Gizlilik Politikası

1. Veri Sorumlusu

Kişisel verileriniz bakımından veri sorumlusu aşağıda bilgileri bulunan ROSENSA GÜLYAĞI VE KOZMETİK ÜRÜNLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ'dir.

2. Politikanın Kapsamı

Bu Gizlilik Politikası aşağıdaki kişi gruplarına ait kişisel verilerin işlenmesini kapsar:

• İnternet sitesi ziyaretçileri,
• Üye hesabı oluşturan kullanıcılar,
• Ürün veya hizmet satın alan müşteriler,
• Potansiyel müşteriler,
• İletişim ve destek talebinde bulunan kişiler,
• İade, değişim veya şikâyet başvurusunda bulunan kişiler,
• Kampanya ve ticari elektronik ileti gönderimine ayrıca onay veren kişiler,
• Şirketimizin ürün ve hizmetleriyle bağlantılı diğer ilgili kişiler.

İnternet sitemiz üzerinden üçüncü taraf internet sitelerine, sosyal medya platformlarına veya harici hizmetlere bağlantı verilebilir. Üçüncü tarafların kendi internet siteleri ve veri işleme faaliyetleri kendi gizlilik politikalarına tabidir.

3. İşlenebilecek Kişisel Veri Kategorileri

İnternet sitemizi ve hizmetlerimizi kullanım biçiminize göre aşağıdaki kişisel veri kategorileri işlenebilir:

3.1. Kimlik Bilgileri

• Ad ve soyadı,
• Doğum tarihi bilgisi, gerekli olduğu durumlarda,
• T.C. kimlik numarası veya vergi kimlik numarası, yalnızca fatura ve mevzuattan doğan yükümlülüklerin gerektirdiği hâllerde,
• Şahıs işletmesi veya şirket unvanı.

3.2. İletişim Bilgileri

• E-posta adresi,
• Telefon numarası,
• Fatura adresi,
• Teslimat adresi,
• İletişim ve yazışma kayıtları.

3.3. Müşteri İşlem Bilgileri

• Sipariş numarası ve sipariş tarihi,
• Satın alınan ürünler ve ürün adetleri,
• Sepet, indirim ve kupon bilgileri,
• Fatura ve teslimat bilgileri,
• İade, değişim, iptal ve cayma talepleri,
• Şikâyet, talep ve müşteri hizmetleri kayıtları,
• Üyelik ve kullanıcı hesabı işlem geçmişi.

3.4. Finansal İşlem Bilgileri

• Ödeme yöntemi ve ödeme durumu,
• Tahsilat, iade ve işlem tutarı bilgileri,
• Havale veya EFT ile ödeme yapılması hâlinde banka hesap hareketinde görünen bilgiler,
• Fatura ve muhasebe kayıtları.

3.5. İşlem Güvenliği Bilgileri

• IP adresi,
• İşlem tarihi ve saat bilgileri,
• Oturum ve giriş kayıtları,
• Tarayıcı ve cihaz bilgileri,
• Hata, güvenlik ve sistem kayıtları,
• Şüpheli işlem ve kötüye kullanım kayıtları.

3.6. Hukuki İşlem ve Uyum Bilgileri

• Yetkili kurum ve kuruluşlarla yapılan yazışmalar,
• Uyuşmazlık, talep ve başvuru kayıtları,
• Arabuluculuk, dava ve icra dosyalarına ilişkin bilgiler,
• Yasal bildirim ve mevzuata uyum kayıtları.

3.7. Pazarlama Bilgileri

• Ticari elektronik ileti izin ve ret kayıtları,
• Kampanya ve indirim tercihleri,
• Açık rıza veya diğer hukuka uygun işleme şartlarının bulunduğu durumlarda reklam ve analiz verileri,
• Çerez tercihleri ve internet sitesi kullanımına ilişkin istatistiksel bilgiler.

3.8. Talep ve İletişim İçeriği

• İletişim formlarına yazılan mesajlar,
• E-posta ve telefon görüşmelerinde iletilen bilgiler,
• Ürün değerlendirmeleri ve yorumlar,
• İade veya şikâyet sürecinde gönderilen ürün fotoğrafları ve belgeler.

4. Özel Nitelikli Kişisel Veriler

Şirketimiz, ürün satışı ve üyelik işlemleri kapsamında sağlık verilerinizi veya diğer özel nitelikli kişisel verilerinizi paylaşmanızı talep etmemektedir.

