KVKK Aydınlatma Metni

Unvan: MAS PHARMA İLAÇ SANAYİ İÇ VE DIŞ TİCARET LİMİTED ŞİRKETİ. Adres: Mimar Sinan Mah. Fatih Sultan Mehmet Cad. No: 6/93, Silivri / İstanbul, Türkiye. Vergi dairesi ve numarası: Silivri Vergi Dairesi / 6121279506. E-posta: support@lava-derm.com. İnternet sitesi: https://lava-derm.com.

Kimlik: ad ve soyad.

İletişim: e-posta adresi, telefon numarası, teslimat ve fatura adresi.

Müşteri işlem: sipariş, sepet ve favori bilgileri; ürün sorusu, danışmanlık, iletişim ve destek talepleri ile yazışmalar.

Finans: seçilen ödeme yöntemi, ödeme ve iade durumu, iade için bildirilen banka hesap (IBAN) bilgisi. Kartlı ödemelerde kart bilgileri bankanın güvenli ödeme altyapısında işlenir; Şirket kart numarasını saklamaz.

İşlem güvenliği: hesap ve oturum bilgileri, güvenlik doğrulaması ve otomatik kötüye kullanımın önlenmesine ilişkin teknik kayıtlar.

Pazarlama ve tercih: bülten ve bildirim tercihleri, dil ve para birimi tercihi, ürün görüntülemelerinin sayılması için kullanılan günlük, kısa süreli ve tek yönlü teknik kimlik (ham IP adresi bu amaçla saklanmaz).

Özel nitelikli veri: Danışmanlık veya iletişim formlarında cilt durumunuza veya sağlığınıza ilişkin bilgi paylaşmanız halinde bu bilgiler sağlık verisi niteliği taşıyabilir. Bu tür verileri yalnızca talebinizi yanıtlamak için ve açık rızanıza dayanarak işleriz; talebiniz için gerekli olmayan sağlık bilgilerini paylaşmamanızı rica ederiz.

Kişisel verileriniz; hesap oluşturma ve yönetimi, siparişlerin alınması, teyidi, faturalandırılması ve teslimi, ödeme ve iade işlemlerinin yürütülmesi, cayma, iade ve şikâyet süreçlerinin yönetilmesi, müşteri taleplerinin ve danışmanlık isteklerinin yanıtlanması, stok ve sipariş yönetimi, sipariş ve güvenlik e-postalarının gönderilmesi, hizmet ve bilgi güvenliğinin sağlanması ile kötüye kullanımın önlenmesi, mevzuattan doğan saklama, bildirim ve denetim yükümlülüklerinin yerine getirilmesi, hukuki uyuşmazlıkların yönetilmesi ve onay vermeniz halinde kampanya, yeni ürün ve duyurulara ilişkin ticari elektronik iletilerin gönderilmesi amaçlarıyla işlenir.

Kişisel verileriniz KVKK’nın 5. maddesinde yer alan şu hukuki sebeplere dayanılarak işlenir: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c) (sipariş, teslimat, ödeme, iade ve hesap işlemleri); veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (md. 5/2-ç) (fatura, vergi ve tüketici mevzuatı kayıtları, yetkili makam talepleri); bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (md. 5/2-e) (şikâyet ve uyuşmazlık süreçleri); ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (md. 5/2-f) (hizmet güvenliği, kötüye kullanımın önlenmesi, anonim görüntülenme istatistikleri). Ticari elektronik iletiler, 6563 sayılı Kanun’un 6. maddesi uyarınca vereceğiniz onaya ve KVKK’nın 5/1. maddesi kapsamındaki açık rızanıza; sağlık verileri ise KVKK’nın 6. maddesi uyarınca açık rızanıza dayanılarak işlenir.

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK’nın 8. maddesine uygun şekilde; siparişin teslimi için kargo ve lojistik şirketlerine; ödemenin alınması ve iadesi için bankalara ve ödeme hizmeti sağlayıcılarına; barındırma, e-posta gönderimi, görsel depolama ve güvenlik hizmeti aldığımız tedarikçilere; muhasebe, mali müşavirlik ve hukuki danışmanlık hizmeti aldığımız kişilere; talep halinde ve kanunen yetkili kamu kurum ve kuruluşlarına (vergi daireleri, Ticaret Bakanlığı, Tüketici Hakem Heyetleri, yargı mercileri) aktarılabilir.

E-posta gönderimi için Resend (Resend, Inc.) ve görsel depolama ile otomatik kötüye kullanımın önlenmesi için Cloudflare (Cloudflare, Inc.) hizmetlerinden yararlanıyoruz. Bu hizmetler kapsamında adınız, e-posta adresiniz, gönderilen e-postaların içeriği ile IP adresi ve tarayıcı bilgisi gibi teknik veriler, Amerika Birleşik Devletleri başta olmak üzere yurt dışındaki sunuculara aktarılabilir. Bu aktarımlar KVKK’nın 9. maddesi uyarınca; yeterlilik kararı bulunmaması halinde Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeler gibi uygun güvencelerden birinin sağlanması suretiyle, bunun mümkün olmadığı hallerde ise 9. maddenin altıncı fıkrasında sayılan arızi aktarım hallerine (ör. sözleşmenin ifası için zorunlu olması veya açık rızanız) dayanılarak gerçekleştirilir.

Kişisel verileriniz; internet sitesindeki hesap, sipariş, iletişim, ürün sorusu, danışmanlık ve bülten formları, e-posta yazışmaları ile çerezler ve benzeri teknolojiler aracılığıyla, kısmen otomatik ve kısmen otomatik olmayan yollarla elektronik ortamda toplanır.

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Bu kapsamda sipariş, fatura ve muhasebe kayıtları 6102 sayılı Türk Ticaret Kanunu ve 213 sayılı Vergi Usul Kanunu uyarınca 10 yıl; ticari elektronik ileti onay kayıtları onayın geri alınmasından itibaren 3 yıl; ürün görüntüleme tekilleştirme kayıtları 90 gün süreyle saklanır. Süre sona erdiğinde verileriniz silinir, yok edilir veya anonim hale getirilir.

Veri sorumlusuna başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme; kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, kimliğinizi tespit edici bilgiler ile talebinizi içeren imzalı dilekçenizle Mimar Sinan Mah. Fatih Sultan Mehmet Cad. No: 6/93, Silivri / İstanbul, Türkiye adresine yazılı olarak iletebilir ya da güvenli elektronik imza, mobil imza veya daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizi kullanarak support@lava-derm.com adresine gönderebilirsiniz. Şirketin kayıtlı elektronik posta (KEP) adresi bulunması halinde başvurunuzu KEP ile de iletebilirsiniz. Başvurunuzda ad, soyad, yazılı başvurularda imza, T.C. kimlik numarası (yabancılar için uyruk ile pasaport veya kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi, telefon numarası ve talep konusu yer almalıdır. Talebiniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK md. 14).

Bu metin yalnızca bilgilendirme amacı taşır ve onay yerine geçmez. Açık rıza veya onay gerektiren işlemler (ör. ticari elektronik ileti gönderimi) için onayınız bu metinden ayrı olarak alınır ve her zaman, iletilerdeki abonelikten çıkma bağlantısı veya support@lava-derm.com adresi aracılığıyla geri alınabilir.