Açık Rıza Metni

Giriş ve Veri Sorumlusu

İşbu Açık Rıza Metni, Zeyna Kozmetik (bundan böyle "Şirket" veya "Veri Sorumlusu" olarak anılacaktır) tarafından işletilen zeynacosmetics.com.tr web sitesi (bundan böyle "Site") üzerinden ürün ve hizmet satın alan, üye olan veya ziyaret eden gerçek kişilerin (bundan böyle "İlgili Kişi"); 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik ile ilgili mevzuat çerçevesinde, kişisel verilerinin pazarlama, profilleme, ticari elektronik ileti, çerez ve yurt dışına aktarım gibi faaliyetler kapsamında işlenmesine ilişkin açık rızasının alındığı durumları, kapsamı ve şartlarını düzenler.

1. Açık Rıza Kavramı

KVKK Madde 3/1-(a) bendinde açık rıza; "belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rıza" olarak tanımlanmıştır. KVKK Madde 5/1 uyarınca kişisel veriler, kural olarak ilgili kişinin açık rızası olmaksızın işlenemez. Ancak Kanun'un 5/2 maddesinde sayılan hallerde (sözleşmenin ifası, hukuki yükümlülük, meşru menfaat vb.) açık rıza aranmaksızın veri işlenmesi mümkündür. Bu nedenle Zeyna Kozmetik, sözleşmenin kurulması ve ifası için zorunlu olan veri işleme faaliyetleri (sipariş alma, teslimat, fatura, iade, müşteri destek, mesafeli satış mevzuatı kapsamındaki saklama yükümlülükleri vb.) bakımından açık rıza aramamakta; yalnızca aşağıda sayılan istisnai faaliyetler için ilgili kişiden ayrı ayrı, granüler ve geri alınabilir nitelikte açık rıza talep etmektedir.

Açık rıza, kişisel veri işleme faaliyetinin gerçekleştirilmesinden önce alınır; sonradan onay alınması açık rıza olarak değerlendirilmez. Rıza beyanları üyelik formu, sipariş ekranı, çerez yönetim paneli, hesap ayarlarındaki tercih merkezi veya yazılı/elektronik diğer kanallar üzerinden alınır ve her bir rıza ayrı kutucuk/sliderlar ile granüler şekilde sunulur; bir rızaya verilen onay diğerini kapsamaz. İlgili kişi, hangi rızaya onay verdiğini veya vermediğini her zaman görebilir ve değiştirebilir.

2. Açık Rızanın Alındığı Durumlar

Aşağıdaki faaliyetler, KVKK Md.5/1 uyarınca yalnızca açık rızanın varlığı halinde gerçekleştirilebilen veri işleme faaliyetleridir. İlgili kişi, her bir faaliyet için ayrı ayrı onay verebilir veya reddedebilir; bunlardan herhangi birine onay verilmemesi, Site üzerinden temel hizmetlerin (ürün satın alma, üyelik, sipariş takibi vb.) sunulmasına engel teşkil etmez.

• (a) Pazarlama amaçlı profilleme; tercih ve davranış analizi yapılması
• (b) Ticari elektronik ileti gönderimi (e-posta, SMS, sesli arama) — İYS onayı
• (c) Performans/analitik çerez kullanımı (Google Analytics vb.)
• (d) Pazarlama/reklam çerezleri (Meta Pixel, Google Ads vb.)
• (e) Kişisel verilerin yurt dışına aktarımı (ABD merkezli altyapı sağlayıcıları)
• (f) Sadakat programı / üyelik avantajları kapsamında genişletilmiş veri işleme
• (g) Anket, çekiliş ve kampanya kayıtlarına katılım
• (h) B2B (otel, spa, klinik) teklif sürecinde işletme ve yetkili kişi verilerinin işlenmesi

