KVKK Aydınlatma Metni
MÜŞTERİ KİŞİSEL VERİLERİNİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
1. AMAÇ VE VERİ SORUMLUSU
İşbu Müşteri Kişisel Verilerinin İşlenmesine İlişkin Aydınlatma Metni (“Aydınlatma Metni”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında, SDR KOZMETİK İTHALAT İHRACAT SANAYİ TİCARET LİMİTED ŞİRKET (“Şirket”) tarafından gerçekleştirilen kişisel veri işleme faaliyetleri hakkında ilgili kişilerin bilgilendirilmesi amacıyla hazırlanmıştır.
Şirketimiz, faaliyetleri kapsamında elde ettiği kişisel verilerin hukuka ve dürüstlük kurallarına uygun, belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olacak şekilde işlenmesine ve gerekli güvenlik tedbirlerinin alınmasına özen göstermektedir.
Şirketimiz, faaliyetlerinin niteliğinde veya kişisel veri işleme süreçlerinde meydana gelebilecek değişiklikler ile mevzuat ve Kişisel Verileri Koruma Kurulu kararları doğrultusunda işbu Aydınlatma Metni'ni güncelleme hakkını saklı tutar. Güncel metin www.lattafatr.com üzerinden yayımlanabilir ve gerekli görülmesi halinde ayrıca uygun iletişim kanallarıyla duyurulabilir.
2. HANGİ KİŞİSEL VERİLERİNİZ İŞLENEBİLİR?
Şirketimizle olan ilişkinizin niteliğine, Şirketimizden yararlandığınız ürün veya hizmetlere, gerçekleştirdiğiniz işlemlere ve kullandığınız iletişim kanallarına göre farklı kişisel veri kategorileri işlenebilmektedir.
Bu kapsamda işlenebilecek kişisel verileriniz, aşağıdakilerle sınırlı olmamak üzere, şu şekildedir:
Kimlik Ve İletişim Bilgileri
Ad, soyad, doğum tarihi, telefon numarası, e-posta adresi, teslimat ve fatura adresi ile sizinle iletişim kurulmasına ilişkin bilgiler.
Müşteri Ve İşlem Bilgileri
Sipariş ve sipariş geçmişi, satın alınan ürün veya hizmet bilgileri, teslimat, iade ve değişim bilgileri, fatura ve ödeme yöntemi bilgileri, müşteri/üyelik bilgileri ve Şirketimizle gerçekleştirdiğiniz işlemlere ilişkin kayıtlar.
İşlem Ve Bilgi Güvenliği Bilgileri
İnternet sitesi veya mobil uygulama kullanımınız sırasında oluşan IP adresi, cihaz bilgileri, işletim sistemi, tarayıcı bilgileri, giriş-çıkış kayıtları, oturum bilgileri, bağlantı bilgileri ve benzeri teknik kayıtlar.
Pazarlama Ve Tercih Bilgileri
Ürün ve hizmet tercihleriniz, favori ürünleriniz, anket veya değerlendirmelerde verdiğiniz bilgiler, ürün ve hizmetlere ilişkin ilgi alanlarınız ve mevzuata uygun şekilde elde edilen pazarlama verileri.
Lokasyon Bilgileri
Mobil uygulama veya ilgili hizmetler bakımından cihazınızın konum hizmetlerini etkinleştirmeniz ve gerekli izinleri vermeniz halinde konum bilgileriniz işlenebilir.
Görüşme ve Talep Kayıtları
Şirketimizle iletişime geçmeniz halinde talep, öneri ve şikâyetleriniz ile iletişim geçmişinize ilişkin bilgiler işlenebilir.
Çağrı merkezi üzerinden gerçekleştirilen görüşmeler, mevzuata uygun olmak kaydıyla hizmet kalitesinin korunması ve geliştirilmesi, taleplerin doğru şekilde sonuçlandırılması, işlem güvenliğinin sağlanması ve gerektiğinde görüşme içeriğinin ispatlanabilmesi amacıyla kayıt altına alınabilir. Görüşmenin kayıt altına alınacağı konusunda, ilgili iletişim kanalında gerekli bilgilendirme yapılacaktır.
Çerez Ve Benzeri Teknolojiler Aracılığıyla Elde Edilen Bilgiler
İnternet sitemizi veya mobil uygulamamızı kullandığınızda, tercihlerinize ve kullanım şeklinize ilişkin bilgiler çerezler ve benzeri teknolojiler aracılığıyla elde edilebilir.
Bu teknolojilerin kullanımı, ilgili mevzuat ve gerekli olduğu hallerde tercih veya açık rıza mekanizmaları çerçevesinde gerçekleştirilecektir.
3. KİŞİSEL VERİLERİNİZ HANGİ KAYNAKLARDAN ELDE EDİLİR?
Kişisel verileriniz, Şirketimizle kurduğunuz ilişkiye bağlı olarak farklı kanallar üzerinden elde edilebilir.
Bu kanallar başlıca;
İnternet sitesi,
Mobil uygulama,
Mağazalar,
Üyelik ve müşteri kayıtları,
Sipariş ve satış işlemleri,
Elektronik ve fiziki formlar,
Telefon,
E-posta,
SMS,
Çağrı merkezi,
Sosyal medya hesapları,
Kampanya, etkinlik, yarışma ve anketler,
İş ortakları ve hizmet sağlayıcılar
olabilir.
Bunun yanında, mevzuata uygun olması ve gerekli hukuki şartların bulunması kaydıyla, üçüncü taraf iş ortaklarından veya sosyal medya platformlarından elde edilen bilgiler de Şirketimiz tarafından işlenebilir.
Sosyal medya platformları üzerinden gerçekleştirilen veri işleme faaliyetleri bakımından, ilgili sosyal medya platformunun kendi kişisel verilerin korunmasına ilişkin düzenlemeleri de ayrıca uygulanabilir.
4. KİŞİSEL VERİLERİNİZ NEDEN İŞLENİYOR?
Şirketimiz tarafından elde edilen kişisel verileriniz, her somut işlem bakımından uygulanabilir hukuki sebebin bulunması şartıyla aşağıdaki amaçlardan biri veya birkaçı kapsamında işlenebilir:
A. Ürün Ve Hizmetlerin Sunulması
Talep ettiğiniz ürün veya hizmetlerin sağlanması,
Siparişlerin oluşturulması ve takip edilmesi,
Teslimat ve kargo süreçlerinin yürütülmesi,
İade ve değişim işlemlerinin gerçekleştirilmesi,
Satış ve satış sonrası hizmetlerin yürütülmesi,
Faturalandırma işlemlerinin gerçekleştirilmesi,
Ödeme süreçlerinin yürütülmesi,
Ödeme güvenliğinin sağlanması ve dolandırıcılık risklerinin önlenmesi.
B. Müşteri İlişkilerinin Yönetilmesi
Müşteri kayıtlarının oluşturulması ve güncel tutulması,
Üyelik veya müşteri programlarının yürütülmesi,
Müşteri taleplerinin karşılanması,
Öneri ve şikâyetlerin incelenmesi,
Çağrı merkezi hizmetlerinin yürütülmesi,
Müşteri deneyiminin ve hizmet kalitesinin geliştirilmesi.
C. Dijital Hizmetlerin İşletilmesi
İnternet sitesi ve mobil uygulamanın çalışmasının sağlanması,
Kullanıcı hesaplarının yönetilmesi,
Bilgi ve işlem güvenliğinin sağlanması,
Teknik problemlerin tespit edilmesi ve giderilmesi,
Kullanıcı deneyiminin geliştirilmesi,
Yetkisiz erişim ve kötüye kullanımın önlenmesi.
D. Pazarlama Ve Kişiselleştirme Faaliyetleri
İlgili mevzuatta öngörülen hukuki şartların bulunması ve gerekli olduğu hallerde açık rızanızın alınması kaydıyla;
Ürün ve hizmetlerin tercihlerinize göre kişiselleştirilmesi,
İlgi alanlarınıza uygun ürün veya hizmetlerin önerilmesi,
Kampanya, promosyon ve reklam faaliyetlerinin yürütülmesi,
Ticari elektronik ileti gönderilmesi,
Ürün ve hizmetlere ilişkin değerlendirme ve yorumların yönetilmesi,
Pazarlama faaliyetlerinin analiz edilmesi
amaçlarıyla kişisel verileriniz işlenebilir.
E. Şirket Faaliyetlerinin Ve Yasal Süreçlerin Yürütülmesi
Muhasebe ve finans işlemlerinin yürütülmesi,
Vergisel ve diğer mali yükümlülüklerin yerine getirilmesi,
Bilgi güvenliği süreçlerinin yürütülmesi,
Hukuki iş ve işlemlerin takip edilmesi,
Şirketin haklarının korunması,
Yetkili kurum ve kuruluşlardan gelen taleplerin karşılanması,
Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi,
Uyuşmazlıkların önlenmesi ve mevcut uyuşmazlıkların çözülmesi.
5. KİŞİSEL VERİLERİNİZ HANGİ HUKUKİ SEBEPLERLE İŞLENİYOR?
Şirketimiz tarafından kişisel verilerinizin işlenmesi, her veri işleme faaliyeti bakımından mevcut olan hukuki sebebe dayanır. Bu kapsamda kişisel verileriniz;
Sözleşmenin kurulması veya ifası için gerekli olması halinde
Ürün veya hizmet satın alınması, siparişin oluşturulması, teslimatın gerçekleştirilmesi, iade işlemlerinin yürütülmesi, faturalandırma ve ödeme süreçlerinin gerçekleştirilmesi gibi sözleşmesel süreçlerin yürütülmesi amacıyla işlenebilir.
Şirketimizin hukuki yükümlülüğünün bulunması halinde
Vergi, muhasebe, tüketici mevzuatı, ticari mevzuat ve diğer ilgili düzenlemelerden kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla kişisel verileriniz işlenebilir.
Bir hakkın tesisi, kullanılması veya korunması için gerekli olması halinde
Şirketimizin veya ilgili kişinin hukuki haklarının korunması, uyuşmazlıkların yönetilmesi, yargı veya diğer hukuki süreçlerin yürütülmesi amacıyla gerekli kişisel veriler işlenebilir.
Şirketimizin meşru menfaatinin bulunması halinde
Kişisel veri işleme faaliyetinin Şirketimizin meşru menfaatleri bakımından gerekli olması ve ilgili kişinin temel hak ve özgürlüklerine ölçüsüz biçimde zarar vermemesi kaydıyla;
Müşteri ilişkilerinin yönetilmesi,
Bilgi ve işlem güvenliğinin sağlanması,
Hizmet kalitesinin geliştirilmesi,
Operasyonların güvenli şekilde yürütülmesi,
Talep ve şikâyetlerin değerlendirilmesi,
Şirket varlıklarının ve haklarının korunması
amaçlarıyla veri işlenebilir.
Açık rızanızın bulunması halinde
Kanunda öngörülen diğer işleme şartlarından herhangi birinin uygulanamadığı ve açık rızanın gerekli olduğu durumlarda, açık rızanız alınarak kişisel verileriniz işlenebilir.
Özellikle ilgili mevzuat uyarınca açık rızanın gerekli olduğu pazarlama, kişiselleştirme, belirli çerezlerin kullanımı ve yurt dışına veri aktarımı gibi süreçlerde gerekli onay mekanizmaları uygulanır.
6. KİŞİSEL VERİLERİNİZ KİMLERE AKTARILABİLİR?
Kişisel verileriniz, yalnızca ilgili işleme faaliyetinin gerektirdiği ölçüde ve Kanun'da öngörülen şartlara uygun olarak üçüncü kişilere aktarılabilir.
Bu kapsamda gerekli olması halinde kişisel verileriniz;
Ürün ve hizmet tedarikçilerimize,
İş ortaklarımıza,
Kargo ve lojistik hizmet sağlayıcılarına,
Bankalara ve ödeme kuruluşlarına,
Finans kuruluşlarına,
Bilgi teknolojileri ve altyapı hizmet sağlayıcılarına,
Çağrı merkezi hizmet sağlayıcılarına,
Pazarlama ve iletişim hizmet sağlayıcılarına,
Hukuk, mali müşavirlik, muhasebe ve benzeri profesyonel hizmet sağlayıcılarına,
Güvenlik hizmeti sağlayıcılarına,
Noterlere,
Yetkili kamu kurum ve kuruluşlarına,
Adli mercilere ve kolluk makamlarına,
Kanunen yetkili diğer kişi ve kuruluşlara
aktarılabilir.
Aktarım yapılırken, aktarımın gerektirdiği veri kategorileriyle sınırlı hareket edilmesi ve ilgili mevzuatta öngörülen veri güvenliği yükümlülüklerine uyulması esastır.
Kişisel Verilerin Yurt Dışına Aktarılması
Şirketimiz, kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 9. maddesinde öngörülen şartlara ve ilgili mevzuata uygun olarak yurt dışına aktarabilir.
E-ticaret altyapısı ve veri barındırma: İnternet sitemizin işletilmesi, teknik altyapı, veri barındırma ve bilgi teknolojileri hizmetlerinin sunulması kapsamında, e-ticaret altyapı hizmet sağlayıcımız T-Soft (TEKROM Teknoloji A.Ş.) ve hizmet süreçlerinde görev alan ilgili hizmet sağlayıcılar tarafından kişisel verileriniz işlenebilir. Verilerin yurt dışında bulunan sunucu veya hizmet sağlayıcılara aktarılması söz konusu olduğunda, aktarım ilgili mevzuatta öngörülen şartlara uygun olarak gerçekleştirilir.
Analitik ve dijital pazarlama hizmetleri: İnternet sitemizin kullanımının analiz edilmesi, performans ölçümü, reklam kampanyalarının değerlendirilmesi ve kişiselleştirilmiş reklam faaliyetlerinin yürütülmesi amacıyla, kullanılan araçların niteliğine ve tercihlerinize bağlı olarak Google Analytics, Google Ads, Meta (Facebook ve Instagram) ve TikTok gibi üçüncü taraf hizmet sağlayıcılar tarafından kişisel veriler işlenebilir. Bu hizmetler kapsamında kişisel verilerin yurt dışına aktarılması söz konusu olduğunda, aktarım KVKK’nın 9. maddesinde öngörülen uygun aktarım mekanizmalarına dayanılarak gerçekleştirilir.
7. TİCARİ ELEKTRONİK İLETİLER VE PAZARLAMA FAALİYETLERİ
Şirketimiz tarafından reklam, kampanya, promosyon, indirim, yeni ürün ve hizmet duyuruları ile benzeri ticari iletişimlerin elektronik iletişim araçlarıyla gönderilmesi, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili ikincil mevzuat başta olmak üzere yürürlükteki mevzuatta öngörülen şartlara uygun şekilde gerçekleştirilir.
Bu kapsamda tarafınıza; SMS ,e-posta , mobil uygulama bildirimi ve benzeri elektronik iletişim kanalları üzerinden ticari elektronik ileti gönderilebilir.
Ticari elektronik ileti gönderilmesinin mevzuat gereği onaya tabi olduğu durumlarda, gönderim yapılmadan önce gerekli onayınız ayrıca alınır. Bu onay, kişisel verilerinizin işlenmesine ilişkin açık rıza ile aynı hukuki işlem olarak değerlendirilmez ve gerekli olduğu hallerde ayrı onay mekanizmaları kullanılır.
Ticari elektronik ileti gönderilmesine ilişkin onay vermeniz halinde, onayınız kapsamında kampanya, reklam, promosyon, indirim, ürün ve hizmet tanıtımları ile benzeri pazarlama içerikleri tarafınıza gönderilebilir.
Tarafınıza gönderilen ticari elektronik iletileri almak istemediğinizde, ilgili mevzuat kapsamında sunulan ret ve iletişim tercihi mekanizmalarını kullanarak ticari elektronik ileti gönderimini durdurabilirsiniz. Ret bildiriminiz sonrasında, mevzuatta öngörülen istisnalar saklı kalmak kaydıyla tarafınıza ticari elektronik ileti gönderilmesine son verilir.
Pazarlama faaliyetleri kapsamında kişisel verilerinizin analiz edilmesi, ilgi alanlarınızın ve ürün/hizmet tercihlerinizin değerlendirilmesi veya size özel içerik ve teklifler sunulması halinde, ilgili veri işleme faaliyetinin niteliğine göre Kanun'da öngörülen hukuki sebepler uygulanır ve gerekli olduğu durumlarda ayrıca açık rızanız alınır.
