KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

Veri sorumlusu: Roza Kozmetik – Mehmet Ali Köksal Şahıs İşletmesi

İşletme sahibi: Mehmet Ali Köksal

2. İşlenen Veri Kategorileri

• Kimlik bilgileri: ad ve soyad
• Faturalama bilgileri: bireysel faturada isteğe bağlı kimlik numarası; kurumsal faturada firma, vergi dairesi ve vergi numarası
• İletişim bilgileri: e-posta, telefon, teslimat ve fatura adresi
• Müşteri işlem bilgileri: sipariş, ürün, teslimat, iade ve ödeme işlem kayıtları
• Hukuki işlem ve müşteri destek yazışmaları
• İşlem güvenliği, cihaz, çerez ve site kullanım verileri

Kart numarası, CVV ve son kullanma tarihi Roza Kozmetik sunucularında saklanmaz.

3. İşleme Amaçları

Veriler; sipariş ve üyelik süreçlerinin yürütülmesi, ödemenin alınması, ürünlerin teslimi, iade ve destek taleplerinin sonuçlandırılması, dolandırıcılığın önlenmesi, hizmetin güvenliğinin sağlanması, muhasebe ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir. Pazarlama iletişimi yalnızca gerekli onayın bulunduğu durumlarda yürütülür.

4. Toplama Yöntemi ve Hukuki Sebepler

Veriler; web sitesi formları, checkout ve üyelik ekranları, çerez tercihleri, müşteri iletişimleri ve işlem kayıtları üzerinden elektronik olarak toplanır. İşleme; sözleşmenin kurulması veya ifası, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi veya korunması, temel haklara zarar vermemek kaydıyla meşru menfaat ve gerekli durumlarda açık rıza hukuki sebeplerine dayanır.

5. Aktarımlar

Siparişin yürütülmesi için gerekli veriler, hizmet kapsamıyla sınırlı olmak üzere PayTR'ye, teslimatı yapan kargo firmasına, muhasebe hizmet sağlayıcılarına ve barındırma, e-posta veya güvenlik gibi kullanılan teknik hizmet sağlayıcılarına aktarılabilir. Kanuni zorunluluk hâlinde yetkili kamu kurumlarıyla da paylaşım yapılabilir.

6. Saklama Yaklaşımı

Veriler, işleme amacı ve ilgili mevzuatta öngörülen süre boyunca saklanır; amaç ve yasal saklama gereği sona erdiğinde silinir, yok edilir veya anonim hâle getirilir.

7. İlgili Kişinin Hakları

KVKK'nın 11. maddesi kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve amaca uygun kullanımı öğrenme, aktarılan kişileri bilme, eksik veya yanlış verilerin düzeltilmesini ya da şartları varsa silinmesini isteme, bu işlemlerin aktarılan taraflara bildirilmesini isteme, otomatik analiz sonucuna itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

8. Başvuru İletişimi

Kimliğinizi ve talebinizi açıklayan başvurunuzu inforozakozmetik@gmail.com adresine veya yukarıdaki merkez adresine iletebilirsiniz. Başvurular yürürlükteki mevzuat uyarınca değerlendirilir.