Gizlilik politikası

Gizlilik Politikası (KVKK Aydınlatma Metni)

Son güncelleme: 24 Temmuz 2026

Bu metin, Shopify'ın mağazamız için otomatik oluşturduğu İngilizce gizlilik politikasının Türkçeleştirilmiş ve 6698 sayılı Kişisel Verilerin Korunması Kanunu'na ("KVKK") uyarlanmış halidir.

Veri Sorumlusunun Kimliği

Nomy Beslenme Sağlık Gıda Limited Şirketi ("Nomy", "biz"), bu mağazayı ve web sitesini, ilgili tüm bilgi, içerik, özellik, araç, ürün ve hizmetleri ("Hizmetler") size sunmak amacıyla işletmektedir. Nomy, Hizmetleri size sunabilmek için Shopify altyapısını kullanmaktadır. Bu Gizlilik Politikası, Hizmetleri ziyaret ettiğinizde, kullandığınızda, satın alma ya da başka bir işlem gerçekleştirdiğinizde veya bizimle başka bir şekilde iletişime geçtiğinizde kişisel verilerinizi nasıl topladığımızı, kullandığımızı ve paylaştığımızı açıklar.

Bu metni dikkatlice okumanızı rica ederiz. Hizmetleri kullanarak veya bunlara erişerek, bu Gizlilik Politikası'nı okuduğunuzu ve burada açıklanan veri işleme faaliyetlerini anladığınızı kabul etmiş olursunuz.

Unvan: Nomy Beslenme Sağlık Gıda Limited Şirketi
Adres: Kolektif House, Ferko Signature, Büyükdere Cad. No:175, Esentepe/Şişli, İstanbul
E-posta: info@nomy.com.tr
Mersis No: [0631211052300001]
Vergi Dairesi / No: [ZİNCİRLİKUYU / 6312110523]

İşlediğimiz Kişisel Veriler

Hizmetlerle kurduğunuz ilişkinin niteliğine bağlı olarak aşağıdaki kişisel veri kategorilerini işleyebiliriz:

Kimlik ve iletişim bilgileri: Ad, soyad, adres, fatura adresi, teslimat adresi, telefon numarası, e-posta adresi.
Finansal bilgiler: Kredi/banka kartı bilgileri, ödeme hesap bilgileri, işlem detayları, ödeme yöntemi ve ödeme onay bilgileri. (Kart bilgileriniz Nomy sistemlerinde saklanmaz; ödeme, Shopify Payments ve/veya anlaşmalı ödeme kuruluşu üzerinden güvenli şekilde işlenir.)
Hesap bilgileri: Kullanıcı adı, şifre, güvenlik soruları, tercihler ve ayarlar.
İşlem bilgileri: Görüntülediğiniz, sepetinize/favorilerinize eklediğiniz, satın aldığınız, iade/değişim yaptığınız ürünler ve geçmiş siparişleriniz.
İletişim kayıtları: Bizimle yazışmalarınızda (ör. müşteri hizmetleri talebi) paylaştığınız bilgiler.
Cihaz bilgileri: Cihaz, tarayıcı, ağ bağlantı bilgileri, IP adresiniz ve diğer benzersiz tanımlayıcılar.
Kullanım bilgileri: Hizmetlerle nasıl ve ne zaman etkileşime geçtiğinize dair veriler.

Kişisel Verilerin Elde Edildiği Kaynaklar

Doğrudan sizden: Hesap oluşturduğunuzda, Hizmetleri kullandığınızda, bizimle iletişime geçtiğinizde.
Otomatik olarak: Hizmetleri kullandığınızda cihazınızdan, çerezler ve benzeri teknolojiler aracılığıyla.
Hizmet sağlayıcılarımızdan: Bize teknoloji hizmeti sunan ve bu kapsamda sizin adınıza veri işleyen taraflardan.
İş ortaklarımızdan veya diğer üçüncü kişilerden.

Kişisel Verilerinizi Hangi Amaçlarla İşliyoruz?

