MÜŞTERİ KİŞİSEL VERİLERİNİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ

 

 

1.     VERİ SORUMLUSU

 

1.1   6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca, veri sorumlusu sıfatıyla hareket eden “KOŞUTAN GRUP DERMOKOZMETİK SANAYİ VE TİCARET LİMİTED ŞİRKETİ” (“İYİOL”) (“Şirket”) tarafından kişisel verilerinizin korunmasına büyük önem verilmektedir.

1.2   Kişisel verilerinizin Şirketimiz tarafından işlenme amaçları konusunda detaylı bilgilere, “KOŞUTAN GRUP DERMOKOZMETİK SANAYİ VE TİCARET LİMİTED ŞİRKETİ Kişisel Verilerin Korunması ve İşlenmesi Politikası’ndan ulaşabilirsiniz.

1.3   Mevcut aydınlatma metni üzerinde muhtelif zamanlarda değişiklik yapabiliriz. İşbu aydınlatma metninde herhangi bir değişiklik durumunda, mevcut aydınlatma metni üzerindeki tarihi değiştirmek suretiyle ve bazı durumlarda ek bildirimler (internet sitemizin/aplikasyonun ana sayfasına bir bildirim ekleyerek veya size e-posta yoluyla bildirimde bulunarak vb.) yoluyla size bilgi verilecektir.

 

2.      İŞLENEN KİŞİSEL VERİLERİNİZ

 

“İYİOL” aşağıda anılan çeşitli veri kategorileri kapsamında bulunan kişisel verileri toplamakta ve işlemektedir:

a.     İnternet sitemizi ziyaret ettiğinizde ve aplikasyonumuza bağlandığınızda;

 

      I.         İşlem güvenliği: IP adresi, ağ bilgisi, internet sitesine/aplikasyona erişim ve internet sitesi/aplikasyon kullanımı için kullanılan cihaz bilgisi (işletim sistemi, web tarayıcı türü, erişim sırasında proxy sunucu kullanıp kullanmadığınız, bilgisayar kimliğinizi tespit etmek için IP adresinizin son konumu, ziyaret süresi, ziyaret edilen sayfalar ve internet sitemize/aplikasyona sizi yönlendiren URL bağlantı linki vb.), internet sitesi/aplikasyon giriş çıkış kayıtlarınız

     II.         Pazarlama bilgileri: Ürün ve hizmetlerimize ilişkin tercihleriniz, izin vermeniz halinde çerezler (internet sitesi/aplikasyon ile etkileşim sırasında hakkınızdaki bilgileri toplamak amacıyla çerezleri ve diğer izleme teknolojilerini kullanabiliriz. Söz konusu bilgiler; tercihlerinizi, belirli marka veya ürünlere ilginizi belirlemede ve belirli içeriklerle nasıl etkileşimde bulunduğunuzu analiz etmede bize yardımcı olur.  Bu bilgiler internet sitesinde/aplikasyonda üyelik oturumu açıp açmadığınıza bakılmaksızın toplanabilir ve kullandığınız cihazdan bağımsız olarak birbiriyle eşleştirilebilir. Çerezler hakkında daha fazla bilgi edinmek ve çerezlerin nasıl silindiğini öğrenmek için lütfen KOŞUTAN GRUP DERMOKOZMETİK SANAYİ VE TİCARET LİMİTED ŞİRKETİ Çerez Politikasını okuyunuz.)

    III.         Lokasyon: Aplikasyona bağlandığınızda ve konum seçeneğini etkinleştirdiğinizde, konum bilgileriniz toplanmaktadır.

   IV.         İletişim bilgileri: E-posta adresiniz, cep telefonunuz, iletişim yöntemleri, teslimat ve fatura adresi.

     V.         İşlem güvenliği: Belirleyeceğiniz üyelik şifreniz, internet sitesi giriş çıkış kayıtlarınız

   VI.         Müşteri işlem bilgileri: Sipariş, sipariş iptali, teslimat bilgisi, iade ve sipariş geçmişi bilgileriniz (sipariş işlemleri vb. sipariş geçmişi hakkındaki bilgileri topluyoruz; ayrıca bir ürünü satın aldığınızda veya iade ettiğinizde, ürün bilgileri ile teslimat veya iadenin yapıldığı tarih gibi bilgileri saklıyoruz).

  VII.         Pazarlama bilgileri: Paylaşmak isteminiz halinde favori ürünleriniz, anket sorularımıza verdiğiniz cevaplarınız, ürün ve hizmetlerimize ilişkin tercihleriniz

 

b.     Bizimle çeşitli iletişim kanalları üzerinden iletişime geçtiğinizde, bize talep ve şikayetlerinizi ilettiğinizde, müşteri yardımı talep ettiğinizde, üçüncü taraf sosyal medya ağlarındaki “İYİOL” hesapları üzerinden bizimle iletişime geçtiğinizde;

 

      I.         Kimlik bilgileri: Adınız, soyadınız. Bu bilgiler hizmetlerimizden herhangi birini kullandığınızda kimliğinizin tespit edilebilmesi için gereklidir.

     II.         İletişim bilgileri: E-posta adresiniz, cep telefonu numaranız, iletişim geçmişi bilgileri (çağrı merkezimizle iletişime geçtiğinizde veya bir talepte bulunduğunuzda sizinle aramızdaki ilişki geçmişi hakkındaki bilgileri saklıyoruz)

    III.         Talep ve şikayetinizde belirttiğiniz hususlar

   IV.         İşitsel kayıtlar: Çağrı merkezimizi aradığınızda, hizmet kalitemizi geliştirmek, talebinizi yönetmek ve kanıt olarak arşivlemek amacıyla görüşmeleriniz (sesiniz) kayıt altına alınır. Müşteri temsilcimize bağlanmadan önce bu durum sesli mesajla size bildirilir. Telefon görüşmelerinizin (sesinizin) kayıt altına alınmasını istemediğiniz takdirde bize her zaman diğer kanallardan ulaşabilirsiniz.

 

c.      Tarafımızdan gönderilecek ticari elektronik ileti almayı kabul ettiğinizde;

 

      I.         İletişim bilgileri: E-posta adresiniz, cep telefonu numaranız

     II.         Pazarlama bilgileri: Paylaşmak isteminiz halinde favori ürünleriniz, anket sorularımıza verdiğiniz cevaplarınız, ürün ve hizmetlerimize ilişkin tercihleriniz, izin vermeniz halinde çerezler (size gönderdiğimiz e-posta mesajlarıyla etkileşim sırasında hakkınızdaki bilgileri toplamak amacıyla çerezleri ve diğer izleme teknolojilerini kullanabiliriz. Söz konusu bilgiler; tercihlerinizi, belirli marka veya ürünlere ilginizi belirlemede ve belirli içeriklerle nasıl etkileşimde bulunduğunuzu analiz etmede bize yardımcı olur.  Bu bilgiler internet sitesinde/aplikasyonda üyelik oturumu açıp açmadığınıza bakılmaksızın toplanabilir ve kullandığınız cihazdan bağımsız olarak birbiriyle eşleştirilebilir. Çerezler hakkında daha fazla bilgi edinmek ve çerezlerin nasıl silindiğini öğrenmek için lütfen KOŞUTAN GRUP DERMOKOZMETİK SANAYİ VE TİCARET LİMİTED ŞİRKETİ Çerez Politikasını okuyunuz.

 

d.     Alışveriş yaptığınızda veya hizmet talebinde bulunduğunuzda;

 

3.     Kimlik bilgileri: Adınız, soyadınız. Bu bilgiler hizmetlerimizden herhangi birini kullandığınızda kimliğinizin tespit edilebilmesi için gereklidir.

4.     İletişim bilgileri: E-posta adresiniz, cep telefonu numaranız, teslimat (internet sitemiz/aplikasyon üzerinden alışveriş yaptığınızda) ve/veya fatura adresiniz

5.     Müşteri işlem bilgileri: Sipariş, sipariş iptali, teslimat bilgisi, iade, kargo firması tercihiniz (internet sitemiz/aplikasyon üzerinden alışveriş yaptığınızda), fatura ve ödeme şekli bilgileri, sipariş geçmişi bilgileriniz (sipariş işlemleri ve alışverişin yapıldığı yer vb. sipariş geçmişi hakkındaki bilgileri topluyoruz; ayrıca bir ürünü satın aldığınızda veya iade ettiğinizde, ürün bilgileri ile alışverişin veya iadenin yapıldığı tarih ve yer vb. işlemler hakkındaki bilgileri saklıyoruz)

e.  İşlem güvenliği (internet sitemiz/aplikasyon üzerinden alışveriş yaptığınızda):

