İşbu Aydınlatma Metni’nde, kişisel verilerinizin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve ilgili mevzuata uygun olarak, veri sorumlusu Naturel Kozmetik Tic. A.Ş. (“Şirket” veya “Yves Rocher”) nezdinde işlenmesine ilişkin esaslar aşağıda belirtilmiştir.
1.tVeri Sorumlusu
Kişisel verileriniz mevcut teknolojinin gerekleri uyarınca “Esentepe Mah. Büyükdere Cad. Bahar Sk. No: 13/9 River Plaza. K: 8 Şişli/İstanbul” adresinde yer alan Naturel Kozmetik Tic. A.Ş. tarafından aşağıda belirtilen usullerde işlenmektedir.
2.tKişisel Verilerin İşlenme Amacı ve Hukuki Sebepleri
Hizmetlerimizi ve kampanyalarımızı duyuran bültenlerimize üye olmanız, site ve uygulamalar üzerinden bir ürün satın almanız ya da satın aldığınız ürünü iptal etmeniz gibi hallerde, sizlere daha iyi hizmet verebilmek adına ad, soyad, e-posta adresi, telefon numarası, cinsiyet, doğum tarihi, kişisel ilgi alanları, fatura ve teslimat adresleri internet sitemize ve mobil uygulamamıza ulaşmak için kullandığınız IP adresiniz, internet sitemizde kullandığınız kullanıcı adınız ve şifreniz, kullandığınız internet tarayıcısı tipi ve versiyonu gibi bilgisayar ve bağlantı bilgileriniz, işletim sisteminiz, sizi internet sitemize veya mobil uygulamamıza ulaşmanızı sağlayan internet sitelerinin bilgileri ve alışveriş geçmişiniz gibi bazı kişisel bilgilere ihtiyaç duymaktayız. Bu bilgiler haricinde, mağazalarımıza ziyaret sıklığı ve zamanları, sipariş verilme zamanları gibi kişisel bilgi içermeyen toplu istatistiksel veriler de ziyaretçi hareket ve tercihlerini analiz etmek ve anlamak amacıyla işlenmektedir.
Mobil uygulamamıza veya internet sitemize üye olarak gerçekleştirdiğiniz işlemler neticesinde mesajlaşma servisi üzerinden temin edilen kimlik ve iletişim bilgileriniz ile mesajınız içerisinde yer alan ve tarafınızdan beyan edilecek ve/veya talebinize ilişkin hizmet sunumu kapsamında tarafınızdan talep edilebilecek kişisel verileriniz; müşteri ilişkileri yönetimi, bilgi temini, talep ve şikayet yönetimi, ürün ve hizmet satış sonrası destek hizmetleri ile satış süreçlerinin yürütülmesi, e-ticaret hizmetlerimizden faydalanabilmeniz ve bu alanda gerçekleştirilecek iş geliştirme projelerinin takibi ile analizi, tarafınıza daha iyi bir hizmet sunulabilmesi için müşteri ilişkileri sistemine dahil edilmesi ve ileride doğabilecek uyuşmazlıklarda delil olarak kullanılması amaçlarıyla işlenmektedir.
Mağazalarımız nezdinde toplanan kişisel veriler, sipariş süreçlerini yürütmek, tamamlamak, müşterilerimizle ilgili iletişimi ve müşteri memnuniyetini sağlamak, müşterilerimizi kampanyalardan haberdar etmek ve istenilen veya yetkilendirilen hizmetlerin sağlanması ya da işlemlerin yerine getirilmesi için kullanılır.
Araştırma amacıyla, mağaza ziyaretleriyle ilgili verileri anonim demografik bilgilerle birleştiririz ve bu bilgileri daha yararlı içerik sağlamak üzere toplu bir şekilde kullanabiliriz. İnternet sitemiz ve mobil uygulamasında kişiselleştirilmiş içerik sağlamak için, site ziyaret verilerini kişisel bilgilerinizle birleştirebiliriz.
Bu faaliyetler kapsamında temin edilen kişisel veriler ve özel nitelikli kişisel veriler, sözlü, yazılı, elektronik ortamda temin edilmektedir.
Kişisel verilerinizi işlememizi gerektiren hukuki yükümlülüklerimiz 6698 sayılı Kişisel Verilerin Korunması Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, 5237 Sayılı Türk Ceza Kanunu ve ikincil mevzuatlarından doğmaktadır. Ayrıca, bahse konu mevzuat çerçevesinde kurduğumuz ticari ilişkideki sözleşmelerin ifası kapsamında yükümlülüklerimizi yerine getirebilmek ve en iyi hizmeti verebilmek amacıyla siz üyelerimizin ve müşterilerimizin kişisel verilerinin işlenmesine ihtiyaç duymaktayız.
3.tİşlenen Kişisel Verilerin Aktarıldığı Yerler ve Aktarım Amacı
Kişisel verileriniz, Kanun’a uygun olarak iş ortaklarımıza, tedarikçilere, alt işverenlere ilgili resmi kurumlara ve istisnai olarak özel kişilere aktarılabilmektedir. Kişisel verilerin işlenme amacı ile verilerin aktarım amacı paralellik göstermektedir. Fatura, fiş, satış, stok bilgileri, yurt dışındaki iş ortaklarımıza aktarılmaktadır.
