KVKK Aydınlatma Metni

Acest text este un șablon; înainte de publicare, solicită verificarea lui de către consilierul tău juridic.

În calitate de [ŞİRKET UNVANI] („Compania”), acordăm importanță protecției datelor cu caracter personal ale persoanelor care vizitează site-ul nostru de la adresa [SİTE ADRESİ] („Site-ul”), se înregistrează ca membri și fac cumpărături. Prezenta Notă de informare a fost întocmită în calitate de operator de date, în conformitate cu articolul 10 din Legea nr. 6698 privind protecția datelor cu caracter personal („Legea”) și cu Comunicatul privind procedurile și principiile de respectat în îndeplinirea obligației de informare.

1. Operatorul de date

Denumire: [ŞİRKET UNVANI]
Nr. MERSİS: [MERSİS NO]
Adresă: [ADRES]
Telefon: [TELEFON]
E-mail: [E-POSTA]
Adresă KEP: [KEP ADRESİ]

2. Categoriile de date cu caracter personal prelucrate

Categoria de date	Exemple de date
Identitate	Nume, prenume; numărul de identificare T.C., în cazurile necesare pentru emiterea facturii; data nașterii, dacă o comunici
Contact	Adresa de e-mail, numărul de telefon, adresa de livrare și de facturare
Tranzacții client	Istoricul comenzilor, informații despre coș și favorite, date de facturare, solicitări de returnare și schimb, corespondența cu serviciul clienți, mișcările punctelor de fidelitate
Marketing	Preferințe privind comunicările electronice comerciale, informații despre participarea la campanii, obiceiuri de cumpărare și domenii de interes
Securitatea tranzacțiilor	Adresa IP, înregistrările sesiunilor și ale autentificărilor, parola criptată, informații despre dispozitiv și browser
Informații privind preferințele	Răspunsurile la testul Analiza tenului, tipul de ten, nevoile tenului și preferințele privind produsele
Conținut generat de utilizatori	Recenziile produselor, evaluările și întrebările despre produse

Informațiile privind preferințele, precum tipul de ten (de ex. uscat, gras, mixt) și nevoile tenului (de ex. hidratare, aspect mat, strălucire), nu reprezintă date privind sănătatea sau date cu caracter personal sensibile în sensul articolului 6 din Lege; acestea sunt prelucrate ca preferințe cosmetice, pentru a-ți putea recomanda produse potrivite. Comunicarea acestor informații este complet opțională, iar dacă nu le comunici, poți face în continuare cumpărături. Te rugăm să nu împărtășești informații despre sănătatea ta, precum boli, tratamente sau utilizarea de medicamente, în testul Analiza tenului, în recenzii sau în corespondență.

Datele cardului tău, precum numărul cardului, data de expirare și codul de securitate, nu sunt colectate și nici stocate de Companie; aceste informații sunt prelucrate direct de instituția de plată.

3. Scopurile prelucrării datelor cu caracter personal

crearea contului de membru și administrarea contului,
preluarea comenzilor, încasarea plăților, livrarea produselor și emiterea facturilor,
gestionarea solicitărilor de retragere, returnare, schimb și a celor privind produsele defecte,
serviciile pentru clienți și gestionarea solicitărilor și reclamațiilor,
administrarea programului de fidelitate, calcularea și utilizarea punctelor,
examinarea și publicarea recenziilor și întrebărilor despre produse,
oferirea de recomandări de produse personalizate pe baza răspunsurilor la testul Analiza tenului,
trimiterea de comunicări electronice comerciale privind campanii, reduceri și noutăți și efectuarea de analize de marketing, dacă ți-ai dat acordul,
Desfășurarea proceselor de securitate a informațiilor, prevenirea fraudei și a utilizării abuzive,
îndeplinirea obligațiilor care decurg din legislație și satisfacerea solicitărilor de informații ale autorităților competente,
constituirea, exercitarea și apărarea drepturilor în cadrul litigiilor juridice.

4. Metoda de colectare și temeiurile juridice

Datele tale cu caracter personal sunt colectate prin mijloace automate sau parțial automate, prin formularele de înregistrare, comandă, testul Analiza tenului, recenzii și contact de pe Site, prin cookie-uri și prin canalele serviciului clienți (e-mail, telefon), și sunt prelucrate în baza următoarelor temeiuri juridice prevăzute la alineatul al doilea al articolului 5 din Lege:

(c) Încheierea sau executarea contractului: procesele de înregistrare, comandă, plată, livrare, returnare și ale programului de fidelitate, precum și furnizarea recomandărilor Analiza tenului solicitate de tine,
(ç) Îndeplinirea unei obligații legale: înregistrările privind facturile și contabilitatea, obligațiile prevăzute de legislația privind protecția consumatorilor și de Legea nr. 5651, precum și furnizarea de informații către instituțiile autorizate,
(e) Constituirea, exercitarea sau apărarea unui drept: procesele privind litigiile, reclamațiile și contestațiile,
(f) Interes legitim: asigurarea securității informațiilor, prevenirea utilizării abuzive și măsurarea calității serviciilor, cu condiția de a nu aduce atingere drepturilor și libertăților tale fundamentale,
Consimțământ explicit: cookie-uri analitice și de marketing, precum și activități de marketing personalizat. Pentru comunicările electronice comerciale, se obține în plus consimțământul tău în conformitate cu Legea nr. 6563.

Vă puteți retrage oricând consimțământul explicit și acordul privind comunicările comerciale electronice; retragerea nu afectează legalitatea prelucrărilor efectuate anterior.

5. Transferul datelor cu caracter personal

Datele tale cu caracter personal pot fi transferate către următoarele categorii de destinatari, cu condiția ca transferul să fie limitat la scopurile de mai sus și proporțional:

companiilor de curierat contractate, pentru livrarea comenzilor (nume, prenume, adresă, telefon),
către instituția de plată și bănci, pentru încasarea plăților și efectuarea rambursărilor,
furnizorilor de servicii de găzduire (hosting), cloud, trimitere de e-mailuri și SMS-uri, facturare electronică și altor furnizori de servicii de tehnologia informației,
partenerilor de afaceri de la care primim servicii de contabilitate, juridice și de audit,
Către instituțiile și organizațiile publice autorizate și autoritățile judiciare, la cerere și în măsura în care legislația o impune.

În cazul în care serverele furnizorilor noștri de servicii se află în străinătate, datele tale cu caracter personal pot fi transferate în străinătate în conformitate cu condițiile prevăzute la articolul 9 din Lege (precum o decizie privind caracterul adecvat, asigurarea unor garanții adecvate sau, în cazuri excepționale, consimțământul explicit).

6. Perioade de păstrare

Datele de membru: pe durata calității de membru și, de la încetarea acesteia, pe durata termenului general de prescripție pentru eventuale litigii,
Înregistrările privind comenzile, facturile și contabilitatea: 10 ani, conform Codului comercial turc și Legii privind procedura fiscală,
Înregistrările privind contractele la distanță: cel puțin 3 ani, conform Regulamentului privind contractele la distanță (Mesafeli Sözleşmeler Yönetmeliği),
Evidențele privind traficul și securitatea tranzacțiilor: pe durata prevăzută de Legea nr. 5651 și de legislația aplicabilă (1-2 ani),
Evidențele consimțămintelor pentru comunicări electronice comerciale: 3 ani de la încetarea valabilității consimțământului,
Analiza tenului și informațiile privind preferințele: pe durata calității de membru sau până la solicitarea ștergerii.

Datele cu caracter personal a căror perioadă de păstrare a expirat sunt șterse, distruse sau anonimizate în conformitate cu Regulamentul privind ștergerea, distrugerea sau anonimizarea datelor cu caracter personal.

7. Drepturile persoanei vizate

În conformitate cu articolul 11 din Lege, adresându-te operatorului de date, ai dreptul:

de a afla dacă datele tale cu caracter personal sunt prelucrate,
de a solicita informații în acest sens, dacă datele tale cu caracter personal au fost prelucrate,
de a afla scopul prelucrării și dacă acestea sunt utilizate în conformitate cu scopul lor,
dreptul de a cunoaște terții, din țară sau din străinătate, către care au fost transferate datele tale cu caracter personal,
de a solicita rectificarea acestora, în cazul în care au fost prelucrate incomplet sau incorect,
de a solicita ștergerea sau distrugerea acestora în condițiile prevăzute la articolul 7 din Lege,
de a solicita notificarea operațiunilor de rectificare, ștergere sau distrugere către terții cărora le-au fost transferate datele cu caracter personal,
de a te opune producerii unui rezultat în defavoarea ta prin analizarea datelor prelucrate exclusiv prin intermediul sistemelor automatizate,
de a solicita repararea prejudiciului, în cazul în care suferi un prejudiciu din cauza prelucrării ilegale

aveți aceste drepturi.

8. Modalitatea de depunere a cererii

Poți transmite cererile tale, în conformitate cu Comunicatul privind procedurile și principiile de depunere a cererilor către operatorul de date, în scris și cu semnătură olografă la adresa [ADRES], cu semnătură electronică securizată sau semnătură mobilă la adresa de poștă electronică înregistrată (KEP) [KEP ADRESİ] ori de pe adresa ta de e-mail înregistrată pe Site la adresa [E-POSTA]. Cererea trebuie să conțină numele, prenumele, numărul de identificare T.C. (pentru străini, cetățenia și numărul pașaportului sau al actului de identitate), adresa de domiciliu sau a locului de muncă pentru comunicări, adresa de e-mail și numărul de telefon pentru notificări, dacă există, precum și obiectul cererii.

Cererea ta este soluționată gratuit, în funcție de natura solicitării, în cel mai scurt timp și în cel mult 30 de zile. În cazul în care procedura implică un cost suplimentar, se poate percepe taxa prevăzută în tariful stabilit de Consiliul pentru Protecția Datelor cu Caracter Personal. Dacă cererea ta este respinsă, dacă consideri răspunsul primit insuficient sau dacă nu primești răspuns în termen, poți depune o plângere la Consiliul pentru Protecția Datelor cu Caracter Personal.