1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu Marie Rose Kozmetik Ltd. Şti.’dir. Bu metin, internet sitesi, üyelik, sipariş, ödeme, teslimat ve müşteri destek süreçlerinde kişisel verilerin nasıl işlendiğini açıklar; pazarlama faaliyetleri için tek başına açık rıza yerine geçmez.

2. İşlenen kişisel veriler

• Kimlik ve iletişim: ad, soyad, e-posta, telefon ve hesap bilgileri.
• Sipariş ve müşteri işlem: ürün, sepet, sipariş, fatura, teslimat, iade, talep ve şikâyet kayıtları.
• Adres: fatura ve teslimat adresi.
• Finansal işlem: ödeme durumu, işlem numarası ve sınırlı ödeme kayıtları. Kart verileri Marie Rose tarafından saklanmaz; ödeme kuruluşunun güvenli altyapısında işlenir.
• İşlem güvenliği ve teknik kayıtlar: IP adresi, oturum, cihaz, tarayıcı, hata ve güvenlik kayıtları.
• Pazarlama tercihleri: yalnızca gerekli hukuki şartlar veya ayrı onay bulunduğunda kampanya ve ileti tercihleri.

3. İşleme amaçları

Kişisel veriler; üyelik hesabının oluşturulması ve yönetimi, siparişin alınması, ödemenin doğrulanması, ürünlerin hazırlanması ve teslimi, fatura düzenlenmesi, iade ve müşteri destek taleplerinin yürütülmesi, dolandırıcılık ve bilgi güvenliği risklerinin önlenmesi, yasal yükümlülüklerin yerine getirilmesi ve uyuşmazlıklarda hakların korunması amaçlarıyla işlenir.

Kampanya, tanıtım ve kişiselleştirilmiş pazarlama faaliyetleri; gerekli olduğu ölçüde ayrıca alınan açık rıza veya ilgili iletişim mevzuatındaki uygun hukuki dayanak kapsamında yürütülür.

4. Hukuki sebepler

Veriler; KVKK’nın 5. maddesinde yer alan sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanılarak işlenebilir. Açık rıza gereken faaliyetlerde veri işleme, özgür iradeyle verilen ve her zaman geri alınabilen onaya dayanır.

5. Verilerin aktarılması

Veriler, amaçla sınırlı ve ölçülü olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

• Ödeme işlemleri için iyzico ve ilgili banka/ödeme kuruluşları,
• Teslimat için kargo ve lojistik hizmet sağlayıcıları,
• Barındırma, e-posta, bilgi teknolojileri, güvenlik, muhasebe ve destek hizmeti sağlayıcıları,
• Yetkili kamu kurumları ile adli/idari merciler.

Yurt dışına veri aktarımı söz konusu olduğunda KVKK’nın 9. maddesinde öngörülen uygun güvence, yeterlilik kararı veya diğer hukuka uygun aktarım mekanizmaları uygulanır.

6. Saklama süreleri

Veriler, işleme amacı için gerekli süre ve ilgili vergi, tüketici, ticaret ve elektronik haberleşme mevzuatında öngörülen yasal saklama süreleri boyunca tutulur. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

7. Çerezler ve benzeri teknolojiler

Site; sepet, oturum, güvenlik ve tercihlerin çalışması için zorunlu çerezler kullanabilir. Analitik, performans veya pazarlama amaçlı zorunlu olmayan çerezler, yürürlükteki mevzuata uygun tercih yönetimiyle kullanılır. Tarayıcı ayarlarından çerezler silinebilir veya sınırlandırılabilir; zorunlu çerezlerin engellenmesi bazı site işlevlerini etkileyebilir.

8. Veri güvenliği

Yetkisiz erişim, kayıp, değişiklik veya ifşayı önlemek için erişim kontrolü, TLS/SSL, güvenli ödeme altyapısı, kayıt ve güncelleme yönetimi gibi riskle orantılı teknik ve idari tedbirler uygulanır.

9. İlgili kişinin hakları

KVKK’nın 11. maddesi kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, eksik/yanlış verilerin düzeltilmesini isteme, şartları oluştuğunda silme veya yok etme talep etme, otomatik analiz sonucuna itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahipsiniz.

Başvurularınızı kimliğinizi doğrulamaya elverişli bilgilerle birlikte [email protected] adresine veya şirketin açık adresine iletebilirsiniz. Başvurular mevzuattaki süre ve usule göre sonuçlandırılır.

10. Politika değişiklikleri

Mevzuat, hizmetler veya veri işleme faaliyetleri değiştiğinde bu politika güncellenebilir. Güncel sürüm, yayın tarihiyle birlikte bu sayfada erişime sunulur.