Kişisel Verilerin Korunması Aydınlatma Metni

Kişisel verileriniz, KVKK'nın 3. maddesinde tanımlanan ve 10. maddesi kapsamında aydınlatma yükümlülüğü bulunan veri sorumlusu sıfatıyla aşağıda künyesi yer alan Şirketimiz tarafından işlenmektedir:

• Unvan: Hoito Kozmetik Sanayi ve Ticaret A.Ş.
• Adres: Yakacık Yeni Mah. Balcıdere Sk.A Blok No:2 İç Kapı No: 58 Kartal / İstanbul
• MERSİS No: 0463133289800001
• Vergi Dairesi / No: Yakacık / 4631332898
• İnternet sitesi: hoito.com.tr
• E-posta: info@hoito.com.tr
• KEP adresi: hoitokozmetik@hs01.kep.tr
• Telefon: +90 506 54 46486

Şirketimizle olan ilişkinizin niteliğine göre, aşağıdaki kategorilerde kişisel verileriniz işlenebilmektedir:

• Kimlik Bilgileri: ad, soyad ve gerekli hallerde T.C. kimlik numarası gibi bilgiler.
• İletişim Bilgileri: e-posta adresi, telefon numarası, teslimat ve fatura adresi.
• Müşteri İşlem Bilgileri: üyelik bilgileri, talep ve şikâyet kayıtları, çağrı/destek kayıtları.
• Alışveriş ve Sipariş Bilgileri: sepet ve sipariş içeriği, satın alınan ürünler, sipariş numarası, fatura ve iade/iptal kayıtları.
• Finans / Ödeme Bilgileri: ödeme işlemine ilişkin kayıtlar. Kredi kartı bilgileriniz Şirketimiz tarafından saklanmamakta olup, ödeme işlemleri sanal POS aracılığıyla ilgili banka ve ödeme kuruluşları nezdinde gerçekleştirilmektedir.
• İşlem Güvenliği / Log Bilgileri: IP adresi, çerez kayıtları, tarayıcı ve cihaz bilgileri, erişim ve işlem log kayıtları.
• Pazarlama Bilgileri: alışkanlık ve tercih analizleri, kampanya/ileti gönderim kayıtları, ileti onay durumu.
• Hukuki İşlem Bilgileri: yasal başvuru, talep ve uyuşmazlık süreçlerine ilişkin kayıtlar.
• Görsel ve İşitsel Kayıtlar: tarafımıza ileteceğiniz görsel/işitsel içerikler ile sosyal medya etkileşimleri (varsa).

Kişisel verileriniz, KVKK'nın 4., 5. ve 6. maddelerinde öngörülen ilke ve şartlara uygun olarak aşağıdaki amaçlarla işlenmektedir:

• Sipariş ve satış sözleşmesinin kurulması ve ifası ile ürünlerin teslimatının sağlanması,
• Ödeme işlemlerinin gerçekleştirilmesi ve takibi,
• Müşteri ilişkileri yönetimi, talep ve şikâyetlerin değerlendirilmesi ve müşteri desteği sunulması,
• İade, iptal ve değişim süreçlerinin yürütülmesi,
• Üyelik kaydının oluşturulması ve üyelik süreçlerinin yönetilmesi,
• Açık rızanızın bulunması halinde pazarlama, kampanya, indirim ve tanıtım faaliyetlerinin yürütülmesi ile ticari elektronik ileti gönderilmesi,
• İlgili mevzuattan doğan yasal yükümlülüklerin (vergi, ticaret, tüketici mevzuatı vb.) yerine getirilmesi,
• Bilgi güvenliğinin ve işlem güvenliğinin sağlanması, dolandırıcılığın önlenmesi,
• İnternet sitesinin işletilmesi, geliştirilmesi ve analitik/istatistiksel çalışmaların yürütülmesi.

Kişisel verileriniz; hoito.com.tr internet sitesi ve üyelik/sipariş formları, e-posta ve çağrı kanalları, sosyal medya hesaplarımız (örn. @hoitokozmetik), faaliyet gösterdiğimiz pazaryeri platformları (Trendyol, Hepsiburada, Amazon) ve internet sitemizde kullanılan çerezler aracılığıyla, otomatik ve kısmen otomatik yöntemlerle toplanmaktadır.

