GİZLİLİK VE GÜVENLİK POLİTİKASI

Bu Gizlilik ve Güvenlik Politikası, www.luvaa.co internet sitesinin kullanılması, üyelik oluşturulması, ürünlerin incelenmesi, kişiselleştirilmesi ve sipariş verilmesi sırasında uygulanan gizlilik ve güvenlik esasları hakkında kullanıcıları bilgilendirmek amacıyla hazırlanmıştır.

www.luvaa.co internet sitesi, Luvaa markasıyla faaliyet gösteren Ekrem Dizdar tarafından işletilmektedir.

İşletme sahibi: Ekrem Dizdar
Marka: Luvaa
Vergi dairesi: Kozyatağı
Vergi kimlik numarası: 35932473028
İnternet sitesi: www.luvaa.co
Adres: Barbaros Mahallesi, Begonya Sokak, Nidakule Ataşehir Batı No:1, İç Kapı No:2, Ataşehir / İstanbul
Telefon: +90 507 648 02 18
E-posta: info@luvaa.co

Bu metinde Ekrem Dizdar ve Luvaa birlikte “Luvaa” olarak anılacaktır.

1. Politikanın Kapsamı

Bu Politika;

• www.luvaa.co internet sitesini ziyaret eden,

• Siteye üye olan,

• Üye olmadan sipariş veren,

• Kişiselleştirilmiş ürün oluşturan,

• İletişim veya destek kanallarını kullanan,

• Kampanya ve ticari elektronik ileti izni veren

kişilere ilişkin gizlilik ve güvenlik uygulamalarını kapsar.

Kişisel verilerin işlenme amaçları, hukuki sebepleri, aktarım kapsamı ve ilgili kişilerin hakları hakkında ayrıntılı bilgi, sitede yayımlanan KVKK Aydınlatma Metni içerisinde yer almaktadır.

2. Toplanabilecek Bilgiler

Site üzerinden gerçekleştirilen işleme bağlı olarak aşağıdaki bilgiler toplanabilir:

• Ad ve soyadı,

• Telefon numarası,

• E-posta adresi,

• Teslimat ve fatura adresi,

• Üyelik ve hesap bilgileri,

• Sipariş ve fatura bilgileri,

• Ürün modeli, beden, renk ve adet tercihleri,

• Ürün üzerine uygulanması istenen isim, yazı, sembol veya diğer kişiselleştirme bilgileri,

• Ödeme yöntemi ve ödeme durumu,

• İptal, iade, değişim, talep ve şikâyet kayıtları,

• IP adresi, cihaz, tarayıcı ve oturum bilgileri,

• Site kullanım ve işlem güvenliği kayıtları,

• Ticari elektronik ileti ve çerez tercihleri.

Luvaa, siparişin veya sunulan hizmetin gerektirmediği kişisel bilgileri talep etmemeyi ve yalnızca gerekli, bağlantılı ve ölçülü bilgileri işlemeyi amaçlar.

3. Bilgilerin Kullanım Amaçları

Toplanan bilgiler aşağıdaki amaçlarla kullanılabilir:

• Üyelik hesabının oluşturulması ve yönetilmesi,

• Siparişlerin alınması ve doğrulanması,

• Ürünlerin müşterinin tercihleri doğrultusunda kişiselleştirilmesi,

• Ödeme ve faturalandırma süreçlerinin yürütülmesi,

• Siparişlerin hazırlanması, kargolanması ve teslim edilmesi,

• Sipariş durumu hakkında bilgilendirme yapılması,

• İptal, iade, değişim ve müşteri desteği süreçlerinin yürütülmesi,

• Talep, öneri ve şikâyetlerin cevaplandırılması,

• Dolandırıcılık, yetkisiz işlem ve kötüye kullanım girişimlerinin önlenmesi,

• Sitenin teknik güvenliğinin ve iş sürekliliğinin sağlanması,

• Muhasebe ve yasal kayıt yükümlülüklerinin yerine getirilmesi,

• Hukuki hakların kullanılması ve korunması,

• Kullanıcı deneyiminin ve hizmet kalitesinin geliştirilmesi,

• İlgili izinlerin bulunması hâlinde kampanya ve pazarlama iletişimi yapılması,

• İlgili çerez tercihlerinin bulunması hâlinde analiz ve reklam faaliyetlerinin yürütülmesi.

4. Kişisel Bilgilerin Gizliliği

Luvaa, kullanıcılara ait kişisel bilgileri gizli tutmak ve bu bilgilere yetkisiz erişilmesini, bilgilerin hukuka aykırı şekilde kullanılmasını, açıklanmasını, değiştirilmesini veya kaybolmasını önlemek amacıyla makul teknik ve idari tedbirleri uygular.

