Aydınlatma Metni

Aydınlatma Metni

 

6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ

 

  1. AMAÇ

Lee Kozmetik Sanayi ve Ticaret Limited Şirketi (Şirket) olarak temel insan haklarına atfettiğimiz önem göz önüne alınarak Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesinden doğan aydınlatma yükümlülüğümüzü yerine getirmek amacıyla işbu Aydınlatma Metni 6698 Sayılı Kişisel Verilerin Korunması Kanunu kapsamında hazırlanmıştır.


Kişisel verileriniz, veri sorumlusu Lee Kozmetik Sanayi ve Ticaret Limited Şirketi (Şirket) ile paylaşılmakta ve veri sorumlusu Şirket tarafından işlenmektedir.

İşbu Aydınlatma Metni uyarınca veri sorumlusu sıfatıyla şirket, ziyaretçileri ve kişisel verisi işlenecek 3. kişileri bilgilendirmekte ve KVKK’nın 10. maddesinde belirtilen kapsamda aydınlatmaktadır.
 

  1. TANIMLAR 

Açık Rıza

Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı ifade eder.

Şirket

Lee Kozmetik Sanayi ve Ticaret Limited Şirketi’ni ifade eder.

Çerez (Cookie)

Kullanıcıların bilgisayarlarına yahut mobil cihazlarına kaydedilen ve ziyaret ettikleri web sayfalarındaki tercihleri ve diğer bilgileri depolamaya yardımcı olan küçük dosyalardır.

İlgili Kullanıcı

Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişilerdir.

Kişisel Veri
 

Kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin olan her türlü veridir.

Özel Nitelikli Kişisel Veri

Kişilerin ırkı, etnik kökeni, siyasi görüşü, felsefi inancı, dini, mezhebi ya da diğer inançları, kılık kıyafeti, dernek, vakıf veya sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik önlemleriyle alakalı verileri ile biyometrik ve genetik verileri ifade eder.
 

Mağazalar

Lee Kozmetik Sanayi ve Ticaret Limited Şirketi tarafından idare edilen mağazaları ifade eder.

Veri Tabanı

Kişisel verilerinizin bulunduğu veri tabanını ifade eder.

 

  1. KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI

Verilerin İşlenme Amaçları


Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde düzenlenen kişisel verilerin işlenme şartlarına uygun bir biçimde Şirket esas sözleşmesinde gösterilen amaçları gerçekleştirmek için kullanılacaktır.  İşleme amaçları şunlardır;                        

a. Müşteri kaydınızın yapılması, ürün ve hizmetlerimizin sağlanması, siparişlerin tamamlanması, talep, şikayet ve önerilerinizin değerlendirilmesi,
b. Tarafımızla paylaştığınız iletişim kanallarınız üzerinden Şirketimiz ve faaliyetlerinin tanıtımı, eğer onayınız varsa kampanya, indirim, promosyon, teklif, etkinlikler, çekilişler, yarışmalar ve fırsat faaliyetlerinin tarafınıza bildirilmesi amacıyla iletişime geçilmesi,
c. Şirket tarafından sunulan ürün ve hizmetlerin beğenilerinize göre hizmetinize sunulabilmesi, talep ve şikayetlerin takibi, sunulan ürün ve hizmetlerin temin edilmesi, muhasebesel işlemlerin yürütülmesi,    
d. Kişisel verilerinizin hukuki, ticari ve teknik güvenliğinin temini için gerekli altyapının oluşturulması, lojistik ve kargo faaliyetlerinin yürütülmesi, teslimat sürecinin takibinin yapılması,
e. Yetkili kamu kurum ve kuruluşları ile adli makamlara kanunlarda gösterilen hallerde usule uygun yapılan başvurularda bilgi-belge temini,                                                                                    
f. Şirketteki organizasyon ve etkinlik (seminer, konferans, toplantı, eğitim, sempozyum vb.) yönetimi süreçlerinin işlerliğinin sağlanarak kamuoyuna duyurulması, Şirketin kamuoyunda bilinirliğinin sağlanması ve güncelliğinin korunabilmesi için internet sitesi ve sosyal medya hesaplarının güncel verilerle sürekliliğinin sağlanması, tanıtım ve reklam süreçlerinin yönetilmesi,
g. Saklama ve arşiv faaliyetlerinin yürütülebilmesi ve yıllık birim faaliyet raporlarının oluşturulabilmesi amacıyla mevzuatta gösterilen usullerle arşiv tutulması, 
h. Verilerin anonim hale getirilerek araştırma amacıyla istatistiki faaliyetlerde kullanılabilmesi,


İşlenen Kişisel Veriler

Kimlik Bilgileri             : İsminiz, soy isminiz, T.C. kimlik numaranız, anne adı, baba adı, doğum yeri ve tarihi, cinsiyet ve Şirket’e tarafınızca açık rızanız dahilinde temin edilen sair bilgiler.

