Gizlilik ve Çerez Politikası

1. Veri Sorumlusu ve Politikanın Kapsamı

Lumera Deri Kozmetik Sanayi Ticaret Limited Şirketi ("Deriza"), kişisel verilerin işlenmesi bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusudur.

Bu Gizlilik ve Çerez Politikası; www.deriza.com internet sitesini ziyaret eden kullanıcıların, üyelerin ve müşterilerin kişisel verilerinin hangi kapsamda işlendiği ve çerezlerin nasıl kullanıldığı hakkında genel bilgi vermek amacıyla hazırlanmıştır.

Belirli kişisel veri işleme faaliyetleri için gerekli olduğunda; üyelik, sipariş, iletişim, ticari elektronik ileti veya benzeri işlem noktalarında ayrıca ilgili KVKK aydınlatma metinleri sunulabilir.

2. İşlenebilecek Kişisel Veri Kategorileri

Kimlik Bilgileri: Ad, soyad ve mevzuatın veya işlemin gerektirdiği durumlarda diğer kimlik bilgileri.
İletişim Bilgileri: Telefon numarası, e-posta adresi, teslimat ve fatura adresi.
Müşteri İşlem Bilgileri: Sipariş, ürün, teslimat, fatura, iade, değişim, talep, şikâyet, değerlendirme ve müşteri hizmetleri kayıtları.
İşlem Güvenliği Bilgileri: IP adresi, oturum ve giriş kayıtları, cihaz, tarayıcı ve güvenlik kayıtları.
Finansal İşlem Bilgileri: Ödeme yöntemi, ödeme ve iade işlem kayıtları. Kart bilgilerinin işlenmesi, kullanılan ödeme altyapısı ve banka tarafından kendi sistemleri üzerinden gerçekleştirilebilir.
Pazarlama Bilgileri: İzin verilmesi hâlinde alışveriş tercihleri, kampanya tercihleri, analitik, reklam ve hedefleme verileri.
Çerez ve Çevrim İçi Kullanım Bilgileri: Çerez tanımlayıcıları, oturum bilgileri ve izin verilen ölçüde site kullanım verileri.

3. Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler; internet sitesi, üyelik ve sipariş formları, ödeme işlemleri, müşteri hizmetleri, e-posta, telefon, iletişim ve iade/değişim talepleri, çerezler ve benzeri elektronik kanallar aracılığıyla tamamen veya kısmen otomatik yollarla; gerekli hâllerde bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilebilir.

4. İşleme Amaçları ve Hukuki Sebepler

Sözleşmenin Kurulması veya İfası

Siparişlerin alınması, ürünlerin hazırlanması veya kişiselleştirilmesi, ödeme sürecinin yürütülmesi, teslimat, müşteri hizmetleri, iade ve değişim süreçlerinin gerçekleştirilmesi amacıyla KVKK'da sözleşmenin kurulması veya ifası için gerekli olması şartına dayanılarak kişisel veri işlenebilir.

Hukuki Yükümlülüklerin Yerine Getirilmesi

Faturalandırma, muhasebe, tüketici işlemleri, yetkili kurum talepleri ve yasal kayıt yükümlülüklerinin yerine getirilmesi amacıyla ilgili hukuki yükümlülükler kapsamında kişisel veriler işlenebilir.

Bir Hakkın Tesisi, Kullanılması veya Korunması

Talep ve şikâyetlerin yönetilmesi, hukuki uyuşmazlıkların çözümü, işlem kayıtlarının saklanması ve şirketin veya müşterilerin hukuki haklarının korunması amacıyla gerekli kişisel veriler işlenebilir.

Meşru Menfaat

Temel hak ve özgürlüklerinize zarar vermemek kaydıyla; bilgi ve sistem güvenliğinin sağlanması, dolandırıcılığın önlenmesi, operasyonların geliştirilmesi ve hizmet kalitesinin ölçülmesi gibi amaçlarla gerekli kişisel veriler işlenebilir.

Açık Rıza Gerektiren İşlemler

Kanunda başka bir kişisel veri işleme şartının bulunmadığı hâllerde; kişiselleştirilmiş reklam, hedefleme, yeniden pazarlama ve zorunlu olmayan çerezler gibi faaliyetler açık rızanıza dayanılarak gerçekleştirilebilir. Açık rıza vermemeniz, açık rıza gerektirmeyen temel alışveriş hizmetlerinden yararlanmanıza engel olmaz.

