KORECOM KOZMETİK KİŞİSEL VERİLER POLİTİKASI

1. Kişisel Verilerin Korunması Kanunu Hakkında Genel Bilgilendirme

6698 sayılı Kişisel Verilerin Korunması Kanunu, 24 Mart 2016 tarihinde kabul edilmiş ve 7 Nisan 2016 tarihli, 29677 sayılı Resmî Gazete’de yayımlanmıştır. Kanun, kişisel verilerin işlenmesinde kişilerin temel hak ve özgürlüklerinin korunmasını ve kişisel verileri işleyenlerin yükümlülüklerinin düzenlenmesini amaçlamaktadır.

Bu politika, Korecom Kozmetik Limited Şirketi tarafından işletilen www.korecomkozmetik.com internet sitesinin ziyaret edilmesi, üyelik oluşturulması, sipariş verilmesi ve Şirket ile iletişime geçilmesi kapsamında kişisel verilerin işlenmesine ilişkin genel esasları açıklamaktadır.

Bu metinde Korecom Kozmetik Limited Şirketi “Şirket”, 6698 sayılı Kişisel Verilerin Korunması Kanunu “Kanun” veya “KVKK”, kişisel verisi işlenen gerçek kişi ise “ilgili kişi” olarak anılmaktadır.

2. Veri Sorumlusu Sıfatıyla Bilgilendirme

Korecom Kozmetik Limited Şirketi, kendi faaliyetleri kapsamında kişisel verilerin işlenme amaçlarını ve yöntemlerini belirlediği işlemler bakımından veri sorumlusudur.

Kişisel verileriniz; gerçekleştirilen işlemin gerektirdiği kapsamda, belirli amaçlarla ve geçerli bir hukuki dayanağa bağlı olarak işlenir. Verilerin hangi amaçlarla işlendiği, kimlere aktarılabileceği, nasıl toplandığı ve haklarınızın nasıl kullanılacağı ilgili aydınlatmalar kapsamında açıklanır.

Bu politikanın okunması, internet sitesinin ziyaret edilmesi veya sipariş verilmesi; her türlü kişisel veri işleme faaliyetine, reklam amaçlı kullanıma veya ticari elektronik ileti gönderimine onay verildiği anlamına gelmez. Aydınlatma ile açık rıza alınması, birbirinden ayrı işlemlerdir.

3. Kişisel Verilerinizin Ne Şekilde İşlenebileceği

Kişisel verileriniz; tamamen veya kısmen otomatik yöntemlerle ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilebilir. İşlemin amacına uygun olarak kaydedilmesi, saklanması, güncellenmesi, sınıflandırılması ve hukuka uygun şekilde aktarılması kişisel veri işleme kapsamındadır.

İşlem türüne göre değerlendirilen başlıca bilgiler şunlardır:

Kimlik ve iletişim bilgileri: Ad, soyad, telefon numarası, e-posta adresi, fatura ve teslimat adresi.

Müşteri işlem bilgileri: Sipariş edilen ürünler, sipariş numarası, fatura bilgileri, ödeme ve teslimat durumu, iptal, iade ve destek talepleri.

Üyelik ve işlem güvenliği bilgileri: Üyelik hesabına ilişkin bilgiler, oturum ve erişim kayıtları, IP adresi ve işlemin güvenliğinin sağlanması için gerekli teknik kayıtlar.

Tercih ve izin bilgileri: İletişim tercihleri, verilen izinler, izinlerin geri alınmasına ilişkin kayıtlar ve ilgili uygulama kapsamında kullanılan çerez tercihleri.

Bu bilgiler, her ziyaretçi veya müşteri için aynı kapsamda toplanmaz. Yalnızca gerçekleştirilen işlem için gerekli olan verilerin, amaçla bağlantılı ve ölçülü şekilde işlenmesi esastır. Kişisel veriler, gelecekte ihtiyaç duyulabileceği düşüncesiyle sınırsız biçimde toplanamaz veya saklanamaz.

4. Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verilerin işlenmesinde, her faaliyet için o faaliyete uygun hukuki sebep esas alınır. Siparişin yerine getirilmesi için gerekli veriler ile isteğe bağlı tanıtım faaliyetlerinde kullanılan veriler aynı kapsamda değerlendirilmez.

Tablodaki hukuki sebepler, her veriye topluca uygulanmaz; somut işlem bakımından geçerli olan dayanak esas alınır. Açık rıza dışındaki bir işleme şartının karşılandığı zorunlu işlemler, ayrıca pazarlama rızası verilmesine bağlanmaz.

Tanıtım amaçlı SMS, e-posta veya aramalar için kişisel veri işleme şartlarının yanında, ticari elektronik iletilere ilişkin mevzuatın gerektirdiği onay ve ret düzeni de uygulanır. Kullanıcılar tanıtım iletilerini almak istemediklerinde sunulan ret yöntemini kullanabilir.

5. Kişisel Verilerinizin Aktarılabileceği Üçüncü Kişi ve Kuruluşlar

Kişisel verileriniz, yalnızca ilgili işlemin gerektirdiği ölçüde ve geçerli aktarım şartları sağlanarak aşağıdaki hizmet ve yükümlülükler kapsamında paylaşılabilir:

E-ticaret altyapısı: İnternet sitesindeki üyelik, sipariş ve ilgili teknik işlemlerin yürütülmesi kapsamında, e-ticaret altyapısı sağlayıcısı IdeaSoft Yazılım San. ve Tic. A.Ş. ile hizmetin gerektirdiği bilgiler.

Ödeme işlemleri: Ödemenin alınması, doğrulanması ve gerektiğinde iade edilmesi amacıyla ilgili banka ve ödeme kuruluşlarıyla işlem için gerekli bilgiler.

Teslimat ve satış sonrası işlemler: Siparişin teslimi ve iade süreçlerinin yürütülmesi için kargo şirketleriyle gerekli alıcı, iletişim ve adres bilgileri; ürün sorununun çözümünün gerektirdiği durumlarda ilgili tedarikçilerle gerekli işlem bilgileri.

Yasal yükümlülükler: Hukuka uygun taleplerin karşılanması veya yasal bildirimlerin yapılması amacıyla yetkili kamu kurumları, idari makamlar ve adli mercilerle talebin kapsamına giren bilgiler.

Yurt içindeki paylaşımlarda KVKK’nın 8. maddesinde yer alan aktarım şartları gözetilir. Hizmet sağlayıcıyla çalışılması, kişisel verilerin o sağlayıcıyla sınırsız biçimde paylaşılmasına veya farklı amaçlarla kullanılmasına izin vermez. Yurt dışına aktarım söz konusu olduğunda ayrıca 8. bölümde açıklanan hükümler değerlendirilir.

6. Kişisel Verilerinizin Toplanma Şekli

Kişisel verileriniz; internet sitesindeki üyelik, sipariş ve iletişim formları, e-posta ve telefon üzerinden doğrudan ilettiğiniz bilgiler, sipariş ve iade belgeleri ile site işlemlerine ilişkin teknik kayıtlar aracılığıyla elde edilir.

Siparişin yürütülmesi kapsamında banka, ödeme kuruluşu veya kargo şirketinden gelen ödeme ve teslimat durumu bilgileri de ilgili işlem kayıtlarıyla ilişkilendirilebilir.

Elektronik kanallardaki bilgiler tamamen veya kısmen otomatik yöntemlerle; yazılı başvurular ve fiziki belgeler ise bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle işlenir.

