KVKK aydınlatma metni

Son güncelleme: 10 Kasım 2026

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; ONVELLA internet sitesini ziyaret eden, üye olan, sipariş veren ya da bizimle iletişime geçen kişileri, kişisel verilerinin nasıl işlendiği konusunda bilgilendirmek amacıyla hazırlanmıştır.

1. Veri sorumlusu

• Unvan: 3LAB GLOBAL DIŞ TİCARET LİMİTED ŞİRKETİ (“ONVELLA”)
• Adres: Millet Mah. Kısmet Cad. Kumbasar Hira Evleri A Blok No:68 İç Kapı No:11, Yıldırım / Bursa
• Vergi dairesi ve numarası: Yıldırım Vergi Dairesi – 0012799580
• MERSİS numarası: 0001279958000001
• Ticaret sicili: Bursa Ticaret Sicili Müdürlüğü – 138377
• KEP adresi: 3labglobal@hs01.kep.tr
• E-posta: info@onvella.com
• Telefon: +90 533 700 97 93

2. İşlenen kişisel verileriniz

• Kimlik: ad, soyad.
• İletişim: e-posta adresi, telefon numarası, teslimat ve fatura adresi.
• Müşteri işlem: sipariş ve sepet bilgileri, iade ve cayma talepleri, talep ve şikâyet kayıtları, OA Beauty Club üyelik bilgisi ve kart numarası, kullanılan kupon ve indirimler, ürün değerlendirmeleriniz.
• Finans: ödeme tutarı, ödeme yöntemi ve ödeme durumu, fatura bilgileri. Kart numaranız ve kart güvenlik bilgileriniz ONVELLA tarafından görülmez ve saklanmaz; bu bilgiler ödeme sırasında doğrudan ödeme kuruluşu tarafından işlenir.
• İşlem güvenliği: IP adresi, oturum ve giriş kayıtları, cihaz ve tarayıcı bilgisi.
• Pazarlama: ticari elektronik ileti izniniz ve iletişim tercihleriniz, çerez tercihleriniz; izin vermeniz hâlinde sitedeki gezinme ve alışveriş hareketleriniz.

ONVELLA, sağlık verisi dahil hiçbir özel nitelikli kişisel veri talep etmez. İletişim formuna ya da sipariş notuna bu türden bilgiler yazmamanızı rica ederiz.

3. İşleme amaçları ve hukuki sebepler

• Sözleşmenin kurulması ve ifası (Kanun m. 5/2-c): üyelik hesabınızın oluşturulması ve yönetilmesi, siparişinizin alınması, ödemenin tahsil edilmesi, ürünün teslim edilmesi, cayma, iade ve değişim süreçlerinin yürütülmesi, OA Beauty Club üyeliğinizin ve üyelik avantajlarınızın uygulanması, sipariş ve teslimat bilgilendirmelerinin yapılması.
• Hukuki yükümlülüklerin yerine getirilmesi ve kanunlarda açıkça öngörülmesi (Kanun m. 5/2-a ve 5/2-ç): fatura düzenlenmesi, ticari defter ve belgelerin saklanması, mesafeli sözleşmelere ilişkin bilgi ve belgelerin saklanması, yetkili kurum ve kuruluşlara mevzuat gereği bilgi verilmesi.
• Bir hakkın tesisi, kullanılması veya korunması (Kanun m. 5/2-e): talep ve şikâyetlerinizin sonuçlandırılması, uyuşmazlık hâlinde hakların kullanılması.
• Meşru menfaat (Kanun m. 5/2-f): sitenin güvenliğinin sağlanması, kötüye kullanımın ve dolandırıcılığın önlenmesi, hizmet kalitesinin ölçülmesi ve iyileştirilmesi, ürün değerlendirmelerinin yayımlanması. Bu işlemeler temel hak ve özgürlüklerinize zarar vermeyecek şekilde yürütülür.
• Açık rıza ve onay (Kanun m. 5/1; 6563 sayılı Kanun): kampanya, indirim ve yeni ürün duyurularının e-posta, SMS ya da WhatsApp ile gönderilmesi; sepette izin vermeniz hâlinde siparişinize ilişkin bilgilendirmelerin WhatsApp üzerinden yapılması; analitik ve reklam çerezleri aracılığıyla site kullanımının ölçülmesi ve ilgi alanınıza uygun reklam gösterilmesi. Bu işlemeler yalnızca onay vermeniz hâlinde yapılır; onayınızı dilediğiniz an, ücretsiz olarak geri alabilirsiniz.

4. Toplama yöntemi

Kişisel verileriniz; üyelik ve sipariş adımlarında doldurduğunuz formlar, OA Beauty Club kayıt formu, sepetteki WhatsApp izin kutusu, iletişim formu, bize gönderdiğiniz e-postalar ve telefon görüşmeleri ile siteyi kullanımınız sırasında çerezler ve benzeri teknolojiler aracılığıyla, tamamen ya da kısmen otomatik yollarla elektronik ortamda toplanır.

