KVKK Metni

Kişisel verileriniz aşağıdaki mevzuat kapsamında işlenmektedir:6698 sayılı Kişisel Verilerin Korunması Kanunu,6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun,6502 sayılı Tüketicinin Korunması Hakkında Kanun,Mesafeli Sözleşmeler Yönetmeliği,Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik,213 sayılı Vergi Usul Kanunu,102 sayılı Türk Ticaret Kanunu,5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun,Elektronik belge, e-fatura, e-arşiv ve muhasebe süreçlerine ilişkin ilgili mevzuat,Kişisel Verileri Koruma Kurulu İlke Kararları, Rehberleri ve sair ikincil düzenlemeler.

Bu metinde geçen;İlgili Kişi: Kişisel verisi işlenen gerçek kişiyi,Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,Özel Nitelikli Kişisel Veri: KVKK’nın 6. maddesinde düzenlenen özel nitelikli verileri,Veri İşleme: Kişisel verilerin tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçasıolmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi,değiştirilmesi, açıklanması, aktarılması, sınıflandırılması veya kullanılmasının engellenmesi gibi her türlüişlemi,Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen Mehtap Kaya’yı,ifade eder.

İşbu metin;•İnternet sitesini ziyaret eden kullanıcılar,•Üyelik oluşturan kişiler,•Sipariş veren müşteriler,•Ürün satın alan tüketiciler,•İletişim formunu dolduran kişiler,•Elektronik ticari ileti onayı veren kişiler,•Kampanya ve duyurulara katılan kullanıcılar,•Müşteri hizmetleri ile iletişime geçen kişiler,•Çerezler vasıtasıyla internet sitesi kullanım bilgileri toplanan ziyaretçiler,•Yasal yükümlülükler kapsamında verisi işlenen diğer gerçek kişilerbakımından uygulanmaktadır.

Veri sorumlusu, kişisel verileri işlerken aşağıdaki temel ilkelere uygun hareket etmektedir:•Hukuka ve dürüstlük kurallarına uygun olma,•Doğru ve gerektiğinde güncel olma,•Belirli, açık ve meşru amaçlarla işlenme,•şlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,•İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.Veri sorumlusu, faaliyetlerini yürütürken veri minimizasyonu, hesap verebilirlik, şeffaflık, güvenlik veölçülülük ilkelerini esas almakta; kişisel verilerin korunmasına ilişkin teknik ve idari tedbirleri güncelteknolojik imkânlar ve mevzuat doğrultusunda uygulamaktadır.

Veri sorumlusu tarafından sunulan ürün ve hizmetlerin niteliğine göre aşağıdaki kişisel veri kategorileriişlenebilmektedir. İşlenecek veri kapsamı, ilgili kişinin veri sorumlusu ile kurduğu hukuki ilişkiye göredeğişiklik gösterebilir.6.1 Kimlik Bilgileri :İşlenebilecek Veriler•Ad•Soyad•T.C. Kimlik Numarası (yalnızca yasal zorunluluk bulunan hâllerde)•Doğum tarihi (kampanya veya doğrulama süreçlerinde talep edilmesi hâlinde)İşleme Amaçları•Üyelik hesabının oluşturulması•Siparişlerin alınması ve yönetimi•Mesafeli satış sözleşmesinin kurulması ve ifası•Müşteri kayıtlarının oluşturulması•Kimlik doğrulama işlemleri•Hukuki yükümlülüklerin yerine getirilmesi•Resmî kurum taleplerinin karşılanması•Olası uyuşmazlıklarda ispat yükümlülüğünün yerine getirilmesi