Kişisel bilgiler, yalnızca ilgili işlemin gerçekleştirilmesi için gerekli olduğu ölçüde yetkili kişiler ve hizmet sağlayıcılar tarafından erişilebilir.

Kişisel bilgiler;

• Kullanıcının açık rızası,

• Bir sözleşmenin kurulması veya yerine getirilmesi,

• Hukuki yükümlülüklerin yerine getirilmesi,

• Bir hakkın tesisi, kullanılması veya korunması,

• Kanunlarda öngörülen diğer hukuki sebepler

bulunmaksızın üçüncü kişilere açıklanmaz.

Hiçbir internet sistemi mutlak ve sıfır riskli güvenlik garantisi sunamaz. Luvaa, güncel ve makul güvenlik önlemlerini uygulamakla birlikte, kullanıcının kendi cihazından, internet bağlantısından, şifresini üçüncü kişilerle paylaşmasından veya Luvaa’nın kontrolü dışındaki hizmetlerden kaynaklanan risklerden kendi kusuru bulunmadıkça sorumlu tutulamaz.

5. Ödeme ve Kredi Kartı Güvenliği

www.luvaa.co üzerinden gerçekleştirilen çevrim içi kart ödemeleri, ilgili banka veya yetkili ödeme hizmet sağlayıcısının güvenli ödeme altyapısı üzerinden yürütülür.

Kredi veya banka kartına ait bilgiler, ödeme işleminin gerçekleştirilmesi için doğrudan ilgili banka veya ödeme hizmet sağlayıcısına iletilir.

Luvaa;

• Kartın tam numarasını,

• Kart güvenlik kodunu (CVV/CVC),

• Kart şifresini

kendi sistemlerinde talep etmez veya saklamaz.

Kullanıcıların kart bilgilerini e-posta, iletişim formu, sosyal medya mesajı, telefon mesajı veya benzeri güvenli olmayan iletişim kanalları üzerinden Luvaa’ya göndermemesi gerekir.

Luvaa, kullanıcıdan e-posta veya mesaj yoluyla kart şifresi, internet bankacılığı şifresi ya da tek kullanımlık doğrulama kodu talep etmez.

Ödeme sayfasında adres çubuğunun ve site alan adının doğru olduğu kontrol edilmeli; kullanıcılar şüpheli bağlantılar üzerinden ödeme yapmamalıdır.

6. Üyelik ve Hesap Güvenliği

Üyelik hesabına ait şifrenin oluşturulması, korunması ve üçüncü kişilerle paylaşılmaması kullanıcının sorumluluğundadır.

Kullanıcı:

• Tahmin edilmesi zor bir şifre kullanmalı,

• Aynı şifreyi birden fazla platformda kullanmamalı,

• Ortak cihazlarda işlem sonrasında hesabından çıkış yapmalı,

• Şüpheli bir hesap hareketi fark ettiğinde Luvaa’ya gecikmeden bildirimde bulunmalıdır.

Luvaa, hesap güvenliğini korumak amacıyla şüpheli işlemleri inceleyebilir, ek doğrulama talep edebilir, siparişi geçici olarak bekletebilir veya yetkisiz kullanım şüphesi bulunan hesabın erişimini sınırlandırabilir.

Bu tedbirler tüketicinin yasal haklarını ortadan kaldıracak veya keyfî şekilde sipariş iptali yapılacak biçimde uygulanmaz.

7. Sipariş Güvenliği ve Dolandırıcılığın Önlenmesi

Ödeme, fatura ve teslimat bilgilerinde olağan dışı bir durum, tutarsızlık veya yetkisiz işlem şüphesi bulunması hâlinde Luvaa, sipariş sahibine ulaşarak doğrulama yapabilir.

Doğrulama sırasında kullanıcıdan yalnızca işlemin güvenli şekilde teyit edilmesi için gerekli bilgiler talep edilir.

Kullanıcıdan hiçbir zaman:

• Kart şifresi,

• İnternet bankacılığı şifresi,

• SMS doğrulama kodu,

• Kartın güvenlik kodu

talep edilmez.

Kullanıcının göndermediği veya siparişi doğrulamak için gerekli olmayan kimlik ve ödeme belgeleri gereksiz yere istenmez.

8. Kişiselleştirme Bilgilerinin Gizliliği

Ürün üzerine uygulanmak üzere girilen isim, tarih, özel mesaj, sembol veya benzeri kişiselleştirme bilgileri siparişin hazırlanması, üretimi, kalite kontrolü ve müşteri desteği amaçlarıyla işlenebilir.

