Kişisel Verilerin Korunması Aydınlatma Metni

İşbu Aydınlatma Metni, HANKA COSMETICS markası altında yürütülen internet sitesi faaliyetleri kapsamında elde edilen kişisel verilerin işlenmesine ilişkindir. Metin; sitenin ziyaret edilmesi, site üzerinden iletişim kurulması, ürün bilgisi, numune veya fason (private label) üretim talebi iletilmesi süreçlerini kapsamaktadır.

Bu internet sitesi bir vitrin sitesidir. Site üzerinden üyelik veya hesap oluşturulmamakta, sipariş alınmamakta, sepet ve ödeme işlemi yapılmamaktadır. Bu nedenle kredi kartı, banka hesabı veya benzeri finansal veri işlenmemektedir.

Çalışan adayı başvuruları, tedarikçi ilişkileri, kamera kayıtları ve saha satış süreçleri gibi bu sitenin dışında yürütülen faaliyetler bu metnin kapsamı dışındadır; söz konusu süreçler için ayrı aydınlatma metinleri hazırlanması gerekmektedir.

Kanun uyarınca veri sorumlusu, bu internet sitesinde tanıtımı yapılan HANKA COSMETICS markası ile OVOX ürün markasını yürüten tüzel kişi, yani firmamızdır. Veri sorumlusunun kimlik ve iletişim bilgileri, aydınlatma metninin zorunlu unsurlarındandır.

Site üzerinden aşağıdaki kişisel veri kategorileri işlenebilmektedir. Veriler, ilgili kişinin kendisi tarafından paylaşılan bilgiler ile teknik olarak otomatik biçimde oluşan kayıtlardan ibarettir.

Bu site üzerinden özel nitelikli kişisel veri (sağlık bilgisi, biyometrik veri, din, dernek veya sendika üyeliği, ceza mahkûmiyeti gibi) talep edilmemektedir. Lütfen ilettiğiniz mesajlara özel nitelikli kişisel veri eklemeyiniz.

Yukarıdaki veriler, yalnızca aşağıdaki amaçlarla ve bu amaçlarla bağlantılı, sınırlı ve ölçülü olarak işlenmektedir:

• İletilen soru, talep ve tekliflerin yanıtlanması ve iletişim faaliyetlerinin yürütülmesi
• Fason (private label) üretim taleplerinin değerlendirilmesi, numune ve teklif süreçlerinin yürütülmesi
• Sözleşme öncesi görüşmelerin ve kurulması hâlinde sözleşme süreçlerinin yürütülmesi
• Ürün, üretim kabiliyetleri ve belgelendirme kapsamı hakkında bilgilendirme yapılması
• Talep ve şikâyetlerin takip edilmesi ve kayıt altına alınması
• İnternet sitesinin güvenliğinin sağlanması, kötüye kullanım ve saldırı girişimlerinin tespiti (sunucu log kayıtları)
• İlgili mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kamu kurumlarının taleplerinin karşılanması
• Doğabilecek hukuki uyuşmazlıklarda hak ve menfaatlerin korunması, hukuk işlerinin takibi

Kişisel verileriniz, açık rızanız olmaksızın pazarlama amacıyla üçüncü kişilere satılmaz, kiralanmaz veya devredilmez.

Kişisel verileriniz; internet sitesindeki iletişim kanalları, e-posta ve telefon yoluyla ilettiğiniz bilgiler ile sitenin barındırıldığı sunucuların otomatik olarak tuttuğu kayıtlar üzerinden, tamamen veya kısmen otomatik yollarla elektronik ortamda elde edilmektedir.

İşleme faaliyeti, Kanun'un 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayanmaktadır:

• md. 5/2-(c)Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması: teklif, numune ve fason üretim görüşmelerinin yürütülmesi.
• md. 5/2-(ç)Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması: mevzuattan doğan saklama, belgeleme ve bilgi verme yükümlülükleri.
• md. 5/2-(e)Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması: uyuşmazlık hâlinde delil niteliğindeki yazışmaların muhafazası.
• md. 5/2-(f)İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması: internet sitesinin güvenliği ve iletişim taleplerinin yönetimi.
• md. 5/1Açık rıza: yalnızca yukarıdaki şartlardan hiçbirinin bulunmadığı hâllerde aranır. Ticari elektronik ileti (tanıtım, e-bülten) gönderimi, 6563 sayılı Kanun uyarınca ancak önceden onay alınması hâlinde yapılabilir.

Kişisel verileriniz, Kanun'un 8. ve 9. maddelerinde öngörülen şartlara uygun olarak, yalnızca yukarıdaki amaçlarla sınırlı biçimde aşağıdaki taraflara aktarılabilir:

• Barındırma (hosting), e-posta ve bilgi teknolojileri hizmeti alınan tedarikçilere — veri işleyen sıfatıyla ve Kanun'a uygun sözleşmeler çerçevesinde
• Hukuki danışmanlık, muhasebe ve denetim hizmeti alınan taraflara
• Talep hâlinde kanunen yetkili kamu kurum ve kuruluşları ile adli mercilere

Yurt dışına aktarım, Kanun'un 9. maddesi uyarınca yeterlilik kararı, standart sözleşme, bağlayıcı şirket kuralları veya taahhütname gibi uygun güvencelerin varlığı hâlinde yapılabilir. Sitenin barındırıldığı sunucuların yurt dışında bulunması, teknik olarak yurt dışına aktarım sonucunu doğurabilir.

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen asgari süreler ile zamanaşımı süreleri dikkate alınarak saklanır:

• İletişim ve teklif talepleri: talebin sonuçlandırılmasının ardından, ilgili ilişkiden doğabilecek uyuşmazlıklar bakımından öngörülen zamanaşımı süresi boyunca
• Sunucu log kayıtları: bilgi güvenliğinin sağlanması amacıyla gerekli olan süre boyunca
• Sözleşme ilişkisi kurulması hâlinde ticari defter, kayıt ve belgeler: 6102 sayılı Türk Ticaret Kanunu ve 213 sayılı Vergi Usul Kanunu'nda öngörülen saklama süreleri boyunca

Saklama süresinin sona ermesi veya işleme şartlarının ortadan kalkması hâlinde kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümleri çerçevesinde silinir, yok edilir veya anonim hâle getirilir.

Kanun'un 12. maddesi uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla idari ve teknik tedbirlerin alınması esastır. Bu kapsamda esas alınan başlıklar şunlardır:

• Site trafiğinin şifreli bağlantı (HTTPS/TLS) üzerinden sunulması
• Kişisel verilere erişimin görev tanımı ile sınırlandırılması ve erişim yetkilerinin kayıt altına alınması
• Çalışanlar ile gizlilik taahhütleri, veri işleyen tedarikçiler ile Kanun'a uygun sözleşmeler yapılması
• Veri ihlali hâlinde Kanun'un 12/5 maddesi uyarınca en kısa sürede ilgili kişiye ve Kurul'a bildirim yapılması

Kişisel verisi işlenen herkes, veri sorumlusuna başvurarak kendisiyle ilgili olarak aşağıdaki taleplerde bulunma hakkına sahiptir:

• a)Kişisel verisinin işlenip işlenmediğini öğrenme,
• b)Kişisel verisi işlenmişse buna ilişkin bilgi talep etme,
• c)Kişisel verisinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• ç)Yurt içinde veya yurt dışında kişisel verisinin aktarıldığı üçüncü kişileri bilme,
• d)Kişisel verisinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• e)Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verisinin silinmesini veya yok edilmesini isteme,
• f)(d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verisinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• g)İşlenen verisinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• ğ)Kişisel verisinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Yukarıdaki haklara ilişkin talepler, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca veri sorumlusuna iletilir. Başvuruda aşağıdaki bilgilerin bulunması zorunludur:

1. 01Ad, soyad ve başvuru yazılı ise imza
2. 02Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası
3. 03Tebligata esas yerleşim yeri veya iş yeri adresi
4. 04Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası
5. 05Talep konusunun açık biçimde belirtilmesi

Başvuru; ıslak imzalı yazılı dilekçe ile şahsen veya noter aracılığıyla, ya da kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza veya veri sorumlusunun sisteminde daha önce kayıtlı bulunan elektronik posta adresi kullanılarak yapılabilir.

Başvurular, talebin niteliğine göre en kısa sürede ve her hâlde en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde ilgili kişi; cevabı öğrendiği tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilir (Kanun md. 14). Kanun'un 13. maddesi uyarınca, Kurul'a şikâyet yoluna gidilmeden önce veri sorumlusuna başvurulması zorunludur.

Bu aydınlatma metni, mevzuat değişiklikleri ile iş süreçlerindeki değişiklikler doğrultusunda güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır. Çerezler ve benzeri teknolojiler hakkında ayrıntılı bilgi Çerez Politikası'nda, sitenin genel gizlilik yaklaşımı ise Gizlilik Politikası'nda yer almaktadır.

• Çerez Politikası→
• Gizlilik Politikası→