1. Veri Sorumlusu
Nature dé Pivoine markası kapsamında sunulan ürün ve hizmetlere ilişkin kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca veri sorumlusu sıfatıyla Innovator İlaç, Kozmetik, Danışmanlık San. Tic. Ltd. Şti. tarafından işlenebilmektedir.
Veri sorumlusu: Innovator İlaç, Kozmetik, Danışmanlık San. Tic. Ltd. Şti.
Adres: Kordonboyu Mahallesi, Ankara Caddesi, İstmarin S2 Kule, Kat: 2, Kartal / İstanbul
İletişim e-postası: info@naturedepivoine.com
2. İşlenen Kişisel Veriler
Nature dé Pivoine internet sitesi üzerinden gerçekleştirilen işlemlerin niteliğine bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilmektedir.
Kimlik Bilgileri: Ad, soyad ve sipariş veya faturalandırma işlemleri için gerekli diğer kimlik bilgileri.
İletişim Bilgileri: E-posta adresi, telefon numarası, fatura adresi ve teslimat adresi.
Müşteri İşlem Bilgileri: Sipariş numarası, satın alınan ürünler, sipariş geçmişi, teslimat bilgileri, iade ve değişim talepleri.
Finansal ve Ödeme İşlem Bilgileri: Ödeme yöntemi, ödeme tutarı, işlem referansı, ödeme ve iade durumu. Ödeme işlemlerinde iyzico altyapısı kullanılacaktır.
İşlem Güvenliği Bilgileri: İnternet sitesi kullanımına bağlı IP adresi, erişim zamanı, oturum bilgileri ve güvenlik kayıtları.
Pazarlama ve İletişim Tercihleri: Ticari elektronik ileti almak isteyen kullanıcıların e-posta adresleri, izin tercihleri ve ret kayıtları.
Talep ve Şikâyet Bilgileri: Müşteri hizmetlerine iletilen sorular, talepler, şikâyetler ve bunlara ilişkin yazışmalar.
Yalnızca ilgili hizmetin sunulması ve belirtilen amaçların gerçekleştirilmesi için gerekli kişisel verilerin işlenmesi esas alınmaktadır.
3. Kişisel Verilerin İşlenme Amaçları
Nature dé Pivoine internet sitesi aracılığıyla elde edilen kişisel verileriniz, gerçekleştirilen işlemin niteliğine bağlı olarak aşağıdaki amaçlarla işlenebilmektedir:
- Kullanıcı üyeliklerinin oluşturulması ve müşteri hesaplarının yönetilmesi.
- Ürün siparişlerinin alınması, hazırlanması ve tamamlanması.
- Ödeme işlemlerinin iyzico ödeme altyapısı aracılığıyla gerçekleştirilmesi.
- Siparişlerin anlaşmalı kargo ve lojistik hizmet sağlayıcıları aracılığıyla teslim edilmesi.
- Fatura düzenlenmesi, muhasebe kayıtlarının tutulması ve mali yükümlülüklerin yerine getirilmesi.
- Ürün iadesi, değişim ve satış sonrası destek süreçlerinin yürütülmesi.
- Müşteri taleplerinin, önerilerinin ve şikâyetlerinin değerlendirilmesi.
- İnternet sitesinin güvenliğinin sağlanması ve yetkisiz işlemlerin önlenmesi.
- İlgili mevzuattan kaynaklanan hukuki yükümlülüklerin yerine getirilmesi.
- Hukuki taleplerin karşılanması ve Şirketin haklarının korunması.
- Gerekli izinlerin alınması ve ilgili yasal şartların sağlanması halinde yeni ürünler, kampanyalar ve tanıtım içerikleri hakkında bilgilendirme yapılması.
Kişisel verileriniz, belirtilen amaçlarla bağlantılı, sınırlı ve ölçülü şekilde işlenir.
Pazarlama amaçlı ticari elektronik ileti gönderimi için gerekli onaylar, alışveriş işlemlerinden ayrı olarak alınır. Kullanıcıların pazarlama iletişimlerine onay vermemesi, sipariş oluşturmasına veya alışveriş yapmasına engel değildir.
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Nature dé Pivoine kapsamında kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5. maddesinde belirtilen hukuki sebeplerden ilgili işleme faaliyetine uygun olanına dayanılarak işlenebilmektedir.
