1. Amaç ve Kapsam

T&Y Kozmetik olarak müşterilerimizin, üyelerimizin ve internet sitemizi ziyaret eden kişilerin kişisel verilerinin korunmasına önem veriyoruz.

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla kişisel verilerinizin işlenmesine ilişkin olarak sizleri bilgilendiriyoruz.

2. İşlenen Kişisel Veriler

Sunulan hizmetin niteliğine göre aşağıdaki kişisel veriler işlenebilir:

• Kimlik Bilgileri: Ad, soyad ve faturalandırma için gerekli bilgiler.
• İletişim Bilgileri: Telefon numarası, e-posta, teslimat ve fatura adresleri.
• Müşteri İşlem Bilgileri: Sipariş geçmişi, satın alınan ürünler, iade ve değişim talepleri.
• Finansal İşlem Bilgileri: Ödeme durumu, işlem ve fatura kayıtları.
• İşlem Güvenliği Bilgileri: IP adresi, oturum ve güvenlik kayıtları.
• Pazarlama Bilgileri: İletişim tercihleri, izin ve ret kayıtları, kampanya etkileşimleri.
• Talep ve Şikâyet Bilgileri: Müşteri hizmetleri yazışmaları ve destek talepleri.

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik ve müşteri hesaplarının oluşturulması ve yönetilmesi.
• Siparişlerin alınması, hazırlanması ve teslim edilmesi.
• Ödeme, faturalandırma, iade ve muhasebe işlemlerinin yürütülmesi.
• Müşteri taleplerinin ve şikâyetlerinin değerlendirilmesi.
• Satış sonrası destek hizmetlerinin sağlanması.
• Bilgi ve işlem güvenliğinin sağlanması.
• Yasal yükümlülüklerin yerine getirilmesi.
• Hizmet kalitesinin ve müşteri deneyiminin geliştirilmesi.
• Gerekli hukuki şartların sağlanması hâlinde kampanya, ürün tanıtımı ve ticari elektronik ileti faaliyetlerinin yürütülmesi.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen ve ilgili işleme faaliyetine uygun olan hukuki sebeplere dayanılarak işlenir.

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati.
• Açık rızanın gerekli olduğu işlemlerde ilgili kişinin açık rızası.

Her işleme faaliyeti, kendi amacı ve geçerli hukuki sebebi çerçevesinde değerlendirilir.

5. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki kanallardan elektronik veya fiziki ortamlarda toplanabilir:

• tykozmetik.com internet sitesi.
• Üyelik, sipariş ve iletişim formları.
• Telefon, e-posta ve WhatsApp iletişim kanalları.
• E-ticaret altyapısı ve pazaryeri entegrasyonları.
• Ödeme ve teslimat süreçleri.
• Çerezler ve dijital işlem kayıtları.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, hizmetlerin yürütülmesi için gerekli olduğu ölçüde ve KVKK'nın ilgili hükümlerine uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:

• E-ticaret altyapısı ve teknik hizmet sağlayıcıları.
• Kargo ve lojistik şirketleri.
• Bankalar ve ödeme hizmeti sağlayıcıları.
• Muhasebe, e-fatura ve mali müşavirlik hizmet sağlayıcıları.
• Müşteri iletişimi ve mesajlaşma altyapısı hizmet sağlayıcıları.
• Hukuken yetkili kamu kurum ve kuruluşları.

Kişisel verilerin yurt dışına aktarılmasının söz konusu olduğu durumlarda KVKK'nın 9. maddesindeki şartlar ve ilgili düzenlemeler dikkate alınır.

7. WhatsApp ve Ticari Elektronik İletiler

T&Y Kozmetik, müşteri iletişimi ve sipariş süreçleri kapsamında WhatsApp, SMS ve e-posta kanallarını kullanabilir.

Sipariş ve teslimat bilgilendirmeleri ile reklam ve pazarlama amaçlı mesajlar, ilgili hukuki koşulları bakımından ayrı değerlendirilir.

Ticari elektronik ileti gönderiminde 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, ilgili yönetmelik ve İleti Yönetim Sistemi (İYS) hükümleri dikkate alınır.

Müşteriler, mevzuatın tanıdığı haklar çerçevesinde ticari elektronik ileti tercihlerini değiştirebilir ve ret hakkını kullanabilir.

Önemli: Bu aydınlatma metni, tek başına ticari elektronik ileti gönderimi için onay niteliği taşımaz.

8. Saklama Süreleri ve Veri Güvenliği

Kişisel verileriniz, ilgili işleme amacı için gerekli süre boyunca ve uygulanabilir yasal saklama yükümlülüklerine uygun olarak muhafaza edilir.

Saklama süresinin sona ermesi ve verilerin işlenmesini gerektiren başka bir hukuki sebebin bulunmaması hâlinde kişisel veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

Kişisel verilerin korunması için uygun teknik ve idari güvenlik tedbirleri uygulanır.

9. İlgili Kişinin Hakları

KVKK'nın 11. maddesi kapsamında ilgili kişiler aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme.
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme.
• Kanuni şartların oluşması hâlinde verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Yalnızca otomatik sistemler aracılığıyla analiz edilen veriler nedeniyle aleyhe bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı veri işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

10. Başvuru ve İletişim

KVKK kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak şirketimize iletebilirsiniz.

Şirket: T AND Y EYELASH KOZMETİK DIŞ TİCARET LİMİTED ŞİRKETİ

Adres: Mecidiyeköy Mahallesi, Mecidiyeköy Yolu Caddesi, Celil Ağa İş Merkezi, No:10, Kat:1, Daire:4, Şişli / İstanbul

İletişim E-postası: [email protected]

Elektronik başvurularda kullanılacak kanalın ilgili Tebliğ'deki şartları sağlaması gerekmektedir.