KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
Son güncelleme tarihi: [05.08.2026]
1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri bulunan GNC TEKNOLOJİ A.Ş. tarafından işlenmektedir.
Şirket unvanı: GNC TEKNOLOJİ A.Ş.
Vergi numarası: 3961479812
Vergi dairesi: Üsküdar Vergi Dairesi
Adres: Valide-i Atik Mahallesi, Nuhkuyusu Caddesi, No: 95/A, Üsküdar/İstanbul
İnternet sitesi: https://gncstore.com.tr
E-posta: hello@gncstore.com.tr
Telefon: +90 850 308 46 50
Bu Aydınlatma Metni; internet sitesi ziyaretçileri, üyeler, müşteriler, potansiyel müşteriler, teknik servis müşterileri, talep veya şikâyette bulunan kişiler ve şirketimizle iletişim kuran diğer ilgili kişiler için hazırlanmıştır.
2. İşlenen Kişisel Veri Kategorileri
Şirketimiz tarafından, sunulan hizmetin niteliğine göre aşağıdaki kişisel veriler işlenebilir:
Kimlik bilgileri
Ad, soyadı, imza ve işlemin niteliği veya mevzuat gerektiriyorsa T.C. kimlik numarası ya da vergi kimlik numarası.
İletişim bilgileri
Telefon numarası, e-posta adresi, teslimat adresi, fatura adresi ve diğer iletişim bilgileri.
Müşteri işlem bilgileri
Siparişler, rezervasyonlar, teklifler, sözleşmeler, talepler, şikâyetler, iade ve değişim bilgileri, teknik servis ve destek kayıtları.
Finansal bilgiler
Fatura, ödeme, tahsilat, iade ve cari hesap bilgileri.
İşlem güvenliği bilgileri
IP adresi, oturum bilgileri, cihaz ve tarayıcı bilgileri, kullanıcı işlem kayıtları, erişim kayıtları ve güvenlik logları.
Pazarlama bilgileri
Kampanya tercihleri, ticari elektronik ileti izinleri, alışveriş geçmişi, çerez tercihleri ve pazarlama analizleri.
Hukuki işlem bilgileri
Yetkili kurumlarla yapılan yazışmalar, ihtar ve dava dosyaları, uyuşmazlık ve hukuki danışmanlık kayıtları.
Görsel ve işitsel bilgiler
Fiziksel iş yerlerindeki güvenlik kamerası görüntüleri ve önceden bilgilendirme yapılması halinde çağrı veya destek kayıtları.
Teknik servis bilgileri
Servise teslim edilen cihazın markası, modeli, seri numarası, arıza bilgisi, aksesuarları, servis geçmişi, cihaz üzerinde gerçekleştirilen işlemler ve müşteri tarafından verilen teknik erişim yetkileri.
Cihaz içerisindeki kişisel içeriklerin işlenmesi amaçlanmamaktadır. Bununla birlikte, arızanın tespiti veya giderilmesi için teknik olarak zorunlu olması halinde, yalnızca gerekli ölçüde ve müşterinin bilgilendirilmesi veya yetkilendirmesi çerçevesinde erişim gerçekleştirilebilir.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:
Ürün ve hizmetlerin sunulması,
Üyelik ve kullanıcı hesabı işlemlerinin yürütülmesi,
Sipariş, ödeme, faturalandırma, teslimat, iade ve değişim süreçlerinin yürütülmesi,
Teknik servis, bakım, onarım ve destek hizmetlerinin sağlanması,
Teklif ve rezervasyon taleplerinin sonuçlandırılması,
Müşteri ilişkilerinin ve müşteri memnuniyeti süreçlerinin yönetilmesi,
Talep, öneri ve şikâyetlerin değerlendirilmesi,
Sözleşmelerin kurulması ve ifa edilmesi,
Muhasebe, finans ve vergi süreçlerinin yürütülmesi,
Satış sonrası hizmet ve garanti süreçlerinin yürütülmesi,
Fiziksel ve elektronik ortam güvenliğinin sağlanması,
Sahtecilik, yetkisiz işlem ve kötüye kullanımın önlenmesi,
Yetkili kurum ve kuruluşlara bilgi verilmesi,
Hukuki yükümlülüklerin yerine getirilmesi,
Hukuki hakların kurulması, kullanılması ve korunması,
Denetim ve iş sürekliliği faaliyetlerinin yürütülmesi,
Bilgi teknolojileri altyapısının işletilmesi,
Açık rıza veya ticari elektronik ileti onayı bulunması halinde reklam, tanıtım, kampanya, e-bülten ve pazarlama faaliyetlerinin yürütülmesi.
4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri
Kişisel verileriniz;
İnternet sitesi ve mobil uygulamalar,
Üyelik, sipariş, ödeme ve iletişim formları,
Telefon, e-posta ve mesajlaşma uygulamaları,
Fiziksel mağaza ve teknik servis noktaları,
Teknik servis ve cihaz teslim formları,
Sözleşmeler, faturalar ve diğer ticari belgeler,
Çerezler ve işlem kayıtları,
Kargo, ödeme ve diğer hizmet sağlayıcıları
aracılığıyla sözlü, yazılı veya elektronik ortamda; otomatik, kısmen otomatik ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.
