KİŞİSEL VERİLERİN KORUNMASI

Sayın Müşterilerimiz, Potansiyel Müşterilerimiz ve Web Sitesi Ziyaretçilerimiz, TOLERANS TECH KOZMETİK LİMİTED ŞİRKETİ olarak kişisel verilerinizin korunmasına büyük önem veriyoruz. Bu kapsamda 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK”) uyarınca "veri sorumlusu” sıfatıyla kişisel verileriniz ve işleme süreçleri hakkında sizleri bilgilendirmek isteriz.

 

İŞLENEN KİŞİSEL VERİLERİNİZ NELERDİR ?

·Kimlik bilgileriniz (Ad Soyad, Doğum tarihi, TC Kimlik No)

·İletişim bilgileriniz (Adres, e-posta adresi, telefon numarası)

·Site’yi kullanımlarınıza ilişkin detaylar (Sitedeki davranışlarınız, işlemleriniz, tercihleriniz, ziyaret edilen ürünler vs.)

·Size özel tahsis edilmiş Kullanıcı Adı ve Şifreniz

·Şirket bilginiz ( Şirket adı, telefonu, adresi)

 

Satış sözleşmesinin Kurulması ile beraber;

·Kimlik bilgileriniz (Ad Soyad, Doğum tarihi, TC Kimlik No)

·İletişim bilgileriniz (Adres, e-posta adresi, telefon numarası)

·Fatura talep etmeniz halinde bizimle paylaşmanız halinde (Tc Kimlik No, Vergi Kimlik No)

·Kredi kartı ile ödeme yapmanız halinde Ödeme Kuruluşuna gönderilmek üzere işlenmesi

·Ödeme Yöntemi olarak Havale Seçilmesi halinde Banka Iban ve Kullandığınıza Bankaya ilişkin bilgiler,

Kullanıcı Olmanız Halinde;

·Size özel tahsis edilmiş Kullanıcı Adı ve Şifreniz

·Şirket bilginiz (Şirket adı, telefonu, adresi)

·Şirketimiz tarafından verilen hizmetlerin kayıtları (Talep ve Şikayet Yönetimi)

·Şikayetlerinize ilişkin alınan formla oluşan kayıtlar

·Kullanıcı olmanız halinde sağladığımız elektronik ticaret sistemi çerçevesinde veri işleyen sıfatı tutulması amacı kişisel verilerin işlenme amaçlarını ve vasıtalarını belirlemeden sadece depolama ve sistemin kullanılması ile oluşan müşterilerinize ait bilgiler,

 

Elektronik Ticari İletişim İzni Vermeniz Durumunda;

 

·Kimlik bilgileriniz (ad soyad,)

·İletişim bilgileriniz (adres, e-posta adresi, telefon numarası)

·Siteyi kullanımlarınıza ilişkin detaylar (Site’deki davranışlarınız, işlemleriniz, tercihleriniz, ziyaret edilen ürünler vs.)

·Pazarlamaya esas bilgileriniz (Doğum tarihi, Site kullanımları, alışveriş alışkanlıkları, , adres, ve alışkanlıklar gibi demografik üye/kullanıcı/müşteri bilgileri, , her türlü ürüne ve hizmete ilişkin alışveriş alışkanlığı-tercihler, beğeniler ve ilgili yorumlar, yararlanılan kampanya, anket vb.leri ile içerikleri, fatura içerikleri, ödeme yöntemleri(nakit, kredi kartı vs.) ve ödeme detayları (taksit miktarı vs.), eski ve yeni cep/ev/iş telefon/faks numaraları, mail adresleri, tanımlama bilgileri (çerez, web tarayıcı işaretleri-bilgisi, IP, beacon, kablolu-kablosuz ağ bağlantı bilgisi vb),

 

KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI

Kişisel verileriniz, kişisel verilerin korunmasına ilişkin mevzuata uygun olarak aşağıdaki amaçlar ile işlenebilecektir;

 

Genel Amaçlar:

 

·Bizimle iletişime geçtiğiniz takdirde sorun ve şikayetlerinizi çözümlemek ve gerektiğinde buna ilişkin olarak sizinle iletişime geçebilmek amacıyla kimlik ve iletişim bilgilerinizi,

