İnternet Sitesi Üye ve Ziyaretçi Aydınlatma Metni

Güncelleme Tarihi: [Güncellenecektir]

Bu İnternet Sitesi Üye ve Ziyaretçi Aydınlatma Metni (“Metin”), veri sorumlusu ETHEREAL KOZMETİK SAĞLIK İTHALAT İHRACAT TİCARET VE SANAYİ LİMİTED ŞİRKETİ (“Şirket”) tarafından işletilen ve yönetilen https://ethereal.com.tr (“Site”)’e kayıt olan üyelere (“Üye”); bunlar dışında Site’ye giren ziyaretçilere (“Ziyaretçi”) – birlikte “Kullanıcılar” – Site aracılığıyla sunulan hizmetler kapsamında herhangi bir şekilde Kullanıcılardan elde edilen ve/veya edilecek kişisel verilerin kullanımına ilişkin hüküm ve koşullar ile verilerin işlenme şekilleri hakkında Kullanıcıları aydınlatmak ve bilgilendirmek amacıyla hazırlanmıştır.

Şirket, kişisel verileri; Site, sosyal medya hesapları, e-posta, posta, çağrı merkezi, idari ve adli makamlardan gelen tebligatlar ve diğer iletişim kanalları aracılığıyla, işitsel, elektronik veya yazılı olarak; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun” veya “KVKK”)’nda belirtilen kişisel veri işleme şartlarına uygun şekilde ve bu Metin’de belirtilen hukuki sebepler ve amaçlar doğrultusunda toplamaktadır.

Kullanıcılara Site aracılığıyla sunulan hizmetler kapsamında ve Kullanıcıların Site’yi ziyaretleri sırasında Şirket tarafından çerezler kullanılmaktadır. Çerez kullanımına ilişkin daha ayrıntılı bilgi almak için lütfen Çerez Politikamızı inceleyiniz.

İlgili Kişi, Veri Kategorileri ve Veri Türleri

1. Üye

Kimlik Bilgisi
Ad, soyad, T.C. kimlik numarası, doğum tarihi.

Müşteri İşlem
Sipariş bilgileri.

İletişim Bilgisi
Kullanıcı adı, e-posta adresi, telefon numarası, ikamet adresi, ikamet edilen ülke ve şehir.

İşlem Güvenliği
IP adresi, ID bilgisi, log kayıtları, internet sitesi giriş–çıkış bilgileri, şifre ve parola bilgileri, işlem tarihi ve saati.

Pazarlama
Site gezinme bilgileri, geçmiş kullanım bilgileri, alışveriş/kampanyaya verilen tepki bilgileri, hobiler, alışveriş tercihleri, çerez sahibi üçüncü taraflar tarafından toplanan diğer çerez kayıtları.

Lokasyon Bilgisi
Platformlara erişilen lokasyon bilgisi.

2. Ziyaretçi

Kimlik Bilgisi
Cinsiyet, yaş grubu (çoğunlukla çerezler ve analitik araçlar aracılığıyla anonim/psödonim şekilde).

İşlem Güvenliği
IP adresi, ID bilgisi, log kayıtları, internet sitesi giriş–çıkış bilgileri, işlem tarihi ve saati.

Lokasyon Bilgisi
Platformlara erişilen lokasyon bilgisi.

Hukuki Sebepler

Yukarıda belirtilen kişisel veriler; veri sahiplerinin bu verileri Şirkete açıklamasına konu olan aşağıdaki amaçlarla, Kanun’un 4. maddesinde yer alan genel ilkelere uygun şekilde ve Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde işlenebilmektedir.

1. Üye

Kimlik Bilgisi ve İletişim Bilgisi

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

Müşteri İşlem, İşlem Güvenliği, Lokasyon

Kanunlarda açıkça öngörülmesi,
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
Şirketin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

Pazarlama

Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketin meşru menfaatleri için veri işlenmesinin zorunlu olması,
Veri sahibinin kendisi tarafından alenileştirilmesi.

2. Ziyaretçi

Kimlik Bilgisi, İşlem Güvenliği, Lokasyon Bilgisi, Pazarlama

Şirketin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketin meşru menfaatleri için veri işlenmesinin zorunlu olması,
Veri sahibinin kendisi tarafından alenileştirilmesi.

Kişisel Verilerin Hangi Amaçla İşleneceği

Bu Metin kapsamında veri sahiplerine ait kişisel veriler, yukarıda belirtilen genel ilkelere uygun olarak aşağıdaki amaçlarla işlenmektedir:

1. Üye

Kimlik ve İletişim Bilgileri

Bilgi güvenliği süreçlerinin yürütülmesi,
Denetim/etik faaliyetlerin yürütülmesi,
Erişim yetkilerinin yürütülmesi,
Hukuk işlerinin takibi ve yürütülmesi,
İletişim faaliyetlerinin yürütülmesi,
Müşteri memnuniyetine yönelik anketlerin oluşturulması,
Sözleşme süreçlerinin yürütülmesi,
Talep ve şikâyetlerin yönetimi,
Ürün/hizmetlerin pazarlama süreçlerinin yürütülmesi.

Müşteri İşlem, İşlem Güvenliği, Lokasyon

Bilgi güvenliği süreçlerinin yürütülmesi,
Denetim/etik faaliyetlerin yürütülmesi,
Erişim yetkilerinin yürütülmesi,
Faaliyetlerin mevzuata uygun yürütülmesi,
Hukuk işlerinin takibi ve yürütülmesi,
Lojistik faaliyetlerinin yürütülmesi,
Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,
İletişim faaliyetlerinin yürütülmesi,
Sözleşme süreçlerinin yürütülmesi.

Pazarlama

Firma ürün/hizmetlerine bağlılık süreçlerinin yürütülmesi,
İş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi,
Müşteri memnuniyetine yönelik aktivitelerin yürütülmesi,
Pazarlama analiz çalışmalarının yürütülmesi,
Reklam, kampanya, promosyon süreçlerinin yürütülmesi,
Ürün/hizmetlerin pazarlama süreçlerinin yürütülmesi.

2. Ziyaretçi

Kimlik Bilgisi, İşlem Güvenliği, Lokasyon Bilgisi, Pazarlama

Firma ürün/hizmetlerine bağlılık süreçlerinin yürütülmesi,
İletişim faaliyetlerinin yürütülmesi,
İş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi,
Müşteri memnuniyetine yönelik aktivitelerin yürütülmesi,
Pazarlama analiz çalışmalarının yürütülmesi,
Reklam, kampanya, promosyon süreçlerinin yürütülmesi,
Ürün/hizmetlerin pazarlama süreçlerinin yürütülmesi.

Kişisel Verilerin Aktarımı

Şirket, veri sahiplerine ait kişisel verileri; Site üzerinden sunduğu hizmetleri ifa etmek, yasal yükümlülüklerini yerine getirmek ve bu Metin’de beyan ettiği yükümlülükleri yerine getirmek şartıyla, KVKK’nın 8. ve 9. maddelerine uygun şekilde yurtiçindeki sunucularına, iş ortaklarına, tedarikçilerine ve yetkili kamu kurum/kuruluşlarına aktarabilmektedir.

1. Üye

Faaliyetlerin mevzuata uygun yürütülmesi, hukuk işlerinin takibi ve yürütülmesi ile yetkili kişi, kurum ve kuruluşlara bilgi verilmesi amaçlarıyla; kimlik, iletişim ve işlem güvenliği bilgilerinin yetkili kamu kurum ve kuruluşlarıyla paylaşılması,
İletişim faaliyetlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi ve denetimi amacıyla, hizmetlerinden yararlanılan tedarikçilerle kişisel verilerin paylaşılması,
Pazarlama analiz çalışmalarının yürütülmesi, lojistik faaliyetlerinin yürütülmesi, mal/hizmet satış sonrası destek hizmetlerinin yürütülmesi, reklam, kampanya ve promosyon süreçlerinin yürütülmesi için ilgili tedarikçiler ve iş ortakları ile paylaşılması,
Saklama ve arşiv faaliyetlerinin yürütülmesi amacıyla depolama hizmeti alınan tedarikçiler ile bilgilerin paylaşılması,
Tedarik zinciri yönetimi süreçlerinin yürütülmesi için gerekli aktarımların yapılması.

2. Ziyaretçi

Pazarlama analiz çalışmalarının yürütülmesi, reklam, kampanya, promosyon süreçlerinin yürütülmesi amacıyla tedarikçilerle paylaşılması,
Saklama ve arşiv faaliyetlerinin yürütülmesi amacıyla depolama hizmeti alınan tedarikçiler ile paylaşılması,
Site kullanım tercihleri ve gezinti geçmişinin, segmentasyon yapılması amacıyla ilgili tedarikçilerle paylaşılması.

İlgili Kişinin Hakları

Kişisel veri sahipleri olarak, Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
(d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Bu haklarınıza ilişkin taleplerinizi, “İlgili Kişi Başvuru Formu”nu doldurarak;

Şirket e-posta adresi [email protected] üzerinden (gerekli ise güvenli elektronik imza ile), veya
Şirkete ait posta adresine [Adres bilgisi eklenecektir] şahsen veya noter vasıtasıyla yazılı olarak

iletebilirsiniz.

Belirtilen yöntemlerle ilettiğiniz talepleriniz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilecektir.

Başvurularınızda; talep konusunun açık ve anlaşılır olması, talep ettiğiniz konunun şahsınızla ilgili olması veya başkası adına hareket ediyorsanız bu konuda özel olarak yetkili olduğunuzu gösterir belgenin (vekaletname vb.) eklenmesi, kimlik ve adres bilgilerinizin bulunması gerekmektedir.

Metin’de Yapılacak Değişiklikler

Şirket, bu Metin’de her zaman değişiklik yapma hakkını saklı tutar. Değişiklikler, değiştirilmiş yeni Metin’in Site’de yayımlanması ile birlikte derhal geçerlilik kazanır. Bu Metin’de yapılan değişikliklerden haberdar olmanız için uygun görülen yöntemlerle bilgilendirme yapılabilecektir.