GİZLİLİK POLİTİKASI

Son Güncelleme Tarihi: 28 Ağustos 2026

1. AMAÇ VE KAPSAM

İşbu Gizlilik Politikası, Zafer Bozoğlu Gaia Botanique Kozmetik Doğal Ürünler Gıda ve Danışmanlık tarafından işletilen www.gaiabotanique.com internet sitesini ziyaret eden, Web Sitesi üzerinden ürün veya hizmet satın alan, üyelik oluşturan, iletişim formlarını kullanan veya herhangi bir şekilde Web Sitesi ile etkileşimde bulunan gerçek kişilere ait kişisel verilerin gizliliğinin ve güvenliğinin korunmasına ilişkin esasları düzenlemektedir.

GAIA BOTANIQUE, kullanıcıların ve müşterilerin kişisel verilerinin korunmasını önemsemekte; kişisel verileri yürürlükte bulunan başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) olmak üzere ilgili mevzuata uygun olarak işlemekte ve korumaktadır.

Kişisel veriler, yalnızca belirli, açık ve meşru amaçlarla; işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olacak şekilde işlenir ve mevzuatta öngörülen veya işleme amacının gerektirdiği süre kadar muhafaza edilir.

İşbu Politika, Web Sitesi üzerinden gerçekleştirilen kişisel veri işleme faaliyetlerinin genel esaslarını açıklamak amacıyla hazırlanmıştır. KVKK kapsamında kişisel verilerin işlenmesine ilişkin daha ayrıntılı bilgilendirme, KVKK Aydınlatma Metni içerisinde ayrıca sunulmaktadır.

2. VERİ SORUMLUSU

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz, aşağıda bilgileri bulunan veri sorumlusu tarafından işlenmektedir:

Ticari Unvan: [ZAFER BOZOĞLU]

Marka: GAIA BOTANIQUE

Web Sitesi: www.gaiabotanique.com

Adres: [Fatih Mahallesi Koçal Sokak NO: 69/A İzmit / Kocaeli]

E-posta: [info@gaiabotanique.com]

Telefon: [+905465123077]

İşbu Politika kapsamında belirtilen veri sorumlusu bilgileri, Şirketin güncel ticari ve hukuki kayıtları esas alınarak değerlendirilmelidir.

3. TOPLANAN VE İŞLENEN KİŞİSEL VERİLER

Web Sitesinin kullanımı ve sunulan hizmetlerin niteliğine bağlı olarak aşağıdaki kişisel veriler işlenebilmektedir:

3.1. Kimlik ve iletişim bilgileri

Ad ve soyadı,
Telefon numarası,
E-posta adresi,
Fatura bilgileri,
Teslimat ve fatura adresi.

3.2. Sipariş ve işlem bilgileri

Sipariş numarası,
Satın alınan ürünler,
Sipariş tarihi ve zamanı,
Sipariş tutarı,
Teslimat bilgileri,
İade, değişim ve talep bilgileri,
Fatura ve ödeme işlemine ilişkin bilgiler.

3.3. Müşteri iletişim bilgileri

Web Sitesi üzerindeki iletişim formları, e-posta, telefon veya diğer iletişim kanalları aracılığıyla Şirket ile iletişime geçilmesi halinde, iletişimin gerçekleştirilmesi için gerekli kişisel veriler işlenebilir.

3.4. Teknik veriler

Web Sitesinin güvenliğinin sağlanması, teknik sorunların tespit edilmesi ve kullanıcı deneyiminin geliştirilmesi amacıyla;

IP adresi,
tarayıcı bilgileri,
işletim sistemi bilgileri,
cihaz bilgileri,
erişim tarihi ve zamanı,
ziyaret edilen sayfalar,
yönlendiren sayfa bilgileri,
teknik log kayıtları

gibi veriler, kullanılan teknik altyapıya bağlı olarak işlenebilir.

3.5. Çerez ve benzeri teknolojiler aracılığıyla elde edilen veriler

Web Sitesinde kullanıcı deneyiminin geliştirilmesi, sitenin teknik olarak çalışmasının sağlanması, güvenliğin temin edilmesi ve gerekli durumlarda istatistiksel veya pazarlama faaliyetlerinin yürütülmesi amacıyla çerezler ve benzeri teknolojiler kullanılabilir.

Çerezlere ilişkin ayrıntılı açıklamalar ayrıca Çerez Politikası içerisinde sunulabilir.

