KVKK AYDINLATMA METNİ

İdex Dış Ticaret Limited Şirketi – Nurly Markası

---

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verileriniz aşağıdaki unvana sahip veri sorumlusu tarafından işlenmektedir:

İDEX DIŞ TİCARET LİMİTED ŞİRKETİ
Ticaret Sicil No: 230463-5
MERSİS No: 0465104794200001
Adres: Akşemsettin Mah. Akdeniz Cad. No: 64 İç Kapı No: 3 Fatih / İstanbul
Telefon: +90 212 877 0269
E-posta: destek@nurly.com.tr
Vergi Dairesi: Avcılar – Vergi No: 4651047942

---

2. Kişisel Verilerin Hangi Amaçlarla İşlendiği

Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerine uygun olarak aşağıdaki amaçlarla işlenmektedir:

2.1 Sipariş ve Satış Süreçleri

• Siparişin alınması

• Ürünlerin hazırlanması ve teslim edilmesi

• Fatura düzenlenmesi ve arşivlenmesi

• Ödeme işlemlerinin gerçekleştirilmesi

2.2 Müşteri Hizmetleri

• Destek taleplerinin yanıtlanması

• İade / değişim süreçlerinin yürütülmesi

• Şikâyet yönetimi

2.3 Pazarlama ve Kullanıcı Deneyimi

• Kampanya ve promosyon duyuruları

• Kullanıcı deneyiminin iyileştirilmesi

• Site trafiği ve kullanım analizleri

2.4 Hukuki Yükümlülükler

• Vergisel yükümlülükler

• Ticari kayıtların tutulması

• Yetkili mercilerin taleplerinin karşılanması

---

3. İşlenen Kişisel Veri Kategorileri

Aşağıdaki veri grupları işlenebilir:

• Kimlik Bilgisi: Ad, soyad

• İletişim Bilgisi: Telefon, adres, e-posta

• Müşteri İşlem Bilgisi: Siparişler, fatura, talep ve şikâyet kayıtları

• Ödeme Bilgisi: Ödeme yöntemi (kredi kartı bilgileri ödeme sağlayıcı tarafından işlenir, satıcı tarafından saklanmaz)

• Teknik Bilgi: IP adresi, çerez verileri, oturum bilgileri

• Pazarlama Verisi: Çerez tercihleri, ürün görüntüleme geçmişi

---

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri

Kişisel verileriniz aşağıdaki yöntemlerle toplanır:

(A) Yöntemler

• www.nurly.com.tr üzerinden oluşturulan siparişler

• Üyelik ve iletişim formları

• Kargo teslim süreçleri

• Ödeme altyapıları (iyzico / PayTR vb.)

• Çerezler ve analitik yazılımlar

(B) Hukuki Sebepler

KVKK Madde 5/2 kapsamında:

• Bir sözleşmenin kurulması ve ifası için gerekli olması

• Hukuki yükümlülüklerin yerine getirilmesi

• Açık rıza verilmesi

• Meşru menfaat gereği veri işleme zorunluluğu

---

5. Kişisel Verilerin Kimlere ve Hangi Amaçlarla Aktarıldığı

Verileriniz, üçüncü kişilere yalnızca amaçla sınırlı ve gerekli olduğu kadar aktarılır:

5.1 Kargo Firmaları

• Teslimat bilgileri (ad-soyad, adres, telefon)

5.2 Ödeme Kuruluşları

• Ödeme işlemleri için zorunlu bilgiler (kredi kartı bilgileri satıcıya iletilmez)

5.3 Hizmet Sağlayıcıları

• Teknik destek

• Veri yedekleme hizmetleri

• Site güvenliği sağlayıcıları

5.4 Resmî Kurumlar

• Mahkeme, savcılık, MASAK ve diğer yetkili kurumların talepleri doğrultusunda

---

6. Kişisel Verilerin Saklanma Süresi

Verileriniz, KVKK ve ilgili mevzuat gereği:

• Ticari kayıtlar: 10 yıl

• Fatura ve mali belgeler: 5–10 yıl

• Sipariş verileri: En az 3 yıl

• Çerez kayıtları: 6–24 ay

• Destek kayıtları: 3 yıl

Sonrasında veriler güvenli şekilde silinir, yok edilir veya anonimleştirilir.

---

7. KVKK Madde 11 Kapsamındaki Haklarınız

Aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme

• İşlenmişse buna ilişkin bilgi talep etme

• İşlenme amacını ve hukuka uygun kullanılıp kullanılmadığını öğrenme

• Üçüncü kişilere aktarılmışsa bunları öğrenme

• Eksik veya yanlış işlenmişse düzeltilmesini isteme

• Silinmesini veya yok edilmesini talep etme

• İşlemenin yalnızca otomatik sistemlerle analiz edilmesine itiraz etme

• Zarara uğramanız hâlinde tazminat talep etme

Başvuru için iletişim:

📩 destek@nurly.com.tr
Adres: Akşemsettin Mah. Akdeniz Cad. No: 64 İç Kapı No: 3 Fatih / İstanbul

---

8. Başvuru Yöntemleri

KVKK kapsamındaki taleplerinizi aşağıdaki şekillerde iletebilirsiniz:

• Yazılı başvuru (ıslak imzalı)

• Kayıtlı Elektronik Posta (KEP)

• Veri sorumlusuna ait e-posta adresine imzalı başvuru

• Kişiyi doğrulayan diğer yöntemler

Satıcı, başvurunuzu en geç 30 gün içinde yanıtlar.

---

9. Güvenlik Tedbirleri

Verilerinizin korunması için:

• SSL sertifikası

• Güvenli sunucu altyapıları

• Erişim kontrol mekanizmaları

• Yetkisiz erişime karşı koruma

• Şifreleme sistemleri

kullanılmaktadır.

---

10. Yürürlük ve Güncellemeler

Bu aydınlatma metni yayımlandığı tarihte yürürlüğe girer.
İdex Dış Ticaret Limited Şirketi, gerekli gördüğü durumlarda politikayı güncelleyebilir.

---