KVKK

KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN AYDINLATMA METNİ

(6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında)

1. AMAÇ

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, veri sorumlusu sıfatıyla hareket eden aşağıda bilgileri yer alan [ŞİRKET ÜNVANI] ("Şirket") tarafından, internet sitesi, mobil uygulamalar (varsa), müşteri hizmetleri, elektronik iletişim kanalları ve diğer satış kanalları aracılığıyla elde edilen kişisel verilerin işlenmesine ilişkin olarak ilgili kişilerin bilgilendirilmesi amacıyla hazırlanmıştır.

Şirketimiz, kişisel verilerinizi Anayasa, 6698 sayılı KVKK, ilgili ikincil mevzuat ve Kişisel Verileri Koruma Kurulu kararları doğrultusunda hukuka ve dürüstlük kurallarına uygun şekilde işlemektedir.

2. VERİ SORUMLUSUNUN KİMLİĞİ

Ticaret Unvanı : RECURE TURKEY KOZMETİK VE İLAÇ TİCARET ANONİM ŞİRKETİ

MERSİS No : 0734265227100001

Vergi Dairesi / Vergi No : KAĞITHANE / 7342652271

Adres : MERKEZ MAH. CENDERE CAD. BABPLAZA NO: 30 İÇ KAPI NO: 20 KAĞITHANE/ İSTANBUL

Telefon :

E-posta : info@morphiya.com.tr

KEP Adresi (varsa) :

İşbu Aydınlatma Metni kapsamında yukarıda bilgileri yer alan şirket "Veri Sorumlusu" sıfatıyla hareket etmektedir.

3. İŞLENEN KİŞİSEL VERİLER

Şirketimiz tarafından sunulan ürün ve hizmetlerden yararlanmanız kapsamında aşağıdaki kişisel veriler işlenebilmektedir.

3.1 Kimlik Bilgileri

Ad
Soyad
Vergi Kimlik Numarası (kurumsal müşteriler için)
T.C. Kimlik Numarası (yalnızca mevzuatın zorunlu kıldığı hâllerde)

3.2 İletişim Bilgileri

Telefon numarası
E-posta adresi
Teslimat adresi
Fatura adresi

3.3 Müşteri İşlem Bilgileri

Sipariş bilgileri
Sipariş geçmişi
İade ve değişim kayıtları
Talep ve şikâyet kayıtları
Müşteri hizmetleri görüşmeleri
Destek talepleri

3.4 Finansal Bilgiler

Ödeme yöntemi
Banka bilgileri (iade işlemlerinde gerekli olduğu ölçüde)
Ödeme işlem numarası

Şirketimiz kredi kartı numarası, CVV güvenlik kodu veya kart şifresi gibi ödeme kartı verilerini saklamamaktadır. Ödeme işlemleri yetkili ödeme kuruluşları aracılığıyla gerçekleştirilmektedir.

3.5 İşlem Güvenliği Verileri

IP adresi
Log kayıtları
Tarayıcı bilgileri
Cihaz bilgileri
Oturum bilgileri
Çerez kayıtları (ilgili Çerez Politikası kapsamında)

3.6 Hukuki İşlem Bilgileri

Başvuru kayıtları
İhtar ve dava süreçlerine ilişkin bilgiler
Resmî makam yazışmaları
Uyuşmazlık kayıtları

4. KİŞİSEL VERİLERİN ELDE EDİLME YÖNTEMLERİ

Kişisel verileriniz;

internet sitesi üzerinden üyelik oluşturmanız,
sipariş vermeniz,
müşteri hizmetleri ile iletişime geçmeniz,
e-posta göndermeniz,
telefon ile başvuruda bulunmanız,
sosyal medya hesaplarımız üzerinden iletişim kurmanız,
WhatsApp destek hattı (varsa) üzerinden yazışmanız,
iade veya değişim talebinde bulunmanız,
kargo teslim süreçleri,
elektronik fatura süreçleri,
çerezler ve benzeri teknolojiler,
yetkili kamu kurum ve kuruluşlarından gelen bildirimler

gibi yöntemlerle otomatik veya kısmen otomatik yollarla elde edilmektedir.

5. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz aşağıdaki amaçlarla işlenebilmektedir.

Siparişlerin alınması ve yönetilmesi,
Ürünlerin hazırlanması ve teslim edilmesi,
Ödeme işlemlerinin yürütülmesi,
İade ve cayma hakkı süreçlerinin yönetilmesi,
Satış sonrası destek hizmetlerinin sunulması,
Müşteri memnuniyetinin sağlanması,
Talep ve şikâyetlerin değerlendirilmesi,
Muhasebe ve finans süreçlerinin yürütülmesi,
Elektronik fatura ve e-arşiv fatura süreçlerinin yerine getirilmesi,
Hukuki yükümlülüklerin yerine getirilmesi,
Resmî kurum taleplerinin karşılanması,
Bilgi güvenliği süreçlerinin yürütülmesi,
Dolandırıcılık ve kötüye kullanımın önlenmesi,
Risk yönetimi ve denetim faaliyetlerinin yürütülmesi,
Mevzuattan kaynaklanan saklama yükümlülüklerinin yerine getirilmesi,
Gerekli hâllerde hukuki uyuşmazlıkların kurulması, kullanılması veya korunması.

Pazarlama faaliyetleri ve ticari elektronik ileti gönderimleri ise yalnızca ilgili mevzuat kapsamında gerekli olduğu ölçüde alınan izin veya açık rıza doğrultusunda yürütülmektedir.

6. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel verileriniz aşağıda yer alan hukuki sebepler uyarınca işlenmektedir:

KVKK m. 5/1 hükmü uyarınca açık rıza (ticari elektronik iletişim izni vermeniz halinde),
KVKK m. 5/2 (a) hükmü uyarınca, kanunlarda açıkça öngörülmesi (mevzuattan kaynaklanan yükümlülüklerimizin yerine getirilmesi kapsamında),
KVKK m. 5/2 (c) hükmü uyarınca sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması nedeniyle işlemenin gerekli olması (üyelik sözleşmesi, satış sözleşmesinin ifası, satış işlemlerinin gerçekleştirilmesi ve satış sonrası servis desteğinin sağlanması),
KVKK m. 5/2 (ç) hükmü uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (mağaza güvenlik kamera kayıtlarının temini, fatura düzenlenmesi kapsamında),
KVKK m. 5/2 (e) hükmü uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (mağaza güvenlik kamera kayıtlarının temini; adli ve resmi süreçlere ilişkin işlemlerin yürütülmesi)
KVKK m. 5/2 (f) hükmü uyarınca temel hak ve özgürlüklerinize zarar vermemek kaydıyla, Şirket’in meşru menfaatleri için veri işlenmesinin zorunlu olması (mağaza güvenlik kamera kayıtlarının temini; işlem güvenliğinin sağlanması, operasyonel süreçlerin yürütülmesi kapsamında) hukuki sebeplerine dayanarak işlemekteyiz.

Kişisel verilerinizin, KVK Kanunu m. 7/1’e göre işlenmesini gerektiren amaç ortadan kalktığında ve/veya mevzuat uyarınca verilerinizi işlememiz için zorunlu kılındığımız zamanaşımı/saklama süreleri dolduğunda, Kişisel verileriniz silinecek, yok edilecek veya anonim hale getirilecektir.

7. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, yukarıda belirtilen amaçlarla ve ilgili mevzuatın izin verdiği ölçüde aşağıdaki kişi ve kuruluşlarla paylaşılabilir:

7.1. Kargo Firmaları

Siparişinizin hazırlanması ve teslim edilmesi amacıyla;

ad-soyad,
teslimat adresi,
telefon numarası

anlaşmalı kargo şirketleriyle paylaşılabilir.