İletişim Bilgileri           : İkamet adresiniz, işyeri adresiniz, telefon numaranız ve e-posta adresiniz, KEP adresi ile var ise Şirket’e tarafınızla iletişim kurulması için tercih ettiğinizi bildirdiğiniz cep telefonu numaranız, faks numaranız veya size ulaşabilmemiz için rızanız ile temin etmiş olduğunuz diğer iletişim kanallarına ilişkin bilgileriniz.

Görsel/İşitsel Bilgiler  : Şirket’in düzenlediği konferans, seminer, tiyatro gösterisi, sergi, münazara ve benzeri etkinliklerde etkinlikle ilgili olarak; etkinliği tanıtmak, duyurmak, yaygınlaşmasını sağlamak gibi amaçlar için etkinliğin gerçekleştiği yerin ve katılanların durağan veya akan görüntüleri ve/veya sesleri ile Şirket merkez, şube ve temsilciliklerinde güvenliği sağlamak için kurulmuş olan kameraların sağladığı görsel/işitsel bilgiler.

 Söz konusu etkinliklerde elde edilen görsel/işitsel bilgiler Şirket faaliyetlerini aşmayacak ve etkinliğin amacı ile sınırlı olacak şekilde Şirket’in internet sitesinde, Şirket tarafından kullanılan sosyal paylaşım platformlarında, Şirket tarafından basılan eserlerde kullanılabilecek, Şirket’in izniyle ve kontrolü altında basılmak/yayınlanmak üzere 3. kişilere (basımevi, yayıncı, kurum, kuruluş…) gönderilebilecektir. Bu kullanım usulü güvenlik kamera görüntülerini kapsamayacak olup, ilgili görsel/işitsel kişisel veriler kullanılmadan önce katılımcılara ayrıca bilgilendirme yapılarak açık rızaları alınacaktır.

Kişisel Verilerinizin Toplanma Yöntemleri

Kişisel verileriniz üye kayıt formu, internet üzerinden doldurulan kayıt/başvuru formları, alındı ve harcama belgeleri, etkinliklerde kullanılan görüntü ve ses kayıt cihazları, güvenlik kamera kayıtları ve Şirket resmi e-mail adresi olan [email protected] adresine veya 0312 503 4810 telefon numarasına kişisel veri gönderilmesi durumunda söz konusu iletişim kanalları vasıtasıyla toplanmaktadır.

Kişisel veriler, fiziken evrak gönderilmesi, Şirket’in sağladığı bir evrakın fiziken doldurulması, 0312 503 4810 numaralı hattın veya Şirket’e ait diğer dahili numaraların aranması suretiyle de toplanmaktadır.

Kişisel verileriniz ayrıca otomatik yollarla https://www.avca.com.tr adresi ve uzantılarında kullanılan çerezler (cookie) vasıtasıyla da toplanmaktadır. Söz konusu çerezler, yalnızca ziyaretçinin siteyi tam verimlilikte kullanabilmesi için gerekli çerezler olup ziyaretçinin tercihlerini hatırlamak amacıyla kullanılmakta ve başka bir kişisel veri temin etmemektedir. Çerez politikamıza https://www.avca.com.tr adresinden ulaşabilirsiniz.

Kişisel Veri İşlemenin Hukuki Sebebi

Kişisel verilerin işlenme şartları KVKK’nın 5. maddesinin 2. fıkrasında belirtilmiştir.  Eğer bir veri sorumlusu tarafından kişisel verilerin işlenme amaçları, KVKK’da belirtilmiş olan kişisel veri işleme şartları çerçevesinde değerlendirilebiliyorsa o veri sorumlusu kişisel verileri hukuka uygun olarak işleyebilmektedir. Bu kapsamda; Şirket tarafından da güdülmekte olan kişisel veri işleme amaçlarının KVKK’da düzenlenen kişisel veri işleme şartları kapsamında değerlendirilebildiği durumlarda Şirket tarafından kişisel veri işleme faaliyetleri gerçekleştirilmektedir. Şirket, kişisel veri işleme şartları kapsamına girmeyen herhangi bir kişisel veri işleme faaliyetinde bulunmamaktadır.
KVKK’da yer alan kişisel veri işleme şartları şunlardır;

  • İlgili kişinin açık rızasının bulunması,
  • Kanunlarda açıkça öngörülmesi,
  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
  • Veri sahibinin kendisi tarafından alenileştirilmiş olması,
  • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
  • Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.


