KVKK Aydınlatma Metni

Bu metin şablondur, yayına almadan önce hukuk danışmanınıza kontrol ettirin.

[ŞİRKET UNVANI] ("Şirket") olarak, [SİTE ADRESİ] adresli internet sitemizi ("Site") ziyaret eden, üye olan ve alışveriş yapan kişilerin kişisel verilerinin korunmasına önem veriyoruz. Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla hazırlanmıştır.

1. Veri Sorumlusu

Unvan: [ŞİRKET UNVANI]
MERSİS No: [MERSİS NO]
Adres: [ADRES]
Telefon: [TELEFON]
E-posta: [E-POSTA]
KEP Adresi: [KEP ADRESİ]

2. İşlenen Kişisel Veri Kategorileri

Veri kategorisi	Örnek veriler
Kimlik	Ad, soyad; fatura düzenlenmesi için gerekli hallerde T.C. kimlik numarası; paylaşmanız halinde doğum tarihi
İletişim	E-posta adresi, telefon numarası, teslimat ve fatura adresi
Müşteri işlem	Sipariş geçmişi, sepet ve favori bilgileri, fatura bilgileri, iade ve değişim talepleri, müşteri hizmetleri yazışmaları, sadakat puanı hareketleri
Pazarlama	Ticari elektronik ileti tercihleri, kampanya katılım bilgileri, alışveriş alışkanlıkları ve ilgi alanları
İşlem güvenliği	IP adresi, oturum ve giriş kayıtları, şifrelenmiş parola, cihaz ve tarayıcı bilgileri
Tercih bilgileri	Cilt Analizi testi yanıtları, cilt tipi, cilt ihtiyaçları ve ürün tercihleri
Kullanıcı içeriği	Ürün yorumları, puanlamalar ve ürün soruları

Cilt tipi (ör. kuru, yağlı, karma) ve cilt ihtiyaçları (ör. nem, matlık, ışıltı) gibi tercih bilgileri, Kanun'un 6. maddesi anlamında sağlık verisi ya da özel nitelikli kişisel veri değildir; size uygun ürün önerebilmemiz için kozmetik tercihleriniz olarak işlenir. Bu bilgileri paylaşmak tamamen isteğe bağlıdır ve paylaşmamanız alışveriş yapmanıza engel olmaz. Cilt Analizi testinde, yorumlarda veya yazışmalarda hastalık, tedavi ya da ilaç kullanımı gibi sağlık bilgilerinizi paylaşmamanızı rica ederiz.

Kart numarası, son kullanma tarihi ve güvenlik kodu gibi kart bilgileriniz Şirket tarafından alınmaz ve saklanmaz; bu bilgiler doğrudan ödeme kuruluşu tarafından işlenir.

3. Kişisel Verilerin İşlenme Amaçları

Üyelik kaydının oluşturulması ve hesabın yönetilmesi,
Siparişlerin alınması, ödemelerin tahsili, ürünlerin teslimatı ve fatura düzenlenmesi,
Cayma, iade, değişim ve ayıplı mal taleplerinin yürütülmesi,
Müşteri hizmetleri ile talep ve şikâyetlerin yönetimi,
Sadakat programının yürütülmesi, puanların hesaplanması ve kullandırılması,
Ürün yorumlarının ve sorularının incelenmesi ve yayınlanması,
Cilt Analizi testi yanıtlarına göre kişiselleştirilmiş ürün önerileri sunulması,
Onayınız bulunması halinde kampanya, indirim ve yeniliklere ilişkin ticari elektronik ileti gönderilmesi ve pazarlama analizleri yapılması,
Bilgi güvenliği süreçlerinin yürütülmesi, dolandırıcılık ve kötüye kullanımın önlenmesi,
Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi ve yetkili kurumların bilgi taleplerinin karşılanması,
Hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunması.

