Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Son Güncelleme Tarihi: 19.03.2026

İşbu Aydınlatma Metni, Gloss and Grace tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verilerinizin işlenmesine ilişkin olarak sizleri bilgilendirmek amacıyla hazırlanmıştır. KVKK kapsamında veri sorumlusu, kişisel verilerin işleme amaç ve vasıtalarını belirleyen gerçek veya tüzel kişidir; tüzel kişilerde veri sorumlusu bizzat tüzel kişiliğin kendisidir.

1. Veri Sorumlusunun Kimliği

KVKK uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan Zehra Kara tarafından işlenebilecektir:

Unvan: Zehra Kara
Marka: Gloss and Grace
Vergi No / Vergi Dairesi: 5010967212 / Zeytinburnu Vergi Dairesi Müd.
Adres: Nuripaşa Mah. 10 SK. No: 13/27 İç kapı No:1 Zeytinburnu / İstanbul
E-posta: glossandgrace@gmail.com
Telefon: 5303008191
KEP Adresi: zehra.kara.2@hs01.kep.tr

2. İşlenen Kişisel Verileriniz

İnternet sitemizi ziyaret etmeniz, üyelik oluşturmanız, sipariş vermeniz, bizimle iletişime geçmeniz veya hizmetlerimizden yararlanmanız halinde aşağıdaki kişisel verileriniz işlenebilmektedir:

• Kimlik bilgileri: ad, soyad

• İletişim bilgileri: telefon numarası, e-posta adresi, teslimat / fatura adresi

• Müşteri işlem bilgileri: sipariş bilgileri, sepet bilgileri, sipariş geçmişi, talep ve şikâyet bilgileri

• Finansal işlem bilgileri: ödeme yöntemi bilgisi, ödeme işlemine ilişkin kayıtlar

• İşlem güvenliği bilgileri: IP adresi, log kayıtları, cihaz / tarayıcı bilgileri, internet sitesi kullanım bilgileri

• Hukuki işlem bilgileri: uyuşmazlık ve talep halinde başvuru / ispat süreçlerine ilişkin kayıtlar

• Pazarlama bilgileri: kampanya tercihleri, ticari elektronik ileti onay / ret bilgileri, alışveriş alışkanlıklarına ilişkin sınırlı veriler

Aydınlatma metninde hangi verilerin hangi amaçla işlendiğinin açık ve anlaşılır şekilde belirtilmesi gerekir; ayrıca işleme amacı ile hukuki sebebin birbirine karıştırılmaması gerekir.

3. Kişisel Verilerinizin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilmektedir:

• Siparişlerin alınması, hazırlanması, kargoya verilmesi ve teslimat süreçlerinin yürütülmesi

• Mesafeli satış sözleşmesi kapsamındaki yükümlülüklerin yerine getirilmesi

• Ödeme süreçlerinin yürütülmesi ve finans / muhasebe işlemlerinin takibi

• Müşteri ilişkileri yönetimi, talep, öneri ve şikâyetlerin değerlendirilmesi

• Üyelik hesabı oluşturulması ve kullanıcı işlemlerinin yürütülmesi

• Ürün ve hizmetlere ilişkin bilgilendirme yapılması

• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurum / kuruluşlara bilgi verilmesi

• Bilgi güvenliği süreçleriniň yürütülmesi, log kayıtlarının tutulması ve denetim faaliyetlerinin yapılması

• Açık rızanız bulunması halinde kampanya, tanıtım, promosyon ve pazarlama faaliyetlerinin yürütülmesi

KVKK’ya göre kişisel verilerin işlenmesi, Kanun’un 5. maddesinde sayılan şartlardan en az birine dayanmalıdır; aydınlatma sırasında da işleme amaçlarının açıkça belirtilmesi gerekir.

4. Kişisel Verilerinizin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5. maddesinde belirtilen kişisel veri işleme şartlarına dayanılarak aşağıdaki hukuki sebeplerle işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması

• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması

• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması

• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

• Ticari elektronik ileti ve benzeri pazarlama faaliyetleri bakımından gerekli hallerde açık rızanızın bulunması

KVKK Kurumu, aydınlatma metinlerinde “hukuki sebep” ile “işleme amacı”nın ayrı ve açık şekilde gösterilmesi gerektiğini özellikle vurgulamaktadır.

5. Kişisel Verilerinizin Kimlere ve Hangi Amaçlarla Aktarılabileceği

Kişisel verileriniz, yukarıda belirtilen amaçlarla ve KVKK’nın 8. ve ilgili diğer hükümlerine uygun olarak, gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilecektir:

• Ödeme hizmet sağlayıcıları ve sanal POS kuruluşları

• Kargo / lojistik firmaları

• Muhasebe, finans, e-fatura / e-arşiv hizmet sağlayıcıları

• Bilgi teknolojileri, yazılım, hosting ve altyapı hizmeti sunan tedarikçiler

• Hukuk, mali müşavirlik ve danışmanlık hizmeti alınan kişi / kurumlar

• Yetkili kamu kurum ve kuruluşları, mahkemeler ve icra mercileri

• Açık rızanız bulunması halinde pazarlama / reklam / iletişim hizmet sağlayıcıları

Aydınlatma yükümlülüğü kapsamında, aktarım yapılan alıcı gruplarının ve aktarım amaçlarının yeterli açıklıkta belirtilmesi gerekir.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; internet sitemiz, mobil iletişim kanalları, e-posta, telefon, sosyal medya hesapları, iletişim / sipariş formları, üyelik ekranları, çerezler, ödeme ekranları, kargo teslim süreçleri ve benzeri fiziksel veya elektronik ortamlar üzerinden otomatik ya da kısmen otomatik yöntemlerle toplanabilmektedir. Bu unsur da aydınlatma metninde asgari olarak yer almalıdır.

7. KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme

• İşlenmişse buna ilişkin bilgi talep etme

• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme

• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme

• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme

• KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme

• Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme

• Münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme

• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

8. Başvuru Usulü

KVKK’nın 13. maddesi uyarınca, yukarıda belirtilen haklarınıza ilişkin taleplerinizi öncelikle veri sorumlusuna iletmeniz gerekir. Başvurular, yazılı olarak veya Kurul tarafından belirlenen diğer yöntemlerle yapılabilir; veri sorumlusu başvuruları en kısa sürede ve en geç otuz gün içinde sonuçlandırır.

Başvurularınızı aşağıdaki yöntemlerle iletebilirsiniz:

Yazılı Başvuru Adresi: Nuripaşa Mah. 10.SK No:13/27 İç Kapı No:1 Zeytinburnu/İstanbul
KEP Adresi: zehra.kara.2@hs01.kep.tr
E-posta Adresi: glosssandgrace@gmail.com
Başvuru Konusu: “KVKK Kapsamında Bilgi Talebi”

Başvuruda ad-soyad, imza, T.C. kimlik numarası / yabancı kimlik numarası, tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi / telefon / faks numarası ve talep konusu bulunmalıdır. Başvuru usul ve esasları Tebliğ ile düzenlenmiştir.

9. Metinde Yapılacak Değişiklikler

Zehra Kara, işbu Aydınlatma Metni’nde yürürlükteki mevzuata ve şirket uygulamalarına bağlı olarak her zaman değişiklik yapma hakkını saklı tutar. Güncel metin internet sitesinde yayımlandığı tarihten itibaren geçerli olur.