KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında kişisel verileriniz, aşağıda bilgileri yer alan veri sorumlusu sıfatıyla Gold Parts Dış Ticaret Limited Şirketi (Marka: Ventus Hair System) tarafından işlenmektedir.

Veri Sorumlusu Bilgileri:
• Ticari Unvan: Gold Parts Dış Ticaret Limited Şirketi
• Adres: Merkez Mah. Abide-i Hürriyet Cad. BlackOut (Bolkan Center) A Blok No:211 D.No:64 PK:34384 Şişli / İstanbul
• E-posta: destek@ventushair.com
• KEP Adresi: goldpartsdisticaret@hs01.kep.tr
• Mersis No: 0396123073400001

Sitemiz üzerinden aşağıdaki kişisel verileriniz işlenebilmektedir:

Kimlik Bilgileri:
• Ad-soyad, T.C. kimlik numarası (bireysel fatura için), vergi kimlik numarası (kurumsal fatura için)

İletişim Bilgileri:
• E-posta adresi, telefon numarası, teslimat adresi, fatura adresi

Müşteri İşlem Bilgileri:
• Sipariş detayları, sipariş geçmişi, iade talepleri, ödeme bilgileri (kart bilgileri Şirketimiz tarafından saklanmaz — iyzico PCI-DSS ortamında işlenir)

Dijital Kimlik Bilgileri:
• IP adresi, çerez (cookie) bilgileri, tarayıcı türü, oturum bilgileri, site kullanım verileri

Saç Analizi ve Yapay Zeka Görsel Verileri (AI Try-On & Analiz):
• Saç dökülme tipi, saç yapısı tercihleri ve kullanıcının açık rızasıyla yüklediği analiz/simülasyon fotoğrafları (görseller üçüncü şahıslarla paylaşılmaz, anlık analiz ve ürün önerisi amacıyla işlenir)

Pazarlama ve Eğitim Verileri:
• Alışveriş tercihleri, kampanya katılım bilgileri, Ventus Puan bakiyesi ve puan hareketleri (kazanım, kullanım, geri alım), Ventus Akademi içerik erişim kayıtları, bayi referans kodu kullanım bilgileri, müşteri-bayi eşleşme verileri

Hukuki İşlem Bilgileri:
• Sözleşme onay logları (IP adresi, tarih, sözleşme versiyonu), rıza beyanları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• • Üyelik kaydının oluşturulması ve yönetilmesi


• • Sipariş süreçlerinin yürütülmesi (sipariş alma, ödeme işleme, kargo takibi, teslimat, ödeme adımı yarıda kalan siparişlerin tamamlanmasına yönelik kurtarma/hatırlatma süreçleri)


• • Fatura düzenlenmesi ve muhasebe yükümlülüklerinin yerine getirilmesi


• • İade ve cayma hakkı süreçlerinin yönetilmesi


• • Müşteri ilişkileri yönetimi ve destek taleplerinin cevaplanması


• • Ventus Puan sadakat programının işletilmesi (puan kazanım, kullanım, geri alım işlemlerinin yürütülmesi ve takibi)


• • Bayi (partner) referans programı kapsamında müşteri-bayi eşleşme verilerinin yönetimi ve bayi puan kazanımının hesaplanması


• • Yasal yükümlülüklerin yerine getirilmesi (KVKK, 6502, 6563, VUK vb.)


• • Site güvenliğinin sağlanması ve dolandırıcılığın önlenmesi


• • Açık rızanız olması halinde ticari elektronik ileti gönderilmesi (kampanya, indirim, duyuru)


• • İstatistiksel analiz ve hizmet kalitesinin iyileştirilmesi (anonimleştirilmiş verilerle)

Kişisel verileriniz, KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

a) Açık Rıza (md. 5/1):
Ticari elektronik ileti gönderimi, pazarlama amaçlı profilleme, çerez kullanımı (zorunlu olmayan çerezler)

b) Sözleşmenin İfası (md. 5/2-c):
Sipariş oluşturma, ödeme işleme, kargo gönderimi, iade süreçleri, sadakat programı işletimi, yarıda kalan siparişlerin kurtarılması — üyelik ve satış sözleşmesinin yerine getirilmesi için zorunlu olan veri işleme faaliyetleri

c) Hukuki Yükümlülük (md. 5/2-ç):
Fatura düzenleme (VUK), tüketici hakları (6502), elektronik ticaret kayıtları (6563), vergi mevzuatı kapsamındaki saklama yükümlülükleri

d) Meşru Menfaat (md. 5/2-f):
Site güvenliği, dolandırıcılık önleme, hizmet kalitesi iyileştirme — kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla

Kişisel verileriniz, yukarıda belirtilen amaçlar doğrultusunda ve KVKK'nın 8. ve 9. maddelerine uygun olarak aşağıdaki taraflara aktarılabilmektedir:

Yurtiçi Aktarım:

• • iyzico Ödeme Hizmetleri A.Ş.: Ödeme işlemlerinin güvenli gerçekleştirilmesi


• • Yurtiçi Kargo: Teslimat süreçlerinin yürütülmesi


• • Paraşüt (Mikro Yazılımevi): Fatura düzenleme ve muhasebe işlemleri


• • Anlaşmalı Uygulama Merkezleri (Bayiler): Müşterinin kendi seçimiyle hizmet alacağı uygulama merkezlerine, uygulama süreçlerinin koordinasyonu, randevu takibi ve bayi referans programı haklarının doğrulanması amaçlarıyla sınırlı olarak (ad-soyad, sipariş edilen ürün kodu ve varsa iletişim bilgileri)


• • Yetkili kamu kurum ve kuruluşları: Yasal zorunluluklar kapsamında (mahkeme kararı, savcılık talebi vb.)

Yurtdışı Aktarım:

• • Supabase (ABD): Veritabanı altyapı hizmeti — veriler şifrelenmiş olarak saklanır


• • Vercel (ABD): Web sitesi barındırma hizmeti


• • Google Vertex AI & Cloud (ABD): Saç simülatörü ve dökülme analizi görsellerinin işlenmesi ve kişiselleştirilmiş önerilerin üretilmesi


• • n8n Entegrasyon ve Otomasyon Servisleri: Sosyal medya akışı, destek bildirimleri ve pazarlama otomasyon süreçlerinin yürütülmesi


• • Google Analytics: Anonim site kullanım istatistikleri (açık rıza dahilinde)

Yurtdışı aktarımlar, KVKK md. 9 kapsamında yeterli koruma bulunan ülkelere veya veri sorumlusunun yeterli korumayı taahhüt ettiği şirketlere yapılmaktadır.

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve yasal saklama yükümlülükleri çerçevesinde saklanmaktadır:

• • Üyelik bilgileri: Hesap aktif olduğu sürece + hesap kapatıldıktan sonra 3 yıl


• • Sipariş ve fatura bilgileri: 10 yıl (VUK md. 253, TTK md. 82)


• • Sözleşme onay logları: 10 yıl (ispat yükümlülüğü)


• • Ticari elektronik ileti onayları: Onay geri çekilene kadar + 1 yıl


• • Çerez verileri: Çerez türüne göre oturum sonuna kadar veya en fazla 2 yıl


• • Müşteri destek yazışmaları: 3 yıl

Saklama süresi dolan kişisel veriler, periyodik imha süreçleri kapsamında silinir, yok edilir veya anonim hale getirilir.

Sitemizde aşağıdaki çerez türleri kullanılmaktadır:

Zorunlu Çerezler:
Sitenin düzgün çalışması için gerekli olan, oturum yönetimi ve güvenlik amaçlı çerezlerdir. Bu çerezler rıza gerektirmez.

Analitik Çerezler:
Google Analytics aracılığıyla site kullanım istatistiklerini toplamak için kullanılır. Açık rızanız dahilinde aktifleştirilir.

Pazarlama Çerezleri:
Reklam ve pazarlama kampanyalarının etkinliğini ölçmek için kullanılabilir. Açık rızanız dahilinde aktifleştirilir.

Çerez tercihlerinizi sitemizin alt kısmında yer alan çerez banner'ı aracılığıyla yönetebilirsiniz. Tarayıcı ayarlarınızdan da çerezleri engelleyebilir veya silebilirsiniz; ancak bu durumda sitenin bazı işlevleri kısıtlanabilir.

Şirketimiz, kişisel verilerinizin güvenliğini sağlamak amacıyla KVKK md. 12 gereğince aşağıdaki teknik ve idari tedbirleri almaktadır:

Teknik Tedbirler:

• • SSL/TLS şifreleme (256-bit) ile tüm veri iletişimi korunmaktadır


• • Ödeme bilgileri PCI-DSS sertifikalı iyzico altyapısında işlenmektedir


• • Veritabanı erişimi Row Level Security (RLS) politikalarıyla kısıtlanmıştır


• • Şifreler hash algoritması ile saklanmakta, düz metin olarak tutulmamaktadır


• • 3D Secure ödeme doğrulaması zorunlu tutulmaktadır

İdari Tedbirler:

• • Kişisel verilere erişim, görev tanımı gereği yetkilendirilmiş personelle sınırlandırılmıştır


• • Çalışanlar ve iş ortakları gizlilik sözleşmesi ile bağlanmıştır


• • Kişisel veri işleme envanterleri ve politikaları düzenli olarak güncellenmektedir


• • Olası veri ihlali durumunda KVKK md. 12/5 uyarınca Kurul ve ilgili kişiler bilgilendirilir

KVKK'nın 11. maddesi uyarınca, kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:

• a) Kişisel verilerinizin işlenip işlenmediğini öğrenme


• b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme


• c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme


• d) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme


• e) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme


• f) KVKK md. 7 kapsamında kişisel verilerinizin silinmesini veya yok edilmesini isteme


• g) (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme


• h) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme


• ı) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerle Şirketimize başvurabilirsiniz:

1. E-posta ile başvuru:
Kayıtlı e-posta adresinizden destek@ventushair.com adresine "KVKK Bilgi Talebi" konulu e-posta gönderebilirsiniz.

