Home/Gizlilik Politikası ve KVKK Aydınlatma Metni · Privacy Policy (KVKK)

Gizlilik Politikası ve KVKK Aydınlatma Metni · Privacy Policy (KVKK)

Türkçe metin bağlayıcıdır · The Turkish text is the binding version. English summary follows.

Gizlilik Politikası ve KVKK Aydınlatma Metni
Yürürlük tarihi: 25 Eylül 2026

Bu metin, notinparis.me üzerinden alışveriş yaptığınızda veya bizimle iletişime geçtiğinizde kişisel verilerinizi nasıl işlediğimizi anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesindeki aydınlatma yükümlülüğümüzü bu metinle yerine getiriyoruz. Kısa tuttuk; ama yasal olarak bilmeniz gereken her şey burada.

1. Veri Sorumlusu

Kişisel verilerinizin veri sorumlusu, NOT IN PARIS markasının sahibi Paris Turkey Kafe Butik Turizm Tekstil Ticaret İhracat İthalat Limited Şirketi'dır.

Marka: NOT IN PARIS
Web sitesi: notinparis.me
Adres: Cumhuriyet Mah. 96 (CMH) Sok. Milaslılar İş Hanı No:9 İç Kapı No:1, 48300 Fethiye / Muğla, Türkiye
Telefon: 0507 869 16 31
E-posta: bonjour@notinparis.me
Vergi No: 7210882313 (Fethiye Vergi Dairesi)
MERSİS No: 0721088231300001

2. Hangi Verilerinizi İşliyoruz

Yalnızca siparişinizi almak, göndermek ve size destek olmak için gerekenleri topluyoruz.

Kimlik bilgileri: ad, soyad.
İletişim bilgileri: e-posta adresi, telefon numarası, teslimat ve fatura adresi.
Sipariş bilgileri: satın aldığınız ürünler, sipariş numarası, tutar, sipariş tarihi, sipariş geçmişi, cayma, iade ve değişim talepleri, kargo takip bilgisi.
Ödeme bilgileri: ödeme onayı, işlem referans numarası, ödeme durumu ve ödeme yöntemi (ör. kartın son dört hanesi ve banka adı). Kredi/banka kartı numaranız, son kullanma tarihi ve güvenlik kodu (CVV) tarafımızca görülmez ve saklanmaz. Kart bilgilerinizi doğrudan ödemeyi gerçekleştiren banka veya ödeme kuruluşuna iletirsiniz; biz yalnızca ödemenin sonucunu görürüz.
Fatura bilgileri: fatura düzenlemek için gerekliyse T.C. kimlik numarası veya vergi numarası ve vergi dairesi.
İşlem güvenliği ve teknik veriler: IP adresi, cihaz ve tarayıcı bilgisi, siteye giriş-çıkış ve işlem kayıtları (loglar), çerez verileri.
İletişim içerikleri: bize e-posta, telefon veya sosyal medya üzerinden yazdıklarınız.
Pazarlama tercihleri: yalnızca izin verdiyseniz, e-bülten aboneliğiniz ve bu kapsamdaki tercihleriniz.

Özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) işlemiyoruz ve sizden istemiyoruz.

3. Verilerinizi Hangi Amaçlarla İşliyoruz

Siparişinizi almak, ödemenizi tahsil etmek, ürünü hazırlayıp kargoya vermek ve size teslim etmek.
Sipariş onayı, kargo takip bilgisi ve sipariş durumu gibi işlem bildirimlerini göndermek.
Fatura düzenlemek ve mali kayıtları tutmak.
Cayma, iade, değişim ve garanti taleplerinizi yönetmek.
Sorularınızı yanıtlamak ve müşteri desteği sağlamak.
Sitenin güvenli çalışmasını sağlamak; dolandırıcılık ve kötüye kullanımı önlemek.
Yasal yükümlülüklerimizi yerine getirmek ve yetkili kurumların taleplerine yanıt vermek.
Olası uyuşmazlıklarda haklarımızı kullanmak ve savunmak.
Site kullanımını toplu ve mümkün olduğunca anonim istatistiklerle analiz ederek deneyimi iyileştirmek.
Açık rızanız varsa: kampanya, yeni ürün ve bültenler hakkında sizi bilgilendirmek.