3. Pazarlama Amaçlı Profilleme — Tercih ve Davranış Analizi

İlgili kişi tarafından açık rıza verilmesi halinde Zeyna Kozmetik; kullanıcının Site üzerindeki ziyaret geçmişi, görüntülenen ürünler, sepete eklenen/çıkarılan ürünler, satın alma sıklığı, ortalama sepet tutarı, koku ailesi tercihleri (oryantal, çiçeksi, odunsu vb.), favori notalar, refill tercihleri, makine modeli tercihleri, kampanya etkileşimleri, e-posta açma ve tıklama davranışları gibi davranışsal ve tercih verilerini otomatik yöntemlerle işleyerek, ilgili kişiyi belirli müşteri segmentlerine dahil edebilir ve kişiye özel öneri/kampanya üretebilir.

Bu kapsamda işlenecek veriler; kimlik (ad, soyad), iletişim (e-posta, telefon), müşteri işlem verileri (sipariş geçmişi, tutarlar, iade kayıtları), pazarlama verileri (alışkanlık, tercih, segment skorları) ve dijital iz verileridir (IP, cihaz, tarayıcı, oturum süresi). Bu veriler azami olarak ticari ilişkinin sona ermesinden itibaren 3 (üç) yılsüreyle saklanır ve süre sonunda anonimleştirilir ya da silinir. Veriler, e-posta servis sağlayıcılarımız, müşteri ilişkileri yönetimi (CRM) altyapı sağlayıcımız, segmentasyon ve analitik hizmeti aldığımız yurt içi ve yurt dışı iş ortaklarımıza aktarılabilir.

İlgili kişi bu rızasını dilediği zaman hesap ayarlarındaki tercih merkezinden, müşteri hizmetlerine yazılı başvuruyla veya zeynacosbeauty@gmail.com adresine e-posta göndererek geri çekebilir. Rızanın geri çekilmesi halinde geleceğe yönelik olarak profilleme faaliyeti durdurulur; ancak geçmişte ilgili kişinin verdiği rızaya dayanılarak gerçekleştirilen işlemler hukuka uygun olarak gerçekleştirilmiş sayılır ve etkilenmez.

4. Ticari Elektronik İleti — E-posta, SMS, Arama (İYS)

6563 sayılı Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik (özellikle Md.6) uyarınca; gerçek kişilere yönelik ticari elektronik iletiler ancak alıcının önceden onayı alınarak gönderilebilir. İlgili kişinin açık rızası alındığı takdirde Zeyna Kozmetik; yeni ürün tanıtımları, kampanya ve indirimler, yeni koku/refill çıkışları, özel günlere ilişkin duyurular, sadakat programı bildirimleri, anket ve memnuniyet ölçüm davetleri amacıyla e-posta, SMS ve sesli arama yollarıyla ticari elektronik ileti gönderebilir.

Bu kapsamdaki onaylar, mevzuat gereği Ticari Elektronik İleti Yönetim Sistemi (İYS) üzerinde kayıt altına alınır. İlgili kişinin onay, ret ve şikayet bildirimleri İYS'ye yansıtılır. İlgili kişi, dilediği zaman iys.org.tr üzerinden gönderici bazında onayını geri çekebilir; ayrıca her iletinin sonunda yer alan "Ret/Çıkış" bağlantısı veya SMS için ücretsiz "RET" kelimesi ile de ileti alımını durdurabilir.

Bu kapsamda işlenecek veriler; ad-soyad, e-posta, GSM numarası, ileti tercih bilgisi, açma-tıklama-bounce gibi ileti etkileşim verileridir. Veriler, ileti hizmeti aldığımız altyapı sağlayıcılarımız (yurt içi/yurt dışı SMS gönderim platformları, e-posta gönderim sağlayıcıları, CRM) ve İYS ile paylaşılır. İleti onay kayıtları, mevzuat gereği onayın geri alındığı tarihten itibaren 3 (üç) yıl, ileti içerikleri ise 1 (bir) yıl süreyle saklanır.

