KVKK Aydınlatma Metni

Son güncelleme: 6 Ekim 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Bu metnin sunulması açık rıza talebi değildir; açık rıza gereken faaliyetler için ayrıca ve özgür iradenizle tercih alınır.

1. Veri Sorumlusu

KVKK kapsamında veri sorumlusu Glowing İç ve Dış Tic. San. Ltd. Şti.’dir (“Glowing”).

2. İşlenen Kişisel Veriler

• Kimlik: ad-soyad; kurumsal faturada unvan, vergi dairesi ve vergi numarası.
• İletişim: telefon, e-posta, teslimat ve fatura adresi.
• Üyelik: kullanıcı adı, şifrelenmiş parola, hesap ve oturum bilgileri; Google veya Facebook ile giriş seçilirse bu sağlayıcıdan alınan ad-soyad ve e-posta.
• Müşteri işlem: sipariş edilen ürünler, tutar, ödeme yöntemi, seçilen teslimat yöntemi; sipariş, teslimat, cayma, iade ve garanti kayıtları.
• Finans: ödeme sonucu, banka işlem referansı ve fatura bilgileri. Kart numarası, son kullanma tarihi ve güvenlik kodu Glowing tarafından görülmez ve saklanmaz.
• Hukuki işlem ve onay kayıtları: onaylanan sözleşme ve bilgilendirme metinlerinin sürümü ve nüshası, onay tarihi, IP adresi ve tarayıcı bilgisi (sözleşmenin kurulduğunun ispatı amacıyla).
• İşlem güvenliği: IP adresi, cihaz ve tarayıcı bilgisi, oturum, erişim ve hatalı giriş kayıtları.
• Talep ve iletişim: e-posta, telefon, iletişim formu veya tercih etmeniz hâlinde WhatsApp üzerinden ilettiğiniz talepler.
• Çerez tercihleri: zorunlu, analitik ve pazarlama çerezlerine ilişkin tercihiniz.

Glowing sağlık verisi toplamaz. Healy uygulamasındaki cihaz kullanım verileri Glowing tarafından işlenmez. İletişim kanallarımız üzerinden sağlık verisi paylaşmamanızı rica ederiz.

3. İşleme Amaçları ve Hukuki Sebepler

• Üyelik hesabının oluşturulması ve yönetilmesi; siparişin alınması, ödemenin doğrulanması, faturalandırma ve teslimat (mağazadan teslimde ürünün doğru kişiye teslim edildiğinin doğrulanması dâhil); yazılım paketlerinin hesaba veya cihaza tanımlanması; cayma, iade, garanti ve müşteri hizmetleri süreçleri — sözleşmenin kurulması veya ifası (KVKK m.5/2-c).
• Tüketici, vergi, ticaret ve muhasebe mevzuatından doğan yükümlülükler ile kayıt saklama — hukuki yükümlülük (KVKK m.5/2-ç).
• Sözleşme ve onay kayıtlarının tutulması, uyuşmazlıklarda hakların korunması — bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e).
• Bilgi ve işlem güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılığın önlenmesi — temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (KVKK m.5/2-f).
• Zorunlu olmayan analitik ve pazarlama çerezleri ile ticari elektronik iletiler — açık rıza / onay; bu tercihler üyelik veya alışverişin şartı değildir.

4. Toplama Yöntemi

Kişisel veriler; üyelik, sipariş, ödeme, iletişim, cayma ve iade formları; e-posta, telefon, KEP ve tercih etmeniz hâlinde WhatsApp; çerezler; ödeme kuruluşu, kargo şirketi ve sosyal giriş sağlayıcıları aracılığıyla ve mağazadan teslim sırasında yüz yüze, kısmen veya tamamen otomatik ya da otomatik olmayan yollarla toplanır.

5. Aktarılan Taraflar

Kişisel veriler, amaçla sınırlı ve ölçülü olarak, KVKK m.8 çerçevesinde şu taraflara aktarılabilir:

• Teslimat için kargo şirketi (Yurtiçi Kargo) — yalnızca kargo ile gönderim seçildiğinde,
• Kartlı ödeme işlemi için Garanti BBVA ve ödeme altyapısı hizmet sağlayıcısı,
• E-fatura, muhasebe ve mali müşavirlik hizmet sağlayıcıları,
• Barındırma, e-posta ve bilişim altyapısı hizmet sağlayıcıları,
• Garanti ve ürün destek talepleri için üretici Healy World GmbH,
• Hukuki yükümlülük hâlinde yetkili kamu kurum ve kuruluşları ile yargı mercileri.

6. Yurt Dışına Aktarım

Google veya Facebook ile giriş yapmayı tercih etmeniz, WhatsApp üzerinden bize yazmanız veya garanti talebinizin Healy World GmbH’ye iletilmesi hâlinde kişisel verileriniz yurt dışına aktarılabilir. Bu aktarımlar KVKK m.9 kapsamında yeterlilik kararı, uygun güvence (örneğin standart sözleşme) veya Kanun’da sayılan arızi aktarım hâllerinden birine dayanılarak yapılır.

7. Saklama ve İmha

Kişisel veriler işleme amacının ve ilgili mevzuatın gerektirdiği süre boyunca saklanır: ticari defter ve belgeler TTK m.82 uyarınca 10 yıl, vergi kayıtları VUK m.253 uyarınca kural olarak 5 yıl, mesafeli sözleşme ve onay kayıtları tüketici mevzuatında öngörülen süre boyunca; üyelik bilgileri hesap açık olduğu sürece ve kapanıştan sonra yasal süreler boyunca. Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

8. Haklarınız

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK’daki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

9. Başvuru

Başvurularınızı kimliğinizi doğrulayan bilgilerle birlikte yazılı olarak şirket adresimize, [email protected] KEP adresine veya sistemimizde kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarife uygulanabilir.

Ayrıntılı bilgi için Gizlilik Politikası ve Çerez Politikası’nı inceleyebilirsiniz.