Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Sürüm tarihi: 07.10.2026 · 2026-10-07-r3

İngilizce çeviri yalnızca bilgilendirme amaçlıdır. Türkçe ve İngilizce metinler arasında farklılık bulunması hâlinde Türkçe metin esas alınır.

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu («Kanun») uyarınca veri sorumlusu, Glodely platformunu işleten Gloyd Teknoloji Anonim Şirketidir.

• Adres: İlkbahar Mah. Güneypark Küme Evleri No:19B/12, 06550 Çankaya/Ankara
• E-posta: kvkk@glodely.com | Telefon: +90 850 840 65 78
• KEP: gloydteknoloji@hs01.kep.tr

Bu metin; ziyaretçiler, dosya yükleyen konuk kullanıcılar, üyeler, müşteriler, kuruluş temsilcileri, teslim alıcıları ve başvuru sahiplerine ilişkin veri işlemlerini kapsar. Bilgilendirme amacı taşır; açık rıza talebi değildir.

2. Verilerin toplanması

Gerber görüntüleyicisinde yalnız cihaz üzerinde açılan dosya Gloyd'un sunucularına iletilmez. Fiyat alma veya sipariş yapılandırma adımına devam edilerek yüklenen dosyalar ise aşağıdaki toplama, işleme ve paylaşım esaslarına tabidir.

Kişisel veriler; internet sitesi, hesap ve sipariş formları, dosya yükleme alanları, e-posta ve yazılı başvurular, otomatik işlem, ölçüm ve güvenlik kayıtları üzerinden toplanır. Kuruluş sahipleri, yöneticileri veya müşterilerce bildirilen temsilci ve teslimat bilgileri ile banka, e-belge ve kargo hizmetlerinden gelen işlem sonuçları da bu kapsamdadır. Ofisten teslim sırasında, önceden bildirilen teslim alıcısının adı ve soyadı gösterilen kimlik belgesindeki bilgilerle karşılaştırılır. Toplama, tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olan otomatik olmayan yollarla gerçekleştirilir.

Giriş; e-posta ve doğrulama kodu, şifre, Google veya LinkedIn aracılığıyla yapılabilir. Google veya LinkedIn ile giriş seçildiğinde sağlayıcıdan ad, e-posta adresi ve adresin doğrulanma bilgisi alınır; hesabın açılması, eşleştirilmesi ve girişin sağlanması için kullanılır. İsteğe bağlı iki adımlı doğrulama ve yeni cihazdan girişte güvenlik bildirimi kapsamında ilgili doğrulama, cihaz ve iletişim bilgileri işlenir.