Bununla birlikte kullanıcıların alerji, hassasiyet, cilt sorunu, sağlık durumu veya benzeri özel nitelikli kişisel verileri iletişim, yorum veya destek alanlarına kendi iradeleriyle yazmaması gerekir.

Bir destek talebinin çözülebilmesi amacıyla özel nitelikli kişisel verilerin işlenmesinin gerekli hâle gelmesi durumunda, ilgili veriler yalnızca yürürlükteki mevzuatta düzenlenen uygun işleme şartlarının bulunması ve gerekli güvenlik önlemlerinin alınması hâlinde işlenir.

5. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Üyelik hesabının oluşturulması ve yönetilmesi,
• Siparişlerin alınması ve sipariş sözleşmesinin kurulması,
• Ödeme ve tahsilat işlemlerinin gerçekleştirilmesi,
• Ürünlerin hazırlanması, paketlenmesi ve teslim edilmesi,
• Kargo ve teslimat süreçlerinin yürütülmesi,
• Fatura ve diğer mali belgelerin düzenlenmesi,
• İade, değişim, iptal ve cayma işlemlerinin yürütülmesi,
• Müşteri talepleri ve şikâyetlerinin sonuçlandırılması,
• Satış sonrası destek hizmetlerinin sağlanması,
• Ürün ve hizmet kalitesinin geliştirilmesi,
• İnternet sitesinin güvenliğinin sağlanması,
• Dolandırıcılık ve yetkisiz işlemlerin önlenmesi,
• Bilgi sistemlerinin ve altyapının güvenliğinin korunması,
• Hukuki uyuşmazlıkların takibi ve savunma hakkının kullanılması,
• Yetkili kamu kurumlarının taleplerinin yerine getirilmesi,
• Muhasebe, finans, denetim ve raporlama işlemlerinin yürütülmesi,
• Yasal saklama ve ispat yükümlülüklerinin yerine getirilmesi,
• Ayrı bir hukuki şartın bulunması hâlinde kampanya, reklam ve ticari elektronik ileti faaliyetlerinin yürütülmesi,
• Kullanıcı tercihleri doğrultusunda internet sitesi deneyiminin geliştirilmesi,
• İstatistiksel analiz ve performans ölçümü yapılması.

6. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, her veri işleme faaliyeti bakımından uygun olan aşağıdaki hukuki sebeplerden birine veya birkaçına dayanılarak işlenebilir:

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla kişisel verilerin işlenmesinin gerekli olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,
• İlgili kişi tarafından alenileştirilmiş olması,
• Mevzuatın açık rıza aradığı faaliyetler bakımından ilgili kişinin özgür iradesiyle verdiği açık rıza.

Açık rıza verilmesi, ürün satın almanın veya temel hizmetlerden yararlanmanın ön koşulu olarak sunulmaz. Açık rızaya dayanan işlemlerde rıza, geleceğe etkili olacak şekilde her zaman geri alınabilir.

7. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla aşağıdaki kanallar üzerinden toplanabilir:

• İnternet sitesi üyelik ve sipariş formları,
• Alışveriş sepeti ve ödeme ekranları,
• İletişim ve destek formları,
• E-posta ve telefon iletişimi,
• İade, değişim ve şikâyet başvuruları,
• Kargo ve teslimat süreçleri,
• Banka ve ödeme hizmeti sağlayıcıları,
• Fatura ve muhasebe sistemleri,
• Çerezler ve benzeri çevrim içi teknolojiler,
• Sunucu, güvenlik ve işlem kayıtları,
• Sosyal medya hesapları üzerinden yapılan iletişimler,
• Yetkili kamu kurumları ve hukuken yetkili üçüncü kişiler.

8. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yalnızca işleme amacıyla bağlantılı, sınırlı ve ölçülü olmak kaydıyla ve gerekli hukuki şartların bulunması hâlinde aşağıdaki kişi ve kuruluşlarla paylaşılabilir:

• Kargo, kurye, lojistik ve teslimat firmaları,
• Banka ve yetkili ödeme hizmeti sağlayıcıları,
• E-fatura, e-arşiv ve muhasebe hizmeti sağlayıcıları,
• Bilgi teknolojileri, yazılım, sunucu ve barındırma firmaları,
• İnternet sitesi altyapısı ve teknik destek sağlayıcıları,
• Müşteri hizmetleri ve iletişim hizmeti sağlayıcıları,
• Hukuk, mali müşavirlik, denetim ve danışmanlık hizmeti sağlayıcıları,
• Ticari elektronik ileti izni bulunması hâlinde iletişim ve kampanya hizmeti sağlayıcıları,
• Yetkili mahkemeler, icra daireleri, hakem heyetleri, arabulucular ve diğer adli makamlar,
• Kanunen bilgi almaya yetkili kamu kurum ve kuruluşları.