Kişisel verileriniz, somut işleme faaliyetine göre aşağıdaki hukuki sebeplere dayanılarak işlenir:
Kanunlarda açıkça öngörülmesi,
Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için zorunlu olması,
İlgili kişinin kendisi tarafından alenileştirilmiş olması,
Gerekli durumlarda ilgili kişinin açık rızası.
Açık rızaya dayalı işlemlerde ilgili kişi açık rızasını her zaman geri çekebilir. Açık rızanın geri çekilmesi, geri çekme işleminden önce gerçekleştirilen veri işleme faaliyetlerinin hukuka uygunluğunu geriye dönük olarak ortadan kaldırmaz.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, işleme amacıyla sınırlı ve ölçülü olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:
Kargo, kurye ve lojistik firmalarına,
Bankalara ve ödeme hizmeti sağlayıcılarına,
Muhasebe, e-fatura ve finans hizmeti sağlayıcılarına,
Yazılım, barındırma, bulut, yedekleme ve bilişim hizmeti sağlayıcılarına,
SMS, e-posta, çağrı merkezi ve iletişim hizmeti sağlayıcılarına,
Yetkili servis, tedarikçi, üretici ve iş ortaklarına,
Avukat, mali müşavir, denetçi ve danışmanlara,
Sigorta şirketlerine,
Yetkili kamu kurumlarına, mahkemelere ve icra mercilerine,
Kanunen bilgi almaya yetkili diğer kişi ve kuruluşlara.
Aktarımlar; sözleşmenin yerine getirilmesi, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın kurulması veya korunması, meşru menfaatlerin korunması ve gerekli durumlarda açık rıza hukuki sebeplerine dayanılarak gerçekleştirilebilir.
Yurt dışı merkezli bulut, e-posta, analiz, iletişim veya yazılım hizmetlerinin kullanılması halinde kişisel veriler; yürürlükteki yurt dışına veri aktarımı hükümleri kapsamında yeterlilik kararı, uygun güvenceler, standart sözleşmeler veya mevzuatta düzenlenen diğer aktarım yöntemlerinden birine dayanılarak aktarılır.
6. Kişisel Verilerin Saklanması ve İmhası
Kişisel verileriniz, işleme amaçları için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri kapsamında muhafaza edilir.
Saklama süresinin belirlenmesinde;
Sözleşme ilişkisinin devam ettiği süre,
Ticaret, vergi, tüketici ve muhasebe mevzuatı,
Garanti ve satış sonrası hizmet süreleri,
Dava ve zamanaşımı süreleri,
Talep ve şikâyetlerin sonuçlandırılması,
Hukuki yükümlülükler ve delil niteliği
dikkate alınır.
İşleme amacı ve hukuki saklama yükümlülüğü ortadan kalktığında kişisel veriler, mevzuata uygun olarak resen veya ilgili kişinin talebi üzerine silinir, yok edilir ya da anonim hale getirilir.
7. İlgili Kişinin Hakları
6698 sayılı Kanun’un 11. maddesi kapsamında herkes, veri sorumlusuna başvurarak kendisiyle ilgili olarak:
Kişisel verilerinin işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Kişisel verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenen kişisel verilerinin düzeltilmesini isteme,
Kanuni şartların oluşması halinde kişisel verilerinin silinmesini veya yok edilmesini isteme,
Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğraması halinde zararın giderilmesini talep etme
haklarına sahiptir.
8. Başvuru Yöntemi
Kanun kapsamındaki taleplerinizi aşağıdaki yöntemlerden biriyle GNC TEKNOLOJİ A.Ş.’ye iletebilirsiniz:
Yazılı başvuru
Valide-i Atik Mahallesi, Nuhkuyusu Caddesi, No: 95/A, Üsküdar/İstanbul adresine, zarfın üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Başvuru” ibaresi yazılarak şahsen veya noter aracılığıyla başvuru yapılabilir.
Kayıtlı elektronik posta
Başvuru, güvenli elektronik imza veya mobil imza kullanılarak aşağıdaki KEP adresine gönderilebilir:
KEP adresi: [KEP adresi]
Kayıtlı e-posta adresi
Şirketimize daha önce bildirilen ve sistemlerimizde kayıtlı bulunan e-posta adresiniz üzerinden aşağıdaki adrese başvuru yapılabilir:
KVKK başvuru e-posta adresi: kvkk@gncstore.com.tr
Başvuruda aşağıdaki bilgilerin bulunması gerekir:
Ad ve soyadı,
Başvuru yazılıysa imza,
T.C. kimlik numarası; yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
Tebligata esas adres,
Varsa bildirime esas e-posta adresi ve telefon numarası,
Talep konusu,
Talebi destekleyen bilgi ve belgeler.
Başvurular, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.
9. Metnin Güncellenmesi
Bu Aydınlatma Metni, kişisel veri işleme faaliyetlerinde veya ilgili mevzuatta meydana gelebilecek değişikliklere göre güncellenebilir.
Güncel metin, [gncstore.com.tr] üzerinden yayımlandığı tarihten itibaren geçerli olur.