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK m. 5/2-c): Ürün siparişlerinin alınması, ödeme işlemlerinin gerçekleştirilmesi, ürünlerin teslim edilmesi, üyelik hizmetlerinin sunulması ve iade süreçlerinin yürütülmesi için gerekli kişisel verilerin işlenmesi.
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK m. 5/2-ç): Faturalandırma, muhasebe işlemleri, yasal kayıtların tutulması ve ilgili mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi.
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK m. 5/2-e): Hukuki uyuşmazlıkların yönetilmesi, müşteri taleplerinin değerlendirilmesi ve gerektiğinde işlem kayıtlarının delil olarak kullanılması.
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK m. 5/2-f): İnternet sitesinin güvenliğinin sağlanması, yetkisiz erişimlerin önlenmesi ve sistemlerin güvenli şekilde işletilmesi için gerekli veri işleme faaliyetleri.
İlgili kişinin açık rızasının bulunması (KVKK m. 5/1): Diğer hukuki işleme şartlarının bulunmadığı ve açık rızanın gerekli olduğu belirli kişisel veri işleme faaliyetleri.
Her kişisel veri işleme faaliyeti, kendi amacı ve niteliği doğrultusunda değerlendirilir. Açık rıza, diğer hukuki işleme şartlarının yerine otomatik olarak kullanılmaz.
Ticari elektronik ileti gönderimi için gerekli onaylar, kişisel verilerin işlenmesine ilişkin hukuki sebeplerden ayrı olarak ilgili mevzuat kapsamında değerlendirilir.
5. Kişisel Verilerin Aktarılması
Nature dé Pivoine kapsamında işlenen kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 8. ve 9. maddelerinde belirtilen şartlara uygun olarak, ilgili işleme amaçlarıyla sınırlı ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilmektedir.
5.1. Ödeme Hizmeti Sağlayıcıları
İnternet sitemiz üzerinden gerçekleştirilen alışverişlerde ödeme altyapısı olarak iyzico kullanılacaktır.
Ödeme işlemlerinin gerçekleştirilmesi, ödeme doğrulama süreçlerinin yürütülmesi, işlem güvenliğinin sağlanması ve gerektiğinde iade işlemlerinin tamamlanması amacıyla gerekli kişisel veriler iyzico ile paylaşılabilecektir.
Ödeme kartı bilgilerinin işlenmesine ilişkin süreçler, kullanılan ödeme entegrasyonunun teknik özellikleri ve ilgili hizmet sağlayıcının veri işleme faaliyetleri doğrultusunda değerlendirilir.
5.2. Anlaşmalı Kargo ve Lojistik Hizmet Sağlayıcıları
Satın alınan ürünlerin müşterilere ulaştırılması ve teslimat süreçlerinin yürütülmesi amacıyla ad, soyad, teslimat adresi, telefon numarası ve gönderinin gerçekleştirilmesi için gerekli sipariş bilgileri anlaşmalı kargo ve lojistik hizmet sağlayıcılarıyla paylaşılabilecektir.
5.3. Teknik Altyapı ve Hizmet Sağlayıcıları
İnternet sitesinin barındırılması, teknik bakımının yapılması, güvenliğinin sağlanması ve ilgili yazılım hizmetlerinin sunulması amacıyla gerekli kişisel veriler, hizmetin niteliğine göre teknik altyapı ve bilişim hizmet sağlayıcıları tarafından işlenebilecektir.
5.4. Muhasebe, Mali Müşavirlik ve Hukuki Hizmet Sağlayıcıları
Faturalandırma, muhasebe kayıtlarının tutulması, mali yükümlülüklerin yerine getirilmesi ve hukuki süreçlerin yürütülmesi amacıyla gerekli kişisel veriler, ilgili hizmet sağlayıcılarıyla paylaşılabilecektir.
5.5. Yetkili Kamu Kurum ve Kuruluşları
Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi veya yetkili kurumlar tarafından hukuka uygun şekilde talep edilmesi durumunda gerekli kişisel veriler yetkili kamu kurum ve kuruluşlarına aktarılabilecektir.
Kişisel veri aktarımları, ilgili hizmetin gerçekleştirilmesi için gerekli bilgilerle sınırlı tutulur. Her aktarım, ilgili veri kategorisi, aktarım amacı ve hukuki sebebi bakımından ayrıca değerlendirilir.
