Kişisel Verilerin Korunması ve İşlenmesine İlişkin Aydınlatma Metni

İşbu Kişisel Verilerin Korunması ve İşlenmesine İlişkin Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi uyarınca veri sorumlusu sıfatıyla faaliyet gösteren [Firma Unvanı] tarafından hazırlanmıştır.

Dermoville olarak kişisel verilerinizin güvenliğini en üst düzeyde önemsiyor; kişisel verilerinizi hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel şekilde işlemeyi temel ilke olarak benimsiyoruz.

Bu Aydınlatma Metni aşağıdaki platform ve işlemler kapsamında işlenen kişisel verilere uygulanmaktadır:

• www.dermoville.com alan adlı internet sitesi
• Mobil cihazlardan gerçekleştirilen erişimler
• Üyelik ve sipariş işlemleri
• Müşteri hizmetleri ve çağrı merkezi
• E-posta ve canlı destek yazışmaları
• Sosyal medya hesapları
• Kampanya ve pazarlama faaliyetleri
• Ödeme, kargo ve teslimat işlemleri

Dermoville tarafından sunulan hizmetin niteliğine göre aşağıdaki kişisel veriler işlenebilmektedir.

• Üyelik oluşturulması
• Siparişlerin alınması ve yönetilmesi
• Ürünlerin hazırlanması ve teslim edilmesi
• Ödeme ve fatura işlemlerinin gerçekleştirilmesi
• Satış sonrası destek verilmesi
• İade ve değişim süreçlerinin yürütülmesi
• Müşteri taleplerinin cevaplandırılması
• Bilgi güvenliğinin sağlanması
• Yasal yükümlülüklerin yerine getirilmesi
• Hizmet kalitesinin geliştirilmesi

Kişisel verileriniz otomatik, kısmen otomatik veya otomatik olmayan yöntemlerle; elektronik ya da fiziki ortamlar aracılığıyla toplanabilmektedir.

• İnternet sitesi üyelik ve sipariş formları
• İletişim formları ve canlı destek
• E-posta ve telefon görüşmeleri
• Sosyal medya platformları
• Çerezler ve benzeri teknolojiler
• Ödeme, kargo ve lojistik altyapıları

Kişisel verileriniz, 6698 sayılı KVKK’nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanılarak işlenmektedir.

1. Kanunlarda açıkça öngörülmesi
2. Sözleşmenin kurulması veya ifası
3. Hukuki yükümlülüklerin yerine getirilmesi
4. Bir hakkın tesisi, kullanılması veya korunması
5. Veri sorumlusunun meşru menfaati
6. İlgili kişinin açık rızasının bulunması

Kişisel verileriniz, hizmetlerin yürütülebilmesi ve yasal yükümlülüklerin yerine getirilebilmesi amacıyla yetkili kurumlar, ödeme kuruluşları, kargo firmaları, hizmet sağlayıcıları, danışmanlar ve iş ortaklarıyla paylaşılabilir.

Bilgi teknolojileri, bulut, e-posta veya analiz hizmetlerinin sunucularının yurt dışında bulunması halinde kişisel veriler, gerekli hukuki şartlar ve güvenlik önlemleri sağlanarak yurt dışına aktarılabilir.

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri kadar muhafaza edilmektedir.

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde veriler silinir, yok edilir veya anonim hale getirilir.

KVKK’nın 11. maddesi uyarınca kişisel verisi işlenen kişiler aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını öğrenme
• Aktarıldığı üçüncü kişileri öğrenme
• Eksik veya yanlış verilerin düzeltilmesini isteme
• Verilerin silinmesini veya yok edilmesini isteme
• Kanuna aykırı işlem nedeniyle zararın giderilmesini isteme

KVKK kapsamındaki taleplerinizi yazılı olarak veya Kişisel Verileri Koruma Kurulu tarafından belirlenen diğer yöntemlerle Dermoville’e iletebilirsiniz.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içerisinde ücretsiz olarak sonuçlandırılmaktadır.

• Yetki bazlı erişim kontrolleri
• Güçlü parola politikaları
• Ağ ve sistem güvenliği önlemleri
• Güncel yazılım ve güvenlik yamaları
• Erişim ve güvenlik kayıtlarının takibi
• Personel bilgilendirme çalışmaları
• Düzenli risk analizleri ve iç denetimler

Tanıtım, kampanya, promosyon ve indirim iletileri yalnızca ilgili kişinin onayı bulunması halinde gönderilmektedir. Verilen onay istenildiği zaman geri alınabilir.

İnternet sitesinde kullanıcı deneyiminin geliştirilmesi, güvenliğin sağlanması ve performansın ölçülmesi amacıyla çerezler ve benzeri teknolojiler kullanılmaktadır.

Mevzuat değişiklikleri, hizmet güncellemeleri veya operasyonel ihtiyaçlar doğrultusunda bu metinde değişiklik yapılabilir. Güncel metin yayımlandığı tarihten itibaren yürürlüğe girer.

İşbu Aydınlatma Metni yayımlandığı tarihte yürürlüğe girer. Metinde düzenlenmeyen hususlarda KVKK ve ilgili mevzuat hükümleri uygulanır.