Kişisel Verilerin Korunması ve Gizlilik Politikası | A'LALÓRE

Kişisel Verilerin Korunması ve Gizlilik Politikası

A'LALÓRE (Lore Group Kozmetik) olarak, kişisel verilerinizin güvenliği bizim için önceliklidir. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında kişisel verilerinizin nasıl toplandığı, işlendiği ve korunduğu hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

Şirket Unvanı: Lore Group Kozmetik
Ticari Unvan: A'LALÓRE
Adres: Sarıyer, İstanbul, 34450, Türkiye
Telefon: 0850 308 50 13
E-posta: info@alalore.com
Web Sitesi: alalore.com

2. Tanımlar

  • Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi
  • Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan kişi (A'LALÓRE)
  • Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek veya tüzel kişi
  • İlgili Kişi: Kişisel verisi işlenen gerçek kişi (siz)
  • Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza

3. Toplanan Kişisel Veriler

3.1. Kimlik Bilgileri

  • Ad, Soyad
  • Doğum tarihi (isteğe bağlı)
  • T.C. Kimlik Numarası (fatura için gerekli olduğunda)

3.2. İletişim Bilgileri

  • E-posta adresi
  • Cep telefonu numarası
  • Teslimat adresi
  • Fatura adresi

3.3. Müşteri İşlem Bilgileri

  • Sipariş bilgileri ve geçmişi
  • Ödeme bilgileri (kredi kartı bilgileri güvenli ödeme sistemlerinde saklanır, tarafımızda tutulmaz)
  • Fatura bilgileri
  • Kargo takip bilgileri

3.4. Pazarlama ve İletişim Bilgileri

  • Ürün tercihleri ve ilgi alanları
  • Cilt tipi ve ürün kullanım bilgileri (isteğe bağlı)
  • Alışveriş geçmişi ve davranış bilgileri
  • Kampanya ve bülten tercihleri

3.5. İşlem Güvenliği Bilgileri

  • IP adresi
  • Çerez kayıtları
  • Tarayıcı bilgileri
  • Cihaz bilgileri

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

  • Sözleşme İfası: Sipariş işlemlerinin gerçekleştirilmesi, ürün teslimatı, faturalama
  • Müşteri İlişkileri: Müşteri memnuniyetinin sağlanması, şikayet ve taleplerin yönetimi
  • Pazarlama: Kampanya, promosyon ve yeni ürün bilgilendirmeleri (açık rızanız dahilinde)
  • Kişiselleştirme: Size özel ürün önerileri ve içerik sunumu
  • Güvenlik: Dolandırıcılık önleme, hesap güvenliği
  • Yasal Yükümlülükler: Vergi, muhasebe ve diğer yasal yükümlülüklerin yerine getirilmesi
  • İstatistik ve Analiz: Web sitesi performansı, müşteri davranış analizi

5. Kişisel Verilerin Toplanma Yöntemleri

  • Web sitesi (alalore.com) üzerinden yapılan alışverişler
  • Üyelik ve hesap oluşturma formları
  • E-posta, telefon, canlı destek yoluyla iletişim
  • Sosyal medya etkileşimleri
  • Çerezler ve benzeri izleme teknolojileri
  • Mobil uygulama (varsa)
  • Anket ve geri bildirim formları

6. Kişisel Verilerin İşlenme Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

  • Kanunlarda açıkça öngörülmesi
  • Bir sözleşmenin kurulması veya ifası için gerekli olması
  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
  • Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri
  • Açık rızanızın bulunması

7. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi için aşağıdaki taraflara aktarılabilir:

7.1. Yurt İçi Aktarımlar

  • Kargo Şirketleri: Sipariş teslimatı için (Aras Kargo, MNG Kargo, Yurtiçi Kargo vb.)
  • Ödeme Kuruluşları: Güvenli ödeme işlemleri için (Iyzico, PayTR vb.)
  • Muhasebe ve Finans Hizmet Sağlayıcıları: Faturalama ve mali işlemler için
  • Pazarlama Hizmet Sağlayıcıları: E-posta pazarlama, SMS gönderimi (açık rızanız dahilinde)
  • Bulut Hizmet Sağlayıcıları: Veri saklama ve yedekleme için
  • Hukuk Büroları: Hukuki danışmanlık ve dava süreçleri için
  • Yetkili Kamu Kurum ve Kuruluşları: Yasal zorunluluklar çerçevesinde

7.2. Yurt Dışı Aktarımlar

Kişisel verileriniz, yeterli korumaya sahip veya yeterli korumanın bulunmaması durumunda Türkiye'deki ve ilgili ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve Kurul'un izninin bulunduğu ülkelere aktarılabilir.

8. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri dahilinde saklanacaktır:

  • Müşteri bilgileri: Son işlemden itibaren 10 yıl (Vergi Usul Kanunu gereği)
  • Pazarlama izinleri: İzin geri alınana kadar veya 2 yıl boyunca işlem yapılmaması durumunda
  • Çerez verileri: Çerez politikasında belirtilen süreler
  • İletişim kayıtları: 3 yıl

Saklama süresinin sona ermesi durumunda verileriniz silinir, yok edilir veya anonim hale getirilir.

9. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca, kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme
  • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
  • Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
  • Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
  • Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
  • KVKK'da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
  • Düzeltme, silme veya yok edilme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
  • Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

10. Başvuru Hakkı ve Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerle başvuruda bulunabilirsiniz:

Başvuru Yöntemleri:

  • E-posta: info@alalore.com
  • Posta: Lore Group Kozmetik, Sarıyer, İstanbul, 34450, Türkiye
  • Web Sitesi: alalore.com üzerinden iletişim formu

Başvuru Süreci:

Başvurularınız, talebinizin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

11. Güvenlik Önlemleri

A'LALÓRE olarak, kişisel verilerinizin güvenliğini sağlamak için aşağıdaki önlemleri almaktayız:

  • SSL sertifikası ile şifreli veri iletimi
  • Güvenli ödeme altyapısı (PCI-DSS uyumlu)
  • Düzenli güvenlik güncellemeleri ve testleri
  • Yetkisiz erişime karşı güvenlik duvarları
  • Personel eğitimleri ve gizlilik taahhütnameleri
  • Düzenli veri yedekleme
  • Erişim yetkilendirme ve loglama sistemleri

12. Çerezler (Cookies)

Web sitemizde kullanıcı deneyimini iyileştirmek, site performansını analiz etmek ve kişiselleştirilmiş içerik sunmak amacıyla çerezler kullanılmaktadır. Çerez kullanımı hakkında detaylı bilgi için Çerez Politikamızı inceleyebilirsiniz.

13. Değişiklikler

Bu politika, yasal düzenlemeler ve şirket politikalarındaki değişiklikler doğrultusunda güncellenebilir. Önemli değişiklikler olduğunda, kayıtlı e-posta adresiniz veya web sitemiz üzerinden bilgilendirileceksiniz.

14. Kişisel Verileri Koruma Kurulu'na Şikayet

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hallerinde; veri sorumlusunun cevabını öğrendiğiniz tarihten itibaren 30 (otuz) gün ve her halde başvuru tarihinden itibaren 60 (altmış) gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.

KVKK İletişim:
Web: www.kvkk.gov.tr
E-posta: kvkk@kvkk.gov.tr

Son Güncelleme: Aralık 2024

Bu politikayı kabul ederek, kişisel verilerinizin yukarıda belirtilen şekilde işlenmesine onay vermiş olursunuz.