Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

Lumera Deri Kozmetik Sanayi Ticaret Limited Şirketi ("Deriza" veya "Şirket"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında kişisel verileriniz bakımından veri sorumlusu sıfatıyla hareket etmektedir.

2. İşlenebilecek Kişisel Veriler

www.deriza.com internet sitesini ziyaret etmeniz, üyelik oluşturmanız, sipariş vermeniz, bizimle iletişime geçmeniz veya satış sonrası işlemlerden yararlanmanız kapsamında aşağıdaki kişisel veri kategorileri işlenebilir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Üyelik ve kullanıcı hesabı işlemlerinin yürütülmesi,
• Siparişlerin alınması ve sözleşmenin kurulması ve ifası,
• Ürünlerin hazırlanması ve talep hâlinde kişiselleştirilmesi,
• Ödeme, faturalandırma ve muhasebe işlemlerinin yürütülmesi,
• Siparişlerin kargo ve teslimat süreçlerinin gerçekleştirilmesi,
• İade, değişim ve satış sonrası destek süreçlerinin yürütülmesi,
• Talep, şikâyet ve müşteri hizmetleri süreçlerinin yönetilmesi,
• Bilgi ve işlem güvenliğinin sağlanması ve kötüye kullanımın önlenmesi,
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin karşılanması,
• Hukuki hakların tesisi, kullanılması veya korunması,
• Uygun hukuki şartın bulunması hâlinde hizmet kalitesinin ve operasyonların geliştirilmesi,
• Gerekli izinlerin bulunması hâlinde pazarlama, reklam ve kampanya faaliyetlerinin yürütülmesi.

4. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; internet sitesi, üyelik ve sipariş formları, ödeme süreçleri, müşteri hizmetleri, e-posta, telefon, iletişim, iade ve değişim talepleri, çerezler ve benzeri elektronik kanallar aracılığıyla tamamen veya kısmen otomatik yollarla elde edilebilir.

Gerekli durumlarda, bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle de kişisel veri elde edilebilir.

5. Kişisel Veri İşlemenin Hukuki Sebepleri

Sözleşmenin Kurulması veya İfası — KVKK m.5/2-c

Sipariş, üyelik, ödeme, teslimat, kişiselleştirme, iade, değişim ve müşteri hizmetleri süreçlerinin yürütülmesi için gerekli kişisel veriler bu işleme şartına dayanılarak işlenebilir.

Hukuki Yükümlülüğün Yerine Getirilmesi — KVKK m.5/2-ç

Vergi, muhasebe, e-ticaret, tüketici işlemleri ve diğer yasal yükümlülüklerin yerine getirilmesi için gerekli veriler işlenebilir.

Bir Hakkın Tesisi, Kullanılması veya Korunması — KVKK m.5/2-e

Uyuşmazlıkların çözümü, işlem kayıtlarının saklanması, talep ve şikâyetlerin yönetilmesi ve hukuki hakların korunması amacıyla gerekli veriler işlenebilir.

Meşru Menfaat — KVKK m.5/2-f

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, sistem ve işlem güvenliği, dolandırıcılığın önlenmesi ve hizmet süreçlerinin geliştirilmesi için gerekli kişisel veriler işlenebilir.

Açık Rıza — KVKK m.5/1

Kanunda başka bir kişisel veri işleme şartı bulunmadığı durumlarda; hedefli reklam, yeniden pazarlama, belirli analitik faaliyetler veya zorunlu olmayan çerezlerin kullanılması gibi işlemler açık rızanıza dayanılarak gerçekleştirilebilir.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, işleme amacıyla sınırlı ve ölçülü olmak kaydıyla, KVKK'nın 8. ve 9. maddelerinde öngörülen şartların bulunması hâlinde aşağıdaki alıcı gruplarına aktarılabilir:

• Kargo ve lojistik şirketlerine: siparişlerin teslim edilmesi ve iade gönderilerinin yürütülmesi amacıyla,
• Banka ve ödeme hizmeti sağlayıcılarına: ödeme ve iade işlemlerinin gerçekleştirilmesi amacıyla,
• Bilgi teknolojileri, barındırma ve güvenlik hizmeti sağlayıcılarına: internet sitesi, altyapı ve bilgi güvenliği hizmetlerinin yürütülmesi amacıyla,
• Muhasebe, hukuk, denetim ve profesyonel danışmanlara: şirket faaliyetlerinin ve hukuki yükümlülüklerin yürütülmesi amacıyla,
• Yetkili kamu kurumları ve adli mercilere: kanuni yükümlülüklerin yerine getirilmesi ve resmi taleplerin karşılanması amacıyla.

7. Kişisel Verilerin Yurt Dışına Aktarılması

Deriza tarafından kullanılan bulut, bilgi teknolojileri, güvenlik, analitik veya benzeri hizmetlerin teknik yapısına bağlı olarak bazı kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Yurt dışına kişisel veri aktarımı, KVKK'nın 9. maddesinde düzenlenen şartlardan uygun olanına dayanılarak gerçekleştirilir. Bu kapsamda yeterlilik kararı, kanunda öngörülen uygun güvenceler, standart sözleşmeler veya yürürlükteki mevzuatın izin verdiği diğer aktarım mekanizmaları kullanılabilir.

Kanuni şartların gerekli kıldığı hâllerde ilgili kişinin açık rızasına başvurulabilir.

8. Ticari Elektronik İletiler

Kampanya, fırsat ve tanıtım içerikli SMS veya e-posta gönderimleri, ticari elektronik ileti mevzuatında öngörülen şartların ve gerekli onayların bulunması hâlinde gerçekleştirilir.

Ticari elektronik ileti onayı, KVKK kapsamında yapılan aydınlatmadan ve gerektiğinde alınacak kişisel veri açık rızasından ayrı şekilde yönetilir.

9. Kişisel Verilerin Saklanması

Kişisel verileriniz, ilgili işleme amacı için gerekli süre boyunca ve ilgili mevzuatta öngörülen zorunlu saklama süreleri kapsamında muhafaza edilir.

İşleme amacı ortadan kalktığında ve kişisel verilerin saklanmasını gerektiren başka bir hukuki sebep bulunmadığında veriler, yürürlükteki mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

10. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca, şartları oluştuğu ölçüde aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• KVKK'daki şartların oluşması hâlinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı kişisel veri işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

11. Veri Sorumlusuna Başvuru

KVKK kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen yöntemlerden biriyle Deriza'ya iletebilirsiniz.

Başvurularınız, talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret uygulanabilir.

12. Aydınlatma Metninin Güncellenmesi

Bu Aydınlatma Metni; kişisel veri işleme faaliyetleri, kullanılan teknolojiler veya ilgili mevzuatta meydana gelebilecek değişikliklere bağlı olarak güncellenebilir. Güncel sürüm Deriza internet sitesinde yayımlanır.