KVKK Aydınlatma Metni
6698 sayılı Kanun
Kişisel verilerin hangi amaç ve hukuki sebeple işlendiği, kimlere aktarıldığı, toplanma yöntemi ve ilgili kişi hakları.
Son güncelleme: 16 Ekim 2026
1. Veri sorumlusu
VERİ SORUMLUSU
Ad soyad / unvan
ASLIHAN HAMZAÇEBİ KARA
İşletme adı
Heyminy
İnternet sitesi
Merkez adresi
Hacıseyfettin Mah. 22. Dere Sk. Yavuzay Apt. No: 12 İç Kapı No: 7, Yıldırım / Bursa, Türkiye
Vergi bilgileri
Setbaşı Vergi Dairesi · VKN 4560423171
Müşteri hizmetleri
E-posta
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; heyminy.com ve Heyminy mobil uygulamasının ziyaretçileri, üyeleri, müşterileri ve müşteri hizmetleriyle iletişime geçen kişiler için hazırlanmıştır.
2. İşleme amaçları, veri kategorileri ve hukuki sebepler
Amaç | Veri kategorileri | Hukuki sebep (KVKK md. 5/2)
Üyelik hesabının açılması ve yönetimi | Kimlik (ad, soyad, varsa doğum tarihi), iletişim (e-posta, telefon), hesap güvenliği | Sözleşmenin kurulması ve ifası (c)
Siparişin alınması, ödemenin tahsili, teslimat, iade ve geri ödeme | Kimlik, iletişim, adres, müşteri işlem (sipariş, sepet, iade), finans (ödeme sonucu, IBAN) | Sözleşmenin kurulması ve ifası (c)
Fatura düzenleme, muhasebe ve tüketici mevzuatı kayıtlarının tutulması | Kimlik, adres, müşteri işlem, finans, sözleşme ve onay kayıtları | Kanunlarda açıkça öngörülme (a) ve hukuki yükümlülük (ç)
Kapıda ödeme ve giriş için telefon doğrulaması, dolandırıcılığın önlenmesi, bilgi ve sistem güvenliği | İletişim, işlem güvenliği (IP adresi, oturum, cihaz/tarayıcı, doğrulama kayıtları) | Hukuki yükümlülük (ç) ve meşru menfaat (f)
Müşteri hizmetleri, talep ve şikâyetlerin yönetimi | Kimlik, iletişim, müşteri işlem, yazışma içeriği | Sözleşmenin ifası (c) ve bir hakkın tesisi, kullanılması veya korunması (e)
Uyuşmazlıklarda hakların korunması | Yukarıdaki kategoriler | Bir hakkın tesisi, kullanılması veya korunması (e)
Kampanya ve tanıtım iletileri gönderilmesi | Kimlik, iletişim, pazarlama izin/ret kayıtları | Açık rıza (KVKK md. 5/1) ve 6563 sayılı Kanun kapsamındaki ticari ileti onayı
Site kullanımının ölçülmesi (analitik) ile reklam ölçümü ve kişiselleştirme | Çerez/cihaz tanımlayıcıları, gezinme ve sepet olayları; izin verdiyseniz hesabınızla veya ödeme adımında girdiğiniz ad ve e-posta ile ilişkilendirme; reklam ölçümünde sipariş sonrası tek yönlü şifrelenmiş (hash) e-posta, telefon ve adres | Açık rıza (KVKK md. 5/1) — çerez tercihlerinizden
Satış ve sipariş istatistiklerinin üretilmesi | Sipariş, ürün ve tutar bilgisi, müşteri numarası | Meşru menfaat (f)
Özel nitelikli kişisel veri istenmez. Siparişlerde çocuğunuza ait özel bilgi işlenmez; beden ve yaş yalnız ürün seçeneği olarak kaydedilir.
3. Toplama yöntemi
Veriler; internet sitesi ve mobil uygulamadaki üyelik, sipariş, ödeme ve iletişim formları, çerezler ve benzeri teknolojiler, e-posta, telefon, SMS, WhatsApp yazışmaları ile ödeme ve kargo hizmet sağlayıcılarından elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır. Pazaryerlerinden verilen siparişlerde veriler ilgili pazaryerinden aktarılır.
4. Aktarılan kişiler ve aktarım amaçları
Ödeme kuruluşu ve bankalar (iyzico): ödemenin alınması, iadesi ve dolandırıcılığın önlenmesi.
Kargo ve lojistik şirketleri (Sürat Kargo, PTT Kargo ve gönderi entegrasyon sağlayıcısı): teslimat, kapıda tahsilat ve iade.
SMS ve e-posta hizmet sağlayıcıları (Netgsm ve e-posta sunucu sağlayıcısı): doğrulama kodları, sipariş bildirimleri ve onay verdiyseniz kampanya iletileri; İleti Yönetim Sistemi’ne onay/ret kaydı.
e-Fatura/e-Arşiv hizmet sağlayıcıları ve mali müşavir: fatura düzenleme ve muhasebe yükümlülükleri.
Barındırma, altyapı ve güvenlik sağlayıcıları: site ve uygulamanın çalıştırılması, güvenliği ve yedeklenmesi.
Kanunen yetkili kamu kurum ve kuruluşları ile yargı mercileri: talep hâlinde hukuki yükümlülüklerin yerine getirilmesi.
5. Yurt dışına aktarım
Aşağıdaki hizmet sağlayıcıların sunucuları yurt dışında (ağırlıklı olarak ABD ve AB) bulunduğundan, bu hizmetlerle işlenen veriler yurt dışına aktarılır:
Cloudflare: site trafiğinin iletilmesi, içerik dağıtımı ve güvenlik; analitik izni verdiyseniz Heyminy’nin kendi ölçüm kayıtları (31 gün saklanır).
Google (Firebase): mobil uygulama bildirimleri; Google ile giriş seçtiyseniz kimlik doğrulama; izin verdiyseniz Google Analytics ve Google Ads ölçümü.
Apple: Apple ile giriş seçtiyseniz kimlik doğrulama.
Microsoft (Clarity): izin verdiyseniz site kullanım analizi.
Meta ve Pinterest: izin verdiyseniz reklam ölçümü.
Bu aktarımlar, KVKK’nın 5. maddesindeki işleme şartlarından birine dayanılarak ve 9. maddesinde öngörülen yeterlilik kararı, uygun güvenceler veya arızi aktarım şartları çerçevesinde yapılır. Analitik ve reklam hizmetlerine aktarım, çerez tercihlerinizden verdiğiniz açık rızaya dayanır ve rızanızı dilediğiniz zaman geri alabilirsiniz.
6. Saklama süreleri
Sözleşme, ön bilgilendirme ve teslimat/cayma kayıtları: en az 3 yıl (Mesafeli Sözleşmeler Yönetmeliği md. 20).
Fatura, defter ve muhasebe kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu’ndaki süreler boyunca (5–10 yıl).
Ticari elektronik ileti onay ve ret kayıtları: onayın sona ermesinden itibaren 3 yıl.
Heyminy ölçüm kayıtları: 31 gün; çerez tercihi: tarayıcınızda 180 gün.
Üyelik verileri: hesap açık kaldığı sürece; hesap silindiğinde yukarıdaki yasal saklama kapsamındakiler hariç silinir veya anonim hâle getirilir.
7. Haklarınız ve başvuru yöntemi
KVKK’nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurunuzu Türkçe olarak; ıslak imzalı dilekçeyle Hacıseyfettin Mah. 22. Dere Sk. Yavuzay Apt. No: 12 İç Kapı No: 7, Yıldırım / Bursa, Türkiye adresine elden veya posta yoluyla, kayıtlı elektronik posta (KEP), güvenli elektronik imza ya da mobil imza ile veya Heyminy sisteminde kayıtlı e-posta adresinizden info@heyminy.com adresine iletebilirsiniz. Başvuruda adınız soyadınız, yazılı başvuruda imzanız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz ve telefon numaranız ile talep konunuz bulunmalıdır.
Başvurunuz talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.
Yardıma mı ihtiyacınız var?0850 305 30 16, WhatsApp veya info@heyminy.com üzerinden bize ulaşabilirsiniz.