Erkexin
KVKK Aydınlatma Metni
3. KVKK AYDINLATMA METNİ
1. Veri sorumlusunun kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, https://www.erkexincosmetics.com internet sitesi üzerinden işlenen kişisel verileriniz bakımından veri sorumlusu:
Sinan Karaca KRC Kozmetik Adres: Elmasbahçeler Mahallesi, Mahmudiye Caddesi, No: 33, Ofis: 12, Osmangazi/Bursa E-posta: iletisim@erkexincosmetics.com Telefon: 0224 222 00 33 / 0224 362 00 02 / 0224 234 56 79 / 0224 364 00 07 / GSM: 0540 406 64 00 MERSİS / vergi no: 1241255122 / 12412555122 KEP: Yok
Bu metin; ziyaretçi, üye, müşteri, potansiyel müşteri ve iletişim kanallarımız üzerinden bizimle irtibata geçen kişilerin internet sitesi kapsamındaki veri işleme faaliyetleri hakkında bilgilendirilmesi amacıyla hazırlanmıştır.
2. İşlenen kişisel veriler
Kullandığınız özellik ve gerçekleştirdiğiniz işleme göre aşağıdaki veri kategorileri işlenebilir:
| Veri kategorisi | Örnek veriler |
|---|---|
| Kimlik | Ad, soyadı; fatura için gerekmesi hâlinde T.C. kimlik/vergi numarası |
| İletişim | Telefon, e-posta, teslimat ve fatura adresi |
| Müşteri işlem | Sipariş, sepet, iade, talep/şikâyet, üyelik ve sözleşme kayıtları |
| Finans | Ödeme sonucu, işlem ve fatura bilgileri; kartın maskelenmiş son haneleri (varsa). Tam kart bilgisi ve CVV SATICI tarafından saklanmaz |
| İşlem güvenliği | IP adresi, oturum ve giriş kayıtları, cihaz/tarayıcı bilgileri, güvenlik logları |
| Hukuki işlem | İhtar, başvuru, uyuşmazlık ve yasal takip kayıtları |
| Pazarlama | Ticari ileti tercihleri, kampanya etkileşimleri; yalnızca uygun hukuki sebep varsa |
| Görsel/işitsel | Destek kanalına kullanıcı tarafından gönderilen fotoğraf, video veya ses kaydı (varsa) |
Özel nitelikli kişisel verilerinizi iletişim, yorum veya destek alanlarına yazmamanızı rica ederiz. Bir sağlık şikâyeti veya alerji bilgisi paylaşırsanız, bu veriler yalnızca hukuken geçerli bir işleme şartı bulunması hâlinde ve amaçla sınırlı şekilde işlenebilir; aksi durumda silinir veya anonimleştirilir.
3. İşleme amaçları ve hukuki sebepler
| İşleme faaliyeti | Amaç | KVKK kapsamındaki hukuki sebep |
|---|---|---|
| Üyelik ve hesap yönetimi | Üye hesabı oluşturma, oturum yönetimi, sipariş geçmişi sunma | KVKK m.5/2-c: sözleşmenin kurulması veya ifası için gerekli olması |
| Sipariş ve teslimat | Sipariş alma, ödeme sonucunu doğrulama, ürünü hazırlama ve teslim etme | KVKK m.5/2-c |
| Faturalama ve muhasebe | Fatura düzenleme, finans ve muhasebe işlemleri, resmî kayıtların tutulması | KVKK m.5/2-a: kanunlarda açıkça öngörülme; m.5/2-ç: hukuki yükümlülük |
| İade ve satış sonrası destek | Cayma/iade/değişim, talep ve şikâyetlerin sonuçlandırılması | KVKK m.5/2-c; m.5/2-e: bir hakkın tesisi, kullanılması veya korunması |
| Dolandırıcılık ve güvenlik | Hesap ve ödeme güvenliği, kötüye kullanımın önlenmesi, loglama | KVKK m.5/2-ç; temel haklara zarar vermemek kaydıyla m.5/2-f: meşru menfaat |
| Hukuki süreçler | Uyuşmazlık, denetim ve yetkili kurum taleplerinin yönetimi | KVKK m.5/2-a, m.5/2-ç ve m.5/2-e |
| Ürün/hizmet geliştirme | Site performansının ve müşteri deneyiminin toplulaştırılmış verilerle iyileştirilmesi | Temel haklara zarar vermemek kaydıyla m.5/2-f; zorunlu olmayan çerez kullanılıyorsa açık rıza |
| Pazarlama ve kişiselleştirme | Kampanya, reklam, yeniden hedefleme ve ticari ileti | İşleme faaliyetine göre açık rıza ve/veya elektronik ileti onayı |
Aydınlatma metninin okunması veya kabul edilmesi, açık rıza verildiği anlamına gelmez. Açık rıza gereken faaliyetler için ayrı, belirli ve geri alınabilir bir tercih sunulur.
