Gizlilik politikası

Son güncelleme: 31.08.2026

1. Veri sorumlusu

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır.

Veri sorumlusu: Tekkart Bilişim Hizmetleri Ticaret A.Ş. ("Lydoura", "biz") İkitelli OSB Mah. İkitelli YTÜ Teknopark Sok. No: 1/207, 34490 Başakşehir / İstanbul MERSİS: 0836045789400015 · İkitelli V.D. 8360457894 E-posta: info@lydoura.com.tr · KEP: tekkartbilisim@hs01.kep.tr

İkinci bir veri sorumlusu daha var — bilmeniz gerekir

lydoura.com.tr üzerinden verdiğiniz siparişlerde ürünün satıcısı ve faturayı düzenleyen taraf Plusmec Medikal Kozmetik İthalat İhracat Sanayi ve Ticaret Limited Şirketidir (MERSİS: 0730058106900001 · Bartın).

Siparişinizin hazırlanması ve gönderilmesi için ad-soyad, teslimat adresi ve iletişim bilgileriniz Plusmec ile paylaşılır. Plusmec bu verileri kendi adına ve kendi belirlediği amaçlarla işler; yani bizim veri işleyenimiz değil, ayrı bir veri sorumlusudur. Plusmec'in aydınlatma metnine lynskincare.com adresinden ulaşabilirsiniz.

2. İşlediğimiz kişisel veriler

Kategori	Veriler
Kimlik	Ad, soyad
İletişim	E-posta, telefon, teslimat ve fatura adresi
Müşteri işlem	Sipariş numarası, sipariş içeriği, sipariş tarihi, sepet hareketleri, iade/iptal talepleri, yazışmalar
Finansal	Ödeme tutarı, ödeme yöntemi, işlem referansı, iade IBAN'ı (yalnızca havale iadesinde)
İşlem güvenliği	IP adresi, tarayıcı ve cihaz bilgisi, oturum kayıtları, çerez verileri
Pazarlama	E-posta/SMS izin durumu, gönderilen iletiler, açma/tıklama verileri, ilgi alanı segmentleri

🔴 Kart bilgilerinizi görmüyor ve saklamıyoruz. Ödeme, lisanslı ödeme kuruluşu Paratika altyapısı üzerinden alınır; kart numarası, son kullanma tarihi ve CVV bilgileri doğrudan ödeme kuruluşuna iletilir.

⚠️ Kozmetik ürün satın almanız tek başına bir sağlık verisi oluşturmaz ve sizden cilt durumunuza veya sağlığınıza ilişkin özel nitelikli veri talep etmiyoruz. Yazışmalarda kendi isteğinizle bu tür bilgiler paylaşırsanız yalnızca talebinizi çözmek için kullanılır ve amaç ortadan kalktığında silinir.

3. İşleme amaçlarımız

Siparişinizin alınması, satıcıya iletilmesi, ödemenin tahsili ve faturalandırma süreçlerinin yürütülmesi
Ürünün size teslim edilmesi ve kargo sürecinin takibi
İade, cayma, değişim ve şikâyet süreçlerinin yürütülmesi
Sorularınıza yanıt verilmesi ve müşteri desteği sağlanması
Üyelik hesabınızın oluşturulması ve yönetilmesi
Açık rızanız varsa kampanya, indirim ve yeni ürün duyurularının iletilmesi
Site güvenliğinin sağlanması, hata tespiti ve dolandırıcılığın önlenmesi
Sitenin ve tekliflerin iyileştirilmesi için istatistiksel analiz
Mevzuattan doğan saklama, bilgi verme ve raporlama yükümlülüklerinin yerine getirilmesi

4. Hukuki sebepler (KVKK md. 5)

Amaç	Hukuki sebep
Sipariş, teslimat, iade, ödeme	Sözleşmenin kurulması veya ifası için gerekli olması (md. 5/2-c)
Fatura, defter kaydı, mevzuat gereği saklama	Kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi (md. 5/2-a ve 5/2-ç)
Uyuşmazlıkta delil, hak tesisi ve savunma	Hakkın tesisi, kullanılması veya korunması (md. 5/2-e)
Site güvenliği, dolandırıcılık önleme, istatistik	Meşru menfaat (md. 5/2-f)
Pazarlama iletileri, hedefli reklam, zorunlu olmayan çerezler	Açık rıza (md. 5/1)

Açık rızaya dayalı işlemeleri dilediğiniz zaman durdurabilirsiniz; bu, sipariş ve iade süreçlerinizi etkilemez.

5. Verilerinizi kimlerle paylaşıyoruz

Alıcı	Neden	Konum
Plusmec (satıcı)	Ürünün hazırlanması, gönderilmesi, faturalandırılması, iade işlemleri	🇹🇷 Türkiye
Aras Kargo	Gönderinin teslimi	🇹🇷 Türkiye
Paratika (ödeme kuruluşu)	Ödemenin alınması ve iadesi	🇹🇷 Türkiye
Shopify	Mağaza altyapısı ve barındırma	🌍 Yurt dışı
Klaviyo	E-posta/SMS gönderimi ve otomasyonu	🌍 Yurt dışı
Google (Analytics, Ads)	Site istatistikleri ve reklam ölçümü	🌍 Yurt dışı
Meta (Facebook, Instagram)	Reklam ölçümü ve hedefleme	🌍 Yurt dışı
Judge.me	Ürün değerlendirmelerinin toplanması	🌍 Yurt dışı
İYS (İleti Yönetim Sistemi)	Ticari elektronik ileti izinlerinin kaydı — yasal zorunluluk	🇹🇷 Türkiye
Yetkili kamu kurumları	Mevzuattan doğan talepler	🇹🇷 Türkiye
Hukuk ve mali müşavirlik	Uyuşmazlık ve mali yükümlülükler	🇹🇷 Türkiye

Verilerinizi bunların dışında hiçbir üçüncü tarafa satmıyor, kiralamıyor veya pazarlama amacıyla devretmiyoruz.