4. Toplama Yöntemi ve Hukuki Sebepler

Kişisel verileriniz; Site'deki üyelik, sipariş, Cilt Analizi testi, yorum ve iletişim formları, çerezler ve müşteri hizmetleri kanalları (e-posta, telefon) aracılığıyla, otomatik veya kısmen otomatik yollarla toplanır ve Kanun'un 5. maddesinin ikinci fıkrasında yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:

(c) Sözleşmenin kurulması veya ifası: Üyelik, sipariş, ödeme, teslimat, iade ve sadakat programı süreçleri ile talep ettiğiniz Cilt Analizi önerilerinin sunulması,
(ç) Hukuki yükümlülüğün yerine getirilmesi: Fatura ve muhasebe kayıtları, tüketici mevzuatı ile 5651 sayılı Kanun kapsamındaki yükümlülükler ve yetkili kurumlara bilgi verilmesi,
(e) Bir hakkın tesisi, kullanılması veya korunması: Uyuşmazlık, şikâyet ve itiraz süreçleri,
(f) Meşru menfaat: Temel hak ve özgürlüklerinize zarar vermemek kaydıyla bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve hizmet kalitesinin ölçülmesi,
Açık rıza: Analitik ve pazarlama çerezleri ile kişiselleştirilmiş pazarlama faaliyetleri. Ticari elektronik iletiler için ayrıca 6563 sayılı Kanun uyarınca onayınız alınır.

Açık rızanızı ve ticari elektronik ileti onayınızı dilediğiniz zaman geri alabilirsiniz; geri alma, önceki işlemlerin hukuka uygunluğunu etkilemez.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı ve ölçülü olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

Siparişlerin teslimatı için anlaşmalı kargo şirketlerine (ad, soyad, adres, telefon),
Ödemelerin alınması ve iadelerin yapılması için ödeme kuruluşuna ve bankalara,
Barındırma (hosting), bulut, e-posta ve SMS gönderimi, e-fatura ve diğer bilgi teknolojileri hizmet sağlayıcılarına,
Muhasebe, hukuk ve denetim hizmeti alınan iş ortaklarına,
Talep halinde ve mevzuatın gerektirdiği ölçüde yetkili kamu kurum ve kuruluşları ile adli makamlara.

Hizmet sağlayıcılarımızın sunucularının yurt dışında bulunması halinde kişisel verileriniz, Kanun'un 9. maddesinde öngörülen şartlara (yeterlilik kararı, uygun güvencelerin sağlanması ya da istisnai hallerde açık rıza gibi) uygun olarak yurt dışına aktarılabilir.

6. Saklama Süreleri

Üyelik bilgileri: Üyelik süresince ve üyeliğin sona ermesinden itibaren olası uyuşmazlıklar için genel zamanaşımı süresi boyunca,
Sipariş, fatura ve muhasebe kayıtları: Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca 10 yıl,
Mesafeli sözleşmelere ilişkin kayıtlar: Mesafeli Sözleşmeler Yönetmeliği uyarınca en az 3 yıl,
Trafik ve işlem güvenliği kayıtları: 5651 sayılı Kanun ve ilgili mevzuatta öngörülen süre boyunca (1-2 yıl),
Ticari elektronik ileti onay kayıtları: Onayın geçerliliğinin sona ermesinden itibaren 3 yıl,
Cilt Analizi ve tercih bilgileri: Üyelik süresince veya silinmesini talep edinceye kadar.

Saklama süresi sona eren kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir, yok edilir veya anonim hale getirilir.

7. İlgili Kişinin Hakları

Kanun'un 11. maddesi uyarınca, veri sorumlusuna başvurarak:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru Yolu

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; yazılı ve ıslak imzalı olarak [ADRES] adresine, güvenli elektronik imza veya mobil imza ile [KEP ADRESİ] kayıtlı elektronik posta adresine ya da Site'de kayıtlı e-posta adresinizden [E-POSTA] adresine iletebilirsiniz. Başvurunuzda ad, soyad, T.C. kimlik numarası (yabancılar için uyruk ve pasaport ya da kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi ve telefon numarası ile talep konusunun bulunması gerekir.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.