Eva & Luna 

    GİZLİLİK VE GÜVENLİK POLİTİKASI


    Son güncelleme: 27 Ağustos 2025


    Eva Software Teknoloji Tic. Ltd. Şti. (“Şirket”) olarak, www.evaandluna.com alan adlı internet sitesi ve mobil uygulamalar (“Hizmet”) üzerinden kullanıcılarımızın kişisel verilerinin gizliliğini korumaya büyük önem vermekteyiz. Bu Gizlilik ve Güvenlik Politikası, kişisel verilerin toplanması, kullanılması, saklanması, paylaşılması ve korunmasına ilişkin esasları düzenler.


    Hizmetimizi kullanarak, işbu Gizlilik ve Güvenlik Politikası’nda belirtilen uygulamaları kabul etmiş sayılırsınız.




    1. Tanımlar

    • Şirket: Eva Software Teknoloji Tic. Ltd. Şti.

    • Hizmet: Eva & Luna web sitesi ve mobil uygulamaları.

    • Kullanıcı/Üye: Hizmetlerden yararlanan gerçek kişiler.

    • Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.

    • Kullanım Verisi: Hizmetin kullanımı sırasında otomatik toplanan teknik veriler (IP adresi, tarayıcı, cihaz bilgisi vb.).

    • Çerezler (Cookies): Kullanıcının cihazında depolanan küçük veri dosyaları.




    2. Toplanan Veriler

    • Ad, soyad, e-posta adresi, telefon numarası

    • Teslimat ve fatura adresi

    • Kullanıcı adı, şifre (şifrelenmiş olarak saklanır)

    • Ödeme bilgileri (kredi/banka kartı numarası, son kullanma tarihi, güvenlik kodu – Şirket tarafından saklanmaz, yalnızca güvenli ödeme altyapısı üzerinden işlenir)

    • Kullanım verileri: IP adresi, cihaz bilgisi, tarayıcı türü, ziyaret edilen sayfalar, uygulama sürümü

    • Mobil girişlerde: cihaz türü, işletim sistemi, mobil IP adresi




    3. Kişisel Verilerin İşlenme Amaçları

    • Hizmetin sağlanması ve yürütülmesi

    • Kullanıcı hesabının oluşturulması ve yönetimi

    • Sipariş ve ödeme işlemlerinin gerçekleştirilmesi

    • Teslimat süreçlerinin yürütülmesi

    • Kullanıcı ile iletişim kurulması (e-posta, SMS, mobil bildirim)

    • Kampanya, indirim, tanıtım mesajlarının gönderilmesi (onaylı kullanıcılar için)

    • Kullanıcı taleplerinin yönetilmesi

    • Hizmetlerin geliştirilmesi, kullanım istatistiklerinin analiz edilmesi

    • Yasal yükümlülüklerin yerine getirilmesi




    4. Kişisel Verilerin Paylaşımı


    Kişisel verileriniz;

    • Hizmet sağlayıcılarla: Sunucu, barındırma, analiz ve ödeme sistemleri hizmetleri kapsamında,

    • İş ortaklarıyla: Kampanya, promosyon veya iş birliği amaçlı (açık rızanız alınarak),

    • Bağlı şirketlerle: Şirket iştirakleri ve bağlı kuruluşlarıyla,

    • Yasal zorunluluk halinde: Mahkeme, savcılık, resmi makamlarca usulüne uygun olarak talep edilmesi durumunda,

    • Şirket devri, birleşme veya satın alma halinde: İşlemin gerektirdiği ölçüde,

      paylaşılabilir.




    5. Veri Saklama Süresi


    Kişisel veriler, yalnızca işbu Politika’da belirtilen amaçlar için gerekli olduğu sürece saklanır. Yasal yükümlülükler ve olası uyuşmazlıklar sebebiyle daha uzun süre saklanabilir.




    6. Kullanıcı Hakları (KVKK Kapsamında)


    6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında ilgili kişiler:

    • Kişisel verilerinin işlenip işlenmediğini öğrenme,

    • İşlenmişse buna ilişkin bilgi talep etme,

    • Verilerin işlenme amacını öğrenme,

    • Yanlış veya eksik işlenen verilerin düzeltilmesini isteme,

    • Verilerin silinmesini veya yok edilmesini talep etme,

    • İşlemenin kısıtlanmasını veya durdurulmasını isteme,

    • Otomatik sistemlerce analiz edilen verilerin sonuçlarına itiraz etme,

    • Verilerin üçüncü kişilere aktarılması halinde bunları öğrenme,

      haklarına sahiptir.


    Başvurularınızı [email protected] adresine iletebilirsiniz.





    7. Ödeme Güvenliği


    Ödeme işlemleri, Sipay POS altyapısı üzerinden yürütülmektedir.

    • PCI DSS uyumlu güvenlik altyapısı kullanılır.

    • Kart verileri şifrelenmiş şekilde işlenir, Şirket tarafından saklanmaz.

    • Ödeme sırasında girilen tüm bilgiler üçüncü taraf güvenli ödeme sistemi tarafından korunur.




    8. Çerezler (Cookies)


    Hizmetlerimizde kullanıcı deneyimini geliştirmek amacıyla çerezler kullanılmaktadır.

    • Zorunlu çerezler: Oturum açma ve güvenlik için gerekli.

    • Performans çerezleri: Trafik ve kullanım analizi için.

    • Pazarlama çerezleri: Kampanya ve içerik kişiselleştirmesi için.


    Kullanıcılar, çerezleri tarayıcı ayarlarından yönetebilir veya devre dışı bırakabilir.




    9. Çocukların Gizliliği


    13 yaş altındaki çocuklardan bilerek kişisel veri toplanmaz. Böyle bir durum tespit edilirse, veriler derhal silinir.




    10. Veri Güvenliği Önlemleri

    • Şirket, kişisel verilerin korunması için gerekli teknik ve idari önlemleri alır.

    • Buna rağmen sistemlere yetkisiz erişim veya saldırı sonucu verilerin zarar görmesi halinde, ilgili kişiler ve Kişisel Verileri Koruma Kurulu derhal bilgilendirilir.




    11. Sorumluluk Sınırları

    • Hizmetin kullanımı sırasında oluşabilecek kesinti, hata, teknik arıza, virüs veya bağlantı sorunlarından Şirket sorumlu değildir.

    • Web sitemizden üçüncü taraf sitelere verilen bağlantılardan doğabilecek veri kaybı veya zararlardan Şirket sorumlu tutulamaz.

    • Web sitemizde yer alan tüm içerik, marka, logo ve materyaller Şirketimize aittir. Önceden yazılı izin alınmadan kopyalanamaz veya kullanılamaz.




    12. Politika Güncellemeleri


    Bu Gizlilik ve Güvenlik Politikası zaman zaman güncellenebilir. Güncellemeler web sitemizde yayınlandığı anda geçerlilik kazanır.




    13. İletişim


    Gizlilik ve güvenlik politikamız hakkında her türlü soru için:

    • E-posta: [email protected]

    • Web: www.evaandluna.com iletişim formu

    • Adres: YAKUPLU MAHALLESİHÜRRİYET BULVARI SKYPORT RESİDENCE Dış kapı no:1 İç kapı no:64 İSTANBUL BEYLİKDÜZÜ