5. Kişisel Verilerin Aktarılması

Kişisel veriler, işleme amacıyla sınırlı ve ölçülü olmak kaydıyla ve KVKK'nın 8. ve 9. maddelerinde öngörülen koşullara uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:

Kargo, lojistik ve teslimat hizmeti sağlayıcılarına,
Ödeme kuruluşları, bankalar ve finansal hizmet sağlayıcılarına,
Bilgi teknolojileri, barındırma, güvenlik ve teknik hizmet sağlayıcılarına,
Muhasebe, hukuk, denetim ve diğer profesyonel danışmanlara,
Talep hâlinde kanunen yetkili kamu kurumlarına ve adli mercilere.

Yurt Dışına Veri Aktarımı

Kullanılan teknoloji, bulut, analitik, güvenlik veya benzeri hizmetlerin niteliğine bağlı olarak bazı kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Yurt dışına aktarımlar, KVKK'nın 9. maddesinde öngörülen şartlardan uygulanabilir olanına dayanılarak; yeterlilik kararı, uygun güvenceler kapsamında standart sözleşmeler veya mevzuatın izin verdiği diğer aktarım mekanizmaları kullanılarak gerçekleştirilir. Gerekli olduğu durumlarda ilgili kişinin açık rızasına başvurulabilir.

6. Çerez Politikası

Deriza internet sitesinde sitenin güvenli ve doğru çalışmasını sağlamak, kullanıcı tercihlerini yönetmek ve kullanıcının izin verdiği ölçüde site performansını analiz etmek ve pazarlama faaliyetleri yürütmek amacıyla çerezler ve benzeri teknolojiler kullanılabilir.

Çerez Tercihlerinizi Siz Yönetirsiniz

Açık rıza gerektiren çerezler varsayılan olarak etkinleştirilmemelidir. Kullanıcılar çerez tercih paneli üzerinden izin verebilir, reddedebilir veya tercihlerini daha sonra değiştirebilir.

Kullanılan çerezlerin adı, sağlayıcısı, amacı, türü ve saklama süresi, internet sitesindeki güncel çerez tercih/yönetim panelinde gösterilebilir. Kullanılan üçüncü taraf hizmetleri değiştikçe bu bilgiler güncellenir.

7. Ticari Elektronik İletiler

Kampanya, fırsat ve tanıtım amaçlı SMS veya e-posta gönderimleri, ticari elektronik ileti mevzuatı kapsamında gereken onayların alınması hâlinde gerçekleştirilir. Ticari elektronik ileti onayı, KVKK aydınlatmasından ve gerektiğinde kişisel veri açık rızasından ayrı olarak yönetilir.

Kullanıcılar ticari elektronik ileti tercihlerini ilgili ileti kanallarındaki ret seçeneklerinden veya mevzuatta öngörülen yöntemlerden yararlanarak değiştirebilir.

8. Kişisel Verilerin Saklanması ve Güvenliği

Kişisel veriler, ilgili işleme amacı için gerekli olan süre ve mevzuatta öngörülen zorunlu saklama süreleri boyunca muhafaza edilir. İşleme amacı ortadan kalktığında ve verilerin saklanmasını gerektiren başka bir hukuki sebep bulunmadığında kişisel veriler yürürlükteki mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

Deriza, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ve güvenli şekilde muhafazasını sağlamak amacıyla, işlenen verinin niteliği ve risk düzeyiyle uyumlu teknik ve idari tedbirler almaya çalışır.

9. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi kapsamında, şartları oluştuğu ölçüde aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme,
KVKK'daki şartların oluşması hâlinde silinmesini veya yok edilmesini isteme,
Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Münhasıran otomatik sistemlerle analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı veri işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. Başvuru Yöntemi

KVKK kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen yöntemlerden biriyle Deriza'ya iletebilirsiniz.

Yazılı olarak: Atıfbey Mahallesi 67. Sokak No:33 D:16 Gaziemir / İzmir
Kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza kullanılarak,
Sistemlerimizde daha önce kayıtlı bulunan ve kimliğinizle ilişkilendirilmiş e-posta adresiniz üzerinden destek@deriza.com adresine başvurarak,
Mevzuat kapsamında Kurul tarafından belirlenen diğer yöntemlerle.

Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret uygulanabilir.

11. Politika Güncellemeleri

Bu Politika; kullanılan teknolojiler, veri işleme faaliyetleri veya ilgili mevzuatta meydana gelen değişikliklere bağlı olarak güncellenebilir. Güncel sürüm Deriza internet sitesinde yayımlanır.