7.2. Ödeme Kuruluşları

Ödeme işlemlerinin güvenli şekilde gerçekleştirilebilmesi amacıyla kişisel verileriniz, ödeme hizmeti sağlayıcıları, elektronik para kuruluşları ve bankalarla paylaşılabilir.

Şirketimiz, ödeme kartı bilgilerini saklamamakta olup, ödeme işlemleri yetkili ödeme kuruluşlarının güvenli altyapıları üzerinden gerçekleştirilmektedir.

7.3. Muhasebe ve Mali Müşavirlik Hizmetleri

Vergi mevzuatından doğan yükümlülüklerin yerine getirilebilmesi amacıyla gerekli bilgiler mali müşavirlerimiz, muhasebe hizmet sağlayıcılarımız ve ilgili kamu kurumları ile paylaşılabilir.

7.4. Yetkili Kamu Kurum ve Kuruluşları

Kanunen yetkili mahkemeler, icra daireleri, savcılıklar, bakanlıklar, kolluk kuvvetleri ve diğer kamu kurumlarının usulüne uygun bilgi taleplerinin bulunması hâlinde ilgili mevzuat çerçevesinde gerekli kişisel veriler paylaşılabilir.

7.5. Hizmet Sağlayıcılar

Bilgi teknolojileri altyapısı, sunucu hizmetleri, teknik destek, çağrı merkezi, e-posta hizmetleri, elektronik fatura sistemleri, müşteri ilişkileri yönetimi (CRM), güvenlik ve benzeri operasyonel hizmetlerin yürütülmesi amacıyla hizmet alınan tedarikçilerle, gerekli olduğu ölçüde kişisel veri paylaşımı yapılabilir.

Bu hizmet sağlayıcılar, yalnızca hizmetin gerektirdiği kapsamda ve Şirketimizin talimatları doğrultusunda kişisel verilere erişebilir.

8. KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI

Şirketimiz, kişisel verilerinizi yurt dışına aktarmamayı esas almaktadır.

Ancak kullanılan bilgi teknolojileri altyapısının, e-posta hizmetlerinin, bulut bilişim çözümlerinin veya benzeri sistemlerin yurt dışında bulunması ya da ilgili mevzuatın izin verdiği diğer hâllerde, kişisel verileriniz KVKK'nın ilgili hükümleri ile Kişisel Verileri Koruma Kurulu tarafından belirlenen usul ve esaslara uygun olarak yurt dışına aktarılabilir.

Yurt dışına aktarım yapılması gereken hâllerde, yürürlükteki mevzuat kapsamında gerekli idari ve teknik tedbirler alınır.

9. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI

Şirketimiz, kişisel verilerinizi yalnızca işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri boyunca muhafaza etmektedir.

İlgili saklama süresinin sona ermesi veya kişisel veri işleme amacının ortadan kalkması hâlinde kişisel veriler; KVKK, ilgili ikincil mevzuat ve Şirketimizin Kişisel Veri Saklama ve İmha Politikası doğrultusunda silinir, yok edilir veya anonim hâle getirilir.

10. KİŞİSEL VERİLERİN GÜVENLİĞİ

Şirketimiz, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak amacıyla KVKK'nın 12. maddesi uyarınca uygun teknik ve idari tedbirleri almaktadır.

Bu kapsamda, riskin niteliğine göre gerekli güvenlik önlemleri uygulanmakta; bilgi sistemleri düzenli olarak gözden geçirilmekte ve kişisel verilere yalnızca yetkili kişiler tarafından erişilebilmektedir.

Şirketimiz, hizmet aldığı üçüncü tarafların da kişisel verilerin güvenliğini sağlamasına yönelik gerekli sözleşmesel ve organizasyonel tedbirleri almaktadır.

