NATVERA KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan şirket tarafından işlenebilecektir. KVKK uygulamasında tüzel kişiler bakımından veri sorumlusu, şirket tüzel kişiliğinin kendisidir. (KVKK)

Unvan: [Natvera resmi ticari unvanı]
Adres: [Açık adres]
Telefon: [Telefon]
E-posta: [Kurumsal e-posta adresi]
MERSİS No: [MERSİS numarası]
Vergi Dairesi / Vergi No: [Vergi bilgileri]

2. İşlenen Kişisel Veriler

Natvera tarafından, sunduğumuz ürün ve hizmetlerin niteliğine göre aşağıdaki kişisel verileriniz işlenebilmektedir:

• Kimlik bilgileri: ad, soyad

• İletişim bilgileri: telefon numarası, e-posta adresi, teslimat ve fatura adresi

• Müşteri işlem bilgileri: sipariş bilgileri, sepet bilgileri, sipariş geçmişi, talep/şikâyet kayıtları, iade ve iptal bilgileri

• Finansal bilgiler: ödeme yöntemi bilgisi, ödeme işlem kayıtları, iade ödeme bilgileri

• İşlem güvenliği bilgileri: IP adresi, cihaz bilgileri, oturum kayıtları, trafik bilgileri, log kayıtları

• Pazarlama bilgileri: kampanya tercihleri, elektronik ileti izin durumu, kullanıcı alışveriş tercihleri

• Görsel/işitsel kayıtlar: müşteri hizmetleri süreçlerinde oluşturulan kayıtlar (varsa)

• Hukuki işlem bilgileri: uyuşmazlık, başvuru ve resmi süreç kayıtları

Bu veriler; Natvera’nın sunduğu bitki çayları, baharatlar, kuruyemişler, pekmez ve özler, aromaterapi yağları, doğal kozmetik, gıda takviyeleri, doğal ballar, kahveler, bitkisel macunlar ve sağlıklı yaşam setleri gibi ürün kategorilerine ilişkin satış ve satış sonrası süreçler kapsamında işlenebilir. Aydınlatma metninde işlenen veri kategorileri ile işleme faaliyetinin anlaşılır biçimde açıklanması gerekir. (KVKK)

3. Kişisel Verilerinizin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilecektir:

• Üyelik ve kullanıcı hesabı oluşturulması, yönetilmesi

• Siparişlerin alınması, onaylanması, hazırlanması ve teslim edilmesi

• Ödeme, tahsilat, iade ve iptal süreçlerinin yürütülmesi

• Mesafeli satış sözleşmesi ve ön bilgilendirme yükümlülüklerinin yerine getirilmesi

• Kargo, lojistik ve teslimat operasyonlarının yürütülmesi

• Müşteri ilişkileri, talep, öneri ve şikâyet süreçlerinin yönetilmesi

• Hukuki yükümlülüklerin yerine getirilmesi

• Bilgi güvenliği ve işlem güvenliğinin sağlanması

• Denetim, muhasebe, finans ve raporlama süreçlerinin yürütülmesi

• Kampanya, tanıtım, bilgilendirme ve pazarlama süreçlerinin yürütülmesi

• Satış sonrası destek ve memnuniyet süreçlerinin yürütülmesi

• Olası uyuşmazlıklarda ispat ve savunma haklarının kullanılması

KVKK’ya göre aydınlatmada, kişisel verilerin hangi amaçlarla işlendiğinin açık şekilde belirtilmesi zorunludur. (KVKK)

4. Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; internet sitemiz, mobil uygulama, üyelik ve sipariş formları, iletişim formları, çerezler, müşteri hizmetleri kanalları, e-posta, telefon, sosyal medya, kargo/ödeme hizmet sağlayıcıları ve benzeri fiziksel veya elektronik kanallar üzerinden toplanabilmektedir. Aydınlatma yükümlülüğü, verinin elde edildiği anda veya en geç elde edilme anında yerine getirilmelidir; bunun ispat yükü veri sorumlusuna aittir. (KVKK)

Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına dayalı olarak, özellikle aşağıdaki hukuki sebepler kapsamında işlenebilmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması

• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi

• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması

• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati

• Açık rıza gerektiren hallerde ilgili kişinin açık rızasının bulunması

Bu hukuki sebepler, KVKK sistematiğinde veri işleme faaliyetlerinin temel dayanaklarını oluşturur; aydınlatma ile açık rıza birbirinden ayrı yükümlülüklerdir. (KVKK)