4. Kişisel verilerin toplanma yöntemi
Kişisel veriler; üyelik, sipariş, ödeme, iletişim ve iade formları; telefon ve e-posta yazışmaları; çerezler ve benzeri teknolojiler; ödeme hizmeti sağlayıcısı, kargo şirketi ve mevzuata uygun diğer iş ortaklarından elektronik veya fiziki yöntemlerle toplanabilir.
Veriler, KVKK'nın 5. ve gerekli hâllerde 6. maddelerinde yer alan ve yukarıdaki tabloda açıklanan işleme şartlarına dayanılarak otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenebilir.
5. Kişisel verilerin aktarılması
Kişisel verileriniz, amaçla sınırlı ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:
| Alıcı grubu | Aktarım amacı |
|---|---|
| Kargo/lojistik şirketleri | Siparişin teslimi ve iade süreçleri |
| Ödeme kuruluşları ve bankalar | Ödeme işleminin yürütülmesi, sahteciliğin önlenmesi ve iade |
| E-fatura/e-arşiv, mali müşavir ve muhasebe hizmeti sağlayıcıları | Faturalama ve yasal mali yükümlülükler |
| Barındırma, e-ticaret, teknik destek ve güvenlik hizmeti sağlayıcıları | Site altyapısının işletilmesi, bakım ve güvenlik |
| Avukat, denetçi ve danışmanlar | Hukuki hakların korunması ve uyum süreçleri |
| Yetkili kamu kurumları ve adli merciler | Kanuni yükümlülüklerin ve resmî taleplerin yerine getirilmesi |
| Reklam/analitik hizmet sağlayıcıları | Yalnızca uygun hukuki sebep ve gerekli kullanıcı tercihi varsa ölçümleme ve pazarlama |
Yurt dışına veri aktarımı yapılması hâlinde KVKK'nın 9. maddesindeki uygunluk kararı, uygun güvenceler, standart sözleşmeler veya kanunda öngörülen arızi hâllerden uygulanabilir olanına dayanılır; gerekli bildirim ve güvenlik işlemleri yerine getirilir. Yurt dışı kaynaklı servis kullanımı bulunması hâlinde ilgili servisler, aktarım amacı ve hukuki aktarım mekanizması veri envanterinde ayrıca değerlendirilir.
6. Saklama süreleri
Kişisel veriler, ilgili mevzuatta öngörülen süreler ile işleme amacı için gerekli süre boyunca saklanır. Sipariş, fatura ve muhasebe kayıtları ilgili vergi ve ticaret mevzuatındaki yasal süreler boyunca; müşteri talep ve uyuşmazlık kayıtları ilgili zamanaşımı süreleri boyunca; pazarlama izinleri ise izin geri alınıncaya veya işleme amacı sona erinceye kadar saklanır. Süre sona erdiğinde veriler silinir, yok edilir veya anonim hâle getirilir.
7. İlgili kişinin hakları
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanuni şartlar oluşmuşsa silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru yöntemi
Başvurunuzu, kimliğinizi doğrulamaya yeterli bilgi ve talebinizin ayrıntısıyla birlikte aşağıdaki kanallardan iletebilirsiniz:
- Yazılı başvuru: Elmasbahçeler Mahallesi, Mahmudiye Caddesi, No: 33, Ofis: 12, Osmangazi/Bursa
- KEP: KEP adresi şirket tarafından ayrıca bildirildiğinde kullanılır
- Kayıtlı e-posta adresinizden: iletisim@erkexincosmetics.com
- Varsa güvenli elektronik imza / mobil imza: iletisim@erkexincosmetics.com
Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.
9. Metnin güncellenmesi
Bu metin, veri işleme faaliyetleri veya mevzuat değiştiğinde güncellenebilir. Güncel sürüm internet sitesinde yayımlanır. Esaslı değişiklikler, uygun olduğu ölçüde ayrıca bildirilir.