KVKK Aydınlatma Metni

TASLAK — hukukçu onayı bekliyor. Bu metin yer tutucudur; yürürlükteki nihai metin hukuk incelemesinden sonra yayımlanır ve sürüm numarası değişir.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 uyarınca hazırlanmıştır.

1. Veri sorumlusu

İzderma Kozmetik A.Ş. — adres ve ticaret sicil bilgileri hukuk incelemesinde tamamlanacaktır. İletişim: kvkk@izderma.com.

2. İşlenen kişisel veriler

• Kimlik ve iletişim: ad soyad, e-posta, telefon (verildiyse), şirket/unvan.
• Fatura: vergi dairesi/numarası veya TCKN, adres.
• İşlem güvenliği: IP adresi, tarayıcı bilgisi, oturum ve denetim kayıtları.
• Demo talebi: ciro aralığı, kullanılan kanallar, mesaj.
• Pazarlama ölçümü: siteye ilk geliş kaynağı (kampanya etiketleri, yönlendiren sitenin alan adı, ilk açılan sayfanın yolu); reklam tıklama kimlikleri yalnızca pazarlama çerezine onay verildiyse.
• İletişim tercihi: kampanya e-postası onayının verildiği/geri alındığı zaman ve metin sürümü.

3. İşleme amaçları

• Hesap oluşturma, kimlik doğrulama ve hizmetin sunulması.
• Demo talebinin değerlendirilmesi ve geri dönüş yapılması.
• Kayıt kaynağının ölçülmesi: kayıt ve demo taleplerinin hangi kanaldan (reklam, arama, sosyal medya, yönlendiren site) geldiğini toplu olarak ölçmek ve pazarlama bütçesini buna göre yönetmek. Ad, e-posta veya IP bu ölçüme yazılmaz.
• Ticari elektronik ileti gönderimi: yalnızca ayrıca onay veren kullanıcıya kampanya, yeni özellik ve teklif e-postası göndermek (bkz. Ticari Elektronik İleti ve Kampanya Bildirimleri Onayı).
• Faturalama, muhasebe ve yasal bildirim yükümlülükleri.
• Bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi.
• Müşterinin talep ettiği desteğin sağlanması: hesap sahibi veya yöneticisi destek erişimine izin verdiğinde, yetkilendirilmiş Pulse çalışanı hesaptaki verileri yalnızca bu destek için, sınırlı süreyle görüntüler veya izin verilen ayarları yapar. Her erişim; erişen çalışan, gerekçe, zaman ve yapılan değişikliklerle birlikte kayıt altına alınır ve hesap sahibine görünür. Hesabın panelinden açılan destek sohbetlerinde, sohbetin hangi hesaptan geldiği bu amaçla kaydedilir.

4. Hukuki sebepler (KVKK md. 5)

• Sözleşmenin kurulması ve ifası (md. 5/2-c) — destek erişimi dahil; destek erişimi hesap sahibinin açık talimatı olmadan başlamaz ve her an geri alınabilir.
• Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç).
• Veri sorumlusunun meşru menfaati — güvenlik ve denetim kayıtları (md. 5/2-f).
• Demo talebi için açık rıza (md. 5/1).
• Kampanya e-postası için ayrı ve geri alınabilir onay (6563 sayılı Kanun md. 6; KVKK md. 5/1).
• Kayıt kaynağının toplu ölçümü için veri sorumlusunun meşru menfaati (md. 5/2-f); reklam tıklama kimlikleri yalnızca çerez onayıyla.

5. Aktarım

• Yurt içi: ödeme sağlayıcısı, e-posta gönderim sağlayıcısı, muhasebe/e-fatura hizmeti, yetkili kamu kurumları.
• Yurt dışı: altyapı sağlayıcıları (bulut barındırma, e-posta gönderimi) yurt dışında sunucu kullanabilir. Bu aktarım KVKK md. 9 kapsamında Kurul tarafından ilan edilen standart sözleşme veya yeterlilik kararı çerçevesinde yapılır. Açık soru — hukukçu ile netleştirilecek: sağlayıcı listesi, sunucu konumları ve Kurul bildirimi.

6. Toplama yöntemi

Veriler, web formları, panel kullanımı ve bağlanan kaynak API'leri üzerinden elektronik ortamda toplanır.

7. Saklama süresi

Sözleşme ilişkisi boyunca ve sona ermesinden itibaren yasal zamanaşımı süreleri kadar; demo talebi verileri talebin sonuçlanmasından sonra makul süre içinde silinir.

8. Haklarınız (KVKK md. 11)

• Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme.
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Silinmesini veya yok edilmesini isteme; bu işlemlerin aktarıldığı kişilere bildirilmesini isteme.
• Otomatik sistemlerle analiz sonucu aleyhe bir sonuca itiraz etme.
• Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme.

9. Başvuru

Başvurular kvkk@izderma.com adresine ya da veri sorumlusunun posta adresine yazılı olarak yapılır. Başvurular en geç 30 gün içinde yanıtlanır.