1. KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ

İşbu Gizlilik ve Aydınlatma Metni, veri sorumlusu sıfatıyla hareket eden Core Sağlık Hizmetleri Ve Kozmetik Ürünleri İmalat San. A.Ş. (“Şirket”) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Şirket tarafından işletilen e-ticaret platformları, internet siteleri, mobil arayüzler ve dijital kanallar üzerinden kişisel verilerin işlenmesine ilişkin olarak ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.

Şirket’in kayıtlı adresi Gayrettepe Mah. Ayaz Maderesi Cad. Aliye Meriç Konak İş Merkezi No:3 34105 Beşiktaş / İstanbul, Türkiye’dir. Şirket, çevrim içi satış kanalları aracılığıyla Türkiye’de ve Avrupa Birliği’ndeki çeşitli ülkelerde bulunan müşterilere ürün ve hizmet sunmaktadır.

Kapsam ve Tanımlar

Bu Aydınlatma Metni; Şirket’in dijital platformlarına erişen veya bu platformlarla etkileşimde bulunan, sipariş veren, kullanıcı hesabı oluşturan, bülten aboneliği yapan veya elektronik iletişim kanalları üzerinden Şirket ile iletişime geçen tüm ziyaretçiler, üyeler, müşteriler ve kullanıcılar için geçerlidir. İşbu Metin kapsamında kişisel veri, KVKK’da tanımlandığı üzere kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.

İşlenen Kişisel Veri Kategorileri

Şirket, e-ticaret faaliyetleri kapsamında; ad ve soyad gibi kimlik bilgileri, e-posta adresi, telefon numarası ve teslimat adresi gibi iletişim bilgileri, sipariş detayları, faturalar, ödeme durumu ve iade kayıtları gibi işlem bilgileri, çağrı merkezi kayıtları, e-posta yazışmaları ve destek talepleri gibi müşteri etkileşim kayıtları, IP adresi, cihaz bilgileri, tarayıcı türü, erişim kayıtları ve internet sitesi kullanım verileri gibi teknik veriler ile açık rıza kayıtları ve iletişim tercihleri gibi pazarlama ve tercih bilgileri dahil ancak bunlarla sınırlı olmamak üzere kişisel verileri işleyebilir.

Ödeme kartı bilgileri yalnızca yetkili ödeme hizmet sağlayıcıları tarafından ilgili ödeme güvenliği standartlarına uygun şekilde işlenmekte olup, Şirket tam kart bilgilerini saklamamaktadır.

Kişisel Verilerin İşlenme Amaçları

Kişisel veriler; mesafeli satış sözleşmelerinin kurulması ve ifası, siparişlerin işlenmesi, teslimat, iade ve geri ödeme süreçlerinin yürütülmesi, müşteri destek hizmetlerinin sağlanması, kullanıcı hesaplarının yönetimi, güvenli ödeme işlemlerinin sağlanması, muhasebe, vergi ve yasal yükümlülüklerin yerine getirilmesi, iç raporlama ve operasyonel planlamanın yapılması, internet sitesi performansının ve kullanıcı deneyiminin geliştirilmesi, açık rıza alınması halinde pazarlama ve tanıtım faaliyetlerinin yürütülmesi, bilgi güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi ile ilgili kişilerin talep ve şikayetlerinin değerlendirilmesi amaçlarıyla işlenmektedir.

Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel veriler, KVKK’nın 5. ve 6. maddeleri uyarınca aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenmektedir: gerekli hallerde ilgili kişinin açık rızasının alınması; bir sözleşmenin kurulması veya ifası için veri işlemenin gerekli olması; Şirket’in tabi olduğu yasal yükümlülüklerin yerine getirilmesi; ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirket’in meşru menfaatleri.

Kişisel Verilerin Aktarılması

Kişisel veriler; belirtilen amaçlarla sınırlı olmak üzere lojistik ve kargo şirketlerine, ödeme hizmet sağlayıcılarına, bankalara, bilgi teknolojileri ve altyapı hizmet sağlayıcılarına, hosting ve bulut hizmeti sağlayıcılarına, müşteri destek ve çağrı merkezi hizmet sağlayıcılarına, pazarlama ve iletişim hizmet sağlayıcılarına ve yasal olarak yetkili kamu kurum ve kuruluşlarına KVKK ve ilgili mevzuata uygun olarak aktarılabilir.

Şirket, Avrupa Birliği’nde bulunan müşterilere hizmet sunduğundan, kişisel veriler KVKK kapsamında yurt dışına veri aktarımına ilişkin şartların sağlanması ve gerekli teknik/idari tedbirlerin alınması kaydıyla Türkiye dışındaki hizmet sağlayıcılara aktarılabilir.

Saklama Süreleri

Kişisel veriler, işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen süreler kadar saklanmaktadır. Sipariş ve işlem kayıtları vergi ve ticaret mevzuatına uygun olarak saklanırken, pazarlama verileri açık rıza geri çekilene kadar muhafaza edilmektedir. İlgili saklama sürelerinin sona ermesi halinde kişisel veriler KVKK ve ikincil düzenlemelere uygun şekilde silinir, yok edilir veya anonim hale getirilir.

Veri Güvenliği Tedbirleri

Şirket, kişisel verilerin gizliliğini, bütünlüğünü ve güvenliğini sağlamak amacıyla uygun teknik ve idari tedbirleri almaktadır. Bu tedbirler arasında erişim kontrolleri, veri minimizasyonu uygulamaları, güvenli altyapı sistemleri, düzenli denetimler ve personelin veri koruma ile bilgi güvenliği konusunda eğitilmesi yer almaktadır.

İlgili Kişilerin Hakları

İlgili kişiler; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenen verilere ilişkin bilgi talep etme, işleme amacını ve verilerin bu amaca uygun kullanılıp kullanılmadığını öğrenme, verilerin aktarıldığı üçüncü kişileri öğrenme, eksik veya yanlış işlenen verilerin düzeltilmesini isteme, KVKK’da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, otomatik sistemler aracılığıyla işlenen veriler nedeniyle aleyhe sonuç doğmasına itiraz etme ve hukuka aykırı veri işleme nedeniyle zarar doğması halinde tazminat talep etme haklarına sahiptir.

Başvurular, Şirket’in kayıtlı adresine yazılı olarak veya Şirket’in internet sitesinde belirtilen başvuru yöntemleri aracılığıyla yapılabilir. Başvurular, KVKK’da öngörülen süreler içerisinde sonuçlandırılır.