5. Performans / Analitik Çerezler

Performans ve analitik çerezler, Site'nin nasıl kullanıldığını anlamak; ziyaretçi sayılarını, en çok ziyaret edilen sayfaları, dönüşüm hunilerini ve hata oranlarını ölçmek için kullanılır. Site'de bu amaçla Google Analytics (GA4) hizmeti kullanılmaktadır. Açık rıza verilmesi halinde tarayıcı ve cihaz bilgileri, IP adresi (kısaltılarak/maskelenerek), oturum süresi, tıklama akışı, sayfa görüntüleme bilgileri gibi veriler analitik amaçla işlenir.

Bu çerezler, ilgili kişi onay vermediği sürece yüklenmez ve çalıştırılmaz. Onay, çerez yönetim paneli üzerinden dilediğiniz zaman geri çekilebilir; çerezler ayrıca tarayıcı üzerinden de silinebilir. Analitik çerez verileri en fazla 14 aysüreyle saklanır ve süre sonunda toplulaştırılmış istatistik dışındaki kayıtlar otomatik silinir. Google Analytics hizmetinin altyapısı yurt dışında çalıştığından, bu çerezlere ilişkin verilerin yurt dışına aktarımı söz konusudur (bkz. Madde 8).

6. Pazarlama / Reklam Çerezleri (Meta Pixel, Google Ads)

Pazarlama çerezleri, kullanıcının ilgi alanlarına uygun reklamlar gösterebilmek, Site dışında (Meta — Facebook/Instagram, Google arama ve görüntülü reklam ağları) yeniden hedefleme (retargeting) yapabilmek ve reklam kampanyalarımızın performansını ölçebilmek amacıyla kullanılır. Bu kapsamda Site üzerinde Meta Pixel ve Google Ads izleme etiketleri bulunur.

Açık rıza verilmesi halinde; cihaz tanımlayıcıları, IP adresi, tarayıcı bilgileri, görüntülenen sayfa ve ürünler, sepete eklenen ürünler, satın alma olayları (hash'lenmiş şekilde) gibi veriler, ilgili reklam platformlarına aktarılır ve bu platformlar tarafından kendi kullanıcı kimlikleri ile eşleştirilebilir. Bu veriler, kampanya optimizasyonu, dönüşüm ölçümü ve benzer kitle (lookalike audience) oluşturulması amacıyla kullanılır.

Pazarlama çerezi onayı, çerez yönetim paneli üzerinden veya ilgili platformların reklam tercih merkezlerinden (Meta için facebook.com/settings/ads, Google için adssettings.google.com) dilediğiniz zaman geri çekilebilir. Reklam çerezi verilerinin saklama süresi, ilgili platformun kendi politikalarına tabi olup azami olarak 13 aydır. Meta ve Google'ın altyapısı yurt dışında bulunduğundan veriler yurt dışına aktarılmaktadır.

7. Sadakat Programı, Anket ve Kampanya Kayıtları

Şirket tarafından bir sadakat programı, üye özel klüp, çekiliş, yarışma veya pazar araştırması anketi düzenlendiğinde; ilgili kişinin bu programa katılım sağlaması açık rızasına bağlıdır. Katılım halinde, programın amacının gerektirdiği ölçüde puan kazanım/harcama geçmişi, doğum tarihi (yıldönümü kampanyaları için), tercih edilen ürün kategorileri, anket cevapları, çekiliş sonuçları gibi veriler işlenir.

Bu kapsamda toplanan veriler ilgili programın süresi boyunca ve program bitiminden itibaren azami 3 yılsüreyle saklanır. Anket cevapları, ankete katılan kişinin kimliğinden ayrıştırılarak (anonimleştirilerek) raporlanır. Önemli: İlgili kişi, anket veya inceleme onayını geri çektiğinde; daha önce kendi rızası ile vermiş olduğu cevaplar/inceleme yorumları geriye dönük olarak silinmez, yalnızca yeni veri toplanması durdurulur. Bu durum, KVKK Md.7 kapsamındaki silme/yok etme/anonimleştirme talebiyle ayrıca ele alınabilir.

