Gizlilik politikası
GİZLİLİK POLİTİKASI
Veri Sorumlusu: Urban Aromaterapi Ürünleri Sanayi ve Ticaret Limited Şirketi
Adres: Yeni Mahalle Necati Cumalı Caddesi No:33, Urla / İzmir
MERSİS No: 0893054080100001
E-Posta: info@vienurla.com
Telefon: 0531 280 08 38
01 — KAPSAM VE TEMEL İLKELER
İşbu Gizlilik Politikası ve Aydınlatma Metni, Urban Aromaterapi Ürünleri Sanayi ve Ticaret Limited Şirketi(“Vienurla”) tarafından işletilmekte olan vienurla.com internet sitesinin (“Platform”) ziyareti, üyelik işlemleri, bülten abonelikleri ve alışveriş süreçleri esnasında işlenen kişisel verilerinize ilişkin usul ve esasları 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) tam uyumlu olarak belirlemek amacıyla hazırlanmıştır.
Vienurla, kişisel verilerinizi şu temel yasal ilkeler doğrultusunda işlemektedir:
Hukuka ve dürüstlük kurallarına uygunluk,
Doğruluk ve gerektiğinde güncellik,
Belirli, açık ve meşru amaçlar için işlenme,
İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza
edilme,
Hesap verebilirlik.
02 — İŞLENEN KİŞİSEL VERİLERİNİZ VE ÖZEL NİTELİKLİ VERİ
BEYANI
Platform üzerindeki faaliyetleriniz kapsamında, doğrudan sizlerin beyanlarıyla veya teknik altyapı araçları vasıtasıyla otomatik olarak aşağıdaki veri kategorileri işlenmektedir:
Kimlik Bilgileri: Ad, soyad, doğum tarihi.
İletişim Bilgileri: E-posta adresi, telefon numarası, teslimat ve fatura adresleri.
Müşteri İşlem Bilgileri: Sipariş geçmişi, alışveriş sepeti muhteviyatı, fatura detayları, müşteri talep ve şikayet kayıtları.
İşlem Güvenliği Bilgileri: IP adresi, log kayıtları (erişim ve işlem kayıtları), tarayıcı ve
cihaz bilgileri, şifrelenmiş parola kayıtları.
Pazarlama Verileri: Çerezler vasıtasıyla toplanan site içi gezinme hareketleri, tıklama verileri, ilgi alanları ve kampanya tercihleri.
Özel Nitelikli Kişisel Veriler (Sağlık ve Alerji Hassasiyetleri): Aromaterapi yağlarının
ve butik kozmetik ürünlerinin doğası gereği, kullanıcıların Platform üzerindeki anket,
form veya ürün seçimi esnasında kendi rızalarıyla beyan edebilecekleri cilt tipi, cilt
hassasiyetleri, alerji geçmişleri veya hamilelik/emzirme durumu gibi doğrudan veya
dolaylı sağlık durumlarına ilişkin veriler, KVKK Madde 6 uyarınca Özel Nitelikli Kişisel
Veri kapsamında değerlendirilir. Bu veriler yalnızca ve münhasıran sizin açık rızanız
bulunması halinde, ürünlerin sağlığınıza en uygun şekilde seçilmesi amacıyla
işlenmektedir.
Finansal Veri Güvenliği Beyanı: Kredi kartı, banka kartı veya diğer ödeme araçlarına ait şifre ve kart numarası gibi finansal verileriniz hiçbir koşulda Vienurla sunucularında tutulmaz veya saklanmaz. Tüm ödeme akışları, BDDK lisanslı ödeme kuruluşunun PCI-DSS uyumlu güvenli altyapısında şifreli olarak gerçekleştirilir.
03 — KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Toplanan verileriniz KVKK Madde 5 ve Madde 6 çerçevesinde şu amaçlarla işlenmektedir:
1. Sözleşmenin İfası: Mesafeli satış sözleşmesinin kurulması, ürünlerin faturalandırılması, kargolanması ve sipariş süreçlerinin eksiksiz yürütülmesi.
