Politique de confidentialité

Le présent Avis de Confidentialité a été préparé par Core Sağlık Hizmetleri Ve Kozmetik Ürünleri İmalat San. A.Ş. (« Société »), agissant en qualité de responsable du traitement des données, conformément à la Loi turque sur la protection des données personnelles n° 6698 (« KVKK »), afin d’informer les personnes concernées sur le traitement de leurs données personnelles via les plateformes de commerce électronique, sites web, interfaces mobiles et canaux numériques exploités par la Société.

L’adresse enregistrée de la Société est : Gayrettepe Mah. Ayaz Maderesi Cad. Aliye Meriç Konak İş Merkezi No:3 34105 Beşiktaş / Istanbul, Türkiye. La Société propose des produits et services aux clients situés en Türkiye ainsi que dans différents pays de l’Union européenne via ses canaux de vente en ligne.

Champ d’application et Définitions

Le présent Avis de Confidentialité s’applique à tous les visiteurs, membres, clients et utilisateurs qui accèdent ou interagissent avec les plateformes numériques de la Société, passent des commandes, créent des comptes utilisateurs, s’abonnent aux newsletters ou communiquent avec la Société via des canaux électroniques. Aux fins du présent Avis, les données personnelles désignent toute information relative à une personne physique identifiée ou identifiable au sens du KVKK.

Catégories de Données Personnelles Traitées

Dans le cadre de ses activités de commerce électronique, la Société peut traiter des données personnelles incluant notamment : les informations d’identité telles que nom et prénom ; les coordonnées telles que l’adresse e-mail, le numéro de téléphone et l’adresse de livraison ; les informations transactionnelles telles que les détails des commandes, factures, statuts de paiement et historiques de retour ; les enregistrements d’interactions clients tels que les appels au centre de support, les correspondances électroniques et les demandes d’assistance ; les données techniques telles que l’adresse IP, les informations sur l’appareil, le type de navigateur, les journaux d’accès et les données d’utilisation du site ; ainsi que les informations marketing et préférences incluant les consentements et préférences de communication.

Les informations relatives aux cartes de paiement sont traitées uniquement par des prestataires de services de paiement autorisés conformément aux normes de sécurité applicables, et la Société ne conserve pas les données complètes des cartes.

Finalités du Traitement des Données Personnelles

Les données personnelles sont traitées afin d’établir et d’exécuter des contrats de vente à distance, traiter les commandes, gérer les livraisons, retours et remboursements, fournir un service client, gérer les comptes utilisateurs, assurer des transactions de paiement sécurisées, respecter les obligations comptables, fiscales et légales, effectuer des rapports internes et une planification opérationnelle, améliorer les performances du site et l’expérience utilisateur, mener des activités marketing et promotionnelles lorsque le consentement explicite est obtenu, garantir la sécurité des informations, prévenir la fraude et les abus, ainsi que répondre aux demandes et réclamations des personnes concernées.

Bases Juridiques du Traitement

Les données personnelles sont traitées conformément aux articles 5 et 6 du KVKK sur la base d’un ou plusieurs des fondements juridiques suivants : consentement explicite de la personne concernée lorsque requis ; nécessité du traitement pour l’établissement ou l’exécution d’un contrat ; respect des obligations légales auxquelles la Société est soumise ; intérêts légitimes de la Société à condition que les droits et libertés fondamentaux de la personne concernée ne soient pas compromis.

Transfert des Données Personnelles

Les données personnelles peuvent être transférées, dans la limite des finalités indiquées, à des sociétés de logistique et de transport, prestataires de services de paiement, banques, fournisseurs de services informatiques et d’infrastructure, hébergeurs et services cloud, prestataires de support client et centres d’appel, prestataires de services marketing et communication ainsi qu’aux institutions et organismes publics légalement autorisés, conformément au KVKK et à la législation applicable.

La Société fournissant des services à des clients situés dans l’Union européenne, les données personnelles peuvent être transférées à l’étranger vers des prestataires situés hors de Türkiye, sous réserve du respect des conditions prévues par le KVKK concernant les transferts internationaux de données et de la mise en œuvre des garanties techniques et administratives nécessaires.

Durées de Conservation

Les données personnelles sont conservées pendant la durée nécessaire aux finalités du traitement et aux périodes prévues par la législation applicable. Les enregistrements de commandes et transactions sont conservés conformément aux réglementations fiscales et commerciales, tandis que les données marketing sont conservées jusqu’au retrait du consentement. À l’expiration des délais applicables, les données personnelles sont supprimées, détruites ou anonymisées conformément au KVKK et à la réglementation secondaire applicable.

Mesures de Sécurité des Données

La Société prend des mesures techniques et administratives appropriées afin d’assurer la confidentialité, l’intégrité et la sécurité des données personnelles. Ces mesures comprennent notamment des contrôles d’accès, des pratiques de minimisation des données, des infrastructures sécurisées, des audits réguliers et des formations du personnel sur la protection des données et la sécurité de l’information.

Droits des Personnes Concernées

Les personnes concernées ont le droit de savoir si leurs données personnelles sont traitées, de demander des informations sur les données traitées, de connaître les finalités du traitement et si les données sont utilisées conformément à ces finalités, de connaître les tiers auxquels les données sont transférées, de demander la correction des données incomplètes ou inexactes, de demander la suppression ou destruction des données personnelles dans les conditions prévues par le KVKK, de s’opposer à un traitement aboutissant à un résultat défavorable via des systèmes automatisés et de demander réparation des dommages résultant d’un traitement illicite.

Les demandes peuvent être adressées par écrit à l’adresse enregistrée de la Société ou via les méthodes de demande annoncées sur le site internet de la Société. Les demandes sont traitées dans les délais prévus par le KVKK.