KVKK Aydınlatma Metni

Son güncelleme: 29 Eylül 2026

Kişisel verileriniz, veri sorumlusu sıfatıyla AKTEN KOZMETİK SANAYİ VE PAZARLAMA A.Ş. (“Şirket”) tarafından, aşağıda açıklanan kapsamda 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“Kanun”/“KVKK”) uygun olarak işlenmektedir. Toplanan kişisel verileriniz, aşağıda yer verilen amaçlarla (“Amaçlar”) Kanun’un 5. maddesinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir.

Adres: Selahaddin Eyyubi Mah. 1538. Sok. No: 43-45/B, 34517 Esenyurt/İstanbul
MERSİS No: 0042080820400001
E-posta / KEP: info@thalia.com.tr / aktenkozmetik@hs01.kep.tr
Telefon: +90 212 438 06 63
İnternet sitesi: https://thalia.com.tr

1. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Şirket, faaliyetleri kapsamında aşağıdaki kişisel veri kategorilerini işleyebilir:

• Kimlik bilgileri (ad, soyad; fatura için gerekli hâllerde T.C. kimlik/vergi no),
• İletişim bilgileri (e-posta, telefon, teslimat ve fatura adresi),
• Müşteri işlem bilgileri (sipariş, iade, talep ve şikâyet kayıtları),
• Finansal bilgiler (ödeme yöntemi, işlem bilgileri; kart verileri ödeme kuruluşunca işlenir),
• İşlem güvenliği bilgileri (IP adresi, log kayıtları, oturum bilgileri),
• Pazarlama bilgileri (ileti onayı/reddi, alışveriş tercihleri, çerez ve reklam tanımlayıcıları ile bunlardan elde edilen ilgi alanı çıkarımları),
• Tercih ve beyan bilgileri (Rutin Bulucu/Cilt Analizi gibi interaktif testlerde beyan edilen cilt tipi, saç özellikleri ve bakım hedefleri ile test sonuçları; bu yanıtlar tanı veya tedavi amacı taşımaz, sağlık verisi elde etmeye yönelik değildir),
• Kampanya katılım bilgileri (Thalia Challenge ve benzeri kampanya/yarışma formlarında verilen ad-soyad, iletişim bilgileri ve katılım içerikleri),
• Hukuki işlem bilgileri (uyuşmazlık ve resmî talep kayıtları).

2. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz, belirli, açık ve meşru amaçlarla ve bu amaçlarla sınırlı olarak işlenir:

• Üyelik hesabının oluşturulması ve yönetilmesi,
• Siparişin alınması, sözleşmenin kurulması ve ifası, teslimat ve iade süreçlerinin yürütülmesi,
• Ödeme ve faturalandırma işlemlerinin gerçekleştirilmesi,
• Müşteri hizmetleri, talep, öneri ve şikâyetlerin yönetilmesi,
• Site güvenliğinin sağlanması ve teknik sorunların çözülmesi,
• Mevzuattan doğan yükümlülüklerin (6502, 6563, vergi ve KVKK mevzuatı) yerine getirilmesi,
• Açık rıza/İYS onayı bulunması hâlinde tanıtım ve kampanya iletilerinin gönderilmesi,
• Çerez onay paneli üzerinden açık rıza bulunması hâlinde davranışsal reklam, yeniden hedefleme ve reklam performansı ölçümü faaliyetlerinin yürütülmesi (Google, Meta ve TikTok reklam araçları),
• Rutin Bulucu/Cilt Analizi gibi interaktif testlerde, talebiniz üzerine yanıtlarınıza göre kişiselleştirilmiş ürün önerisi sunulması,
• Kampanya ve yarışmaların (Thalia Challenge gibi) yürütülmesi, katılımların değerlendirilmesi, kazananların belirlenmesi ve duyurulması ile katılımcılarla iletişim kurulması,
• Thalia Challenge kapsamında katılımcıların paylaştığı içeriklerin (fotoğraf, video vb.), katılımcının açık rızası dâhilinde Şirket'in sosyal medya hesaplarında (Instagram, TikTok, Facebook) ve Site'de tanıtım amacıyla kullanılması,
• Hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunması.

