Opale Beauty Gizlilik Politikası ve KVKK Aydınlatma Metni

Veri sorumlusu ve iletişim

Veri sorumlusu Opale Beauty Kozmetik Limited Şirketi’dir. Adres: Kavacık Mah. Fatih Sultan Mehmet Cad. Tonoglu No: 3 İç Kapı No: 4, Beykoz / İstanbul. Web sitesi: https://opalebeauty.com. İletişim ve kişisel veri başvuruları: info@opalebeauty.com.

Bu metin web sitesi ziyaretçileri, üyeler, müşteriler ve destek talebi ileten kişiler için hazırlanmıştır. İş ortaklığı gibi farklı süreçlerde, ilgili faaliyetin kapsamına göre ayrıca bilgilendirme yapılması gerekir.

Toplanan veriler ve toplama yolları

• Hesap ve müşteri bilgileri: Ad soyad, kullanıcı adı, e-posta; paylaşıldığında telefon, doğum tarihi ve adres bilgileri. Üyelik, hesap düzenleme ve tarafımıza iletilen müşteri kayıtları üzerinden elde edilir.
• İşlem bilgileri: Gerçekleşen işlem kapsamında sipariş, teslimat, iade, ödeme sonucu, sadakat üyeliği ve puan hareketleri. Bu bilgiler yalnızca ilgili hizmet kullanıldığında işlenir.
• Destek bilgileri: İletişim formunda veya e-postada verdiğiniz ad, e-posta, konu, mesaj ve talep takip bilgileri.
• Güvenlik bilgileri: Oturum belirteçleri, işlem zamanı, istek yapılan adres, işlem sonucu ve yetkili hesapla yapılan değişiklik kayıtları. Barındırma altyapısı erişim sırasında IP ve teknik bağlantı kayıtları da üretebilir.
• Tercih bilgileri: Bildirdiğiniz iletişim tercihleri ile cihazınızda tuttuğunuz bakım ve rutin seçimleri. Formlar, e-posta, oturum çerezleri ve ilgili ekranların yerel depolama işlevleri elektronik veri toplama kanallarıdır.

Amaçlar ve hukuki sebepler

• Hesap açma, giriş yapma, hesabı koruma ve talep edilen üyelik hizmetini sağlama: Hizmet sözleşmesinin kurulması veya ifası için gerekli olduğu ölçüde KVKK m.5/2-c.
• Siparişin alınması, teslimatın ve iadelerin yürütülmesi: İlgili sözleşmenin kurulması veya ifası için gerekli veriler bakımından m.5/2-c; mevzuatın zorunlu tuttuğu kayıtlar bakımından m.5/2-a ve ç.
• Ürün veya sipariş desteği ve başvuruların yanıtlanması: Sözleşmeyle ilişkili taleplerde m.5/2-c; yasal başvuru yükümlülüklerinde m.5/2-ç; bir hakkın tesisi, kullanılması veya korunmasında m.5/2-e.
• Sistemin güvenliğini sağlama ve kötüye kullanımı araştırma: Temel hak ve özgürlüklerinize zarar vermemek koşuluyla meşru menfaat için zorunlu olan işlemlerde m.5/2-f; uyuşmazlık delilleri bakımından m.5/2-e.
• İsteğe bağlı pazarlama veya rızaya bağlı kişiselleştirme: Böyle bir faaliyet başlatılırsa, ayrı ve belirli bilgilendirme ile alınacak açık rıza kapsamında m.5/1. Bir faaliyete verilen izin diğer faaliyetleri kendiliğinden kapsamaz.

Hizmet bildirimleri ve ticari ileti

Şifre sıfırlama, hesap güvenliği veya talebinize yanıt gibi hizmet mesajları ile reklam, kampanya ve bülten gönderimleri farklı amaçlara hizmet eder. İletişim formunu kullanmanız veya hesap açmanız tek başına pazarlama izni oluşturmaz.

Kampanya veya bülten hizmeti etkinleştirilirse, uygulanabilir ticari elektronik ileti kuralları ve gerekli izin süreçleri ayrıca işletilmelidir. Rızanızı geri çekme veya ileti tercihinizi bildirme taleplerinizi iletişim adresimize gönderebilirsiniz; geri çekme, öncesindeki hukuka uygun işlemleri geriye dönük olarak geçersiz kılmaz.

Kimlerle, hangi amaçla paylaşılabilir?

Web sitesi ve destek kayıtlarının barındırılması için İxirhost altyapısı kullanılmaktadır. Barındırma ve e-posta hizmetleri kapsamında yalnızca hizmetin sunulması için gerekli veriler ilgili hizmet sağlayıcı tarafından işlenebilir.

Bir sipariş veya ödeme hizmeti kullanıldığında, işlemin yerine getirilmesi için gerekli kimlik, iletişim, adres ve işlem bilgileri ilgili teslimat veya ödeme hizmeti sağlayıcısına; muhasebe ve yasal kayıtlar gerekli olduğu ölçüde muhasebe hizmeti sağlayıcısına aktarılabilir. Yetkili kamu kurumlarına ve yargı mercilerine aktarım, hukuki yükümlülük ve usulüne uygun taleplerle sınırlıdır.

Aktarımın dayanağı, ilgili faaliyete göre KVKK m.8 ile m.5 veya m.6’daki şartlardır. Bu metin, henüz kullanılmayan bir hizmet sağlayıcısına aktarım yapıldığı anlamına gelmez. Ödeme entegrasyonu devreye alındığında, ödeme ekranındaki sağlayıcı bilgilendirmesi de dikkate alınmalıdır. Destek mesajlarına kart numarası, CVV veya şifre yazmayın.

Yurt dışına aktarım

Yurt dışında hizmet sunan bir altyapının, e-posta sağlayıcısının veya üçüncü taraf içeriğin kullanılması sınır ötesi veri işleme doğurabilir. Alıcı grubunun, aktarım amacının ve hukuki mekanizmanın her hizmet için ayrıca değerlendirilmesi gerekir; bu sayfa tek başına yurt dışına aktarım izni değildir.

KVKK m.9 uyarınca aktarım; gerekli işleme şartlarıyla birlikte yeterlilik kararı veya kanunda sayılan uygun güvenceler çerçevesinde gerçekleştirilebilir. Bunların bulunmadığı durumda istisnai aktarım şartları yalnızca kanundaki sınırlar ve arızilik koşuluyla uygulanabilir. Yeni bir yurt dışı hizmeti kullanılmadan önce uygun dayanak sağlanmalı ve ilgili bilgilendirme güncellenmelidir.

Çerezler ve cihazınızdaki kayıtlar

• opale_session: Müşteri hesabının oturumunu sürdürmek için kullanılan birinci taraf çerezidir. Normal oturumda 8 saat, “beni hatırla” seçeneğiyle 30 gün geçerlidir. Hesap hizmeti ve oturum güvenliği amaçlarıyla kullanılır.
• opale_admin_session: Yalnızca yönetici girişiyle oluşturulan, yönetici erişiminin doğrulanmasına yarayan birinci taraf çerezidir. Geçerlilik süresi 8 saattir.
• Skin Passport ve rutin ekranları, seçimlerinizi tarayıcının yerel depolamasında tutabilir. Bunlar oturum çerezinden farklıdır; tarayıcı/site verileri temizlenene kadar cihazda kalabilir. Ortak cihazlarda bu kayıtların aynı tarayıcıyı kullanan kişilerce görülebileceğini dikkate alın.
• Tarayıcı ayarlarınızdan çerezleri ve site verilerini silebilirsiniz. Oturum çerezlerini engellemek giriş gerektiren işlevleri etkileyebilir. Yerel verileri silmek cihazdaki rutin seçimlerini de kaldırabilir.
• Zorunlu olmayan reklam veya ölçüm çerezleri kullanıma alınırsa, gerekli açık rıza alınmadan etkinleştirilmemeli; amaç, sağlayıcı ve süreleri tercih ekranında açıklanmalıdır. Bu metin böyle bir izleme izninin yerine geçmez.

Bakım tercihleri ve hassas bilgiler

Bakım ve rutin ekranları tıbbi teşhis veya tedavi hizmeti değildir. Genel iletişim alanlarına sağlık raporu, reçete, kimlik belgesi veya üçüncü kişilere ait hassas bilgiler göndermeyin.

Sağlık durumunu ortaya koyan bilgiler özel nitelikli kişisel veri olabilir. Ürünle ilgili istenmeyen etki bildirimi gibi bir nedenle bu bilgilerin işlenmesi gerekirse, KVKK m.6 kapsamındaki uygun şart ve yeterli güvenlik tedbirleri ayrıca değerlendirilmelidir. Genel gizlilik metnini okumak özel nitelikli veri işlenmesine açık rıza sayılmaz.

Saklama ve silme yaklaşımı

Her veri türü için saklama gerekçesi farklıdır. Hesap bilgileri üyelik hizmetinin yürütülmesi, destek kayıtları talebin çözümü ve olası uyuşmazlıkların yönetimi; ticari işlem belgeleri ise uygulanabilir yasal saklama yükümlülükleri kapsamında değerlendirilir. Bütün veriler için tek bir genel saklama süresi uygulanmaz.

İşleme sebebi ortadan kalktığında ve geçerli bir yasal saklama gerekçesi kalmadığında verilerin silinmesi, yok edilmesi veya anonimleştirilmesi gerekir. Hesabın kapatılması, mevzuat gereği saklanması gereken işlem belgelerinin aynı anda silinmesini gerektirmeyebilir. Talebiniz üzerine ilgili veri grubunun saklama gerekçesi ve uygulanabilir süresi hakkında bilgi isteyebilirsiniz.

Oturum süresinin dolması ile sunucudaki kayıtların imhası farklı işlemlerdir. Yedek kopyalar ve güvenlik kayıtları da saklama ve imha değerlendirmesine dahil edilmelidir.

Veri güvenliği

Web bağlantısında HTTPS, hesap parolalarında tek yönlü parola türetme ve yetkili işlemlerde oturum kontrolü kullanılır. Yönetici işlemleri için denetim kayıtları tutulur. Bu tedbirler mutlak güvenlik garantisi değildir.

Şifrenizi ve doğrulama bağlantılarınızı üçüncü kişilerle paylaşmayın. Yetkisiz erişim şüphenizi info@opalebeauty.com adresine bildirebilirsiniz; bildiriminize şifrenizi eklemeyin.

KVKK kapsamındaki haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenebilir; işleniyorsa buna ilişkin bilgi isteyebilirsiniz.
• İşleme amacını ve verilerin amaca uygun kullanılıp kullanılmadığını öğrenebilir; yurt içindeki veya dışındaki alıcıları sorabilirsiniz.
• Eksik ya da yanlış verilerin düzeltilmesini, kanundaki şartlar gerçekleştiğinde silinmesini veya yok edilmesini talep edebilirsiniz.
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz.
• Yalnızca otomatik analiz sonucunda aleyhinize doğan bir sonuca itiraz edebilir; hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep edebilirsiniz.

Başvuru yöntemi, yanıt ve şikâyet

Başvurunuzu yukarıdaki şirket adresine yazılı olarak veya daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden info@opalebeauty.com adresine “KVKK Başvurusu” konusuyla iletebilirsiniz. Güvenli elektronik imza veya mobil imza gibi mevzuatın tanıdığı yöntemlerle yapılan başvurular da ilgili usule göre değerlendirilir.

Başvuruda adınız, soyadınız, yazılı başvuruda imzanız, T.C. vatandaşları için T.C. kimlik numarası; yabancılar için uyruğu ve pasaport numarası veya varsa kimlik numarası, tebligata esas adres, varsa bildirime esas e-posta/telefon ve talebinizin konusu bulunmalıdır. İlgili belgeleri yalnız gerektiği ölçüde ekleyin; kimlik belgesinin tam kopyasını veya ilgisiz hassas bilgileri kendiliğinizden göndermeyin. Başvuru sahibini doğrulamak için ölçülü ek bilgi istenebilir.

Talepler en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlem ayrıca maliyet gerektirirse yalnızca Kurulun belirlediği tarife kapsamında ücret söz konusu olabilir. Yanıt yazılı veya elektronik olarak iletilir.

Başvurunuz reddedilir, yanıt yetersiz kalır veya süresinde yanıtlanmazsa; yanıtı öğrenmenizden itibaren 30 gün ve her durumda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz. Kurula şikâyetten önce veri sorumlusuna başvuru yolunun tüketilmesi gerekir.

Güncellemeler

Yeni bir veri işleme amacı veya hizmet devreye girdiğinde metin güncellenir ve gerektiğinde ilgili ekranda ayrıca aydınlatma yapılır. Güncelleme, gerekli bir açık rızanın yerine geçmez. Yukarıdaki tarih bu sürümün yayımlanma tarihidir.