6.2 İletişim Bilgileri :İşlenebilecek Veriler•Telefon numarası•E-posta adresi•Teslimat adresi•Fatura adresi•İl•İlçe•Posta koduİşleme Amaçları•Sipariş onaylarının gönderilmesi•Kargo teslimatının sağlanması•Müşteri destek hizmetlerinin yürütülmesi•İade ve değişim işlemlerinin gerçekleştirilmesi•Bilgilendirme yapılması•Elektronik ticari ileti gönderimi (ilgili mevzuat ve gerekli hâllerde açık rıza kapsamında)•Teslimat süreçlerinin yönetilmesi•Hukuki yükümlülüklerin yerine getirilmesi6.3 Müşteri İşlem Bilgileri :İşlenebilecek VerilerSipariş numarasıSipariş geçmişiSipariş tarihiÜrün bilgileriSepet bilgileriİade kayıtlarıDeğişim talepleriKupon ve kampanya kullanımlarıDestek talepleriMüşteri temsilcisi görüşme kayıtlarıİşleme AmaçlarıSipariş süreçlerinin yürütülmesiMüşteri memnuniyetinin sağlanmasıSatış sonrası destek hizmetlerinin sunulmasıGaranti ve tüketici hakları kapsamındaki yükümlülüklerin yerine getirilmesiİade ve değişim süreçlerinin yönetilmesiTalep ve şikâyetlerin değerlendirilmesi6.4 Finansal Bilgiler :İşlenebilecek VerilerÖdeme tutarıÖdeme tarihiSipariş tutarıFatura bilgileriBanka işlem referans numarasıÖdeme onay bilgisiÖnemli BilgilendirmeVeri sorumlusu, kredi kartı numarası, CVV güvenlik kodu ve kart şifresi gibi kart verilerini kendisistemlerinde saklamamaktadır.Kart bilgileri doğrudan PayTR Ödeme Kuruluşu tarafından ilgili mevzuat ve PCI-DSS güvenlikstandartları kapsamında işlenmektedir.İşleme AmaçlarıÖdeme işlemlerinin gerçekleştirilmesiMuhasebe kayıtlarının tutulmasıVergisel yükümlülüklerin yerine getirilmesiİade ödemelerinin yapılmasıDolandırıcılık ve kötüye kullanımın önlenmesi6.5 İşlem Güvenliği Bilgileri :İşlenebilecek VerilerIP adresiLog kayıtlarıTarayıcı bilgileriCihaz bilgileriİşletim sistemiOturum kayıtlarıHata kayıtlarıGüvenlik kayıtlarıİşleme AmaçlarıBilgi güvenliğinin sağlanmasıSiber saldırıların önlenmesiYetkisiz erişimlerin tespit edilmesiSistem güvenliğinin sağlanmasıKanuni yükümlülüklerin yerine getirilmesiOlası adli ve idari süreçlerde delil oluşturulması6.6 İnternet Sitesi Kullanım Bilgileri :İşlenebilecek VerilerÇerez kayıtlarıSayfa görüntüleme bilgileriSite kullanım hareketleriTercihlerOturum bilgileriTrafik kayıtlarıİşleme Amaçlarıİnternet sitesinin çalışmasının sağlanmasıKullanıcı deneyiminin geliştirilmesiPerformans analizlerinin yapılmasıHataların giderilmesiGüvenlik kontrollerinin yürütülmesiİstatistiksel analizlerin gerçekleştirilmesiÇerezler hakkında ayrıntılı bilgi ayrıca yayımlanan Çerez Politikası’nda yer almaktadır.6.7 Hukuki İşlem Bilgileri :İşlenebilecek VerilerDava dosyalarıİcra takip bilgileriArabuluculuk başvurularıNoter ihtarnameleriMahkeme kararlarıResmî kurum yazışmalarıİşleme AmaçlarıHukuki hakların tesisiHakların korunmasıSavunma hakkının kullanılmasıResmî kurum taleplerinin yerine getirilmesiYargısal süreçlerin yürütülmesi6.8 Talep ve Şikâyet Bilgileri :İşlenebilecek Verilerİletişim formu içerikleriÇağrı merkezi kayıtlarıDestek talepleriE-posta yazışmalarıÜrün değerlendirmeleriMüşteri memnuniyeti bildirimleriİşleme AmaçlarıTalep ve şikâyetlerin değerlendirilmesiHizmet kalitesinin artırılmasıTüketici memnuniyetinin sağlanmasıUyuşmazlıkların çözümlenmesiHukuki yükümlülüklerin yerine getirilmesi6.9 Görsel ve İşitsel Veriler :Veri sorumlusu tarafından kural olarak biyometrik veri işlenmemektedir.Ancak müşterilerin kendi talepleri doğrultusunda destek süreçlerinde ilettikleri ürün fotoğrafları, teslimatgörselleri veya ses kayıtları, yalnızca ilgili talebin sonuçlandırılması amacıyla ve gerekli olduğu ölçüdeişlenebilir.6.10 Özel Nitelikli Kişisel Veriler :Veri sorumlusu, faaliyet konusu gereği özel nitelikli kişisel veri işlemeyi amaçlamamaktadır.Bununla birlikte, ilgili kişinin kendi iradesiyle ilettiği sağlık bilgileri veya benzeri özel nitelikli verilerbulunması hâlinde, bu veriler yalnızca KVKK’nın 6. maddesinde öngörülen şartlara uygun olarak vegerekli teknik ile idari tedbirler alınmak suretiyle işlenebilecektir.Veri sorumlusu, zorunluluk bulunmadıkça özel nitelikli kişisel veri talep etmemekte ve işlememektedir.