Hizmet sağlayıcılar kişisel verilere yalnızca sundukları hizmetin gerektirdiği ölçüde erişebilir. Şirketimiz, hizmet sağlayıcıların kişisel verileri hukuka ve sözleşmesel yükümlülüklerine uygun şekilde kullanmaları için gerekli idari ve teknik tedbirleri almaya özen gösterir.

9. Kişisel Verilerin Yurt Dışına Aktarılması

İnternet sitesi altyapısı, sunucu, bulut depolama, e-posta, güvenlik, analiz, müşteri ilişkileri, reklam veya benzeri hizmetlerin yurt dışında yerleşik hizmet sağlayıcılar üzerinden sunulması durumunda kişisel verilerin yurt dışına aktarılması gündeme gelebilir.

Kişisel veriler, yurt dışına yalnızca 6698 sayılı Kanun'un 9. maddesinde belirtilen şartların bulunması hâlinde aktarılır. Aktarım faaliyetinde uygulanabilir olduğu ölçüde;

• Yeterlilik kararının bulunması,
• Kurul tarafından yayımlanan standart sözleşmelerin kullanılması,
• Bağlayıcı şirket kurallarının bulunması,
• Kurul tarafından kabul edilen diğer uygun güvencelerin sağlanması,
• Uygun güvencelerin bulunmadığı durumlarda Kanun'daki arızi aktarım şartlarından birinin gerçekleşmesi

seçeneklerinden somut veri aktarım faaliyetine uygun olan yöntem uygulanır.

10. Çerezler ve Benzeri Teknolojiler

İnternet sitesinde kullanıcı deneyiminin sağlanması, alışveriş sepetinin çalışması, oturum güvenliğinin korunması, tercihlerin hatırlanması, performansın ölçülmesi ve izin verilmesi hâlinde reklam faaliyetlerinin yürütülmesi amacıyla çerezler ve benzeri teknolojiler kullanılabilir.

Çerezler genel olarak aşağıdaki kategorilerde kullanılabilir:

• Zorunlu çerezler: İnternet sitesinin, sepetin, ödeme ve güvenlik özelliklerinin çalışması için gerekli çerezlerdir.
• İşlevsellik çerezleri: Dil, bölge ve kullanıcı tercihlerinin hatırlanmasını sağlayan çerezlerdir.
• Performans ve analiz çerezleri: İnternet sitesinin nasıl kullanıldığını anlamaya ve performansı geliştirmeye yardımcı olan çerezlerdir.
• Reklam ve pazarlama çerezleri: Kullanıcı tercihleriyle daha ilgili reklamların gösterilmesi ve reklam performansının ölçülmesi amacıyla kullanılabilen çerezlerdir.

Zorunlu olmayan çerezler, uygulanabilir mevzuat uyarınca gerekli olduğu durumlarda kullanıcının tercihine bağlı olarak çalıştırılır. Çerezlerin türleri, sağlayıcıları, kullanım süreleri ve tercih yöntemleri ayrıca yayımlanan Çerez Politikası içerisinde açıklanabilir.

11. Ticari Elektronik İletiler

Kampanya, indirim, tanıtım, yeni ürün ve benzeri ticari elektronik iletiler, yalnızca yürürlükteki mevzuata uygun bir hukuki şartın bulunması hâlinde gönderilir.

Ticari elektronik ileti onayı, üyelik ve alışveriş onayından ayrı olarak alınır. Kullanıcılar, ticari elektronik ileti tercihlerini ilgili mesajda belirtilen ret yöntemi, İleti Yönetim Sistemi veya Şirketimizin iletişim kanalları üzerinden değiştirebilir.

Ticari elektronik ileti onayının geri alınması, daha önce gerçekleştirilen işlemlerin hukuka uygunluğunu etkilemez ve sipariş, teslimat, ödeme, iade ya da güvenlik gibi hizmet mesajlarının gönderilmesine engel olmaz.

12. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, ilgili veri işleme amacı için gerekli olan süre boyunca ve yürürlükteki mevzuatta öngörülen zamanaşımı, saklama, ispat ve denetim süreleri dikkate alınarak muhafaza edilir.

Saklama süresi belirlenirken özellikle aşağıdaki ölçütler dikkate alınır:

• Verinin işlenme amacı için gerekli olan süre,
• Taraflar arasındaki sözleşme ilişkisinin devam ettiği süre,
• Vergi, ticaret ve tüketici mevzuatındaki saklama yükümlülükleri,
• Talep ve dava zamanaşımı süreleri,
• Yetkili kurumların talep edebileceği denetim süreleri,
• Uyuşmazlık ve hukuki süreçlerin devam ettiği süre,
• Açık rızanın veya ticari ileti izninin geçerli olduğu süre.

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve verilerin saklanmasını zorunlu kılan başka bir hukuki sebebin bulunmaması hâlinde veriler; resen veya ilgili kişinin talebi üzerine silinir, yok edilir ya da anonim hâle getirilir.

13. Kişisel Verilerin Güvenliği

Şirketimiz, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin güvenli biçimde saklanmasını sağlamak amacıyla işlenen verinin niteliğine ve mevcut risklere uygun teknik ve idari tedbirler almaktadır.

Uygulanabilecek güvenlik önlemleri arasında şunlar bulunabilir:

• Erişim ve yetkilendirme kontrolleri,
• Güçlü parola ve kullanıcı yönetimi,
• Güvenli bağlantı ve şifreleme yöntemleri,
• Güncel yazılım, güvenlik duvarı ve zararlı yazılım koruması,
• İşlem ve güvenlik kayıtlarının tutulması,
• Düzenli yedekleme ve kurtarma kontrolleri,
• Yetkisiz erişim ve kötüye kullanım kontrolleri,
• Çalışan ve hizmet sağlayıcı gizlilik yükümlülükleri,
• Veri minimizasyonu ve erişim sınırlandırması,
• Kişisel veri güvenliği farkındalık çalışmaları,
• Hizmet sağlayıcıların güvenlik bakımından değerlendirilmesi.

İnternet üzerinden gerçekleştirilen hiçbir veri aktarımının veya elektronik saklama yönteminin tamamen risksiz olduğu garanti edilemez. Bununla birlikte Şirketimiz, riskleri azaltmak ve uygun güvenlik düzeyini sağlamak için makul ve gerekli önlemleri uygular.

14. Kullanıcıların Sorumlulukları

Kullanıcılar, internet sitesine verdikleri bilgilerin doğru, eksiksiz ve güncel olmasından sorumludur.

Üyelik şifresi ve kullanıcı hesabı bilgilerinin gizli tutulması kullanıcıların sorumluluğundadır. Hesapta yetkisiz bir kullanım fark edilmesi hâlinde Şirketimize gecikmeksizin bilgi verilmelidir.

Kullanıcılar, sipariş veya iletişim formlarına başka kişilere ait kişisel verileri girmeleri durumunda bu bilgileri paylaşmaya yetkili olduklarından emin olmalıdır.

İnternet sitesindeki serbest metin alanlarına ödeme kartı bilgileri, hesap şifreleri, sağlık verileri veya işlem için gerekli olmayan hassas bilgiler yazılmamalıdır.

15. Çocuklara Ait Kişisel Veriler

İnternet sitemiz ve ürün satış hizmetlerimiz, esas olarak hukuki işlem yapma ehliyetine sahip yetişkin kullanıcılara yöneliktir.

Çocukların kişisel verilerini veli veya yasal temsilci bilgisi ve gözetimi olmaksızın bilinçli olarak toplamayı amaçlamıyoruz. Bir çocuğa ait kişisel verinin uygun hukuki şart bulunmadan işlendiğinin anlaşılması hâlinde, ilgili kayıtlar incelenerek mevzuata uygun gerekli işlemler gerçekleştirilir.

16. İlgili Kişinin Hakları

Kişisel verisi işlenen gerçek kişiler, 6698 sayılı Kanun'un 11. maddesi kapsamında veri sorumlusuna başvurarak aşağıdaki haklarını kullanabilir:

1. Kişisel verilerinin işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
6. Kişisel verilerin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Bu haklar mutlak olmayıp talebin niteliği, veri işleme amacı, yürürlükteki yasal saklama yükümlülükleri ve Kanun'daki istisnalar kapsamında değerlendirilebilir.

