KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Glaze Kozmetik Anonim Şirketi (Kavacık Mahallesi Otağtepe Caddesi Çiftçi Ergüz İş Hanı No:27 İç Kapı No:5 Beykoz/İstanbul (KEP: glazekozmetik@hs01.kep.tr), MERSİS: 0119119798200001) tarafından aşağıda açıklanan kapsam ve amaçlarla işlenmektedir.

2. İşlenen Kişisel Veri Kategorileri

Kimlik (ad, soyad), iletişim (e-posta, telefon, teslimat/fatura adresi), müşteri işlem (sipariş içeriği, tutar, ödeme yöntemi, fatura bilgisi), işlem güvenliği (IP adresi, oturum ve log kayıtları) ve pazarlama (bülten aboneliği tercihi, kampanya izni) verileri.

3. Kişisel Verilerin İşlenme Amaçları

• Sipariş ve mesafeli satış sözleşmesi süreçlerinin yürütülmesi, teslimat ve faturalandırma.
• Ödeme işlemlerinin ilgili banka/ödeme kuruluşu üzerinden güvenli şekilde gerçekleştirilmesi.
• Müşteri ilişkileri yönetimi, talep ve şikâyetlerin sonuçlandırılması.
• Yasal yükümlülüklerin yerine getirilmesi (vergi mevzuatı, tüketici mevzuatı, muhasebe kayıtları).
• Açık rızanızın bulunması hâlinde ticari elektronik ileti gönderimi ve kişiselleştirilmiş pazarlama.
• Bilgi güvenliğinin sağlanması ve dolandırıcılığın önlenmesi.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz; KVKK m.5/2 kapsamında bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, kanunlarda açıkça öngörülmesi, hukuki yükümlülüğün yerine getirilmesi ve meşru menfaat hukuki sebeplerine dayanılarak işlenir. Pazarlama amaçlı işleme faaliyetleri ayrıca alınan açık rızanıza (m.5/1) dayanır ve rıza, tarihiyle birlikte kayıt altına alınır.

5. Kişisel Verilerin Saklama Süresi

Sipariş ve müşteri iletişim bilgileriniz, siparişin teslim edilmesi veya iptal edilmesinden itibaren 24 ay süreyle saklanır; bu sürenin sonunda ilgili siparişlere ait kişisel alanlar (ad, e-posta, telefon, açık adres) sistem tarafından günlük olarak taranıp anonimleştirilir. Siparişin ticari ve vergisel unsurları (tutar, ürün, tarih gibi) istatistiksel ve mevzuat gereği saklanabilir. Web sitesi trafik ve ölçüm kayıtları en fazla 13 ay, tedarikçi işlem günlükleri en fazla 6 ay sonunda silinir. İlgili mevzuatta (örn. vergi, ticaret hukuku) daha uzun bir saklama süresi öngörülmüşse, o süre uygulanır.

6. Kişisel Verilerin Aktarılması

Verileriniz; kargo/lojistik firmaları, ödeme kuruluşları ve bankalar, muhasebe ve hukuk danışmanları, barındırma (hosting) ve e-posta hizmet sağlayıcıları ile yetkili kamu kurum ve kuruluşlarına, yalnızca belirtilen amaçlarla sınırlı olarak aktarılabilir. Kullanılması hâlinde Meta, Google, TikTok, OpenAI gibi platformların ölçüm/reklam teknolojileri (piksel, etiket) aracılığıyla ziyaret ve etkileşim verileriniz ilgili platformlarla sınırlı ölçüde paylaşılabilir. Yurt dışına veri aktarımı yalnızca KVKK m.9'daki şartların sağlanması hâlinde yapılır.

7. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; web sitesi üzerindeki sipariş, üyelik ve iletişim formları, e-posta ve mesajlaşma kanalları ile çerezler aracılığıyla elektronik ortamda otomatik veya kısmen otomatik yollarla toplanır.

8. Çerezler

Site; sepet ve oturum yönetimi için zorunlu çerezler kullanır. Ayrıca aktifleştirildiğinde ölçüm ve reklam çerezleri (Meta Pixel, Google Analytics/GTM, TikTok Pixel ve benzeri) de kullanılabilir. Tarayıcı ayarlarınızdan çerezleri yönetebilir veya reddedebilirsiniz; bu durumda sitenin bazı işlevleri kısıtlanabilir.

9. Veri Güvenliği

SATICI, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve yetkisiz erişimi önlemek amacıyla teknik ve idari güvenlik tedbirleri alır; bu tedbirlerin yeterliliğini düzenli olarak gözden geçirir.

10. KVKK Kapsamındaki Haklarınız ve Başvuru Yöntemi

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı, kimliğinizi tevsik edici bilgilerle birlikte glazekozmetik@gmail.com adresine veya Kavacık Mahallesi Otağtepe Caddesi Çiftçi Ergüz İş Hanı No:27 İç Kapı No:5 Beykoz/İstanbul (KEP: glazekozmetik@hs01.kep.tr) adresine yazılı olarak iletebilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret talep edilebilir.