KVKK Aydınlatma Metni

Данный текст является шаблоном; перед публикацией поручите его проверку вашему юридическому консультанту.

[ŞİRKET UNVANI] («Компания») придаёт большое значение защите персональных данных лиц, которые посещают наш интернет-сайт по адресу [SİTE ADRESİ] («Сайт»), регистрируются на нём и совершают покупки. Настоящее Информационное уведомление подготовлено нами в качестве оператора данных в соответствии со статьёй 10 Закона № 6698 о защите персональных данных («Закон») и Положением о порядке и принципах исполнения обязанности по информированию.

1. Оператор данных

Наименование: [НАИМЕНОВАНИЕ КОМПАНИИ]
Номер MERSİS: [MERSİS NO]
Адрес: [ADRES]
Телефон: [TELEFON]
E-mail: [E-POSTA]
Адрес KEP: [KEP ADRESİ]

2. Категории обрабатываемых персональных данных

Категория данных	Примеры данных
Идентификационные данные	Имя, фамилия; в случаях, необходимых для выставления счёта, — идентификационный номер гражданина Турецкой Республики; дата рождения, если вы её укажете
Контакты	Адрес электронной почты, номер телефона, адрес доставки и адрес для выставления счёта
Операции клиента	История заказов, данные корзины и избранного, платёжные данные, запросы на возврат и обмен, переписка со службой поддержки клиентов, движение бонусных баллов
Маркетинг	Предпочтения в отношении коммерческих электронных сообщений, сведения об участии в акциях, покупательские привычки и интересы
Безопасность операций	IP-адрес, записи о сеансах и входах, зашифрованный пароль, данные об устройстве и браузере
Данные о предпочтениях	Ответы на тест Анализа кожи, тип кожи, потребности кожи и предпочтения в отношении продукции
Пользовательский контент	Отзывы о товарах, оценки и вопросы о товарах

Сведения о предпочтениях, такие как тип кожи (например, сухая, жирная, комбинированная) и потребности кожи (например, увлажнение, матовость, сияние), не являются данными о здоровье или персональными данными особой категории в значении статьи 6 Закона; они обрабатываются как ваши косметические предпочтения, чтобы мы могли рекомендовать вам подходящую продукцию. Предоставление этих сведений полностью добровольно, и отказ от него не препятствует совершению покупок. Просим вас не сообщать в тесте Анализа кожи, отзывах или переписке сведения о здоровье, такие как заболевания, лечение или приём лекарств.

Данные вашей карты, такие как номер, срок действия и код безопасности, Компанией не получаются и не хранятся; эти данные обрабатываются непосредственно платежной организацией.

3. Цели обработки персональных данных

Создание учётной записи и управление аккаунтом,
приём заказов, получение платежей, доставка товаров и выставление счетов,
Обработка запросов об отказе от договора, возврате, обмене и товаре ненадлежащего качества,
обслуживание клиентов и обработка запросов и жалоб;
Обеспечение работы программы лояльности, начисление и использование баллов,
проверка и публикация отзывов и вопросов о товарах;
Предоставление персонализированных рекомендаций по продукции на основе ответов на тест Анализа кожи,
при наличии вашего согласия — направление коммерческих электронных сообщений об акциях, скидках и новинках, а также проведение маркетингового анализа;
обеспечение информационной безопасности, предотвращение мошенничества и злоупотреблений;
исполнение обязательств, вытекающих из законодательства, и удовлетворение информационных запросов уполномоченных органов,
Установление, осуществление и защита прав в правовых спорах.

4. Способ сбора и правовые основания

Ваши персональные данные собираются автоматизированными или частично автоматизированными способами через формы регистрации, заказа, теста «Анализ кожи», отзывов и обратной связи на Сайте, файлы cookie и каналы службы поддержки клиентов (электронная почта, телефон) и обрабатываются на следующих правовых основаниях, предусмотренных частью второй статьи 5 Закона:

(c) Заключение или исполнение договора: процессы регистрации, оформления заказа, оплаты, доставки, возврата и программы лояльности, а также предоставление запрошенных вами рекомендаций по результатам Анализа кожи,
(ç) Исполнение юридической обязанности: ведение счетов и бухгалтерского учета, исполнение обязанностей по законодательству о защите прав потребителей и Закону № 5651, а также предоставление информации уполномоченным органам;
(e) Установление, осуществление или защита права: процедуры урегулирования споров, рассмотрения жалоб и возражений;
(f) Законный интерес: обеспечение информационной безопасности, предотвращение злоупотреблений и оценка качества услуг при условии, что это не наносит ущерба вашим основным правам и свободам;
Явное согласие: аналитические и маркетинговые файлы cookie, а также персонализированная маркетинговая деятельность. Для коммерческих электронных сообщений дополнительно запрашивается ваше согласие в соответствии с Законом № 6563.

Вы можете в любое время отозвать своё явное согласие и согласие на получение коммерческих электронных сообщений; отзыв не влияет на правомерность ранее совершённых действий.

5. Передача персональных данных

Ваши персональные данные могут передаваться следующим группам получателей при условии, что передача ограничена указанными выше целями и соразмерна им:

службам доставки, с которыми заключены договоры, для доставки заказов (имя, фамилия, адрес, телефон),
Платёжной организации и банкам — для приёма платежей и осуществления возвратов,
Поставщикам услуг хостинга, облачных сервисов, рассылки электронной почты и SMS, электронных счетов-фактур и иных информационных технологий,
деловым партнёрам, оказывающим бухгалтерские, юридические и аудиторские услуги,
уполномоченным государственным органам и учреждениям, а также судебным органам — по запросу и в объеме, требуемом законодательством.

Если серверы наших поставщиков услуг находятся за рубежом, ваши персональные данные могут передаваться за границу в соответствии с условиями, предусмотренными статьей 9 Закона (решение об адекватности, обеспечение надлежащих гарантий либо, в исключительных случаях, явное согласие и т. п.).

6. Сроки хранения

Данные учётной записи: в течение срока членства и в течение общего срока исковой давности для возможных споров с момента прекращения членства;
Записи о заказах, счетах и бухгалтерском учете: 10 лет в соответствии с Торговым кодексом Турции и Налоговым процессуальным кодексом;
Записи, касающиеся дистанционных договоров: не менее 3 лет в соответствии с Положением о дистанционных договорах (Mesafeli Sözleşmeler Yönetmeliği);
Записи о трафике и безопасности операций: в течение срока, предусмотренного Законом № 5651 и соответствующим законодательством (1–2 лет),
Записи о согласии на получение коммерческих электронных сообщений: 3 года с момента прекращения действия согласия;
Данные анализа кожи и предпочтения: в течение срока членства или до тех пор, пока вы не потребуете их удаления.

Персональные данные, срок хранения которых истёк, удаляются, уничтожаются или обезличиваются в соответствии с Положением об удалении, уничтожении или обезличивании персональных данных.

7. Права субъекта данных

В соответствии со статьёй 11 Закона, обратившись к оператору данных, вы вправе:

узнавать, обрабатываются ли ваши персональные данные;
запрашивать информацию об обработке ваших персональных данных, если она осуществлялась;
узнать цель обработки и используются ли данные в соответствии с этой целью;
знать третьих лиц в Турции или за рубежом, которым передаются ваши персональные данные;
требовать исправления данных в случае их неполной или неправильной обработки,
требовать удаления или уничтожения данных на условиях, предусмотренных статьёй 7 Закона;
Требовать уведомления третьих лиц, которым были переданы персональные данные, об их исправлении, удалении или уничтожении,
Возражать против наступления неблагоприятных для вас последствий в результате анализа обрабатываемых данных исключительно с помощью автоматизированных систем,
требовать возмещения ущерба в случае его причинения вследствие незаконной обработки данных

права.

8. Порядок обращения

Вы можете направить свои запросы в соответствии с Положением о порядке и принципах обращения к оператору данных: в письменной форме с собственноручной подписью по адресу [ADRES], с использованием защищённой электронной подписи или мобильной подписи на зарегистрированный адрес электронной почты (KEP) [KEP ADRESİ] либо с адреса электронной почты, зарегистрированного на Сайте, на адрес [E-POSTA]. В обращении должны быть указаны имя, фамилия, идентификационный номер гражданина Турецкой Республики (для иностранцев — гражданство и номер паспорта или удостоверения личности), адрес места жительства или места работы для направления уведомлений, при наличии — адрес электронной почты и номер телефона для уведомлений, а также предмет запроса.

Ваше обращение рассматривается бесплатно в кратчайший срок в зависимости от характера запроса, но не позднее чем в течение 30 дней. Если исполнение запроса повлечёт дополнительные расходы, может взиматься плата по тарифу, установленному Советом по защите персональных данных. В случае отказа в удовлетворении вашего обращения, если вы сочтёте полученный ответ недостаточным или ответ не будет дан в установленный срок, вы можете подать жалобу в Совет по защите персональных данных.