Mağazayı geliştirmek için ziyaret ve etkinlik sayılarını, sayfalarda kalma süresini ve sunucuda yaklaşık şehre dönüştürülen ağ bilgisini izninle en fazla 30 gün takma adlı kimlikle tutuyoruz. Çerez bildirimiGizlilik bildirimi
Yükleniyor
Güvenli ödemePayTR altyapısı, 3D Secure ve SSL ile
u Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; https://oceankozmetik.com.tr internet sitesini ("Site") ziyaret eden, üye olan, üye olmadan alışveriş yapan, bültene abone olan, destek talebi oluşturan, hediye çarkına katılan veya bayilik başvurusunda bulunan gerçek kişilerin kişisel verilerinin nasıl işlendiğini açıklamak amacıyla hazırlanmıştır.
Bu metin bir bilgilendirme metnidir; okunduğunun onaylanması, kişisel verilerinizin işlenmesine açık rıza verdiğiniz anlamına gelmez. Açık rızanıza dayanan işlemler aşağıda ayrıca belirtilmiş olup bu işlemler için rızanız ayrı olarak ve isteğe bağlı şekilde alınır.
1. Veri sorumlusu
Unvan: Ocean Kozmetik Telefon / WhatsApp: 0532 425 67 72
2. Hangi kişisel verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz?
Aşağıda her işlem için işlenen veri kategorileri, işleme amaçları ve KVKK'nın 5. maddesinde yer alan hukuki sebepler birlikte açıklanmıştır. Kişisel verileriniz yalnızca belirtilen amaçlarla sınırlı ve ölçülü olarak işlenir.
2.1. Site ziyareti, bilgi güvenliği ve sistem kayıtları
Veriler: IP adresi, tarayıcı ve cihaz bilgileri, erişim zamanı, istek kayıtları (log), güvenlik ve oturum çerezleri, hata kayıtları. Amaçlar: Sitenin çalışması ve güvenliği, kötüye kullanımın ve yetkisiz erişimin önlenmesi, istek sınırlama, hataların giderilmesi, 5651 sayılı Kanun ve ilgili mevzuattan doğan yükümlülüklerin yerine getirilmesi. Hukuki sebepler: Kanunlarda açıkça öngörülmesi (m. 5/2-a), veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (m. 5/2-ç), ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (m. 5/2-f).
2.2. Üyelik ve hesap yönetimi
Veriler: Ad soyad, e-posta adresi, telefon numarası, şifrenizin geri döndürülemez biçimde şifrelenmiş (hash) hali, iki aşamalı doğrulama bilgileri, oturum ve cihaz bilgileri, kayıtlı adresler, hesap işlem kayıtları. Amaçlar: Üyelik hesabının oluşturulması ve yönetilmesi, e-posta doğrulama, şifre sıfırlama, oturum güvenliği, sipariş geçmişinin ve adreslerin sunulması. Hukuki sebepler: Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m. 5/2-c), meşru menfaat (m. 5/2-f).
2.3. Google hesabıyla giriş
Google ile giriş seçeneğini kullanmanız halinde Google LLC'den adınız, e-posta adresiniz ve Google hesap kimliğiniz alınır. Bu veriler hesabınızın oluşturulması, bağlanması ve girişinizin doğrulanması amacıyla, sözleşmenin kurulması ve ifası (m. 5/2-c) hukuki sebebine dayanılarak işlenir. Google tarafında yapılan işlemler Google'ın kendi gizlilik politikasına tabidir.
2.4. Sipariş, ödeme, teslimat ve faturalandırma (üye ve misafir alışverişleri)
Veriler: Ad soyad, e-posta, telefon, teslimat adresi, fatura bilgileri (bireysel faturada T.C. kimlik numarası; kurumsal faturada unvan, vergi dairesi ve vergi numarası), sipariş içeriği ve tutarları, kullanılan kupon ve kampanyalar, ödeme sonucu ve işlem referansları, kargo takip bilgileri, onaylanan sözleşme metinleri. Kart bilgileriniz Satıcı tarafından görülmez ve saklanmaz; ödeme, lisanslı ödeme kuruluşu PayTR'nin güvenli ödeme sayfasında 3D Secure ile gerçekleştirilir. Amaçlar: Siparişin alınması, ödemenin tahsili, ürünlerin teslimi, fatura düzenlenmesi, sipariş durumunun bildirilmesi, üye olmadan sipariş takibinin sağlanması, mesafeli sözleşme kayıtlarının tutulması, muhasebe ve vergi yükümlülükleri, dolandırıcılığın önlenmesi. Hukuki sebepler: Kanunlarda açıkça öngörülmesi (m. 5/2-a), sözleşmenin kurulması ve ifası (m. 5/2-c), hukuki yükümlülük (m. 5/2-ç), meşru menfaat (m. 5/2-f).
2.5. İptal, iade, cayma ve ayıplı ürün süreçleri
Veriler: Kimlik ve iletişim bilgileri, sipariş ve ürün bilgileri, iade/iptal gerekçesi, iade kargo bilgileri, ödeme iadesi kayıtları, varsa ürün fotoğrafları ve yazışmalar. Amaçlar: Cayma hakkı, iptal ve iade taleplerinin değerlendirilmesi ve sonuçlandırılması, ücret iadelerinin yapılması, tüketici mevzuatından doğan yükümlülüklerin yerine getirilmesi. Hukuki sebepler: Kanunlarda açıkça öngörülmesi (m. 5/2-a), sözleşmenin ifası (m. 5/2-c), hukuki yükümlülük (m. 5/2-ç), bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e).
2.6. Müşteri hizmetleri, destek talepleri ve ürün soruları
Veriler: Ad soyad, iletişim bilgileri, sipariş bilgisi, talep ve yazışma içerikleri, işlem kayıtları. Talebinizi çözmek için yetkili destek personeli, sınırlı süreli ve kayıt altına alınan bir erişimle hesap, adres veya sepet bilgilerinizin gerekli alanlarını görüntüleyebilir. Amaçlar: Talep, soru ve şikâyetlerin yanıtlanması, sipariş ve hesapla ilgili destek verilmesi, hizmet kalitesinin iyileştirilmesi. Hukuki sebepler: Sözleşmenin ifası (m. 5/2-c), hukuki yükümlülük (m. 5/2-ç), bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e), meşru menfaat (m. 5/2-f). Destek taleplerinde, ürün sorularında ve yorumlarda sağlık verisi gibi özel nitelikli kişisel verilerinizi paylaşmamanızı rica ederiz.
2.7. Ürün yorumları ve değerlendirmeleri
Veriler: Üyelik bilgileriniz, ürünü satın alıp teslim aldığınıza ilişkin doğrulama, puan ve yorum içeriği, moderasyon kayıtları. Amaçlar: Satın alınan ürünlere ilişkin yorumların alınması, moderasyonu ve Sitede yayımlanması, diğer müşterilerin bilgilendirilmesi. Hukuki sebepler: Sözleşmenin ifası (m. 5/2-c), meşru menfaat (m. 5/2-f).
2.8. Favoriler, son görüntülenen ürünler, kişiselleştirme ve stok bildirimleri
Hesabınızdan tarayıcı bildirimlerini açmanız halinde tarayıcınızın oluşturduğu bildirim abonelik bilgileri, sipariş durum bildirimlerinin size iletilmesi amacıyla sözleşmenin ifası (m. 5/2-c) hukuki sebebine dayanılarak işlenir. Bu özelliği istediğiniz zaman hesabınızdan veya tarayıcı ayarlarınızdan kapatabilirsiniz.
2.10. Ticari elektronik iletiler ve e-bülten
Veriler: E-posta adresi, ad soyad (üyelerde), onay ve ret kayıtları, onay metni sürümü, onay zamanı ve yöntemi, ileti tercihleri; onay vermişseniz sepetinizde bıraktığınız ürünlere ilişkin bilgiler. Amaçlar: Kampanya, indirim, yeni ürün ve öneriler hakkında e-posta gönderilmesi, sepette bırakılan ürünler için hatırlatma e-postası gönderilmesi, onay ve ret kayıtlarının mevzuata uygun şekilde tutulması. Hukuki sebepler: Açık rızanız (m. 5/1) ve 6563 sayılı Kanun kapsamında verdiğiniz ticari elektronik ileti onayı; onay ve ret kayıtlarının saklanması bakımından hukuki yükümlülük (m. 5/2-ç). Bülten aboneliği, e-posta adresinize gönderilen onay bağlantısı ile tamamlanır. Onayınızı istediğiniz zaman iletilerdeki ayrılma bağlantısıyla, hesabınızdaki İletişim tercihleri bölümünden veya Sitedeki destek talebi bölümünden bildirerek geri alabilirsiniz.
2.11. Ziyaret istatistikleri (yalnızca izin verirseniz)
Veriler: Tarayıcınızda oluşturulan takma adlı ziyaretçi ve oturum kimliği, görüntülenen sayfalar ve etkinlikler, sayfada kalma süreleri, IP adresinden sunucuda yaklaşık şehir düzeyine dönüştürülen konum bilgisi. Amaçlar: Mağazanın kullanımının ölçülmesi ve geliştirilmesi. Hukuki sebep: Çerez bildirimi aracılığıyla verdiğiniz açık rıza (m. 5/1). İzin vermezseniz istatistik toplanmaz. Bu veriler en fazla 30 gün saklanır. Rızanızı istediğiniz zaman Sitenin alt bölümündeki "İstatistik tercihleri" bağlantısından geri alabilirsiniz; ayrıntılar Çerez Politikasında yer alır.
2.12. Hediye çarkı kampanyası
Veriler: Çarkı çevirmek için girdiğiniz e-posta adresi; bu adres açık haliyle saklanmaz, yalnızca her adresin bir kez katılmasını sağlamak için gizli bir anahtarla üretilen, geri döndürülemez özet değeri saklanır. Kazanılan ödül ve kupon kodu. Amaçlar: Kampanyaya katılımın sağlanması, her e-posta adresinin bir kez katılmasının güvence altına alınması, ödül kuponunun oluşturulması ve kötüye kullanımın önlenmesi. Hukuki sebepler: Kampanya katılımına ilişkin sözleşmenin kurulması ve ifası (m. 5/2-c), meşru menfaat (m. 5/2-f). Çarka katılım, bülten aboneliği veya ticari ileti onayı anlamına gelmez; bu kapsamda size e-posta gönderilmez.
2.13. Bayilik başvuruları
Veriler: Firma veya işletme adı, yetkili adı soyadı, telefon, e-posta, şehir ve başvuru mesajınızdaki bilgiler. Amaçlar: Bayilik başvurusunun değerlendirilmesi, sizinle iletişime geçilmesi ve olası bayilik ilişkisinin kurulması. Hukuki sebepler: Bir sözleşmenin kurulmasıyla doğrudan ilgili olması (m. 5/2-c), meşru menfaat (m. 5/2-f).
2.14. Hukuki süreçler ve kamu kurumlarıyla ilişkiler
Veriler: Yukarıda sayılan verilerden ilgili olanlar. Amaçlar: Hukuki uyuşmazlıkların yönetilmesi, yetkili kurum ve kuruluşların bilgi taleplerinin karşılanması, denetimlere yanıt verilmesi. Hukuki sebepler: Kanunlarda açıkça öngörülmesi (m. 5/2-a), hukuki yükümlülük (m. 5/2-ç), bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e).
3. Kişisel verilerin toplanma yöntemi
Kişisel verileriniz; Site üzerindeki üyelik, sipariş, bülten, destek, yorum, hediye çarkı ve bayilik formları, hesabınızdaki ayarlar, zorunlu çerezler ve izin verdiğinizde istatistik amaçlı yerel depolama teknolojileri, Google ile giriş hizmeti, ödeme kuruluşundan gelen ödeme sonucu bildirimleri, kargo şirketlerinden gelen teslimat durum bilgileri ile e-posta ve telefon yoluyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır.
4. Kişisel verilerin aktarılması
Kişisel verileriniz, yukarıdaki amaçların gerektirdiği ölçüde ve KVKK'nın 8. ve 9. maddelerine uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:
Kargo şirketleri (HepsiJet, DHL, Ortak Kargo): teslimat için ad soyad, telefon, teslimat adresi ve gönderi bilgileri.
Ödeme kuruluşu (PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.) ve bankalar: ödemenin alınması, iadesi ve dolandırıcılığın önlenmesi için gerekli bilgiler.
E-fatura / e-arşiv hizmet sağlayıcısı ve mali müşavirlik hizmeti alınan kişiler: fatura düzenlenmesi ve yasal defter ve kayıt yükümlülükleri için gerekli bilgiler.
Barındırma, bulut depolama, e-posta gönderimi ve bilgi teknolojileri hizmeti aldığımız tedarikçiler: hizmetin teknik olarak sunulması amacıyla, veri işleyen sıfatıyla.
Hukuk, denetim ve danışmanlık hizmeti alınan kişiler: hukuki uyuşmazlıkların yönetimi ve mevzuata uyum için.
Yetkili kamu kurum ve kuruluşları (Ticaret Bakanlığı, Gelir İdaresi Başkanlığı, mahkemeler, icra daireleri, tüketici hakem heyetleri, kolluk kuvvetleri, Kişisel Verileri Koruma Kurumu, Bilgi Teknolojileri ve İletişim Kurumu ve benzerleri): kanuni yükümlülükler ve talepler kapsamında.
Yurt dışına aktarım: Google ile giriş seçeneğini kullanmanız halinde giriş işlemi Google LLC'nin yurt dışındaki sistemleri üzerinden gerçekleşir. Barındırma, bulut depolama veya e-posta gönderim hizmeti aldığımız tedarikçilerin sunucularının yurt dışında bulunması halinde aktarım, KVKK'nın 9. maddesi uyarınca yeterlilik kararı bulunan ülkelere veya Kurul tarafından ilan edilen standart sözleşmenin imzalanıp Kuruma bildirilmesi gibi uygun güvencelerin sağlanması suretiyle yapılır.
5. Saklama süreleri
Kişisel verileriniz, işlendikleri amaç için gerekli olan ve ilgili mevzuatta öngörülen süre boyunca saklanır; sürenin sona ermesiyle silinir, yok edilir veya anonim hale getirilir. Başlıca süreler şunlardır:
Sipariş, fatura ve muhasebe kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl.
Mesafeli sözleşme ve ön bilgilendirme kayıtları: Mesafeli Sözleşmeler Yönetmeliği uyarınca en az 3 yıl; uyuşmazlık halinde uyuşmazlık sonuçlanıncaya kadar.
Ticari elektronik ileti onay ve ret kayıtları: Onayın geçerliliğinin sona erdiği tarihten itibaren 3 yıl.
Üyelik bilgileri: Üyelik süresince; hesabın kapatılmasından sonra yukarıdaki yasal saklama yükümlülükleri ve hukuki talepler saklı kalmak kaydıyla anonim hale getirilir veya silinir.
Ziyaret istatistikleri: En fazla 30 gün.
Sistem ve erişim kayıtları: 5651 sayılı Kanun ve ilgili mevzuatta öngörülen süre boyunca.
Destek talepleri: Talep sonuçlandıktan sonra, ilgili sipariş ve hukuki süreçlere bağlı süreler sona erinceye kadar.
Misafir alışverişinde tamamlanmayan ödeme adımları: Ödeme işleminin süresi dolduktan sonra iletişim bilgileri silinir.
6. KVKK'nın 11. maddesi kapsamındaki haklarınız
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
7. Başvuru yöntemi
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; kimliğinizi tespit edici bilgiler ile talebinizi içeren dilekçenizi Şirketin tebligat adresine bizzat veya noter aracılığıyla göndererek ya da Sitede kayıtlı hesabınızla Sitedeki destek talebi bölümü üzerinden ileterek yapabilirsiniz. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde KVKK'nın 14. maddesi uyarınca Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.
Üyelerimiz ayrıca hesaplarındaki "Hesabım ve verilerim" bölümünden kişisel verilerinin bir kopyasını indirebilir, iletişim tercihlerini değiştirebilir ve hesaplarını kapatabilir. Hesabın kapatılması, yasal saklama yükümlülükleri kapsamındaki kayıtları etkilemez.
8. Değişiklikler
Bu Aydınlatma Metni, mevzuattaki veya veri işleme faaliyetlerimizdeki değişikliklere bağlı olarak güncellenebilir. Güncel metin her zaman Sitede yayımlanır ve sürüm bilgisiyle birlikte gösterilir.