Veri sorumlusu tarafından işlenen kişisel veriler, KVKK’nın 4. maddesinde düzenlenen hukuka vedürüstlük kurallarına uygunluk, doğruluk ve güncellik, belirli-açık-meşru amaç, ölçülülük ve sınırlılıkilkelerine uygun olarak işlenmektedir.Kişisel veriler, aşağıda belirtilen hukuki sebeplere dayanılarak işlenmektedir.7.1 Sözleşmenin Kurulması ve İfası (KVKK m.5/2-c) :Kişisel verileriniz, internet sitesi üzerinden verilen siparişlerin alınması, mesafeli satış sözleşmesininkurulması ve ifası amacıyla işlenmektedir.Bu kapsamda;•üyelik oluşturulması,•sipariş alınması,•sipariş onaylanması,•ürün hazırlanması,•ürünün kargoya verilmesi,•teslimatın gerçekleştirilmesi,•iade ve değişim süreçlerinin yürütülmesi,•müşteri hizmetlerinin sunulması,•garanti süreçlerinin yerine getirilmesi,•satış sonrası destek hizmetlerinin verilmesiamacıyla kişisel verileriniz KVKK’nın 5/2-c maddesi kapsamında açık rıza aranmaksızın işlenmektedir.7.2 Veri Sorumlusunun Hukuki Yükümlülüğünü Yerine Getirmesi (KVKK m.5/2-ç) :Veri sorumlusu;•Vergi Usul Kanunu,•Türk Ticaret Kanunu,•Tüketicinin Korunması Hakkında Kanun,•Mesafeli Sözleşmeler Yönetmeliği,•Elektronik Ticaretin Düzenlenmesi Hakkında Kanun,•5651 sayılı Kanun,•ilgili mali mevzuat,•diğer yasal düzenlemeleruyarınca yerine getirmek zorunda olduğu yükümlülükler kapsamında kişisel verilerinizi işlemektedir.Bu kapsamda;•fatura düzenlenmesi,•e-fatura/e-arşiv süreçleri,•muhasebe kayıtlarının tutulması,•mali kayıtların saklanması,•resmi kurum taleplerinin karşılanması,•denetim süreçlerinin yürütülmesi,•bilgi ve belge ibraz edilmesi,•yasal saklama yükümlülüklerinin yerine getirilmesiamaçlarıyla kişisel verileriniz işlenmektedir.7.3 Bir Hakkın Tesisi, Kullanılması veya Korunması (KVKK m.5/2-e) :Veri sorumlusu;•dava açılması,•icra takipleri,•arabuluculuk süreçleri,•noter işlemleri,•ihtarname süreçleri,•tüketici uyuşmazlıkları,•ürün iade talepleri,•ayıplı mal iddiaları,•ödeme uyuşmazlıkları,•resmî başvurularkapsamında kişisel verileri işleyebilmektedir.Bu kapsamda işlenen veriler;•delil oluşturulması,•savunma hakkının kullanılması,•hukuki risklerin yönetilmesi,•uyuşmazlıkların çözümlenmesi,•mahkeme kararlarının yerine getirilmesiamaçlarıyla kullanılmaktadır.7.4 Veri Sorumlusunun Meşru Menfaatleri (KVKK m.5/2-f) :Temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaatlerikapsamında aşağıdaki faaliyetler yürütülmektedir:•bilgi güvenliğinin sağlanması,•internet sitesi güvenliğinin korunması,•dolandırıcılık ve kötüye kullanımın önlenmesi,•sahte siparişlerin tespit edilmesi,•sistem performansının artırılması,•kullanıcı deneyiminin geliştirilmesi,•hizmet kalitesinin iyileştirilmesi,•müşteri memnuniyetinin ölçülmesi,•istatistiksel analiz yapılması,•operasyonel süreçlerin yönetilmesi,•risk yönetimi faaliyetlerinin yürütülmesi,•bilgi işlem altyapısının sürdürülebilirliğinin sağlanması.Bu faaliyetler kapsamında işlenen kişisel veriler, yalnızca gerekli olduğu ölçüde ve ölçülülük ilkesineuygun şekilde kullanılmaktadır.7.5 Açık Rızaya Dayalı Veri İşleme Faaliyetleri (KVKK m.5/1) :Kanunen açık rıza gerektiren durumlarda kişisel verileriniz açık rızanıza dayanılarak işlenmektedir.Buna örnek olarak;•ticari elektronik ileti gönderimi,•kampanya bildirimleri,•indirim mesajları,•SMS gönderimleri,•e-posta bültenleri,•kişiselleştirilmiş pazarlama faaliyetleri,•reklam ve pazarlama çerezlerinin kullanılması,•kullanıcı tercih analizleri,•profil oluşturma faaliyetlerigösterilebilir.İlgili kişi, vermiş olduğu açık rızayı dilediği zaman geri alma hakkına sahiptir. Açık rızanın geri alınması,geri alma tarihinden önce gerçekleştirilen veri işleme faaliyetlerinin hukuka uygunluğunu etkilemez.7.6 Özel Nitelikli Kişisel Verilerin İşlenmesi :Veri sorumlusu, faaliyet konusu gereği özel nitelikli kişisel veri işlemeyi hedeflememektedir.Bununla birlikte;•ilgili kişinin kendi talebiyle paylaşması,•hukuki zorunluluk bulunması,•kanuni yükümlülüklerin yerine getirilmesi,•bir hakkın tesisi, kullanılması veya korunmasıgibi durumlarda özel nitelikli kişisel veriler yalnızca KVKK’nın 6. maddesi ile ilgili ikincildüzenlemelere uygun şekilde ve gerekli idari ile teknik tedbirler alınarak işlenebilir.Veri sorumlusu, özel nitelikli kişisel verilerin korunmasına ilişkin olarak standart kişisel verilere nazarandaha yüksek güvenlik tedbirleri uygulamaktadır.7.7 Otomatik Karar Verme ve Profil Oluşturma :Veri sorumlusu, ilgili kişiler hakkında yalnızca otomatik sistemler vasıtasıyla hukuki sonuç doğuran veyabenzer şekilde önemli sonuçlar meydana getiren kararlar almamaktadır.İnternet sitesi üzerinden elde edilen kullanım verileri, hizmet kalitesinin artırılması, sistemperformansının geliştirilmesi ve kullanıcı deneyiminin iyileştirilmesi amacıyla analiz edilebilmekte olup,bu analizler tek başına ilgili kişiler bakımından hukuki sonuç doğuracak şekilde kullanılmamaktadır.

Veri sorumlusu, kişisel verileri KVKK’nın 8 ve 9. maddeleri ile ilgili diğer mevzuat hükümlerine uygunolarak, veri güvenliğini sağlayacak gerekli teknik ve idari tedbirleri almak suretiyle ve yalnızca işlemeamacıyla sınırlı olmak üzere aktarabilmektedir.Kişisel veriler, aktarım yapılan üçüncü kişiler tarafından yalnızca ilgili hizmetin yerine getirilmesiamacıyla kullanılmakta olup, hukuka aykırı işlenmesini veya üçüncü kişilerce yetkisiz erişiminiönlemeye yönelik gerekli yükümlülükler sözleşmeler ve mevzuat çerçevesinde güvence altınaalınmaktadır.8.1 Ödeme Kuruluşuna Aktarım (PayTR) :İnternet sitesi üzerinden gerçekleştirilen ödemelerin güvenli şekilde tamamlanabilmesi amacıyla, ödemeişlemleri PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. aracılığıyla yürütülmektedir. Bu kapsamdaaşağıdaki veriler PayTR ile paylaşılabilmektedir:Aktarılabilecek Veri Kategorileri•Ad ve soyad•Sipariş numarası•Sipariş tutarı•Sipariş tarihi•E-posta adresi•Telefon numarası•IP adresi•İşlem güvenliği kayıtları•Teslimat bilgileri (işlemin niteliğine göre)Aktarım Amaçları•Ödeme işlemlerinin gerçekleştirilmesi•Ödeme güvenliğinin sağlanması•Sahtecilik ve dolandırıcılığın önlenmesi•Risk analizlerinin yürütülmesi•İade süreçlerinin yürütülmesi•Finansal kayıtların oluşturulması•Kanuni yükümlülüklerin yerine getirilmesiVeri sorumlusu, kredi kartı numarası, CVV güvenlik kodu veya kart şifresi gibi ödeme kartı bilgilerinikendi sistemlerinde kaydetmemekte veya saklamamaktadır.8.2 Kargo Firmasına Aktarım (Aras Kargo) :Sipariş konusu ürünlerin müşterilere teslim edilebilmesi amacıyla kişisel veriler Aras Kargo ilepaylaşılmaktadır.Aktarılabilecek Veriler•Ad ve soyad•Telefon numarası•Teslimat adresi•İl•İlçe•Sipariş numarası•Teslimat notları (varsa)Aktarım Amaçları•Ürün teslimatının gerçekleştirilmesi•Kargo takibinin yapılması•Teslimat bildirimlerinin gönderilmesi•Teslim edilemeyen gönderilerin yönetimi•İade kargo süreçlerinin yürütülmesi8.3 Muhasebe ve Mali Müşavirlik Hizmet Sağlayıcılarına Aktarım :Vergisel yükümlülüklerin yerine getirilebilmesi amacıyla kişisel veriler, mali müşavir ve muhasebehizmeti sunan kişi veya kuruluşlarla paylaşılabilmektedir.Bu kapsamda;•Fatura bilgileri•Vergi bilgileri•Sipariş kayıtları•Tahsilat bilgileri•Cari hesap kayıtlarıilgili mevzuat kapsamında aktarılabilmektedir.8.4 E-Fatura ve E-Arşiv Hizmet Sağlayıcılarına Aktarım :Vergi Usul Kanunu ve ilgili mevzuat uyarınca elektronik belge düzenlenmesi amacıyla kişisel veriler,e-fatura ve e-arşiv hizmeti sunan yetkili hizmet sağlayıcılarına aktarılabilmektedir.Aktarım;•elektronik fatura düzenlenmesi,•e-arşiv faturalarının oluşturulması,•mali kayıtların tutulması,•yasal yükümlülüklerin yerine getirilmesiamaçlarıyla gerçekleştirilmektedir.8.5 Bilgi Teknolojileri ve Barındırma (Hosting) Hizmet Sağlayıcılarına