Şirketimiz, topladığı kişisel verileri faaliyetlerini yürütebilmek için işbirliği yaptığı program ortağı kurumlarla, kuruluşlarla, verilerin bulut ortamında saklanması hizmetini aldığı yurt içindeki/yurt dışındaki kişi ve kurumlarla, müşterilerine ticari elektronik iletilerin gönderilmesi konusunda anlaşmalı olduğu yurt içindeki/yurt dışındaki kuruluşlarla, kargo şirketleri, İleti Yönetim Sistemi ile, müşterilerine daha iyi hizmet sunabilmek ve müşteri memnuniyetini sağlayabilmek için çeşitli pazarlama faaliyetleri kapsamında yardımcı araçlarla, yurt içindeki ve yurt dışındaki çeşitli ajanslarla ve reklam şirketleriyle, anket şirketleriyle, yurt içindeki/yurt dışındaki diğer üçüncü kişilerle ve ilgili iş ortakları ile paylaşabilmektedir.
Şirketimiz bizim adımıza; siparişleri yerine getirmek, paketleri teslim etmek, müşteri hizmetleri sağlamak, posta veya e-posta göndermek, kredi kartı ödemelerini gerçekleştirmek vb. yardımcı işler için aracı kurumlar ile işbirlikleri yapmaktadır. Kişisel verileriniz bu kurumlar ile görevlerini yerine getirebilmeleri için Kanun’a uygun olarak paylaşılabilecek olup, ilgili kurumların bu verileri başka herhangi bir faaliyet için kullanma hakları bulunmadığını belirtiriz.
4.tKişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz faaliyetlerimizi yürütmek amacıyla Şirketimiz tarafından çeşitli yöntemlerle, özellikle de Şirket içi ağlarla, tamamen veya kısmen otomatik yöntemlerle, veri kayıt sisteminin parçası olarak yazılı ve elektronik ortamda toplanmaktadır. Ayrıca üyelik aşamasında Google veya Facebook gibi aracı kurumlar aracılığıyla giriş yapmanız halinde bu şirketlerin temin ettiği kanallarla da veri temini ve aktarımı sağlanabilmektedir. Kişisel verileriniz, Kanun tarafından öngörülen temel ilkelere, veri işleme şartlarına ve istisnalarına uygun olarak işbu Aydınlatma Metni’nde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.
Mobil uygulama veya internet sitesi üyeliği kapsamında toplanan kişiler verileriniz; 6698 sayılı Kanun uyarınca, üyelik ilişkisinin ifası ile temel hak ve özgürlüklerine zarar vermemek kaydıyla, meşru menfaatimiz için veri işlenmesinin zorunlu olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve Üyelik Sözleşmesi’nin ifası ile doğrudan ilgili olması nedeniyle veri işlemenin zorunlu olması hukuki sebepleri uyarınca işlenmektedir. İletişim izni vermeniz halinde ise açık rızanız doğrultusunda işlenmekte ve kanuni yükümlülüklerimiz uyarınca İleti Yönetim Sistemi’ne aktarılmaktadır.
5. Veri Sorumlusuna Başvuru Yolları ve Haklarınız
Kanun’un 11. maddesi uyarınca, Şirketimize başvurarak, kişisel verilerinizin; a) işlenip işlenmediğini öğrenme, b) işlenmişse bilgi talep etme, c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, d) yurt içinde / yurt dışında transfer edildiği tarafları öğrenme, e) eksik / yanlış işlenmişse düzeltilmesini isteme, f) Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme, g) aktarıldığı 3. kişilere yukarıda sayılan (e) ve (f) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme, h) münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, i) kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkına sahipsiniz.
Bilgi ve başvuru taleplerinizi aşağıda belirtilen bağlantıda yer alan Başvuru Formu ile bizlere yönlendirebilirsiniz.
Şirketimiz taleplerinizi, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, ücret alınabilir. Şirketimiz talebi kabul edip işleme koyabilir veya gerekçesini açıklayarak talebi yazılı usulle reddedebilir.
Yukarıda belirtilen prosedür takip edilerek gerçekleştirilen başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; cevabın tebliğini takiben otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na (“Kurul”) şikâyette bulunma hakkı mevcuttur. Ancak başvuru yolu tüketilmeden şikâyet yoluna başvurulamaz.
Kurul, şikâyet üzerine veya ihlal iddiasını öğrenmesi durumunda resen, görev alanına giren konularda gerekli incelemeyi yapar. Şikâyet üzerine Kurul, talebi inceleyerek ilgililere bir cevap verir. Şikâyet tarihinden itibaren altmış gün içinde cevap verilmezse talep reddedilmiş sayılır. Şikâyet üzerine veya resen yapılan inceleme sonucunda, ihlalin varlığının anlaşılması hâlinde Kurul, tespit ettiği hukuka aykırılıkların veri sorumlusu tarafından giderilmesine karar vererek ilgililere tebliğ eder. Bu karar, tebliğden itibaren gecikmeksizin ve en geç otuz gün içinde yerine getirilir. Kurul, telafisi güç veya imkânsız zararların doğması ve açıkça hukuka aykırılık olması hâlinde, veri işlenmesinin veya verinin yurt dışına aktarılmasının durdurulmasına karar verebilir.
Verilerinizin Şirketimiz nezdinde hassasiyetle korunduğunu belirtir bize duyduğunuz güven için teşekkür ederiz.