KVKK AYDINLATMA METNİ

KİŞİSEL VERİLERİN KORUNMASI KANUNU (KVKK) UYARINCA AYDINLATMA METNİ

Son Güncelleme Tarihi: 16.05.2025

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) uyarınca, veri sorumlusu sıfatıyla Anduwell Wellness Estetik Güzellik Ürün Ve Teknolojileri Tic. Ltd. Şti. (“Anduwell” veya “www.anduwell.com.tr” olarak anılacaktır) tarafından, web sitemizi (www.anduwell.com.tr) ziyaret eden kullanıcılarımızın kişisel verilerinin işlenmesine ilişkin usul ve esaslar hakkında bilgilendirilmesi amacıyla hazırlanmıştır.

Veri Sorumlusu Bilgileri:

Ticari Unvan: Anduwell Wellness Estetik Güzellik Ürün Ve Teknolojileri Tic. Ltd. Şti.

Adres: Adnan Kahveci Mah. Şişhane Cad. A1 Blok No: 3/3 İç Kapı No: 19 Beylikdüzü/İstanbul

Telefon: (212) 465 07 08

E-posta: info@anduwell.com.tr

MERSİS No : 0069-1468-5790-0001

1. İşlenen Kişisel Verileriniz, İşleme Amaçları ve Hukuki Sebepleri

Web sitemizi ziyaretiniz ve kullanımınız sırasında aşağıdaki tabloda belirtilen kişisel verileriniz, yine tabloda belirtilen amaçlar ve hukuki sebepler doğrultusunda işlenmektedir:

Kişisel Veri Kategorisi	İşlenen Kişisel Veriler (Örnekler)	İşleme Amaçları	KVKK Kapsamında Hukuki Sebep (Madde 5 ve 6)
Kimlik Bilgileri	Ad, soyad (iletişim formu, üyelik vb. ile sağlanırsa)	Kullanıcı taleplerini karşılama, üyelik işlemleri, iletişim kurma.	Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m.5/2-c), Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (m.5/2-ç), İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri (m.5/2-f), Açık rıza (gerekliyse belirtilecek).
İletişim Bilgileri	E-posta adresi, telefon numarası (iletişim formu, üyelik vb. ile sağlanırsa)	Kullanıcı ile iletişim kurma, bilgilendirme yapma, destek sağlama.	Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m.5/2-c), Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (m.5/2-ç), İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri (m.5/2-f), Açık rıza (gerekliyse belirtilecek).
İşlem Güvenliği Bilgileri	IP adresi, MAC adresi (kısmen anonimleştirilmiş), log kayıtları, çerezler aracılığıyla toplanan veriler (kullanıcının onayıyla).	Bilgi güvenliği süreçlerinin yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, web sitesinin işlevselliğinin ve performansının artırılması, kullanıcı deneyiminin iyileştirilmesi, yasal yükümlülüklerin yerine getirilmesi.	Kanunlarda açıkça öngörülmesi (m.5/2-a - örn: 5651 sayılı Kanun), Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (m.5/2-ç), İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri (m.5/2-f - örn: site güvenliği), Açık rıza (zorunlu olmayan çerezler için).
Pazarlama Bilgileri (Açık Rıza Halinde)	Çerez verileri, gezinme alışkanlıkları, tercihler (analitik ve pazarlama çerezleri ile toplananlar).	Pazarlama analiz çalışmaları, hedefli reklam ve kampanya faaliyetleri, kullanıcı deneyiminin kişiselleştirilmesi.	Açık rıza (m.5/1).

Not: Yukarıdaki tablo örnektir. Sitenizde hangi verileri, hangi amaçlarla ve hukuki sebeplerle işlediğinizi detaylı bir şekilde analiz ederek kendi tablonuzu oluşturmalısınız.

2. Kişisel Verilerinizin Toplanma Yöntemi

Kişisel verileriniz, web sitemizi ziyaretiniz sırasında otomatik yollarla (örneğin, çerezler, sunucu logları aracılığıyla) veya otomatik olmayan yollarla (örneğin, iletişim formu, e-posta, üyelik formu gibi sizin tarafınızdan doğrudan sağlanan bilgilerle) toplanmaktadır.

3. İşlenen Kişisel Verilerinizin Kimlere ve Hangi Amaçla Aktarılabileceği

Kişisel verileriniz, Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde, aşağıda belirtilen alıcı gruplarına ve amaçlarla aktarılabilecektir:

Yetkili Kamu Kurum ve Kuruluşları: Yasal yükümlülüklerimizi yerine getirmek amacıyla (örn: mahkeme kararları, idari talepler).
Tedarikçiler ve İş Ortakları: Hizmetlerimizi sunabilmek, web sitemizin teknik altyapısını sağlamak, analitik hizmetler almak, pazarlama faaliyetlerinde bulunmak (örneğin, sunucu hizmeti sağlayıcıları, e-posta gönderim servisleri, analitik firmaları, reklam ağları – bu aktarımlar için genellikle açık rıza veya meşru menfaat gibi hukuki dayanaklar gereklidir ve sözleşmelerle güvence altına alınmalıdır).

Kişisel verilerinizin yurt dışına aktarımı söz konusu ise, bu durum KVKK Madde 9 çerçevesinde, açık rızanızın alınması veya Kanunda belirtilen diğer şartların (yeterli korumanın bulunduğu ülkelere aktarım veya yeterli korumanın bulunmadığı ülkeler için taahhütname ve Kurul izni gibi) varlığı halinde gerçekleştirilecektir.

4. Kişisel Veri Sahibi Olarak Haklarınız (KVKK Madde 11)

Kanunun “İlgili Kişinin Hakları” başlıklı 11. maddesi kapsamındaki taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe” göre yukarıda belirtilen veri sorumlusu iletişim adreslerimize yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da Şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanmak suretiyle iletebilirsiniz. Başvurunuzda;

Adınızın, soyadınızın ve başvuru yazılı ise imzanızın,
Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranızın, yabancı iseniz uyruğunuzun, pasaport numaranızın veya varsa kimlik numaranızın,
Tebligata esas yerleşim yeri veya iş yeri adresinizin,
Varsa bildirime esas elektronik posta adresi, telefon ve faks numaranızın,
Talep konunuzun,

bulunması zorunlu olup, varsa konuya ilişkin bilgi ve belgelerin de başvuruya eklenmesi gerekmektedir.

KVKK Madde 11 uyarınca sahip olduğunuz haklar şunlardır:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Şirketimiz, talebin niteliğine göre talebi en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.

5. Aydınlatma Metninde Yapılacak Değişiklikler

Şirketimiz, işbu Aydınlatma Metninde yasal düzenlemeler ve Şirket politikaları doğrultusunda her zaman değişiklik yapabilir. Değişiklikler, web sitemizde yayınlandığı tarihte yürürlüğe girer. Güncel metni takip etmenizi öneririz.