8. Yurt Dışına Veri Aktarımı

Zeyna Kozmetik, e-ticaret altyapısını ve bazı destek hizmetlerini yurt dışı merkezli sağlayıcılar üzerinden yürütmektedir. Bunlar başlıca şu hizmetleri kapsar: web barındırma ve sunucu altyapısı (Vercel Inc. — ABD), ödeme altyapısı (Stripe Inc. — ABD/İrlanda), analitik (Google LLC — ABD/AB), reklam ve sosyal medya pikselleri (Meta Platforms Ireland Ltd. / Inc. — İrlanda/ABD), e-posta gönderim sağlayıcıları ve CRM araçları.

KVKK Md.9 uyarınca, kişisel verilerin yurt dışına aktarılması kural olarak ilgili kişinin açık rızasının bulunmasına; istisnai hallerde ise Kanun'un 5/2 ve 6/3'te sayılan şartların varlığı ile birlikte Kurul tarafından yeterli korumaya sahip ülke ilan edilmesi veya yeterli korumayı yazılı taahhüt eden veri sorumluları arasında bağlayıcı şirket kuralları/sözleşme ve Kurul izninin bulunmasına bağlıdır. İşbu metin kapsamında ilgili kişi, yukarıda belirtilen amaçlarla sınırlı olmak üzere verilerinin yurt dışına aktarılmasına açık rıza vermektedir.

Açık rıza verilmemesi halinde; pazarlama çerezleri, analitik çerezler ve bu hizmet sağlayıcılar üzerinden işleyen bazı özellikler devre dışı bırakılır. Ancak ödeme altyapısı (Stripe), barındırma (Vercel) gibi sözleşmenin ifası için zorunlu hizmetler KVKK Md.5/2-(c) kapsamında açık rıza aranmaksızın yürütülmekte; bu hizmetler kapsamındaki aktarım da KVKK Md.9/2 kapsamındaki istisnalar çerçevesinde değerlendirilmektedir.

9. B2B (Otel, Spa, Klinik) Teklif Süreci

Site üzerinden otel, spa, klinik ve benzeri kurumsal müşteriler için teklif talebinde bulunan tüzel kişi yetkilileri bakımından; yetkili kişinin ad-soyad, unvan, kurumsal e-posta, telefon, talep edilen ürün/proje detayı bilgileri işlenmektedir. Bu veriler, sözleşme öncesi görüşme ve teklif sürecinin yürütülmesi kapsamında işlenmekle birlikte, ileride pazarlama amaçlı kullanılması (özel kampanya, B2B bülten vb.) açık rızaya bağlıdır.

10. Rızanın Geri Çekilmesi — Yöntem ve Sonuçları

İlgili kişi, KVKK Md.5/1 kapsamında verdiği açık rızayı dilediği zaman, herhangi bir gerekçe göstermeksizin ve ücretsiz olarak geri çekebilir. Her bir rıza türü için geri çekme yöntemleri aşağıdaki gibidir:

• Profilleme / Pazarlama Analitiği: Hesabım > Tercih Merkezi üzerinden veya zeynacosbeauty@gmail.com adresine başvuruyla.
• Ticari Elektronik İleti (e-posta/SMS/arama): iys.org.tr üzerinden, iletideki "Ret" bağlantısı veya SMS için ücretsiz "RET" yazılarak gönderilmesi.
• Analitik Çerezler: Site alt kısmındaki "Çerez Tercihleri" paneli üzerinden veya tarayıcı çerez ayarlarından.
• Pazarlama Çerezleri: Çerez Tercihleri paneli ve ayrıca facebook.com/settings/ads, adssettings.google.com adreslerinden.
• Yurt Dışına Aktarım: Çerez ve pazarlama onaylarının geri çekilmesi ile aktarım önemli ölçüde durur; sözleşmenin ifası kapsamındaki aktarımlar (Stripe ödeme, Vercel hosting) zorunluluk nedeniyle devam eder.
• Sadakat Programı: Hesap ayarlarından "Programdan çıkış" seçeneği veya zeynacosbeauty@gmail.com adresine başvuru.
• Anket / İnceleme: Hesap ayarlarındaki "Anket Tercihlerim" üzerinden; ancak daha önce verilen cevaplar/yorumlar geriye dönük silinmez.

11. Geri Çekmenin Geriye Dönük Etkisi

Açık rızanın geri çekilmesi, geri çekme bildiriminin Şirket'e ulaştığı andan itibaren geleceğe yönelik sonuç doğurur. Geçmişte rızaya dayanılarak hukuka uygun şekilde gerçekleştirilmiş veri işleme faaliyetleri etkilenmez. Ayrıca, KVKK Md.5/2 veya Md.6/3 kapsamında açık rızadan bağımsız olarak işlenmesi gereken veriler (sözleşmenin ifası, hukuki yükümlülük, mesafeli satış mevzuatı kapsamındaki saklama, Vergi Usul Kanunu, Türk Ticaret Kanunu, 6563 sayılı Kanun'un getirdiği saklama süreleri, ödeme ve fatura kayıtları vb.) geri çekme talebinden bağımsız olarak ilgili mevzuat süreleri dolana dek saklanmaya devam eder.

12. Onay Kayıtlarının Saklanması

Şirket, açık rıza alımı ve geri çekilmesine ilişkin tüm kayıtları; hukuka uygunluğunu ispat etmek üzere, ilgili rızanın kapsamına ve mevzuat hükümlerine uygun olarak asgari 3 yıl süreyle saklar. Ticari elektronik ileti onay/ret kayıtları, Ticari İletişim Yönetmeliği Md.6 ve İYS uygulamaları kapsamında ayrıca İYS sisteminde tutulur. Onay zamanı (tarih, saat), kanal (web, e-posta, vs.), IP adresi ve onayın metin versiyonu kayıt altında bulundurulur.

13. Yasal Dayanaklar

İşbu Açık Rıza Metni; başta 6698 sayılı Kişisel Verilerin Korunması Kanunu Madde 3, Madde 5/1, Madde 5/2, Madde 6, Madde 7, Madde 9, Madde 10, Madde 11 ve Madde 12; 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun Madde 6 ile bu Kanun'a dayalı olarak çıkarılan Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik Madde 6 ve devamı; 5237 sayılı Türk Ceza Kanunu'nun kişisel verilere ilişkin hükümleri; 6502 sayılı Tüketicinin Korunması Hakkında Kanun ile Mesafeli Sözleşmeler Yönetmeliği'nin saklama hükümleri; KVK Kurulu kararları ve Çerez Kullanımı Rehberi (2022) hükümleri çerçevesinde hazırlanmıştır.

14. İletişim ve Başvuru

Açık rızaya, geri çekmeye, KVKK Md.11 kapsamındaki haklarınıza (öğrenme, bilgi talep etme, düzeltme, silme/yok etme, üçüncü kişilere bildirim, otomatik sistemlerle analiz edilen sonuca itiraz, zarar tazmini) ilişkin tüm başvurularınızı zeynacosbeauty@gmail.com adresine elektronik posta ile veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında yazılı olarak Şirket'in tebligata elverişli açık adresine ileterek yapabilirsiniz. Başvurularınız en geç 30 (otuz) gün içerisinde sonuçlandırılır.

Önemli: Bu metin yalnızca bilgilendirme amaçlıdır. Onay/ret beyanlarınızı üyelik formu, sipariş onay ekranı, çerez yönetim paneli veya hesap ayarlarındaki tercih merkezi üzerinden dilediğiniz zaman güncelleyebilir; KVKK Aydınlatma Metni ve Çerez Politikası ile birlikte değerlendirebilirsiniz.