Son Güncelleme: Ağustos 2026
NEOLIFA olarak kişisel verilerinizin güvenliğini ve gizliliğini önemsiyoruz.
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi kapsamında, kişisel verilerinizin hangi amaçlarla işlendiği, kimlere ve hangi amaçlarla aktarılabileceği, hangi yöntemlerle toplandığı, hukuki sebepleri ve sahip olduğunuz haklar hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.
Aydınlatma yükümlülüğü, kişisel verilerin hangi hukuki sebebe dayanılarak işlendiğinden bağımsız olarak yerine getirilmesi gereken bir yükümlülüktür. Açık rıza gereken durumlarda ise açık rıza ayrıca alınır. KVKK Kurulu’nun 18 Şubat 2026 tarihli ve 2026/347 sayılı İlke Kararı uyarınca aydınlatma metni ile açık rıza metninin birbirinden ayrı düzenlenmesi gerekir.
1. Veri Sorumlusu
Kişisel verileriniz bakımından veri sorumlusu, neolifa.com internet sitesini işleten ve NEOLIFA markasının sahibi olan ilgili gerçek veya tüzel kişidir.
Ticari Unvan:
Adres:
E-posta: info@neolifa.com
Telefon:
MERSİS No:
Vergi Dairesi / Vergi No:
2. Kapsam
Bu Aydınlatma Metni, neolifa.com üzerinden gerçekleştirilebilen başlıca kişisel veri işleme faaliyetlerini kapsar:
- Web sitesinin ziyaret edilmesi,
- iletişim formlarının kullanılması,
- müşteri hesabı oluşturulması,
- sipariş ve ödeme süreçleri,
- kargo ve teslimat işlemleri,
- müşteri hizmetleri ve iletişim,
- ticari elektronik ileti süreçleri,
- ürün ve hizmet taleplerinin değerlendirilmesi,
- cilt analizi hizmeti kapsamında gerçekleştirilen veri işleme faaliyetleri,
- web sitesi güvenliği ve teknik kayıtlar,
- yasal yükümlülüklerin yerine getirilmesi.
Cilt analizi kapsamında görüntü ve benzeri verilerin işlenmesine ilişkin daha ayrıntılı bilgiler ayrıca Cilt Analizi Aydınlatma Metni ve Açık Rıza sayfasında açıklanmaktadır.
3. İşlenebilecek Kişisel Veri Kategorileri
İşlem türüne göre aşağıdaki kişisel veri kategorileri işlenebilir:
Kimlik Bilgileri
Ad, soyad ve gerekli durumlarda kimlik doğrulama amacıyla mevzuat kapsamında elde edilen bilgiler.
İletişim Bilgileri
Telefon numarası, e-posta adresi, teslimat ve iletişim adresi gibi bilgiler.
Müşteri ve İşlem Bilgileri
Sipariş bilgileri, satın alınan ürünler, sipariş numarası, işlem tarihi, teslimat bilgileri ve müşteri talepleri.
Hesap Bilgileri
Üyelik hesabı kapsamında oluşturulan kullanıcı bilgileri ve hesapla ilişkili işlem kayıtları.
Talep ve İletişim Bilgileri
İletişim formları, müşteri hizmetleri görüşmeleri, soru ve talepler ile bunlara verilen yanıtlarla ilgili bilgiler.
İşlem Güvenliği Bilgileri
IP adresi, oturum ve işlem kayıtları, log kayıtları, teknik güvenlik kayıtları ve hizmetin güvenli şekilde sunulması için gerekli teknik veriler.
Pazarlama ve İletişim Tercihleri
Ticari elektronik ileti tercihleri, hangi iletişim kanallarına izin verildiği veya ret tercihi gibi bilgiler.
Cilt Analizi Verileri
Cilt analizi hizmeti kapsamında kullanıcı tarafından sağlanan cilt tipi, cilt ihtiyaçları, bakım tercihleri, analiz yanıtları ve analiz amacıyla sağlanan görsel veriler.
Cilt analizinde kullanılan görüntü verisinin niteliği ve hangi teknik yöntemle işlendiği, sistemin gerçek teknik mimarisine göre ayrıca belirlenmelidir. Kimlik belirleme veya kimlik doğrulama amacı bulunmayan bir görüntü analizinin hukuki niteliği, teknik işleme faaliyetinin gerçek kapsamı dikkate alınarak değerlendirilmelidir.
4. Kişisel Verilerin Toplanma Yöntemleri
Kişisel verileriniz aşağıdaki yöntemlerle toplanabilir:
- neolifa.com internet sitesi,
- üyelik ve hesap oluşturma ekranları,
- sipariş ve ödeme ekranları,
- iletişim ve destek formları,
- e-posta ve diğer iletişim kanalları,
- kargo ve teslimat süreçleri,
- çerezler ve benzeri teknolojiler,
- cilt analizi arayüzü,
- kullanıcı tarafından doğrudan sağlanan bilgi ve belgeler,
- teknik sistem kayıtları.
Kişisel veri toplama yöntemleri, ilgili işleme faaliyetinin niteliğine göre değişebilir.
5. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:
Web Sitesi Hizmetlerinin Sunulması
- Web sitesinin çalıştırılması,
- kullanıcı deneyiminin geliştirilmesi,
- teknik destek sağlanması,
- güvenliğin sağlanması,
- sistem hatalarının tespit edilmesi.
Üyelik ve Hesap İşlemleri
- Kullanıcı hesabının oluşturulması,
- hesap güvenliğinin sağlanması,
- hesap üzerinden gerçekleştirilen işlemlerin yürütülmesi.
Sipariş ve Satış İşlemleri
- Siparişlerin alınması,
- ödeme işlemlerinin yürütülmesi,
- faturalandırma,
- ürünlerin hazırlanması,
- kargo ve teslimat işlemlerinin gerçekleştirilmesi,
- satış sonrası destek sağlanması.
Müşteri İletişimi
- Taleplerin cevaplandırılması,
- ürün ve sipariş sorularının yanıtlanması,
- şikâyetlerin değerlendirilmesi,
- müşteri hizmetlerinin yürütülmesi.
Cilt Analizi
- Cilt analizi hizmetinin sunulması,
- kullanıcı tarafından sağlanan bilgilerin değerlendirilmesi,
- cilt bakım ihtiyaçlarına ilişkin kozmetik önerilerin oluşturulmasına yardımcı olunması.
Cilt analizi tıbbi teşhis veya dermatolojik muayene değildir.
Ticari Elektronik İletiler
Gerekli hukuki şartların sağlanması halinde:
- yeni ürün duyuruları,
- kampanyalar,
- indirimler,
- bakım içerikleri,
- marka duyuruları
gibi ticari iletişimlerin yürütülmesi.
Ticari elektronik ileti süreçleri ayrıca ilgili ileti izinleri ve 6563 sayılı mevzuat kapsamında yürütülür.
6. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel veriler, her bir işleme faaliyetinin niteliğine uygun olmak üzere KVKK’da öngörülen hukuki sebeplere dayanılarak işlenir.
İşleme faaliyetinin niteliğine göre başlıca hukuki sebepler şunlardır:
- Kanunlarda açıkça öngörülmesi,
- bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
- veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- ilgili kişinin kendisi tarafından alenileştirilmiş olması,
- bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- veri sorumlusunun meşru menfaati için veri işlemenin zorunlu olması,
- Kanun’da öngörülen diğer şartların bulunması,
- gerekli olduğu durumlarda ilgili kişinin açık rızasının bulunması.
Aydınlatma metninde “tüm verileriniz KVKK’nın 5. ve 6. maddelerine göre işlenmektedir” gibi genel ve belirsiz ifadeler kullanılmamalıdır. KVKK Kurulu, aydınlatma metinlerinde işleme şartlarının faaliyetle bağlantılı ve anlaşılır biçimde açıklanmasını özellikle vurgulamaktadır.
7. Açık Rıza Gerektiren İşlemler
Kişisel veri işleme faaliyetlerinden hangisinin açık rıza hukuki sebebine dayanacağı, ilgili işleme faaliyetinin gerçek niteliğine göre belirlenir.
