İnternet Sitesi KVKK Aydınlatma Metni
Web sitesi ziyaretçileri, iletişim formu kullanıcıları, bülten aboneleri ve ileride çevrim içi alışveriş yapacak müşteriler için kişisel veri işleme esasları.
1. Veri sorumlusu
Veri sorumlusu / satıcı: Mamalina Kozmetik A.Ş.; adres: [ŞİRKET KURULUŞUNDAN SONRA EKLENECEK]; MERSİS No: [MERSİS NUMARASI EKLENECEK]; e-posta: [GENEL İLETİŞİM E-POSTASI EKLENECEK]; telefon: [TELEFON NUMARASI EKLENECEK].
Mamalina Kozmetik A.Ş. (“Mamalina” veya “Şirket”), kişisel verilerinizin hukuka uygun, sınırlı ve ölçülü biçimde işlenmesine önem verir. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi kapsamında hazırlanmıştır.
2. İşlenen kişisel veriler
- Kimlik ve iletişim verileri: ad, soyad, e-posta, telefon ve teslimat/fatura adresi.
- Müşteri işlem verileri: sipariş, ürün, ödeme işlemi referansı, fatura, teslimat, iade ve talep bilgileri. Kart bilgilerinin Mamalina tarafından saklanmaması; yetkili ödeme kuruluşunca işlenmesi planlanmaktadır.
- Talep ve iletişim verileri: iletişim formu içeriği, destek talepleri, şikâyetler ve yazışmalar.
- Pazarlama verileri: yalnızca gerekli onayların bulunması hâlinde bülten tercihi, izin ve ret kayıtları.
- İşlem güvenliği verileri: IP adresi, erişim zamanı, cihaz/tarayıcı bilgisi, hata ve güvenlik kayıtları.
- Çerez verileri: kullanılan çerezin niteliğine göre tercih, oturum ve analitik verileri. Güncel kapsam Çerez Politikası’nda açıklanır.
3. İşleme amaçları ve hukuki sebepler
Veriler; iletişim taleplerini yanıtlamak, üyelik ve sipariş süreçlerini yürütmek, ürünleri teslim etmek, iade ve satış sonrası desteği sağlamak, muhasebe ve tüketici mevzuatı yükümlülüklerini yerine getirmek, bilgi güvenliğini sağlamak ve uyuşmazlıklarda hakları korumak amaçlarıyla işlenebilir.
- KVKK m.5/2(c): Bir sözleşmenin kurulması veya ifası için zorunlu olması.
- KVKK m.5/2(ç): Şirketin hukuki yükümlülüklerini yerine getirmesi.
- KVKK m.5/2(e): Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması.
- KVKK m.5/2(f): Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatler.
- Açık rıza: Zorunlu olmayan çerezler ve açık rızaya dayanması gereken pazarlama faaliyetleri bakımından, gerektiğinde ayrı olarak alınır.
4. Toplama yöntemleri
Kişisel veriler; internet sitesi formları, e-posta, telefon, sipariş ve ödeme ekranları, çerezler, sosyal medya üzerinden kurduğunuz iletişim ve kargo/ödeme hizmet sağlayıcıları aracılığıyla otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.
5. Verilerin aktarılması
Kişisel verileriniz, amaçla sınırlı olmak üzere barındırma ve bilişim sağlayıcılarına, ödeme ve e-fatura kuruluşlarına, kargo/lojistik şirketlerine, mali müşavirlere, hukuk ve denetim danışmanlarına ve hukuken yetkili kamu kurumlarına aktarılabilir. Kullanılacak hizmet sağlayıcılar kesinleştiğinde bu metin ve veri envanteri güncellenecektir.
Yurt dışına veri aktarımı söz konusu olursa KVKK’nın 9. maddesinde öngörülen uygun güvence veya diğer hukuka uygun aktarım mekanizmaları sağlanmadan aktarım yapılmaz; gerekli hâllerde ayrıca bilgilendirme ve açık rıza süreçleri işletilir.
6. Saklama süreleri
Veriler, ilgili işleme amacı için gerekli süre ve uygulanabilir yasal saklama süreleri boyunca tutulur. Süre sona erdiğinde kişisel veriler hukuka uygun yöntemlerle silinir, yok edilir veya anonim hâle getirilir. Ayrıntılar Saklama ve İmha Politikası’nda yer alır.
7. KVKK kapsamındaki haklarınız
- Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme.
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış verilerin düzeltilmesini isteme.
- Şartları oluştuğunda silinmesini veya yok edilmesini ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme.
- Münhasıran otomatik analiz sonucu aleyhinize çıkan sonuca itiraz etme.
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme.
8. Başvuru
Taleplerinizi KVKK Başvuru Formu’nda açıklanan yöntemlerle [ŞİRKET KURULUŞUNDAN SONRA EKLENECEK] adresine veya [KVKK BAŞVURU E-POSTASI EKLENECEK] adresine iletebilirsiniz. Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.