KİŞİSEL VERİLERİN İŞLENMESİNE YÖNELİK AYDINLATMA METNİ
DERMODEN KOZMETİK SANAYİ VE TİCARET LİMİTED ŞİRKETİ (“Dermoden”) olarak siz değerli müşterilerimizin kişisel verilerinin korunmasına önem veriyor ve sizleri 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında bilgilendirmek istiyoruz. Öncelikle kişisel verileriniz, kimliğinizi belirli ya da belirlenebilir kılan her türlü bilgi anlamına gelmektedir.
Yürütmekte olduğumuz tüm kişisel veri işleme faaliyetlerinde KVKK başta olmak üzere ilgili mevzuatta aranan tüm yükümlüklere ve ilkelere uygun hareket etmekte ve kişisel verilerinizin güvenli bir şekilde işlenmesi için gerekli güvenlik tedbirlerini almaktayız.
1. Hangi Kişisel Verilerinizi İşliyoruz?
1.1. Kullanıcı Hesap Bilgileriniz: isim, soy isim, e-posta adresiniz ve telefon numaranız, cinsiyet, T.C. Kimlik Numaranız
1.2. Müşteri İşlem Bilgileriniz: sipariş ve fatura bilginiz, işlem geçmişi bilginiz, talep ve şikâyetleriniz, web sitesi kullanım bilgileriniz, web sitesinde tarafınızca paylaşılan bilgileriniz,
1.3. İletişim Bilgileriniz: telefon numarası ve teslimat adresi bilgileriniz,
1.4. Ödeme Bilgileriniz: tarafınızca yapılan ödemelere ve ödeme yöntemlerine ilişkin bilgileriniz, kayıtlı kart bilgileriniz,
1.5. İşlem Güvenliği Bilgileriniz: cihaz bilgileriniz, IP adresi bilgisi, şifre ve parola bilgileriniz, çerez bilgileriniz, internet sitesi erişim kayıtları,
1.6. Hukuki İşlem Bilgileriniz: yetkili kişi, kurum ve kuruluşlarla yazışmalardaki bilgiler, dava ve icra dosyalarındaki bilgiler, yasal bilgi talebi gelmesi halinde burada yer alan bilgileriniz,
1.7. İşitsel Kayıt Bilgileriniz: çağrı merkeziyle görüşmeniz halinde ses kaydınız.
2. Kişisel Verilerinizi Hangi Yöntemlerle Topluyoruz?
KVKK gereğince, aşağıda sayılanlar kanallar vasıtasıyla Kişisel Verilerinizi bizimle temasa geçmeniz halinde toplamakta ve işlemekteyiz. Dermoden tarafından tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla, üyelik sözleşmemiz kapsamında Dermoden’e ait yararlandığınız web sitesi hizmetinin yer aldığı uygulama ya da internet siteleri üzerinden elektronik ortamda; canlı yardım, çağrı merkezi ya da e-posta kanallarıyla iletişime geçtiğinizde ise iletişime geçtiğiniz kanal vasıtasıyla elektronik ortamda ve Dermoden’e matbu formlar, tebligat, posta yoluyla iletilmesi veya yasal merciler tarafından tebliğ edilmesi halinde fiziki ortamda toplanmaktadır.
3. Kişisel Verilerinizin Hangi Amaçlarla ve Hukuki Sebeplerle İşliyoruz?
Kişisel Verilerinizi aşağıda sıralanan amaçlarla ve hukuki sebepler ile KVKK’nın 5. maddesinin 2. fıkrasında belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlemekteyiz:
3.1. Üyelik ve Hesap Oluşturma Süreci: Bu süreçte kullanıcı hesap bilgileriniz, müşteri i̇şlem bilgileriniz, işlem güvenliği bilgileriniz: Dermoden ile sözleşmenin kurulması ve ifasına yönelik süreçlerin yürütülmesi, web sitesi üye profilinin süreçlerinin yönetilmesi, İletişim bilgilerinin doğrulanması, web sitesi vasıtasıyla satın alım işlemlerinizin gerçekleştirilmesine yönelik faaliyetlerin yürütülmesi, Dermoden’in iş faaliyetlerinin yürütülmesi ve denetimi, web sitesi operasyonlarının güvenliğinin sağlanması, Dermoden’in tabi olduğu yasal mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi, web sitesi faaliyetlerinin mevzuata uygun olarak yürütülmesi, Mevzuattan kaynaklanan yükümlülüklerimiz uyarınca Dermoden tarafından veri paylaşımı ve muhafazası yükümlülüklerinin yerine getirilmesi nedenleriyle işlenmektedir.