      I.         Kullanılan cihaz bilgisi (Ödeme sorunlarının önlenmesi ve yönetimi amacıyla internet dolandırıcılığıyla mücadele kapsamında aldığımız önlemlerin bir parçası olarak, siparişin tamamlanmasında kullanılan cihaz bilgileri (özellikle kullanılan işletim sistemi, cihazın konumu, bir proxy sunucusunun kullanılıp kullanılmadığı vb.) açık rızanızın olması durumunda otomatik olarak toplanmakta ve dolandırıcılık faaliyetlerini tespit etmek ve ödenmemiş tutarları önlemek amacıyla işlemlerinizin analizinde kullanılmaktadır. Söz konusu bilgiler yalnızca Alıcının kimliğini, siparişin geçerliliğini, kullanılan ödeme yöntemini ve planlanan teslimat bilgilerini tespit etmek amacıyla, adli mercilere ve kanunen yetkili üçüncü taraflara gönderilebilir. Çerez Politikası bölümünde öngörülen yöntemleri izleyerek açık rıza vermeyi reddedebilir veya açık rızanızı dilediğiniz zaman geri alabilirsiniz.)

     II.         Ödemenizi kredi kartı/banka kartı ile gerçekleştirmeniz halinde kart bilgileriniz Şirketimiz tarafından kaydedilmemektedir ve doğrudan ilgili ödeme kuruluşuna aktarılmaktadır.

   III.         Mağazalarımızda veya düzenlediğimiz etkinlikler sırasında (ürün lansmanı veya diğer mağaza içi etkinlikler vb.) veya herhangi bir ödüllü çekiliş, yarışma, promosyon, kampanya veya ankete katıldığınızda; ilgili faaliyet kapsamında sizleri ayrıca bilgilendireceğimiz amaçlara ve koşullara tabi olmak üzere, diğer kişisel verilerinizi de işleyebiliriz.

 

f.       Aşağıda belirtilen kişisel verileri ise, yukarıda sayılanlardan farklı diğer kaynaklardan elde edebilir ve size ait topladığımız verilerle ilişkilendirebiliriz:

 

      I.         Üçüncü taraf iş ortaklarıyla paylaşmış olduğunuz veriler: Söz konusu veriler iletişim kurduğunuz üçüncü taraf iş ortaklarıyla paylaşmış olduğunuz ve doğrudan pazarlama veya hedeflenmiş reklam amaçları kapsamında bizimle paylaşılmasına izin verdiğiniz kişisel verilerinizi kapsar.

     II.          Sosyal medya ağlarında paylaştığınız veriler: Söz konusu veriler, kullanmış olduğunuz üçüncü taraf sosyal medya ağları üzerinden bizimle paylaşılan bilgileri kapsar.  Özellikle, bir sosyal medya ağı kullandığınızda ve size ait bilgileri bu sosyal medya ağı üzerinden bizimle/bizim sosyal medya hesaplarımızla paylaştığınızda veya sosyal medya ağı üzerinden İyiol deneyiminizi diğer müşterilerle paylaştığınız durumlarda geçerlidir. Söz konusu paylaşımlarınız; sosyal medya ağlarının kişisel verilerin korunması politikaları kapsamına tabidir.

 

3. KİŞİSEL VERİLERİNİZİN İŞLENME AMACI

 

Toplanan kişisel verileriniz, Kanun’da öngörülen temel ilkelere uygun olarak, aşağıdaki amaçlarla (“Amaçlar”) ve Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde işlenebilecektir:

 

a.     Şirketimiz tarafından sunulan ürün veya hizmetlerden sizleri faydalandırmak için çalışmaların yapılması kapsamında;

 

      I.         Çevrimiçi talep ettiğiniz ürün ve hizmetlerin satışı, sipariş teslimi ve sözleşme süreçlerinin yürütülmesi, fatura düzenlenmesi, çevrimiçi ödeme süreçlerinin, ödemede dolandırıcılık ve ödeme sorunlarının yönetimi,

     II.         Müşteri ilişkileri yönetimi ile talep ve şikayetlerin değerlendirilmesi (kişisel verilerinizi sizinle iletişim kurmak, sorularınıza yanıt vermek ve taleplerinizi yönetmek (çağrı merkezi ve e-posta yoluyla iletilen talepler) amacıyla kullanabiliriz. Telefonla iletişim durumunda, İYİOL hizmet kalitesini arttırmak, müşteri talebini yönetmek ve kanıt olarak arşivlemek amacıyla müşteri görüşmelerini kayıt altına almaktadır.