2. KEP ile başvuru:
goldpartsdisticaret@hs01.kep.tr adresine Kayıtlı Elektronik Posta (KEP) ile başvurabilirsiniz.

3. Yazılı başvuru:
Islak imzalı dilekçenizi "Merkez Mah. Abide-i Hürriyet Cad. BlackOut (Bolkan Center) A Blok No:211 D.No:64 PK:34384 Şişli / İstanbul" adresine iadeli taahhütlü posta ile gönderebilirsiniz.

Başvuruda Bulunması Gereken Bilgiler:

• • Ad, soyad ve başvuru yazılı ise imza


• • T.C. kimlik numarası (yabancılar için pasaport numarası)


• • Tebligata esas yerleşim yeri veya iş yeri adresi


• • Varsa bildirime esas e-posta adresi, telefon numarası


• • Talep konusu

Başvurular, KVKK md. 13/2 uyarınca talebinizin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyeti gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife üzerinden ücret alınabilir.

Kişisel Verileri Koruma Kurumu:
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren 30 gün, her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Sitemiz bünyesinde sunulan Yapay Zeka destekli Kişisel Dönüşüm Analizi (saç simülasyonu) hizmeti kapsamında kişisel verileriniz aşağıdaki esaslara göre işlenmektedir:

a) İşlenen Veriler ve İşleme Yöntemi:
Hizmeti kullanabilmek için yüklediğiniz portre fotoğrafı, tarayıcı tabanlı kütüphaneler (face-api.js) kullanılarak cihazınızda lokal olarak yüz tespiti ve hizalama işlemlerine tabi tutulur. Hizalanan yüz görseli ve saç alanı maskesi, inpainting simülasyonunun gerçekleştirilmesi amacıyla Google Cloud Vertex AI (Imagen 3) API servislerine güvenli bağlantı üzerinden gönderilir. Üretilen saç simülasyonu görseli ve orijinal fotoğrafınız, profilinizle ilişkilendirilerek Supabase bulut veritabanımızda saklanır. Ayrıca sisteme verdiğiniz puanlama geri bildirimleri ve simülasyon çıktıları, yapay zeka modellerimizin doğruluğunu artırmak, sistemi eğitmek ve hizmet kalitesini iyileştirmek amacıyla Şirketimiz tarafından anonimleştirilerek veya veri güvenliği standartlarına uygun şekilde işlenebilir.

b) Sorumluluk Reddi (Disclaimer):
Üretilen görseller tamamen yapay zeka tarafından oluşturulan temsili ve tahmini saç protezi simülasyonlarıdır. Gerçek uygulama veya ürün sonuçları ile simülasyon çıktıları arasında farklılıklar bulunabilir. Şirketimiz, simülasyon sonuçlarının kesin doğruluğunu taahhüt etmez. Simülasyon sonucunun kullanıcı tarafından beğenilmemesi, gerçek protez saç sistemlerimizin veya uygulamanın kalitesini ya da performansını yansıtmaz; bu nedenle kullanıcının simülasyon sonucuna dayanarak protez saç uygulamasından vazgeçmemesi önemle tavsiye edilir.

c) Paylaşım ve Üçüncü Kişiler:
Simülasyon sonuçlarını paylaşma (sosyal medya, arkadaşına gönderme veya diğer yollarla) sorumluluğu tamamen kullanıcının kendisine aittir. Kullanıcı, üretilen görselleri gerçeğe aykırı, aldatıcı veya üçüncü kişileri yanıltıcı şekilde paylaşmayacağını kabul ve taahhüt eder. Şirketimiz, paylaşılan görsellerden doğabilecek hiçbir hukuki veya cezai sorumluluğu kabul etmez.

d) Gönüllü Paylaşım ve Kamuoyu Galerisi:
Kullanıcı, saç simülasyonu sonucunu (öncesi/sonrası fotoğrafları) diğer kullanıcılara ilham vermesi amacıyla kendi rızasıyla platformda yayınlamayı seçebilir (share_consent). Bu durumda fotoğraflar tamamen anonimleştirilerek, isminiz veya diğer kişisel verilerinizle ilişkilendirilmeden, yöneticinin onayının ardından Ventus ana sayfasındaki karşılaştırma alanında yayınlanabilir. Kullanıcı, bu paylaşım rızasını dilediği zaman 'Hesabım' panelinden veya destek ekibimize ulaşarak geri çekebilir. Geri çekme durumunda görsel en geç 72 saat içerisinde yayından kaldırılır.

İşbu Aydınlatma Metni, yasal düzenlemelerdeki değişiklikler veya veri işleme faaliyetlerimizdeki güncellemeler doğrultusunda revize edilebilir. Güncellenmiş metin, ventushair.com/kvkk adresinde yayınlanır.

Önemli değişikliklerde kayıtlı üyelerimize e-posta ile bilgilendirme yapılır.

Son Güncelleme: 21 Haziran 2026