17. Veri Sorumlusuna Başvuru Yöntemi

Kişisel verilerinize ilişkin taleplerinizi, kimliğinizi ve talebinizi doğrulamaya imkân sağlayacak bilgilerle birlikte aşağıdaki yöntemlerden biriyle Şirketimize iletebilirsiniz:

• Islak imzalı yazılı başvurunun merkez adresimize elden teslim edilmesi,
• Islak imzalı yazılı başvurunun noter veya iadeli taahhütlü posta yoluyla gönderilmesi,
• Varsa kayıtlı elektronik posta adresimize KEP üzerinden gönderilmesi,
• Güvenli elektronik imza veya mobil imza kullanılarak gönderilmesi,
• Daha önce Şirketimize bildirilen ve sistemimizde kayıtlı bulunan e-posta adresi üzerinden gönderilmesi,
• Mevzuatta izin verilen diğer başvuru yöntemlerinin kullanılması.

17.1. Başvuruda Bulunması Gereken Bilgiler

Başvuruda aşağıdaki bilgilere yer verilmelidir:

• Ad ve soyadı,
• Başvuru yazılıysa imza,
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası,
• Yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
• Tebligata esas yerleşim yeri veya iş yeri adresi,
• Varsa bildirime esas e-posta adresi, telefon ve faks numarası,
• Talep konusu,
• Talebi destekleyen bilgi ve belgeler.

Başvuru zarfının veya elektronik başvurunun konu bölümüne “Kişisel Verilerin Korunması Kanunu Kapsamında Başvuru” açıklamasının yazılması değerlendirme sürecini kolaylaştıracaktır.

Şirketimiz, başvuruda bulunan kişinin ilgili kişi olup olmadığını belirlemek ve kişisel verilerin yetkisiz kişilere açıklanmasını önlemek amacıyla ek kimlik doğrulama bilgisi talep edebilir.

18. Başvuruların Sonuçlandırılması

Kişisel veri başvuruları, talebin niteliğine göre en kısa sürede ve en geç 30 gün içerisinde sonuçlandırılır.

Başvurular kural olarak ücretsizdir. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler uygulanabilir.

Başvuru kabul edilebilir, kısmen kabul edilebilir veya hukuki gerekçesi açıklanarak reddedilebilir. Verilecek cevap, başvuruda belirtilen yönteme uygun biçimde ilgili kişiye iletilir.

Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya başvuruya süresinde cevap verilmemesi hâlinde ilgili kişi, mevzuatta belirtilen süreler içerisinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilir.

19. Veri İhlalleri

Kişisel verilerin hukuka aykırı yollarla başkaları tarafından elde edildiğinin tespit edilmesi hâlinde Şirketimiz; ihlalin kapsamını, etkilerini ve risklerini değerlendirir, ihlalin etkilerini azaltmaya yönelik gerekli tedbirleri alır ve yürürlükteki mevzuat kapsamında yapılması gereken bildirimleri gerçekleştirir.

İhlalden etkilenebilecek ilgili kişilere yapılacak bildirimlerde, olayın niteliği, muhtemel sonuçları ve kişilerin alabileceği önlemler hakkında uygun bilgilere yer verilebilir.

20. Politika Değişiklikleri

Bu Gizlilik Politikası; mevzuat değişiklikleri, Kişisel Verileri Koruma Kurulu kararları, internet sitesindeki teknik değişiklikler, kullanılan hizmet sağlayıcılar veya Şirketimizin kişisel veri işleme faaliyetlerinde meydana gelebilecek değişiklikler doğrultusunda güncellenebilir.

Güncel politika internet sitesinde yayımlandığı tarihten itibaren geçerli olur. Önemli değişiklikler olması hâlinde kullanıcılara internet sitesi, e-posta veya uygun diğer iletişim kanalları üzerinden bilgi verilebilir.

Kullanıcıların Gizlilik Politikası'nı belirli aralıklarla incelemesi önerilir.

21. İletişim

Gizlilik Politikası, kişisel verileriniz veya veri işleme faaliyetlerimiz hakkında soru ve talepleriniz için aşağıdaki iletişim kanallarını kullanabilirsiniz: