1. Veri Sorumlusu
İşbu Aydınlatma Metni, Naiya Clarune markası altında faaliyet gösteren DESTİCİ GLOBAL KOZMETİK SANAYİ VE TİCARET LİMİTED ŞİRKETİ (“Şirket”) tarafından, www.naiyaclarune.com internet sitesini ziyaret eden, alışveriş yapan veya Şirket ile iletişime geçen kişilerin kişisel verilerinin işlenmesi hakkında, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında bilgi vermek amacıyla hazırlanmıştır.
Adres: Atatürk Mah. Ertuğrul Gazi Sk. Metropol İstanbul Sitesi C1 Blok No: 2B İç Kapı No: 131 Ataşehir / İstanbul
E-posta: naiyaclarune@gmail.com
İnternet sitesi: www.naiyaclarune.com
MERSİS No: 0293122476400001
2. İşlenen Kişisel Veriler
Şirketimizle kurduğunuz ilişkiye ve gerçekleştirdiğiniz işlemlere bağlı olarak aşağıdaki kişisel verileriniz işlenir:
-
Kimlik ve iletişim bilgileri: Ad, soyad, telefon numarası, e-posta adresi, fatura ve teslimat adresleri.
-
Müşteri işlem bilgileri: Sipariş edilen ürünler, sipariş geçmişi, teslimat, iptal, iade ve değişim kayıtları ile talep ve şikâyet içerikleri.
-
Finans ve fatura bilgileri: Ödeme tutarı, ödeme yöntemi, ödeme işlem kayıtları, fatura bilgileri ve banka yoluyla iade yapılması halinde hesap veya IBAN bilgileri.
-
İşlem güvenliği bilgileri: IP adresi, erişim ve işlem kayıtları, kullanılan cihaz ve tarayıcıya ilişkin teknik bilgiler.
-
Tercih ve izin bilgileri: İletişim tercihleri, ticari elektronik ileti izinleri ve varsa açık rıza kayıtları.
3. Kişisel Verilerin Toplanma Yöntemleri
Kişisel verileriniz; internet sitemizdeki sipariş, üyelik ve iletişim alanları, e-posta ve diğer müşteri iletişim kanalları, fatura ve teslimat belgeleri ile ödeme ve kargo hizmet sağlayıcılarının ilettiği işlem bilgileri üzerinden toplanır.
Veriler, tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilir.
Çerezler ve benzeri teknolojiler aracılığıyla gerçekleştirilen veri işleme faaliyetleri için kullanılan çerezlerin amaçları, süreleri ve tercih seçenekleri hakkında ayrıca bilgilendirme yapılır.
4. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
Sipariş ve satış işlemleri: Kimlik, iletişim, sipariş ve ödeme bilgileriniz; siparişinizin alınması, satış sözleşmesinin kurulması ve yerine getirilmesi, ödeme işlemlerinin yürütülmesi, ürünlerin teslim edilmesi ve iptal, iade veya değişim taleplerinin karşılanması amacıyla, Kanun’un 5/2-c maddesinde düzenlenen sözleşmenin kurulması veya ifası hukuki sebebine dayanılarak işlenir.
Yasal yükümlülükler: Kimlik, iletişim, fatura ve işlem kayıtlarınız; fatura düzenlenmesi, muhasebe ve vergi süreçlerinin yürütülmesi, mevzuatta öngörülen kayıtların saklanması ve yetkili kurumların taleplerinin karşılanması amacıyla, Kanun’un 5/2-a ve 5/2-ç maddelerinde düzenlenen kanunlarda açıkça öngörülme ve hukuki yükümlülüğün yerine getirilmesi sebeplerine dayanılarak işlenir.
Talep, şikâyet ve uyuşmazlıklar: İletişim bilgileriniz, başvuru içerikleriniz ve ilgili işlem kayıtları; başvurularınızın değerlendirilmesi, tüketici haklarının kullandırılması ve hukuki uyuşmazlıkların takibi amacıyla, işlemin niteliğine göre Kanun’un 5/2-ç ve 5/2-e maddelerinde düzenlenen hukuki yükümlülük ve bir hakkın tesisi, kullanılması veya korunması sebeplerine dayanılarak işlenir.
İşlem güvenliği: Teknik erişim ve işlem kayıtları; internet sitesinin güvenli çalışmasının sağlanması, yetkisiz erişimlerin ve kötüye kullanımın önlenmesi amacıyla, temel hak ve özgürlüklerinize zarar vermemek kaydıyla Kanun’un 5/2-f maddesindeki meşru menfaat hukuki sebebine dayanılarak işlenir.
Tanıtım ve pazarlama: Ad, soyad, iletişim ve tercih bilgileriniz; açık rızanızın bulunması halinde kampanya, ürün ve tekliflerin tanıtılması ve kişiselleştirilmiş pazarlama faaliyetlerinin yürütülmesi amacıyla Kanun’un 5/1 maddesine dayanılarak işlenir. Ticari elektronik ileti gönderimleri için ilgili mevzuat kapsamında gereken izinler ayrıca alınır. İzinlerinizi geri çekmeniz alışveriş yapmanıza engel olmaz.
5. Kişisel Verilerin Aktarıldığı Taraflar
Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı ve gerekli olduğu ölçüde, Kanun’un 8. maddesi kapsamında:
-
Ürünlerin teslimi ve iadelerin yürütülmesi için kargo ve lojistik firmalarına,
-
Ödemelerin alınması ve bedel iadelerinin yapılması için bankalara ve ödeme hizmet sağlayıcılarına,
-
İnternet mağazasının işletilmesi, verilerin barındırılması ve teknik destek sağlanması için e-ticaret altyapısı ve bilişim hizmet sağlayıcılarına,
-
Muhasebe, faturalandırma ve hukuki süreçlerin yürütülmesi için mali müşavirler, hukuk danışmanları ve ilgili hizmet sağlayıcılara,
-
Yasal yükümlülüklerin yerine getirilmesi için yetkili kamu kurumlarına ve yargı mercilerine
aktarılabilir.
Pazarlama faaliyetlerinde hizmet sağlayıcılara veri aktarımı yapılacaksa, ilgili faaliyet için gerekli açık rıza ve diğer yasal koşullar sağlanır.
Yurt Dışına Aktarım
İnternet mağazamız Shopify altyapısı üzerinde çalışmaktadır.
Naiya Clarune mağazamız Shopify e-ticaret platformu üzerinde hizmet vermektedir. Kişisel verileriniz, siparişlerin işlenmesi, ödeme işlemleri, teslimat ve müşteri hizmetleri amacıyla Shopify Inc. (Amerika Birleşik Devletleri, Delaware) ve Shopify'ın alt yüklenicileri tarafından barındırılmaktadır. Aktarılan veri kategorileri; kimlik, iletişim, sipariş, ödeme ve teknik bilgilerinizi kapsamaktadır. Shopify, Kişisel Verilerin Korunması Kanunu kapsamında veri işleme anlaşması imzalamış olup, verilerin korunması için uygun güvenlik önlemleri almıştır. Ayrıntılı bilgi için Shopify Gizlilik Politikası incelenebilir. Diğer yurt dışı hizmet sağlayıcıları (ödeme ağ geçitleri, analitik araçları) hakkında bilgiler ise ilgili ticari ortaklıklar çerçevesinde güncel tutulmaktadır.
6. Kişisel Verilerin Saklanması
Kişisel verileriniz, ilgili mevzuatta öngörülen süreler boyunca veya işleme amacının gerektirdiği süreyle sınırlı olarak saklanır.
Saklama süresi belirlenirken yasal kayıt yükümlülükleri, sözleşmenin gereklilikleri ve hakların korunmasına ilişkin süreler dikkate alınır. İşleme sebeplerinin tamamı ortadan kalktığında kişisel verileriniz mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.
7. Kişisel Verilerinize İlişkin Haklarınız
Kanun’un 11. maddesi kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme haklarına sahipsiniz.
Ayrıca eksik veya yanlış verilerin düzeltilmesini, yasal koşullar oluştuğunda verilerin silinmesini veya yok edilmesini ve bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz. Verilerinizin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz edebilir ve hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep edebilirsiniz.
8. Başvuru Yöntemleri
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak:
-
İmzalı yazılı başvurunuzu Atatürk Mah. Ertuğrul Gazi Sk. Metropol İstanbul Sitesi C1 Blok No: 2B İç Kapı No: 131 Ataşehir / İstanbul adresine ileterek,
-
Şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden naiyaclarune@gmail.com adresine göndererek,
-
Güvenli elektronik imza veya mobil imza kullanarak aynı e-posta adresine ileterek
Şirketimize ulaştırabilirsiniz.
Başvurunuzda adınız, soyadınız, Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numaranız; yabancıysanız uyruğunuz, pasaport numaranız veya varsa kimlik numaranız, tebligata esas adresiniz, varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız ile talep konunuz bulunmalıdır. Yazılı başvurular imzalı olmalı; konuya ilişkin bilgi ve belgeler başvuruya eklenmelidir. Belirli bir başvuru formunun kullanılması zorunlu değildir.
Kimliğinizin doğrulanması veya talebinizin açıklığa kavuşturulması için gerekli ve ölçülü ek bilgiler istenebilir.
Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır; yanıt yazılı olarak veya elektronik ortamda bildirilir. Başvurular kural olarak ücretsizdir. İşlemin ayrıca maliyet gerektirmesi halinde yalnızca Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücretler alınabilir.
9. Aydınlatma ve Açık Rıza
Bu metin bilgilendirme amacı taşır ve açık rıza beyanı değildir. Metnin okunması veya internet sitesinin kullanılması, kişisel verilerin işlenmesine ya da ticari elektronik ileti gönderilmesine açık rıza verildiği anlamına gelmez.
Açık rıza gereken işlemler için ayrı bilgilendirme ve tercih imkânı sunulur. Verilen açık rıza her zaman geri alınabilir. Geri alma, önceki işlemlerin hukuka uygunluğunu etkilemez; başka bir hukuki sebebe dayanarak saklanması gereken kayıtlar ilgili süreler boyunca korunur.