11. VERİ SORUMLUSUNA BAŞVURU YOLLARI VE HAKLARINIZ

KVKK'nın 11. maddesi uyarınca ilgili kişi olarak Şirketimize başvurarak aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
KVKK'nın 7. maddesi kapsamında kişisel verilerinizin silinmesini veya yok edilmesini isteme,
Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerinizin kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklar, KVKK ve ilgili mevzuatta öngörülen istisnalar saklı kalmak kaydıyla kullanılabilir.

12. BAŞVURU USULÜ

İlgili kişi olarak haklarınıza ilişkin taleplerinizi, KVKK'nın 13. maddesi ile "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" hükümleri doğrultusunda Şirketimize iletebilirsiniz.

Başvurular aşağıdaki yöntemlerden biri kullanılarak yapılabilir:

Yazılı ve ıslak imzalı dilekçe ile Şirket merkez adresine elden veya posta yoluyla,
Kayıtlı Elektronik Posta (KEP) adresi üzerinden,
Güvenli elektronik imza veya mobil imza kullanılarak,
Şirket sisteminde kayıtlı bulunan elektronik posta adresiniz üzerinden,
Kişisel Verileri Koruma Kurulu tarafından ileride belirlenebilecek diğer yöntemlerle aşağıda belirtilen iletişim bilgileri kullanarak iletebilirsiniz.

Başvurularda;

ad ve soyad,
başvuru konusu,
iletişim bilgileri,
kimliği doğrulamaya yarayacak bilgiler

yer almalıdır.

Şirketimiz, başvuruları en kısa sürede ve en geç ilgili mevzuatta öngörülen süre içerisinde ücretsiz olarak sonuçlandıracaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

13. VERİ GÜVENLİĞİNE İLİŞKİN TAAHHÜT

Şirketimiz, kişisel verilerin gizliliğini, bütünlüğünü ve erişilebilirliğini korumak amacıyla gerekli teknik ve idari tedbirleri almaktadır.

Bu kapsamda;

erişim yetkilendirmeleri uygulanmakta,
bilgi sistemleri korunmakta,
güncel güvenlik yazılımları kullanılmakta,
gerekli kayıtlar tutulmakta,
personel gizlilik yükümlülüğü altında çalışmakta,
hizmet alınan üçüncü kişilerle veri güvenliğine ilişkin sözleşmesel yükümlülükler tesis edilmektedir.

Bununla birlikte, internet üzerinden gerçekleştirilen veri iletimlerinin doğası gereği hiçbir elektronik iletişim yönteminin mutlak güvenlik sağlayamayacağı hususunda ilgili kişilerin bilgisine sunulur.

14. GÜNCELLEME

Şirketimiz, yürürlükteki mevzuatta meydana gelebilecek değişiklikler, Kişisel Verileri Koruma Kurulu kararları, faaliyet alanındaki değişiklikler veya iş süreçlerindeki güncellemeler doğrultusunda işbu Aydınlatma Metni'ni güncelleme hakkını saklı tutar.

Güncel metin internet sitesinde yayımlandığı tarihten itibaren geçerli olur.

15. İLETİŞİM BİLGİLERİ

Kişisel verilerinizin işlenmesine ilişkin her türlü soru, talep ve başvurularınız için aşağıdaki iletişim kanallarından Şirketimize ulaşabilirsiniz.

Veri Sorumlusu : Morphiya Türkiye

Ticaret Unvanı : RECURE TURKEY KOZMETIK VE ILAC TICARET ANONIM SIRKETI

Adres : MERKEZ MAH. CENDERE CAD. BABPLAZA NO: 30 İÇ KAPI NO: 20 KAĞITHANE/ İSTANBUL

Telefon :

E-posta : info@morphiya.com.tr

KEP Adresi :

16. YÜRÜRLÜK

İşbu Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni, yayımlandığı tarihte yürürlüğe girer.

Bu metin, Şirketimizin internet sitesi, elektronik ticaret platformları ve diğer satış kanalları aracılığıyla kişisel verilerin işlenmesine ilişkin aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır.