Bu Gizlilik Politikası, veri sorumlusu sıfatıyla Ertuğrul Mah., 3034 Sokak, No:15/A Torbalı/İZMİR adresinde kurulu Ege Kurşunerler Güzellik Estetik Kozmetik ve Gıda İthalat İhracat Sanayi Limited Şirketi (bundan böyle “ŞİRKET” olarak anılacaktır) tarafından Şirket’in kişisel verilerin korunmasına ilişkin genel yaklaşımını ve uygulamalarını açıklamak amacıyla hazırlanmıştır.

ŞİRKET, kişisel verilerinizi 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) ile belirtilen kişisel veri işleme şartları ve amaçları dahilinde

· Hukuka ve dürüstlük kurallarına uygun olarak,

· Paylaştığınız kişisel verilerin doğruluğunu ve en güncel halini koruyarak,

· Belirli, açık ve hukuka uygun amaçlar için,

· İşlenecekleri amaçla bağlantılı, sınırlı ve ölçülü olacak şekilde,

· İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan şartlar ve amaçlar dahilinde işleyecektir.

İşbu Gizlilik Politikası’nda yer alan aşağıdaki terimler, karşılarında belirtilen anlamları ifade eder:

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,

Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, kılık ve kıyafet, dernek/vakıf/sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verileri,

Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi,

Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,

İlgili Kişi: Kişisel verisi işlenen gerçek kişiyi (müşteri, ziyaretçi, kullanıcı vb.),

Açık Rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rızayı,

KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu,

Kurul: Kişisel Verileri Koruma Kurulu’nu,

Kurum: Kişisel Verileri Koruma Kurumu’nu,

İnternet Sitesi: ŞİRKET’e ait https://27dvn-beautyworksclub.myikas.com alan adlı web sitesini,

Hizmet Sağlayıcı: ŞİRKET adına veri işleyen ve teknik/lojistik/ödeme vb. hizmet sunan üçüncü tarafları,

Anonim Hale Getirme: Kişisel verilerin, başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesini.

Kişisel veri kimliği belirli veya belirlenebilir gerçek kişiye ilişkin isim, soyisim, doğum tarihi veya telefon numarası gibi her türlü bilgiyi ifade etmektedir.

Belirli bir kişiye ait kullanılacak ve işlenecek bilgiler, yalnızca bu kişinin kendi istemiyle veri girmesi, bu hususta açıkça muvafakat vermesi veya Kanunda yer alan istisnai veri işleme koşullarının mevcudiyeti halinde mümkündür. Veri girilmesi veya bu konuda açıkça muvafakat verilmesi, kişinin aşağıda belirtilen şartlar ile mutabık olduğunun göstergesidir. İnternet sitesine üye olunduğunuzda veya siteyi ziyaret ettiğinizde bazı bilgiler internet sitesi sunucularında depolanır.

Toplama. Tarafınıza ait Kişisel Veriler, https://27dvn-beautyworksclub.myikas.com/ websitesini ziyaretiniz sırasında ve doğrudan sizlerden toplanmaktadır. Ayrıca, ŞİRKET ile kurduğunuz iletişim sırasında yine doğrudan sizlerden alınmaktadır. Kişisel veriler, ŞİRKET’in hizmet aldığı üçüncü şahısların sunucularında saklanmaktadır.

