MÜŞTERİ KVKK AYDINLATMA METNİ

Bu Aydınlatma Metni; www.necovia.com internet sitesini kullanan, üyelik oluşturan, sipariş veren, teslimat/iade/değişim sürecine giren veya müşteri hizmetlerinden yararlanan gerçek kişiler için 6698 sayılı Kişisel Verilerin Korunması Kanununun 10 uncu maddesi kapsamında hazırlanmıştır. Aydınlatma, açık rıza veya ticari elektronik ileti onayının verilmesine bağlı değildir.

7.1. Veri Sorumlusu

Veri sorumlusu

Life Güzellik Merkezi Turizm Gıda Hayvancılık İthalat İhracat Sanayi ve Ticaret Limited Şirketi

Marka

NECOVIA

Tescilli merkez

Cemalpaşa Mah. 63005 Sk. Gonca Apt. No: 19/A, Seyhan / Adana

E-posta

[email protected]

Telefon

0501 182 56 12

KEP

[email protected]

7.2. Veri Kategorileri, Amaçlar ve Hukuki Sebepler

Veri kategorisi

Başlıca veriler

İşleme amaçları

Hukuki sebep

Kimlik

Ad, soyad; fatura için gerekli kimlik/ünvan bilgileri

Üyelik, sipariş, fatura, müşteri hizmetleri ve hukuki süreçler

Sözleşmenin kurulması/ifası; hukuki yükümlülük; hakların tesisi/kullanılması/korunması

İletişim

Telefon, e-posta, teslimat/fatura adresi

Teslimat, sipariş teyidi, müşteri iletişimi, iade/değişim

Sözleşmenin kurulması/ifası; hukuki yükümlülük

Müşteri işlem

Sepet, sipariş, ürün, kampanya/kupon, teslimat, iade/değişim, talep/şikâyet

Satış ve satış sonrası süreçlerin yürütülmesi, kampanya hesabı, uyuşmazlık yönetimi

Sözleşmenin ifası; hakların tesisi/kullanılması/korunması; meşru menfaat

Finans/ödeme

Ödeme yöntemi, işlem sonucu, ödeme referansı; fatura bilgileri

Ödeme ve faturalama, iade, muhasebe/vergi

Sözleşmenin ifası; hukuki yükümlülük

İşlem güvenliği

IP, zaman damgası, oturum/cihaz güvenlik kayıtları (teknik olarak üretildiği ölçüde)

Sistem güvenliği, sahte işlem ve kötüye kullanımın önlenmesi, ispat

Meşru menfaat; hakların tesisi/kullanılması/korunması

Hukuki işlem

İhtar, başvuru, uyuşmazlık, resmi kurum yazışmaları

Yasal yükümlülüklerin ve uyuşmazlık süreçlerinin yürütülmesi

Hukuki yükümlülük; hakların tesisi/kullanılması/korunması

İade inceleme

İade paket/ürün durumu fotoğraf-video kaydı (gerekli ise)

Yanlış/farklı/boş iade iddialarının incelenmesi, uyuşmazlık ve sahte iade riskinin yönetimi

Meşru menfaat; hakların tesisi/kullanılması/korunması

Pazarlama

Tercihler, alışveriş geçmişinden türetilen segment/ilgi verileri

Kişiselleştirilmiş kampanya, hedefleme ve pazarlama analizi

Gerekli olduğu durumda ayrı açık rıza; anonim/istatistiksel işlemler ayrıca değerlendirilir

7.3. Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler; internet sitesi, üyelik ve sipariş formları, ödeme ve e-ticaret altyapısı, e-posta/telefon iletişimi, kargo ve teslimat süreçleri, iade/değişim işlemleri, müşteri hizmetleri ve gerektiğinde fiziki belgeler üzerinden tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanabilir.

7.4. Kişisel Verilerin Aktarılabileceği Alıcı Grupları

Alıcı grubu / örnek

Aktarım amacı

Aktarım kapsamı

İKAS ve ilgili e-ticaret/BT hizmet sağlayıcıları

Site, üyelik, sipariş ve teknik altyapının işletilmesi

Gerekli kimlik, iletişim, müşteri işlem ve teknik kayıtlar

Banka / yetkili ödeme hizmeti sağlayıcıları

Ödeme, iade ve finansal işlem

Ödeme için gerekli işlem ve referans bilgileri; tam kart verisi NECOVIA’da saklanmaz