2. Müşteri İlişkileri ve Hizmet Geliştirme: Satış sonrası destek hizmetlerinin sunulması, iade, iptal ve cayma hakkı taleplerinin mevzuata uygun sonuçlandırılması.
3. Güvenlik ve Hukuki Yükümlülük: Siber saldırıların, hukuka aykırı yetkisiz işlemlerin
ve dolandırıcılığın önlenmesi, log kayıtlarının yasal sürelerinde tutulması.
4. Pazarlama ve Kişiselleştirme: Açık rızanız bulunması kaydıyla; bülten gönderimleri,
kampanya bilgilendirmeleri, reklam pikselleri (Meta, Google) vasıtasıyla ilgi alanlarınıza özel ürün tanıtımlarının yapılması.
04 — KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEBİ
Kişisel verileriniz; Platform üzerindeki sipariş formları, üyelik kayıt sayfaları, bilgi toplama anketleri ve çerez teknolojileri vasıtasıyla tamamen veya kısmen otomatik yöntemlerle toplanmaktadır. İşleme faaliyetlerinin hukuki sebepleri şunlardır:
KVKK Md. 5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili
olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
(Satış ve kargo adımları için).
KVKK Md. 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (Fatura, vergi ve tüketici mevzuatı uyumu).
KVKK Md. 5/2-f: Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (Platform güvenliği, performans analizleri).
KVKK Md. 5/1 ve Md. 6/2: Özel nitelikli kişisel veriler (sağlık/alerji hassasiyetleri),
bülten abonelikleri ve hedefli reklam çerezleri süreçlerinde tamamen sizin yasal Açık
Rızanıza dayanılır.
05 — KİŞİSEL VERİLERİN AKTARILMASI VE YURT DIŞI AKTARIM
BEYANI
Kişisel verileriniz, belirtilen amaçların gerçekleştirilmesiyle sınırlı olarak kargo firmalarına, BDDK lisanslı anlaşmalı ödeme kuruluşuna, yasal bildirim yükümlülükleri kapsamında yetkili kamu kurumlarına (Ticaret Bakanlığı, Gelir İdaresi vb.) mevzuata uygun olarak aktarılmaktadır.Platformun küresel altyapı sağlayıcıları, analitik araçları (Google Analytics) ve reklam/pazarlama piksellerinin (Meta, Google Ads) sunucularının yurt dışında bulunması nedeniyle; bu çerez ve araçların çalışmasına onay vermeniz halinde kişisel verileriniz KVKK Madde 9 çerçevesinde güvenli bir şekilde Yurt Dışına Aktarım işlemine tabi tutulacaktır.
06 — VERİLERİN SAKLANMA SÜRESİ VE İMHA USULLERİ
Kişisel verileriniz, yasal mevzuatta öngörülen veya işleme amacının gerektirdiği süreler boyunca güvenli ortamlarda saklanır. İşleme amacının ortadan kalkması veya yasal sürelerin dolması halinde verileriniz Vienurla tarafından silinir, yok edilir veya anonim hale getirilir. 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca; elektronik ticaret işlemlerine, sipariş akışlarına ve ticari elektronik ileti onaylarına ilişkin yasal kayıtlar, gerektiğinde Ticaret Bakanlığına sunulmak üzere işlem tarihinden itibaren 3 (üç) yıl boyunca saklanmak zorundadır. Log ve erişim kayıtları ise ilgili mevzuat gereği en az 2 (iki) yıl saklanır.
07 — KVKK MADDE 11 KAPSAMINDAKİ HAKLARINIZ VE BAŞVURU
USULÜ
Veri sahibi olarak Kanunun 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacına uygunluğunu denetleme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış verilerin düzeltilmesini isteme, verilerin silinmesini veya yok edilmesini talep etme haklarına sahipsiniz.
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe uygun olarak, kimliğinizi tevsik eden resmi belgeler ile birlikte internet sitemizde yer alan KVKK Veri Sahibi Başvuru Formu vasıtasıyla info@vienurla.com e-posta adresimize veya fiziki adresimize yazılı olarak iletebilirsiniz.
