Kişisel Verilerin Korunması Aydınlatma Metni
Bu aydınlatma metni 6698 s. Kişisel Verilerin Korunması Kanunu’nun 10. Maddesi gereği hazırlanmış olup, ilgili kişilerin bilgilendirilmesini amaçlamaktadır. İşbu aydınlatma metnine verdiğiniz onay sizi bir yükümlülük altına sokmamaktadır, yalnızca aşağıdaki konularda bilgilendirildiğiniz anlamına gelir. Şirket, gerekli gördüğü durumlarda kişisel veri koruma politikalarında değişiklik yapabilir, bu değişiklikler platformda yayınlanmakla yürürlüğe girer.
Yveo Kozmetik Ticaret Limited Şirketi (“Şirket” olarak anılacaktır) kişisel verilerin korunması ve işlenmesinde başta Anayasa’nın 20. maddesinde düzenlenen özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumaya azami önem atfetmektedir. Bu çerçevede, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun” ya da “KVK Kanunu”) uyarınca kişisel verilerin hukuka uygun olarak korunması ve işlenmesine özen göstermekte, tüm planlama ve faaliyetlerinde bu özenle hareket etmektedir. Şirketimiz, kişisel verilerin korunması ve işlenmesini sadece mevzuata uyum sağlama kapsamında değerlendirmemekte, yaklaşımının temeline insana verdiği değeri koymaktadır.
Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir.
01Veri Sorumlusu Künyesi
Veri Sorumlusu Künyesi
Bu aydınlatma, 6698 sayılı KVKK ve ilgili mevzuat hükümleri doğrultusunda veri sorumlusu sıfatıyla Yveo Kozmetik Ticaret Limited Şirketi tarafından yapılmaktadır.
02Aydınlatma Metni Kapsamı
Aydınlatma Metni Kapsamı
İşbu aydınlatma metninde şirketimizce aşağıdaki faaliyetler kapsamında işlenen kişisel verilere ilişkin bilgilendirmeler yer almaktadır:
- yveo.com.tr (“Site”) sitemizi ziyaretleriniz ve kullanımınız ile internet sitesi üyelik, alışveriş ve üçüncü kişiler tarafından yapılan alışverişlerin tarafınıza gönderilmesi,
- Mağazalarımızı (“Mağazalar”) ziyaret etmeniz ve mağazalarımızdan yaptığınız alışverişler,
- Ticari iletişim kanalları ve/veya sair yöntemlerle yürütülen ticari pazarlama faaliyetleri,
- Talep, şikâyet yönetimi ve müşteri iletişim süreçleri,
- Kurumsal satış süreçleri.
İnternet sitemizde kullanılan çerezlere ilişkin detaylı bilgi Çerez Politikası’nda yer almaktadır.
03İşlenen Kişisel Veriler
İşlenen Kişisel Veriler
Şirketimiz tarafından, ilgili sürece göre değişiklik gösterebilmekle birlikte işlenen kişisel veri türleri aşağıdaki gibidir:
| Kişisel Veri Kategorisi | İşlenen Kişisel Veriler |
|---|---|
| Kimliği Tanımlayıcı Bilgiler | İsim, soy isim, T.C. kimlik numarası, vergi kimlik numarası |
| İletişim Bilgileri | Telefon, adres, e-posta adresi |
| Müşteri İşlem Bilgileri | Alışverişleriniz, sipariş bilgileriniz, değişim iade bilgileri, ödeme bilgileriniz, fatura bilgileri, ürün bilgileri, teslimat bilgileri, talep şikâyet bilgileriniz, vb. |
| Görsel ve İşitsel Kayıtlar | Çağrı merkezimizle görüşmeniz halinde ses kaydınız |
| İşlem Güvenliği Bilgisi | Şifre, internet sitesi giriş çıkış kayıtları, cihaz adı, IP adresi vb. |
| Fiziksel Mekân Güvenliği | CCTV kamera kayıtları |
| Pazarlama Bilgileri | Çerez kayıtları, pazarlama/kampanya çalışmasıyla elde edilen bilgiler |
| Hukuki İşlem Bilgileri | Adli Makam Yazışmalarındaki Bilgiler, Dava Dosyası Bilgileri, Mahkeme İlan Bilgileri, Uyuşmazlık Bilgileri |
04Kişisel Verilerin İşleme Amaçları ve Hukuki Sebebi
Kişisel Verilerin İşleme Amaçları ve Hukuki Sebebi
A. İnternet Sitesi Ziyaretleri, Üyelik ve Alışveriş İşlemleri
| Veri Kategorisi | İşleme Amacı | Hukuki Sebep |
|---|---|---|
