Veri Sorumlusu: NORM KOZMETİK PAZARLAMA SANAYİ VE TİCARET LİMİTED ŞİRKETİ Adres: Mecidiye Mah. Selçuk Cad. Detay Blok No:85 İç Kapı No:1, 34930 Sultanbeyli / İstanbul · E-posta: info@tivessa.com · KEP: normkozmetik@hs01.kep.tr
tivessa.com (Tivessa) üzerinden alışveriş yapan ve/veya üyelik oluşturan kişilerin kişisel verileri, 6698 sayılı KVKK uyarınca aşağıda açıklandığı şekilde işlenir.
1. İŞLENEN VERİLER VE AMAÇLAR
| Veri Kategorisi | Örnek | Amaç | Hukuki Sebep (KVKK m.5) |
|---|---|---|---|
| Kimlik | ad, soyad | sipariş ve fatura düzenleme | sözleşmenin ifası; kanuni yükümlülük |
| İletişim | e-posta, telefon, adres | teslimat, sipariş bildirimleri, destek | sözleşmenin ifası |
| İşlem | sipariş içeriği, tutar, iade kayıtları | satış, iade/cayma haklarının yürütülmesi | sözleşmenin ifası; kanuni yükümlülük |
| Ödeme | ödeme yöntemi, tutar, iyzico işlem referansı | tahsilat ve iade | sözleşmenin ifası |
| Hesap | e-posta, müşteri hesabı kimliği ve oturum doğrulama bilgileri | üyelik hizmetleri | sözleşmenin ifası |
| Pazarlama tercihleri | kanal bazında onay/ret, tarih, kaynak ve aktarım kayıtları | kampanya/hatırlatma iletileri | açık rıza |
| Çerez/kullanım | site içi davranış, cihaz bilgisi | analiz ve reklam ölçümü (Çerez Politikası'na göre) | açık rıza / meşru menfaat (zorunlu çerezler) |
| Destek iletişimi | destek kanallarımıza (e-posta) yazdığınız mesajların içeriği | müşteri destek talebinin karşılanması ve yanıtlanması | sözleşmenin ifası; veri sorumlusunun meşru menfaati |
Toplama yöntemi: Bu veriler; siteye üye olurken, sipariş verirken, ödeme sayfasını kullanırken, formları doldururken, destek kanallarımıza yazarken ve siteyi gezerken çerezler aracılığıyla — yani elektronik ortamda, otomatik ve otomatik olmayan yollarla — toplanır.
Kart bilgileri (kart numarası, CVV) tarafımızca işlenmez ve saklanmaz; ödeme sayfasında doğrudan iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.'ye iletilir. "Kartımı kaydet" özelliği tamamen isteğe bağlıdır; kayıt tercih edilirse kart, ödeme kuruluşu nezdinde saklanır.
2. AKTARIMLAR
Veriler; teslimat için anlaşmalı kargo firmalarımıza ve kargo gönderi hizmet sağlayıcımız Geliver'e, tahsilat için iyzico'ya, yasal fatura düzenleme için GİB yetkili özel entegratörümüze (BirFatura), e-posta/SMS gönderimi için ileti hizmet sağlayıcılarımıza, Sosyal Giriş kullanıldıysa ilgili kimlik sağlayıcıya (ör. Google) ve yasal yükümlülük hâlinde yetkili kurumlara aktarılır. Analitik/reklam çerezlerine onay verilmesi hâlinde ölçüm verileri, Çerez Politikası'nda belirtilen sağlayıcılara (şu anda bulunmamaktadır) aktarılabilir; bu aktarım açık rızanıza dayanır.
Destek taleplerinizi e-postayla ilettiğinizde mesajlarınız, e-posta hizmet sağlayıcımız Microsoft'un altyapısında da bulunur.
3. SAKLAMA SÜRELERİ
Sipariş, fatura ve muhasebe kayıtları vergi ve ticaret mevzuatındaki süreler (10 yıla kadar); üyelik verileri üyelik süresince ve kapatmadan sonra yasal zamanaşımı süresince saklanır. Ticari ileti onay kayıtları onayın geçerliliğinin sona ermesinden, diğer ticari ileti kayıtları kayıt tarihinden itibaren üç yıl saklanır. Onay geri alındığında pazarlama gönderimi durdurulur; ret tercihini uygulamak ve yasal yükümlülükleri yerine getirmek için gerekli sınırlı kayıtlar ayrıca değerlendirilir. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.
Destek yazışmaları, talebinizin çözümü ve olası uyuşmazlıklara ilişkin zamanaşımı süresince saklanır.
4. HAKLARINIZ (KVKK m.11)
Kanun'un 11 inci maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- Kanun'un 7 nci maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvurularınızı info@tivessa.com adresine veya yazılı olarak şirket adresine iletebilirsiniz; başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
5. RIZA AYRIMI
Sipariş ve üyelik için verilmesi zorunlu olan veriler ayrıca rıza gerektirmez (sözleşmenin ifası). E-posta pazarlaması, SMS pazarlaması ve zorunlu olmayan çerezler için ayrı, isteğe bağlı tercihler alınır; pazarlama kutuları önceden işaretlenmez. Onay vermemeniz veya geri almanız alışverişinizi etkilemez. Aydınlatma metni pazarlama onayı değildir.