5. Aktarılan taraflar ve aktarım amaçları

Kişisel verileriniz, yalnızca aşağıdaki amaçlarla ve amaçla sınırlı olarak, Kanun’un 8. ve 9. maddelerine uygun şekilde aktarılır:

• Kargo firmaları (teslimatta ve iadelerde Aras Kargo ve Sürat Kargo): siparişinizin teslimi ve iade gönderimleri için ad, soyad, adres ve telefon bilginiz.
• Ödeme kuruluşu ve bankalar (Paytr Ödeme ve Elektronik Para Kuruluşu A.Ş. ve ödemeye aracılık eden bankalar): ödeme işleminin gerçekleştirilmesi ve dolandırıcılığın önlenmesi.
• E-ticaret altyapı sağlayıcısı (Shopify): sitenin barındırılması, üyelik ve sipariş kayıtlarının tutulması, sipariş e-postalarının gönderilmesi.
• E-posta, SMS ve WhatsApp gönderimi, üyelik programı ve ürün değerlendirmesi için hizmet alınan sağlayıcılar (WhatsApp mesajlarında WhatsApp / Meta): bilgilendirme ve, onay verdiyseniz, kampanya iletilerinin gönderilmesi; OA Beauty Club üyeliğinin ve ürün değerlendirmelerinin yönetilmesi.
• Analitik ve reklam hizmeti sağlayıcıları (Google, Meta, TikTok): yalnızca çerez tercihlerinizde izin vermeniz hâlinde, site kullanımının ölçülmesi ve reklamların kişiselleştirilmesi.
• Fatura, muhasebe ve mali müşavirlik hizmeti alınan firmalar: faturalama ve mali yükümlülüklerin yerine getirilmesi.
• Hukuk danışmanları: uyuşmazlık hâlinde hakların kullanılması.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: mevzuat gereği talep edilmesi hâlinde.
• İleti Yönetim Sistemi (İYS): ticari elektronik ileti onaylarınızın mevzuat gereği kaydedilmesi.

Kişisel verileriniz satılmaz, kiralanmaz ve bu metinde belirtilenler dışında bir amaçla üçüncü kişilerle paylaşılmaz.

6. Yurt dışına aktarım

Sitenin e-ticaret altyapısı, sunucuları yurt dışında bulunan Shopify (Shopify International Limited, İrlanda ve grup şirketleri) tarafından sağlanmaktadır. Yukarıda sayılan e-posta, mesajlaşma, üyelik, değerlendirme, analitik ve reklam hizmeti sağlayıcılarının sunucuları da yurt dışında bulunabilir. Bu nedenle verileriniz, yalnızca yukarıdaki amaçlarla ve Kanun’un 9. maddesinde öngörülen usul ve esaslara uygun olarak yurt dışına aktarılır.

7. Saklama süresi

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca saklanır. Örneğin ticari defter ve belgeler 6102 sayılı Türk Ticaret Kanunu uyarınca 10 yıl, mesafeli sözleşmelere ilişkin bilgi ve belgeler Mesafeli Sözleşmeler Yönetmeliği uyarınca 3 yıl süreyle saklanır. Süre sona erdiğinde ya da işleme sebebi ortadan kalktığında verileriniz silinir, yok edilir ya da anonim hâle getirilir.

8. Haklarınız

Kanun’un 11. maddesi uyarınca ONVELLA’ya başvurarak;

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik ya da yanlış işlenmişse düzeltilmesini isteme,
• Kanun’un 7. maddesindeki şartlar çerçevesinde silinmesini ya da yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru yöntemi

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak;

• yukarıdaki adresimize yazılı olarak,
• 3labglobal@hs01.kep.tr kayıtlı elektronik posta (KEP) adresimize,
• ya da üyeliğinizde ya da siparişinizde kayıtlı e-posta adresinizden info@onvella.com adresine

iletebilirsiniz. Başvurunuzda adınızın, soyadınızın, yazılı başvurularda imzanızın, T.C. kimlik numaranızın (yabancılar için uyruk ve pasaport numarası), tebligata esas adresinizin, varsa e-posta adresinizin ve telefon numaranızın ve talep konunuzun yer alması gerekir.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nun belirlediği tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız ya da süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

10. Güncellemeler

Bu metin, mevzuattaki ya da veri işleme süreçlerimizdeki değişikliklere göre güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır. Çerezlere ilişkin ayrıntılar için Çerez politikasına, genel gizlilik ilkelerimiz için Gizlilik politikasına bakabilirsiniz.