Kişiselleştirilmiş ürünler ve üzerindeki isim veya özel mesajlar, müşterinin ayrıca açık onayı bulunmadan:

• Reklamlarda,

• Sosyal medya paylaşımlarında,

• İnternet sitesi içeriklerinde,

• Tanıtım materyallerinde

kullanılmaz.

Siparişin hazırlanması için gerekli kişiselleştirme bilgilerine yalnızca ilgili işlemi yürüten yetkili kişiler erişebilir.

9. Kişisel Bilgilerin Paylaşılması

Kişisel bilgiler, ilgili hizmetin yürütülmesi için gerekli olduğu ölçüde aşağıdaki alıcı gruplarıyla paylaşılabilir:

• Sipariş teslimatı için kargo ve lojistik firmaları,

• Ödeme işlemleri için bankalar ve ödeme hizmet sağlayıcıları,

• E-ticaret altyapısı, barındırma, yazılım ve teknik destek sağlayıcıları,

• Faturalandırma ve muhasebe hizmeti sağlayıcıları,

• E-posta, SMS ve müşteri iletişim hizmeti sağlayıcıları,

• Hukuki ve mali danışmanlar,

• Mevzuatın gerektirdiği durumlarda yetkili kamu kurumları, mahkemeler ve icra müdürlükleri,

• Gerekli hukuki şartların veya izinlerin bulunması hâlinde analiz, reklam ve pazarlama hizmeti sağlayıcıları.

Hizmet sağlayıcılara yalnızca ilgili hizmet için gerekli bilgiler aktarılır.

10. Ticari Elektronik İletiler

Kampanya, indirim, yeni ürün, koleksiyon veya tanıtım içerikli ticari elektronik iletiler, kullanıcının ayrıca ve mevzuata uygun şekilde onay vermesi hâlinde gönderilir.

Üyelik oluşturulması, sipariş verilmesi, Mesafeli Satış Sözleşmesi’nin kabul edilmesi veya bu Politika’nın okunması tek başına ticari elektronik ileti izni anlamına gelmez.

Kullanıcı, verdiği ticari elektronik ileti iznini:

• Gönderilen ileti içerisindeki ret bağlantısını kullanarak,

• Üyelik hesabındaki iletişim tercihlerini değiştirerek,

• info@luvaa.co adresine talep göndererek

geri alabilir.

Sipariş onayı, ödeme bilgisi, kargo bildirimi, güvenlik uyarısı ve müşteri destek yanıtları gibi hizmetin yürütülmesi için gerekli mesajlar tanıtım amaçlı ticari ileti niteliğinde değildir.

11. E-Posta Güvenliği

Kullanıcılar Luvaa’ya gönderdikleri e-postalarda:

• Kredi kartı numarasını,

• CVV/CVC kodunu,

• Kart veya banka şifresini,

• Tek kullanımlık SMS kodunu,

• Gereksiz kimlik belgelerini

paylaşmamalıdır.

E-posta iletişiminin niteliği gereği mutlak güvenlik garanti edilemez. Bu nedenle hassas bilgiler yalnızca Luvaa tarafından açıkça belirtilen güvenli kanallar üzerinden paylaşılmalıdır.

Luvaa adına gönderilmiş gibi görünen şüpheli bir e-posta veya mesaj alınması hâlinde, bağlantıya tıklamadan önce info@luvaa.co adresinden veya +90 507 648 02 18 numaralı telefondan doğrulama yapılması önerilir.

12. Çerezler ve Benzeri Teknolojiler

www.luvaa.co üzerinde sitenin çalışması, üyelik ve sepet işlemlerinin yürütülmesi, güvenliğin sağlanması, kullanıcı tercihlerinin hatırlanması, performansın ölçülmesi ve izin bulunması hâlinde reklam faaliyetlerinin yürütülmesi amacıyla çerezler ve benzeri teknolojiler kullanılabilir.

Kullanılan çerezler genel olarak şu kategorilere ayrılabilir:

Zorunlu çerezler

Sitenin çalışması, oturumun yönetilmesi, sepetin korunması, güvenliğin sağlanması ve kullanıcının açıkça talep ettiği hizmetin sunulması için gerekli çerezlerdir.

İşlevsel çerezler

Dil, bölge, oturum ve benzeri kullanıcı tercihlerinin hatırlanmasını sağlar.

Performans ve analitik çerezleri

Sitenin nasıl kullanıldığının anlaşılması, hata ve performans sorunlarının tespit edilmesi ve hizmetin geliştirilmesi amacıyla kullanılabilir.