4. Hukuki Sebepler

KVKK'nın 5. maddesi uyarınca verilerinizi şu hukuki sebeplere dayanarak işliyoruz:

Sözleşmenin kurulması ve ifası (md. 5/2-c): sipariş, ödeme, teslimat, iade ve müşteri desteği.
Hukuki yükümlülüğümüzün yerine getirilmesi (md. 5/2-ç): vergi ve ticaret mevzuatı, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, Mesafeli Sözleşmeler Yönetmeliği ve elektronik ticaret mevzuatından doğan fatura, saklama ve bildirim yükümlülükleri.
Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): uyuşmazlık ve talep yönetimi.
Meşru menfaat (md. 5/2-f): temel hak ve özgürlüklerinize zarar vermemek kaydıyla site güvenliği, dolandırıcılık önleme ve hizmet iyileştirme.
Açık rıza (md. 5/1): ticari elektronik ileti (e-bülten) gönderimi ve gerekli olduğu hallerde yurt dışına aktarım. Rızanızı dilediğiniz zaman geri alabilirsiniz; e-bültenden her e-postanın altındaki bağlantıdan veya İleti Yönetim Sistemi (İYS) üzerinden çıkabilirsiniz. Geri alma, o ana kadar yapılan işlemleri etkilemez.

5. Verilerinizi Nasıl Topluyoruz

Verilerinizi; sipariş ve ödeme formlarını doldurduğunuzda, hesap oluşturduğunuzda, e-bültene abone olduğunuzda, bizimle e-posta, telefon veya sosyal medya üzerinden iletişime geçtiğinizde ve siteyi ziyaret ettiğinizde çerezler ile sunucu kayıtları aracılığıyla; elektronik ortamda, kısmen otomatik yollarla topluyoruz.

6. Verilerinizi Kimlere Aktarıyoruz

Verilerinizi satmıyoruz. Yalnızca siparişinizi yerine getirmek ve yasal yükümlülüklerimizi karşılamak için gerekli olan taraflarla, gerektiği kadarını paylaşıyoruz:

Kargo şirketleri: teslimat için ad, soyad, telefon ve teslimat adresi.
Banka ve ödeme kuruluşu (sanal POS): ödemenin alınması, doğrulanması ve iadesi için. Kart bilgileriniz doğrudan bu kuruluşa iletilir; biz yalnızca ödeme sonucunu görürüz.
Shopify (e-ticaret altyapısı ve barındırma): sitemiz Shopify altyapısı üzerinde çalışır; sipariş, müşteri ve site kullanım verileri Shopify International Limited (İrlanda) ve Shopify Inc. (Kanada) sunucularında saklanır.
E-posta ve bildirim servisleri: sipariş bildirimleri ve, izin verdiyseniz, e-bülten gönderimi için.
Mali müşavir ve e-fatura entegratörü: fatura ve muhasebe kayıtları için.
Hukuki danışmanlar: uyuşmazlık halinde, gerektiği ölçüde.
Yetkili kamu kurum ve kuruluşları: mevzuattan doğan bir talep olması halinde (mahkemeler, Tüketici Hakem Heyetleri, vergi idaresi, Kişisel Verileri Koruma Kurulu vb.).

Yurt dışına aktarım

Shopify ile kullandığımız bazı e-posta, analitik ve bulut hizmetlerinin sunucuları Türkiye dışında (özellikle Avrupa Birliği, Kanada ve ABD) bulunur. Bu nedenle sipariş ve iletişim verileriniz yurt dışına aktarılır. Bu aktarımı KVKK'nın 9. maddesine uygun olarak; Kişisel Verileri Koruma Kurulu tarafından yeterlilik kararı verilmiş ülkelere veya Kurul'un ilan ettiği standart sözleşme gibi uygun güvencelerin sağlandığı hizmet sağlayıcılarına yapıyoruz. Bu güvencelerin henüz sağlanamadığı istisnai hallerde; siparişinize ilişkin aktarım, KVKK md. 9/6-b uyarınca sizinle aramızdaki sözleşmenin ifası için zorunlu olduğu ölçüde yapılır. E-bülten gibi zorunlu olmayan hizmetlere ilişkin aktarım ise olası riskler hakkında bilgilendirildikten sonra verdiğiniz açık rızanıza (md. 9/6-a) dayanır; bu rızayı dilediğiniz zaman geri alabilirsiniz ve geri almanız sipariş vermenizi etkilemez. Verilerinizin aktarıldığı ülkeler ve alıcılar hakkında bilgi almak için bonjour@notinparis.me adresine yazabilirsiniz.