·Mevzuattan kaynaklanan yükümlülüklerimizi yerine getirmek, yetkili ve görevli kamu kurum ve kuruluşları ile bilgi güvenliği başta olmak üzere diğer hukuki yükümlüklerimizi yerine getirmek amaçlarıyla kimlik, iletişim, fatura, alışveriş bilgilerinizi,

·Sözleşmeden doğacak uyuşmazlıklarda mahkeme, icra dairesi, hakem heyeti gibi resmi kurum ve kuruluşlara karşı her türlü dava, cevap ve itiraz hakkının kullanılması amacıyla kimlik, iletişim, fatura, alışveriş bilgilerinizi,

·Size ilişkin sistemimizde oluşturduğumuz kayıtların diğer müşterilere ilişkin kayıtlardan ayırt edilebilmesi, fatura/fiş ibraz etmeksizin satış sonrası operasyonel süreçlerden faydalanabilmenizi sağlamak amacıyla kimlik ve iletişim bilgilerinizi

·Fatura düzenlenmesini talep etmeniz halinde fatura düzenlenebilmesi amacıyla kimlik ve fatura bilgilerinizi,

·Ödemenizi kredi kartı ile yapmak istemeniz halinde ödemenin alınabilmesi amacıyla kredi kartı bilgileriniz (kredi kartı bilgileri kaydedilmeden ödeme kuruluşuna aktarılmaktadır.)

·Mevzuattan kaynaklanan saklama yükümlülüklerimizi yerine getirmek amacıyla kimlik, alışveriş ve fatura bilgilerinizi,

 

Kullanıcı Olmanız Halinde,

 

·Ürünümüzün geliştirilmesini sağlamak ve taleplerinize anında yanıt vermek adına Kullanıcı Şikayet ve Talep Formu kapsamında,

·Düzenli ödemelerin takibi ve hesap bilgileriniz ile düzenleme yapılabilmesi ve Elektronik Ticaret ortamınızın yönetilmesini sağlamak için tarafınıza sağlanan halinde,

·Kullanıcı olmanız halinde yapmış olduğunuz satışlar, elektronik ticaret sitenizin yürütülmesini sağlamak,

·Verilen hizmet kapsamında taleplerinizin yönetimi ve en iyi hizmet prensibi ile Kullanıcıların elektronik ticaretinin en iyi şekilde sağlanması amacı ile,

·Web sitesinde yer alan veya talep etmeniz halinde verilerinizi aktardığımız iş ortakları ile elektronik ticaret sitenizin yönetiminin yapılması amacı ile,

 

Elektronik Ticari İletişim İzni Vermeniz Halinde,

 

Genel veya size özel kişiselleştirilmiş kampanyaların, avantajların, promosyonların, reklamların, bilgilendirmelerin, pazarlama faaliyetlerinin oluşturulabilmesi/yapılabilmesi, size yönelik her türlü ticari iletişim faaliyetlerinde bulunulabilmesi amacıyla kimlik, iletişim, alışveriş ve pazarlamaya esas bilgilerinizi işliyoruz.

 

 

 

 

KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ

 

Kişisel verileriniz TOLERANS TECH KOZMETİK LİMİTED ŞİRKETİ tarafından; Site üzerinden işlemleriniz, talep ve şikayetlerinize ilişkin veya yaptığınız alışverişleriniz ile beraber, Site üzerindeki her türlü alışveriş, tahsilat, teslimat, işlem, anket doldurma, otomatik yöntemlerle veya elektronik sistemler vasıtası ile alınan Elektronik Ticari İletişim İzniniz çerçevesinde işlenmektedir.

 

TOLERANS TECH KOZMETİK LİMİTED ŞİRKETİ olarak kişisel verilerinizi; Site üzerindeki satış süreçlerine ilişkin olarak "sözleşmenin kurulması ve ifası için veri işlemenin gerekli olması”, "hukuki yükümlülüğün yerine getirilmesi” ile "veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine; mevzuattan kaynaklanan saklama yükümlülüklerimize ilişkin "hukuki yükümlülüğün yerine getirilmesi” hukuki sebebine; Kullanıcı olmanız halinde " sözleşmenin kurulması ve ifası için veri işlemenin gerekli olması” talep ve şikayetlerinizin takibi açısında "Hakkın kullanılması için veri işlemenin zorunlu olması” sebebine dayanarak, kişisel verileriniz Elektronik Ticari İletişim İzni vermeniz durumunda ve Verilerinizin İş Ortakları ile size yeni hizmetler sunulması amacı ile açık rıza hukuki sebeplerine dayanarak topluyoruz.

 

·Açık rızanın bulunması; Şirketimizin tabi olduğu sair mevzuatta açıkça öngörülmüş olması,

·Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, talep edilen ürün ve hizmetleri sunabilmek ve akdettiğiniz sözleşmelerinin gereğinin yerine getirilmesi,

·Hukuki yükümlülüğün yerine getirebilmesi için zorunlu olması,

·İlgili kişinin kendisi tarafından alenileştirilmiş olması,

·Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

·İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

 

Açık rızanızın bulunması; Sağlık dışındaki kişisel veriler, kanunlarda öngörülen hallerde açık rızası aranmaksızın,

 

Sağlığa ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın.

 

KİŞİSEL VERİLERİNİZ AKTARILMASI

TOLERANS TECH KOZMETİK LİMİTED ŞİRKETİ olarak kişisel verilerinizi;

 

·Bilişim teknolojileri, pazarlama faaliyetleri, ya da uzmanlık gerektiren danışmanlık vb. hizmetlerini almak, kişisel veri toplama süreçlerinde ürün ve hizmet desteği almak gibi amaçlarla yurtiçi ve yurtdışında bulunan iş ortakları ve hizmet sağlayıcılarıyla (çağrı merkezi, cihazlar aracılığıyla kişisel veri toplama hizmeti, pazarlama danışmanlığı, veri tabanı, elektronik ileti aracı hizmet sağlayıcıları, danışmanlık, vb. hizmeti veren firmaları ile) veya yurtiçindeki iş ortaklarımızın sunucularının yurtdışında olması halinde yurtdışı ile,

·Site üzerinden yaptığınız alışverişlerinizin ve diğer her türlü ürün taleplerinizin çözümü amacı ile bayilerimiz ve iş ortaklarımızla,

·Sitemizde yer alan ve hizmetine sunulan ve hizmet almak istediğimiz iş ortaklarımıza verdiğiniz izin

·Yetkili ve görevli kamu kurum ve kuruluşları ile adli makamlara karşı olan bilgi, belge verme ve ilgili sair yükümlülüklerimizi yerine getirmek ve dava ve cevap hakları gibi yasal haklarımızı kullanabilmek amacıyla bizden istenen bilgileri anılan bu kurum, kuruluş ve makamlara,

·Ödemenizi kredi kartı ile yapmanız halinde kredi kartı bilgilerinizi, TOLERANS TECH KOZMETİK LİMİTED ŞİRKETİ tarafından kaydedilmeksizin ilgili banka, elektronik ödeme kuruluşu vb. hizmeti sağlayan üçüncü kişilere aktarmaktayız.

 

HAKLARINIZ

 

Kanun’un 11. maddesi gereğince; bu Politikanın "İletişim” bölümünde yer alan yöntemlerle ;

·Kişisel Verilerinizin işlenip işlenmediğini öğrenme,

·Kişisel Verileriniz işlenmişse buna ilişkin bilgi talep etme,

·Kişisel Verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

·Yurtiçinde veya yurtdışında Kişisel Verilerinizin aktarıldığı üçüncü kişileri bilme,

·Kişisel Verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,

·KVKK mevzuatında öngörülen şartlar çerçevesinde Kişisel Verilerinizin silinmesini veya yok edilmesini isteme,

·Kişisel Verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

·İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

·Kişisel Verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme haklarına sahipsiniz.

 

İLETİŞİM

 

Başvurularınızı Veri Sorumlusu olarak TOLERANS TECH KOZMETİK LİMİTED ŞİRKETİ’nin söz konusu başvuru prosedürü için tahsis edilmiş olan ‘tufan.ayhan@esteglobal.com.tr’ e-posta adresine Sistem üzerindeki kayıtlı e-postanızdan, veya ŞİRKETİN aşağıda belirtilen yazılı adresine yazılı olarak iletebilirsiniz (İlgili talebin yasalar gereği belirli bir prosedürde yapılması gereken hallerde söz konusu prosedüre uyulması gerektiğini hatırlatmak isteriz.)

