1. Veri Sorumlusu
Bu web sitesinin (cosmeria.digital) veri sorumlusu aşağıdaki şirkettir:
- Ticaret Unvanı: Cosmeria Kozmetik Ticaret A.Ş.
- Mersis No: 0823-0561-7400-0013
- Vergi Dairesi / No: Konak Vergi Dairesi / 0823056174
- Adres: Kültür Mahallesi Talatpaşa Bulvarı No:88, Konak, İzmir, 35220 Türkiye
- E-posta: [email protected]
- Telefon: +90 232 441 63 57
- KVKK Başvuru: [email protected]
2. Toplanan Kişisel Veriler
2.1 Doğrudan Tarafınızdan Alınan Veriler
| Veri Kategorisi | Toplanan Veriler | Durum |
|---|---|---|
| Kimlik | Ad, soyad, doğum tarihi | Zorunlu (sipariş için) |
| İletişim | E-posta adresi, telefon numarası, teslimat ve fatura adresi | Zorunlu |
| Ödeme | Kart türü, son 4 hane (tam kart no saklanmaz) | Zorunlu |
| Hesap | Kullanıcı adı, şifreli parola (hashlenerek saklanır) | Opsiyonel (üyelik) |
| Tercih | Favori ürünler, arama geçmişi, bildirim tercihleri | Opsiyonel |
| İletişim | Destek formundan iletilen mesaj içerikleri | İsteğe bağlı |
2.2 Otomatik Olarak Toplanan Veriler
Siteyi ziyaret ettiğinizde teknik altyapı ve çerez teknolojileri aracılığıyla aşağıdaki veriler toplanabilir:
- IP adresi ve coğrafi konum (şehir düzeyinde)
- Tarayıcı türü, sürümü ve dil ayarı
- İşletim sistemi ve cihaz türü
- Ziyaret edilen sayfalar, tıklama akışı ve oturum süresi
- Referral URL (hangi siteden geldiğiniz)
- Çerez tanımlayıcıları (oturum ve kalıcı çerezler)
3. İşleme Amacı ve Hukuki Dayanak
| Amaç | Hukuki Dayanak (KVKK m.5) |
|---|---|
| Sipariş ve ödeme işlemleri | Sözleşmenin ifası |
| Kargo ve teslimat | Sözleşmenin ifası |
| Müşteri hizmetleri ve iade süreçleri | Sözleşmenin ifası / Meşru menfaat |
| Fatura ve yasal kayıt tutma | Hukuki yükümlülük (VUK) |
| Dolandırıcılık önleme ve güvenlik | Meşru menfaat |
| E-posta bülteni ve pazarlama | Açık rıza |
| Site performansı ve analitik | Meşru menfaat / Açık rıza |
| Kişiselleştirilmiş ürün önerileri | Açık rıza |
4. Saklama Süresi ve Güvenlik
4.1 Saklama Süreleri
- Sipariş ve fatura verileri: 10 yıl (Vergi Usul Kanunu gereği)
- Müşteri hizmetleri yazışmaları: 3 yıl
- Hesap verileri: Hesap aktif olduğu sürece + silme talebinden itibaren 30 gün
- Pazarlama verileri: Açık rıza geri alınana kadar
- Çerez verileri: Çerez türüne göre oturum sonu ile 24 ay arasında
4.2 Güvenlik Önlemleri
Kişisel verilerinizi korumak için aşağıdaki teknik ve idari önlemler uygulanmaktadır:
- 256-bit TLS/SSL şifrelemesi (tüm veri iletiminde)
- Şifrelerin bcrypt algoritmasıyla hashli saklanması
- İki faktörlü kimlik doğrulama (yönetici hesapları)
- Düzenli güvenlik açığı taramaları ve penetrasyon testleri
- ISO 27001 uyumlu veri merkezi altyapısı
- Çalışanlara yönelik yıllık KVKK ve bilgi güvenliği eğitimleri
- Erişim kısıtlamaları ve yetki bazlı erişim kontrolü
5. Üçüncü Taraflara Veri Aktarımı
Verileriniz aşağıdaki kategorideki iş ortaklarımıza aktarılabilir. Her aktarım için gerekli veri işleme sözleşmeleri imzalanmış durumdadır:
| Kategori | Amaç | Aktarım Koşulu |
|---|---|---|
| Kargo ve lojistik firmaları | Ürün teslimatı | Sözleşmenin ifası |
| Ödeme altyapısı sağlayıcısı | Güvenli ödeme işlemi | Sözleşmenin ifası |
| Bulut altyapısı ve barındırma | Teknik hizmet | Meşru menfaat |
| E-posta pazarlama platformu | Bülten gönderimi | Açık rıza |
| Web analitik hizmeti | Site performansı ölçümü | Açık rıza / Anonimleştirilmiş |
| Yetkili kamu kurumları | Yasal yükümlülük | Hukuki zorunluluk |
Kişisel verileriniz, mevzuatın izin verdiği durumlar ve açık rızanız dışında hiçbir üçüncü tarafa satılmaz veya kiralanmaz.
6. Çerezler
Çerez kullanımı hakkında ayrıntılı bilgi için Çerez Politikamızı inceleyiniz. Çerez tercihlerinizi sitemizin alt kısmındaki çerez yönetim aracından dilediğiniz zaman güncelleyebilirsiniz.
7. KVKK Kapsamında Haklarınız
6698 sayılı KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Bilgi edinme hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Erişim hakkı: İşlenen verilere ve işleme faaliyetlerine erişim
- Düzeltme hakkı: Eksik veya yanlış verilerin düzeltilmesini talep etme
- Silme hakkı: Yasal saklama yükümlülükleri dışındaki verilerin silinmesini talep etme
- İşleme kısıtlama hakkı: Belirli koşullarda işlemenin kısıtlanmasını talep etme
- Veri taşınabilirliği: Verilerinizi yapılandırılmış formatta alma (e-posta ile)
- İtiraz hakkı: Meşru menfaate dayalı işlemeye itiraz etme
- Rızayı geri alma hakkı: Açık rızaya dayanan işlemler için rızayı geri alma
Haklarınızı kullanmak için [email protected] adresine e-posta gönderebilir ya da iletişim formunu kullanabilirsiniz. Talebiniz en geç 30 gün içinde yanıtlanır. Yanıtımızdan memnun kalmazsanız Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) şikâyette bulunabilirsiniz.
8. Çocukların Gizliliği
Cosmeria hizmetleri 18 yaş ve üzeri bireylere yöneliktir. 18 yaş altındaki kişilerden bilerek kişisel veri toplamıyoruz. Ebeveyn veya vasi olarak çocuğunuzun bize veri sağladığından şüpheleniyorsanız [email protected] adresine ulaşın; söz konusu veriler derhal silinecektir.
9. Politika Değişiklikleri
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde kayıtlı e-posta adresinize bildirim gönderilir ve sitenin ana sayfasında duyuru yayımlanır. Güncel politikayı bu sayfada yayımlarız; "Son güncellenme" tarihi en üstte görünür. Değişiklikler yayım tarihinden itibaren yürürlüğe girer.
10. İletişim
Gizlilik politikamıza ilişkin sorularınız veya talepleriniz için:
- E-posta: [email protected]
- Posta: Cosmeria Kozmetik Ticaret A.Ş., Kültür Mahallesi Talatpaşa Bulvarı No:88, Konak, İzmir, 35220
- Telefon: +90 232 441 63 57 (Pazartesi–Cuma, 09:00–18:00)