GİZLİLİK POLİTİKASI

KVKK VERİ İŞLEME POLİTİKAMIZ

Kişisel Verilerin Korunması Mevzuatı Uyarınca

Çerez Uygulamalarına İlişkin Aydınlatma Metni

Değerli İnternet Sitesi Kullanıcımız,

1.BAŞLANGIÇ HÜKÜMLERİ

NORM KOZMETİK PAZARLAMA SAN. VE TİC: LTD. ŞTİ(“NORM” veya “Şirket”) olarak, veri sorumlusu sıfatıyla, internet sitesi kullanıcılarımızdan (“Kullanıcı”) internet sitemizde konumlandırılan çerezler vasıtasıyla elde edilecek kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (“KVKK”) belirtilen amaçlar çerçevesinde, bu amaçlar ile bağlantılı, sınırlı ve ölçülü şekilde kişisel verilerin doğruluğunu ve en güncel halini koruyarak kaydedeceğimizi, depolayacağımızı, muhafaza edeceğimizi bilgilerinize sunuyoruz.

İşbu yönlendirme yapan bölüme onay verilmesi durumunda bu kuralların tamamı ile ilgili bilgi sahibi olunduğu, bunların okunduğu ve Veri Sahibi’nin bu içerik ile ilgili olarak Şirket’e yetki verdiği KABUL EDİLMİŞ SAYILACAKTIR.

Şirket, 6698 sayılı Kişisel Verilerin Korunması Kanunu m. 10’dan doğan aydınlatma yükümlülüğünü yerine getirmek amacıyla aşağıda yer alan açıklamaları, müşteriler, web-sitemiz ve/veya mobil uygulamalarımızı kullanan 3. kişilerin bilgi ve dikkatine sunar.

Şirket, işbu Kişisel Verilerin Korunması Hakkındaki düzenlemeleri kısmen ya da tamamı ile yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkına sahip olup, yasal mevzuat değişiklikleri hem Şirket hem de Müşteri/takipçilerimizi bağlayıcı olarak kabul edilecektir.

2- AMAÇ VE KAPSAM

KVK Kanunu, kişisel verileri işlenen gerçek kişilerin Anayasa tarafından da korunan özel hayatın gizliliği de dahil olmak üzere gerçek kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülüklerini belirlemek için düzenlenmektedir. Ayrıca 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun da kişisel verilerin korunmasına ilişkin hüküm içermektedir. 5237 Sayılı Türk Ceza Kanunu hükümleri yoluyla da kişisel verilerin korunması için bazı hallerde cezai yaptırımlar öngörülmüştür.

Diğer yandan, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği’nden doğan yükümlülüklerimizin ifası amacıyla verilerin toplanması ve kullanılması gerekmektedir.

Bu Aydınlatma metni ile, Site ve Uygulamalarımızı işletirken, kullanıcılara/üyelere/ziyaretçilere ait kişisel verilerin toplanması aşamasında, hangi tür çerezlerin, hangi amaçlarla kullanıldığı ve bu çerezlerin nasıl kontrol edilebileceğine dair bilgi verilmesi amaçlanmıştır. Şirketimiz, sitemizi işletirken kullandığı çerezleri kullanmaktan vazgeçmek, çerezlerin türü veya fonksiyonlarını değiştirmek veya yeni çerezler ekleme hakkına sahiptir. Bu konuda yapılacak her türlü değişiklik, işbu aydınlatma metninin güncellenmesi ile kamuya açık hale gelecektir.

İşbu aydınlatma metninin amacı internet sitemizde kullanılan çerezlerin cihazınıza yerleştirilmesi aracılığıyla otomatik yolla elde edilen kişisel verilerinizin işlenmesine ilişkin olarak, hangi amaçlarla hangi tür çerezleri kullandığımız, hukuki sebebi ve haklarınız ile bu çerezleri nasıl yönetebileceğiniz hakkında sizlere bilgi vermektir.

3- TANIM ve KISALTMALAR 

Bu bölümde politikada geçen özel terim ve deyimler, kavramlar, kısaltmalar vb. kısaca açıklanır.

Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye ve özgür iradeye dayanarak açıklanan ve veri işleme amacıyla sınırlı olarak verilen onay. 

Anonim Hale Getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkilendirilemeyecek hale getirilmesi.

Çalışan: Şirket Personeli.

Hizmet Sağlayıcısı: Şirket’in hizmet aldığı ve/veya verdiği şirket (tedarikçi, taşeron, müşteri vb.) personeli. 

Kişisel Veri Sahibi (İlgili Kişi): Kişisel verisi işlenen gerçek kişi.

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.

Özel Nitelikli Kişisel Veri: Öğrenildiği takdirde ilgili kişinin mağdur olmasına veya ayrımcılığa maruz kalmasına neden olabilecek nitelikteki bilgiler. 

Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem. 

Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak veri sorumlusu adına kişisel verileri işleyen gerçek veya tüzel kişidir.

Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasında ve yönetilmesinden sorumlu ve Veri Sorumluları Sicili ‘ne kayıt yaptırmakla yükümlü gerçek veya tüzel kişidir.

KVK Kurulu: Kişisel Verileri Koruma Kurulu

2. GENEL OLARAK ÇEREZ VE ÇEREZ TÜRLERİ

2.1. Çerez Tanımı

Çerezler, bir internet sayfası ziyaret edildiğinde kullanıcılara ilişkin birtakım bilgilerin kullanıcıların terminal cihazlarında depolanmasına izin veren düşük boyutlu zengin metin biçimli text formatlarıdır.

2.2. Çerez Türleri

2.2.1. Sürelerine Göre Çerezler

Oturum Çerezleri

Geçici çerez olarak da adlandırılan oturum çerezi, oturumun sürekliliğinin sağlanması amacıyla kullanılır. Kullanıcı internet tarayıcısını kapattığında oturum çerezleri de silinmektedir.

Kalıcı Çerezler 

İnternet tarayıcısı kapatıldığı zaman silinmeyen kalıcı bir çerez, belirli bir tarihte veya belirli bir süre sonra kendiliğinden silinmektedir. Bu çerez aracılığıyla kullanıcı bir internet sitesini her ziyaret ettiğinde kullanıcının işlenen verileri sunucuya iletilmektedir. Bu nedenle, kalıcı çerezler, bazen izleme çerezleri olarak da adlandırılırlar. Örneğin; reklam verenler, bir kullanıcının internet tarama alışkanlıklarıyla (web browsing habits) ilgili bilgilerini uzun bir süre boyunca kaydederek kullanabilirler. Ayrıca, kullanıcıların internet sitelerindeki hesaplarına giriş yaparken her seferinde giriş bilgilerini tekrar girmemelerini sağlamak üzere de kullanılabilirler. İnternet sitelerindeki hesaplarına giriş yaparken her seferinde giriş bilgilerini tekrar girmemelerini sağlamak üzere de kullanılabilirler.

2.2.2. Kullanım Amaçlarına Göre Çerezler:

Kesinlikle Gerekli Çerezler (Zorunlu Çerezler)

Bu çerezler internet sitesinin çalışması amacıyla gerekli olan çerezlerdir. Söz konusu çerezler kullanıcının talep etmiş olduğu bir bilgi toplumu hizmetinin (log-in olma, form doldurma, gizlilik tercihlerinin hatırlanması gibi) yerine getirilebilmesi için zorunlu olarak kullanılmaktadırlar. Genel olarak açık rıza dışındaki işleme şartlarına gidilen çerezler türleri olarak değerlendirilebilirler. Zorunlu çerezlerin engellenmesi halinde, internet sitesinin bazı bölümleri çalışmayacak olup bu çerezler pazarlama amacıyla kullanılmayacaktır. 

Bu çerezlerin kullanımı esnasında gerçekleştirdiğimiz zorunlu tanımlama bilgilerini işleme faaliyetleri için KVK Kanunu madde 5 kapsamında, “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” veri işleme şartına dayanmaktayız.

İşlevsel Çerezler:

Web sitesi veya uygulamalarda (masaüstü, mobil veya IOT cihazlardaki uygulamalar da dâhil olmak üzere) kullanılan kişiselleştirme ve tercihlerin hatırlanması amaçları ile kullanılan çerezlerdir. Bu çerezler, zorunlu çerezler dışında kalan işlevsellikleri sağlama amacıyla kullanılmaktadır. 

Bu çerezlerin kullanımı esnasında gerçekleştirdiğimiz performans tanımlama bilgilerini işleme faaliyetleri için KVK Kanunu madde 5 kapsamında “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” veri işleme şartına dayanmaktayız. İlgili kişinin bir bilgi toplum hizmetini açıkça talep ettiğinin aşikâr olmadığı durumlarda açık rızaya dayanılması gerekecektir.

Performans- Analitik Çerezler:

İnternet sitelerinde, kullanıcıların davranışlarını analiz etmek amacıyla istatistiki ölçümüne imkân veren çerezlerdir. Bu çerezler, sitenin iyileştirilmesi için sıklıkla kullanılmakta olup bu duruma reklamların ilgili kişiler üzerindeki etkisinin ölçümü de dâhildir. İnternet sitesi sahipleri tarafından, tekil ziyaretçilerin sayısını tahmin etmek, bir internet sayfasına götüren en önemli arama motoru anahtar kelimelerini tespit etmek veya internet sitesinde gezinme durumunu izlemek için kullanılmaktadırlar. 

Bu çerezlerin kullanımı esnasında gerçekleştirdiğimiz performans tanımlama bilgilerini işleme faaliyetleri için KVK Kanunu madde 5 kapsamında “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.” veri işleme şartına dayanmaktayız.

