Kişisel Verilerin Korunması ve İşlenmesi Politikası
Gülhanya Aromaterapi olarak kişisel verilerinizin gizliliğine ve güvenliğine önem veriyoruz. Bu metin; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kişisel verilerinizin hangi amaçlarla ve hukuki sebeplerle işlendiği, kimlere aktarılabileceği, ne kadar süreyle saklandığı ve kişisel verilerinize ilişkin haklarınız hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.
Veri Sorumlusu
KVKK kapsamında kişisel verileriniz bakımından veri sorumlusu aşağıda bilgileri bulunan Gülseren Koçak'tır.
- Marka: Gülhanya Aromaterapi
- Veri Sorumlusu: Gülseren Koçak
- Adres: Yenice Mahallesi Şişeci Sokak No: 22, Güneykent Beldesi, Gönen / Isparta
- Telefon: 0850 309 39 96
- WhatsApp Destek: 0552 692 96 60
- E-posta: [email protected]
İşlenen Kişisel Veriler
Gülhanya Aromaterapi ile kurduğunuz ilişkiye ve kullandığınız hizmetlere bağlı olarak aşağıdaki kişisel verileriniz işlenebilir:
- Kimlik bilgileri: Ad, soyad ve faturalama veya mevzuattan kaynaklanan yükümlülüklerin gerektirdiği durumlarda T.C. kimlik numarası veya vergi kimlik bilgileri.
- ```
- İletişim bilgileri: Teslimat ve fatura adresi, e-posta adresi ve telefon numarası.
- Sipariş ve işlem bilgileri: Satın alınan ürünler, sipariş numarası, sipariş tarihi, sipariş tutarı, teslimat, iade, iptal ve benzeri işlem bilgileri.
- Üyelik bilgileri: Üyelik hesabına ilişkin kullanıcı bilgileri, hesap tercihleri ve giriş/doğrulama kayıtları.
- Fatura ve muhasebe bilgileri: Fatura adresi, fatura türü, gerektiğinde vergi dairesi ve vergi kimlik bilgileri ile mevzuat gereği oluşturulan mali kayıtlar.
- Ödeme bilgileri: Ödeme yöntemi, ödeme durumu, işlem ve tahsilat bilgileri. Havale/EFT kullanılması halinde banka işlemi kapsamında tarafımıza ulaşan gönderen ve işlem bilgileri.
- Talep, iletişim ve destek kayıtları: İletişim formu, e-posta, telefon, WhatsApp veya diğer destek kanalları üzerinden tarafımıza ilettiğiniz mesajlar, talepler, şikâyetler ve bunlara ilişkin işlem kayıtları.
- Site kullanım ve teknik işlem bilgileri: İnternet sitesi ziyaretleri, IP adresi, işlem kayıtları, cihaz ve tarayıcı bilgileri ile çerez tercihlerinize bağlı olarak elde edilen kullanım bilgileri.
- Pazarlama ve iletişim tercihleri: Kampanya ve ticari elektronik ileti izinleri, iletişim tercihleri ve gerekli hukuki şartların bulunması halinde alışveriş ve ilgi alanı bilgileri.
- ```
Kredi ve Banka Kartı Bilgileri
Gülhanya Aromaterapi, ödeme sırasında kullanılan kredi veya banka kartının tam kart numarası, CVV/CVC güvenlik kodu gibi kart verilerini kendi sistemlerinde görmez ve saklamaz.
Kredi ve banka kartı ile gerçekleştirilen ödemelerde kart bilgileri, ödeme işleminin gerçekleştirilmesi amacıyla doğrudan ödeme hizmeti sağlayıcımız PayTR tarafından kendi güvenli ödeme altyapısı üzerinden işlenir. Gülhanya Aromaterapi'ye yalnızca ödemenin sonucu, işlem durumu, tutarı ve siparişin yürütülmesi için gerekli sınırlı ödeme bilgileri iletilebilir.
Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
Kişisel verileriniz her işlem bakımından ilgili işleme uygun hukuki sebebe dayanılarak işlenmektedir. Başlıca veri işleme faaliyetlerimiz ve hukuki sebepleri aşağıdaki gibidir:
Siparişin Oluşturulması ve Satış Sürecinin Yürütülmesi
Kimlik, iletişim, sipariş ve işlem bilgileriniz; siparişinizi oluşturmak, ürünleri hazırlamak, siparişiniz hakkında sizinle iletişim kurmak ve satış sözleşmesinden kaynaklanan yükümlülükleri yerine getirmek amacıyla işlenir.
