KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

Gülhanya Aromaterapi olarak kişisel verilerin korunmasına önem veriyoruz. İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat kapsamında, veri sorumlusu tarafından işlenen kişisel verilere ilişkin ilgili kişilerin bilgilendirilmesi amacıyla hazırlanmıştır.

1. VERİ SORUMLUSU

Adı / Unvanı: Gülseren Koçak
Marka: Gülhanya Aromaterapi
Vergi Kimlik Numarası: 542 320 22 910
Vergi Dairesi: Gülkent Vergi Dairesi
Adres: Yenice Mahallesi Şişeci Sokak No: 22, Güneykent Beldesi, Gönen / Isparta
Telefon: 0850 309 39 96
WhatsApp Destek: 0552 692 96 60
E-posta: [email protected]
İnternet Sitesi: https://gulhanya.com

Gülhanya Aromaterapi markası ve https://gulhanya.com internet sitesi yukarıda bilgileri bulunan veri sorumlusu tarafından işletilmektedir.

2. İŞLENEBİLEN KİŞİSEL VERİLER

Gülhanya Aromaterapi ile kurduğunuz ilişkinin niteliğine göre aşağıdaki kişisel veri kategorilerinin tamamı veya bir kısmı işlenebilir:

• Kimlik bilgileri: Ad, soyad ve işlemin niteliğine göre gerekli diğer kimlik bilgileri.
• İletişim bilgileri: Teslimat ve fatura adresi, e-posta adresi ve telefon numarası.
• Müşteri işlem bilgileri: Sipariş numarası, sipariş tarihi, satın alınan ürünler, sipariş tutarı, kampanya ve indirim bilgileri, iade ve iptal kayıtları.
• Fatura ve şirket bilgileri: Fatura düzenlenmesi için gerekli bilgiler ile kurumsal fatura talep edilmesi halinde şirket unvanı, vergi dairesi, vergi numarası ve ilgili adres bilgileri.
• Ödeme ve finans bilgileri: Kullanılan ödeme yöntemi, ödeme ve iade işlem kayıtları ile ödeme işlemine ilişkin gerekli kayıtlar.
• Üyelik ve hesap bilgileri: Üyelik hesabı, kullanıcı tercihleri ve hesapla bağlantılı işlem kayıtları.
• Talep ve şikâyet bilgileri: Müşteri hizmetleri, destek, iade, talep, şikâyet ve iletişim süreçlerinde paylaşılan bilgiler ve işlem kayıtları.
• İşlem güvenliği bilgileri: IP adresi, oturum, erişim, güvenlik ve sistem kayıtları.
• İnternet sitesi kullanım bilgileri: Çerez tercihleri, ziyaret edilen sayfalar ve ürünler ile internet sitesi kullanımına ilişkin teknik kayıtlar.
• Pazarlama bilgileri: Gerekli izinlerin bulunması halinde kampanya tercihleri, ticari elektronik ileti izinleri ve pazarlama iletişimlerine ilişkin kayıtlar.

Gülhanya Aromaterapi, hizmetin niteliği bakımından gerekli olmayan kişisel verileri talep etmemeyi ve veri minimizasyonu ilkesine uygun hareket etmeyi amaçlar.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

Kişisel verileriniz KVKK'da öngörülen kişisel veri işleme şartlarından bir veya birkaçına dayanılarak aşağıdaki amaçlarla işlenebilir:

3.1. Sipariş ve Sözleşme Süreçleri

Siparişin alınması, mesafeli satış sözleşmesinin kurulması ve ifası, ödeme sürecinin yürütülmesi, ürünlerin hazırlanması ve teslim edilmesi, sipariş takibi, iptal ve iade işlemlerinin gerçekleştirilmesi amacıyla gerekli kişisel veriler; bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla kişisel verilerin işlenmesinin gerekli olması hukuki sebebine dayanılarak işlenebilir.

3.2. Fatura, Muhasebe ve Yasal Yükümlülükler

Fatura ve muhasebe işlemlerinin yürütülmesi, vergi, ticaret, tüketici ve elektronik ticaret mevzuatından doğan yükümlülüklerin yerine getirilmesi, yetkili kurum ve kuruluşlardan gelen hukuka uygun taleplerin karşılanması amacıyla gerekli kişisel veriler; veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayanılarak işlenebilir.

3.3. Müşteri Hizmetleri, Talep ve Şikâyetler

Müşteri taleplerinin karşılanması, sipariş ve teslimat sorunlarının çözülmesi, iade ve şikâyet süreçlerinin yürütülmesi ve gerektiğinde ilgili kişiyle iletişim kurulması amacıyla kişisel veriler; işlemin niteliğine göre sözleşmenin kurulması veya ifası, bir hakkın tesisi, kullanılması veya korunması ve veri sorumlusunun meşru menfaati hukuki sebeplerine dayanılarak işlenebilir.

3.4. Hukuki Süreçler ve Hakların Korunması

Uyuşmazlıkların çözülmesi, hukuki taleplerin yönetilmesi, savunma ve ispat süreçlerinin yürütülmesi amacıyla kişisel veriler; bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebine dayanılarak işlenebilir.

3.5. Bilgi ve Sistem Güvenliği

İnternet sitesinin ve bilgi sistemlerinin güvenliğinin sağlanması, kötüye kullanım ve hukuka aykırı işlemlerin önlenmesi, güvenlik olaylarının tespit edilmesi ve hizmet sürekliliğinin sağlanması amacıyla gerekli teknik veriler; temel hak ve özgürlüklere zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayanılarak işlenebilir.

3.6. Ticari Elektronik İletiler ve Pazarlama

Kampanya, fırsat, ürün ve duyurulara ilişkin ticari elektronik iletiler; 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuat kapsamında gerekli ticari elektronik ileti onayının bulunması halinde gönderilir.

Ticari elektronik ileti onayı, KVKK kapsamındaki açık rızadan ayrı bir hukuki süreçtir. Pazarlama, profilleme veya kişiselleştirme faaliyetlerinin KVKK kapsamında ayrıca açık rıza gerektirdiği durumlarda ilgili kişinin ayrıca açık rızası alınır.

3.7. Analitik ve Çerezler

İnternet sitesinin performansının ölçülmesi, kullanımın analiz edilmesi ve pazarlama faaliyetlerinin yürütülmesi amacıyla kullanılan zorunlu olmayan analitik veya pazarlama çerezleri, ilgili mevzuata uygun olarak gerekli tercih veya açık rıza mekanizmaları üzerinden yönetilir.

4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel veriler; https://gulhanya.com internet sitesi, üyelik ve sipariş formları, ödeme ve teslimat süreçleri, Kolay İade sistemi, e-posta, telefon, WhatsApp destek hattı, müşteri hizmetleri iletişimleri, çerezler ve benzeri elektronik veya fiziki kanallar aracılığıyla otomatik veya kısmen otomatik yöntemlerle ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.

5. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel veriler, yalnızca ilgili hizmetin yürütülmesi, hukuki yükümlülüklerin yerine getirilmesi veya yukarıda belirtilen amaçların gerçekleştirilmesi için gerekli olduğu ölçüde ve KVKK'nın 8. ve 9. maddelerinde öngörülen şartlara uygun olarak aktarılabilir.

Bu kapsamda kişisel veriler, işlemin niteliğine göre aşağıdaki alıcı gruplarıyla paylaşılabilir:

• Ticimax gibi e-ticaret altyapısı ve teknik hizmet sağlayıcıları,
• ödeme işlemlerinin yürütülmesi amacıyla PayTR ve ilgili banka veya finans kuruluşları,
• siparişlerin teslim edilmesi ve iade süreçlerinin yürütülmesi amacıyla Yurtiçi Kargo,
• e-posta, SMS, WhatsApp ve benzeri iletişim altyapısı hizmeti sağlayan kuruluşlar,
• ilgili izinlerin bulunması halinde ticari elektronik ileti ve pazarlama süreçlerinde kullanılan hizmet sağlayıcılar,
• mali müşavirlik, muhasebe, hukuk ve benzeri profesyonel hizmet sağlayıcılar,
• hukuken yetkili kamu kurum ve kuruluşları ile adli ve idari makamlar.

Kişisel veriler, hizmetin yerine getirilmesi için gerekli olmayan üçüncü kişilerle gelişigüzel şekilde paylaşılmaz.

6. YURT DIŞINA KİŞİSEL VERİ AKTARIMI

Kullanılan bazı teknoloji, iletişim, analitik veya bulut hizmetlerinin altyapılarının yurt dışında bulunması nedeniyle, ilgili hizmetin kullanımına ve kişisel veri işleme faaliyetinin niteliğine bağlı olarak yurt dışına kişisel veri aktarımı söz konusu olabilir.

Yurt dışına kişisel veri aktarımı, KVKK'nın 9. maddesi ve ilgili mevzuat uyarınca;

• yeterlilik kararının bulunması,
• Kanunda öngörülen uygun güvencelerden birinin sağlanması,
• standart sözleşme, bağlayıcı şirket kuralları veya mevzuatta öngörülen diğer uygun güvence yöntemlerinin uygulanması,
• uygun güvencelerin bulunmadığı hallerde ise yalnızca Kanunda öngörülen sınırlı arızi aktarım şartlarının mevcut olması

halinde gerçekleştirilebilir.

7. ÖDEME VE KART VERİLERİNİN GÜVENLİĞİ

Kredi ve banka kartıyla gerçekleştirilen ödeme işlemleri ödeme hizmeti sağlayıcımız PayTR altyapısı üzerinden yürütülmektedir.

Gülhanya Aromaterapi, kredi veya banka kartının tam kart numarasını ve CVV/CVC güvenlik kodunu kendi sistemlerinde görmez veya saklamaz. Ödeme işlemleri için gerekli kart verileri ilgili ödeme hizmeti sağlayıcısının güvenli ödeme altyapısı üzerinden işlenir.

8. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca ve uygulanabilir mevzuatta öngörülen saklama süreleri dikkate alınarak muhafaza edilir.

• Sipariş ve mesafeli satış kayıtları: Mesafeli satış mevzuatında öngörülen süreler dikkate alınarak en az 3 yıl; daha uzun bir yasal saklama yükümlülüğünün bulunması halinde ilgili süre boyunca.
• Fatura, muhasebe ve mali kayıtlar: Vergi ve ticaret mevzuatında öngörülen yasal saklama süreleri boyunca.
• Üyelik bilgileri: Üyelik ilişkisi devam ettiği sürece ve sonrasında ilgili hukuki yükümlülük veya hakların korunması için gerekli süre boyunca.
• Talep ve şikâyet kayıtları: Talebin sonuçlandırılması ve olası hukuki uyuşmazlıklara ilişkin gerekli süre boyunca.
• Ticari elektronik ileti ve pazarlama kayıtları: İlgili elektronik ticaret, ileti ve kişisel verilerin korunması mevzuatında öngörülen süreler boyunca.

Saklama süresinin sona ermesi ve kişisel verilerin işlenmesini gerektiren başka bir hukuki sebebin bulunmaması halinde kişisel veriler, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

9. KVKK KAPSAMINDAKİ HAKLARINIZ

KVKK'nın 11. maddesi kapsamında veri sorumlusuna başvurarak kendinizle ilgili;

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• kişisel verileriniz eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen kişisel verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kişisel verilerinizin kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

10. VERİ SORUMLUSUNA BAŞVURU

KVKK kapsamındaki taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yöntemlerden biriyle iletebilirsiniz:

• yazılı başvurunuzu Yenice Mahallesi Şişeci Sokak No: 22, Güneykent Beldesi, Gönen / Isparta adresine ileterek,
• daha önce tarafımıza bildirilmiş ve sistemimizde kayıtlı bulunan e-posta adresinizi kullanarak [email protected] adresine başvurarak,
• KVKK ve ilgili mevzuatta veri sorumlusuna başvuru için öngörülen diğer yöntemleri kullanarak.

Telefon ve WhatsApp destek hatlarımız genel iletişim ve müşteri hizmetleri amacıyla kullanılabilir; ancak KVKK kapsamındaki resmi başvuruların mevzuatta öngörülen yöntemlerle yapılması gerekmektedir.

Başvuruda;

• ad ve soyad,
• başvuru yazılı ise imza,
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
• tebligata esas yerleşim yeri veya iş yeri adresi,
• varsa bildirime esas e-posta adresi, telefon ve faks numarası,
• talep konusu

bilgilerinin bulunması gerekmektedir.

KVKK kapsamındaki başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler uygulanabilir.

11. ÇEREZLER VE TİCARİ ELEKTRONİK İLETİLER

İnternet sitesinde kullanılan çerezler, çerez kategorileri, saklama süreleri ve tercih yönetimi hakkında ayrıntılı bilgi https://gulhanya.com/cerez-kullanimi-ve-yonetimi adresindeki Çerez Kullanımı ve Yönetimi metninde yer almaktadır.

Ticari elektronik ileti izinleri, ileti tercihleri ve abonelikten çıkma yöntemleri hakkında ayrıntılı bilgi https://gulhanya.com/ticari-elektronik-ileti-bilgilendirme-metni adresinde yer almaktadır.

12. İLGİLİ POLİTİKALAR

• https://gulhanya.com/kisisel-verilerin-korunmasi-politikasi
• https://gulhanya.com/gizlilik-ve-guvenlik-politikasi
• https://gulhanya.com/cerez-kullanimi-ve-yonetimi
• https://gulhanya.com/ticari-elektronik-ileti-bilgilendirme-metni

Yürürlükteki kişisel verilerin korunması mevzuatı ile işbu politika arasında farklılık bulunması halinde emredici mevzuat hükümleri uygulanır.