Özel nitelikli kişisel veriler için de temel işleme şartı açık rızadır. Şirket, temelde özel nitelikli kişisel veri işleme amacı gütmemektedir. Ancak faaliyetimiz gereği işlememiz gereken veya açık rızanız ile onay verdiğiniz özel nitelikli kişisel verileriniz de mevzuat dahilinde ölçülü olarak işlenmektedir.
KVKK’nın 6. maddesinde özel nitelikli kişisel verilerin işlenebilmesi için gerekli şartlar belirtilmiştir. Söz konusu şartlar şunlardır;

  • İlgili kişinin açık rızasının bulunması,
  • Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler için kanunlarda açıkça öngörülmesi,
  • Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak,
  • Kamu sağlığının korunması,
  • Koruyucu hekimlik,
  • Tıbbî teşhis,
  • Tedavi ve bakım hizmetlerinin yürütülmesi,
  • Sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla,
  • Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.

Bir kişisel veri işleme faaliyetini hukuka uygun kılan bir veya birden fazla kişisel veri işleme şartı aynı anda bulunabilmektedir.
Söz konusu amaçlarımızı gerçekleştirebilmek için yukarıda belirttiğimiz verilerinizin işlenmesi gerekmektedir. Şirketimize, kimlik bilgileri aktarılırken aslında işleme amaçlarımız dahilinde olmayan veriler de tarafımıza aktarılabilmektedir. İdari ve teknik tedbirler dahilinde söz konusu verileri mevzuatta öngörülen süreler sonunda siliyor ve/veya anonim hale getiriyoruz.

  1. KİŞİSEL VERİLERİN AKTARIMI

Kişisel verileriniz bu Aydınlatma Metninde gösterilen amaçlar için ve buradaki vasıtalarla, yetkili kamu kurum ve kuruluşları, yargı mercileri, infaz mercileri, emniyet birimleri ile sözleşmeli ürün ve veya hizmet alınan tedarikçiler ile paylaşılmaktadır. Şirket amaçlarını ilgilendirmeyen hiçbir veri aktarımı yapmamaktadır. Bu belirlemenin istisnası, söz konusu veriye ilişkin aktarımın mevzuat ile zorunlu kılınması yahut bir suç soruşturması için mecburi olması veya resmî bir makamca mevzuata dayalı olarak ve gerekçesi gösterilerek talep edilmesidir.

  1. İLGİLİ KİŞİNİN HAKLARI

Kişisel Verilerin Korunması Kanunu’nun 11. maddesi uyarınca;

  1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
  3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  4. Yurtiçinde veya yurtdışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
  5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
  6. KVKK mevzuatında öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
  7. e ve f maddeleri kapsamında yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme haklarına sahipsiniz.

Haklarınızı Nasıl Kullanabilirsiniz?

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'in 5. maddesinde belirtilen şartlara uygun düzenlenmiş dilekçeyle [email protected] adresi üzerinden veya fiziki olarak “BARBAROS MAH. ABAY KUNANBAY CAD. NO: 6/A ÇANKAYA/ANKARA” adresine kargo/posta vasıtasıyla gönderebilirsiniz.

Talebinizi üstte gösterilen yöntemlerden birisini kullanarak tarafımıza iletmeniz durumunda KVKK’nın  13/2 maddesi gereğince, talebiniz en geç 30 gün içinde değerlendirilecek ve tarafınıza konuyla ilgili bilgi verilecektir. Eğer talebiniz kabul edilirse, gerekli işlemler derhal veri sorumlusu Şirket tarafından yerine getirilecektir. 

Talepler kural olarak ücretsiz karşılanır. Ancak; talebin gereğini yerine getirmek masraf gerektiriyorsa “Veri Sorumlusuna Başvuru Usul ve Esasları Hk. Tebliğ” madde 7’de öngörülen; “İlgili kişinin başvurusuna yazılı olarak cevap verilecekse, 10 sayfaya kadar ücret alınmaz. 10 sayfanın üzerindeki her sayfa için 1 TL işlem ücreti alınabilir. Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde veri sorumlusu tarafından talep edilebilecek ücret kayıt ortamının maliyetini geçemez.” hükmü gereğince Şirket tarafından ücret istenebilecektir.


6-VERİ SORUMLUSU VE İRTİBAT KİŞİSİ


İşbu Aydınlatma Metninde ifade edilmiş olduğu üzere ŞİRKET, KVKK gereğince veri sorumlusudur.

Veri Sorumlusu
Açık Adı          : Lee Kozmetik Sanayi ve Ticaret Limited Şirketi
Adres              : BARBAROS MAH. ABAY KUNANBAY CAD. NO: 6/A ÇANKAYA/ ANKARA
E-posta           : [email protected]
Telefon            : 0312 503 4810