5. Kişisel Verilerinizin Kimlere ve Hangi Amaçlarla Aktarılabileceği

Kişisel verileriniz, yukarıda belirtilen amaçların yerine getirilebilmesi için ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilecektir:

• Ödeme kuruluşları, bankalar ve finans kuruluşları

• Kargo ve lojistik firmaları

• E-fatura, e-arşiv, muhasebe ve finans hizmet sağlayıcıları

• Bilgi teknolojileri, yazılım, barındırma ve altyapı hizmet sağlayıcıları

• Çağrı merkezi ve müşteri destek hizmet sağlayıcıları

• Hukuk, mali müşavirlik, denetim ve danışmanlık hizmeti alınan taraflar

• Yetkili kamu kurum ve kuruluşları, mahkemeler ve icra mercileri

• Açık rıza gereken pazarlama faaliyetlerinde reklam, analiz ve iletişim hizmet sağlayıcıları

KVKK’ya göre aydınlatmada, kişisel verilerin kimlere ve hangi amaçlarla aktarılabileceğinin belirtilmesi gerekir. (KVKK)

Yurt dışı tabanlı servisler, reklam/analitik araçları veya bulut altyapıları kullanılması halinde, yurt dışına veri aktarımı ayrıca ilgili KVKK kurallarına uygun şekilde yürütülmelidir. Bu husus özellikle internet siteleri, çerezler ve üçüncü taraf teknolojiler bakımından dikkat gerektirir. (KVKK)

6. Çerezler ve Dijital İzleme Teknolojileri

İnternet sitemizde kullanıcı deneyimini iyileştirmek, oturum yönetimini sağlamak, güvenlik kontrolleri yapmak, performans ölçmek ve tercihlere göre hizmet sunmak amacıyla çerezler ve benzeri teknolojiler kullanılabilir. Zorunlu olmayan çerezler ve benzeri izleme teknolojileri bakımından gerekli hallerde ayrıca tercih ve açık rıza süreçleri işletilir. KVKK uygulamasında, hizmetin açık rızaya zorunlu şekilde bağlanması ve usulüne uygun aydınlatma yapılmaması Kurul kararlarına da konu olmuştur. (KVKK)

Bu konuda detaylı bilgi için ayrıca yayımlanan Çerez Politikası incelenmelidir.

7. Kişisel Verilerinizin Saklanması ve Güvenliği

Natvera, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin güvenli şekilde muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri almaya çalışır. Kişisel veriler, ilgili mevzuatta öngörülen süre boyunca veya işleme amacının gerektirdiği süre kadar saklanır; sürenin sonunda mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir. KVKK sisteminde veri güvenliği ve genel ilkeler, aydınlatma yükümlülüğünün uygulanmasında da gözetilmesi gereken temel çerçeveyi oluşturur. (KVKK)

8. İlgili Kişi Olarak Haklarınız

KVKK’nın 11. maddesi kapsamında Natvera’ya başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme

• İşlenmişse buna ilişkin bilgi talep etme

• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme

• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme

• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme

• Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme

• Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme

• Münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme

• Kanuna aykırı işlenme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Bu haklar KVKK Kurumu tarafından da özet şekilde yayımlanmaktadır. (KVKK)

9. Başvuru Usulü

KVKK kapsamındaki taleplerinizi, yürürlükteki mevzuata uygun şekilde aşağıdaki iletişim kanallarından Natvera’ya iletebilirsiniz:

Unvan: [Natvera resmi ticari unvanı]
Adres: [Başvuru adresi]
E-posta: [KVKK başvuru e-posta adresi]
KEP Adresi: [Varsa KEP adresi]
Telefon: [Telefon]

Başvurunuzda ad-soyad, başvuru konusu, kimlik ve iletişim bilgileri ile talebinize ilişkin açıklamaların yer alması önerilir.

10. Metnin Güncellenmesi

Natvera, işbu Aydınlatma Metni’ni mevzuat değişiklikleri, hizmet süreçleri ve teknik gereklilikler doğrultusunda güncelleyebilir. Güncel metin internet sitesinde yayımlandığı tarihten itibaren geçerli olur.

Son Güncelleme Tarihi: [gg.aa.yyyy]