilgileri: Ad, soyad, doğum tarihi (opsiyonel).
  • İletişim Bilgileri: E-posta adresi, telefon numarası, teslimat ve fatura adresi.
  • Müşteri İşlem Bilgileri: Sipariş geçmişi, sepet içeriği, ödeme yöntemi (kart bilgisi tarafımızca saklanmaz, yalnızca ödeme sağlayıcısı tarafından işlenir), iade ve değişim talepleri.
  • Hesap Bilgileri: Üyelik kullanıcı adı, şifre (özetlenmiş — hash), tercih ve beğeniler.
  • Pazarlama İzinleri: Bülten aboneliği, e-posta ve SMS izinleri.
  • İşlem Güvenliği Bilgileri: IP adresi, oturum kayıtları, cihaz ve tarayıcı bilgileri.
  • Çerez Verileri: Site içi gezinti, ziyaret edilen sayfalar, tıklama ve etkileşim verileri (detay için Bölüm 7).
  • İletişim İçerikleri: Müşteri hizmetlerine ilettiğiniz mesajlar, e-posta yazışmaları, sosyal medya iletişimleri.

3. Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz aşağıdaki amaçlar ve hukuki sebepler çerçevesinde işlenmektedir:

  • Sipariş ve teslimat süreçleri: Sözleşmenin kurulması/ifası (KVKK m. 5/2-c, GDPR m. 6/1-b).
  • Üyelik ve hesap yönetimi: Sözleşmenin ifası ve meşru menfaat.
  • Yasal yükümlülüklerin yerine getirilmesi (fatura, e-arşiv, vergi mevzuatı, tüketici hukuku): Kanunlarda öngörülmesi (KVKK m. 5/2-a, GDPR m. 6/1-c).
  • Müşteri hizmetleri, iade-değişim, şikayet yönetimi: Sözleşmenin ifası ve meşru menfaat.
  • Pazarlama, kampanya ve bülten gönderimi: Açık rıza (KVKK m. 5/1, GDPR m. 6/1-a).
  • Site analitiği, performans ölçümü, kullanıcı deneyiminin geliştirilmesi: Açık rıza ve meşru menfaat.
  • Dolandırıcılık önleme, ödeme güvenliği, hukuki taleplerin korunması: Meşru menfaat (KVKK m. 5/2-f, GDPR m. 6/1-f).

4. Verilerin Aktarıldığı Üçüncü Taraflar

Kişisel verileriniz, yalnızca işbu Politika’da belirtilen amaçlarla sınırlı olarak, aşağıdaki üçüncü taraflarla paylaşılabilir:

  • E-ticaret altyapı sağlayıcısı: Shopify Inc. (Kanada / İrlanda) — sitenin barındırılması, sipariş ve müşteri verisi yönetimi.
  • Ödeme hizmet sağlayıcıları: İyzico, Stripe gibi PCI-DSS uyumlu ödeme kuruluşları — yalnızca ödeme süreçleri için.
  • Kargo ve lojistik firmaları: Yurt içi ve uluslararası teslimat için ad, adres ve telefon bilgisi.
  • E-posta ve SMS hizmet sağlayıcıları: Klaviyo, Shopify Email, SMS gateway sağlayıcıları — açık rıza kapsamında.
  • Analitik ve reklam ortakları: Google Analytics, Google Ads, Meta (Facebook/Instagram), TikTok, Pinterest — açık rıza ve meşru menfaat kapsamında.
  • Muhasebe ve e-fatura sağlayıcıları: Paraşüt, GİB e-arşiv — yasal yükümlülükler kapsamında.
  • Yetkili kamu kurum ve kuruluşları: Yasal talep olması halinde mahkemeler, savcılıklar, vergi daireleri, KVK Kurumu.
  • Hukuk ve muhasebe danışmanları: Gizlilik yükümlülüğü altında çalışan profesyonel danışmanlar.

5. Yurt Dışına Veri Aktarımı

Hizmet sağlayıcılarımızın bir kısmı (örn. Shopify, Google, Meta, Klaviyo, Stripe) sunucularını Türkiye dışında — başta Avrupa Birliği ve Amerika Birleşik Devletleri olmak üzere — konuşlandırmıştır. Bu sebeple kişisel verileriniz, KVKK m. 9 ve GDPR Bölüm V hükümleri çerçevesinde:

  • Açık rızanız alınarak veya
  • Yeterli korumayı sağlayan ülkelere ya da KVKK Kurulu’nun belirlediği taahhütnameler ile,
  • AB Standart Sözleşme Maddeleri (SCC) ve ek koruyucu önlemler eşliğinde,

yurt dışına aktarılabilir.