Yurtiçi Kargo

Teslimat ve iade lojistiği

Ad-soyad, telefon, teslimat/iade adresi ve sipariş/gönderi için gerekli bilgiler

Muhasebe / mali müşavir ve e-belge hizmetleri

Fatura, vergi ve muhasebe yükümlülükleri

Kimlik, fatura ve işlem bilgileri

Hukuk danışmanları / yetkili kurumlar

Hakların korunması, uyuşmazlık ve yasal yükümlülük

Uyuşmazlıkla sınırlı gerekli kayıt ve belgeler

Dijital pazarlama / reklam teknolojisi sağlayıcıları (kullanılıyorsa)

Kişiselleştirilmiş pazarlama, ölçüm ve reklam süreçleri

Yalnızca uygun hukuki sebep/izin ve gerekli veri minimizasyonu çerçevesinde

7.5. Yurt Dışına Veri Aktarımı

NECOVIA’nın kullandığı bir hizmet veya reklam/analitik teknolojisi nedeniyle kişisel verilerin yurt dışına aktarılması gerekirse, KVKK’nın 9 uncu maddesinde yer alan güncel aktarım şartları uygulanır. Uygun aktarım mekanizması; yeterlilik kararı, Kurulca kabul edilen uygun güvenceler (örneğin standart sözleşme) veya kanunun izin verdiği diğer yöntemlerden işlem özelinde belirlenir.

Standart sözleşme mekanizmasının kullanıldığı hallerde sözleşmenin Kurulca yayımlanan metnine uygun düzenlenmesi ve mevzuatın öngördüğü bildirim sürelerine uyulması gerekir. Açık rıza, başka bir geçerli hukuki aktarım mekanizmasının yerine otomatik ve genel bir çözüm olarak kullanılmaz.

7.6. Saklama Süreleri

Kayıt türü

Genel saklama yaklaşımı

Açıklama

Sipariş, ön bilgilendirme, sözleşme, teslimat ve iade kayıtları

İlgili işlem tamamlandıktan sonra yasal talep/uyuşmazlık süreleriyle uyumlu gerekli süre

Tüketici/perakende işlemine uygulanabilecek zamanaşımı ve hakların korunması süreleri gözetilir; devam eden uyuşmazlık varsa sonuçlanıncaya kadar uzatılabilir.

Fatura, muhasebe ve ticari belgeler

İlgili mevzuatta öngörülen 5-10 yıllık muhafaza dönemleri

Vergi Usul Kanunu ve Türk Ticaret Kanunundaki ilgili belge türü için geçerli süre esas alınır.

Müşteri hizmetleri / talep-şikâyet kayıtları

Talebin kapanmasından sonra genellikle 3 yıl; uyuşmazlık varsa gerekli daha uzun süre

İspat, kalite ve hakların korunması amaçlarıyla ölçülü saklama.

Ticari elektronik ileti onay/ret kayıtları

Onayın geçerliliği sona erdikten / ilgili kayıt tarihinden sonra mevzuatta öngörülen 3 yıl

İYS ve Ticari Elektronik İletiler mevzuatındaki ispat yükümlülükleri dikkate alınır.

Pazarlama açık rıza kayıtları

Rıza geri çekilene veya amaç sona erene kadar; ardından ispat için gerekli sınırlı süre

Geri çekme öncesindeki işlemlerin hukuka uygunluğunun ispatı için gerekli kayıt korunabilir.

İade inceleme fotoğraf/video kayıtları

Uyuşmazlık yoksa inceleme sürecinden sonra kısa süre; uyuşmazlık varsa hukuki ihtiyaç sona erene kadar

Veri minimizasyonu ve amaca bağlılık gözetilir.

7.7. İlgili Kişi Hakları

İlgili kişiler KVKK’nın 11 inci maddesi kapsamında; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarım yapılan üçüncü kişileri bilme, eksik/yanlış verilerin düzeltilmesini isteme, şartları varsa silme/yok etme isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik analiz sonucu aleyhe bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahiptir.

7.8. Aydınlatma ve Açık Rızanın Ayrılığı

Siparişin kurulması, ödeme, faturalama, teslimat ve iade gibi KVKK’da açık rıza dışındaki işleme şartlarına dayanan faaliyetler için tüketiciden ayrıca açık rıza talep edilmez. Açık rıza gerekli olan pazarlama/profilleme faaliyeti varsa, bu rıza Aydınlatma Metninden ayrı ve isteğe bağlı olarak alınır.

Site üzerinde Aydınlatma Metninin okunduğuna dair bir geri bildirim kutusu kullanılırsa, bu kutu “okudum/bilgi edindim” niteliğinde olmalı; “onaylıyorum/rıza veriyorum” ifadesiyle aydınlatma ve rıza birleştirilmemelidir.

7.9. Başvuru

KVKK kapsamındaki başvurular aşağıdaki 10. bölümde açıklanan usul ve kanallarla yapılabilir. Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.