Reklam/Pazarlama Çerezleri: 

Reklam ve pazarlama amaçlı çerezler ile, internet ortamında kullanıcıların çevrim içi hareketleri takip edilerek kişisel ilgi alanlarının saptanıp, bu ilgi alanlarına yönelik internet ortamında kullanıcılara reklam gösterilmesi hedeflenmektedirler. İnternet ortamında birçok reklam türü bulunmasına karşın en çok tercih edilen reklam türünün çevrim içi davranışsal reklamcılık olmasının temel nedeni kişilerin eğilimlerine, tercihlerine göre reklam yapılabilmesi ve reklam veren açısından zaman ve maddi kaynakların daha verimli kullanılabilmesidir. Çevrim içi davranışsal reklamcılık uygulamaları; kişilerin internetteki faaliyetlerinin izlenmesi, bu faaliyetlerin analiz edilerek profillenmesi, profilleme yapılan kişinin uygun reklamlarla eşleştirilerek söz konusu reklamların ilgili kişiye gösterilmesi aşamalarından oluşmaktadır.

Bu çerezlerin kullanımı esnasında gerçekleştirdiğimiz hedefleme, profilleme, pazarlama ve doğrudan reklamcılık amaçlı hedefleme amaçlı tanımlama bilgilerini işleme faaliyetleri için KVK Kanunu madde 5 kapsamında veri işleme şartı olarak “açık rızanıza” dayanmaktayız.

Kullanılan Çerezler, Veri İşleme Amacı, Hukuki Sebebi ve Saklama Süresi

İnternet sitemizi ziyaretiniz esnasında kullanılacak çerezler aşağıda detaylandırılmıştır:

3. KİŞİSEL VERİNİN TOPLAMA VE SAKLAMA YÖNTEMİ

Kişisel verileriniz, internet sitemizi ziyaretiniz kapsamında veya uygulamamızı kullanmanız dolayısıyla elektronik ortamda çerezler yoluyla toplanmaktadır. 

3.1. Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği 

Şirketimiz, Çerez Aydınlatma Metni kapsamındaki kişisel verilerinizi yukarıda belirtilen amaçların gerçekleştirilebilmesi ile sınırlı olarak ve mevzuata uygun şekilde tedarikçilerimizle, çerez tercih yönetimi alanında detaylarını görebileceğiniz iş ortaklarımızla, kanunen yetkili kamu kurumları ve özel kişilerle paylaşabilir.

3.2.Çerezlerin Kullanımını Nasıl Kontrol Edebilirim? 

İnternet sitemizde bu linkte yer alan bağlantılara tıklayarak istediğiniz anda çerezlere ilişkin tercihlerinizi değiştirebilirsiniz. Çerez yönetim panelindeki butonları tercihinize göre açık veya kapalı konuma getirerek “Ayarları kaydet” butonuna tıklayınız. Ayarlarınızı etkin hâle getirmek için sayfayı yenileyiniz. Bunun yanı sıra, tarayıcı ayarları aracılığıyla da kısmen kontrol sağlanabilmektedir. Sık kullanılan tarayıcılarda çerezlerin yönetimine ilişkin bilgilere aşağıdaki bağlantılar aracılığıyla erişebilirsiniz.

-GoogleChrome
https://support.google.com/accounts/answer/61416?co=GENIE.Platform%3DDesktop&hl=tr

-MozillaFirefox
Masaüstü Firefox sürümünde Gelişmiş İzlenme Koruması | Firefox Yardımı (mozilla.org)

-Safari
https://help.apple.com/safari/mac/9.0/#/sfri40732

-Opera
https://help.opera.com/en/latest/web-preferences/

4. VERİ SAHİBİ OLARAK HAKLARINIZ NELERDİR?

Kişisel veri sahibi,
-kişisel verisinin işlenip işlenmediğini öğrenme,
-kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
-kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
-yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, 
-kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
-işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
-işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
-kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
Kişisel veri sahipleri bizzat veya kişisel veri konusunda düzenlenmiş olan özel vekaletname olması kaydıyla vekil marifetiyle yukarıda sayılan haklarını  yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza veya daha önce bildirilmiş olan ve sistemimizde kayıtlı bulunan elektronik posta adresine iletebileceklerdir.

Posta Adresi: NORM KOZMETİK PAZARLAMA SAN. VE TİC: LTD. ŞTİ,Zümrütevler Mah. Nil Cad. İnanç Sk. Aras İş Merkezi No:55 K:2 34852 Maltepe, İstanbul  
 

Kişisel veri sahipleri tarafından Şirketimize iletilen talep ve başvurular en geç 30 gün içinde yanıtlanacaktır. Yasa gereği, Şirketimizin talepte bulunandan ek bilgi talep etme hakkı ve maliyet gerektirmesi halinde maliyeti talep edene yükleme hakkı bulunmaktadır.

Şirketimizin verdiği yanıta karşı kişisel veri sahibinin KVK Kanunu gereği süresi içinde KVK Kurulu’na şikayette bulunma hakkı mevcuttur.

Kişisel verileriniz, size bildirilen amaçlar ve kapsam dışında kullanılmamak kaydı ile işlenecek ve yasal saklama süresince veya böyle bir süre öngörülmemişse işleme amacının gerekli kıldığı süre boyunca saklanacak ve işlenecektir. Bu süre sona erdiğinde, kişisel verileriniz silinme, yok edilme ya da anonimleştirme yöntemleri ile Şirketimizin veri akışlarından çıkarılacaktır.

Tarayıcı Ayarlarından Çerez Ayarları 

İnternet sitemizde yer alan ikona [●] tıklayarak istediğiniz anda çerezlere ilişkin tercihlerinizi değiştirebilirsiniz. Çerez yönetim panelindeki butonları tercihinize göre açık veya kapalı konuma getirerek “ayarları kaydet” butonuna tıklamanız halinde seçtiğiniz tercih kaydedilecek olup ayarlarınızı etkin hâle getirmek için sayfayı yenilemeniz yeterlidir.

Bunun yanı sıra, kullandığınız tarayıcının ayarları aracılığıyla da internet sitesinde kullanılan çerezlere ilişkin kısmen kontrol sağlanabilmektedir. Sık kullanılan tarayıcılarda çerezlerin yönetimine ilişkin bilgilere aşağıdaki bağlantılar aracılığıyla erişebilirsiniz:

1. Google Chrome: https://support.google.com/accounts/answer/61416?co=GENIE.Platform%3DDesktop&hl=tr
2. MozillaFirefox: https://support.mozilla.org/tr/kb/masaustufirefox-surumunde-gelismis-izlenme-koruma
3. Safari: https://help.apple.com/safari/mac/9.0/#/sfri40732
4. Opera: https://help.opera.com/en/latest/web-preferences/

Veri Sorumlusuna Başvuru ve Şikayet

İnternet sitemizde kullanılan çerezler aracılığıyla işlenen kişisel verilerinize ilişkin taleplerinizi, internet sitemizde yer alan başvuru formunu doldurup yazılı olarak son bölümde belirtilen adrese elden teslimat, posta veya kargo ya da noter kanalıyla, güvenli elektronik imza ve mobil imza ile kayıtlı elektronik posta (KEP) adresimize veya tarafımıza daha önce bildirdiğiniz ve sistemimizde kayıtlı olan elektronik posta adresiniz üzerinde ……………………. e-posta adresi aracılılığıyla başvurmak suretiyle Şirketimize iletebilirsiniz.

Şirket kendisine yöneltilen talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz gün içerisinde ücretsiz olarak sonuçlandıracaktır. Taleplerinizin yerine getirilmesi sebebiyle bir maliyet doğması hâlinde yalnızca Kişisel Verileri Koruma Kurul’u (“Kurul”) tarafından belirlenen tarifedeki ücretleri sizden talep edebiliriz.

Şirket yöneltilen talepler sonucunda, talepleri kabul edebilir veya gerekçesini açıklamak suretiyle reddedebilir ve bu cevabı yazılı olarak veya elektronik ortamda talepte bulunan kişiye iletebilir. Talebin kabul edilmesi halinde, Şirket olarak derhal talebin gereğini yerine getirmekle yükümlüyüz.

Şirket’e yöneltmiş olduğunuz taleplerin şirket tarafından reddedilmesi, Şirket tarafından verilen cevaptan memnun kalmamanız veya cevap verilmemesi halinde, cevabın tarafınıza bildirildiği tarihten itibaren 30 gün ve cevap verilmemesi halinde 30 günlük sürenin sonundan itibaren 30 gün içerisinde Kurul’a şikâyette bulunabilirsiniz.

Veri Sorumlusu Kimlik Bilgileri 

İşbu metinde kullanılan Şirket ifadesi Türkiye’de kurulu ve aşağıda bilgileri verilen NORM KOZMETİK PAZARLAMA SAN. VE TİC: LTD. ŞTİ için düzenlenmiş ve aşağıda belirtilen şirketin veri sorumlusu olduğu verilerin ilgili kişilerine hitaben düzenlenmiştir:

5. YÜRÜRLÜK

Şirketimiz tarafından düzenlenen bu Politika [30.05.2023] tarihlidir. Politikanın tamamının veya bir kısmının yenilenmesi durumunda metnin yürürlük tarihi güncellenecektir. Politika, Şirketimizin internet sitesinde (https://www.lacinia.com.tr) yayımlanarak ilgili kişilerin erişimine sunulur.