6. Verilerin Toplanma Yöntemi

Kişisel verileriniz; web sitemiz, mobil uygulamalar, müşteri hizmetleri kanalları, sosyal medya hesaplarımız, e-posta yazışmalarımız, çerezler ve benzeri teknolojiler aracılığıyla otomatik ve otomatik olmayan yollarla toplanmaktadır.

7. Çerezler (Cookies)

Web sitemiz, deneyiminizi iyileştirmek ve hizmetlerimizi geliştirmek amacıyla çerezler kullanır. Kullandığımız çerez türleri:

  • Zorunlu çerezler: Sitenin temel işlevleri için gereklidir (oturum, sepet, güvenlik).
  • Performans/analitik çerezler: Site kullanım istatistiklerini ölçer (örn. Google Analytics).
  • İşlevsellik çerezleri: Tercihlerinizi (dil, para birimi) hatırlar.
  • Pazarlama/hedefleme çerezleri: Reklam ortaklarımız aracılığıyla ilgi alanlarınıza göre içerik sunmamızı sağlar (Meta Pixel, Google Ads, TikTok Pixel vb.).

Zorunlu olmayan çerezler için açık rızanız çerez bandı (cookie banner) üzerinden alınır. Tarayıcı ayarlarınızdan çerezleri reddedebilir veya silebilirsiniz; ancak bu durumda sitenin bazı işlevleri kısıtlanabilir.

8. Verilerin Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatın öngördüğü asgari süreler çerçevesinde saklanır:

  • Üyelik ve hesap verileri: Üyeliğin sona ermesinden itibaren 10 yıl (Türk Borçlar Kanunu).
  • Sipariş, fatura ve mali kayıtlar: 10 yıl (Vergi Usul Kanunu ve Türk Ticaret Kanunu).
  • Müşteri hizmetleri yazışmaları: 3 yıl.
  • Pazarlama izinleri ve kayıtları: İzin geri alınana kadar; geri alındıktan sonra 3 yıl ispat amacıyla.
  • Çerez verileri: Çerez türüne göre 24 saat ila 2 yıl arasında.
  • Trafik ve log kayıtları: 2 yıl (5651 sayılı Kanun).

Sürelerin sona ermesi ve işleme amacının ortadan kalkması halinde verileriniz silinir, yok edilir veya anonim hale getirilir.

9. KVKK ve GDPR Kapsamındaki Haklarınız

KVKK m. 11 ve GDPR m. 15–22 kapsamında aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme.
  • İşlenmişse buna ilişkin bilgi talep etme.
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
  • Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
  • Kanunun öngördüğü şartlar çerçevesinde silinmesini veya yok edilmesini isteme (“unutulma hakkı”).
  • Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
  • Otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
  • Verilerin kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde tazminat talep etme.
  • Açık rıza ile işlenen verilere ilişkin rızanızı dilediğiniz zaman geri alma.
  • Veri taşınabilirliği hakkı (GDPR m. 20).
  • İlgili denetim makamına (KVK Kurumu veya AB üye devlet veri koruma otoritesi) şikayette bulunma.

10. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici belgeler ile birlikte aşağıdaki kanallardan tarafımıza iletebilirsiniz:

  • E-posta: info@bonheur-ww.com
  • KEP: [KEP ADRESİ]
  • Posta: [ŞİRKET ADRESİ] adresine ıslak imzalı dilekçe.

Talepleriniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlem ayrıca bir maliyet gerektiriyorsa KVK Kurulu’nca belirlenen tarifedeki ücret talep edilebilir.

11. Verilerin Güvenliği

Bonheur, kişisel verilerinizin hukuka aykırı işlenmesini, erişilmesini ve muhafazasını önlemek amacıyla teknik (SSL/TLS şifreleme, güvenlik duvarı, erişim kontrolü, log kaydı, yedekleme) ve idari (gizlilik taahhütnameleri, personel eğitimleri, erişim yetkilendirme, tedarikçi denetimi) tedbirleri almaktadır.

12. Çocukların Kişisel Verileri

Hizmetlerimiz 16 yaşın altındaki kişilere yönelik değildir. 16 yaşın altındaki bir kişinin verilerini bilerek toplamayız. Bu yaşın altında bir kullanıcının veri ilettiğini fark etmemiz halinde, ilgili veriler en kısa sürede silinir.

13. Politika Değişiklikleri

İşbu Gizlilik Politikası, mevzuat değişiklikleri veya hizmetlerimizdeki güncellemeler doğrultusunda zaman zaman revize edilebilir. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişikliklerde sizi e-posta veya site içi bildirim ile bilgilendiririz.

14. İletişim

Gizlilik uygulamalarımız hakkında sorularınız veya görüşleriniz için bizimle her zaman iletişime geçebilirsiniz: