WYLIX KİŞİSEL VERİLERİN KORUNMASI KANUNU (KVKK) AYDINLATMA METNİ

Son Güncelleme Tarihi: 08 Temmuz 2025

Değerli Ziyaretçimiz ve Üyemiz,

WYLIX olarak, özel hayatın gizliliğine ve kişisel verilerinizin korunmasına büyük önem veriyoruz. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili ikincil mevzuat uyarınca, veri sorumlusu sıfatıyla, kişisel verilerinizi hangi amaçlarla işlediğimizi, kimlerle paylaştığımızı, kişisel verilerinizin toplanma yöntemleri ve hukuki sebepleri ile haklarınız konusunda sizleri bilgilendirmek isteriz.

1. Veri Sorumlusu

KVKK uyarınca kişisel verilerinizin işlenmesinden sorumlu olan veri sorumlusu WYLIX'tir.

WYLIX
Adres: Sultanbeyli / İSTANBUL
E-posta: info@wylix.com.tr

WYLIX, kişisel verilerinizi KVKK ve ilgili mevzuata uygun olarak işlemektedir.

2. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, aşağıda belirtilen amaçlar ve hukuki sebeplere dayanarak işlenmektedir:

Amaçlar	Hukuki Sebepler
Sipariş ve Satış Süreçlerinin Yürütülmesi: Ürün siparişlerinin alınması, işlenmesi, ödemelerin tahsil edilmesi, ürünlerin ÜRETİCİ'den ALICI'ya teslim edilmesi, sipariş takibinin sağlanması ve faturalandırma.	KVKK m.5 (2) (c): Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması. (Mesafeli Satış Sözleşmesi'nin ifası)
Müşteri İlişkileri Yönetimi ve İletişim Faaliyetlerinin Yürütülmesi: Müşteri şikayet, öneri ve taleplerinin alınması, değerlendirilmesi ve çözümlenmesi, sizinle iletişim kurulması, ürün ve hizmetlerimize ilişkin bilgilendirme yapılması.	KVKK m.5 (2) (c): Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması. (Müşteri hizmetleri ve satış sonrası destek sözleşmesinin ifası) KVKK m.5 (2) (f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması.
Lojistik ve Kargo Hizmetlerinin Sağlanması: Ürünlerin ALICI'ya güvenli ve zamanında ulaştırılması için kargo ve lojistik süreçlerinin yönetilmesi.	KVKK m.5 (2) (c): Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
Finans ve Muhasebe İşlemlerinin Yerine Getirilmesi: Fatura düzenlenmesi, ödeme takibi, vergi ve diğer yasal yükümlülüklerin yerine getirilmesi.	KVKK m.5 (2) (ç): Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. (Vergi Usul Kanunu, Türk Ticaret Kanunu vb.)
Pazarlama, Reklam ve Sosyal Medya Faaliyetleri: Ürün ve hizmetlerimize ilişkin tanıtım, kampanya ve indirim bildirimlerinin yapılması, sosyal medya faaliyetlerinin yürütülmesi.	KVKK m.5 (1): Açık rızanızın alınması. (Abonelik, e-bülten veya reklam onayı gibi durumlarda)
Web Sitesi Performansının İyileştirilmesi ve Kullanıcı Deneyimi: Web sitesi ziyaretçi trafiğinin analizi, kullanım alışkanlıklarının değerlendirilmesi ve web sitemizin daha etkin ve kullanışlı hale getirilmesi.	KVKK m.5 (2) (f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması. (Anonimleştirilmiş veya temel trafik verileri gibi) KVKK m.5 (1): Açık rızanızın alınması. (Analitik veya kişiselleştirilmiş çerezler için)
Bilgi Güvenliği Süreçlerinin Yürütülmesi: Web sitesi ve sistem güvenliğinin sağlanması, yetkisiz erişimlerin önlenmesi, kötü niyetli yazılımlara karşı koruma.	KVKK m.5 (2) (f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması.
Hukuk İşlerinin Takibi ve Yürütülmesi: Hukuki uyuşmazlıkların çözümlenmesi, adli ve idari süreçlerin yürütülmesi.	KVKK m.5 (2) (e): Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

3. Kişisel Veri Kategorileri ve Toplanma Yöntemleri

WYLIX olarak, yukarıda belirtilen amaçlar doğrultusunda, aşağıdaki kişisel veri kategorilerini otomatik veya otomatik olmayan yöntemlerle toplamaktayız:

Kimlik Bilgileri: Ad, soyad, T.C. Kimlik Numarası (fatura/vergi mükellefiyeti, yasal zorunluluk veya özel durumlar gerektiren durumlarda).
- Toplanma Yöntemi: Web sitesi üyelik/sipariş formları, iletişim formları, telefon, e-posta, canlı destek.
İletişim Bilgileri: E-posta adresi, telefon numarası, cep telefonu numarası, teslimat adresi, fatura adresi.
- Toplanma Yöntemi: Web sitesi üyelik/sipariş formları, iletişim formları, telefon, e-posta, canlı destek.
Müşteri İşlem Bilgileri: Sipariş bilgileri (sipariş tarihi, ürün kodu, miktarı, fiyatı), işlem geçmişi, talep/şikayet kayıtları, iade ve değişim bilgileri, favori ürünler.
- Toplanma Yöntemi: Web sitesi, çağrı merkezi, e-posta, canlı destek, ÜRETİCİ firmalarla iş birliği sırasında.
Finansal Bilgiler: Ödeme bilgileri (kredi kartı son 4 hanesi, banka havalesi bilgileri, ödeme tutarı - hassas ödeme verileri WYLIX sunucularında saklanmaz), faturalandırma bilgileri.
- Toplanma Yöntemi: Güvenli ödeme platformları aracılığıyla (WYLIX üzerinden yönlendirme), faturalandırma kayıtları.
Pazarlama Bilgileri: Çerez kayıtları, pazarlama tercihleri, kampanya katılım bilgileri, e-bülten üyelik bilgileri.
- Toplanma Yöntemi: Çerezler, web sitesi formları (onay alınması halinde), pazarlama platformları.
İşlem Güvenliği Bilgileri: IP adresi, tarayıcı bilgileri, işletim sistemi, cihaz bilgileri, ziyaret tarih/saatleri, web sitesi kullanım kayıtları (tıklama, gezinti geçmişi), log kayıtları.
- Toplanma Yöntemi: Otomatik sistemler (web sunucusu kayıtları, çerezler, analitik araçlar).
Hukuki İşlem Bilgileri: Adli/idari yazışmalar, dava ve icra takip bilgileri.
- Toplanma Yöntemi: Resmi kurumlar, mahkemeler, avukatlar aracılığıyla.

4. Kişisel Verilerin Aktarımı

Kişisel verileriniz, yukarıda belirtilen işleme amaçları doğrultusunda ve KVKK’nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak aşağıdaki alıcı gruplarına aktarılabilmektedir:

4.1. Yurt İçine Aktarım:

ÜRETİCİ Firmalar: Siparişlerinizi işlemek, ürünleri hazırlamak ve doğrudan size teslim etmek amacıyla, ilgili ÜRETİCİ firmalara (kimlik, iletişim, adres ve sipariş bilgileri gibi) aktarım yapılmaktadır. Bu aktarım, Mesafeli Satış Sözleşmesi'nin ifası için zorunludur.
Kargo ve Lojistik Firmaları: Ürünlerin size güvenli ve zamanında ulaştırılması için anlaşmalı kargo ve lojistik firmalarına (isim, adres, telefon bilgileri) aktarım yapılmaktadır.
Mali Müşavirler/Muhasebe Hizmetleri: Finansal ve muhasebe kayıtlarının tutulması, vergi yükümlülüklerinin yerine getirilmesi amacıyla yetkili mali müşavirimize aktarım yapılmaktadır.
Hukuki Danışmanlar: Hukuki süreçlerin takibi, haklarımızın korunması ve yasal yükümlülüklerin yerine getirilmesi amacıyla avukatlarımıza ve hukuki danışmanlarımıza aktarım yapılmaktadır.
Yetkili Kamu Kurum ve Kuruluşları: Yasal düzenlemelerden kaynaklanan zorunluluklar gereği (mahkeme kararları, savcılık talepleri, Bilgi Teknolojileri ve İletişim Kurumu gibi düzenleyici kurumların talepleri vb.), kişisel verileriniz talep üzerine yetkili kamu kurum ve kuruluşlarına aktarılabilir.
Bilişim Hizmeti Sağlayıcılar: Web sitesi altyapısı, barındırma, yazılım geliştirme, güvenlik ve analitik hizmetleri aldığımız yurt içi iş ortaklarımıza (sunucu sağlayıcıları, yazılım firmaları vb.) aktarım yapılmaktadır.
Pazarlama ve Sosyal Medya İş Ortakları: Açık rızanızın bulunması halinde, size özel teklifler ve kampanyalar sunmak, ürün ve hizmetlerimizi tanıtmak amacıyla pazarlama, reklam ve sosyal medya faaliyetleri için iş ortaklarımıza (e-posta adresi, pazarlama tercihleri gibi) aktarım yapılabilir.

4.2. Yurt Dışına Aktarım:

Kişisel verileriniz, kullandığımız bazı bilgi teknolojileri ve iletişim altyapılarının (örneğin, bulut tabanlı hizmetler, global çerez/analiz servisleri) uluslararası sunucularda yer alması ve/veya uluslararası standartlarda hizmet almak amacıyla yurt dışına aktarılabilmektedir. Bu aktarımlar, KVKK'nın 9. maddesinde belirtilen şartlara uygun olarak (yeterli korumaya sahip ülkelere veya yeterli koruma bulunmayan ülkelere KVKK Genel Hükümleri uyarınca ilgili veri sorumlularının taahhütleri ve Kişisel Verileri Koruma Kurulu'nun izni/onayı ile) gerçekleştirilmektedir. Özellikle, web sitesi kullanım analizi ve pazarlama amaçlı çerezler aracılığıyla toplanan veriler, yurt dışındaki servis sağlayıcıların sunucularına aktarılabilir. Bu tür aktarımlar için açık rızanızın bulunması halinde gerçekleştirilir.