| Kimlik, İletişim, Müşteri İşlem, İşlem Güvenliği | Üyeliğin gerçekleştirilmesi, üyelik girişinin yapılabilmesi için bilgilerin kaydedilmesi, çevrimiçi platformlar üzerinden yapılan satış işleminin yürütülmesi ve icrası, sipariş süreçlerinin yürütülmesi ve takibi ile siparişin tarafınız ve/veya alıcısına teslimini sağlamak, sipariş geçmişinin görüntülenebilmesi, değişim ve iade süreçlerinin yürütülmesi, üyelik sözleşmenin kurulması ve ifasına yönelik süreçlerin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, mal / hizmet satış süreçlerinin yürütülmesi | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması |
| Kimlik, İletişim, Müşteri İşlem, İşlem Güvenliği | Çevrimiçi platformlar üzerinden yapılan satın alma işleminin yürütülmesi ve icrası, tekrar bilgi girilmesine gerek kalmaksızın alışveriş yapılmak üzere üyelik bilgilerinin kullanılması, üye olarak sizi tanımlamak ve kayıtlı kullanıcı olarak farklı işlev, ürün ve hizmetlere erişiminizin sağlanması, veri sorumlusu olarak operasyonlarımızın güvenliğinin temini, satış sonrası operasyonel işlemlerin gerçekleştirilmesi | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması |
| Kimlik, İletişim, Müşteri İşlem | Alışverişe ilişkin faturanın düzenlenerek tarafa gönderimini sağlamak, ödemenin tahsil edilebilmesini sağlamak, şirketimizce yasal mevzuatın öngördüğü bilgi saklama, raporlama, bilgilendirme, vergi ve sair yükümlülüklere uyulması, finans ve muhasebe işlerinin yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesi, saklama arşiv faaliyetlerinin yürütülmesi | Kanunlarda öngörülme, Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması |
| Müşteri İşlem (Kredi Kartı) | Ödemenizi kredi kartı ile yapmak istemeniz halinde ödemenin alınabilmesi (kredi kartı bilgileri tarafımızca kaydedilmeden lisanslı ödeme kuruluşuna aktarılmaktadır) | Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması |
| İşlem Güvenliği | Ziyaretçi ve kullanıcılarımızın memnuniyet seviyesini gözlemlemek ve iyileştirebileceğimiz alanları tespit edebilmek | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla gerekli olması, veri sorumlusunun meşru menfaatleri için zorunlu olması |
| İşlem Güvenliği (IP, Log) | Sitemizin ve bilgi teknolojisi sistemlerimizin güvenliğini ve etkinliğini sağlamak için teknik altyapımızın güvenliğini sağlamak, yetkili kurum ve kuruluşlara bilgi verilmesi, faaliyetlerin mevzuata uygun yürütülmesi | Kanunlarda öngörülme, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması |
| Hukuki İşlem | Uyuşmazlıklara ilişkin hukuki taleplerinizin değerlendirilmesi ve yanıtlanması, yasal süreçler kapsamında iddia ve savunma hakkının kullanılması, hukuk işlerinin takibi ve yürütülmesi, yetkili kişi kurum ve kuruluşlara bilgi verilmesi | Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması |
B. Pazarlama ve İletişim Süreçleri
| Veri Kategorisi | İşleme Amacı | Hukuki Sebep |
|---|---|---|
| Kimlik, İletişim | Şirketimize ilettiğiniz talep, öneri ve şikayetlerinizin takibi ile çözümlenmesi, iletişim faaliyetlerinin yürütülmesi, firma / ürün / hizmetlere bağlılık süreçlerinin yürütülmesi, müşteri memnuniyetine yönelik aktivitelerin yürütülmesi | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla gerekli olması |
| Pazarlama Bilgileri | Müşteri memnuniyetinin sağlanması ile ürün/hizmetlere yönelik pazarlama faaliyetlerimizin yürütülmesi, web sitesi içeriği özelleştirmek ve ziyaretçi tarama davranışı hakkında bilgi toplamak, ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilmesi, ürün ve hizmet kalitesinin takibi ve geliştirilmesi | Açık rıza |