Açık rıza gerekli olmayan durumlarda kullanıcıdan ayrıca açık rıza alınmaz.
Açık rıza alınması gereken durumlarda açık rıza, bu Aydınlatma Metni’nden ayrı bir metin ve ayrı bir işlem olarak alınır.
Aydınlatma metninin okunması veya kullanıcı tarafından görüldüğünün teyit edilmesi, açık rıza verilmesi anlamına gelmez. KVKK’nın 2026/347 sayılı İlke Kararı bu ayrımı özellikle vurgulamaktadır.
8. Cilt Analizi ve Görsel Veriler
NEOLIFA Cilt Analizi hizmetinde kullanıcı tarafından sağlanan görseller ve analiz yanıtları, analiz hizmetinin sunulması amacıyla işlenebilir.
Cilt analizi kapsamında:
- görüntülerin hangi sistemde işlendiği,
- görüntülerin saklanıp saklanmadığı,
- görüntülerin üçüncü taraf bir hizmet sağlayıcıya aktarılıp aktarılmadığı,
- yurt dışına aktarım bulunup bulunmadığı,
- otomatik analiz veya profil oluşturma faaliyetinin niteliği
sistemin gerçek teknik mimarisi esas alınarak belirlenir.
Görüntülerin analiz tamamlandıktan sonra saklanmasına teknik olarak ihtiyaç bulunmuyorsa, gereksiz kalıcı saklama yapılmaması veri minimizasyonu ve saklama süresi yaklaşımı açısından tercih edilmelidir.
Cilt analizi hizmetine özgü ayrıntılı açıklama için:
Cilt Analizi Aydınlatma Metni ve Açık Rıza
sayfasına bakabilirsiniz.
9. Kişisel Verilerin Aktarılması
Kişisel verileriniz, işleme amacıyla sınırlı ve gerekli olduğu ölçüde aşağıdaki kişi veya kuruluş kategorilerine aktarılabilir:
- Kargo ve lojistik hizmet sağlayıcıları,
- ödeme ve elektronik ödeme hizmet sağlayıcıları,
- muhasebe ve finans hizmet sağlayıcıları,
- bilgi teknolojileri ve hosting hizmet sağlayıcıları,
- internet sitesi ve yazılım hizmet sağlayıcıları,
- cilt analizi hizmetinin teknik olarak yürütülmesini sağlayan hizmet sağlayıcıları,
- yetkili kamu kurumları ve kuruluşları,
- hukuken yetkili gerçek veya tüzel kişiler.
Aktarımın kapsamı, ilgili veri işleme faaliyetinin gerektirdiği ölçüyle sınırlıdır.
Yurt dışına veri aktarımı söz konusu olduğunda, aktarımın niteliği ve uygulanacak KVKK hükümleri teknik hizmet sağlayıcılarının ve gerçek veri akışının durumuna göre ayrıca değerlendirilir.
10. Ödeme Verileri
Ödeme işlemlerinde kullanılan kart bilgilerinin NEOLIFA tarafından doğrudan saklanıp saklanmadığı, kullanılan ödeme altyapısına bağlıdır.
Ödeme hizmeti üçüncü taraf bir ödeme kuruluşu tarafından sağlanıyorsa ödeme bilgilerinin işlenmesi bakımından ilgili ödeme kuruluşunun kendi gizlilik ve güvenlik koşulları da geçerli olabilir.
NEOLIFA, ödeme işlemlerinin güvenli şekilde gerçekleştirilmesi için kullanılan teknik altyapıya ilişkin gerekli kontrolleri yürütür.
Not: Kullanılan ödeme kuruluşunun adı, nihai teknik entegrasyon tamamlandıktan sonra bu bölümde ayrıca belirtilmelidir.
11. Çerezler ve Benzeri Teknolojiler
Web sitesinde çerezler ve benzeri teknolojiler kullanılabilir.
Bu teknolojilerin kullanım amaçları, türleri ve kullanıcı tercihleri:
sayfasında açıklanmaktadır.
Çerezlerin bazıları sitenin temel işlevlerini yerine getirmek için gerekli olabilirken, bazıları analiz, performans veya pazarlama amaçlarıyla kullanılabilir.