3. İŞLEMENİN HUKUKİ SEBEPLERİ

Verileriniz, aşağıda amaçla eşleştirilen KVKK m.5 (ve gereken hâllerde m.6) hukuki sebeplerine dayanılarak işlenir:

Amaç	Hukuki sebep (KVKK m.5)
Sipariş, sözleşme, teslimat ve iade	Sözleşmenin kurulması/ifası (m.5/2-c)
Fatura, muhasebe, yasal saklama	Hukuki yükümlülük (m.5/2-ç); kanunda açıkça öngörülme (m.5/2-a)
Site güvenliği, log kayıtları, hizmet iyileştirme	Meşru menfaat (m.5/2-f)
Uyuşmazlıkta hakların korunması	Hakkın tesisi/kullanılması/korunması (m.5/2-e)
Tanıtım ve ticari elektronik ileti	Açık rıza (m.5/1) ve İYS onayı
Davranışsal reklam, yeniden hedefleme ve reklam ölçümü (çerez/piksel)	Açık rıza (m.5/1)
İnteraktif test (Rutin Bulucu/Cilt Analizi) üzerinden ürün önerisi	Talep edilen hizmetin sunulması — sözleşmenin kurulması/ifası (m.5/2-c)
Kampanya/yarışma katılımının yürütülmesi	Sözleşmenin kurulması/ifası — katılım koşulları (m.5/2-c); duyurularda açık rıza (m.5/1)

4. KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ

Verileriniz; üyelik ve sipariş formları, iletişim ve bülten formları, Rutin Bulucu/Cilt Analizi gibi interaktif test ekranları, kampanya ve yarışma katılım formları, çerez ve benzeri teknolojiler ile e-posta ve telefon kanalları aracılığıyla, kısmen veya tamamen otomatik yollarla toplanmaktadır.

5. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, yalnızca yukarıdaki amaçlarla sınırlı olmak ve Kanun’un 8. maddesindeki şartlara uygun olmak üzere; kargo ve lojistik firmaları, ödeme ve bankacılık kuruluşları, e-fatura/e-arşiv sağlayıcıları ile hukuk, mali ve vergi danışmanlarına ve yetkili kamu kurum ve kuruluşlarına aktarılabilir.

Ayrıca, çerez onay paneli üzerinden açık rıza vermeniz hâlinde; sınırlı etkinlik verileriniz (görüntülenen sayfa/ürün, sepete ekleme, satın alma gibi) ile hashlenmiş iletişim verileriniz, reklam ve analiz hizmeti sağlayıcılarına (Google, Meta ve TikTok) aktarılabilir. Bu aktarımın kapsamı ve yönetimi Çerez Politikası’nda açıklanmıştır.

Site’nin e-ticaret altyapısını sağlayan hizmet sağlayıcıya yapılan aktarım yurt dışına aktarım niteliğinde olup aşağıdaki 6. maddede açıklanmıştır.

6. KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI

Site’nin e-ticaret altyapısı, İrlanda’da yerleşik Shopify International Limited tarafından sağlanmaktadır. Hizmetin doğası gereği kişisel verileriniz, Shopify’ın kullandığı Google Cloud Platform veri merkezleri aracılığıyla yurt dışında bulunan sunuculara aktarılmakta ve bu sunucularda saklanmaktadır.

Bu aktarım, 6698 sayılı Kanun’un 7499 sayılı Kanun ile değişik 9. maddesi uyarınca uygun güvence kapsamında, Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşme hükümlerine dayanılarak gerçekleştirilir. Standart sözleşme, veri aktaran sıfatıyla Şirketimiz ile yurt dışındaki veri alıcısı arasında akdedilir ve mevzuatta öngörülen süre içinde Kişisel Verileri Koruma Kurumu’na bildirilir. İlgili ülke hakkında Kurul tarafından bir yeterlilik kararı ilan edilmesi hâlinde aktarım bu karara dayanılarak da yapılabilir.

Bunun yanında, açık rızanıza bağlı olarak çalışan analitik ve reklam teknolojileri kapsamında verileriniz; Google Ireland Ltd. / Google LLC, Meta Platforms Ireland Ltd. ve TikTok Technology Ltd. tarafından yurt dışında bulunan sunucularda işlenebilir. Bu aktarımlar da başta standart sözleşme olmak üzere Kanun’un 9. maddesindeki güvencelere tabidir; çerez tercihlerinizden rızanızı geri almanız hâlinde ilgili aktarımlar durdurulur.

Aktarımlara ilişkin ayrıntılı bilgi, yukarıdaki başvuru kanallarından talep edilebilir.

7. ÇEREZLER

Site’de zorunlu, işlevsel, analitik ve reklam/hedefleme çerezleri ile piksel ve etiket benzeri teknolojiler (Meta Pixel, TikTok Pixel, Google etiketi) kullanılmaktadır. Zorunlu çerezler dışındaki çerezler, ancak ilgili kişinin çerez onay paneli üzerinden verdiği açık rıza ile çalıştırılır. Çerezlere ilişkin ayrıntılar Çerez Politikası’nda yer alır.

