LUMORALINE KİŞİSEL VERİLERİN KORUNMASI KANUNU (KVKK) AYDINLATMA METNİ

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, kişisel verileriniz aşağıda bilgileri belirtilen veri sorumlusu tarafından işlenebilmektedir.

Marka: Lumoraline

Veri sorumlusu / Yasal unvan: İpek Aydın

Telefon: 05525246051

2. İşlenen Kişisel Veriler

Lumoraline internet sitesi üzerinden alışveriş yapmanız, bizimle iletişime geçmeniz veya web sitemizi ziyaret etmeniz durumunda, gerçekleştirilen işlemin niteliğine bağlı olarak aşağıdaki kişisel verileriniz işlenebilir:

• Kimlik bilgileri: Ad ve soyadı.

• İletişim bilgileri: Telefon numarası, e-posta adresi ve teslimat adresi.

• Müşteri işlem bilgileri: Sipariş numarası, satın alınan ürünler, sipariş geçmişi, iade ve değişim talepleri.

• Finans ve ödeme bilgileri: Ödeme tutarı, ödeme yöntemi ve işlem durumuna ilişkin bilgiler.

• İşlem güvenliği bilgileri: Web sitesi güvenliği için gerekli olabilecek IP adresi ve teknik kayıtlar.

• Müşteri iletişim bilgileri: Soru, talep, şikâyet ve destek yazışmalarında paylaşılan bilgiler.

• Pazarlama bilgileri: Gerekli hukuki şartların sağlanması durumunda kampanya tercihleri ve iletişim izinlerine ilişkin kayıtlar.

Her kullanıcıya ait tüm veri kategorileri toplanmayabilir. Yalnızca ilgili işlem için gerekli olan veriler işlenir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, ilgili hukuki şartların bulunması kaydıyla aşağıdaki amaçlarla işlenebilir:

• Siparişlerin alınması, hazırlanması ve teslim edilmesi.

• Ödeme, faturalandırma ve muhasebe işlemlerinin yürütülmesi.

• İade, değişim ve satış sonrası destek süreçlerinin yönetilmesi.

• Müşteri taleplerinin ve şikâyetlerinin yanıtlanması.

• Yasal yükümlülüklerin yerine getirilmesi.

• Web sitesinin güvenliğinin sağlanması ve teknik sorunların giderilmesi.

• Hukuki uyuşmazlıkların çözülmesi ve ilgili hakların korunması.

• Gerekli izinlerin alınması hâlinde kampanya, tanıtım ve pazarlama faaliyetlerinin yürütülmesi.

• Kullanılan teknolojilere bağlı olarak web sitesi performansının değerlendirilmesi ve geliştirilmesi.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen hukuki sebeplerden uygun olanına dayanılarak işlenir. İşlemin niteliğine göre bu sebepler şunları içerebilir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.

• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi.

• Bir hakkın tesisi, kullanılması veya korunması.

• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati.

• Kanunlarda açıkça öngörülmesi.

• Gerekli olduğu durumlarda ilgili kişinin açık rızasının bulunması.

Açık rıza gerektiren veri işleme faaliyetleri, uygun hukuki sebep bulunmaksızın yalnızca bu metnin kabul edilmesine dayandırılmaz.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, ilgili amaçlarla sınırlı olmak ve mevzuattaki şartlara uymak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

• Sipariş teslimatı için kargo ve lojistik firmalarına.

• Ödeme işlemlerinin gerçekleştirilmesi için bankalara ve ödeme hizmeti sağlayıcılarına.

• Web sitesinin işletilmesi ve teknik desteğin sağlanması için ilgili teknoloji ve altyapı hizmeti sağlayıcılarına.

• Muhasebe ve mali yükümlülüklerin yerine getirilmesi için yetkili mali müşavirlik hizmeti sağlayıcılarına.

• Yasal yükümlülüklerin yerine getirilmesi gerektiğinde yetkili kamu kurumlarına ve adli makamlara.

Kişisel verileriniz, hukuki bir sebep olmaksızın üçüncü taraflara satılmaz.

6. Yurt Dışına Veri Aktarımı

Web sitesinde kullanılan altyapı, barındırma, analiz, ödeme veya diğer üçüncü taraf hizmetlerinin niteliğine bağlı olarak kişisel verilerinizin yurt dışına aktarılması söz konusu olabilir.

Böyle bir aktarım gerçekleşiyorsa, aktarımın kapsamı ve hukuki dayanağı belirlenerek KVKK'nın 9. maddesinde yer alan şartlara uygun hareket edilir.

Yurt dışına veri aktarımının gerçekleşip gerçekleşmediği, kullanılan hizmetler ve teknik yapı incelenerek belirlenmelidir.

7. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amaçları için gerekli süre boyunca ve ilgili mevzuatta belirtilen saklama sürelerine uygun olarak muhafaza edilir.

Saklama süresinin sona ermesi ve verilerin işlenmesini gerektiren başka bir hukuki sebebin bulunmaması durumunda, kişisel veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

8. Kişisel Verilerin Güvenliği

Lumoraline, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla uygun teknik ve idari tedbirleri almaya özen gösterir.

Kişisel verilerin korunmasına ilişkin güvenlik uygulamaları, kullanılan teknolojilere ve işleme faaliyetlerinin niteliğine göre yürütülür.

9. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenmek.

• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etmek.

• Kişisel verilerinizin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenmek.

• Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenmek.

• Eksik veya yanlış işlenen kişisel verilerinizin düzeltilmesini istemek.

• Kanunda öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini istemek.

• Düzeltme, silme veya yok etme işlemlerinin, şartları oluştuğunda, verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek.

• Münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etmek.

• Kanuna aykırı veri işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etmek.

10. Başvuru Yöntemi

KVKK kapsamındaki taleplerinizi, kimliğinizin doğrulanmasına yönelik gerekli bilgilerle birlikte aşağıdaki iletişim kanallarından bize iletebilirsiniz.

Veri sorumlusu / Yasal unvan: [İşletmenin veya veri sorumlusu gerçek kişinin tam adı]

E-posta: [Başvuru e-posta adresi]

Adres: [Başvuru adresi]

Başvurularınız, KVKK ve ilgili mevzuat kapsamında değerlendirilir ve yasal süreler içinde sonuçlandırılır.

11. Güncellemeler

Lumoraline, kişisel veri işleme faaliyetlerinde veya ilgili mevzuatta meydana gelen değişiklikler doğrultusunda bu Aydınlatma Metni'ni güncelleyebilir. Güncel metin web sitesinde yayımlandığı tarihten itibaren geçerli olur.