Gizlilik Politikası

Bu Gizlilik Politikası'nın amacı; web sitemizi ziyaret eden, üyelik oluşturan, sipariş veren, bülten ve kampanya iletilerimize abone olan ya da herhangi bir kanaldan bizimle iletişime geçen tüm gerçek kişilerin ("siz" veya "ziyaretçi/müşteri") kişisel verilerinin işlenmesine ilişkin esasları şeffaf bir şekilde ortaya koymaktır.

Politikamız, Hoito tarafından yürütülen çevrimiçi mağaza, dijital pazarlama ve müşteri ilişkileri faaliyetleri kapsamında elde edilen kişisel verileri kapsar. Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili ikincil mevzuata uygun olarak işlenir.

Veri sorumlusu sıfatıyla kişisel verilerinizi hangi hukuki sebeplere dayanarak ve hangi yöntemlerle işlediğimize ilişkin ayrıntılı açıklamalar için KVKK Aydınlatma Metni'ni inceleyebilirsiniz. İşbu Gizlilik Politikası, Aydınlatma Metni'ni tamamlayıcı niteliktedir.

Hizmetlerimizi sunabilmek için iki temel yoldan kişisel veri topluyoruz:

a) Sizin doğrudan bize sağladığınız veriler

• Üyelik bilgileri: ad, soyad, e-posta adresi, telefon numarası, parola.
• Sipariş ve teslimat bilgileri: teslimat ve fatura adresi, sipariş içeriği, alıcı bilgileri.
• Ödeme bilgileri: ödeme tutarı ve işlem bilgisi. Kart bilgileriniz tarafımızca saklanmaz; ödemeler güvenli sanal POS altyapısı üzerinden gerçekleştirilir.
• İletişim ve destek bilgileri: bize ilettiğiniz mesajlar, talepler, şikayet ve değerlendirmeler.
• Pazarlama tercihleri: bülten/SMS aboneliği ve iletişim izinleriniz.

b) Otomatik olarak toplanan veriler

• Teknik veriler: IP adresi, cihaz ve tarayıcı bilgisi, işletim sistemi.
• Gezinme verileri: ziyaret ettiğiniz sayfalar, tıklama hareketleri, oturum süresi, yönlendiren bağlantılar.
• Çerez verileri: çerezler ve benzeri takip teknolojileri aracılığıyla toplanan veriler (bkz. Madde 4).

Topladığımız kişisel verileri aşağıdaki amaçlarla işliyoruz:

• Sipariş, teslimat ve ödeme: siparişlerinizin alınması, hazırlanması, kargolanması ve ödeme işlemlerinin gerçekleştirilmesi.
• Hesap yönetimi: üyelik oluşturma, kimlik doğrulama ve hesap işlemlerinin yürütülmesi.
• Müşteri desteği: talep, soru ve şikayetlerinizin yanıtlanması ve çözüme kavuşturulması.
• Kişiselleştirme: size uygun ürün, içerik ve deneyim sunulması.
• Pazarlama ve iletişim: açık rızanız bulunması halinde kampanya, bülten ve tanıtım iletilerinin gönderilmesi.
• Güvenlik: dolandırıcılığın önlenmesi, sistem ve işlem güvenliğinin sağlanması.
• Yasal yükümlülükler: mevzuattan doğan saklama, belgelendirme ve bilgilendirme yükümlülüklerinin yerine getirilmesi.
• Analiz ve iyileştirme: web sitesi performansının ölçülmesi, hizmetlerimizin geliştirilmesi.

Web sitemizde, deneyiminizi iyileştirmek, site trafiğini analiz etmek ve pazarlama faaliyetlerini yürütmek amacıyla çerezler ve benzeri takip teknolojileri kullanıyoruz. Çerezler; zorunlu, performans/analitik, işlevsel ve pazarlama/reklam çerezleri olarak gruplandırılır.

Çerez tercihlerinizi tarayıcınızın ayarlarından veya sitemizdeki çerez yönetim aracından dilediğiniz zaman değiştirebilirsiniz. Hangi çerezleri kullandığımıza, amaçlarına ve sürelerine ilişkin ayrıntılı bilgi için Çerez Politikası'nı inceleyebilirsiniz.

Kişisel verilerinizi, yalnızca aşağıda belirtilen amaçlar ve taraflar ile sınırlı olarak, ilgili mevzuata uygun şekilde paylaşıyoruz:

• Kargo ve lojistik firmaları: siparişlerinizin teslim edilmesi amacıyla.
• Ödeme kuruluşları ve bankalar: ödeme işlemlerinin güvenli şekilde gerçekleştirilmesi amacıyla.
• Pazaryerleri: Trendyol, Hepsiburada ve Amazon gibi platformlar üzerinden verilen siparişlerin yürütülmesi amacıyla.
• E-posta ve SMS hizmet sağlayıcıları: bilgilendirme ve izinli pazarlama iletilerinin gönderilmesi amacıyla.
• Analitik ve reklam iş ortakları: Google (Google Analytics 4, Google Tag Manager, Google Ads), Meta Pixel ve TikTok Pixel gibi araçlar aracılığıyla ölçümleme ve reklam faaliyetlerinin yürütülmesi amacıyla.
• Yetkili kamu kurumları ve hukuki merciler: yasal yükümlülüklerin yerine getirilmesi ve hukuki taleplerin karşılanması amacıyla.

Hoito, kişisel verilerinizi reklam amacıyla üçüncü taraflara satmaz. Verileriniz yalnızca yukarıdaki meşru amaçlarla ve gerekli güvenlik önlemleri alınarak paylaşılır.

Kişisel verilerinizin yetkisiz erişime, kayba, değiştirilmeye veya kötüye kullanıma karşı korunması için uygun idari ve teknik tedbirleri alıyoruz. Bu kapsamda:

• Web sitemiz ve veri aktarımları SSL/TLS şifreleme ile korunmaktadır.
• Kişisel verilere erişim, yalnızca yetkilendirilmiş personel ile sınırlandırılmıştır (erişim kontrolü).
• Hassas veriler şifrelenerek saklanır ve düzenli güvenlik denetimleri yapılır.
• Çalışanlarımız gizlilik ve veri koruma konusunda bilgilendirilir.

İnternet üzerinden hiçbir veri aktarımının veya elektronik saklamanın yüzde yüz güvenli olamayacağını belirtmek isteriz; bununla birlikte, verilerinizi korumak için makul ve güncel önlemleri sürekli olarak uygularız.

Kişisel verilerinizi, işlendikleri amacın gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı ile saklama süreleri kadar muhafaza ederiz. Örneğin, sipariş ve fatura kayıtları vergi ve ticaret mevzuatı uyarınca öngörülen süreler boyunca saklanır.

İşleme amacının ortadan kalkması ve yasal saklama sürelerinin dolması halinde kişisel verileriniz, ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

KVKK'nın 11. maddesi kapsamında veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

Bu haklarınıza ilişkin taleplerinizi info@hoito.com.tr adresine e-posta yoluyla veya [KEP adresi] üzerinden iletebilirsiniz. Başvurularınız, KVKK ve ilgili mevzuatta öngörülen süreler içinde yanıtlanır.

Web sitemiz ve hizmetlerimiz 18 yaşından büyük kişilere yöneliktir. Bilerek 18 yaşından küçük kişilerden kişisel veri toplamayız. 18 yaşından küçük bir kullanıcının bize veri sağladığını fark etmemiz halinde, ilgili verileri en kısa sürede sileriz.

Velisi veya yasal temsilcisi olduğunuz bir çocuğun bize kişisel veri sağladığını düşünüyorsanız, lütfen info@hoito.com.tr adresinden bizimle iletişime geçiniz.

Web sitemiz, üçüncü taraflara ait web sitelerine, pazaryerlerine veya sosyal medya hesaplarımıza (örneğin Instagram @hoitokozmetik) bağlantılar içerebilir. Bu bağlantılara tıkladığınızda yönlendirildiğiniz sitelerin gizlilik uygulamaları Hoito'nun sorumluluğunda değildir.

Bu nedenle, ziyaret ettiğiniz üçüncü taraf sitelerin kendi gizlilik politikalarını incelemenizi öneririz. İşbu Gizlilik Politikası yalnızca Hoito tarafından işletilen platformlar için geçerlidir.

Bu Gizlilik Politikası, mevzuat değişiklikleri, hizmetlerimizdeki güncellemeler veya iş süreçlerimizdeki gelişmeler doğrultusunda zaman zaman güncellenebilir. Güncel sürüm, yürürlük tarihi ile birlikte bu sayfada yayımlanır.

Önemli değişiklikler olması halinde sizi uygun kanallardan bilgilendiririz. Politikanın güncel halini düzenli olarak gözden geçirmenizi tavsiye ederiz. Değişiklikler, yayımlandıkları tarihte yürürlüğe girer.