Hukuki sebep: KVKK'nın 5. maddesi kapsamında bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması nedeniyle kişisel verilerin işlenmesinin gerekli olması.
Kargo ve Teslimat İşlemleri
Ad, soyad, telefon numarası, teslimat adresi ve siparişe ilişkin gerekli bilgiler; siparişinizin hazırlanması, kargo firmasına teslim edilmesi ve tarafınıza ulaştırılması amacıyla işlenir ve ilgili kargo hizmet sağlayıcısıyla paylaşılabilir.
Hukuki sebep: Sözleşmenin kurulması veya ifası için veri işlemenin gerekli olması.
Fatura, Muhasebe ve Yasal Kayıtların Oluşturulması
Fatura, kimlik, sipariş ve gerekli mali bilgileriniz; fatura düzenlenmesi, muhasebe kayıtlarının oluşturulması ve vergi ile diğer yasal yükümlülüklerin yerine getirilmesi amacıyla işlenir.
Hukuki sebep: Kanunlarda açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması.
Ödeme İşlemlerinin Gerçekleştirilmesi
Sipariş tutarı, ödeme yöntemi ve ödeme işlemine ilişkin gerekli bilgiler; ödemenin alınması, ödeme sonucunun doğrulanması, iade ve tahsilat süreçlerinin yürütülmesi amacıyla işlenir.
Hukuki sebep: Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması nedeniyle veri işlemenin gerekli olması ve ilgili mali yükümlülüklerin yerine getirilmesi.
Üyelik Hesabının Oluşturulması ve Yönetilmesi
Üyelik oluşturmanız halinde hesap ve iletişim bilgileriniz; üyelik hesabınızın oluşturulması, güvenliğinin sağlanması, sipariş geçmişinizin görüntülenmesi ve üyelik hizmetlerinin sunulması amacıyla işlenir.
Hukuki sebep: Üyelik ilişkisinin kurulması ve ifası ile hizmetin güvenli biçimde yürütülmesi için veri işlemenin gerekli olması.
Talep, Şikâyet, İade ve Müşteri Destek Süreçleri
Tarafımıza ilettiğiniz talep, soru, şikâyet, iade veya destek başvurularına ilişkin kişisel verileriniz; talebinizin değerlendirilmesi, sizinle iletişim kurulması, müşteri hizmetlerinin yürütülmesi ve gerektiğinde hukuki hakların kullanılması veya korunması amacıyla işlenir.
Hukuki sebep: Sözleşmenin ifası, veri sorumlusunun hukuki yükümlülüklerinin yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati.
Web Sitesinin Güvenliğinin Sağlanması
IP adresi, oturum, cihaz, tarayıcı ve güvenlik kayıtları gibi teknik veriler; web sitemizin güvenliğinin sağlanması, kötüye kullanım ve yetkisiz işlemlerin önlenmesi, teknik sorunların tespit edilmesi ve sistemlerin güvenli şekilde işletilmesi amacıyla işlenebilir.
Hukuki sebep: Veri sorumlusunun hukuki yükümlülüklerinin yerine getirilmesi ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri.
Kampanya, Pazarlama ve Ticari Elektronik İletiler
Kampanya, indirim, ürün duyurusu ve benzeri ticari elektronik iletiler; gerekli izinlerin verilmiş olması halinde, tercih ettiğiniz iletişim kanalları üzerinden gönderilebilir.
Kişiselleştirilmiş pazarlama, reklam veya profil oluşturma faaliyetlerinin açık rıza gerektirdiği durumlarda bu işlemler yalnızca ilgili açık rızanın bulunması halinde gerçekleştirilir. Ticari elektronik ileti gönderimleri ayrıca ilgili elektronik ticaret mevzuatı kapsamında verilen iletişim onaylarına uygun şekilde yürütülür.
Hukuki sebep: İşlemin niteliğine göre açık rıza ve ilgili ticari elektronik ileti mevzuatı kapsamında verilen onay.
Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; gulhanya.com internet sitesi, üyelik ve sipariş formları, ödeme ve teslimat süreçleri, iletişim formları, e-posta, telefon, WhatsApp destek hattı, çerezler ve benzeri teknolojiler ile tarafınızca gerçekleştirilen işlemler sırasında elektronik veya fiziki yöntemlerle toplanabilir.
Toplanan kişisel veriler, yukarıda her veri işleme faaliyeti için belirtilen hukuki sebeplerden bir veya birkaçına dayanılarak işlenir.
