Gizlilik politikası

BIONATURCA GİZLİLİK POLİTİKASI VE KVKK AYDINLATMA METNİ

YAYIN ÖNCESİ TASLAK NOTU: Köşeli parantezli alanlar, kullanılan hizmetler ve veri akışları doğrulanarak tamamlanmalıdır. Veri kategorileri, hukuki sebepler ve alıcı grupları şirketin fiilî uygulamalarıyla kontrol edilmelidir. Bu not ve düzenleme alanları tamamlanmadan metin yayımlanmamalıdır.

1. VERİ SORUMLUSU VE KAPSAM

Bu metin, bionaturca.com ziyaretçilerinin, üyelerinin, üye olmadan alışveriş yapan müşterilerinin ve iletişim kanallarından başvuran kişilerin kişisel verilerinin işlenmesi hakkında bilgi vermek amacıyla hazırlanmıştır.

Veri sorumlusu: BIONATURCA KOZMETİK ÜRÜNLERİ DIŞ TİCARET ANONİM ŞİRKETİ
Resmi şirket adresi: Çengelköy Mah. Mehmet Gümüşay Sk. No: 8 İç Kapı No: 1 Üsküdar / İstanbul
MERSİS numarası: 0168142552200001
E-posta: info@bionaturca.com
Telefon: +90 507 842 28 04

Bu metin bir açık rıza beyanı değildir. Siteyi ziyaret etmeniz, üyelik oluşturmanız veya alışveriş yapmanız tüm veri işleme faaliyetlerine rıza verdiğiniz anlamına gelmez.

2. VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel veriler; üyelik, sipariş, teslimat, fatura ve iletişim formları, e-posta yazışmaları, telefon üzerinden ilettiğiniz bilgiler ve alışverişe ilişkin işlem kayıtları yoluyla elektronik veya fiziksel ortamda elde edilir. Elektronik işlemler otomatik, yazılı başvurular ise veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle işlenebilir.

Teknik veri toplama: [Fiilen tutulan IP, oturum, cihaz ve güvenlik kayıtları ile kullanılan çerezler, formlar ve ek iletişim kanalları doğrulanarak buraya eklenmelidir. Telefon görüşmeleri kaydediliyorsa bunun için ayrıca bilgilendirme yapılmalıdır.]

3. İŞLENEN VERİLER, AMAÇLAR VE HUKUKİ SEBEPLER

Aşağıdaki bilgiler, gerçekleştirdiğiniz işlem için gerekli olduğu ölçüde işlenir. Belirtilen madde numaraları 6698 sayılı Kişisel Verilerin Korunması Kanunu’na aittir.

Üyelik: Ad, soyad, iletişim ve hesap bilgileri; hesabın oluşturulması ve yönetilmesi amacıyla sözleşmenin kurulması veya ifası için gerekli olması hukuki sebebine dayanılarak işlenir (m.5/2-c).
Sipariş ve teslimat: Ad, soyad, telefon, e-posta, teslimat adresi, ürün ve sipariş bilgileri; siparişin alınması, teslimi ve sipariş hakkında iletişim kurulması için işlenir (m.5/2-c).
Fatura ve muhasebe: Fatura alıcısı bilgileri, fatura adresi, tutar ve işlem kayıtları ile mevzuatın gerektirdiği durumlarda vergi veya kimlik bilgileri; faturalandırma ve kanuni kayıt yükümlülükleri için işlenir (m.5/2-ç). Kimlik numarası her ziyaretçi veya üyeden sırf üyelik nedeniyle talep edilmez.
Ödeme ve iade: Ödeme durumu, işlem referansı ve iade kayıtları; ödemenin ve geri ödemenin yürütülmesi için işlenir (m.5/2-c). Kanunen tutulması gereken mali kayıtlar bakımından hukuki yükümlülük sebebi uygulanır (m.5/2-ç).
Müşteri talepleri: İletişim bilgileri, başvuru içeriği ve ilgili sipariş kayıtları; satış sonrası destek için işlenir (m.5/2-c). Uyuşmazlıklarda hakların korunması için gerekli kayıtlar m.5/2-e kapsamında işlenir.
İzin ve başvuru kayıtları: İletişim tercihleri, onay ve ret kayıtları ile ilgili kişi başvuru bilgileri; yasal yükümlülüklerin yerine getirilmesi ve hakların korunması için işlenir (m.5/2-ç ve m.5/2-e).

Doğrulanacak ek faaliyetler: [Teknik güvenlik kayıtları için somut amaç, gerekli veri türleri ve uygulanabilir hukuki sebep; varsa pazarlama, analiz, yeniden hedefleme, çark/kupon ve kişiselleştirme faaliyetleri için veri-amaç-hukuki sebep eşleştirmesi ayrı ayrı eklenmelidir. Meşru menfaat kullanılıyorsa gereklilik ve haklar üzerindeki etki değerlendirilmelidir.]

Özel nitelikli kişisel verilerinizi, talebinizin çözümü için gerekli olmadıkça iletişim mesajlarında paylaşmamanızı rica ederiz. Bu tür verilerin işlenmesi gereken durumlar ayrı değerlendirilir.

4. VERİLERİN KİMLERE VE HANGİ AMAÇLARLA AKTARILDIĞI

Yurt içi aktarımlar, Kanun’un 8. maddesi kapsamında ilgili işleme şartlarına dayanılarak ve gerekli verilerle sınırlı olarak gerçekleştirilir.

Kargo ve lojistik hizmet sağlayıcıları: Alıcı adı, teslimat adresi, telefon ve gönderi bilgileri; teslimat ve iade işlemleri için paylaşılır.
Bankalar ve ödeme kuruluşları: Ödeme ve işlem bilgileri; tahsilat, ödeme doğrulama ve geri ödeme işlemleri için paylaşılır.
Yetkili kamu kurumları ve yargı mercileri: Kanuni yükümlülükler veya hukuka uygun talepler kapsamında gerekli kayıtlar paylaşılır.

Hizmet sağlayıcılar: [E-ticaret altyapısı, barındırma, e-fatura/muhasebe, müşteri hizmetleri, e-posta/SMS, analiz ve reklam hizmetleri için fiilen kullanılan alıcı grupları; her gruba aktarılan veri türü, aktarım amacı ve hukuki sebebiyle birlikte eklenmelidir.]

Ödeme verilerinin işleyişi: [Ödeme sağlayıcısı ve Bionaturca’nın erişebildiği veya sakladığı kart/ödeme bilgilerinin kapsamı doğrulanmalıdır. Kart verilerinin saklanmadığı, teknik teyit olmadan beyan edilmemelidir.]

5. YURT DIŞINA AKTARIM

[Kullanılan altyapı, bulut, e-posta, destek, analiz ve reklam hizmetleri ile alt hizmet sağlayıcılarının veri konumları ve yurt dışından erişim imkânları kontrol edilmelidir. Aktarım varsa veri kategorileri, alıcı grupları, amaç ve Kanun’un 9. maddesi kapsamında fiilen kullanılan aktarım mekanizması yazılmalıdır. Aktarım yoksa bu durum ancak doğrulandıktan sonra belirtilmelidir.]

6. ÇEREZLER VE BENZERİ TEKNOLOJİLER

[Güncel çerez envanterine göre her çerezin adı, sağlayıcısı, amacı, süresi, hukuki sebebi ve varsa aktarım bilgisi eklenmelidir. Tercihlerin nasıl değiştirileceği, sitedeki gerçek ayara veya bağlantıya göre açıklanmalıdır.]

Açık rıza gerektiren çerezler için önceden ve ayrı tercih alınması gerekir. Siteyi kullanmaya devam etmek tek başına açık rıza sayılmaz. Zorunlu çerezlerle isteğe bağlı analiz ve reklam teknolojileri aynı kapsamda değerlendirilmez.

7. GİZLİLİK, GÜVENLİK VE SAKLAMA

Bionaturca, kişisel verilerin hukuka aykırı işlenmesini ve erişimini önlemek, verilerin korunmasını sağlamak için gerekli teknik ve idari tedbirleri almakla yükümlüdür. Hesap güvenliğiniz için şifre ve doğrulama kodlarınızı üçüncü kişilerle paylaşmamanızı öneririz.

Veriler, ilgili mevzuattaki saklama yükümlülükleri ve işleme amacının gerektirdiği süreyle sınırlı tutulur. İşleme şartları ortadan kalktığında mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir. Hesabın kapatılması, kanunen saklanması gereken fatura ve işlem kayıtlarının aynı anda silineceği anlamına gelmez.

Saklama planı: [Üyelik, sipariş/fatura, destek, izin ve teknik kayıtların fiilî saklama süreleri veya süre belirleme ölçütleri şirketin saklama planıyla tamamlanmalıdır.]

8. TİCARİ ELEKTRONİK İLETİLER

Üyelik veya alışveriş, reklam ve pazarlama iletilerine kendiliğinden izin verilmesi anlamına gelmez. Onay gereken gönderimler için ticari elektronik ileti onayı ayrıca alınır. Pazarlama tercihinizi iletide sunulan ret yöntemi veya İleti Yönetim Sistemi üzerinden değiştirebilirsiniz.

Ticari elektronik ileti onayı, KVKK kapsamında gereken açık rızanın veya yurt dışına aktarım şartlarının yerine geçmez. Sipariş ve teslimat gibi işlem bilgilendirmeleri, ilgili mevzuattaki koşullar çerçevesinde ayrıca değerlendirilir.

9. KİŞİSEL VERİLERİNİZE İLİŞKİN HAKLARINIZ

Kanun’un 11. maddesi kapsamında;

Verilerinizin işlenip işlenmediğini öğrenebilir, işlenmişse bilgi isteyebilirsiniz.
İşleme amacını ve verilerin amaca uygun kullanılıp kullanılmadığını öğrenebilirsiniz.
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenebilirsiniz.
Eksik veya yanlış verilerin düzeltilmesini isteyebilirsiniz.
Kanun’un 7. maddesindeki koşullarla silinmesini veya yok edilmesini talep edebilirsiniz.
Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz.
Verilerin yalnızca otomatik sistemlerle analiz edilmesiyle aleyhinize bir sonuç oluşmasına itiraz edebilirsiniz.
Hukuka aykırı işleme nedeniyle zarara uğrarsanız giderilmesini talep edebilirsiniz.

10. BAŞVURU YÖNTEMİ

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde, resmi şirket adresimize yazılı olarak veya daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden info@bionaturca.com adresine iletebilirsiniz. Mevzuatta öngörülen diğer başvuru yöntemleri saklıdır.

Başvuruda adınız, soyadınız, yazılı başvurularda imzanız, T.C. vatandaşıysanız kimlik numaranız; yabancıysanız uyruğunuz ve pasaport numaranız veya varsa kimlik numaranız, tebligat adresiniz, varsa bildirime esas e-posta/telefon bilgileriniz ve talebiniz bulunmalıdır. Konuya ilişkin belgeler eklenebilir. Kimlik doğrulamada yalnızca gerekli ve ölçülü bilgiler istenir.

Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Başvurular esas olarak ücretsizdir; ayrıca maliyet gerektirmesi halinde Kurulca belirlenen tarifedeki ücret uygulanabilir.