3. İşlenen veriler, amaçlar ve hukuki sebepler

İşlem ve veri grubu	İşleme amacı	Hukuki sebep
Hesap ve müşteri işlemleri: ad, iletişim, hesap, kimlik doğrulama, ürün seçimi, sipariş, ödeme ve teslimat bilgileri; kişisel veri içeren teknik dosyalar.	Gerçek kişi müşteriye hesap hizmetinin sunulması; talep edilen satışın kurulması ve yerine getirilmesi.	Kanunun 5/2-c maddesi: sözleşmenin kurulması veya ifası için gereklilik.
Saklı kart: bankanın token referansı ve maskeli kart numarası.	Müşterinin seçtiği saklı kartla ödeme kolaylığının sunulması. Kart bankada saklanır; Gloyd tam kart numarasını veya güvenlik kodunu saklamaz.	Kanunun 5/2-c maddesi.
Kuruluş temsilcileri, üyeleri ve teslim alıcıları: kimlik, iletişim, çalışma alanı üyeliği, yetki ve teslim alıcısının ad-soyad eşleşmesine ilişkin kimlik kontrolü bilgileri.	Kurumsal iletişimin yürütülmesi; çalışma alanına katılımın, yetkili işlemin ve doğru teslimatın sağlanması.	Sözleşmenin tarafı olmayan kişiler bakımından Kanunun 5/2-f maddesi: temel hak ve özgürlükleri gözetilerek meşru menfaat için gereklilik.
Mali ve ticari kayıtlar: fatura, vergi, muhasebe ve zorunlu ticari belge bilgileri.	Vergi Usul Kanunu, Türk Ticaret Kanunu ve e-belge mevzuatından doğan düzenleme ve saklama yükümlülüklerinin yerine getirilmesi.	Kanunun 5/2-a ve 5/2-ç maddeleri: kanunlarda öngörülme ve hukuki yükümlülük.
Ödeme kayıtları: ödeme sonucu, tahsilat ve iade kayıtları, banka referansları.	Ödemenin yapılması ve eşleştirilmesi; mutabakat.	Kanunun 5/2-c maddesi; zorunlu mali kayıtlar için 5/2-ç maddesi (Vergi Usul Kanunu m.229-232 ve 253, Türk Ticaret Kanunu m.82); işlem uyuşmazlığının ispatı için 5/2-e maddesi.
İşlem ispatı ve uyuşmazlıklar: sözleşme kabulü, ön bilgilendirme teyidi, bildirim teslimi ve uyuşmazlık kayıtları; ispat için gerekli tarih, IP ve tarayıcı bilgileri.	Bir hakkın tesisi, kullanılması veya korunması.	Kanunun 5/2-e maddesi.
Güvenlik: IP, cihaz, tarayıcı, oturum, yetki, erişim, güvenlik olayı ve teknik bağlantı kayıtları.	Platform ve hesap güvenliği, yeni cihaz bildirimi ve kötüye kullanımın önlenmesi.	Kanunun 5/2-f maddesi; belirli bir uyuşmazlığın delili olan bölüm için 5/2-e maddesi.
Çerezsiz analitik ve performans: sipariş numarası ve bağlantı kodları yer tutucuyla değiştirilmiş, sorgu dizisi çıkarılmış sayfa yolu; yönlendiren sitenin adresi (tarayıcılar çoğunlukla yalnız kökünü iletir); ülke, cihaz türü, işletim sistemi, tarayıcı, sayfanın yüklenme ve tepki süreleri.	Vercel Web Analytics ve Speed Insights ile hizmet kullanımının değerlendirilmesi ve site performansının iyileştirilmesi.	Kanunun 5/2-f maddesi: temel hak ve özgürlüklere zarar vermemek kaydıyla Gloyd'un meşru menfaati için gereklilik.
Destek: mesajlar, ekler ve talep bilgileri; teknik dosyalardaki gerekli üçüncü kişi bilgileri.	Sözleşmeye ilişkin taleplerin çözülmesi, kurumsal iletişim, hak taleplerinin incelenmesi ve işin yürütülmesi.	Müşterinin kendi sözleşmesi için 5/2-c; kuruluş temsilcisiyle iletişim ve gerekli üçüncü kişi bilgileri için 5/2-f; hak talepleri için 5/2-e maddesi.
KVKK başvuruları: kimlik, iletişim, talep ve cevap bilgileri.	Kanunun 13 üncü maddesindeki başvuru yükümlülüğünün yerine getirilmesi.	Kanunun 5/2-ç maddesi.

Analitik ve performans ölçümü yalnız canlı sitede çalışır; giriş, kayıt, operatör ve yönetim sayfaları ölçülmez. Bu araçlar cihaza çerez veya başka bilgi yazmaz, kullanıcıyı başka sitelerde izlemez.

Hizmet kapsamında özel nitelikli kişisel veri talep edilmez. Teknik dosyalara ve yazışmalara işin gerektirmediği kişisel bilgiler eklenmemelidir. Hesap oturumu, güvenlik ve kullanıcı tarafından başlatılan işlemler için kullanılan çerezler ve diğer cihaz depolama araçları Çerez Politikasında açıklanmıştır.

4. Verilerin aktarıldığı alıcılar

Yurt içi paylaşımlar, yukarıdaki amaçlar ve hukuki sebeplerle sınırlı olarak Kanunun 8 inci maddesine uygun yürütülür. İşlemin gerektirdiği verilerin paylaşıldığı alıcı grupları ve hizmet sağlayıcılar aşağıdadır.

Alıcı	Paylaşımın kapsamı ve amacı
Türkiye Garanti Bankası A.Ş. ve QNB Bank A.Ş.	Ödeme tutarı, sipariş, banka ve işlem referansı; 3D Secure ile sanal POS tahsilatı, ödeme doğrulaması, saklı kart hizmeti ve iade.
QNB eSolutions Elektronik Ticaret ve Bilişim Hizmetleri A.Ş. ve Gelir İdaresi Başkanlığı	Kimlik, vergi, adres ve sipariş kalemleri; e-Fatura, e-Arşiv ve e-İrsaliye düzenlenmesi ve iletimi. QNB eSolutions ödeme tahsilatı alıcısı değildir.
Yurtiçi Kargo Servisi A.Ş.	Teslim alıcısının adı, adresi, telefonu ve gönderi bilgileri; Türkiye içinde teslim ve iade.
Üretim ve komponent tedarikçileri	Teknik dosyalar, ürün özellikleri ve işlem referansı; ön inceleme, fiyatlandırma ve üretim. Mevcut PCB ve SMD stencil üretim alıcısı JiaLiChuang (HongKong) Co., Limited şirketidir.
AWS Turkey Pazarlama Teknoloji ve Danışmanlık Hizmetleri Limited Şirketi / Amazon Web Services	Yüklenen dosyalar ve üretilen belgeler için Lightsail nesne deposu; iki çıkış sunucusuyla teknik bağlantı hizmeti. Çıkış sunucularında yalnız bağlantının zamanı, hedefi, süresi ve boyutu günlüğe yazılır; içerik görülmez.
Databricks, Inc. / Neon	Hesap, yetki, sipariş, finans ve dosya bilgileri; veritabanı hizmeti.
Vercel Inc.	Uygulama istekleri, işlem ve hata kayıtları; platformun çalıştırılması. Ayrıca 3 üncü bölümde açıklanan ölçüm verileri; Web Analytics ve Speed Insights ile kullanım ve performans ölçümü.
Plus Five Five, Inc. / Resend	E-posta adresi, ileti içeriği ve ekleri; hesap, güvenlik ve sipariş bildirimlerinin gönderilmesi.
Google Cloud EMEA Limited / Google Workspace	E-posta adresi, ileti içeriği ve ekleri; destek yazışmaları ve başvuruların yürütülmesi.
Google ve LinkedIn giriş sağlayıcıları	Kullanıcının bu giriş yöntemlerinden birini seçmesi üzerine giriş bağlantısı ve kimlik doğrulama işlemleri için gereken bilgiler.
Cloudflare, Inc. / Turnstile	IP, tarayıcı ve bağlantı bilgileri; form denetimi, bot tespiti ve işlem güvenliği.
Yetkili kamu kurumları ve yargı mercileri	Mevzuattan doğan yükümlülüklerin ve yetkili taleplerin gerektirdiği bilgi ve belgeler.

Yurt dışındaki depoya, Çin içi taşıyıcıya ve uluslararası taşıyıcıya müşterinin adı, adresi, e-posta adresi veya telefonu gönderilmez. Ürünler Glodely sipariş numarası ve Gloyd'un iletişim bilgileriyle taşınır. Sipariş numarası Gloyd kayıtlarıyla müşteriyle eşleştirilebilir; bu nedenle anonim kabul edilmez. Uluslararası hava kargosuyla İstanbul'a gelen ürünlerin ithalat ve gümrük işlemlerini Gloyd ithalatçı olarak yürütür; Türkiye içi teslimde gerekli alıcı bilgileri Yurtiçi Kargo ile paylaşılır veya ürün ofisten teslim edilir.

5. Yurt dışındaki hizmetler

Hizmet sağlayıcı ve işlevi	İşleme veya erişim yerleri	Rolü
Vercel Inc.: uygulama barındırma, kullanım ve performans ölçümü hizmetleri.	Uygulama Almanya-Frankfurt'ta çalışır. Sağlayıcının açıklamasına göre birincil işleme yeri ABD'dir.	Gloyd adına veri işleyen.
Neon: veritabanı hizmeti; sözleşme tarafı Databricks, Inc.	Veritabanı Almanya-Frankfurt'tadır; sağlayıcı ABD şirketidir.	Gloyd adına veri işleyen.
Amazon Web Services: dosya depolama ve teknik bağlantı; sözleşme tarafı AWS Turkey.	Lightsail nesne deposu ve iki çıkış sunucusu Almanya-Frankfurt'tadır. Çıkış sunucusu günlükleri bağlantının zamanı, hedefi, süresi ve boyutuyla sınırlıdır; içerik görülmez.	Türkiye'de Gloyd adına veri işleyen; verileri Almanya'daki alt işleyeni aracılığıyla işler.
Plus Five Five, Inc. / Resend: işlem e-postalarının gönderilmesi.	Gönderim İrlanda'da, kayıtların tutulması ABD'de gerçekleşir.	Gloyd adına veri işleyen.
Google Cloud EMEA Limited / Google Workspace: destek e-postaları.	İrlanda.	Gloyd adına veri işleyen.
Cloudflare, Inc. / Turnstile: form denetimi.	ABD merkezli sağlayıcıya aktarım ve hizmetin yürütüldüğü altyapılardan erişim söz konusudur.	Form denetiminde Gloyd adına veri işleyen; kendi bot tespitini geliştirmede veri sorumlusu.
JiaLiChuang (HongKong) Co., Limited: PCB ve SMD stencil ön incelemesi ve üretimi.	Hong Kong'daki üretim ortağına iletilen dosyalar Almanya altyapısında tutulabilir ve Çin'den erişilebilir.	Kendi ticari işlemleri bakımından veri sorumlusu. Çin Halk Cumhuriyeti'ndeki bağlı şirketlerinden erişim de bu aktarımın kapsamındadır.

Üretim ortağına dosya aktarımı, ön inceleme sırasında satış sözleşmesi kurulmadan ve konuk kullanımında da gerçekleşebilir. Dosyada bulunan kişisel veriler de iletimin kapsamına girer. Müşteri iletişim bilgileri yerine işlem referansı kullanılması, eşleştirilebilir kayıtları anonim hâle getirmez.

Yurt dışına aktarımda, ilgili faaliyet için yukarıda belirtilen işleme şartına ek olarak Kanunun 9 uncu maddesindeki aktarım şartları uygulanır. Gloyd adına veri işleyen sağlayıcılarla, her birinin kendi veri işleme sözleşmesi ve bu sözleşmedeki koruma hükümleri çerçevesinde çalışılır. Satış sözleşmesinin kabulü veya dosya yüklenmesi yurt dışına aktarım için açık rıza oluşturmaz.

6. Saklama süreleri

Kayıt grubu	Saklama süresi
Sözleşme sipariş fatura ve zorunlu ticari kayıtlar	İlgili takvim yılının sonundan itibaren 10 yıl. Onay ve ön bilgilendirme delilinin gerekli tarih, IP ve tarayıcı bilgileri ile sözleşme ve işlem bildirimlerinin gönderim ve teslim kayıtları birlikte saklanır.
Üretim dosyaları ve çalışma kopyaları	Siparişin kapanmasından itibaren 2 yıl. Zorunlu ticari belgenin veya somut hak talebinin gerekli parçası olan kayıtlar ilgili süre boyunca ayrıca korunur. İptal edilen sipariş iptal edildiği gün kapanmış sayılır. Biten siparişlerin mesaj ekleri, çalışma alanının veya son yetkili üyenin hesabının kapanmasından itibaren 30 gün içinde silinir.
Hesap profili ve kişisel dosya kitaplığı	Hizmet sürdüğü sürece; hesabın kapanmasından itibaren 30 gün içinde aktif sistemlerden silme veya yok etme. Aktif oturumlar kapatma işlemiyle sona erdirilir.
Kuruluşun ortak dosya kitaplığı	İlgili çalışma alanı açık olduğu sürece; alanın veya son yetkili üyenin kapanmasından itibaren 30 gün içinde aktif sistemlerden silme veya yok etme.
Konuk oturumu	Son etkinlikten 72 saat sonra sona erer.
Destek yazışmaları	Talebin kapanmasından itibaren 3 yıl.
Günlük güvenlik ve erişim kayıtları, operatörlerin müşteri kimlik bilgilerine erişim kayıtları dâhil	Kaydın oluşmasından itibaren 2 yıl.
Operatör işlemlerinin denetim kayıtları	Kanıtladıkları kayıtlarla birlikte 10 yıl; bu kayıtlardaki IP adresi 2 yıl sonra silinir.
KVKK başvuruları ve cevapları	Cevabın verilmesinden itibaren 2 yıl.
Silme ve yok etme kayıtları	İşlemden itibaren en az 3 yıl.

Somut bir uyuşmazlık veya devam eden kanuni yükümlülük için gerekli kayıtlar, bu amaçla sınırlı olarak ayrıca tutulabilir. İşleme şartları ortadan kalktığında veriler silinir, yok edilir veya anonimleştirilir. Çerez ve cihaz depolaması süreleri Çerez Politikasında belirtilmiştir.

Hesabı kapatılan kişinin profil ve giriş bilgileri diğer üyelerin hesabı açık olsa da kapatma işlemine tabi tutulur. Kuruluşun ortak sipariş belgeleri, yetkili kullanıcıların erişimi ve kanuni saklama yükümlülükleri kapsamında tutulmaya devam edebilir.

Neon ve Vercel hizmetlerinde aktif sistemden silinen verilerin erişimi kısıtlanmış yedek kopyaları en fazla otuz gün daha tutulabilir. Resend, gönderilen e-postaları ve gönderim günlüklerini otuz gün, bunların yedeklerini yedi gün daha saklar. Yedekler olağan işlemler için kullanılmaz; geri yükleme yapılırsa silinmesi gereken kayıtlar yeniden kullanıma açılmadan silinir. Tedarikçi, banka, e-belge entegratörü ve taşıyıcının bağımsız veri sorumlusu olarak tuttuğu kopyalar, kendi kanuni saklama yükümlülüklerine tabidir.

7. Haklar ve başvuru

Kanunun 11 inci maddesi kapsamındaki bilgi alma, düzeltme, şartları oluştuğunda silme veya yok etme, ilgili işlemlerin alıcılara bildirilmesi, otomatik analiz sonucuna itiraz ve zararın giderilmesini isteme haklarınızı kullanabilirsiniz.

Başvurunuzu yukarıdaki adresimize yazılı olarak, KEP adresimize, güvenli elektronik imza veya mobil imzayla ya da daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden kvkk@glodely.com adresine iletebilirsiniz. Başvuruda ad ve soyad, yazılı başvuruda imza, Türk vatandaşları için T.C. kimlik numarası, yabancılar için uyruk ve pasaport veya varsa kimlik numarası, tebligat adresi ve talep konusu bulunmalıdır.

Başvurular en kısa sürede ve en geç otuz gün içinde yazılı veya elektronik olarak cevaplanır. Başvuru kural olarak ücretsizdir; ayrıca maliyet doğarsa Kurul tarifesi uygulanabilir. Ret, yetersiz cevap veya süresinde cevap verilmemesi hâlinde, cevabı öğrenmenizden itibaren otuz ve her hâlde başvurunuzdan itibaren altmış gün içinde Kurula şikâyet edebilirsiniz.

8. Veri güvenliği

Gloyd kişisel verileri korumak için şu tedbirleri alır: veriler aktarım sırasında şifrelenir; kişisel verilere erişim görevi gereği ihtiyaç duyan yetkili kişilerle sınırlıdır ve operatör hesaplarında iki adımlı doğrulama zorunludur; operatör işlemleri ve operatörlerin müşteri kimlik bilgilerine erişimleri kayıt altına alınır; veritabanı, sağlayıcının sunduğu geri yükleme olanaklarıyla korunur.

Kişisel verilerin kanuni olmayan yollarla başkalarınca elde edildiğini öğrenirse Gloyd, bunu öğrendiği tarihten itibaren gecikmeksizin ve en geç 72 saat içinde Kişisel Verileri Koruma Kuruluna bildirir; etkilenen ilgili kişileri belirledikten sonra kendilerine makul olan en kısa sürede bilgi verir.