Söz konusu bu verileriniz işlenmesi; kanunlarda açıkça öngörülmüş olması, Dermoden’in hukuki yükümlülüklerinin yerine getirilmesi için zorunlu olması ve sizlerle aramızdaki sözleşmemizin ifası için gerekli olması hukuki nedenlerine dayanmaktadır.
3.2. Sipariş, Teslimat ve İptal/İade Süreçleri: Bu süreçte kullanıcı hesap bilgileriniz, teslimat bilgileriniz, müşteri işlem bilgileriniz, ödeme bilgileriniz, işlem güvenliği bilgileriniz: Siparişin verilmesi ve sipariş oluşturulması, yasal satış sözleşmesinin kurulması ve ifa edilmesi, teslimat faaliyetlerin yürütülmesi, iptal/iade süreçlerinin yürütülmesi, ödeme ve fatura süreçlerinin yürütülmesi, Dermoden’in tabii olduğu mevzuatta yer alan ve/veya yetkili merciler tarafından yayınlanan kararlarda belirtilen hukuki yükümlülüklerin yerine getirilmesi, web sitesinde yer alan ürünlerin satımı süreçlerinin yürütülmesi nedenleriyle işlenmektedir.
Söz konusu bu verileriniz işlenmesi; kanunlarda açıkça öngörülmüş olması, Dermoden’in hukuki yükümlülüklerinin yerine getirilmesi için zorunlu olması ve sizlerle aramızdaki sözleşmemizin ifası için gerekli olması hukuki nedenlerine dayanmaktadır.
3.3. Kullanıcı Deneyimlerinin İyileştirilmesi Süreçleri: Bu süreçte kullanıcı hesap bilgileriniz, müşteri i̇şlem bilgileriniz, teslimat bilgileriniz, i̇şlem güvenliği bilgileriniz, hukuki i̇şlem bilgileriniz, i̇şitsel kayıt bilgileriniz: sizlere uygun olan ürünlere hızlı ve kolay ulaşabilmenizin sağlanması, Dermoden’e ait web sitesinde daha iyi bir kullanıcı deneyiminin sağlanması, kullanıcı deneyimizin iyileştirilmesi, analiz ve raporlama çalışmalarının yapılması, iletişim faaliyetlerinin yürütülmesi, mal ve hizmet satış sonrası destek hizmetlerinin yürütülmesi nedenleriyle işlenmektedir.
Söz konusu bu verileriniz işlenmesi; Dermoden’in meşru menfaatleri için veri işlemenin zorunlu olması ve sizlerle aramızdaki sözleşmemizin ifası için gerekli olması hukuki nedenlerine dayanmaktadır.
3.4. Dermoden’in Bilgi Güvenliği, Risk, Denetim ve Kontrol Süreçleri: Bu süreçte kullanıcı hesap bilgileriniz, müşteri i̇şlem bilgileriniz, teslimat bilgileriniz, ödeme bilgileriniz, i̇şlem güvenliği bilgileriniz: finans ve muhasebe süreçlerinin yürütülmesi ve denetimi, faturalandırma süreçlerinin yürütülmesi, bilgi güvenliği süreçlerinin yürütülmesi ve şüpheli işlemlere yönelik inceleme yapılması, web sitesine ilişkin olarak operasyonların güvenliğinin sağlanması, Dermoden’in sunduğu ürün ve hizmetlerin kalitesinin kontrolü, geliştirilmesi ve iyileştirilmesi, risk tespiti ve analizlerinin yapılması, şikâyet yönetimi yapılması nedenleriyle işlenmektedir.
Söz konusu bu verileriniz işlenmesi; Dermoden’in meşru menfaatleri için veri işlemenin zorunlu olması ve sizlerle aramızdaki sözleşmemizin ifası için gerekli olması hukuki nedenlerine dayanmaktadır.
3.5. Hukuki İşlemlerin Yürütülmesi Süreci: Bu süreçte kullanıcı hesap bilgileriniz, müşteri i̇şlem bilgileriniz, teslimat bilgileriniz, ödeme bilgileriniz, i̇şlem güvenliği bilgileriniz, hukuki i̇şlem bilgileriniz, i̇şitsel kayıt bilgileriniz: hukuki işlerinin yürütülmesi, hukuki taleplerinizin cevaplandırılması, ilgili kişi olarak usulüne uygun olan başvurularınızın incelenmesi ve yanıtlanması, faaliyetlerin mevzuata uygun yürütülmesi, Dermoden’in tabi olduğu mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi, talep edilmesi halinde yetkili kişi, kurum ve kuruluşlarla bilgi paylaşılması, hukuki bir ihtilaf olması halinde bir hakkın kullanılması ve korunması nedenleriyle işlenmektedir.
Söz konusu bu verileriniz işlenmesi; Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, Dermoden’in hukuki yükümlülüklerinin yerine getirilmesi için zorunlu olması, Dermoden’in meşru menfaatleri için veri işlemenin zorunlu olması ve sizlerle aramızdaki sözleşmemizin ifası için gerekli olması hukuki nedenlerine dayanmaktadır.
3.6. Açık rızanızı vermeniz halinde açık rızanıza dayalı olarak verileriniz: internet reklamcılığı, targeting ve re-targeting, çapraz satış, kampanya, fırsat ve ürün/hizmet reklamları gibi size özel ürün ve hizmetlere yönelik modellerin ve fırsatların sunulması amacıyla işlenmesi, tercihlerinizi ve son satın almalarınızı göz önünde bulundurarak ticari tekliflerde bulunulması, hediye ve promosyon ve sair dergi/süreli yayın ile elektronik ticari iletilerin gönderimi amacıyla açık rızanızın bulunması halinde işlenmektedir.
Önemle belirtmek isteriz ki, verdiğiniz onayı geri almak istemeniz halinde başlığı altında yer alan yöntemlerle Dermoden’e bu husustaki talebinizi iletebilirsiniz.
4. Kişisel verileriniz kimlere hangi sebeplerle aktarılıyor?
Dermoden, kişisel verilerinizi "bilme gereği" ve "kullanma gereği" ilkelerine uygun olarak, gerekli veri minimizasyonunu sağlayarak ve gerekli teknik ve idari güvenlik tedbirlerini alarak işlemeye özen göstermektedir. Dermoden tarafından, kişisel verileriniz yurt içinde KVKK’nın 8. maddesi uyarınca “Kanunlarda açıkça öngörülmesi, Şirketimizin hukuki yükümlülüklerinin yerine getirebilmesi için zorunlu olması, sözleşmenin kurulması veya ifası için gerekli olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve/veya Şirketimizin meşru menfaati için zorunlu olması” hukuki sebeplerine dayanılarak aşağıda belirtilen alıcı grupları ile paylaşılabilecektir.
4.1. Üyelik ve Hesap Oluşturma Süreçlerinde işlenen kişisel verileriniz teknoloji ve yazılıma ilişkin alt yapıların kullanılması sebebiyle alt yapı hizmetlerini sağlayan işletmeler, iş ortaklarımız ve hizmet sağlayıcılarımızla paylaşılabilmektedir. Bu paylaşım sözleşmenin kurulması veya ifası için gerekli olması hukuki nedenine dayanmaktadır.
4.2. Sipariş, Teslimat ve İptal/İade Süreçlerinde işlenen kişisel verileriniz web sitesinden faydalanmanızın sağlanması, satın alma ve faturalandırma süreçlerinin tamamlanması, mevzuattan doğan yükümlülüklerin yerine getirilmesi için hizmet sağlayıcılarla, teslimat süreçlerinin yürütülmesi için kargo firmalarıyla, ödeme süreçlerinin yürütülmesi için banka ve ödeme kuruluşlarıyla, teslimat konusunda bilgi vermek için toplu sms veya e-posta hizmeti veren iş ortaklarıyla paylaşılabilmektedir. Bu paylaşımlar Dermoden’in yükümlülüklerini yerine getirmesi ve sözleşmenin kurulması veya ifası için gerekli olması hukuki nedenine dayanmaktadır.
4.3. Kullanıcı Deneyimlerinin İyileştirilmesi Süreçlerinde işlenen kişisel verileriniz ürün satışlarından sonra destek verilmesi, müşteri memnuniyeti ve talep ile şikayetlerinin incelenebilmesi için destek hizmeti veren iş ortaklarımızla paylaşılabilmektedir. Bu paylaşımlar Dermoden’in yükümlülüklerini yerine getirmesi ve sözleşmenin kurulması veya ifası için gerekli olması hukuki nedenine dayanmaktadır.
4.4. Dermoden’in Bilgi Güvenliği, Risk, Denetim ve Kontrol Süreçlerinde işlenen kişisel verileriniz faturalandırma işlemlerinin yönetilmesi, finansal kayıt ve muhasebe işlemlerinin yapılabilmesi için kargo ve kurye firmaları, bankalar, mali müşavirlik hizmeti sunan iş ortakları ve hizmet sağlayıcılarımızla paylaşılabilmektedir. Bu paylaşımlar Dermoden’in yükümlülüklerini yerine getirmesi ve sözleşmenin kurulması veya ifası için gerekli olması ve Dermoden’in meşru menfaatleri için zorunlu olması hukuki nedenine dayanmaktadır.
4.5. Hukuki İşlemlerin Yürütülmesi Süreçlerinde işlenen kişisel verileriniz faaliyetlerimizin yasalara uygun olarak yürütülmesi için, ihtilaf vukuunda bir hakkın kullanılması veya muhafazası için mahkeme, icra dairesi, arabulucu, avukat gibi yetkili kamu kurum ve kuruluşları ile paylaşılabilmektedir. Bu paylaşımlar kanunda açıkça öngörülmüş olması, Dermoden’in yükümlülüklerini yerine getirmesi ve sözleşmenin kurulması, bir hakkın tesisi, kullanılması veya korunması için işlenmesi veya ifası için gerekli olması hukuki nedenine dayanmaktadır.
5. Kişisel Verilerinizin Korunmasına Yönelik Haklarınız
KVKK madde 11 uyarınca Dermoden’e aşağıda belirtilen yöntemlerden size uygun olanı ile başvurarak;
1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen kişisel verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması halinde silinmesini veya yok edilmesini isteme,
7. Kişisel verilerinizin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen kişisel verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi durumunda aleyhinize bir sonucun ortaya çıkması halinde bu sonuca itiraz etme,
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi ve bu sebeple zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Bu kapsamda, bu haklarınıza ilişkin taleplerinizi İnternet Sitemizde yer alan formu doldurarak veya kendi talebinizi Kişisel Verileri Koruma Kurumu tarafından belirlenen şartları taşıyacak şekilde oluşturarak aşağıda verilen e-posta adresimize veya posta adresimize mevzuatça belirlenen yöntemlerle gönderebilirsiniz. Dermoden, talebin niteliğine göre talebi en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Taleplerin Dermoden tarafından sonuçlandırılmasına ilişkin ayrıca bir maliyet doğması hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücretler Dermoden tarafından talep edilebilir.
6. İletişim Bilgileri
Yazılı başvuru için posta adresi : Orta Mah. Cengizhan Cad. No:3a / 1 Tuzla İstanbul
E-Posta ile başvuru için : [email protected]
İstanbul Ticaret Sicili No: 472842-5
Mersis No: 0293113827500001