Yurt dışına yapılabilecek kişisel veri aktarımlarına ilişkin açıklamalar, bu Aydınlatma Metni’nin “6. Kişisel Verilerin Yurt Dışına Aktarılması” bölümünde yer almaktadır.
6. Kişisel Verilerin Yurt Dışına Aktarılması
Nature dé Pivoine internet sitesinde kullanılan barındırma, teknik altyapı, e-posta, analitik ve benzeri hizmetlerin niteliğine bağlı olarak kişisel verilerin yurt dışına aktarılması söz konusu olabilir.
Kişisel verilerin yurt dışına aktarılmasının gerektiği durumlarda, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 9. maddesinde düzenlenen şartlar ve uygulanabilir hukuki aktarım mekanizmaları esas alınır.
Yurt dışına veri aktarımı gerektiren hizmetlerin kullanılması halinde, ilgili veri kategorileri, aktarım amaçları, alıcı grupları ve aktarımın hukuki dayanağı değerlendirilir.
Kişisel verilerin korunmasına yönelik gerekli teknik ve idari tedbirlerin alınması ve ilgili mevzuattan doğan yükümlülüklerin yerine getirilmesi esastır.
7. Kişisel Verilerin Toplanma Yöntemleri
Nature dé Pivoine kapsamında kişisel verileriniz, internet sitemiz üzerinden gerçekleştirilen işlemlerin niteliğine bağlı olarak elektronik ortamda ve gerektiğinde fiziki yollarla toplanabilmektedir.
Kişisel verileriniz aşağıdaki yöntemler aracılığıyla elde edilebilmektedir:
- Üyelik ve hesap oluşturma formları: Kullanıcı hesabı oluşturulması ve üyelik bilgilerinin yönetilmesi sırasında sağlanan bilgiler.
- Sipariş ve alışveriş formları: Ürün satın alma, faturalandırma ve teslimat işlemleri sırasında paylaşılan bilgiler.
- Ödeme işlemleri: iyzico ödeme altyapısı üzerinden gerçekleştirilen işlemlere ilişkin gerekli ödeme ve işlem bilgileri.
- Müşteri iletişim kanalları: E-posta, iletişim formları ve müşteri hizmetleri aracılığıyla iletilen talepler, sorular ve şikâyetler.
- E-posta bülteni kayıt formları: Kullanıcıların isteğe bağlı olarak gerçekleştirdikleri bülten kayıtları ve ileti tercihleri.
- İnternet sitesi ve teknik sistemler: Site güvenliği, oturum yönetimi ve hizmetlerin sunulması sırasında oluşan teknik kayıtlar.
- Çerezler ve benzeri teknolojiler: Kullanılan çerezlerin niteliğine ve kullanıcı tercihlerine bağlı olarak elde edilebilen bilgiler.
Kişisel verileriniz, bu Aydınlatma Metni’nde açıklanan işleme amaçları ve ilgili hukuki sebepler kapsamında toplanmakta ve işlenmektedir.
Veri toplama süreçlerinde, gerçekleştirilen işlem için gerekli olan kişisel verilerin elde edilmesi esas alınmaktadır.
8. Cilt Analizi Uygulaması
Nature dé Pivoine internet sitesinde, ziyaretçilerin cilt bakım alışkanlıklarını değerlendirmelerine ve kendilerine uygun kozmetik bakım rutinlerini keşfetmelerine yardımcı olmak amacıyla 12 sorudan oluşan bir cilt analizi uygulaması sunulmaktadır.
8.1. Cilt Analizinin Amacı
Cilt analizi, kullanıcıların verdikleri cevaplar doğrultusunda genel kozmetik bakım önerileri oluşturmak amacıyla tasarlanmıştır.
Analiz sonucunda kullanıcıya cilt bakım öncelikleri, sabah ve akşam bakım rutinlerine ilişkin öneriler ve genel ürün kategorileri sunulabilir.
Cilt analizi tıbbi teşhis, tedavi veya profesyonel sağlık değerlendirmesi amacı taşımaz.
8.2. Cilt Analizi Verilerinin İşlenmesi
Cilt analizi uygulamasının mevcut teknik tasarımında:
- Kullanıcının verdiği cevaplar kendi internet tarayıcısı içerisinde değerlendirilir.
- Analiz sonucu, verilen cevaplar üzerinden otomatik olarak oluşturulur.