7. Verilerinizi Ne Kadar Süre Saklıyoruz

Verilerinizi işleme amacının gerektirdiği süre boyunca ve mevzuatın öngördüğü saklama süreleri kadar tutuyoruz. Süre dolduğunda siliyor, yok ediyor veya anonim hale getiriyoruz.

Sipariş, cayma, iade ve teslimat kayıtları: Mesafeli Sözleşmeler Yönetmeliği gereği en az 3 yıl.
Fatura ve muhasebe kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu gereği 10 yıla kadar.
Müşteri hesabı bilgileri: hesabınız açık olduğu sürece; hesabınızı kapattığınızda yasal saklama yükümlülüğü bulunmayan veriler silinir.
E-bülten izni ve gönderim kayıtları: izninizi geri alana kadar; izin ve geri alma kayıtları elektronik ticaret mevzuatı gereği 3 yıl.
Teknik log ve trafik kayıtları: güvenlik amacıyla en fazla 2 yıl.
Müşteri hizmetleri yazışmaları: konu kapandıktan sonra 3 yıl.
Uyuşmazlık halinde: ilgili veriler, uyuşmazlık kesin olarak sonuçlanana ve zamanaşımı süreleri (genel zamanaşımı 10 yıl) dolana kadar saklanır.

8. Veri Güvenliği

Sitemiz SSL/TLS ile şifrelidir. Ödeme sayfası, PCI DSS uyumlu banka veya ödeme kuruluşu altyapısı üzerinden çalışır; kart verisi bize hiç ulaşmaz. Verilerinize erişim yalnızca işi gereği ihtiyaç duyan kişilerle sınırlıdır ve hizmet sağlayıcılarımızla veri işleme sözleşmeleri yapılır. Bir veri ihlali olması halinde, Kurul'un öngördüğü şekilde en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na ve gerekiyorsa size bildirimde bulunuruz.

9. KVKK Madde 11 Kapsamındaki Haklarınız

Bize başvurarak:

Kişisel verilerinizin işlenip işlenmediğini öğrenebilir,
İşlenmişse buna ilişkin bilgi talep edebilir,
İşlenme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenebilir,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenebilir,
Eksik veya yanlış işlenmişse düzeltilmesini isteyebilir,
KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteyebilir,
Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilir,
Münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz edebilir,
Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep edebilirsiniz.

10. Başvuru Yolu

Haklarınızı kullanmak için başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollardan biriyle iletebilirsiniz:

Yazılı olarak: Cumhuriyet Mah. 96 (CMH) Sok. Milaslılar İş Hanı No:9 İç Kapı No:1, 48300 Fethiye / Muğla, Türkiye adresine, kimliğinizi doğrulayan belgeyle birlikte (elden veya noter aracılığıyla).
E-posta ile: sistemimizde kayıtlı e-posta adresinizden bonjour@notinparis.me adresine.

Başvurunuzda ad, soyad, imza (yazılı başvuruda), T.C. kimlik numarası (yabancılar için uyruk, pasaport veya kimlik numarası), tebligata esas adres, varsa e-posta ve telefon ile talebinizin konusu yer almalıdır.

Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.

11. Çerezler

Sitemizde çerezler ve benzeri teknolojiler kullanıyoruz. Kısaca:

Zorunlu çerezler: sepet, oturum ve ödeme adımlarının çalışması için gerekli. Bunlar olmadan alışveriş yapılamaz; izin gerektirmez.
Performans ve analitik çerezler: sitenin nasıl kullanıldığını anlamamıza yardımcı olur (ör. Shopify analitikleri). Toplu ve mümkün olduğunca anonim istatistik üretir; çerez tercihlerinize bağlı olarak çalışır.
Pazarlama çerezleri: yalnızca izin verirseniz kullanılır; reklam ve sosyal medya platformlarında ilginize uygun içerik gösterilmesini sağlar.

Zorunlu olmayan çerezler için tercihinizi site üzerindeki çerez ayarları alanından dilediğiniz zaman değiştirebilirsiniz. Tarayıcı ayarlarınızdan çerezleri silebilir veya engelleyebilirsiniz; bu durumda sitenin bazı bölümleri düzgün çalışmayabilir.

12. Değişiklikler ve İletişim

Bu metni mevzuat veya hizmetlerimiz değiştikçe güncelleyebiliriz. Güncel sürüm her zaman notinparis.me üzerinde yayınlanır; önemli değişikliklerde sizi ayrıca bilgilendiririz. Sorunuz olursa bonjour@notinparis.me adresine yazın, yanıtlarız.

