GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

NECOVIA, müşterilerinin ve internet sitesi kullanıcılarının kişisel verilerinin korunmasına önem verir. Bu Politika, kişisel verilerin işlenmesinde uygulanan genel ilkeleri açıklar; belirli veri işleme faaliyetlerine ilişkin ayrıntılar Müşteri KVKK Aydınlatma Metninde yer alır.

4.1. Veri Sorumlusu

Veri sorumlusu

Life Güzellik Merkezi Turizm Gıda Hayvancılık İthalat İhracat Sanayi ve Ticaret Limited Şirketi

Marka / e-ticaret mağazası

NECOVIA

Tescilli merkez adresi

Cemalpaşa Mah. 63005 Sk. Gonca Apt. No: 19/A, Seyhan / Adana

Vergi Dairesi / VKN

Ziyapaşa Vergi Dairesi / 6300481784

MERSİS / Ticaret Sicil

0630048178400012 / 73751

E-posta

[email protected]

Telefon

0501 182 56 12

KEP

[email protected]

4.2. Temel İlkeler

• Hukuka ve dürüstlük kurallarına uygun işleme.

• Doğru ve gerektiğinde güncel tutma.

• Belirli, açık ve meşru amaçlar için işleme.

• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.

• İlgili mevzuatta öngörülen veya işleme amacı için gerekli süre kadar muhafaza etme.

4.3. İşlenebilecek Veri Kategorileri

• Kimlik verileri: ad, soyad ve sipariş/fatura işlemleri için gerekli kimlik bilgileri.

• İletişim verileri: telefon, e-posta, teslimat ve fatura adresleri.

• Müşteri işlem verileri: üyelik, sepet, sipariş, ürün, teslimat, iade/değişim, kampanya, kupon ve müşteri hizmetleri kayıtları.

• Finans/ödeme işlem verileri: ödeme yöntemi, ödeme sonucu, işlem/referans bilgileri; tam kart numarası ve CVV NECOVIA tarafından saklanmaz.

• İşlem güvenliği verileri: oturum, zaman damgası, IP, cihaz/tarayıcı ve güvenlik kayıtları; yalnızca teknik sistem tarafından üretildiği ve amaç için gerekli olduğu ölçüde.

• Hukuki işlem ve uyuşmazlık verileri: başvuru, ihtar, şikâyet, tüketici uyuşmazlığı ve hukuki süreç kayıtları.

• Pazarlama verileri: tercih, kampanya etkileşimi, segment ve kişiselleştirme verileri; yalnızca uygun hukuki sebep ve gerekli olduğu durumda açık rıza kapsamında.

• İade inceleme kayıtları: iade paketinin içerik ve durum tespiti amacıyla gerekli fotoğraf/video kayıtları, yalnızca uyuşmazlık ve sahte iade riskinin yönetimi için gerekli olması halinde.

4.4. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepler

Kişisel veriler; üyelik ve sipariş süreçlerinin yürütülmesi, sözleşmenin kurulması ve ifası, ödeme/faturalama, teslimat, iade/değişim, kampanya hesaplaması, müşteri desteği, sahte işlem ve kötüye kullanımın önlenmesi, bilgi güvenliği, vergi ve ticaret mevzuatından doğan yükümlülükler, uyuşmazlıkların yönetimi ve hakların tesisi/kullanılması/korunması amaçlarıyla KVKK’da öngörülen uygun işleme şartlarına dayanılarak işlenir.

Kişiselleştirilmiş pazarlama, profilleme veya zorunlu olmayan reklam analitiği gibi açık rızaya dayalı faaliyetler; üyelik veya satın almanın şartı değildir. Açık rıza gerektiğinde aydınlatma metninden ayrı ve özgür iradeyle alınır.

4.5. Aktarım ve Hizmet Sağlayıcılar

Kişisel veriler, yalnızca ilgili amacın gerektirdiği ölçüde ve KVKK’nın 8 ve 9 uncu maddelerindeki şartlara uygun olarak; e-ticaret altyapı sağlayıcıları (İKAS ve ilgili teknik hizmet sağlayıcıları), ödeme hizmeti sağlayıcıları ve bankalar, Yurtiçi Kargo, muhasebe/mali müşavirlik hizmeti sağlayıcıları, hukuk danışmanları, müşteri hizmetleri ve bilgi teknolojileri hizmet sağlayıcıları ile kanunen yetkili kamu kurum ve kuruluşlarına aktarılabilir.

Reklam, analitik veya dijital pazarlama teknolojileri (örneğin Meta, Google, TikTok veya benzeri platformlar) kullanıldığında, bu araçların veri işleme/aktarım modeli ayrıca değerlendirilir. Yurt dışına kişisel veri aktarımı söz konusuysa KVKK’nın 9 uncu maddesinde öngörülen yeterlilik kararı, uygun güvenceler (örneğin Kurulca yayımlanan standart sözleşmeler) veya kanundaki diğer geçerli aktarım mekanizmalarından uygun olanı uygulanır. Gerekli bildirim ve kayıt yükümlülükleri ayrıca yerine getirilir.

4.6. Saklama, Silme ve Anonimleştirme

Kişisel veriler, işleme amacı ve hukuki yükümlülükler için gerekli süre boyunca saklanır. Süre sonunda, hukuki saklama nedeni kalmamışsa silinir, yok edilir veya anonim hale getirilir.

Fatura, muhasebe ve ticari belgeler Vergi Usul Kanunu ve Türk Ticaret Kanunu kapsamındaki yasal muhafaza sürelerine göre; sipariş, sözleşme, teslimat, iade ve uyuşmazlık kayıtları ise ilgili tüketici/ticaret mevzuatı ile hakların tesisi, kullanılması veya korunması için gerekli süre boyunca saklanır. Ticari elektronik ileti onay/ret kayıtları yürürlükteki mevzuatta öngörülen süreler boyunca muhafaza edilir.

4.7. Bilgi Güvenliği

NECOVIA, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin güvenli şekilde muhafazasını sağlamak ve veri ihlali riskini azaltmak amacıyla uygun teknik ve idari tedbirlerin alınmasını gözetir.

4.8. Çerezler

Çerez ve benzeri teknolojilere ilişkin tercih yönetimi, internet sitesinde kullanılan İKAS altyapısındaki çerez tercih ekranı ve ilgili teknik yapı üzerinden ayrıca yönetilir. Zorunlu olmayan çerezlerin kullanımı, yürürlükteki mevzuata uygun tercih/izin mekanizmalarına tabi tutulmalıdır.

4.9. Güncellemeler

Bu Politika; mevzuat, hizmetler, kullanılan teknoloji veya veri işleme süreçlerinde değişiklik olması halinde güncellenebilir. Güncelleme, geçmişte kurulmuş sözleşmelerde tüketicinin haklarını geriye dönük olarak daraltmaz.