Reklam ve pazarlama çerezleri

Kullanıcının ilgi alanlarına uygun reklamların gösterilmesi, reklamların ölçümlenmesi ve yeniden hedefleme faaliyetlerinin yürütülmesi amacıyla kullanılabilir.

Zorunlu olmayan çerezler, uygulanabilir hukuki şartlar ve kullanıcının çerez tercihleri doğrultusunda etkinleştirilir.

Kullanıcılar çerez tercihlerini sitede sunulan çerez tercih alanından veya tarayıcı ayarlarından değiştirebilir. Zorunlu çerezlerin engellenmesi hâlinde sepet, üyelik veya ödeme gibi bazı site işlevleri düzgün çalışmayabilir.

Çerezlerin adı, sağlayıcısı, amacı, kullanım süresi ve birinci ya da üçüncü taraf niteliği hakkındaki ayrıntılar, varsa ayrı Çerez Politikası veya çerez tercih panelinde gösterilir.

13. Üçüncü Taraf İnternet Siteleri

www.luvaa.co üzerinde üçüncü kişilere ait internet sitelerine, sosyal medya platformlarına, ödeme kuruluşlarına veya diğer hizmetlere yönlendiren bağlantılar bulunabilir.

Kullanıcı üçüncü taraf bir bağlantıya geçtiğinde, ilgili hizmet sağlayıcının gizlilik ve güvenlik koşulları uygulanır.

Luvaa, kendi kontrolü dışında bulunan üçüncü taraf internet sitelerinin içeriklerinden, güvenlik uygulamalarından veya kişisel veri işleme faaliyetlerinden sorumlu değildir. Bu hüküm, Luvaa’nın kendi seçtiği hizmet sağlayıcılar bakımından mevzuattan kaynaklanan sorumluluklarını ortadan kaldırmaz.

14. Bilgilerin Yetkili Makamlara Açıklanması

Kişisel bilgiler aşağıdaki durumlarda yetkili kurum ve kişilere açıklanabilir:

• Kanunlarda açıkça öngörülmesi,

• Yetkili idari veya adli makamların usulüne uygun talepte bulunması,

• Hukuki yükümlülüklerin yerine getirilmesi,

• Bir hakkın tesisi, kullanılması veya korunması,

• Dolandırıcılık, siber saldırı veya hukuka aykırı faaliyetlerin araştırılması,

• Kullanıcıların veya üçüncü kişilerin hak ve güvenliğinin korunmasının gerekli olması.

Bu durumlarda yalnızca talep veya işlem için gerekli bilgiler paylaşılır.

15. Bilgilerin Saklanması

Kişisel bilgiler, ilgili işlemin amacı ve yürürlükteki mevzuatta öngörülen saklama süreleri boyunca muhafaza edilir.

Saklama süresi sona erdiğinde ve bilgilerin işlenmesini gerektiren başka bir hukuki sebep kalmadığında kişisel bilgiler, mevzuata uygun biçimde silinir, yok edilir veya anonim hâle getirilir.

Üyeliğin sona erdirilmesi, fatura, sipariş, muhasebe, uyuşmazlık ve yasal kayıtların derhâl silineceği anlamına gelmez. Yasal saklama yükümlülüğü bulunan kayıtlar, zorunlu süre boyunca muhafaza edilebilir.

16. Kullanıcıların Hakları

Kullanıcılar, kişisel verilerine ilişkin taleplerini sitede yayımlanan KVKK Aydınlatma Metni’nde açıklanan yöntemlerle Luvaa’ya iletebilir.

Başvurular için:

E-posta: info@luvaa.co
Telefon: +90 507 648 02 18
Adres: Barbaros Mahallesi, Begonya Sokak, Nidakule Ataşehir Batı No:1, İç Kapı No:2, Ataşehir / İstanbul

Başvurularda, talebin ve başvuru sahibinin Luvaa ile ilişkisinin anlaşılabilmesi için yeterli bilgi bulunmalıdır. Luvaa, başvuru sahibinin kimliğini güvenli şekilde doğrulamak amacıyla ek bilgi talep edebilir.

17. Politika Değişiklikleri

Luvaa, mevzuatta, kullanılan teknolojilerde, hizmet sağlayıcılarda veya veri işleme süreçlerinde meydana gelen değişiklikler doğrultusunda bu Politikayı güncelleyebilir.

Güncel Politika, www.luvaa.co üzerinde yayımlandığı tarihten itibaren geçerli olur.

Kullanıcıların Politikayı belirli aralıklarla incelemesi önerilir.

Son güncelleme tarihi: 17 Temmuz 2026