5b. Shopify'ın rolü ve kendi sorumluluğu

lydoura.com.tr Shopify altyapısı üzerinde barındırılmaktadır. Shopify, Hizmetler'e erişiminize ve kullanımınıza ilişkin kişisel bilgileri, Hizmetler'i sunmak ve geliştirmek amacıyla toplar ve işler. Bize sağladığınız bilgiler bu amaçla Shopify'a ve bulunduğunuz ülke dışındaki hizmet sağlayıcılara aktarılır.

Ayrıca mağazamızın, diğer satıcıların ve Shopify'ın kendi hizmetleriyle olan etkileşimlerinizden elde edilen verilere dayanan bazı gelişmiş Shopify özelliklerini kullanıyoruz.

⭐ Bu özellikler kapsamında işlenen kişisel bilgilerden ve bu işlemeye ilişkin haklarınızı kullanma taleplerinize yanıt verilmesinden Shopify sorumludur.

Shopify'ın kişisel bilgilerinizi nasıl kullandığı: Shopify Tüketici Gizlilik Politikası
Shopify nezdindeki haklarınızı kullanmak için: privacy.shopify.com

⚠️ Bu bölüm Shopify'ın kendi işleme faaliyetini kapsar. Siparişinizin alınması, satıcıya iletilmesi, pazarlama iletileri ve bu metinde sayılan diğer işlemeler bakımından veri sorumlusu Tekkart Bilişim Hizmetleri Ticaret A.Ş.dir.

6. Yurt dışına aktarım

Yukarıdaki tabloda 🌍 ile işaretli hizmet sağlayıcılar yurt dışında bulunduğundan, bu hizmetlerin kullanılması yurt dışına veri aktarımı anlamına gelir.

Bu aktarımlar KVKK'nın 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik çerçevesinde, uygun güvencelerin sağlanması (standart sözleşme) yoluyla veya Kanun'da öngörülen diğer hukuki sebeplere dayanılarak gerçekleştirilir.

Pazarlama ve hedefli reklam amaçlı aktarımlar için ayrıca açık rızanız alınır; bu rızayı vermemeniz alışveriş yapmanıza engel değildir.

7. Saklama süreleri

Veri	Süre
Sipariş, fatura ve ödeme kayıtları	10 yıl (Türk Ticaret Kanunu ve Vergi Usul Kanunu)
Üyelik hesabı verileri	Hesap silinene kadar; silme sonrası yasal saklama süreleri kadar
İade, şikâyet ve destek yazışmaları	Talebin kapanmasından itibaren 10 yıl (zamanaşımı)
Pazarlama izni ve gönderim kayıtları	İzin geri alınana kadar; geri alma kaydı 3 yıl
Site trafiği ve çerez verileri	Çerez Politikası'nda belirtilen süreler

Süre dolduğunda verileriniz silinir, yok edilir veya anonim hâle getirilir.

8. Haklarınız (KVKK md. 11)

Kişisel verilerinizle ilgili olarak:

İşlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmişse düzeltilmesini isteme
Şartları oluşmuşsa silinmesini veya yok edilmesini isteme
Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme
Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvuru: Taleplerinizi info@lydoura.com.tr adresine e-posta ile, tekkartbilisim@hs01.kep.tr KEP adresine veya yukarıdaki posta adresine yazılı olarak iletebilirsiniz. Sorularınız için müşteri hizmetleri hattımızdan da (+90 530 741 96 50 — telefon ve WhatsApp) bize ulaşabilirsiniz; ancak KVKK başvurularının yazılı olarak yapılması gerekir. Başvurunuz en geç 30 gün içinde sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.

Kimliğinizin doğrulanabilmesi için başvurunuzda ad-soyad, iletişim bilgisi ve talebinizin konusu açıkça belirtilmelidir.

⚠️ Talebiniz siparişinizin ürün, teslimat veya fatura tarafına ilişkinse, satıcı Plusmec'e de başvurmanız gerekebilir; bu durumda sizi yönlendiririz.

9. Ticari elektronik iletiler

Kampanya, indirim ve duyuru içerikli e-posta/SMS gönderimi yalnızca ayrı ve açık onayınız ile yapılır; sipariş vermeniz tek başına pazarlama onayı sayılmaz.

Onaylarınız 6563 sayılı Kanun uyarınca İYS (İleti Yönetim Sistemi) üzerinde kayıt altına alınır. Onayınızı her iletideki bağlantıdan, iys.org.tr üzerinden veya bize yazarak dilediğiniz zaman geri alabilirsiniz.

Sipariş onayı, kargo bildirimi ve iade bilgilendirmesi gibi işlemsel iletiler pazarlama iletisi değildir ve sözleşmenin ifası kapsamında gönderilir.

10. Veri güvenliği

Verilerinizin hukuka aykırı işlenmesini ve erişilmesini önlemek için idari ve teknik tedbirler alıyoruz: bağlantı şifrelemesi (SSL/TLS), yetkilendirilmiş erişim, ödeme verilerinin lisanslı ödeme kuruluşunda tutulması, hizmet sağlayıcılarla gizlilik taahhütleri.