 

Adres: Yalı Mah. İstanbul Cad. No:3 / A Karasu / SAKARYA

 

[Firma İsmi / marka]  Kişisel Veriler Politikası

Kişisel Veriler Kanunu hakkında genel bilgilendirme

6698 Sayılı Kişisel Verilerin Korunması Kanunu (bundan sonra KVKK olarak anılacaktır) 24 Mart 2016 tarihinde kabul edilmiş, 7 Nisan 2016 tarihli 29677 sayılı Resmi Gazete’de yayınlanmıştır. KVKK’nun bir kısmı yayın tarihinde, bir kısmı ise 7 Ekim 2016’da yürürlüğe girmiştir.

Veri sorumlusu sıfatıyla bilgilendirme

6698 sayılı KVKK uyarınca ve Veri Sorumlusu sıfatıyla, kişisel verileriniz bu sayfada açıklandığı çerçevede; kaydedilecek, saklanacak, güncellenecek, mevzuatın izin verdiği durumlarda 3. kişilere açıklanabilecek / devredilebilecek, sınıflandırılabilecek ve KVKK’da sayılan şekillerde işlenebilecektir.

Kişisel verilerinizin ne şekilde işlenebileceği

6698 sayılı KVKK uyarınca, Firmamız ile paylaştığınız kişisel verileriniz, tamamen veya kısmen, otomatik olarak, veyahut herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilerek, kaydedilerek, depolanarak, değiştirilerek, yeniden düzenlenerek, kısacası veriler üzerinde gerçekleştirilen her türlü işleme konu olarak tarafımızdan işlenebilecektir. KVKK kapsamında veriler üzerinde gerçekleştirilen her türlü işlem "kişisel verilerin işlenmesi” olarak kabul edilmektedir.

Kişisel verilerinizin işlenme amaçları ve hukuki sebepleri

Paylaştığınız kişisel veriler,

• Müşterilerimize verdiğimiz hizmetlerin gereklerini, sözleşmenin ve teknolojinin gereklerine uygun şekilde yapabilmek, sunulan ürün ve hizmetlerimizi geliştirebilmek için;
  
  
• 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ile bu düzenlemelere dayanak yapılarak hazırlanan 26.08.2015 tarihli 29457 sayılı RG’de yayınlanan Elektronik Ticarette Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında Yönetmelik, 27.11.2014 tarihli ve 29188 sayılı RG’de yayınlanan Mesafeli Sözleşmeler Yönetmeliği ve diğer ilgili mevzuat kapsamında işlem sahibinin bilgilerini tespit için kimlik, adres ve diğer gerekli bilgileri kaydetmek için;
  
  
• Bankacılık ve Elektronik Ödeme alanında zorunlu olan ödeme sistemleri, elektronik sözleşme veya kağıt ortamında işleme dayanak olacak tüm kayıt ve belgeleri düzenlemek; mevzuat gereği ve diğer otoritelerce öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uymak için;
  
  
• Kamu güvenliğine ilişkin hususlarda ve hukuki uyuşmazlıklarda, talep halinde ve mevzuat gereği savcılıklara, mahkemelere ve ilgili kamu görevlilerine bilgi verebilmek için;

6698 sayılı KVKK ve ilgili ikincil düzenlemelere uygun olarak işlenecektir. Kişisel verilerinizin aktarılabileceği üçüncü kişi veya kuruluşlar hakkında bilgilendirme Yukarıda belirtilen amaçlarla, Firmamız ile paylaştığınız kişisel verilerinizin aktarılabileceği kişi / kuruluşlar; başta Firmamızın e-ticaret altyapısını sağlayan IdeaSoft Yazılım San. ve Tic. A.Ş. olmak üzere, tedarikçiler, kargo şirketleri gibi sunulan hizmetler ile ilgili kişi ve kuruluşlar, faaliyetlerimizi yürütmek üzere ve/veya Veri İşleyen sıfatı ile hizmet alınan, iş birliği yaptığımız program ortağı kuruluşları, yurtiçi / yurtdışı kuruluşlar ve diğer 3. kişilerdir.