Kullanılan çerezlerin kesin listesi, nihai teknik kurulum ve kullanılan üçüncü taraf hizmetler üzerinden belirlenmelidir.
12. Veri Güvenliği
NEOLIFA, işlediği kişisel verilerin:
- hukuka aykırı olarak işlenmesini,
- yetkisiz erişimi,
- kaybolmasını,
- değiştirilmesini,
- hukuka aykırı şekilde aktarılmasını
önlemek amacıyla gerekli teknik ve idari tedbirleri almaya çalışır.
Bu kapsamda erişim yetkilendirmesi, güvenli bağlantılar, teknik erişim kontrolleri, yedekleme, kayıt ve gerektiğinde veri silme süreçleri uygulanabilir.
Tedbirlerin niteliği ve kapsamı, işlenen verinin niteliği ile teknik sistemin gerçek yapısına göre belirlenir.
13. Kişisel Verilerin Saklanma Süresi
Kişisel veriler, ilgili işleme amacının gerektirdiği süre boyunca veya ilgili mevzuatta öngörülen süreler boyunca saklanır.
Saklama süresinin belirlenmesinde:
- veri işleme amacı,
- ilgili mevzuattaki saklama yükümlülükleri,
- uyuşmazlık ve hakların korunması için gerekli süre,
- hizmetin yürütülmesi için gerekli süre,
- teknik ve idari gereklilikler
dikkate alınır.
İşleme şartlarının ortadan kalkması halinde kişisel veriler, ilgili mevzuat doğrultusunda silinir, yok edilir veya anonim hale getirilir.
KVKK, işleme sebepleri ortadan kalktığında verilerin silinmesi, yok edilmesi veya anonim hale getirilmesini öngörmektedir.
14. İlgili Kişinin Hakları
KVKK’nın 11. maddesi kapsamında ilgili kişi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
- Kanunda öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
Aydınlatma yükümlülüğünün bir bilgi edinme hakkı olduğu KVKK tarafından ayrıca vurgulanmaktadır.
15. Başvuru Hakkı
KVKK kapsamındaki taleplerinizi veri sorumlusuna iletebilirsiniz.
Başvurunun nasıl yapılacağı ve başvuruda bulunulabilecek iletişim kanalları:
sayfasında ve veri sorumlusunun güncel resmi iletişim bilgilerinde belirtilir.
Başvuru yöntemi, başvuru adresi, gerekli belgeler ve diğer usul bilgileri şirketin güncel KVKK başvuru prosedürüne göre tamamlanmalıdır.
16. Ticari Elektronik İletiler
NEOLIFA tarafından kampanya, indirim, yeni ürün ve benzeri ticari elektronik ileti gönderilmesi halinde ilgili süreçler 6563 sayılı Kanun ve ilgili mevzuata uygun şekilde yürütülür.
Ticari elektronik ileti tercihleri için:
sayfası incelenebilir.
Ticari ileti onayı ile KVKK aydınlatması farklı hukuki süreçlerdir. Ticari ileti için gerekli izin ayrıca yönetilir; bu Aydınlatma Metni ticari ileti onayı yerine geçmez.
17. İlgili Sayfalar
Kişisel veriler ve site kullanımı hakkında daha ayrıntılı bilgi için:
Cilt Analizi Aydınlatma Metni ve Açık Rıza
sayfalarını inceleyebilirsiniz.
18. Güncelleme
NEOLIFA’nın faaliyetleri, kullandığı teknolojiler, hizmet sağlayıcıları, veri işleme faaliyetleri veya mevzuatın değişmesi halinde bu Aydınlatma Metni güncellenebilir.
Güncel metin bu sayfada yayınlanır.
NEOLIFA
Son Güncelleme: Ağustos 2026
Bu metin internet sitesinin mevcut planlanan veri işleme yapısına göre hazırlanmıştır. Yayına alınmadan önce veri sorumlusunun resmî bilgileri, ödeme altyapısı, hosting ve analiz sağlayıcıları, yurt dışı veri aktarım akışları, çerezler, saklama süreleri ve gerçek veri işleme faaliyetleriyle birebir eşleştirilmelidir.