   III.         İnternet sitemizde ve aplikasyonumuzda sorunsuz bir şekilde gezinmenin sağlanması ve kullanıcı deneyiminin geliştirilmesi

 

b.     Açık rızanızın varlığı halinde ürün ve hizmetlerin sizlerin beğenilerinize, kullanıma alışkanlıklarınıza ve ihtiyaçlarınıza göre özelleştirilerek sizlere önerilmesi kapsamında;

 

      I.         İnternet sitesi ile üyelik sorgulama, üyeliğinize ilişkin bilgilerinizin değiştirilmesi/güncellenmesi ve onay kodu gönderimlerinin gerçekleştirilmesi, kaydolduğunuz Üyelik kapsamında size sunulan avantajlardan yararlanmanızın sağlanması.

     II.         Şirketimiz tarafından sunulan ürün ve hizmetlerin beğeni, kullanım alışkanlıklarınıza ve ihtiyaçlarınıza göre özelleştirilmesi, ürünlere ilişkin paylaşmış olduğunuz yorumların yönetimi

   III.         Belirtmiş olduğunuz iletişim bilgilerinize reklam, promosyon, kampanya ve benzeri ticari elektronik ileti gönderilmesi

 

c.     Şirketimiz tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi kapsamında,

 

      I.         Muhasebe ve finans süreçlerinin yürütülmesi,

     II.         Bilgi güvenliği süreçlerinin yürütülmesi,

   III.         Mevzuattan kaynaklı yükümlülüklerimizin yerine getirilmesi,

   IV.         Yetkili kamu kurum ve kuruluşları ve özel kişiler ile adli ve kolluk makamlarına bilgi ve belge verilmesi ve sair yasal yükümlülüklerimizin yerine getirilmesi.

 

4. KİŞİSEL VERİLERİNİZİN AKTARILDIĞI TARAFLAR VE AKTARIM AMAÇLARI

 

Toplanan kişisel verileriniz, yukarıda belirtilen Amaçlar’ın gerçekleştirilmesi doğrultusunda iş ortaklarımıza, tedarikçilerimize, anlaşmalı kargo şirketlerimize, ödeme hizmeti sağlayıcılarına, bankalara, finans kuruluşlarına, açık rızanız olması durumunda ticari elektronik ileti gönderiminde hizmet aldığımız şirketlere, kanunen yetkili kamu kurumlarına, kuruluşlarına ve kanunen yetkili özel kişilere, adli ve kolluk makamlarına, noterlere, hukuk, muhasebe, gümrük alanlarında hizmet aldığımız üçüncü taraflara, cağrı merkezi, güvenlik, pazarlama konularında destek aldığımız hizmet sağlayıcılara Kanun’un 5. maddesinde düzenlenen veri işleme şartları kapsamında Kanun’un 8. maddesinde belirtilen kişisel verilerin aktarılmasına ilişkin kurallara uygun olarak aktarılabilecektir.

 

5.     KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEBİ

 

Kişisel verileriniz Şirketimiz tarafından sunulan ürün ve hizmetlerden faydalanmanızın sağlanması amacıyla elektronik ortamda Şirketimizin internet sitesi ile sosyal medya hesaplarımız, e-posta, telefon, SMS, çağrı merkezi; fiziki ortamda posta, mağazalarımız ile ürün veya hizmetlerimize ilişkin kullanılan matbu ve online formlar kanallarından Şirketimizle temasta bulunulması halinde toplanacaktır. Kişisel verileriniz Kanun’un 5. maddesine uygun olarak aşağıdaki hukuki sebepler ile işlenmektedir.

a.     Şirket’in meşru menfaatleri için veri işlenmesinin zorunlu olmasına ilişkin hukuki sebebe dayalı olarak;

 

      I.         Müşteri ilişkileri yönetimi ile talep ve şikayetlerin değerlendirilmesi,

     II.         Muhasebe ve finans süreçlerinin yürütülmesi,

   III.         Bilgi güvenliği süreçlerinin yürütülmesi,

 

b.     Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebebine dayalı olarak;

 

      I.         Çevrimiçi talep ettiğiniz ürün ve hizmetlerin satış, sipariş teslimi ve sözleşme süreçlerinin yürütülmesi fatura düzenlenmesi, çevrimiçi ödeme süreçlerinin, ödemede dolandırıcılık ve ödeme sorunlarının yönetimi,

 

c.     Şirket’in hukuki yükümlülüğüne ilişkin hukuki sebebe dayalı olarak;

 

      I.         Mevzuattan kaynaklı yükümlülüklerimizin yerine getirilmesi

     II.         Yetkili kamu kurum ve kuruluşları ve özel kişiler ile adli ve kolluk makamlarına bilgi ve belge verilmesi ve sair yasal yükümlülüklerimizin yerine getirilmesi.

 

d.     Veya açık rızanıza dayalı olarak ise kişisel verileriniz aşağıdaki kapsamda işlenebilecektir;

 

      I.         İnternet sitesi ile Şirketimiz üyeliklerinin gerçekleştirilmesi, bu kapsamda üyelik sorgulama, üyeliğinize ilişkin bilgilerinizin değiştirilmesi/güncellenmesi ve onay kodu gönderimlerinin gerçekleştirilmesi,

     II.         Şirketimiz tarafından sunulan ürün ve hizmetlerin beğeni, kullanım alışkanlıklarınıza ve ihtiyaçlarınıza göre özelleştirilmesi, ürünlere ilişkin paylaşmış olduğunuz yorumların yönetimi

    III.         Belirtmiş olduğunuz iletişim bilgilerinize reklam, promosyon, kampanya ve benzeri ticari elektronik ileti gönderilmesi

   IV.         İnternet sitemizde ve aplikasyonumuzda sorunsuz bir şekilde gezinmenin sağlanması ve kullanıcı deneyiminin geliştirilmesi (Genel olarak, kimliğinizi tanımlayabilecek herhangi bir veriyi paylaşmadan internet sitesinde/aplikasyonda dolaşabilirsiniz. Ancak, internet sitesinin ve hizmetlerimizin güvenliğini sağlamak ve çevrimiçi kullanıcı deneyimini kişiselleştirmek amacıyla, izin vermeniz halinde internet sitesinde çerez bilgileri otomatik olarak toplanmaktadır (Çerezler hakkında daha fazla bilgi edinmek ve çerezlerin nasıl silindiğini öğrenmek için lütfen Çerez Politikasını okuyunuz),

 

6.     KANUN’UN 11. MADDESİNDE SAYILAN HAKLARINIZ

 

Kişisel veri sahibi olarak Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:

 

      I.         Kişisel verilerinizin işlenip işlenmediğini öğrenme,

     II.         Kişisel verileriniz işlenmişse, buna ilişkin bilgi talep etme,

    III.         Kişisel verilerinizin işlenme amacını ve kişisel verilerinizin işlenme amacına uygun kullanılıp kullanılmadığını öğrenme,

   IV.         Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

     V.         Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini talep etme,

   VI.         İlgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

  VII.         İlgili mevzuat uyarınca yapılan düzeltme, silme ve yok edilme işlemlerinin, kişisel verilerinizin paylaşıldığı üçüncü kişilere bildirilmesini isteme,

 VIII.         İşlenen kişisel verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle sizin aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

    IX.         Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde, zararın giderilmesini talep etmek.

Yukarıda sıralanan haklarınıza yönelik başvurularınızı info@iyiol.com üzerinden veya mevzuatta öngörülen diğer yöntemler ile Şirketimize iletebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.

 

İşbu aydınlatma metni kapsamındaki uygulamaların daha detaylı bir biçimde açıklanması veya geçerli mevzuata uygunluğun sağlanması amacıyla işbu metinde muhtelif zamanlarda değişiklik yapılabilir.