Kişisel Verilerin Korunması Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Zeyna Kozmetik("Şirket", "Zeyna", "Veri Sorumlusu") tarafından, kişisel verileri tarafımızca işlenen tüm gerçek kişileri (müşterilerimiz, üyelerimiz, site ziyaretçilerimiz, tedarikçi yetkilileri, iletişim formu üzerinden bize ulaşan kişiler) bilgilendirmek amacıyla hazırlanmıştır. Bu metin; kişisel verilerinizin hangi kategorilerde toplandığını, hangi amaçlarla işlendiğini, hangi hukuki sebeplere dayanıldığını, kimlerle paylaşıldığını, yurt dışına aktarılıp aktarılmadığını, KVKK Md.11 kapsamındaki haklarınızı ve bu haklarınızı nasıl kullanabileceğinizi açıkça ortaya koymaktadır.

1. Veri Sorumlusunun Kimliği

KVKK'nın 3. maddesinin 1. fıkrasının (ı) bendinde tanımlandığı şekilde veri sorumlusu, Zeyna Kozmetik'tir. Şirketimiz; parfüm, koku difüzyon sistemi ve ilgili kozmetik ürünlerinin elektronik ticaret yoluyla satışı ve buna bağlı satış sonrası hizmetler faaliyetini yürütmektedir. KVKK kapsamındaki taleplerinizi ve aydınlatma yükümlülüğümüzle ilgili tüm sorularınızı iletişim sayfamız üzerinden bizlere ulaştırabilir; ayrıca kayıtlı e-posta adresimiz ve posta adresimiz aracılığıyla yazılı başvuruda bulunabilirsiniz. Şirketimiz, Veri Sorumluları Sicil Bilgi Sistemi (VERBİS) yükümlülüklerine uygun şekilde kayıt ve bildirim süreçlerini yürütmektedir.

2. Veri Sahibi (İlgili Kişi)

İşbu Aydınlatma Metni; sitemizi ziyaret eden tüm gerçek kişileri (üye olsun ya da olmasın), sipariş veren müşterilerimizi, kullanıcı hesabı oluşturan üyelerimizi, müşteri destek kanallarımızdan bize ulaşan tüm kişileri, tedarikçilerimizin yetkili çalışanlarını, kargo teslimi sırasında temas edilen üçüncü kişileri ve iletişim formu, e-posta, telefon veya sosyal medya kanallarıyla bizimle iletişime geçen tüm ilgili kişileri kapsamaktadır.

3. İşlenen Kişisel Veri Kategorileri ve Örnekleri

Aşağıdaki tabloda işlemekte olduğumuz kişisel veri kategorileri ve her bir kategori altında işlenen veri tipleri özetlenmiştir. Kategoriler, Kişisel Verileri Koruma Kurumu Kişisel Veri İşleme Envanteri Rehberi ile uyumlu şekilde sınıflandırılmıştır.

Özel nitelikli kişisel veriler (KVKK Md.6): Şirketimiz, faaliyetinin niteliği gereği özel nitelikli kişisel verilerinizi toplamayı amaçlamamaktadır. Yalnızca kendi tercihinizle bize iletmeniz halinde (örneğin alerjik reaksiyon bildirimi) sağlık verisi niteliğindeki bilgiler, KVKK Md.6/3 kapsamında açık rızanıza dayalı olarak, yalnızca destek amacıyla ve sınırlı süreyle işlenir.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz KVKK Md.4'te yer alan genel ilkeler (hukuka ve dürüstlük kurallarına uygunluk, doğruluk ve güncellik, belirli, açık ve meşru amaçlarla işleme, amaçla bağlı, sınırlı ve ölçülü olma, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklama ilkeleri) çerçevesinde aşağıdaki amaçlarla işlenmektedir:

• Üyelik kaydının oluşturulması, hesap güvenliğinin sağlanması ve oturum yönetimi
• Mesafeli satış sözleşmesinin kurulması, ifası ve sona ermesine ilişkin süreçlerin yürütülmesi
• Sipariş alımı, sipariş hazırlama, paketleme, kargo süreçlerinin koordinasyonu
• Ödeme işlemlerinin gerçekleştirilmesi, doğrulanması ve muhasebeleştirilmesi
• e-Arşiv fatura/e-fatura düzenlenmesi ve Vergi Usul Kanunu kapsamındaki yükümlülüklerin yerine getirilmesi
• Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği kapsamındaki yükümlülüklerin (cayma hakkı, iade, ayıplı ifa vb.) yerine getirilmesi
• Müşteri destek hizmetinin sunulması; soru, şikayet, talep ve önerilerin değerlendirilmesi ve yanıtlanması
• Site güvenliğinin sağlanması, dolandırıcılık, kötüye kullanım ve sahte sipariş girişimlerinin tespit edilip önlenmesi
• 5651 sayılı Kanun çerçevesindeki log saklama yükümlülüklerinin yerine getirilmesi
• Yetkili kamu kurum ve kuruluşlarından gelen bilgi/belge taleplerinin karşılanması, hukuki süreçlerin yürütülmesi ve hakların korunması
• Açık rızanız bulunması halinde; pazarlama, kampanya bildirimi, ticari elektronik ileti gönderimi, kişiselleştirilmiş ürün önerisi ve memnuniyet anketi gönderimi
• Açık rızanız bulunması halinde; analitik ve pazarlama çerezleri ile site kullanımının analiz edilmesi, kullanıcı deneyiminin iyileştirilmesi ve dönüşüm ölçümü
• İstatistiksel raporlama, hizmet kalitesinin artırılması ve süreçlerin iyileştirilmesi (mümkün olduğu hallerde anonim hale getirilmiş veriler üzerinden)

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Yukarıdaki amaçlarla işlenen kişisel verileriniz, KVKK Md.5 ve gerektiğinde Md.6 hükümleri çerçevesinde aşağıdaki hukuki sebeplere dayanmaktadır:

• KVKK Md.5/2-a — Kanunlarda açıkça öngörülmesi: Vergi Usul Kanunu, Türk Ticaret Kanunu, 5651 sayılı Kanun, Tüketicinin Korunması Hakkında Kanun ve ilgili ikincil mevzuat çerçevesinde yapılan veri işleme.
• KVKK Md.5/2-c — Sözleşmenin kurulması veya ifası: Üyelik sözleşmesi ve mesafeli satış sözleşmesinin kurulması, sipariş, ödeme, kargo, iade ve değişim süreçlerinin yürütülmesi.
• KVKK Md.5/2-ç — Hukuki yükümlülüğün yerine getirilmesi: Fatura düzenleme, kayıt tutma, log saklama, yetkili kurumlara bilgi verme, tüketici taleplerine yanıt verme.
• KVKK Md.5/2-e — Bir hakkın tesisi, kullanılması veya korunması: İhtilaf süreçleri, dava, icra takibi ve hak savunması.
• KVKK Md.5/2-f — Meşru menfaat: Site güvenliği, sahtekarlık önleme, hizmet kalitesinin sürdürülmesi (temel hak ve özgürlüklere zarar vermemek koşuluyla).
• KVKK Md.5/1 — Açık rıza: Pazarlama amaçlı veri işleme, profilleme, ticari elektronik ileti, analitik/pazarlama çerezleri.
• KVKK Md.6/2 ve Md.6/3 — Açık rıza veya kanunda öngörülme: Özel nitelikli kişisel veri işlenmesi gerekirse buna ilişkin hukuki sebepler.

6. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları

Kişisel verileriniz; yukarıda belirtilen amaçların gerçekleştirilmesi için KVKK Md.8 hükümleri çerçevesinde, yalnızca işin gerektirdiği ölçüde ve aşağıdaki taraflara aktarılabilmektedir:

• Kargo ve lojistik firmaları: Sipariş teslimi amacıyla ad-soyad, telefon, teslimat adresi aktarılır.
• Ödeme kuruluşları ve bankalar: Ödeme işleminin gerçekleştirilmesi için Stripe gibi PCI-DSS uyumlu sağlayıcılara yönlendirme yapılır; bankalara doğrulama amaçlı iletim gerçekleşir.
• e-Arşiv/e-Fatura hizmet sağlayıcısı: Fatura düzenlenmesi amacıyla fatura bilgileri aktarılır.
• Hosting, bulut ve altyapı sağlayıcıları: Vercel (uygulama barındırma ve CDN) ve VPS sağlayıcımız ile barındırma, yedekleme ve süreklilik amaçlı aktarım yapılır.
• E-posta gönderim sağlayıcısı: İşlemsel e-posta (sipariş bilgilendirme, parola sıfırlama) ve açık rıza ile pazarlama iletileri için iletim yapılır.
• Analitik ve reklam sağlayıcıları: Açık rıza halinde Google (Analytics/Ads) ve Meta (Pixel) platformlarına analiz ve reklam ölçümü amacıyla iletim yapılır.
• Hukuk büroları, mali müşavirler, denetim firmaları: Danışmanlık, denetim ve uyuşmazlık süreçlerinde gereken ölçüde aktarım yapılır.
• Yetkili kamu kurum ve kuruluşları: Mahkeme kararı, idari karar veya mevzuat gereği talep halinde aktarım yapılır.

7. Yurt Dışına Veri Aktarımı (KVKK Md.9)

Hizmet altyapımızda kullandığımız bazı tedarikçilerin sunucuları yurt dışında bulunabilir. Vercel (ABD) tarafından sağlanan uygulama barındırma ve CDN hizmeti, Stripe tarafından sağlanan ödeme altyapısı, Google ve Meta tarafından sağlanan analitik ve reklam hizmetleri kapsamında yurt dışı aktarım söz konusu olabilmektedir. Bu aktarımlar; KVKK Md.9 çerçevesinde, Kişisel Verileri Koruma Kurulu'nca onaylanmış taahhütname, standart sözleşme veya bağlayıcı şirket kuralları gibi uygun aktarım araçlarına dayanılarak ya da gerekli hallerde açık rızanız alınarak gerçekleştirilir. Yeterli korumaya sahip ülkeler veya uygun güvenceler sağlanmış taraflar tercih edilir; teknik ve idari tedbirler eksiksiz uygulanır.

8. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz; otomatik ya da kısmen otomatik yöntemlerle aşağıdaki kanallar üzerinden toplanmaktadır:

• Üyelik kaydı, sipariş, iletişim, iade/değişim, abonelik gibi site formları
• Çerezler, piksel etiketleri ve benzeri izleme teknolojileri
• Sunucu ve uygulama log kayıtları
• Telefon, e-posta, canlı destek ve sosyal medya iletişim kanalları
• Kargo, ödeme ve fatura sağlayıcısı gibi üçüncü taraflardan hizmetin niteliği gereği iletilen veriler
• Açık rıza çerçevesinde anlaşmalı reklam ve analiz platformlarından gelen veriler

9. Otomatik Karar Verme ve Profilleme Hakkında Bilgi

Sitemizde; ürün önerileri, ilgili ürünler bölümünün kişiselleştirilmesi ve site kullanım analizleri gibi alanlarda otomatik sistemler kullanılabilmektedir. Bu işlemler, hakkınızda hukuki sonuç doğurmayan veya sizi önemli ölçüde etkileyen bir karara yol açmayan türdedir. KVKK Md.11/1-(g) uyarınca, münhasıran otomatik sistemlerle yapılan analizler sonucu aleyhinize bir sonuç ortaya çıkması halinde itiraz hakkına sahipsiniz.

10. Çocukların Kişisel Verileri

Sitemiz ve hizmetlerimiz 18 yaşından küçüklere yönelik değildir. 18 yaşın altındaki kişilerden bilerek kişisel veri toplamayız; böyle bir durumun tespit edilmesi halinde söz konusu veriler en kısa sürede silinir.

11. KVKK Md.11 Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca veri sahibi olarak Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
6. KVKK Md.7'de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
7. Düzeltme/silme/yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme,
10. Açık rızaya dayalı işlemelerde dilediğiniz zaman rızanızı geri alma,
11. Başvurunuzun yanıtsız kalması veya yetersiz bulunması halinde Kişisel Verileri Koruma Kurulu'na şikayette bulunma.

12. Başvuru Kanalları ve Usulü

KVKK Md.13 ve "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" hükümleri uyarınca başvurularınızı aşağıdaki yöntemlerle tarafımıza iletebilirsiniz:

• Şirket adresimize bizzat veya iadeli taahhütlü posta yoluyla, ıslak imzalı dilekçe ile,
• Noter aracılığıyla,
• Şirketimizin kayıtlı elektronik posta (KEP) adresine, güvenli elektronik imza ya da mobil imza ile imzalanmış olarak,
• Sistemimizde kayıtlı bulunan e-posta adresinizi kullanarak iletişim e-posta adresimize gönderim yoluyla.

Başvurularınızda; ad-soyad, T.C. kimlik numarası (yabancılar için uyrukluk ve pasaport/kimlik numarası), tebligata esas adres, bildirim yapılabilecek e-posta/telefon ve talep konusunun açıkça belirtilmesi gerekmektedir. Talebinize dayanak teşkil eden belgeler varsa bunlar da başvurunuza eklenmelidir.

Başvurularınız, talebinizin niteliğine göre KVKK Md.13/2 uyarınca en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.

13. Kişisel Verileri Koruma Kurulu'na Şikayet Hakkı

KVKK Md.14 uyarınca; başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya 30 günlük süre içinde başvurunuza cevap verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren 30 ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkına sahipsiniz.