Pazarlama ve kişiselleştirme faaliyetleri kapsamında elde edilen tercihleriniz, verdiğiniz onaylar ve iletişim tercihlerinize ilişkin kayıtlar, ilgili mevzuatta öngörülen yükümlülüklerin yerine getirilmesi, tercihlerinizin uygulanması ve gerektiğinde ispatlanabilmesi amacıyla işlenebilir.
8. ÇEREZLER VE BENZERİ TEKNOLOJİLER
İnternet sitemizin ve mobil uygulamamızın güvenli ve etkin şekilde çalıştırılması, kullanıcı deneyiminin geliştirilmesi ve tercihlerin hatırlanması amacıyla çerezler ve benzeri teknolojiler kullanılabilir.
Çerezlerin kullanımına ilişkin ayrıntılı bilgilere ÇEREZ POLİTİKASI ve ÇEREZ AYDINLATMA METNİ LİNKİ üzerinden ulaşabilirsiniz.
Zorunlu olmayan çerezlerin kullanımı bakımından, ilgili mevzuat gerektiriyorsa gerekli tercih veya açık rıza mekanizmaları uygulanır.
9. KİŞİSEL VERİLERİN GÜVENLİĞİ VE SAKLANMASI
Şirketimiz, işlediği kişisel verilerin hukuka aykırı şekilde işlenmesini veya erişilmesini ve kişisel verilerin kaybolmasını, yetkisiz kişilerce erişilmesini veya hukuka aykırı şekilde açıklanmasını önlemek amacıyla, işlenen verilerin niteliğine ve risklere uygun teknik ve idari tedbirleri alır.
Kişisel verileriniz, ilgili mevzuatta daha uzun bir süre öngörülmediği veya bir hakkın tesisi, kullanılması ya da korunması bakımından daha uzun süre gerekli olmadığı sürece, işlenme amaçlarının gerektirdiği süre boyunca muhafaza edilir.
Saklama süresinin sona ermesi veya kişisel verilerin işlenmesini gerektiren hukuki sebebin ortadan kalkması halinde, veriler ilgili mevzuata uygun yöntemlerle silinir, yok edilir veya anonim hale getirilir.
10. KVKK KAPSAMINDAKİ HAKLARINIZ
KVKK'nın 11. maddesi kapsamında veri sahibi olarak;
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenme,
Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmiş kişisel verilerinizin düzeltilmesini isteme,
Kanunda öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
Yapılan düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerinizin kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
11. BAŞVURU YOLLARI
Yukarıda belirtilen haklarınız kapsamında taleplerinizi;
SDR KOZMETİK İTHALAT İHRACAT SANAYİ TİCARET LİMİTED ŞİRKET
ADRES:Mahmutbey Mah. 2412 Sk. C Plaza No: 2 İç Kapı No: 012 Bağcılar/İstanbul
E-POSTA ADRESi:[email protected]
üzerinden veya KVKK ve ilgili ikincil mevzuatta öngörülen diğer başvuru yöntemlerini kullanarak Şirketimize iletebilirsiniz.
Başvurunuzun değerlendirilmesinde, talebin size ait olduğunun doğrulanması amacıyla mevzuatın izin verdiği ölçüde ek bilgi veya belge talep edilebilir.
Başvurularınız, Kanun ve ilgili mevzuatta öngörülen süre içerisinde değerlendirilerek sonuçlandırılır. Başvurunun ayrıca bir maliyet gerektirmesi halinde, mevzuatta öngörülen şartlar çerçevesinde ücret talep edilmesi mümkündür.
12. YÜRÜRLÜK VE GÜNCELLEMELER
İşbu Aydınlatma Metni, kişisel veri işleme faaliyetlerimiz hakkında genel bilgilendirme amacıyla hazırlanmış olup, Şirketimizin gerçekleştirdiği tüm veri işleme faaliyetlerinin somut olay bakımından ayrıca değerlendirilmesine engel teşkil etmez.
Şirketimiz; faaliyetlerinde, kullandığı teknolojilerde, hizmet sağlayıcılarında, veri işleme süreçlerinde veya yürürlükteki mevzuatta meydana gelebilecek değişiklikler doğrultusunda işbu Aydınlatma Metni'ni güncelleyebilir.
Güncel Aydınlatma Metni www.lattafatr.com üzerinden yayımlanarak yürürlüğe konulabilir.