İşlenen Kişisel Veriler ve Amacı. KVKK uyarınca kişisel veriler, kural olarak ilgili kişinin açık rızası bulunmaksızın işlenememektedir. ŞİRKET, mevzuatın izin verdiği durumlarda ve ölçüde kişisel verilerinizi işlemektedir. Bu çerçevede toplanan kişisel verileriniz; ŞİRKET tarafından sunulan ürün ve hizmetlerden kolayca ve güvenilir şekilde faydalanabilmeniz için gerekli çalışmaların yürütülmesi; ürün ve hizmetlerimizin taleplerinizi, ihtiyaçlarınızı ve kullanım alışkanlıklarınızı karşılayacak şekilde özelleştirilerek sizlere önerilebilmesi; finans ve muhasebe işlerinin yürütülmesi, reklam ve/veya kampanya ve/veya promosyon süreçlerinin yürütülmesi, saklama ve arşiv faaliyetlerinin yürütülmesi, müşteri ilişkilerinin yürütülmesi, satış ve pazarlama faaliyetlerinin sürdürülmesi, ŞİRKET’in hukuki yükümlülüklerinin yerine getirilmesi, raporlama süreçlerinin yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi ve hukuki süreçlerin hızlı ve etkili bir şekilde yürütülebilmesinin temini amaçlarıyla, KVKK’da belirtilen koşullara uygun şekilde işlenmektedir. Bu kapsamda kişisel verileriniz; İnternet Sitesi’ni kullanan kişinin bilgilerini tespit ve teyit etmek, sunulan hizmetler kapsamındaki sorun ve hataların tespit etmek, müşterilerin talep, şikâyet ve önerilerini değerlendirebilmek ve çözüme kavuşturmak ve yürürlükteki mevzuattan kaynaklanan hak ve yükümlülüklerimizi ifa etmek amaçlarıyla da işlenmektedir. Kişisel verileriniz ayrıca aşağıda yer verilen amaçlar doğrultusunda da işlenmektedir.

Kimlik ve iletişim bilgileriniz; web sitesi kapsamında kaydınızın oluşturulması, sipariş taleplerinizin alınması ve onaylanması amacıyla işlenecektir. Bu kapsamda söz konusu bilgileriniz, hizmetin sağlanabilmesi amacıyla iş ortaklarımız ve ilgili hizmet sağlayıcılarla paylaşılabilecektir.

Ürün ve hizmetlerin size uygun şekilde sunulabilmesi amacıyla belirli tercihleriniz ve alışveriş bilgileriniz işlenebilecektir.

Web sitesi üzerinden gerçekleştirdiğiniz siparişlerin ve taleplerin değerlendirilebilmesi amacıyla alışveriş geçmişiniz, ürün tercihlerinize ilişkin bilgileriniz ve müşteri deneyimini geliştirmeye yönelik geri bildirimleriniz işlenecektir.

Bu veriler, sunulan hizmetlerin iyileştirilmesi, müşteri memnuniyetinin artırılması ve size özel kampanya ve önerilerin sunulması amacıyla kullanılabilecektir.

KVKK uyarınca, kişisel verilerinizin işlenmesi veya aktarılması için sağladığınız açık rızayı, veri sorumlusuna başvurarak dilediğiniz zaman geri çekebilirsiniz. Açık rızanızı geri çekmeniz durumunda bazı hizmetlerden yararlanamayabileceğinizi belirtmek isteriz. Hizmetlerin sunulabilmesi için kişisel verilerinizin işlenmesi zorunluluk teşkil edebilir.

Kişisel verilerinizin burada belirtilen amaçlarla işlenmesi hususundaki açık onayınızı her zaman geri alabilirsiniz. Onayınızı geri çekmeniz, bu geri çekmeden önce onayınıza dayanarak yapılan işlemin hukuka uygunluğunu etkilemeyecektir.

Alışveriş verileriniz ve tercihlerinize ilişkin bilgileriniz; web sitesi kapsamında tüm kullanıcıların bilgileri anonimleştirilmek suretiyle, istatistiksel analizler yapılması ve hizmetlerin geliştirilmesi amacıyla işlenebilecektir. KVKK'nın 28. maddesi uyarınca "kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi" hali Kanun'un uygulanmayacağı haller arasında sayılmaktadır.

Özel nitelikli kişisel veriler, çalışanlara ilişkin olanlar hariç olmak üzere, ŞİRKET tarafından kural olarak işlenmemektedir.