| Pazarlama Bilgileri | Tarafınıza kampanya, tanıtım ve reklam içerikli ticari elektronik ileti gönderilmesi | Açık rıza |
| Görsel ve İşitsel Kayıtlar | Arayan kişiye doğru hitap edebilmek ve aramanın teyidi, çevrimiçi platformlar üzerinden yapılan alışverişler hakkında bilgi sağlama, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla gerekli olması |
Açık rızanız dahilinde işlenen kişisel verileriniz, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca siz ticari elektronik ileti almayı reddedene kadar size özel ürün, hizmet, kampanyalarının tarafınıza tanıtım ve pazarlamasının yapılması amacıyla SMS ve e-posta gönderilmesi amaçlarıyla işlenecektir. Ticari elektronik ileti iznini dilediğiniz zaman RET SLZTR yazıp 3338’e SMS göndererek, yveo müşterisi değilseniz İleti Yönetim Sistemi (iys.org.tr) üzerinden e-Devlet şifrenizle giriş yaparak ücretsiz şekilde geri alabilirsiniz.
C. Mağaza Ziyaretleri ve Kurumsal Satış Faaliyetleri
| Süreç & Kategori | İşleme Amacı | Hukuki Sebep |
|---|---|---|
| Mağaza Satış (Kimlik, İletişim, İşlem) | Alışveriş işlemlerinin gerçekleştirilmesi ile satış sözleşmesinin kurulması ve ifası, müşteri kayıtlarının ayırt edilebilmesi, mal/hizmet satış, değişim ve iade süreçlerinin yürütülmesi, iletişim ve şikâyet yönetimi | Sözleşmenin kurulması/ifası için zorunlu olması, kanunlarda öngörülme |
| Fatura & Muhasebe | Alışverişe ilişkin faturanın düzenlenmesi, ödemenin tahsil edilmesi, yerel ve uluslararası mevzuatın öngördüğü bilgi saklama, raporlama, vergi yükümlülüklerine uyulması | Hukuki yükümlülüğün yerine getirilmesi için zorunlu olması, kanunlarda öngörülme |
| İş İlişkisi & Cari Hesap | Süregelen iş ilişkisi gereği borcun ifasının sağlanması, cari hesap ve mutabakat işlemlerinin yapılması, operasyonel süreçlerin yürütülmesi | Sözleşmenin kurulması/ifası için zorunlu olması, hukuki yükümlülük |
| CCTV Kamera | Mağazalarımızda ziyaretçilerimiz, müşterilerimiz ve çalışanlarımız için fiziksel mekân güvenliğinin sağlanması, yetkili kurum ve kuruluşlara bilgi verilmesi | Veri sorumlusunun meşru menfaati, hukuki yükümlülük, hakkın tesisi ve korunması |
| Kurumsal Satış Süreçleri | Müşteri kayıtlarının ayırt edilmesi, teklif ve sözleşme süreçlerinin yürütülmesi, cari hesap ve mutabakat, satış sonrası destek, ticari stratejilerin belirlenmesi ve arşivleme | Sözleşmenin kurulması/ifası, hukuki yükümlülük, kanunlarda öngörülme |
05Kişisel Verilerin Toplanma Yöntemi
Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz, doğrudan tarafınızca mağazalarımızda sözlü, yazılı olarak ya da diğer çeşitli iletişim kanalları (telefon görüşmesi, e-posta gibi) üzerinden çalışanlarımız/satış danışmanlarımıza bildirdiğiniz bilgilerin sistemlerimize kaydedilmesi, mağazalarımız ya da internet sitesi üzerinden yaptığınız alışverişlerin veya üyelik işlemlerine ilişkin paylaştığınız bilgilerin sistemlerimize kaydedilmesi, Site, e-posta adreslerimiz, sosyal medya ve diğer iletişim kanalları üzerinden karşılıklı olarak iletişime geçilmesi sırasında bize iletmiş olduğunuz talep, şikayetlerinizin ve ilgili sorularınızın kaydedilmesi, sizlerin adına çalışan, yetkili kişilerce iletilen bilgi ve belgeler üzerinden, internet sitesi ziyaretleriniz sırasında sistem tarafından elde edilen bilgiler üzerinden, şirketimizde kullanılan CRM gibi uygulamalar üzerinden, pazaryeri platformları, bayilerimiz, tedarikçilerimiz ve diğer üçüncü taraf şirketlerden iletilen bilgi ve belgeler ile resmi kurum, kuruluş ve adli/idari makamlardan gelen sizinle ilgili bilgi/belgeler üzerinden otomatik ve otomatik olmayan yöntemlerle toplanmaktadır.
06Kişisel Verilerin Aktarılması
Kişisel Verilerin Aktarılması
Kişisel verileriniz; KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aşağıda yer verilen üçüncü taraflara ve belirtilen amaçlarla aktarılabilecektir:
| Üçüncü Taraflar | Aktarım Amacı |
|---|---|
| Kişinin kendisi | Alışverişe ilişkin e-fatura/e-arşiv faturanın düzenlenerek tarafa gönderimini sağlamak, çevrimiçi platformlar üzerinden yapılan alışverişler hakkında bilgi sağlama, sipariş görüntüleme ve takibi süreçlerinin yürütülmesi |
| Kargo ve lojistik tedarikçileri | Siparişin tarafınız ve/veya alıcısına teslimini sağlamak |
| Bilişim, ödeme ve entegrasyon ortakları | Uzmanlık gerektiren bilişim teknolojileri, ödeme hizmeti, altyapı hizmeti, danışmanlık gibi konularda hizmet desteği almak, veri sorumlusu olarak operasyonlarımızın güvenliğinin temini |
| Yurt dışı hizmet sağlayıcılar | Uzmanlık gerektiren bilişim teknolojileri, pazarlama/reklam/analiz faaliyetleri konularında ürün ve hizmet desteği almak |
| Çağrı merkezi sağlayıcıları | Şirketimize ilettiğiniz talep, öneri ve şikayetlerinizin takibi ile çözümlenmesi, iletişim faaliyetlerinin yürütülmesi |
| Hukuk, vergi ve denetim danışmanları | Şirketimizin denetim faaliyetlerinin yürütülmesi, hukuk işlerinin takibi ve yürütülmesi, şüpheli işlemlerin takibi, tespiti ve hukuka aykırı işlemlerin önlenmesi |
| Yetkili kamu kurum ve kuruluşları | Şirketimizce yasal mevzuatın öngördüğü bilgi saklama, raporlama, bilgilendirme, vergi ve sair yükümlülüklere uyulması, faaliyetlerin mevzuata uygun yürütülmesi |
| Adli merciler ve mahkemeler | Hukuk işlerinin takibi ve yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, faaliyetlerin mevzuata uygun yürütülmesi |
07İlgili Kişi Olarak Haklarınız (Kanun Madde 11)
İlgili Kişi Olarak Haklarınız (Kanun Madde 11)
İlgili kişi (kişisel verisi işlenen gerçek kişi) olarak Kanunun 11 inci maddesinde sayılan yasal haklarınız şunlardır:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Kişisel verilerinizin silinmesini veya yok edilmesini isteme (Kanun’un 7. Maddesinde öngörülen şartlar çerçevesinde),
- Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
08Veri Güvenliği ve Başvuru Hakkı
Veri Güvenliği ve Başvuru Hakkı
Kişisel verileriniz teknik ve idari imkanlar dahilinde titizlikle korunmakta, gerekli teknik ve idari tedbirler alınmaktadır. Kişisel verilerinize ilişkin yukarıda sayılan haklarınızı kullanmak için taleplerinizi aşağıdaki kanallardan şirketimize iletebilirsiniz: