İşbu İnternet Sitesi Üye, Müşteri ve Ziyaretçi Aydınlatma Metni (“Aydınlatma Metni”), DR BROWS KOZMETİK SANAYİ VE TİCARET LİMİTED ŞİRKETİ (“DR BROWS” veya “Şirket”) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla, drbrows.com.tr internet sitesini (“Site”) ziyaret eden, Site’ye üye olan ve/veya Site üzerinden alışveriş yapan kişilerin kişisel verilerinin işlenmesine ilişkin olarak bilgilendirilmesi amacıyla hazırlanmıştır.
Veri Sorumlusu: DR BROWS KOZMETİK SANAYİ VE TİCARET LİMİTED ŞİRKETİ
Adres: Levent Mah. Karanfil Sk. No: 13 Beşiktaş / İstanbul
MERSİS No: 0313154404400001
Ticaret Sicil No: 1140982
Vergi Dairesi: Beşiktaş
Vergi No: 3131544044
E-posta: info@drbrows.com.tr
KEP: drbrowskozmetik@hs09.kep.tr
İnternet Sitesi: drbrows.com.tr
Kişisel veriler; Site, üyelik ve sipariş formları, müşteri hizmetleri, e-posta, KEP, elektronik iletişim kanalları, ödeme sistemleri, kargo ve lojistik süreçleri, çerezler ve benzeri teknolojiler ile gerektiğinde yetkili kamu kurum ve kuruluşlarından elektronik veya fiziki yöntemlerle elde edilebilir.
Site üzerinde çerezler ve benzeri teknolojiler kullanılmaktadır. Çerezlerin kullanımına ilişkin ayrıntılı bilgi için Site’de yayımlanan Çerez Politikası incelenebilir.
1. İŞLENEN KİŞİSEL VERİLER
Şirket tarafından gerçekleştirilen işlemin ve Site kullanımının niteliğine göre aşağıdaki kişisel veriler işlenebilir.
1.1. Kimlik Bilgileri
- Ad ve soyad,
- fatura düzenlenmesi veya mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi için gerekli olabilecek diğer kimlik bilgileri.
1.2. İletişim Bilgileri
- E-posta adresi,
- telefon numarası,
- teslimat adresi,
- fatura adresi,
- ülke, il ve ilçe bilgileri.
1.3. Müşteri İşlem Bilgileri
- Sipariş bilgileri,
- satın alınan ürün bilgileri,
- sipariş tarihi ve numarası,
- alışveriş geçmişi,
- ödeme ve işlem bilgileri,
- teslimat bilgileri,
- iade, iptal ve cayma bilgileri,
- talep ve şikâyet bilgileri,
- müşteri hizmetleri kapsamında gerçekleştirilen yazışma ve işlemler.
1.4. Finans Bilgileri
Ödeme işleminin gerçekleştirilmesi ve gerektiğinde ücret iadesi yapılabilmesi kapsamında ödeme ve işlem bilgileri işlenebilir.
Site üzerindeki kartlı ödemeler PayTR ödeme altyapısı aracılığıyla gerçekleştirilmektedir.
Kredi veya banka kartına ilişkin ödeme bilgilerinin işlenmesi, ödeme işleminin niteliğine göre PayTR, ilgili banka ve/veya ödeme kuruluşlarının sistemleri üzerinden gerçekleştirilebilir.
1.5. İşlem Güvenliği Bilgileri
- IP adresi,
- oturum bilgileri,
- log kayıtları,
- cihaz ve tarayıcı bilgileri,
- Site giriş ve çıkış bilgileri,
- işlem tarihi ve saati,
- çevrim içi tanımlayıcılar,
- hesap ve oturum güvenliğine ilişkin bilgiler.
1.6. Pazarlama Bilgileri
Gerekli hukuki şartların bulunması ve gerektiğinde açık rızanın alınması hâlinde;
- Site gezinme ve etkileşim bilgileri,
- görüntülenen ürün ve sayfalar,
- alışveriş tercihleri,
- kampanya ve reklamlara verilen tepkiler,
- reklam ve dönüşüm bilgileri,
- çerez ve benzeri teknolojiler aracılığıyla elde edilen pazarlama ve analiz bilgileri
işlenebilir.
Site üzerinde Google Analytics, Google Ads ve Meta Pixel teknolojileri kullanılmaktadır. Bu teknolojilerin çerez ve benzeri teknolojiler aracılığıyla gerçekleştirdiği işlemler hakkında ayrıntılı bilgi Site’de yayımlanan Çerez Politikası içerisinde yer almaktadır.
1.7. Hukuki İşlem Bilgileri
- Yetkili kurum ve kuruluşlarla yapılan yazışmalar,
- hukuki talep ve başvurular,
- uyuşmazlık ve dava bilgileri,
- tüketici başvuruları,
- hukuki süreçlere ilişkin kayıt ve belgeler.
2. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ
Kişisel veriler, KVKK'nın 5. maddesinde belirtilen kişisel veri işleme şartlarından uygun olanlara dayanılarak işlenmektedir.
2.1. Sözleşmenin Kurulması veya İfası
Siparişin oluşturulması, ödemenin gerçekleştirilmesi, ürünlerin hazırlanması ve teslim edilmesi, üyelik işlemlerinin gerçekleştirilmesi, iade ve iptal süreçlerinin yürütülmesi ve müşteri taleplerinin karşılanması için gerekli kişisel veriler, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla kişisel verilerin işlenmesinin gerekli olması hukuki sebebine dayanılarak işlenebilir.
2.2. Hukuki Yükümlülüklerin Yerine Getirilmesi
Fatura ve muhasebe işlemleri, tüketici mevzuatından kaynaklanan yükümlülükler, yetkili kamu kurumlarına bilgi verilmesi ve mevzuattan kaynaklanan diğer yükümlülüklerin yerine getirilmesi amacıyla kişisel veriler, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayanılarak işlenebilir.
2.3. Kanunlarda Açıkça Öngörülmesi
Vergi, ticaret, tüketici, elektronik ticaret ve ilgili diğer mevzuat kapsamında kanunen tutulması veya işlenmesi gereken kişisel veriler, kanunlarda açıkça öngörülmesi hukuki sebebine dayanılarak işlenebilir.
2.4. Bir Hakkın Tesisi, Kullanılması veya Korunması
Uyuşmazlıkların yönetilmesi, hukuki taleplerin değerlendirilmesi, Şirket veya ilgili kişilerin haklarının korunması ve hukuki süreçlerin yürütülmesi amacıyla gerekli kişisel veriler, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebine dayanılarak işlenebilir.
2.5. Meşru Menfaat
Site ve sistem güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi, hizmet kalitesinin geliştirilmesi ve Şirket'in faaliyetlerinin güvenli şekilde yürütülmesi gibi amaçlarla kişisel veriler, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayanılarak işlenebilir.
2.6. Açık Rıza
KVKK kapsamında başka bir kişisel veri işleme şartının bulunmadığı durumlarda ve özellikle açık rızanın gerekli olduğu belirli reklam, pazarlama, kişiselleştirme, analitik ve çerez faaliyetlerinde kişisel veriler, ilgili kişinin açık rızasına dayanılarak işlenebilir.
Açık rızaya dayalı işlemlerde ilgili kişi açık rızasını her zaman geri alabilir.
3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Kişisel veriler, niteliğine göre aşağıdaki amaçlarla işlenebilir:
- Site üyelik ve hesap işlemlerinin yürütülmesi,
- siparişlerin alınması ve yönetilmesi,
- satış sözleşmelerinin kurulması ve ifası,
- ödeme işlemlerinin gerçekleştirilmesi,
- e-fatura/e-arşiv fatura işlemlerinin yürütülmesi,
- ürünlerin hazırlanması, sevk edilmesi ve teslim edilmesi,
- kargo ve lojistik süreçlerinin yürütülmesi,
- iade, cayma ve sipariş iptali süreçlerinin yürütülmesi,
- satış sonrası destek hizmetlerinin sunulması,
- müşteri talep ve şikâyetlerinin değerlendirilmesi,
- müşteri iletişim faaliyetlerinin yürütülmesi,
- muhasebe ve finans süreçlerinin yürütülmesi,
- bilgi ve işlem güvenliğinin sağlanması,
- dolandırıcılık ve yetkisiz işlemlerin önlenmesi,
- Site'nin performansının ve kullanıcı deneyiminin geliştirilmesi,
- hukuki yükümlülüklerin yerine getirilmesi,
- yetkili kamu kurum ve kuruluşlarına bilgi verilmesi,
- hukuki uyuşmazlıkların ve süreçlerin yürütülmesi,
- kayıt ve arşiv faaliyetlerinin yürütülmesi,
- gerekli hukuki şartların bulunması hâlinde analiz ve raporlama faaliyetlerinin yürütülmesi,
- gerekli izinlerin bulunması hâlinde reklam, kampanya, promosyon ve pazarlama faaliyetlerinin yürütülmesi,
- gerekli izinlerin bulunması hâlinde reklam kampanyalarının ve dönüşümlerin ölçülmesi,
- gerekli izinlerin bulunması hâlinde kişiselleştirilmiş reklam ve içerik sunulması.
4. KİŞİSEL VERİLERİN AKTARILMASI
Kişisel veriler, KVKK'nın 8. ve gerektiğinde 9. maddelerinde belirtilen şartlara uygun olarak, aktarımın amacıyla sınırlı ve ölçülü olmak kaydıyla üçüncü kişilere aktarılabilir.
4.1. Ödeme Hizmeti Sağlayıcıları ve Finans Kuruluşları
Sipariş bedellerinin tahsil edilmesi, ödeme güvenliğinin sağlanması, işlemlerin doğrulanması ve gerektiğinde ücret iadelerinin gerçekleştirilmesi amacıyla gerekli kişisel veriler PayTR, bankalar ve ilgili finans/ödeme kuruluşlarıyla paylaşılabilir.
4.2. Kargo ve Lojistik Şirketleri
Siparişlerin hazırlanması, sevk edilmesi, teslim edilmesi ve gerektiğinde iade süreçlerinin yürütülmesi amacıyla gerekli kimlik, iletişim ve sipariş/teslimat bilgileri, siparişin teslimatında görev alan kargo ve lojistik hizmet sağlayıcılarıyla paylaşılabilir.
DR BROWS tarafından bu kapsamda HepsiJET, DHL, Aras Kargo, Kolay Gelsin ve Yurtiçi Kargo hizmetlerinden yararlanılabilir.
4.3. E-Fatura, Muhasebe ve Mali Hizmet Sağlayıcıları
Faturalandırma, e-fatura/e-arşiv işlemleri, muhasebe ve mali yükümlülüklerin yerine getirilmesi amacıyla gerekli kişisel veriler ilgili hizmet sağlayıcılar, mali müşavirler ve mevzuat kapsamında yetkili kurumlarla paylaşılabilir.
4.4. Bilgi Teknolojileri ve Altyapı Hizmet Sağlayıcıları
Site'nin işletilmesi, barındırılması, veri güvenliğinin sağlanması, yazılım, teknik destek, e-ticaret altyapısı, veri saklama ve benzeri hizmetlerin sunulması amacıyla gerekli kişisel veriler hizmet alınan teknoloji ve altyapı sağlayıcılarıyla paylaşılabilir.
4.5. Analiz ve Reklam Hizmeti Sağlayıcıları
Gerekli hukuki şartların bulunması ve gerektiğinde ilgili kişinin açık rızasının alınması hâlinde, Site performansının ölçülmesi, reklam dönüşümlerinin takip edilmesi ve reklam/pazarlama faaliyetlerinin yürütülmesi kapsamında ilgili veriler Google ve Meta gibi hizmet sağlayıcılarla paylaşılabilir.
4.6. Yetkili Kamu Kurum ve Kuruluşları
Kanuni yükümlülüklerin yerine getirilmesi veya yetkili makamlar tarafından hukuka uygun şekilde talep edilmesi hâlinde gerekli kişisel veriler mahkemeler, icra müdürlükleri, kolluk kuvvetleri, vergi makamları, tüketici hakem heyetleri ve diğer yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.
5. KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI
Site'nin işletilmesi kapsamında kullanılan bazı e-ticaret, bulut, analitik, reklam, iletişim veya teknoloji hizmet sağlayıcılarının sistemlerinin yurt dışında bulunması nedeniyle kişisel verilerin yurt dışına aktarılması gündeme gelebilir.
