KVKK Aydınlatma Metni

1. Veri Sorumlusu Hakkında

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, veri sorumlusu sıfatıyla hareket eden aşağıdaki şirket tarafından kişisel verileriniz işlenmektedir:

İşbu KVKK Aydınlatma Metni, rozenatura.com internet sitesi ziyaretçileri, üyeleri, müşterileri ve ürün veya hizmetlerinden yararlanan tüm gerçek kişiler için hazırlanmıştır.

2. Toplanan Kişisel Veriler

Roze Natura tarafından sunulan ürün ve hizmetlerden yararlanmanız sırasında aşağıdaki kişisel veriler işlenmektedir:

• Ad ve soyad bilgileri
• Telefon numarası ve E-posta adresi
• Teslimat ve fatura adresleri
• Sipariş, alışveriş ve ödeme işlem bilgileri
• Müşteri işlem, talep, şikayet ve destek kayıtları
• IP adresi, log kayıtları ve site kullanım bilgileri
• Çerez (cookie) verileri

3. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; internet sitemiz üzerinden yapılan üyelik ve alışveriş işlemleri, iletişim formları, e-posta yazışmaları, telefon görüşmeleri, sosyal medya iletişimleri, çerez teknolojileri ve müşteri hizmetleri başvuruları aracılığıyla elektronik veya fiziksel ortamda toplanmaktadır.

4. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Ürün ve hizmetlerin sunulması, siparişlerin oluşturulması, faturalandırılması ve teslim edilmesi,
• Ödeme işlemlerinin yürütülmesi, iade ve değişim süreçlerinin yönetilmesi,
• Müşteri destek hizmetlerinin sağlanması, talep ve şikayetlerin değerlendirilmesi,
• Yasal yükümlülüklerin yerine getirilmesi ve bilgi güvenliği süreçlerinin yürütülmesi,
• Kullanıcı deneyiminin geliştirilmesi ve site performansının ölçülmesi,
• Onay vermeniz halinde kampanya, duyuru ve bilgilendirme faaliyetlerinin yürütülmesi,
• Dolandırıcılık ve kötü niyetli işlemlerin önlenmesi.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz KVKK’nın 5 ve 6. maddelerinde belirtilen hukuki sebeplere dayanılarak işlenmektedir: Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüklerini yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması, veri sorumlusunun meşru menfaatleri ve gerekli durumlarda ilgili kişinin açık rızasının bulunması.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi kapsamında; kargo ve lojistik hizmet sağlayıcıları, bankalar ve ödeme kuruluşları, muhasebe ve mali müşavirlik hizmet sağlayıcıları, bilgi teknolojileri ve altyapı hizmet sağlayıcıları, hukuken yetkili kamu kurum ve kuruluşları ile mahkemeler/icra daireleri gibi yetkili mercilerle paylaşılabilmektedir.

Roze Natura, kişisel verilerinizi yürürlükteki mevzuata aykırı şekilde üçüncü kişilere satmaz veya ticari amaçlarla paylaşmaz.

7. Çerezler ve Dijital Takip Teknolojileri: İnternet sitemizde kullanıcı deneyimini geliştirmek, güvenliği sağlamak ve site performansını ölçmek amacıyla çerezler kullanılmaktadır. Çerezlere ilişkin detaylı bilgilere Çerez Politikası sayfamızdan ulaşabilirsiniz.

8. Kişisel Verilerin Saklanma Süresi: Kişisel verileriniz; ilgili mevzuatta belirtilen süreler, işleme amacının gerektirdiği süre veya olası hukuki uyuşmazlıklar için gerekli zamanaşımı süreleri boyunca saklanmakta olup süre sonunda silinmekte, yok edilmekte veya anonim hale getirilmektedir.

9. Veri Güvenliği: Roze Natura, kişisel verilerin korunması amacıyla gerekli teknik ve idari tedbirleri uygulamaktadır. Bu kapsamda SSL güvenlik sertifikası, yetkilendirilmiş erişim sistemleri, güvenli sunucu altyapıları ve güncel yazılım önlemleri kullanılmaktadır.

10. KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi uyarınca veri sahipleri olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışına verilerinizin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini, verilerin silenmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemler aracılığıyla analiz edilen verilere itiraz etme ve kanuna aykırı veri işlenmesi nedeniyle zarara uğraması halinde tazminat talep etme.

11. Başvuru Yöntemi ve İletişim