KVKK Aydınlatma Metni

Yürürlük tarihi: 9 Kasım 2026

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, https://dfgguzellik.com internet sitesini ("Site") ziyaret eden, üye olan, sipariş veren veya bizimle iletişime geçen kişileri bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla [ŞİRKET ÜNVANI] ("DFG Güzellik" veya "Şirket") tarafından aşağıda açıklanan kapsamda işlenmektedir.

• Unvan: [ŞİRKET ÜNVANI]
• MERSİS No: [MERSİS NO]
• Adres: [ADRES]
• Telefon: [TELEFON]
• E-posta: [E-POSTA]
• KEP: [KEP ADRESİ]

Veri Sorumluları Sicili'ne (VERBİS) kayıt yükümlülüğünün doğması halinde kayıt yapılır ve kayıt bilgileri talep edildiğinde ilgili kişilere iletilir.

2. İşlenen Kişisel Veri Kategorileri

• Kimlik: ad, soyad; fatura düzenlenmesi için gerekli olduğunda ve tarafınızca beyan edilmesi halinde T.C. kimlik numarası.
• İletişim: e-posta adresi, telefon numarası, teslimat ve fatura adresi.
• Müşteri işlem: sipariş ve ödeme durumu, sepet ve favoriler, iade ve cayma talepleri, stok bildirim talepleri, müşteri hizmetleri yazışmaları, ürün yorumları ve değerlendirmeleri.
• Finans: fatura bilgileri, ödeme tutarı ve ödeme yöntemi; banka havalesi/EFT ile yapılan ödemelerde gönderen adı ve açıklama bilgisi; iade ödemesi için bildirdiğiniz IBAN. Sitede kartla ödeme sunulduğu hallerde, ödeme kuruluşunun ilettiği işlem sonucu, taksit bilgisi ve kartın maskelenmiş numarası (ilk 6 veya 8 ve son 4 hane). Kart numaranızın tamamı, son kullanma tarihi ve güvenlik kodu (CVV) Şirket tarafından görülmez ve saklanmaz; bu veriler doğrudan lisanslı ödeme kuruluşu tarafından işlenir.
• Pazarlama: ticari elektronik ileti tercihleri ve onay kayıtları, kampanya ve kupon kullanımı, onay vermeniz halinde ilgi alanlarınıza ilişkin bilgiler.
• İşlem güvenliği: IP adresi, oturum ve cihaz bilgileri, tarayıcı bilgisi, giriş kayıtları, geri döndürülemez biçimde şifrelenmiş (özetlenmiş) parola.
• Görsel: ürün yorumlarına veya iade taleplerine yüklemeyi tercih ettiğiniz fotoğraflar.
• Cilt profili: cilt analizi testinde verdiğiniz yanıtlar; cilt tipi, cilt endişeleri, hassasiyet düzeyi, yaş aralığı, kullandığınız ürünler ve rutin tercihleri.
• Özel nitelikli kişisel veri (yalnızca açık rızanız ile): cilt analizi testinde paylaşmayı tercih ettiğiniz hamilelik durumu, alerji veya hassasiyet gibi sağlıkla ilgili bilgiler.

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik hesabınızın oluşturulması, doğrulanması ve yönetilmesi,
• Siparişlerinizin alınması, ödemenin teyit edilmesi, ürünlerin hazırlanması ve teslimi, faturanın düzenlenmesi,
• Süresinde ödenmeyen siparişlerin iptali ve stokların serbest bırakılması,
• Cayma, iade, değişim ve ayıplı ürün süreçlerinin yürütülmesi ve bedel iadelerinin yapılması,
• Müşteri hizmetleri, şikâyet ve taleplerin yanıtlanması,
• Ürün yorumlarının yayımlanması ve doğrulanmış alıcı bilgisinin gösterilmesi,
• Cilt analizi testine göre size uygun ürün ve rutin önerilerinin sunulması,
• Stok bildirimi gibi talep ettiğiniz bilgilendirmelerin yapılması,
• Kampanya, kupon ve indirim süreçlerinin yürütülmesi,
• Onay vermeniz halinde ticari elektronik ileti gönderilmesi ve kişiselleştirilmiş pazarlama faaliyetleri,
• Dolandırıcılık ve kötüye kullanımın önlenmesi, bilgi ve işlem güvenliğinin sağlanması,
• Vergi, tüketici, elektronik ticaret, internet ortamında yapılan yayınlar ve ürün güvenliği mevzuatından doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması,
• Hizmetlerimizin geliştirilmesi ve istatistiksel analiz.

4. Hukuki Sebepler

Kişisel verileriniz KVKK m.5 ve m.6 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası için gerekli olması: üyelik, sipariş, ödeme teyidi, teslimat, cayma ve iade işlemleri.
• Kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi: fatura ve muhasebe kayıtları, mesafeli sözleşme kayıtları, ticari elektronik ileti onay kayıtları, trafik ve işlem kayıtları.
• Bir hakkın tesisi, kullanılması veya korunması: uyuşmazlık ve şikâyet süreçleri.
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz: işlem güvenliği, dolandırıcılığın önlenmesi, zorunlu çerezler, hizmetlerin geliştirilmesi.
• Açık rızanız: ticari elektronik ileti gönderimi, zorunlu olmayan (analitik ve pazarlama) çerezler, sağlık verisi niteliğindeki cilt analizi yanıtları ve kişiselleştirilmiş pazarlama.

Açık rızaya dayanan işlemler için verdiğiniz rızayı dilediğiniz zaman geri alabilirsiniz. Rızanın geri alınması, geri alınmadan önce yapılan işlemlerin hukuka uygunluğunu etkilemez.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; Site üzerindeki üyelik, sipariş, cilt analizi, iade ve iletişim formları, çerezler ve benzeri teknolojiler, e-posta ve telefon gibi müşteri hizmetleri kanalları ile hizmet aldığımız kargo, ödeme ve bankacılık hizmet sağlayıcıları aracılığıyla, elektronik ortamda otomatik veya kısmen otomatik yollarla toplanır.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı ve ölçülü olarak aşağıdaki alıcı gruplarına aktarılabilir:

• Barındırma ve bilgi teknolojileri hizmet sağlayıcıları: Site'nin çalıştırılması, verilerin saklanması ve yedeklenmesi,
• Kargo ve lojistik hizmet sağlayıcıları: teslimat ve iade gönderilerinin taşınması,
• E-posta ve SMS hizmet sağlayıcıları ile İleti Yönetim Sistemi (İYS): sipariş bilgilendirmeleri ve onay vermeniz halinde ticari iletilerin gönderilmesi, onay kayıtlarının mevzuata uygun tutulması,
• Muhasebe ve e-fatura/e-arşiv hizmet sağlayıcıları ile Gelir İdaresi Başkanlığı: faturanın düzenlenmesi ve muhasebe kayıtlarının tutulması,
• Bankalar: havale/EFT ödemelerinin teyidi ve bedel iadelerinin yapılması,
• Lisanslı ödeme kuruluşu (sitede kartla ödeme sunulduğu hallerde): ödemenin alınması, iade ve dolandırıcılık kontrolü,
• Hukuki danışmanlar ve denetçiler: hukuki yükümlülüklerin yerine getirilmesi ve hakların korunması,
• Kanunen yetkili kamu kurum ve kuruluşları ile yargı mercileri: talep halinde ve mevzuatın gerektirdiği ölçüde.

7. Verilerin Barındırılması ve Yurt Dışına Aktarım

Kişisel verileriniz Türkiye'de bulunan sunucularda barındırılır. Kişisel verileriniz kural olarak yurt dışına aktarılmaz. Bir hizmetin sağlanması için yurt dışına aktarım gerekmesi halinde aktarım, KVKK m.9'da öngörülen güvencelere uygun olarak; yeterlilik kararı, Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmenin imzalanması ve Kurum'a bildirilmesi veya Kanun'da sayılan diğer güvenceler çerçevesinde gerçekleştirilir.

8. Saklama Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır:

Bir uyuşmazlık veya resmi talep bulunması halinde ilgili veriler, bu süreç sonuçlanıncaya kadar saklanabilir. Saklama süresi sona eren veriler, Şirket'in saklama ve imha süreçlerine uygun olarak silinir, yok edilir veya anonim hale getirilir.

9. KVKK m.11 Kapsamındaki Haklarınız

Şirketimize başvurarak;

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

10. Başvuru Yöntemi

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak;

• [ADRES] adresine kimliğinizi tespit edici belgelerle birlikte yazılı olarak,
• [KEP ADRESİ] adresine kayıtlı elektronik posta (KEP) ile,
• güvenli elektronik imza veya mobil imza ile imzalanmış olarak [E-POSTA] adresine,
• Şirket'in sisteminde kayıtlı e-posta adresinizden [E-POSTA] adresine,
• veya Site'deki hesabınızda yer alan kişisel veri talep ekranı üzerinden

iletebilirsiniz. Başvurunuzda ad, soyad, imza (yazılı başvurularda), T.C. kimlik numarası (yabancılar için uyruk ve pasaport veya kimlik numarası), tebligata esas adres veya e-posta adresi ile talep konusunun bulunması gerekir. Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Bu Aydınlatma Metni, mevzuattaki ve işleme faaliyetlerimizdeki değişikliklere göre güncellenebilir. Güncel metin her zaman Site'de yayımlanır.