Çerezler aracılığıyla elde edilen bilgiler

Çerezlerle kişisel veri işlenmesinde çerezin işlevi ve ilgili hukuki sebep esas alınır. Açık rıza gerektiren analiz, reklam veya pazarlama çerezleri için kullanıcı tercihinin önceden alınması gerekir. İnternet sitesinde gezinmeye devam edilmesi, bu çerezlere açık rıza verilmesi olarak değerlendirilmez.

Kullanılan çerezlerin amaçları, sağlayıcıları, süreleri ve tercihlerin nasıl yönetileceği, ilgili çerez aydınlatmasında açıklanır. Bu genel politika, çerezlere ilişkin bilgilendirmenin ve gerekli izin mekanizmasının yerine geçmez.

7. KVKK’nın Yürürlüğe Girmesinden Önce Elde Edilen Kişisel Veriler

Kanunun yürürlüğe girmesinden önce elde edilmiş ve hâlen muhafaza edilen kişisel verilerin bulunması halinde, bu verilerin işlenmesi ve saklanması bakımından da geçerli mevzuat hükümleri uygulanır.

Bir verinin geçmişte elde edilmiş olması, süresiz saklanmasına veya yeni amaçlarla kendiliğinden kullanılmasına dayanak oluşturmaz. İşlenmesini gerektiren sebepler ortadan kalktığında, devam eden yasal yükümlülükler de değerlendirilerek silme, yok etme veya anonim hâle getirme işlemleri yapılır.

8. Kişisel Verilerinizin Yurt Dışına Aktarılması

Kişisel verilerin yurt dışına aktarılması, KVKK’nın 9. maddesindeki şartlara tabidir. Bir hizmetin internet üzerinden sunulması veya kullanıcı tarafından bir sözleşmenin kabul edilmesi, tek başına sınırsız yurt dışı veri aktarımına izin vermez.

Aktarımda, uygulanabilir kişisel veri işleme şartının yanında; aktarımın yapılacağı ülke, ilgili sektör veya uluslararası kuruluş hakkında yeterlilik kararı bulunması ya da yeterlilik kararı bulunmadığında mevzuatta düzenlenen uygun güvencelerden birinin sağlanması gerekir. Uygun güvence yolunda, ilgili kişilerin haklarını kullanabilmesi ve etkili hukuki yollara başvurabilmesi şartı da değerlendirilir.

Standart sözleşmeler, uygun güvence sağlama yöntemlerinden biridir. Bu yöntemin kullanılması halinde sözleşmenin usulüne uygun kurulması ve ilgili bildirim yükümlülüklerinin yerine getirilmesi gerekir. Yeterlilik kararı ve uygun güvence bulunmayan durumlarda ise yalnızca Kanunda sayılan, düzenli ve sürekli olmayan aktarımlara ilişkin istisnalar değerlendirilebilir.

Bu politika, tek başına yurt dışına aktarım için açık rıza veya uygun güvence oluşturmaz. Fiilen gerçekleştirilen aktarımlara ilişkin veri kategorileri, amaçlar, alıcı grupları ve kullanılan aktarım mekanizması, ilgili aydınlatmada somut olarak açıklanmalıdır.

9. Kişisel Verilerin Saklanması ve Korunması

Kişisel veriler, ilgili mevzuatın gerektirdiği süre boyunca veya işlenme amacı için gerekli süreyle sınırlı olarak saklanır. Süre belirlenirken ilgili işlem türü, yasal kayıt yükümlülükleri ve devam eden uyuşmazlıklar dikkate alınır.

Saklamayı gerektiren sebeplerin tamamı ortadan kalktığında kişisel veriler, resen veya ilgili kişinin talebi üzerine mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir. Üyeliğin sona ermesi, devam eden yasal saklama yükümlülüklerinin kendiliğinden ortadan kalktığı anlamına gelmez.

Şirket; kişisel verilerin hukuka aykırı işlenmesini, yetkisiz kişilerce erişilmesini ve hukuka aykırı biçimde açıklanmasını önlemek amacıyla işleme faaliyetinin niteliğine uygun teknik ve idari tedbirleri almakla yükümlüdür. Hizmet sağlayıcı kullanılması, Şirketin kendi veri güvenliği sorumluluklarını ortadan kaldırmaz.

