KVKK Aydınlatma Metni

1. Kapsam

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Syorell markası ile faaliyet gösteren Sanitrum Biyoteknoloji San. ve Tic. A.Ş. tarafından hazırlanmıştır.

Bu metin; üyelerimizi, üye olmadan alışveriş yapan müşterilerimizi, site ziyaretçilerimizi, iletişim formu aracılığıyla bize ulaşan kişileri ve bültenimize abone olanları kapsar.

Çerezler yoluyla işlenen verilere ilişkin ayrıntılı bilgi Çerez Politikası’nda yer almaktadır.

2. İşlenen Kişisel Veriler ve İşleme Amaçları

Üyelik, alışveriş ve sadakat programı kapsamında aşağıdaki kişisel verilerinizi işlemekteyiz:

2.1. Kimlik ve İletişim Bilgileri

Ad, soyad, e-posta adresi, telefon numarası ve açık adres bilgileriniz aşağıdaki amaçlarla işlenir:

• Üyelik hesabınızın oluşturulması, yönetimi ve güvenliğinin sağlanması
• Sipariş alımı, ödeme işlemlerinin gerçekleştirilmesi ve sipariş takibinin yapılması
• Ürünlerin satın aldığınız adrese teslim edilmesi ve kargo süreçlerinin yönetimi
• İade, değişim ve müşteri hizmetleri taleplerinin karşılanması
• Fatura ve vergi mevzuatından doğan yükümlülüklerin yerine getirilmesi
• Syorell Sadakat Programı kapsamında İz Puan kazanımı, puan bakiyesi takibi ve puan kullanımına ilişkin bilgilendirme yapılması
• Kampanya, hediye çeki ve özel avantajlara ilişkin bildirimlerin iletilmesi (ETK kapsamındaki ticari elektronik ileti onayı alındığı takdirde)
• İlgili mevzuat kapsamındaki hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurum/kuruluşlara bilgi verilmesi

2.2. Doğum Tarihi Bilgisi

Üyelik sürecinde isteğe bağlı olarak paylaşabileceğiniz doğum tarihi (gün/ay/yıl) bilginiz, KVKK m.5/1 uyarınca açık rızanıza dayalı olarak aşağıdaki amaçlarla işlenir:

• Doğum günü hediye çeki ve özel indirim tanımlaması yapılması
• Doğum günü avantajlarına ilişkin bildirim gönderilmesi (e-posta, SMS ve sosyal medya mesajlaşma kanalları aracılığıyla; bu kanallarda ilgili platform sağlayıcısına aktarım gerçekleşir)
• Sadakat programı kapsamındaki kişiselleştirilmiş kampanya ve tekliflerin sunulması

Doğum tarihi bilgisini paylaşmak isteğe bağlıdır. Bilginin paylaşılmaması halinde yalnızca bu bilgiye özgü avantajlardan yararlanılamaz; diğer üyelik hakları ve sadakat programı avantajları etkilenmez.

3. Kişisel Verilerin İşlenmesinde Hukuki Sebepler

Kişisel verileriniz; bir sözleşmenin kurulması veya ifası (KVKK m.5/2-c), hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç), veri sorumlusunun meşru menfaati (m.5/2-f) ve açık rıza gerektiren durumlarda açık rızanız (m.5/1) hukuki sebeplerine dayalı olarak işlenir.

4. Kişisel Verilerin Aktarılması

4.1. Yurt İçi Aktarım

Kişisel verileriniz; sipariş teslimatı amacıyla kargo ve lojistik hizmet sağlayıcılara, ödeme işlemleri amacıyla banka ve ödeme kuruluşlarına, yasal yükümlülükler kapsamında Gelir İdaresi Başkanlığı ve diğer yetkili kamu kurumlarına, teknik altyapı ile e-posta ve SMS gönderim hizmetleri kapsamında ilgili hizmet sağlayıcılara, 6698 sayılı Kanun’un 8. maddesi çerçevesinde aktarılır.

4.2. Yurt Dışına Aktarım

Sitenin çalışması için kullanılan içerik dağıtım ağı, güvenlik ve görsel dağıtım hizmetleri yurt dışında konumlanmış sunucular üzerinden çalışmaktadır. Bu kapsamda IP adresi ve tarayıcı bilgisi gibi sınırlı teknik veriler, siteyi size sunabilmemiz için zorunlu olduğundan, 6698 sayılı Kanun’un 9. maddesi çerçevesinde ve sözleşmenin ifası için gerekli olması sebebine dayalı olarak yurt dışına aktarılır. Bu aktarım sitenin çalışması için teknik bir zorunluluktur ve tercihe bağlı değildir.

Analitik ölçümleme ve reklam hizmetleri kapsamındaki aktarımlar ise yalnızca açık rızanıza dayalı olarak gerçekleştirilir. Bu rızayı çerez bildirimi üzerinden verir veya vermezsiniz; verdiğiniz rızayı sayfa altındaki Çerez Tercihleri bağlantısından her zaman geri alabilirsiniz. Rıza vermemeniz veya geri almanız halinde siteyi kullanmaya ve alışveriş yapmaya devam edebilirsiniz.

Ayrıntılı bilgi Çerez Politikası’nda yer almaktadır.

5. Kişisel Verilerin Saklanma Süresi

Üyelik ve sipariş verileriniz, üyelik süresince ve üyeliğin sona ermesinden itibaren Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca 5 yıl süreyle saklanır. Doğum tarihi bilgisi ve buna dayalı açık rızanız, rızanızın geri alınması halinde işleme durdurularak silinir; ancak geri alma öncesi gerçekleştirilen işlemlere ait kayıtlar yasal süre boyunca muhafaza edilir.

6. Kişisel Veri Sahibinin Hakları (KVKK m.11)

KVKK’nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m.7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde tazminat talep etme
• Açık rızanıza dayalı işlemler bakımından rızanızı her zaman geri alma

Başvuru Yolları

Haklarınızı kullanmak için aşağıdaki yollardan biriyle bize başvurabilirsiniz:

• Islak imzalı dilekçenizi Gedelek Mah. Açmalar Mevkii San. Sit. 13. Blok No:1, 16825 Orhangazi, Bursa adresine elden veya noter aracılığıyla iletmek suretiyle
• [email protected] KEP adresimize kayıtlı elektronik posta göndererek
• Güvenli elektronik imza veya mobil imza ile [email protected] adresine göndererek
• Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizden [email protected] adresine göndererek

Başvurunuzda adınız, soyadınız, imzanız, iletişim bilgileriniz ve talep konunuz yer almalıdır. Talebiniz en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Sonuçtan memnun kalmamanız halinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.