English

Privacy Policy (English Summary)
Effective date: 25 September 2026

This is a short English summary of our Turkish "Gizlilik Politikası ve KVKK Aydınlatma Metni". The Turkish text is the legally binding version; if the two differ, the Turkish version applies.

Who we are

NOT IN PARIS (notinparis.me) is operated by Paris Turkey Kafe Butik Turizm Tekstil Ticaret İhracat İthalat Limited Şirketi, the data controller under Türkiye's Personal Data Protection Law No. 6698 (KVKK).

Address: Cumhuriyet Mah. 96 (CMH) Sok. Milaslılar İş Hanı No:9 İç Kapı No:1, 48300 Fethiye / Muğla, Türkiye
Phone: +90 507 869 16 31
E-mail: bonjour@notinparis.me
Tax No: 7210882313 / MERSİS No: 0721088231300001

What we collect

Name, e-mail, phone, shipping and billing address.
Order details: items, order number, amount, order history, return and withdrawal requests, tracking info.
Payment confirmation, transaction reference and payment status. We never see or store your full card number, expiry date or CVV. Card data goes directly to the bank or payment institution.
Tax ID where required for invoicing.
Technical data: IP address, device and browser info, server logs, cookies.
Messages you send us.
Newsletter preference, only if you opt in.

Why we use it

To process, ship and deliver your order and send order updates.
To issue invoices and keep required financial records.
To handle returns, exchanges, withdrawals and support requests.
To keep the site secure and prevent fraud.
To comply with legal obligations and respond to authorities.
To establish or defend legal claims.
To improve the site using aggregate analytics.
With your consent: to send you newsletters and offers.

Legal bases

Performance of a contract; our legal obligations; establishing, exercising or protecting a legal right; our legitimate interests (site security, fraud prevention, service improvement); and your explicit consent for marketing and, where required, international transfers. You can withdraw consent at any time.

Who we share it with

We do not sell your data. We share only what is needed with: shipping carriers; our bank or payment institution (virtual POS); Shopify (store platform and hosting); e-mail and notification providers; our accountant and e-invoice provider; legal advisers if there is a dispute; and public authorities when legally required.

International transfers

Shopify and some of our e-mail, analytics and cloud providers store data outside Türkiye (mainly the EU, Canada and the US). Transfers are made under KVKK Article 9, based on adequacy decisions or appropriate safeguards such as the standard contractual clauses published by the Turkish Data Protection Board. Where those are not yet in place, order-related transfers rely on being necessary to perform our contract with you (Art. 9/6-b); transfers for optional services such as the newsletter rely on the explicit consent you give after being informed of the possible risks (Art. 9/6-a). You can withdraw that consent at any time and it does not affect your ability to order. Write to bonjour@notinparis.me for details of the countries and recipients involved.

How long we keep it

Order, delivery and return records: at least 3 years (Distance Contracts Regulation).
Invoices and accounting records: up to 10 years (tax and commercial law).
Account data: while your account is open.
Newsletter consent records: until you unsubscribe, then 3 years.
Server logs: up to 2 years.
Support messages: 3 years after the case is closed.
Longer where needed for an ongoing dispute or statutory limitation periods.

Security

The site uses SSL/TLS encryption. Payments run on the PCI DSS compliant infrastructure of our bank or payment institution; card data never reaches us. Access to your data is limited to people who need it for their job. In case of a data breach we notify the Data Protection Board within 72 hours and, where required, you.

Your rights (KVKK Article 11)

You can ask us whether we process your data; request information about it; learn the purpose and whether it is used accordingly; learn who it is transferred to in Türkiye or abroad; ask for correction; ask for deletion or destruction under Article 7; ask that corrections or deletions are passed on to recipients; object to a result produced solely by automated analysis; and claim compensation for damage caused by unlawful processing.

How to exercise your rights

Send your request in writing to the address above (with proof of identity), or by e-mail from the address registered with us to bonjour@notinparis.me. We respond within 30 days, free of charge unless a fee set by the Data Protection Board applies. If you are not satisfied, you may complain to the Turkish Personal Data Protection Board within 30 days of our reply and in any case within 60 days of your request.

Cookies

We use essential cookies (cart, session, checkout; no consent needed), analytics cookies (aggregate usage, e.g. Shopify analytics; subject to your cookie preferences) and, only with your consent, marketing cookies. You can change your choices in the cookie settings on the site or block cookies in your browser; some parts of the site may then not work properly.

Changes

We may update this policy as the law or our services change. The current version is always published at notinparis.me. Questions: bonjour@notinparis.me.