Bu veriler, KVKK'nın 5. ve 6. maddelerinde öngörülen aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c): sipariş, ödeme ve teslimat süreçleri.
• Hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç): faturalandırma, mevzuattan doğan saklama ve raporlama yükümlülükleri.
• Bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e): uyuşmazlık ve talep süreçleri.
• Veri sorumlusunun meşru menfaati (KVKK m.5/2-f): güvenlik, dolandırıcılığın önlenmesi ve hizmet kalitesinin geliştirilmesi.
• Açık rıza (KVKK m.5/1 ve m.6/2): pazarlama amaçlı ileti gönderimi, zorunlu olmayan çerezler ve açık rıza gerektiren yurt dışı aktarımlar.

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi ile sınırlı olarak, KVKK'nın 8. ve 9. maddelerinde öngörülen şartlara uygun şekilde aşağıdaki taraflara aktarılabilmektedir:

• Kargo ve lojistik firmaları: siparişlerin teslimatının sağlanması amacıyla,
• Banka, ödeme kuruluşları ve sanal POS sağlayıcıları: ödeme işlemlerinin gerçekleştirilmesi amacıyla,
• Pazaryeri platformları (Trendyol, Hepsiburada, Amazon): ilgili kanal üzerinden verilen siparişlerin yürütülmesi amacıyla,
• E-posta ve SMS / ileti gönderim hizmeti sağlayıcıları: bilgilendirme ve onayınız dahilinde pazarlama iletilerinin iletilmesi amacıyla,
• Analitik ve reklam hizmet sağlayıcıları (Google Analytics 4, Google Tag Manager, Google Ads, Meta Pixel, TikTok Pixel): site kullanımının analizi ve reklam ölçümleme amacıyla,
• Yetkili kamu kurum ve kuruluşları ile adli/idari merciler: yasal yükümlülüklerin yerine getirilmesi amacıyla.

Bazı hizmet sağlayıcılarının sunucularının yurt dışında bulunması nedeniyle kişisel verileriniz yurt dışına aktarılabilmektedir. Yurt dışı aktarımlar, KVKK'nın 9. maddesi kapsamında açık rızanızın alınması veya Kanunda öngörülen uygun güvencelerin (taahhütname, standart sözleşme veya yeterlilik kararı) sağlanması suretiyle gerçekleştirilir.

Kişisel verileriniz, işlendikleri amacın gerektirdiği süre boyunca ve her halükârda ilgili mevzuatta (vergi, ticaret, tüketici ve borçlar hukuku mevzuatı vb.) öngörülen asgari/azami saklama süreleri ile zamanaşımı süreleri dikkate alınarak saklanır.

Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması halinde kişisel verileriniz, Şirketimizin Kişisel Veri Saklama ve İmha Politikası çerçevesinde silinir, yok edilir veya anonim hale getirilir.

Şirketimiz, KVKK'nın 12. maddesi uyarınca kişisel verilerinizin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı erişimi önlemek ile verilerin muhafazasını sağlamak amacıyla, uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü idari ve teknik tedbiri almaktadır. Bu kapsamda erişim yetkilendirmesi, şifreleme, güvenlik duvarları, log kayıtlarının tutulması, personel farkındalık eğitimleri ve hizmet sağlayıcılarla gizlilik taahhütleri gibi önlemler uygulanmaktadır.

KVKK'nın 11. maddesi uyarınca, veri sorumlusu olan Şirketimize başvurarak kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK ve ilgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok edilme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

KVKK'nın 11. maddesinde sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yöntemlerle Şirketimize iletebilirsiniz:

• Yazılı başvuru: ıslak imzalı dilekçe ile [Şirket adresi] adresine elden veya posta yoluyla,
• KEP yoluyla: [KEP adresi] kayıtlı elektronik posta adresine,
• E-posta yoluyla: sistemimizde kayıtlı e-posta adresinizden info@hoito.com.tr adresine.

Başvurunuzda ad-soyad, imza (yazılı başvuruda), iletişim bilgileriniz ve talebinizin açık olarak yer alması gerekmektedir. Şirketimiz, talebinizi niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırır. Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde, yanıtı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.