Kişisel veri ihlali halinde bildirim

İşlenen kişisel verilerin hukuka aykırı yollarla başkaları tarafından elde edildiğinin öğrenilmesi halinde, Kişisel Verileri Koruma Kuruluna gecikmeksizin ve en geç 72 saat içinde bildirim yapılır. İhlalden etkilenen kişiler belirlendikten sonra bu kişilere de makul olan en kısa süre içinde uygun yöntemle bilgi verilir.

Kurula bildirimin haklı bir nedenle 72 saat içinde yapılamaması halinde, gecikmenin nedenleri bildirimle birlikte açıklanır.

10. Kişisel Verilerin Güncel ve Doğru Tutulması

Kişisel verilerin doğru ve gerektiğinde güncel tutulması esastır. İlgili kişiler; iletişim, teslimat veya üyelik bilgilerindeki değişiklikleri Şirkete bildirebilir ve yanlış ya da eksik kayıtların düzeltilmesini talep edebilir.

Bilgilerin kullanıcı tarafından iletilmesi, Şirketin verilerin doğruluğunu ve güncelliğini sağlamak için gerekli özeni gösterme yükümlülüğünü ortadan kaldırmaz.

11. KVKK Uyarınca Kişisel Veri Sahibinin Hakları

KVKK’nın 11. maddesi kapsamında Şirkete başvurarak kendinizle ilgili:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmiş kişisel verilerinizin düzeltilmesini isteme,
6. Kanunun 7. maddesindeki şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Verilerinizin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
9. Kişisel verilerinizin hukuka aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

12. Başvuru Yöntemi ve Taleplerin Sonuçlandırılması

Haklarınıza ilişkin başvurularınızı, aşağıda belirtilen Şirket adresine yazılı olarak iletebilirsiniz. Ayrıca Şirkete daha önce bildirdiğiniz ve Şirketin sisteminde kayıtlı bulunan kendi e-posta adresinizi kullanarak korecom@outlook.com.tr adresine başvurabilirsiniz. Mevzuatta düzenlenen diğer başvuru yöntemleri saklıdır.

Başvuruda; ad ve soyad, yazılı başvurularda imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruk ve pasaport numarası veya varsa kimlik numarası, tebligata esas adres, varsa bildirime esas iletişim bilgileri ve talep konusu bulunmalıdır. Konuyla ilgili bilgi ve belgeler başvuruya eklenir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Başvuruların ücretsiz karşılanması esastır. İşlemin ayrıca maliyet gerektirmesi halinde, ilgili Tebliğde izin verilen ücretlendirme hükümleri uygulanabilir. Başvurunun Şirketin hatasından kaynaklanması halinde alınan ücret iade edilir.

Telefon numarası genel bilgi ve destek amacıyla kullanılabilir; hak kullanımına ilişkin başvurularda yukarıdaki usullerin izlenmesi gerekir.

Veri sorumlusu iletişim bilgileri

Ticaret unvanı: Korecom Kozmetik Limited Şirketi
İnternet sitesi: www.korecomkozmetik.com
Adres: Gökevler Mahallesi, 529. Sokak No: 4/36, Esenyurt / İstanbul, Türkiye
E-posta: korecom@outlook.com.tr
Telefon: 0850 302 45 32

13. Politikanın Güncellenmesi

Bu politika, mevzuat veya kişisel veri işleme süreçlerindeki değişikliklere göre güncellenebilir.

Kişisel veri işleme amacı değiştiğinde, yeni işleme faaliyetine başlanmadan önce gerekli aydınlatma ayrıca yapılır. Politikanın güncellenmesi, açık rıza gerektiren yeni bir faaliyet için kendiliğinden rıza verildiği anlamına gelmez.