- Analiz cevapları ve sonuçları WordPress veritabanına kaydedilmez.
- Analiz cevapları ve sonuçları kullanıcı hesabıyla ilişkilendirilmez.
- Analiz cevapları ve sonuçları, uygulamanın mevcut tasarımında Şirket sunucularına gönderilmez.
Bu açıklamalar, uygulamanın planlanan ve mevcut teknik işleyişine dayanmaktadır. Yayına geçmeden önce kullanılan analitik araçlar, eklentiler ve diğer teknik sistemler bakımından doğrulanacaktır.
8.3. Analiz Sonuçlarının Niteliği
Cilt analizi sonucunda sunulan bilgiler, kullanıcıların kendi beyanlarına dayalı genel kozmetik bakım önerileridir.
Bu öneriler herhangi bir hastalığın teşhisi, tedavisi veya önlenmesine yönelik değildir ve tıbbi danışmanlık yerine geçmez.
Cilt analizi uygulamasının ileride değiştirilmesi, cevapların kaydedilmeye başlanması veya farklı amaçlarla işlenmesi halinde ilgili kişisel veri işleme faaliyetleri yeniden değerlendirilecek ve gerekli bilgilendirmeler yapılacaktır.
9. Ticari Elektronik İletiler ve Pazarlama
Nature dé Pivoine, kullanıcılarına yeni ürünler, kampanyalar, özel fırsatlar ve marka duyuruları hakkında bilgilendirme yapmak amacıyla e-posta yoluyla ticari elektronik iletiler gönderebilir.
9.1. Ticari Elektronik İleti Onayı
Pazarlama ve tanıtım amaçlı ticari elektronik iletiler, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuat kapsamında gerekli onayların alınması veya mevzuatta öngörülen diğer şartların sağlanması durumunda gönderilir.
Ticari elektronik ileti onayı:
- Alışverişin tamamlanması için zorunlu değildir.
- Kullanıcıya ayrı ve anlaşılır bir tercih olarak sunulur.
- Önceden işaretlenmiş bir onay kutusu aracılığıyla alınmaz.
- Kullanıcı tarafından ilgili mevzuata uygun şekilde geri alınabilir.
9.2. Pazarlama Kapsamında İşlenen Kişisel Veriler
Ticari elektronik ileti süreçlerinde, faaliyetin niteliğine göre aşağıdaki bilgiler işlenebilir:
- E-posta adresi.
- İletişim izni ve ret tercihleri.
- İzin ve ret işlemlerine ilişkin tarih ve kayıt bilgileri.
- Gönderilen iletilere ilişkin gerekli işlem kayıtları.
Bu bilgiler, ticari elektronik ileti süreçlerinin yürütülmesi, kullanıcı tercihlerinin yönetilmesi ve ilgili yasal yükümlülüklerin yerine getirilmesi amacıyla işlenebilir.
9.3. İletişim Tercihlerinin Değiştirilmesi
Kullanıcılar, ticari elektronik ileti alma tercihlerini ilgili mevzuatta öngörülen yöntemlerle değiştirebilir veya verdikleri onayı geri alabilir.
Ticari elektronik ileti izinleri ve ret bildirimleri, uygulanabilir İleti Yönetim Sistemi (İYS) yükümlülükleri kapsamında yönetilir.
Pazarlama iletişimlerine ilişkin tercihlerin değiştirilmesi, sipariş onayı, ödeme bildirimi veya teslimat bilgilendirmesi gibi alışverişin gerçekleştirilmesi için gerekli işlem bildirimlerinin gönderilmesini tek başına engellemez.
9.4. Kişisel Verilerin Korunması
Ticari elektronik ileti gönderimine ilişkin onay ile kişisel verilerin işlenmesine ilişkin açık rıza, hukuken farklı süreçlerdir.
Kişisel verilerin pazarlama amacıyla işlenmesi, ilgili veri işleme faaliyetine uygun KVKK hukuki sebebine dayanır. Açık rıza gerektiren durumlarda bu rıza ayrıca alınır.
Kullanıcıların pazarlama iletişimlerine onay vermemesi, Nature dé Pivoine internet sitesinden alışveriş yapmalarına engel değildir.
10. Çerezler ve Benzeri Teknolojiler
Nature dé Pivoine internet sitesinde, ziyaretçilere güvenli ve işlevsel bir alışveriş deneyimi sunmak amacıyla çerezler ve benzeri teknolojiler kullanılabilmektedir.