Kişisel verilerinizin toplanma şekli

Kişisel verileriniz,

• Firmamız internet sitesi ve mobil uygulamalarındaki formlar aracılığıyla ad, soyad, TC kimlik numarası, adres, telefon, iş veya özel e-posta adresi gibi bilgiler ile; kullanıcı adı ve şifresi kullanılarak giriş yapılan sayfalardaki tercihleri, gerçekleştirilen işlemlerin IP kayıtları, tarayıcı tarafından toplanan çerez verileri ile gezinme süre ve detaylarını içeren veriler, konum verileri şeklinde;


• Satış ve pazarlama departmanı çalışanlarımız, şubelerimiz, tedarikçilerimiz, diğer satış kanalları, kağıt üzerindeki formlar, kartvizitler, dijital pazarlama ve çağrı merkezi gibi kanallarımız aracılığıyla sözlü, yazılı veya elektronik ortamdan;


• Firmamız ile ticari ilişki kurmak, iş başvurusu yapmak, teklif vermek gibi amaçlarla, kartvizit, özgeçmiş (cv), teklif vermek ve sair yollarla kişisel verilerini paylaşan kişilerden alınan, fiziki veya sanal bir ortamda, yüz yüze ya da mesafeli, sözlü veya yazılı ya da elektronik ortamdan;


• Ayrıca farklı kanallardan dolaylı yoldan elde edilen, web sitesi, blog, yarışma, anket, oyun, kampanya ve benzeri amaçlı kullanılan (mikro) web sitelerinden ve sosyal medyadan elde edilen veriler, e-bülten okuma veya tıklama hareketleri, kamuya açık veri tabanlarının sunduğu veriler, sosyal medya platformlarından paylaşıma açık profil ve verilerden; işlenebilmekte ve toplanabilmektedir.

KVKK yürürlüğe girmeden önce elde edilen kişisel verileriniz

KVKK’nun yürürlük tarihi olan 7 Nisan 2016 tarihinden önce, üyelik, elektronik ileti izni, ürün / hizmet satın alma ve diğer şekillerde hukuka uygun olarak elde edilmiş olan kişisel verileriniz de bu belgede düzenlenen şart ve koşullara uygun olarak işlenmekte ve muhafaza edilmektedir.

Kişisel verilerinizin yurtdışına aktarılması

Türkiye’de işlenerek veya Türkiye dışında işlenip muhafaza edilmek üzere, yukarıda sayılan yöntemlerden herhangi birisi ile toplanmış kişisel verileriniz KVKK kapsamında kalmak kaydıyla ve sözleşme amaçlarına uygun olarak yurtdışında bulunan (Kişisel Veriler Kurulu tarafından akredite edilen ve kişisel verilerin korunması hususunda yeterli korumanın bulunduğu ülkelere)  hizmet aracılarına da aktarılabilecektir.

Kişisel verilerin saklanması ve korunması

Kişisel verileriniz, Firmamız nezdinde yer alan veri tabanında ve sistemlerde KVKK’nun 12. maddesi gereğince gizli olarak saklanacak; yasal zorunluluklar ve bu belgede belirtilen düzenlemeler haricinde hiçbir şekilde üçüncü kişilerle paylaşılmayacaktır. Firmamız, kişisel verilerinizin barındığı sistemleri ve veri tabanlarını, KVKK’nun 12. Maddesi gereği kişisel verilerin hukuka aykırı olarak işlenmesini önlemekle, yetkisiz kişilerin erişimlerini engellemekle, erişim yönetimi gibi yazılımsal tedbirleri ve fiziksel güvenlik önlemleri almakla mükelleftir. Kişisel verilerin yasal olmayan yollarla başkaları tarafından elde edilmesinin öğrenilmesi halinde durum derhal, yasal düzenlemeye uygun ve yazılı olarak Kişisel Verileri Koruma Kurulu’na bildirilecektir.

Kişisel verilerin güncel ve doğru tutulması

KVKK’nun 4. maddesi uyarınca Firmamızın kişisel verilerinizi doğru ve güncel olarak tutma yükümlülüğü bulunmaktadır. Bu kapsamda Firmamızın yürürlükteki mevzuattan doğan yükümlülüklerini yerine getirebilmesi için Müşterilerimizin doğru ve güncel verilerini paylaşması veya web sitesi / mobil uygulama üzerinden güncellemesi gerekmektedir.

6698 sayılı KVKK uyarınca kişisel veri sahibinin hakları

6698 sayılı KVKK 11.maddesi 07 Ekim 2016 tarihinde yürürlüğe girmiş olup ilgili madde gereğince, Kişisel Veri Sahibi’nin bu tarihten sonraki hakları aşağıdaki gibidir: Kişisel Veri Sahibi, Firmamıza (veri sorumlusu) başvurarak kendisiyle ilgili;

1. Kişisel veri işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK’nun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
7. Kişisel verilerin düzeltilmesi, silinmesi, yok edilmesi halinde bu işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere de bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,