KVKK Aydınlatma Metni

Veri sorumlusu

aru Kozmetik Ticaret ve Pazarlama A.Ş., Kemankeş Karamustafapaşa Mah. Çelebiler Sk. Mühendisler İşhanı No:1 İç Kapı No:3, Beyoğlu/İstanbul, işbu aydınlatma metni kapsamında KVKK uyarınca veri sorumlusudur.

Verilerin toplanma yöntemi

Kişisel verileriniz; sipariş ve ödeme formunu doldurmanız, sitede sepet çerezinin tarayıcınızda oluşturulması, sunucu erişim kayıtları ve ödeme işlemini yürüten ödeme kuruluşu üzerinden elektronik ortamda toplanır.

İşlenen kişisel veriler

Site misafir çıkış ile çalışır, üyelik gerektirmez. Sipariş verdiğinizde yalnızca siparişin kurulması ve teslimi için gerekli olan aşağıdaki veriler işlenir:

• Kimlik bilgisi: ad, soyad
• İletişim bilgisi: teslimat adresi, telefon numarası, e-posta adresi
• İşlem bilgisi: sipariş içeriği, tutarı ve sipariş tarihi
• Çerez verisi: aru_sepet çerezi; sepetinizdeki ürünleri siparişi tamamlayana kadar tarayıcınızda tutmak amacıyla, en fazla 30 gün süreyle, sözleşmenin ifasına hazırlık hukuki sebebiyle (KVKK m.5/2-c) işlenir
• IP adresi: ödeme adımında verdiğiniz onayın sonradan ispatlanabilmesi amacıyla, o ana ait onay kaydıyla birlikte tutulur; sipariş kayıtlarıyla aynı süre boyunca saklanır, başka bir amaçla kullanılmaz

Ödeme kartı bilgileri aru sunucularında tutulmayacaktır; site üzerinden satış açıldığında ödeme işlemi, BDDK lisanslı ödeme kuruluşu PayTR üzerinden yürütülecektir.

İşleme amacı ve hukuki sebep

• Siparişin alınması, ürünün hazırlanması, teslimi ve sipariş/teslimat/iade süreçleriyle ilgili tarafınızla iletişim kurulması: sözleşmenin kurulması ve ifasıyla doğrudan doğruya ilgili olması (KVKK m.5/2-c)
• Fatura düzenlenmesi ve ticari kayıtların tutulması: kanunlarda açıkça öngörülmesi (KVKK m.5/2-a), Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca
• Reklam performansı ölçümü: çerez bandı üzerinden verdiğiniz açık rıza (KVKK m.5/1) ile; onay vermeniz hâlinde sipariş satın alma olayı sunucumuzdan Meta Platforms Ireland Ltd.'ye iletilir (tutar, ürün kimlikleri, sipariş kimliği, IP ve cihaz bilgisi, Meta'nın tarayıcı ve reklam tıklama tanımlayıcıları; ad, e-posta ve telefon iletilmez); sunucudaki geçici kimlik bilgileri iletimin ardından, iletim gerçekleşmezse en geç 24 saat içinde silinir
• Kampanya kaynağının siparişe yazılması (reklam bağlantısındaki utm etiketleri: kaynak, ortam, kampanya adı): veri sorumlusunun meşru menfaati (KVKK m.5/2-f); kişiyi değil kampanyayı tanımlar, üçüncü kişiyle paylaşılmaz, sipariş kaydıyla aynı süre saklanır

Sitemizde analitik ve reklam/pazarlama ölçümü (Google Analytics 4, Microsoft Clarity, Meta Pixel) yalnızca çerez bandı üzerinden vereceğiniz açık rıza hukuki sebebine dayanarak yürütülür; açık rıza vermemeniz hâlinde bu araçlar üzerinden hiçbir kişisel veri işlenmez. Kullanılan araçlar, işledikleri veriler ve çerez yönetimi Çerez Politikası sayfasında yer alır. Pazarlama amaçlı e-posta/SMS gönderimi yapılmamaktadır; başlatılırsa işbu metin güncellenir ve açık rızanız ayrıca alınır.

Kişisel verilerin aktarıldığı taraflar

Kişisel verileriniz, yalnızca sipariş sürecinin gerektirdiği ölçüde ve amaçla sınırlı olarak şu kategorideki alıcı gruplarına aktarılabilir:

• siparişin teslimini sağlayan kargo/lojistik firmaları
• site üzerinden satış açıldığında ödeme işlemini yürütecek olan BDDK lisanslı ödeme kuruluşu PayTR
• yasal fatura düzenlemesini sağlayan e-fatura/e-arşiv altyapı sağlayıcısı
• sipariş onayı ve durum bildirimi e-postalarının gönderimini sağlayan altyapı sağlayıcısı Resend (veri işleyen sıfatıyla)
• çerez bandı onayınız hâlinde reklam ölçümü için Meta Platforms Ireland Ltd. (yurt dışı; aktarım dayanağı Çerez Politikası'nda)

Resend altyapısı ABD (Amerika Birleşik Devletleri) merkezlidir; sipariş onayı ve durum bildirimi e-postaları bu altyapı üzerinden gönderildiği için e-posta içeriğindeki ad, teslimat adresi ve sipariş bilgileriniz bu ölçüde yurt dışına aktarılır. Veri, bu amaçlar dışında üçüncü kişilerle paylaşılmaz veya satılmaz.

Saklama süresi

Sipariş ve fatura kayıtları, Vergi Usul Kanunu ve Türk Ticaret Kanunu'nda öngörülen kanuni saklama süresi boyunca (asgari 10 yıl) saklanır; bu sürenin sonunda silinir, yok edilir veya anonim hâle getirilir.

Ödeme adımındaki onayınızın ispat kanıtı olarak kaydedilen IP adresi de bu sipariş kaydının bir parçasıdır ve aynı süreye tabidir; ayrı bir amaçla saklanmaz.

Haklarınız (KVKK m.11)

Kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m.7'deki şartlar oluştuğunda silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi yoluyla aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvuru yolu

Yukarıdaki haklarınızı kullanmak için başvurunuzu, Veri Sorumlusuna Başvuru Usul Tebliği'nde belirtilen yollardan biriyle, kimliğinizi tespit edici bilgilerle birlikte iletebilirsiniz:

• Kemankeş Karamustafapaşa Mah. Çelebiler Sk. Mühendisler İşhanı No:1 İç Kapı No:3, Beyoğlu/İstanbul adresine yazılı olarak (elden veya iadeli taahhütlü posta ile)
• [email protected] KEP (Kayıtlı Elektronik Posta) adresine
• Sistemde kayıtlı e-posta adresinizden [email protected] adresine

Talebiniz, niteliğine göre en geç 30 gün içinde sonuçlandırılır.