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Toplanan kişisel veriler, aşağıdaki amaçlarla ve bunlarla sınırlı olmak üzere işlenebilir:

Web Sitesi üzerinden verilen siparişlerin alınması ve yönetilmesi,
Satış sözleşmesinin kurulması ve ifa edilmesi,
Ürünlerin hazırlanması ve teslim edilmesi,
Faturalandırma ve muhasebe işlemlerinin gerçekleştirilmesi,
Ödeme işlemlerinin yürütülmesi,
Müşteri taleplerinin ve şikâyetlerinin değerlendirilmesi,
Satış sonrası destek hizmetlerinin sunulması,
İade ve değişim süreçlerinin yürütülmesi,
Web Sitesinin güvenliğinin sağlanması,
Bilgi güvenliği süreçlerinin yürütülmesi,
Dolandırıcılık ve kötüye kullanım faaliyetlerinin önlenmesi,
Yasal ve düzenleyici yükümlülüklerin yerine getirilmesi,
Yetkili kamu kurum ve kuruluşlarından gelen taleplerin karşılanması,
Hukuki süreçlerin yürütülmesi ve takip edilmesi,
Web Sitesinin geliştirilmesi ve kullanıcı deneyiminin iyileştirilmesi,
Hizmet kalitesinin ve operasyonel süreçlerin geliştirilmesi,
Kullanıcıların açık rızası veya ilgili mevzuatta öngörülen diğer hukuki şartların bulunması halinde, pazarlama ve tanıtım faaliyetlerinin yürütülmesi.

Kişisel veriler, Kanunda öngörülen genel ilkelere uygun olarak, amaçla bağlantılı, sınırlı ve ölçülü biçimde işlenir.

5. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel verileriniz, 6698 sayılı KVKK’nın 5. maddesinde öngörülen kişisel veri işleme şartlarından bir veya birden fazlasına dayanılarak işlenmektedir.

Bu kapsamda, somut işleme faaliyetinin niteliğine göre;

Açık rızanın bulunması,
Kanunlarda açıkça öngörülmesi,
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla gerekli olması,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
İlgili kişinin kendisi tarafından alenileştirilmiş olması,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemesi

gibi hukuki sebeplerden yararlanılabilir.

Pazarlama, ticari elektronik ileti veya benzeri faaliyetlerde gerekli olması halinde ayrıca ilgili mevzuat uyarınca gerekli izin ve onaylar alınır.

6. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, yalnızca işbu Politika ve ilgili mevzuatta belirtilen amaçların gerçekleştirilmesi için gerekli olduğu ölçüde ve hukuki şartların bulunması halinde üçüncü kişilere aktarılabilir.

Bu kapsamda kişisel veriler;

Kargo ve lojistik hizmeti sağlayıcılarına,
Ödeme hizmeti sağlayıcılarına ve ilgili finans kuruluşlarına,
Muhasebe ve mali müşavirlik hizmeti alınan kişi veya kuruluşlara,
Bilgi teknolojileri, hosting ve teknik altyapı hizmeti sağlayıcılarına,
Web Sitesinin işletilmesi için kullanılan yazılım ve hizmet sağlayıcılarına,
Hukuk, denetim ve danışmanlık hizmeti alınan kişi veya kuruluşlara,
Yetkili kamu kurum ve kuruluşlarına,
Yasal olarak yetkili özel hukuk kişilerine

ilgili mevzuatın izin verdiği ölçüde aktarılabilir.

Kişisel verilerin üçüncü kişilere aktarılmasında KVKK’nın ilgili hükümlerine ve veri güvenliği yükümlülüklerine uygun hareket edilir.

7. YURT DIŞINA VERİ AKTARIMI

Web Sitesinin işletilmesinde kullanılan bazı teknik altyapı, bulut hizmetleri, analiz, güvenlik, e-posta, reklam, pazarlama veya benzeri üçüncü taraf hizmet sağlayıcılarının yurt dışında bulunması veya kişisel verilerin yurt dışındaki sunucular üzerinde işlenmesi söz konusu olabilir.

Bu durumda kişisel verilerin yurt dışına aktarılması, KVKK’nın yurt dışına veri aktarımına ilişkin güncel hükümleri ile ilgili ikincil mevzuat ve Kişisel Verileri Koruma Kurulu tarafından belirlenen şartlar çerçevesinde gerçekleştirilir.

Yurt dışına aktarımın mevcut olduğu durumlarda, aktarımın hukuki dayanağı ve uygulanabilir güvence mekanizmaları ilgili veri işleme faaliyeti özelinde değerlendirilir.

8. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

Kişisel verileriniz;

İşlenmelerini gerektiren amaç için gerekli olan süre boyunca,
İlgili mevzuatta öngörülen saklama süreleri boyunca,
Hukuki uyuşmazlıkların doğması halinde ilgili zamanaşımı süreleri boyunca

saklanabilir.