Özellikle Google Analytics, Google Ads ve Meta Pixel gibi üçüncü taraf teknolojilerin kullanımı kapsamında yurt dışına veri aktarımı söz konusu olabilir.
Kişisel verilerin yurt dışına aktarılması, KVKK'nın 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Yönetmelik kapsamında öngörülen uygun güvenceler ve diğer hukuki aktarım mekanizmalarına uygun olarak gerçekleştirilir.
6. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ
Kişisel veriler;
- Site üzerindeki üyelik, sipariş, ödeme, iletişim ve diğer formlar,
- kullanıcı hesabı,
- alışveriş ve sipariş işlemleri,
- müşteri hizmetleri iletişimleri,
- e-posta ve KEP,
- ödeme hizmeti sağlayıcıları,
- kargo ve lojistik hizmet sağlayıcıları,
- e-fatura ve muhasebe sistemleri,
- çerezler ve benzeri teknolojiler,
- Site ve sunucu logları,
- elektronik ve fiziki yazışmalar,
- yetkili kamu kurum ve kuruluşları
aracılığıyla otomatik, kısmen otomatik veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilebilir.
7. ÇEREZLER VE ÇEVRİM İÇİ TEKNOLOJİLER
Site üzerinde zorunlu çerezlerin yanı sıra, gerekli hukuki şartların bulunması ve gerektiğinde Kullanıcının açık rızasının alınması hâlinde analitik ve reklam/pazarlama çerezleri kullanılabilir.
Site'de Google Analytics, Google Ads ve Meta Pixel teknolojileri kullanılmaktadır.
Kullanıcılar, Site üzerinde sunulan çerez tercih mekanizması aracılığıyla zorunlu olmayan çerezlere ilişkin tercihlerini belirleyebilir ve değiştirebilir.
Çerezlerin türleri, kullanım amaçları ve yönetilmesine ilişkin ayrıntılı bilgi Site'de yayımlanan Çerez Politikası içerisinde açıklanmaktadır.
8. İLGİLİ KİŞİNİN HAKLARI
KVKK'nın 11. maddesi uyarınca kişisel veri sahibi olarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen kişisel verilerinizin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kişisel verilerinizin kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. BAŞVURU YÖNTEMİ
KVKK kapsamındaki haklarınıza ilişkin taleplerinizi KVKK İlgili Kişi Başvuru Formu aracılığıyla veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen yöntemlerden uygun olanını kullanarak Şirket'e iletebilirsiniz.
Başvurular;
Şahsen veya noter aracılığıyla:
Levent Mah. Karanfil Sk. No: 13 Beşiktaş / İstanbul
KEP aracılığıyla:
drbrowskozmetik@hs09.kep.tr
E-posta aracılığıyla:
info@drbrows.com.tr
adreslerine mevzuatta öngörülen şartlara uygun şekilde gerçekleştirilebilir.
Başvuruda ad, soyad, başvuru yazılı ise imza, T.C. kimlik numarası veya yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası, tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi, telefon numarası ve talep konusu gibi mevzuatta öngörülen bilgilerin bulunması gerekmektedir.
Şirket, başvuruları talebin niteliğine göre en kısa sürede ve en geç 30 gün içerisinde sonuçlandırır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
10. AYDINLATMA METNİNDE YAPILACAK DEĞİŞİKLİKLER
DR BROWS; kişisel veri işleme faaliyetlerinin, kullanılan teknolojilerin, hizmet sağlayıcıların veya ilgili mevzuatın değişmesi hâlinde işbu Aydınlatma Metni'ni güncelleyebilir.
Güncel Aydınlatma Metni Site üzerinde yayımlanır. Mevzuatın gerekli kıldığı hâllerde ilgili kişiler yapılan değişiklikler hakkında ayrıca bilgilendirilir.
DR BROWS KOZMETİK SANAYİ VE TİCARET LİMİTED ŞİRKETİ
Levent Mah. Karanfil Sk. No: 13 Beşiktaş / İstanbul
E-posta: info@drbrows.com.tr
KEP: drbrowskozmetik@hs09.kep.tr
MERSİS No: 0313154404400001
Ticaret Sicil No: 1140982
İnternet Sitesi: drbrows.com.tr