ŞİRKET ile paylaşılan kişisel veriler, ŞİRKET gözetimi ve kontrolü altındadır. ŞİRKET, yürürlükteki ilgili mevzuat hükümleri gereğince bilginin gizliliğinin ve bütünlüğünün korunması amacıyla gerekli organizasyonu kurmak ve teknik önlemleri almak ve uyarlamak konusunda veri sorumlusu sıfatıyla sorumluluğu üstlenmiştir. Kişisel verileriniz, ŞİRKET’in faaliyet konusu kapsamında ve Aydınlatma Metni’nde belirtilen amaçları doğrultusunda işlenecek, işlenme amaçlarının gerektirdiği süreler ve/veya yürürlükteki mevzuatta öngörülen süre boyunca saklanabilecek ve işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde, yürürlükteki mevzuattan doğan saklama mecburiyeti bulunan haller saklı olmak üzere, resen veya ilgili kişinin talebi üzerine silinecek, yok edilecek veya anonim hale getirilecektir. Kişisel verilerinizin işlenmesi ve muhafazası yalnızca bu konuda yetkilendirilmiş ve eğitilmiş personeller tarafından ve veri güvenliğinin sağlanabildiği alanlarda yapılmaktadır.

Kişisel bilgilerinizi yetkisiz erişime, kullanıma ve açıklanmaya karşı korumaya yardımcı olmak için çok çeşitli güvenlik teknolojileri ve yordamları kullanılmaktadır. Kişisel verilerinizi denetim altındaki tesislerde bulunan ve sınırlı erişime sahip bilgisayar sistemlerinde depolanmakta olup parola gibi çok gizli bilgileri internet üzerinden aktarırken,  Güvenli Giriş Katmanı (SSL) protokolü gibi şifreleme yöntemleri kullanılmaktadır.

Ödeme işlemleri, Şirket sistemlerinde kart verisi tutulmaksızın ilgili ödeme kuruluşları aracılığıyla gerçekleştirilmektedir.

ŞİRKET tarafından kişisel verilerin işlenmesine ilişkin olarak aşağıdaki önlemler alınmaktadır:

• Kişisel veriler mümkün olduğunca azaltılmaktadır.

• Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri kaldırılmaktadır.

• Kişisel verilerin korunmasına ilişkin kurumsal politikalar oluşturulmuş olup ilgili politikalar uygulanmaktadır.

• Çalışanların kişisel verilerin korunmasına ilişkin bilgilendirmeleri amacıyla eğitim ve farkındalık çalışmaları yapılmaktadır.

• Ağ güvenliği ve uygulama güvenliği sağlanmaktadır.

• Kişisel veri içeren fiziksel ortamlara giriş çıkışlarla ilgili gerekli güvenlik önlemleri alınmaktadır.

• Kişisel veri içeren fiziksel ortamların dış risklere (yangın, sel vb.) karşı güvenliği sağlanmaktadır.

• Kullanıcı hesap yönetimi ve yetki kontrol sistemi uygulanmakta olup bunların takibi ve kurum içi periyodik ve/veya rastgele denetimler yapılmakta ve yaptırılmaktadır.

• Bilgi teknolojileri sistemleri tedarik, geliştirme ve bakımı kapsamındaki güvenlik önlemleri alınmaktadır.

• Güncel anti-virüs sistemleri ve güvenlik duvarları kullanılmaktadır.

KVKK’nın 4. maddesi uyarınca ŞİRKET’in ilgili kişilerin kişisel verilerini doğru ve güncel olarak tutma yükümlülüğü bulunduğundan, bu yükümlülüklerini yerine getirebilmesi için müşterilerimizin ŞİRKET ile doğru ve güncel verilerini paylaşması gerekmektedir. Kişisel verilerinizin herhangi bir surette değişikliğe uğraması halinde profil sayfanızı ziyaret ederek bilgilerinizi güncellemeniz gerektiğini belirtmek isteriz.

Veri işleme, kişisel bakım ürünlerinin satışı ve sunulan hizmetlerden yararlanılması amacıyla, aşağıda açıklandığı üzere KVKK’nın 5. maddesi ve 6. maddesi uyarınca sağlanan hukuki şartlara dayanmaktadır. 

Kişisel verileriniz; kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, ilgili kişi tarafından alenileştirilmiş olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, meşru menfaatlerimiz için veri işlenmesinin zorunlu olması hallerinde açık rıza olmaksızın ve diğer hallerde açık rıza bulunması halinde işlenmektedir.

Kişisel verilerin üçüncü kişiler ile paylaşımı, yürürlükteki mevzuat ve/veya ilgili kişilerin verdiği açık rıza çerçevesinde gerçekleşmektedir. Bununla birlikte, yasal yükümlülüklerimiz nedeniyle ve bunlarla sınırlı olmak üzere mahkemeler ve diğer kamu kurumları ile kişisel veriler paylaşılmaktadır. Ayrıca, hizmetleri sağlayabilmek ve verilen hizmetlerin kalite kontrolünü yapabilmek için bir sözleşme ilişkisi çerçevesinde üçüncü kişilere kişisel veri aktarılabilmektedir. Üçüncü kişilere veri aktarımı sırasında veri ihlallerini önlemek için gerekli teknik ve idari önlemler alınmaktadır.

Kişisel verileriniz, faaliyetlerimizi yürütebilmek için işbirliği yaptığımız kurum, kuruluşlarla, hizmet sağlayıcı ve/veya aracı hizmet sağlayıcı sıfatını haiz üçüncü kişilerle, bağımsız denetim veren üçüncü kişilerle, verilerin bulut ortamında saklanması hizmeti aldığımız yurt içi kurumlarla, müşterilerimize ticari elektronik iletilerin gönderilmesi konusunda anlaşmalı olduğumuz yurt içi/yurt dışındaki kuruluşlarla, mali müşavirlerimizle, Bankalararası Kart Merkeziyle, anlaşmalı olduğumuz bankalarla, ödeme hizmeti sağlayan kuruluşlarla ve de bir sözleşme ilişkisi kapsamında hizmet aldığımız üçüncü kişilerle, avukatlarımızla, danışmanlarımızla ve kanunen yetkili kamu kurum ve özel hukuk tüzel kişileriyle paylaşılabilmektedir.

Kişisel verileriniz kural olarak yurt içinde işlenmekte olup, gerekli olması halinde KVKK’nın 9. maddesine uygun olarak yurt dışına aktarılabilecektir. 

Kişisel verileriniz https://27dvn-beautyworksclub.myikas.com alan adlı internet sitesi üzerinden başvuruda bulunmanız sırasında formlarda doldurduğunuz bilgilerin sistemlere kaydedilmesi yoluyla, otomatik ve kısmen otomatik yöntemlerle işlenmektedir.

Kişisel verisi işlenen ilgililerin veri sorumlusuna başvurarak kullanabileceği hakları 6698 sayılı Kanun’un “İlgili Kişinin Hakları” başlıklı 11. Maddesi’nde düzenlenmiştir:

•Kişisel verilerinizin işlenip işlenmediğini öğrenme,

•Kişisel verileriniz işlenmişse, nasıl işlendiğine ilişkin bilgi talep etme,

•Kişisel verilerinizin işlenme amacını ve kişisel verilerinizin işlenme amacına uygun kullanılıp kullanılmadığını öğrenme,

•Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

•Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini talep etme,

•İlgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

•İlgili mevzuat uyarınca yapılan düzeltme, silme ve yok edilme işlemlerinin, kişisel verilerinizin paylaşıldığı üçüncü kişilere bildirilmesini isteme,

•İşlenen kişisel verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle sizin aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

•Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde, zararın giderilmesini talep etme.

Saygılarımızla, 

Unvan : Ege Kurşunerler Güzellik Estetik Kozmetik ve Gıda İthalat İhracat Sanayi Limited Şirketi

Adres : Ertuğrul Mah., 3034 Sokak, No:15/A Torbalı/İZMİR

Mersis No : 0325128262400001

E-Posta : [email protected]

Kurula şikâyet hakkınızı kullanmak için (KVKK madde 13, 14, 15)

Kurul: Kişisel Verilerin Korunması Kurulu

Adres: Nasuh Akar Mah. Ziyabey Cad. 1407. Sok. No: 4 06520 Balgat-Çankaya/ Ankara,

Telefon: +90 312 216 5000

Websitesi: http://www.kvkk.gov.tr/ adreslerinden ile iletişime geçiniz. 

Aydınlatma Metnine …. Adresinden, Çerez Politikamıza …. adresinden ulaşabilirsiniz.