8. TİCARİ ELEKTRONİK İLETİ

Kampanya, tanıtım ve benzeri ticari elektronik iletiler, yalnızca ilgili kişinin ayrı ve açık onayı ile gönderilir. Bu onay, üyeliğin veya alışverişin ön koşulu değildir. Onaylar İleti Yönetim Sistemi’ne (İYS) kaydedilir; ilgili kişi onayı her zaman geri alabilir, iletilerdeki ret bağlantısını veya İYS’yi kullanabilir.

9. OTOMATİK SİSTEMLERLE İŞLEME VE PROFİLLEME

Kişiselleştirilmiş içerik ve reklam amacıyla otomatik yöntemlerle profilleme yapılabilir. Rutin Bulucu/Cilt Analizi testinde öneriler, yalnızca verdiğiniz yanıtlara dayalı olarak otomatik biçimde oluşturulur; sonuçlar bağlayıcı olmayan ürün önerisi niteliğindedir ve talebiniz dışında başka bir amaçla kullanılmaz. Rutin Bulucu/Cilt Analizi kapsamındaki bu işleme, kullanıcının talebi üzerine sözleşmenin ifası kapsamında gerçekleştirilir. Kişiselleştirilmiş reklam amaçlı profilleme ise açık rızaya dayanır. İlgili kişi, münhasıran otomatik işleme sonucu aleyhine bir sonuç doğmasına Kanun m.11 uyarınca itiraz edebilir.

10. SAKLAMA SÜRELERİ VE İMHA

Kişisel verileriniz, işleme amacının gerektirdiği ve ilgili mevzuatta öngörülen süreler boyunca saklanır; süre sona erdiğinde Kişisel Veri Saklama ve İmha Politikası çerçevesinde silinir, yok edilir veya anonim hâle getirilir. Kategori bazında kesin saklama süreleri anılan Politika’da belirtilir.

Rutin Bulucu ve Cilt Analizi test yanıtlarınız, yalnızca talebiniz üzerine öneri sunulması amacıyla işlenir; üyeliğinizle ilişkilendirilen sonuçlar üyeliğiniz süresince, üyeliğe bağlı olmayan test kayıtları ise önerinin sunulmasını takiben makul süre içinde silinir, yok edilir veya anonim hâle getirilir.

Thalia Challenge ve benzeri kampanyalara ilişkin katılım kayıtları, kampanya döneminin sona ermesinden itibaren olası uyuşmazlıklar bakımından gerekli süre boyunca (azami 2 yıl) saklanır ve süre sonunda silinir, yok edilir veya anonim hâle getirilir. Kampanya kapsamında paylaştığınız içeriklere ve bu içeriklerin kullanımına ilişkin taleplerinizi 14. maddede belirtilen başvuru kanalları üzerinden iletebilirsiniz.

11. VERİ GÜVENLİĞİ

Şirket, Kanun m.12 kapsamında kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişimi önlemek ile verilerin muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri alır. Bir veri ihlali hâlinde Kanun ve Kurul düzenlemelerine uygun olarak ilgili kişilere ve Kurul’a bildirim yapılır.

12. KÜÇÜKLERE AİT VERİLER

Site ve hizmetler on sekiz yaşından büyüklere yöneliktir. Bir küçüğe ait kişisel verinin rıza olmaksızın iletildiğinin tespiti hâlinde ilgili veri gecikmeksizin silinir.

13. İLGİLİ KİŞİNİN HAKLARI

Kanun’un 11. maddesi uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini/yok edilmesini isteme, düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik işleme sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarına sahipsiniz.

14. BAŞVURU USULÜ VE İLETİŞİM

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; yukarıdaki adrese yazılı olarak, kayıtlı elektronik posta (KEP) adresine, güvenli elektronik imza veya mobil imza ile ya da sistemimizde daha önce kayıtlı e-posta adresinizden info@thalia.com.tr adresine iletebilirsiniz. Şirket, talebinizi niteliğine göre en geç otuz gün içinde sonuçlandırır. Başvurunuzun reddi veya yetersiz bulunması hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.

15. DEĞİŞİKLİKLER VE YÜRÜRLÜK

Şirket, işbu Aydınlatma Metni’ni mevzuattaki veya işleme faaliyetlerindeki değişiklikler doğrultusunda güncelleyebilir. Güncel metin Site’de yayımlandığı anda yürürlüğe girer.