Veri Sorumlusu: NORM KOZMETİK PAZARLAMA SANAYİ VE TİCARET LİMİTED ŞİRKETİ Adres: Mecidiye Mah. Selçuk Cad. Detay Blok No:85 İç Kapı No:1, 34930 Sultanbeyli / İstanbul · E-posta: info@lacinia.com.tr · KEP: normkozmetik@hs01.kep.tr
lacinia.com.tr (Lacinia) üzerinden alışveriş yapan ve/veya üyelik oluşturan kişilerin kişisel verileri, 6698 sayılı KVKK uyarınca aşağıda açıklandığı şekilde işlenir.
1. İŞLENEN VERİLER VE AMAÇLAR
| Veri Kategorisi | Örnek | Amaç | Hukuki Sebep (KVKK m.5) |
|---|---|---|---|
| Kimlik | ad, soyad | sipariş ve fatura düzenleme | sözleşmenin ifası; kanuni yükümlülük |
| İletişim | e-posta, telefon, adres | teslimat, sipariş bildirimleri, destek | sözleşmenin ifası |
| İşlem | sipariş içeriği, tutar, iade kayıtları | satış, iade/cayma haklarının yürütülmesi | sözleşmenin ifası; kanuni yükümlülük |
| Ödeme | ödeme yöntemi, tutar, iyzico işlem referansı | tahsilat ve iade | sözleşmenin ifası |
| Hesap | e-posta, müşteri hesabı kimliği ve oturum doğrulama bilgileri | üyelik hizmetleri | sözleşmenin ifası |
| Pazarlama tercihleri | kanal bazında onay/ret, tarih, kaynak ve aktarım kayıtları | kampanya/hatırlatma iletileri | açık rıza |
| Çerez/kullanım | site içi davranış, cihaz bilgisi | analiz ve reklam ölçümü (Çerez Politikası'na göre) | açık rıza / meşru menfaat (zorunlu çerezler) |
| Destek iletişimi | destek kanallarına (Instagram/Facebook mesaj, e-posta, Trendyol) yazdığınız mesajların içeriği | müşteri destek talebinin karşılanması, talebin sınıflandırılması, yanıt hazırlanması ve gerektiğinde çevrilmesi | sözleşmenin ifası; veri sorumlusunun meşru menfaati |
Toplama yöntemi: Bu veriler; siteye üye olurken, sipariş verirken, ödeme sayfasını kullanırken, formları doldururken, destek kanallarımıza yazarken ve siteyi gezerken çerezler aracılığıyla — yani elektronik ortamda, otomatik ve otomatik olmayan yollarla — toplanır.
Kart bilgileri (kart numarası, CVV) tarafımızca işlenmez ve saklanmaz; ödeme sayfasında doğrudan iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.'ye iletilir. "Kartımı kaydet" özelliği tamamen isteğe bağlıdır; kayıt tercih edilirse kart, ödeme kuruluşu nezdinde saklanır.
2. DESTEK TALEPLERİNDE YAPAY ZEKÂ KULLANIMI
Destek kanallarımıza ilettiğiniz mesajlar, talebinizi daha hızlı ve doğru karşılayabilmemiz için yapay zekâ destekli olarak işlenir. Bu kapsamda mesajınız; konusuna göre sınıflandırılır, temsilcimize bir yanıt taslağı hazırlanması için kullanılır ve yabancı dilde yazılmışsa çevrilir.
Yanıtınızı her zaman bir insan temsilci verir. Yapay zekâ yalnızca temsilcimize taslak önerir; hiçbir taslak incelenmeden ve onaylanmadan size gönderilmez. Bu nedenle hakkınızda münhasıran otomatik bir sistem tarafından verilen ve sizin aleyhinize sonuç doğuran bir karar alınmaz.
Bu işleme için mesajınızın metni, hizmet sağlayıcımız Google'ın Avrupa Birliği'nde bulunan sunucularına aktarılır. Aktarım en az veriyle yapılır: adınız, kullanıcı adınız, e-posta adresiniz ve telefon numaranız bu aktarımda ayrı bir bilgi olarak gönderilmez; yalnızca yazışmanın son birkaç mesajının metni iletilir. Google bu verileri yalnızca bizim talimatımızla işler ve kendi yapay zekâ modellerini eğitmek için kullanmaz; kötüye kullanım denetimi amacıyla sınırlı bir süre (yaklaşık 30 gün) kayıt tutulabilir.
Lütfen destek mesajlarınızda sağlık durumunuza ilişkin bilgileri, talebinizin çözümü için gerekmedikçe paylaşmayınız.
3. AKTARIMLAR
Veriler; teslimat için anlaşmalı kargo firmalarımıza, tahsilat için iyzico'ya, yasal fatura düzenleme için GİB yetkili özel entegratörümüze (BirFatura), e-posta/SMS gönderimi için ileti hizmet sağlayıcılarımıza, Sosyal Giriş kullanıldıysa ilgili kimlik sağlayıcıya (ör. Google) ve yasal yükümlülük hâlinde yetkili kurumlara aktarılır. Analitik/reklam çerezlerine onay verilmesi hâlinde ölçüm verileri, Çerez Politikası'nda belirtilen sağlayıcılara (Google, Meta, Microsoft) aktarılabilir; bu aktarım açık rızanıza dayanır.
Destek taleplerinizin karşılanması amacıyla mesaj içerikleriniz Google Cloud EMEA Limited'e (İrlanda) aktarılır. Bu yurt dışı aktarım, Kanun'un 9 uncu maddesinin dördüncü fıkrasında sayılan uygun güvencelerden biri olan ve Kişisel Verileri Koruma Kurulu tarafından yayımlanan standart sözleşmeye dayanır; standart sözleşme Google Cloud EMEA Limited ile imzalanmış ve Kişisel Verileri Koruma Kurumuna bildirilmiştir. Standart sözleşmenin bir nüshasını info@lacinia.com.tr adresinden ücretsiz olarak talep edebilirsiniz.
Destek taleplerinizin geldiği kanallara bağlı olarak mesajlarınız, ilgili platformun kendi altyapısında da bulunur: Instagram ve Facebook mesajları Meta Platforms tarafından, e-postalar e-posta hizmet sağlayıcımız tarafından, Trendyol soru-cevapları Trendyol tarafından işlenmektedir.
4. SAKLAMA SÜRELERİ
Sipariş, fatura ve muhasebe kayıtları vergi ve ticaret mevzuatındaki süreler (10 yıla kadar); üyelik verileri üyelik süresince ve kapatmadan sonra yasal zamanaşımı süresince saklanır. Ticari ileti onay kayıtları onayın geçerliliğinin sona ermesinden, diğer ticari ileti kayıtları kayıt tarihinden itibaren üç yıl saklanır. Onay geri alındığında pazarlama gönderimi durdurulur; ret tercihini uygulamak ve yasal yükümlülükleri yerine getirmek için gerekli sınırlı kayıtlar ayrıca değerlendirilir. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.
Destek yazışmaları, talebinizin çözümü ve olası uyuşmazlıklara ilişkin zamanaşımı süresince saklanır. Yapay zekâ hizmet sağlayıcısına aktarılan mesaj metinleri, yalnızca kötüye kullanım denetimi amacıyla sınırlı bir süre (yaklaşık 30 gün) tutulabilir; bunun dışında sağlayıcı nezdinde saklanmaz.
5. HAKLARINIZ (KVKK m.11)
Kanun'un 11 inci maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- Kanun'un 7 nci maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvurularınızı info@lacinia.com.tr adresine veya yazılı olarak şirket adresine iletebilirsiniz; başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
6. RIZA AYRIMI
Sipariş ve üyelik için verilmesi zorunlu olan veriler ayrıca rıza gerektirmez (sözleşmenin ifası). E-posta pazarlaması, SMS pazarlaması ve zorunlu olmayan çerezler için ayrı, isteğe bağlı tercihler alınır; pazarlama kutuları önceden işaretlenmez. Onay vermemeniz veya geri almanız alışverişinizi etkilemez. Aydınlatma metni pazarlama onayı değildir.