10.1. Çerezlerin Kullanım Amaçları
Çerezler, kullanım amaçlarına bağlı olarak aşağıdaki işlemler için kullanılabilir:
- Zorunlu Çerezler: İnternet sitesinin temel işlevlerinin çalışması, alışveriş sepetinin yönetilmesi, oturumların sürdürülmesi ve güvenliğin sağlanması.
- İşlevsel Çerezler: Kullanıcıların tercih ettikleri site ayarlarının hatırlanması ve kullanım deneyiminin geliştirilmesi.
- Analitik Çerezler: İnternet sitesinin kullanımının analiz edilmesi ve performansının değerlendirilmesi.
- Reklam ve Pazarlama Çerezleri: Kullanıcılara ilgi alanlarıyla ilişkili tanıtımlar sunulması ve reklam faaliyetlerinin ölçümlenmesi.
Bu kategorilerin açıklanması, tüm çerez türlerinin internet sitemizde kullanıldığı anlamına gelmez. Fiilen kullanılan çerezler ayrıca belirlenecektir.
10.2. Çerez Tercihleri ve Onay
İnternet sitesinin çalışması için kesinlikle gerekli olmayan çerezler bakımından, ilgili mevzuatın gerektirdiği durumlarda kullanıcıların önceden geçerli açık rızası alınır.
Kullanıcılar, sunulan çerez tercih yönetimi aracılığıyla gerekli olmayan çerezlere ilişkin tercihlerini belirleyebilir ve verdikleri açık rızayı geri alabilir.
Zorunlu çerezler, internet sitesinin temel işlevlerinin yerine getirilmesi için gerekli oldukları ölçüde açık rıza dışında uygun bir hukuki sebebe dayanılarak kullanılabilir.
10.3. Üçüncü Taraf Çerezleri
İnternet sitesinde üçüncü taraf hizmet sağlayıcılarına ait araçların kullanılması halinde bu araçlar aracılığıyla çerezler yerleştirilebilir veya kişisel veriler işlenebilir.
Üçüncü taraf çerezlerinin kullanım amaçları, veri alıcıları ve varsa yurt dışı veri aktarımları, kullanılan hizmetlerin özelliklerine göre ayrıca değerlendirilir.
10.4. Çerez Politikası
İnternet sitemizde fiilen kullanılan çerez türleri, kullanım amaçları, sağlayıcıları ve saklama süreleri hakkında ayrıntılı bilgiye Çerez Politikası sayfamızdan ulaşabilirsiniz.
Çerez tercihleri ve kişisel verilerin korunmasına ilişkin süreçler, ilgili mevzuat ve kullanılan teknik altyapı doğrultusunda yönetilir.
11. Kişisel Verilerin Saklanma Süreleri
Nature dé Pivoine kapsamında işlenen kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama yükümlülükleri çerçevesinde muhafaza edilmektedir.
11.1. Saklama Sürelerinin Belirlenmesi
Kişisel verilerin saklama süreleri belirlenirken aşağıdaki kriterler dikkate alınır:
- İlgili mevzuatta öngörülen yasal saklama süreleri.
- Sipariş, satış ve teslimat süreçlerinden doğan sözleşmesel yükümlülükler.
- Muhasebe, faturalandırma ve mali kayıtların tutulmasına ilişkin yükümlülükler.
- Müşteri taleplerinin ve şikâyetlerinin sonuçlandırılması için gerekli süreler.
- Hukuki hakların tesisi, kullanılması veya korunması için gerekli süreler.
- Kişisel verilerin işlenme amacının devam edip etmediği.
Kişisel veriler, ilgili işleme amacı ve hukuki yükümlülükler bakımından gerekli olandan daha uzun süre saklanmamalıdır.
11.2. Saklama Süresinin Sona Ermesi
Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve verilerin saklanmasını zorunlu kılan başka bir hukuki yükümlülüğün bulunmaması durumunda, kişisel veriler ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.
Bu işlemler, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 7. maddesi ve ilgili ikincil mevzuat çerçevesinde gerçekleştirilir.
11.3. Kişisel Verilerin Silinmesini Talep Etme
İlgili kişiler, KVKK’nın 11. maddesi kapsamında ve kanunda belirtilen şartların bulunması halinde kişisel verilerinin silinmesini veya yok edilmesini talep edebilir.
Bu talepler, veri sorumlusu tarafından ilgili mevzuat ve geçerli saklama yükümlülükleri çerçevesinde değerlendirilir.
Kişisel verilerin silinmesine ilişkin taleplerinizi, bu Aydınlatma Metni’nin “14. Başvuru ve İletişim” bölümünde belirtilen yöntemlerle iletebilirsiniz.
12. Kişisel Verilerin Güvenliği
Innovator İlaç, Kozmetik, Danışmanlık San. Tic. Ltd. Şti., Nature dé Pivoine markası kapsamında işlenen kişisel verilerin güvenliğine önem vermektedir.
Şirketimiz, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 12. maddesi uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve kişisel verilere hukuka aykırı erişilmesini önlemek, ayrıca kişisel verilerin muhafazasını sağlamak amacıyla gerekli teknik ve idari tedbirleri almakla yükümlüdür.
12.1. Teknik Güvenlik Tedbirleri
Kişisel verilerin güvenliğinin sağlanması amacıyla, kullanılan sistemlerin niteliğine ve işlenen verilerin özelliklerine uygun teknik güvenlik tedbirleri uygulanması esas alınmaktadır.
Bu kapsamda değerlendirilen tedbirler şunlardır:
- İnternet sitesi ve sunucu güvenliğinin sağlanması.
- Yetkisiz erişimlerin önlenmesi ve erişim yetkilerinin sınırlandırılması.
- Kişisel veri içeren sistemlerin güncel tutulması.
- Güvenli veri iletimi yöntemlerinin kullanılması.
- Gerekli sistem kayıtlarının ve güvenlik kontrollerinin yönetilmesi.
- Veri kaybı ve güvenlik ihlali risklerine karşı uygun önlemlerin alınması.
12.2. İdari Güvenlik Tedbirleri
Kişisel verilerin korunmasına yönelik idari tedbirler kapsamında:
- Kişisel verilere erişimin görev ve yetkilerle sınırlandırılması.
- Kişisel veri işleme süreçlerinin ilgili mevzuata uygun şekilde yönetilmesi.
- Hizmet sağlayıcılarla veri güvenliğine ilişkin gerekli düzenlemelerin yapılması.
- Kişisel verilerin saklanması ve imhasına ilişkin süreçlerin belirlenmesi.
- Kişisel veri güvenliğine ilişkin risklerin değerlendirilmesi.
esas alınmaktadır.
12.3. Ödeme İşlemlerinin Güvenliği
Nature dé Pivoine internet sitesinde ödeme işlemleri iyzico ödeme altyapısı aracılığıyla gerçekleştirilecektir.
Ödeme işlemleri sırasında işlenen kişisel verilerin korunması, kullanılan ödeme entegrasyonunun teknik özellikleri ve ilgili hizmet sağlayıcının güvenlik uygulamaları çerçevesinde değerlendirilir.
Ödeme kartı bilgilerinin hangi sistemlerde işlendiği ve saklanıp saklanmadığı, seçilen entegrasyon yöntemi üzerinden ayrıca doğrulanacaktır.
12.4. Veri Güvenliği İhlalleri
Kişisel verilerin güvenliğini etkileyen bir ihlal meydana gelmesi halinde, olayın niteliğine göre gerekli inceleme ve müdahale süreçleri yürütülür.
KVKK ve ilgili düzenlemeler kapsamında bildirim yükümlülüğünün doğması durumunda, yetkili kurumlara ve ilgili kişilere mevzuata uygun bildirim yapılması için gerekli işlemler gerçekleştirilir.
Kişisel veri güvenliğine ilişkin uygulamalar, teknolojik gelişmeler, güncel riskler ve ilgili mevzuat dikkate alınarak değerlendirilir.
13. İlgili Kişinin KVKK Kapsamındaki Hakları
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi kapsamında, kişisel verileri işlenen gerçek kişiler, veri sorumlusuna başvurarak aşağıdaki haklarını kullanabilirler.
13.1. Kişisel Verilere İlişkin Haklarınız
KVKK kapsamında:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
13.2. Haklarınızın Kullanılması
KVKK kapsamındaki haklarınızı kullanmak için veri sorumlusu olan Innovator İlaç, Kozmetik, Danışmanlık San. Tic. Ltd. Şti. şirketine başvurabilirsiniz.