Aktarım:İnternet sitesinin kesintisiz, güvenli ve etkin şekilde faaliyet gösterebilmesi amacıyla veri sorumlusu,sunucu barındırma, yazılım geliştirme, bakım, yedekleme ve bilgi teknolojileri hizmetlerindenyararlanabilmektedir.Bu kapsamda;•kullanıcı hesap bilgileri,•işlem kayıtları,•sistem logları,•IP adresleri,•güvenlik kayıtlarıgibi veriler, yalnızca hizmetin yerine getirilebilmesi amacıyla teknik erişime konu olabilecektir.Bu hizmet sağlayıcılarının kişisel verileri kendi amaçları doğrultusunda kullanmalarına izinverilmemektedir.8.6 Hukuken Yetkili Kamu Kurum ve Kuruluşlarına Aktarım:Kanunlarda açıkça öngörümesi veya yetkili kamu kurum ve kuruluşlarının usulüne uygun taleplerininbulunması hâlinde kişisel veriler;•Mahkemeler,•Cumhuriyet Başsavcılıkları,•İcra Müdürlükleri,•Vergi Daireleri,•Ticaret Bakanlığı,•Maliye Bakanlığı,•KVKK Kurumu,•BTK,•Kolluk kuvvetleri,•Diğer yetkili idari mercilerile paylaşılabilecektir.Bu aktarımlar yalnızca ilgili mevzuatta öngörülen kapsam ve sınırlar içerisinde gerçekleştirilmektedir.8.7 Bankalara Aktarım :İade ödemeleri, havale/EFT işlemleri veya finansal mutabakat süreçlerinin yürütülmesi amacıyla gerekliolduğu ölçüde ilgili banka veya finans kuruluşları ile kişisel veri paylaşımı yapılabilmektedir.8.8 Hukuk Danışmanları ve Avukatlara Aktarım:Uyuşmazlıkların çözümü, hukuki danışmanlık hizmeti alınması, dava ve icra takiplerinin yürütülmesiamacıyla gerekli olması hâlinde kişisel veriler, sır saklama yükümlülüğü altında bulunan avukatlar vehukuk danışmanları ile paylaşılabilmektedir.8.9 Kanunen Yetkili Özel Kişilere Aktarım:İlgili mevzuatın izin verdiği hâllerde ve yalnızca gerekli olduğu ölçüde noterler, bağımsız denetçiler,bilirkişiler, arabulucular ve diğer yetkili özel kişilerle kişisel veri paylaşımı yapılabilmektedir.8.10 Yurt Dışına Veri Aktarımı :Veri sorumlusu, kişisel verilerin yurt dışına aktarılması konusunda KVKK’nın 9. maddesi ile ilgili ikincildüzenlemelere uygun hareket etmektedir.İnternet sitesinde kullanılan bazı teknik altyapılar, içerik dağıtım hizmetleri, bulut bilişim çözümleri veyagüvenlik hizmetleri nedeniyle kişisel verilerin yurt dışına aktarılması söz konusu olursa;•ilgili kişinin açık rızası alınacak,•veya KVKK’nın 9. maddesinde öngörülen diğer hukuki aktarım şartları sağlanacaktır.Veri sorumlusu, yurt dışı aktarım süreçlerinde Kişisel Verileri Koruma Kurulu tarafından belirlenen ilkeve esaslara uygun hareket etmeyi taahhüt etmektedir.8.11 Aktarılan Tarafların Yükümlülükleri :Kişisel verilerin aktarıldığı kişi ve kuruluşların;•veri güvenliğini sağlaması,•yalnızca aktarım amacına uygun işlem yapması,•verileri hukuka aykırı şekilde kullanmaması,•gerekli idari ve teknik tedbirleri alması,•gizliliği korumasıhususlarında gerekli sözleşmesel ve hukuki yükümlülükler tesis edilmektedir.