Hizmetlerin sunulması ve iyileştirilmesi: Siparişlerinizin işlenmesi, ödemelerin alınması, kargo/teslimatın organize edilmesi, iade ve değişimlerin yürütülmesi, hesabınızın yönetilmesi, tercihlerinizin hatırlanması, size özel ürün önerileri sunulması.
Pazarlama ve tanıtım: Yalnızca açık rızanız bulunması halinde; e-posta yoluyla pazarlama, kampanya ve tanıtım iletileri gönderilmesi.
Güvenlik ve dolandırıcılığın önlenmesi: Hesabınızın doğrulanması, güvenli bir ödeme ve alışveriş deneyimi sağlanması, olası dolandırıcılık veya kötüye kullanımın tespiti.
Sizinle iletişim: Müşteri desteği sağlanması, taleplerinize yanıt verilmesi.
Hukuki yükümlülükler: Yürürlükteki mevzuata uyum sağlanması, yetkili mercilerin taleplerine yanıt verilmesi, şartlarımızın ihlal edilip edilmediğinin incelenmesi.

Hukuki Sebep

Kişisel verileriniz; KVKK'nın 5. maddesinde belirtilen "bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması" (sipariş, teslimat, iade süreçleri) ve "hukuki yükümlülüğün yerine getirilmesi" (vergi, tüketici mevzuatı) hukuki sebeplerine; pazarlama iletişimi özelinde ise açık rızanıza dayanılarak işlenmektedir.

Not: Ticari elektronik ileti (e-posta/SMS pazarlama) göndermek için, açık rızaya ek olarak, alıcının İYS (İleti Yönetim Sistemi) üzerinden kayıtlı onayının bulunması ve Nomy'nin İYS'ye entegre olması gerekir. Bu, ayrı bir operasyonel adım olarak takip edilmelidir.

Kişisel Verilerin Paylaşılması

Kişisel verileriniz, aşağıdaki hallerde ve amaçla sınırlı olarak üçüncü kişilerle paylaşılabilir:

Bizim adımıza hizmet veren Shopify, tedarikçi ve iş ortaklarımızla (ör. BT yönetimi, ödeme işleme, veri analitiği, müşteri desteği, bulut depolama, kargo ve teslimat).
Sizin yönlendirmeniz, talebiniz veya rızanız doğrultusunda (ör. ürünün size gönderilmesi için kargo firmasıyla paylaşılması).
Şirket birleşmesi, satın alma gibi ticari işlemler kapsamında; yasal yükümlülüklere uymak amacıyla (mahkeme celbi, arama kararı ve benzeri taleplere yanıt); hizmet şartlarımızı veya politikalarımızı uygulamak ve Hizmetleri, haklarımızı, kullanıcılarımızın veya başkalarının haklarını korumak amacıyla.

Shopify İle İlişkimiz

Hizmetler, Shopify altyapısı üzerinde barındırılmaktadır ve Shopify, Hizmetleri size sunabilmemiz ve iyileştirebilmemiz amacıyla kullanımınıza ilişkin kişisel verileri toplamakta ve işlemektedir. Hizmetlere ilettiğiniz bilgiler, Shopify'a ve ikamet ettiğiniz ülkeden farklı ülkelerde bulunabilecek üçüncü taraflara aktarılacak ve onlarla paylaşılacaktır. Shopify'ın kişisel verilerinizi nasıl kullandığı ve haklarınız hakkında daha fazla bilgi için Shopify Tüketici Gizlilik Politikası'nı inceleyebilirsiniz.

Üçüncü Taraf Web Siteleri ve Bağlantılar

Hizmetler, üçüncü taraflarca işletilen web sitelerine veya platformlara bağlantılar içerebilir. Bizimle ilişkili olmayan sitelere yönlendiren bağlantıları takip ederseniz, o sitelerin gizlilik ve güvenlik politikalarını incelemenizi öneririz; bu sitelerin gizlilik ve güvenlik uygulamalarından Nomy sorumlu değildir.

Çocuklara Ait Veriler

Hizmetler çocuklar tarafından kullanılmak üzere tasarlanmamıştır ve bilerek reşit olmayan bireylere ait kişisel veri toplamayız. Bir çocuğun ebeveyni veya vasisiyseniz ve çocuğunuza ait bir kişisel verinin silinmesini talep etmek isterseniz, aşağıdaki iletişim bilgilerinden bize ulaşabilirsiniz.

Güvenlik ve Saklama Süresi

Hiçbir güvenlik önleminin mükemmel olmadığını belirtmek isteriz; "mutlak güvenlik" garanti edilemez. Kişisel verilerinizi ne kadar süre sakladığımız; hesabınızı sürdürme, Hizmetleri sunma, hukuki yükümlülüklere uyma ve uyuşmazlıkları çözme ihtiyacımıza bağlı olarak değişir. Vergi Usul Kanunu ve Türk Ticaret Kanunu kapsamında öngörülen saklama süreleri (genellikle 10 yıl) ayrıca uygulanır.

KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK'da öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme,
Düzeltme/silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

Ayrıca, promosyon e-postalarımızdan e-postalarımızdaki abonelikten çıkma bağlantısı ile her zaman çıkabilirsiniz; bu durumda siparişlerinize ilişkin işlemsel (promosyon içermeyen) e-postaları almaya devam edersiniz.

Bu haklarınızı kullanmak için info@nomy.com.tr adresine yazılı olarak başvurabilirsiniz. Talebiniz öncesinde kimliğinizi doğrulamamız gerekebilir. Kanunda öngörülen süre içinde başvurunuza yanıt veririz.

Şikayetler

Kişisel verilerinizin işlenmesine ilişkin şikayetleriniz için önce bizimle iletişime geçebilirsiniz. Ayrıca, talebiniz reddedilirse veya yanıtımızı yeterli bulmazsanız, Kişisel Verileri Koruma Kurumu'na şikayette bulunma hakkınız saklıdır.

Yurt Dışına Aktarım

Kişisel verileriniz, KVKK'nın 9. maddesi (7499 sayılı Kanun ile güncellenen hükümler) çerçevesinde, aşağıdaki hallerde yurt dışına aktarılabilir:

Aktarımın yapılacağı ülke hakkında Kişisel Verileri Koruma Kurulu ("Kurul") tarafından bir yeterlilik kararı bulunması, veya
Yeterlilik kararı bulunmaması halinde, Kurul tarafından ilan edilen Standart Sözleşmelerin imzalanması ve imza tarihinden itibaren 5 iş günü içinde Kurula bildirilmesi, ya da Kurul onaylı Bağlayıcı Şirket Kuralları / Taahhütname gibi uygun güvence mekanizmalarının sağlanması.

Hizmetlerimizi Shopify altyapısı üzerinden sunduğumuz için verileriniz, Shopify ve onun alt yüklenicileri aracılığıyla yurt dışında (Shopify'ın sunucularının bulunduğu ülkeler dahil) işlenebilir.

[ÖNEMLİ: Bu bölüm, doğru güvence mekanizmasının (Standart Sözleşme/Taahhütname/BCR) hangisi olduğunun ve Kurula bildirimin fiilen yapılıp yapılmadığının bir hukuk danışmanı tarafından teyit edilmesini gerektirir. Bu, sadece bir metin sorunu değil, ayrıca operasyonel bir yükümlülüktür (Kurula bildirim, VERBİS kaydı gibi).]

Bu Gizlilik Politikasındaki Değişiklikler

Uygulamalarımızdaki değişiklikleri yansıtmak veya operasyonel, yasal ya da düzenleyici sebeplerle bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Güncellenen politikayı bu sayfada yayımlar, "Son güncelleme" tarihini değiştirir ve yürürlükteki mevzuatın gerektirdiği şekilde bildirimde bulunuruz.

İletişim

Gizlilik uygulamalarımız veya bu Gizlilik Politikası hakkında sorularınız varsa ya da haklarınızdan birini kullanmak isterseniz, bize info@nomy.com.tr adresinden ulaşabilirsiniz.

Çerezler (Cookies)

Sitemiz, deneyiminizi iyileştirmek amacıyla zorunlu, işlevsel ve (izniniz dahilinde) analitik/pazarlama çerezleri kullanır. Çerez tercihlerinizi tarayıcı ayarlarınızdan yönetebilirsiniz.