Saklama süresinin sona ermesi veya kişisel verilerin işlenmesini gerektiren hukuki sebebin ortadan kalkması halinde kişisel veriler, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

9. KİŞİSEL VERİLERİN GÜVENLİĞİ

GAIA BOTANIQUE, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla gerekli teknik ve idari tedbirleri almaktadır.

Bu kapsamda, kişisel verilerin niteliği ve işleme faaliyetinin gerektirdiği ölçüde;

Yetkilendirme ve erişim kontrolleri,
Teknik güvenlik tedbirleri,
Sistem ve ağ güvenliği,
Şifreleme ve güvenli iletişim yöntemleri,
Loglama ve izleme,
Yedekleme,
Personel yetkilendirme ve gizlilik yükümlülükleri,
Veri güvenliği konusunda gerekli idari prosedürler

uygulanabilir.

Bununla birlikte internet üzerinden gerçekleştirilen hiçbir veri aktarımının veya elektronik depolama yönteminin mutlak surette güvenli olduğu garanti edilemeyeceğinden, GAIA BOTANIQUE mevcut teknolojik imkânlar ve mevzuatın gerektirdiği ölçüde gerekli güvenlik tedbirlerini almakla yükümlüdür.

10. ÇOCUKLARIN GİZLİLİĞİ

Web Sitesi, çocuklara yönelik özel olarak tasarlanmış bir platform değildir.

GAIA BOTANIQUE, yasal olarak işlem yapma ehliyetine sahip olmayan kişilerin kişisel verilerinin korunmasına özel önem vermektedir. Çocuklara ait kişisel verilerin herhangi bir şekilde işlendiğinin tespit edilmesi halinde, ilgili mevzuat kapsamında gerekli işlemler gerçekleştirilebilir.

11. ÜÇÜNCÜ TARAF WEB SİTELERİ VE HİZMETLER

Web Sitesi içerisinde üçüncü taraf internet sitelerine, uygulamalara, ödeme sistemlerine, sosyal medya platformlarına veya diğer hizmet sağlayıcılara ait bağlantılar bulunabilir.

Bu bağlantılar üzerinden erişilen üçüncü taraf internet sitelerinin kişisel veri işleme uygulamalarından GAIA BOTANIQUE sorumlu değildir.

Kullanıcıların, söz konusu üçüncü tarafların kendi gizlilik ve kişisel veri politikalarını incelemeleri tavsiye edilir.

12. GİZLİLİK POLİTİKASINDA DEĞİŞİKLİK

GAIA BOTANIQUE, yürürlükte bulunan mevzuat, teknik altyapı, Web Sitesinin işleyişi veya sunulan hizmetlerde meydana gelebilecek değişiklikler doğrultusunda işbu Gizlilik Politikasını güncelleyebilir.

Güncellenen Politika, Web Sitesinde yayımlandığı tarihten itibaren geçerli olur.

Bu nedenle kullanıcıların Web Sitesini her ziyaretlerinde güncel Gizlilik Politikasını incelemeleri tavsiye edilir.

13. KVKK KAPSAMINDA İLGİLİ KİŞİNİN HAKLARI

6698 sayılı KVKK’nın 11. maddesi kapsamında ilgili kişiler, kişisel verilerine ilişkin olarak Kanunda belirtilen haklara sahiptir.

Bu kapsamda ilgili kişi;

Kişisel verilerinin işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
KVKK’da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
Düzeltilme, silinme veya yok edilme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı olarak kişisel verilerin işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

İlgili kişi, söz konusu haklarını KVKK ve ilgili ikincil mevzuatta belirtilen usul ve esaslar çerçevesinde veri sorumlusuna başvurarak kullanabilir.

14. BAŞVURU

KVKK kapsamındaki taleplerinizi, ilgili mevzuatta öngörülen başvuru yöntemlerinden birini kullanarak aşağıdaki iletişim kanalları üzerinden GAIA BOTANIQUE’a iletebilirsiniz:

Veri Sorumlusu: [GAIA BOTANIQUE]

Adres: [Fatih Mahallesi Koçal Sokak NO: 69/A İzmit / Kocaeli]

E-posta: [info@gaiabotanique.com]

Başvurular, KVKK ve ilgili ikincil mevzuatta öngörülen süre ve usuller çerçevesinde değerlendirilerek sonuçlandırılır.

15. YÜRÜRLÜK

İşbu Gizlilik Politikası 28 Ağustos 2026 tarihinde yürürlüğe girmiştir.

GAIA BOTANIQUE