Kişisel Verilerin Aktarılması
Kişisel verileriniz yalnızca ilgili hizmetin yerine getirilmesi veya yasal yükümlülüklerin karşılanması için gerekli olduğu ölçüde ve amaçla sınırlı olarak üçüncü kişilere aktarılabilir.
Bu kapsamda kişisel verileriniz;
- Siparişlerin teslimi amacıyla kargo ve lojistik hizmet sağlayıcılarına,
- ```
- Ödeme işlemlerinin gerçekleştirilmesi amacıyla PayTR ve ilgili ödeme/finans kuruluşlarına,
- Web sitesi ve e-ticaret altyapısının işletilmesi amacıyla e-ticaret altyapısı, barındırma, teknik destek ve bilişim hizmeti sağlayıcılarına,
- Fatura, muhasebe ve mali yükümlülüklerin yerine getirilmesi amacıyla muhasebe, e-fatura/e-arşiv ve ilgili hizmet sağlayıcılarına,
- Gerekli hukuki koşulların bulunması halinde analiz, reklam ve iletişim hizmetlerinin yürütülmesi amacıyla ilgili teknoloji ve iletişim hizmet sağlayıcılarına,
- Kanunen talep edilmesi veya hukuki yükümlülüklerin yerine getirilmesi amacıyla yetkili kamu kurum ve kuruluşlarına, idari mercilere ve adli makamlara
- ```
aktarılabilir.
Kişisel verileriniz, veri aktarımının amacıyla bağlantılı, sınırlı ve ölçülü olacak şekilde paylaşılır. Gülhanya Aromaterapi'nin satış ve müşteri hizmetleri süreçleri kapsamında kişisel veriler rutin olarak herhangi bir "bayi" ağına aktarılmamaktadır.
Kişisel Verilerin Yurt Dışına Aktarılması
Kullanılan bilişim, altyapı, analitik, iletişim veya diğer teknoloji hizmetlerinin yurt dışı bağlantılı hizmet sağlayıcılar tarafından sunulması nedeniyle kişisel verilerin yurt dışına aktarılmasının söz konusu olduğu durumlarda, aktarım işlemleri 6698 sayılı KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak gerçekleştirilir.
Bu kapsamda yurt dışına kişisel veri aktarımı; ilgili veri işleme şartlarından birinin bulunması ve aktarım yapılacak ülke, sektör veya uluslararası kuruluş hakkında Kişisel Verileri Koruma Kurulu tarafından verilmiş bir yeterlilik kararının bulunması halinde gerçekleştirilebilir.
Yeterlilik kararının bulunmadığı durumlarda, KVKK'da öngörülen şartların sağlanması ve ilgili kişinin aktarımın yapılacağı ülkede de haklarını kullanabilme ve etkili kanun yollarına başvurabilme imkânının bulunması kaydıyla, Kanunda düzenlenen uygun güvencelerden birinin sağlanması halinde aktarım yapılabilir. Bu güvenceler arasında mevzuatta öngörülen şartların karşılanması kaydıyla standart sözleşmeler ve diğer uygun güvence yöntemleri yer alabilir.
Yeterlilik kararının veya uygun güvencenin bulunmadığı hallerde ise kişisel veriler ancak KVKK'nın 9. maddesinde sınırlı olarak düzenlenen arızi aktarım hallerinden birinin bulunması durumunda yurt dışına aktarılabilir.
Kişisel Verilerin Saklanma Süreleri
Kişisel verileriniz süresiz olarak saklanmaz. Veriler, ilgili mevzuatta öngörülen süreler veya işlendikleri amaç için gerekli olan süre boyunca muhafaza edilir. Aynı verinin birden fazla hukuki yükümlülüğe tabi olması halinde uygulanması gereken daha uzun yasal saklama süresi dikkate alınabilir.
Sipariş ve Mesafeli Satış Kayıtları
Mesafeli satış kapsamında cayma hakkı, ön bilgilendirme, teslimat ve diğer satış işlemlerine ilişkin bilgi ve belgeler, ilgili mevzuatta öngörülen süre boyunca ve kural olarak ilgili işlemden itibaren en az 3 yıl saklanır. Aynı kayıtların vergi, muhasebe veya hukuki uyuşmazlık nedeniyle daha uzun süre saklanmasının gerekmesi halinde ilgili yasal süre uygulanır.
Fatura ve Muhasebe Kayıtları
Fatura, muhasebe, ödeme ve mali yükümlülüklere ilişkin kayıtlar; vergi, ticaret ve ilgili mali mevzuatta öngörülen yasal saklama süreleri boyunca muhafaza edilir.
Üyelik Kayıtları
Üyelik hesabına ilişkin kişisel veriler, üyelik ilişkisi devam ettiği sürece saklanır. Üyeliğin sona ermesinden sonra verilerin tutulmasını gerektiren başka bir hukuki yükümlülük veya hukuki hakkın tesisi, kullanılması ya da korunması için gerekli bir süre bulunmuyorsa ilgili veriler silinir, yok edilir veya anonim hale getirilir.
Talep, Şikâyet ve Destek Kayıtları
Talep, şikâyet, iade ve destek süreçlerine ilişkin kayıtlar, başvurunun sonuçlandırılması ve ilgili işlemin niteliğine göre doğabilecek hukuki uyuşmazlıkların yönetilebilmesi için gerekli süre boyunca saklanır. Sipariş veya mesafeli satış işlemiyle doğrudan bağlantılı kayıtlar bakımından ilgili yasal saklama süreleri ayrıca uygulanır.
Pazarlama ve Ticari Elektronik İleti Kayıtları
Pazarlama ve ticari elektronik ileti tercihleri, ilgili izin veya onay geçerli olduğu sürece işlenir. Onayın sona ermesi veya geri alınmasından sonra, onayın ve iletişim sürecinin mevzuata uygun şekilde yürütüldüğünün ispatı amacıyla tutulması gereken kayıtlar ilgili mevzuatta öngörülen süre boyunca muhafaza edilir.
Saklama süresinin veya kişisel verinin işlenmesini gerektiren hukuki sebebin sona ermesi üzerine kişisel veriler, mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.
Kişisel Verilerin Güvenliği
Gülhanya Aromaterapi, kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı erişilmesini önlemek, kişisel verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla işlenen verinin niteliğine uygun teknik ve idari tedbirler almaktadır.
Hizmet sağlayıcılarla gerçekleştirilen veri paylaşımları, hizmetin yerine getirilmesi için gerekli bilgilerle sınırlandırılmaktadır.
KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi kapsamında veri sorumlusuna başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- KVKK'da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinizin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
KVKK Başvurusu Nasıl Yapılır?
KVKK kapsamındaki taleplerinizi veri sorumlusu Gülseren Koçak'a, mevzuatta belirtilen yöntemlerden biriyle iletebilirsiniz.
Başvurunuzu;
- Yazılı ve imzalı olarak: Yenice Mahallesi Şişeci Sokak No: 22, Güneykent Beldesi, Gönen / Isparta adresine,
- ```
- Elektronik posta ile: Daha önce Gülhanya Aromaterapi'ye bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizi kullanarak [email protected] adresine,
- KVKK ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de kabul edilen diğer yöntemlerden biriyle
- ```
iletebilirsiniz.
Başvuruda Bulunması Gereken Bilgiler
KVKK başvurunuzda aşağıdaki bilgilerin bulunması gerekmektedir:
- Ad ve soyad,
- Başvuru yazılı olarak yapılıyorsa imza,
- Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
- Tebligata esas yerleşim yeri veya iş yeri adresi,
- Varsa bildirime esas e-posta adresi ve telefon numarası,
- KVKK kapsamındaki talebinizin açık ve anlaşılır şekilde açıklanması,
- Talebinizi destekleyen bilgi ve belgeler varsa bunların başvuruya eklenmesi.
Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler uygulanabilir.
İletişim ve Destek
KVKK başvuru süreci veya kişisel verilerinizle ilgili genel bilgi almak için aşağıdaki iletişim kanallarından Gülhanya Aromaterapi'ye ulaşabilirsiniz:
Not: Telefon ve WhatsApp hattı bilgi ve destek amacıyla kullanılabilir. KVKK kapsamında resmî bir başvurunun geçerli şekilde yapılabilmesi için yukarıda belirtilen mevzuata uygun başvuru yöntemlerinden birinin kullanılması gerekmektedir.
Politikanın Güncellenmesi
Bu politika; mevzuattaki değişiklikler, Gülhanya Aromaterapi'nin kişisel veri işleme faaliyetleri veya kullanılan hizmet ve altyapılardaki değişiklikler doğrultusunda gerektiğinde güncellenebilir. Güncel metin gulhanya.com üzerinden yayımlanır.