5. Kişisel Veri Güvenliği

WYLIX, kişisel verilerinizin yetkisiz erişim, hukuka aykırı işleme, ifşa edilme, kaybolma, değiştirilme ve yok edilmeye karşı korunmasını sağlamak amacıyla gerekli tüm teknik ve idari tedbirleri titizlikle almaktadır. Bu kapsamda uyguladığımız başlıca güvenlik önlemleri şunlardır:

Veri Şifreleme: Hassas verilerin iletimi sırasında SSL/TLS gibi endüstri standardı şifreleme protokolleri kullanılır.
Erişim Kontrolleri: Kişisel verilere erişim, "en az ayrıcalık" ilkesi doğrultusunda, yalnızca işini gereği bu verilere ihtiyaç duyan yetkili personel ile sınırlıdır. Erişim yetkileri düzenli olarak gözden geçirilir ve yetkisiz erişim denemeleri loglanır.
Ağ Güvenliği: Güvenlik duvarları, saldırı tespit ve önleme sistemleri (IDS/IPS) gibi ağ güvenliği çözümleri kullanılır.
Veri Maskeleme/Anonimleştirme: Belirli durumlarda, veri güvenliğini artırmak ve amacı aşan işlemeyi önlemek için anonimleştirme veya takma adlı veri gibi teknikler uygulanır.
Düzenli Yedekleme: Olası veri kaybını önlemek amacıyla kişisel verilerin düzenli olarak yedeklenmesi sağlanır ve yedekler güvenli bir şekilde saklanır.
Sızma Testleri ve Güvenlik Denetimleri: Sistemlerimizin güvenliği, potansiyel zafiyetleri tespit etmek amacıyla bağımsız firmalar aracılığıyla düzenli olarak sızma testleri ve güvenlik denetimlerine tabi tutulur.
Çalışan Farkındalığı Eğitimi: Tüm çalışanlarımız, kişisel verilerin korunması ve gizliliği konusunda düzenli olarak eğitilir ve gizlilik taahhütleri altındadır.
Sözleşmesel Koruma: Kişisel verilerin aktarıldığı üçüncü taraflarla (ÜRETİCİ'ler, kargo firmaları, hizmet sağlayıcılar vb.) yapılan sözleşmelerde veri güvenliği ve gizliliğine ilişkin katı hükümler bulunur ve veri işleme sorumlulukları belirlenir.

Olası bir veri ihlali durumunda, ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na KVKK mevzuatına uygun olarak derhal bildirim yapılacaktır.

6. Kişisel Veri Sahibinin Hakları

KVKK’nın 11. maddesi kapsamında, kişisel verileri işlenen gerçek kişiler olarak aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
Yukarıda belirtilen düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için taleplerinizi, KVKK'nın 13. maddesi ile "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca aşağıda belirtilen yöntemlerden biriyle bize iletebilirsiniz:

Yazılı olarak: "Sultanbeyli / İSTANBUL" adresine, kimliğinizi tevsik edici belgelerle birlikte şahsen, iadeli taahhütlü posta veya noter aracılığıyla.
Kayıtlı Elektronik Posta (KEP) adresimiz aracılığıyla: [WYLIX KEP adresi buraya eklenecek] (Güvenli elektronik imzalı veya mobil imzalı olarak gönderilmelidir).
Güvenli elektronik imza veya mobil imza kullanarak: WYLIX'e daha önce bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden kvkk@wylix.com.tr adresine e-posta göndererek.

Başvurunuzda; adınız, soyadınız, T.C. Kimlik Numaranız (yabancı uyruklular için pasaport numarası/kimlik numarası), tebligata esas yerleşim yeri veya iş adresiniz, varsa bildirim için e-posta adresiniz ve telefon numaranız ile talep konunuz açıkça belirtilmelidir. Talebinize ilişkin bilgi ve belgelerin de başvurunuza eklenmesi gerekmektedir. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılacaktır.

7. Aydınlatma Metni Güncellemeleri

İşbu Aydınlatma Metni, yasal mevzuattaki değişiklikler, Kişisel Verileri Koruma Kurulu kararları veya WYLIX'in kişisel veri işleme politikalarındaki değişikliklere göre güncellenebilir. Güncellenen metinler WYLIX web sitesinde yayınlanacak ve gerekli görüldüğü takdirde ilgili kişilere duyuru yapılarak bilgilendirme sağlanacaktır. Bu metni düzenli olarak ziyaret ederek güncel bilgilerden haberdar olmanız tavsiye edilir.