Başvurularınız, talebinizin niteliğine ve ilgili mevzuatta belirtilen usullere göre değerlendirilir.
Başvuru yöntemleri ve iletişim bilgileri, bu Aydınlatma Metni’nin “14. Başvuru ve İletişim” bölümünde açıklanmaktadır.
Kişisel verilerin silinmesi, düzeltilmesi veya diğer hakların kullanılması yönündeki talepler, KVKK’da öngörülen şartlar ve varsa ilgili yasal saklama yükümlülükleri çerçevesinde sonuçlandırılır.
14. Başvuru ve İletişim
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi kapsamındaki haklarınızı kullanmak amacıyla veri sorumlusu olan Innovator İlaç, Kozmetik, Danışmanlık San. Tic. Ltd. Şti. şirketine başvurabilirsiniz.
14.1. Veri Sorumlusunun İletişim Bilgileri
Veri Sorumlusu: Innovator İlaç, Kozmetik, Danışmanlık San. Tic. Ltd. Şti.
Marka: Nature dé Pivoine
Adres: Kordonboyu Mahallesi, Ankara Caddesi, İstmarin S2 Kule, Kat: 2, Kartal / İstanbul
İletişim E-postası: info@naturedepivoine.com
14.2. Başvuru Yöntemleri
KVKK kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen yöntemlere uygun olarak iletebilirsiniz.
Bu kapsamda başvurularınızı:
- Şirketimizin yukarıda belirtilen adresine yazılı olarak,
- Kayıtlı elektronik posta (KEP) adresi üzerinden, ilgili adresin mevcut ve kullanılabilir olması hâlinde,
- Güvenli elektronik imza veya mobil imza kullanarak,
- Şirketimizin sisteminde kayıtlı bulunan ve daha önce tarafımıza bildirdiğiniz e-posta adresiniz üzerinden,
- Mevzuatta öngörülen diğer geçerli yöntemlerle
iletebilirsiniz.
Önemli: info@naturedepivoine.com genel iletişim adresimizdir. Bu adrese yapılacak KVKK başvurularının resmî başvuru niteliği taşıması için ilgili mevzuatta belirtilen yöntem ve koşullara uyulması gerekir.
14.3. Başvuruda Bulunması Gereken Bilgiler
Başvurunuzun değerlendirilebilmesi için ilgili mevzuat uyarınca gerekli kimlik ve iletişim bilgilerinizi, talebinizin konusunu ve varsa talebinizi destekleyen bilgi ve belgeleri iletmeniz gerekebilir.
Başvuruların güvenli şekilde sonuçlandırılabilmesi amacıyla, talebin niteliğine uygun kimlik doğrulama işlemleri gerçekleştirilebilir.
14.4. Başvuruların Değerlendirilmesi
Başvurularınız, talebinizin niteliğine göre en kısa sürede ve en geç 30 gün içerisinde sonuçlandırılır.
Başvurular kural olarak ücretsizdir. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye uygun ücret alınabilir.
Talebinizin reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, KVKK’nın 14. maddesinde belirtilen koşullar ve süreler çerçevesinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.
15. Aydınlatma Metninin Güncellenmesi
Innovator İlaç, Kozmetik, Danışmanlık San. Tic. Ltd. Şti., Nature dé Pivoine markası kapsamında yürütülen kişisel veri işleme faaliyetlerinde, kullanılan teknolojilerde veya ilgili mevzuatta meydana gelen değişiklikler doğrultusunda işbu KVKK Aydınlatma Metni’ni güncelleyebilir.
Kişisel verilerin işlenme amaçlarında, hukuki sebeplerinde, veri aktarım süreçlerinde veya ilgili kişilerin haklarını etkileyebilecek uygulamalarda değişiklik olması durumunda gerekli bilgilendirmeler ilgili mevzuata uygun şekilde gerçekleştirilir.
Aydınlatma Metni’nin güncel sürümü Nature dé Pivoine internet sitesi üzerinden erişime sunulur.
Kişisel verilerin korunmasına ilişkin sorularınız ve talepleriniz için info@naturedepivoine.com adresinden bizimle iletişime geçebilirsiniz.
Veri Sorumlusu: Innovator İlaç, Kozmetik, Danışmanlık San. Tic. Ltd. Şti.
Marka: Nature dé Pivoine
Son Güncelleme: 27/10/2026