Veri sorumlusu, kişisel verileri KVKK’nın 4. maddesinde yer alan genel ilkelere uygun olarak hukukauygun yöntemlerle elde etmektedir. Kişisel veriler aşağıdaki kanallar aracılığıyla toplanabilmektedir:9.1 İnternet Sitesi :Kişisel veriler;•üyelik oluşturulması,•sipariş verilmesi,•ödeme işlemlerinin gerçekleştirilmesi,•iletişim formunun doldurulması,•ürün değerlendirmelerinin yapılması,•kampanya başvurularının oluşturulması,•hesap oluşturulması,•kullanıcı giriş işlemlerisırasında doğrudan ilgili kişiler tarafından sağlanmaktadır.9.2 Elektronik İletişim Kanalları :Kişisel veriler;•e-posta,•telefon,•kısa mesaj (SMS),•çevrim içi iletişim araçları,•müşteri destek süreçlerivasıtasıyla elde edilebilmektedir.9.3 Sipariş ve Teslimat Süreçleri:Siparişlerin hazırlanması, teslim edilmesi, iade edilmesi ve satış sonrası destek hizmetlerinin yürütülmesisırasında ilgili kişiler tarafından sağlanan kişisel veriler işlenebilmektedir.9.4 Hukuki Süreçler :Mahkemeler, icra müdürlükleri, noterlikler, arabuluculuk büroları ve diğer yetkili kurumlar tarafındaniletilen bilgi ve belgeler kapsamında kişisel veri işlenmesi söz konusu olabilmektedir.9.5 Otomatik Yöntemlerle Toplanan Veriler:İnternet sitesinin kullanımı sırasında, güvenliğin sağlanması ve hizmetlerin sunulabilmesi amacıyla;•IP adresi,•oturum bilgileri,•sistem kayıtları (log),•cihaz bilgileri,•tarayıcı bilgileri,•zorunlu teknik çerezlerotomatik yöntemlerle işlenebilmektedir.

Veri sorumlusu, kişisel verileri yalnızca ilgili mevzuatta öngörülen süreler boyunca veya işlendikleriamaç için gerekli olan süre kadar muhafaza etmektedir.Saklama süresi belirlenirken;•ilgili kanuni yükümlülükler,•zamanaşımı süreleri,•sözleşmesel ilişkiler,•muhasebe yükümlülükleri,•tüketici mevzuatı,•olası hukuki uyuşmazlıklardikkate alınmaktadır.Saklama süresi sona eren kişisel veriler, KVKK ve ilgili ikincil mevzuata uygun şekilde silinmekte, yokedilmekte veya anonim hâle getirilmektedir.

Aşağıdaki süreler genel nitelikte olup, mevzuat değişikliklerine göre güncellenebilir.Veri Türü - Saklama Süresi - Üyelik kayıtları; Üyelik devam ettiği sürece, sona ermesinden sonrailgili zamanaşımı ve yasal yükümlülükler çerçevesinde gerekli süre kadar Sipariş kayıtları Vergi veticaret mevzuatında öngörülen süreler boyunca Fatura ve muhasebe kayıtları Vergi Usul Kanunu ve ilgilimevzuatta öngörülen süre boyunca İletişim talepleri Talebin sonuçlanması ve olası uyuşmazlık süresiboyunca Ticari elektronik ileti izin kayıtları İlgili mevzuatta öngörülen süre boyunca Log kayıtları İlgilimevzuat ve bilgi güvenliği ihtiyaçları doğrultusunda gerekli süre boyunca Hukuki uyuşmazlık dosyalarıUyuşmazlığın kesin olarak sonuçlanması ve ilgili zamanaşımı süresi boyunca güncellenebilir.

12.KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİM HALE GETİRİLMESİ :İşlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler;•resen,•ilgili kişinin talebi üzerine,•kanuni yükümlülük gereğiKVKK’nın 7. maddesi ve ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.Silme ve imha işlemleri, veri güvenliğini sağlayacak teknik yöntemlerle gerçekleştirilir.

Veri sorumlusu, KVKK’nın 12. maddesi uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini veerişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirlerialmaktadır.Bu kapsamda, faaliyetin niteliğine göre aşağıdaki tedbirler uygulanmaktadır:Teknik Tedbirler•Yetki matrisi ve erişim kontrolü uygulanması,•Güçlü parola politikalarının kullanılması,•Güncel antivirüs ve güvenlik yazılımlarının kullanılması,•Güvenlik duvarı (firewall) ile sistemlerin korunması,•Log kayıtlarının tutulması,•Veri tabanlarının yetkisiz erişime karşı korunması,•Düzenli yedekleme yapılması,•Yazılım ve sistem güncellemelerinin takip edilmesi,•Şifreleme yöntemlerinin uygun olduğu ölçüde uygulanması,•Ağ güvenliği tedbirlerinin alınması.İdari Tedbirler•Gizlilik yükümlülüğü bulunan personel ile çalışma,•Hizmet sağlayıcılarla veri işleme ve gizlilik yükümlülüklerini içeren sözleşmeler yapılması,•Kişisel verilere erişimin görev tanımıyla sınırlı tutulması,•Periyodik iç denetimlerin gerçekleştirilmesi,•Kişisel veri işleme faaliyetlerinin kayıt altına alınması,•Gerektiğinde çalışanlara KVKK farkındalık eğitimleri verilmesi,•Olası veri ihlallerine ilişkin müdahale süreçlerinin oluşturulması.Veri sorumlusu, teknolojik gelişmeleri ve Kişisel Verileri Koruma Kurulu kararlarını takip ederek teknikve idari tedbirlerini güncel tutmayı amaçlamaktadır.

KVKK’nın 11. maddesi uyarınca ilgili kişiler, veri sorumlusuna başvurarak aşağıdaki haklara sahiptir:•Kişisel verilerinin işlenip işlenmediğini öğrenme,•İşlenmişse buna ilişkin bilgi talep etme,•İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,•Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri öğrenme,•Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,•KVKK’nın 7. maddesi kapsamında kişisel verilerin silinmesini veya yok edilmesini isteme,•Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesiniisteme,•İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisialeyhine bir sonucun ortaya çıkmasına itiraz etme,•Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesinitalep etme.Bu haklar, KVKK ve ilgili mevzuatta öngörülen sınırlar çerçevesinde kullanılabilir.

İlgili kişiler, KVKK’nın 13. maddesi ile Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğhükümleri uyarınca taleplerini veri sorumlusuna iletebilir.Başvurular;•yazılı olarak,•KEP adresi üzerinden,•sistemde kayıtlı elektronik posta adresi kullanılarak,•güvenli elektronik imza veya mobil imza ile,•veri sorumlusunun ileride belirleyebileceği diğer yöntemlerlegerçekleştirilebilir.Başvuru BilgileriVeri Sorumlusu: Mehtap Kaya (Şahıs İşletmesi)Adres: Atatürk Mahallesi Ertuğrul Gazi Sokak Metropol İstanbul C1 Blok No:2B İç Kapı No:376Ataşehir / İstanbulKEP: mehtap.kaya.7@hs01.kep.trE-posta: naturelladoalsirkem@gmail.comBaşvurularda;•ad ve soyad,•T.C. kimlik numarası (yabancılar için pasaport veya kimlik bilgisi),•tebligata esas adres,•bildirime esas elektronik posta adresi veya telefon numarası,•talep konusubilgilerinin yer alması gerekmektedir.Veri sorumlusu, başvurunun kimlik doğrulamasını gerektirdiği durumlarda ek bilgi ve belge talepedebilir.

Veri sorumlusu, başvuruları mümkün olan en kısa sürede ve en geç otuz gün içinde ücretsiz olaraksonuçlandıracaktır.İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenentarifedeki ücret talep edilebilir.Başvurunun kabul edilmesi hâlinde gerekli işlemler yerine getirilecek; reddedilmesi durumunda ise retgerekçesi ilgili kişiye yazılı veya elektronik ortamda bildirilecektir.

Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresi içinde cevap verilmemesihâllerinde ilgili kişi, KVKK’nın 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu’na şikâyettebulunabilir.Şikâyet süreci, ilgili mevzuatta öngörülen süreler ve usuller çerçevesinde yürütülür.

Veri sorumlusu, kişisel verilerin gizliliğinin korunmasını temel ilke olarak benimsemektedir.Bu kapsamda;•kişisel verilerin gizliliği,•bütünlüğü,•erişilebilirliği,•doğruluğuesas alınarak gerekli teknik ve idari tedbirler uygulanmakta; yetkisiz erişim, hukuka aykırı işleme, kayıp,değişiklik ve ifşa risklerinin azaltılması amacıyla uygun güvenlik önlemleri sürekli gözdengeçirilmektedir.

Veri sorumlusu;•yürürlükteki mevzuatta meydana gelen değişiklikler,•Kişisel Verileri Koruma Kurulu kararları,•internet sitesinin teknik altyapısındaki değişiklikler,•sunulan hizmetlerde meydana gelen değişiklikler,•veri işleme faaliyetlerindeki güncellemelerdoğrultusunda işbu Aydınlatma Metni’ni her zaman güncelleme hakkını saklı tutar.Güncellenen metin, yayımlandığı tarihten itibaren hüküm ifade eder ve internet sitesinde yayımlandığıanda yürürlüğe girer.

İşbu Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni, yayımlandığı tarihte yürürlüğegirer ve veri sorumlusunun internet sitesi üzerinden kamuoyunun erişimine sunulur.