KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, kişisel verilerinizin hangi amaçla işlendiğini ve haklarınızı açıklayan metindir.
Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu, bu sayfanın sonundaki künyede kimliği ve adresi yazılı ERATOS Kozmetik ve Kişisel Bakım Ürünleri İç ve Dış Ticaret Limited Şirketi'dir.
İşlenen kişisel veriler
Site, ziyaret sırasında hiçbir kişisel veri toplamaz. Veri yalnızca sipariş verdiğinizde ve yalnızca siparişi tamamlamak için gerekli olduğu kadar işlenir.
| Veri | Nereden | Ne için gerekli |
|---|---|---|
| Ad soyad | Sipariş formu | Fatura ve gönderi |
| Teslimat adresi | Sipariş formu | Ürünün ulaştırılması |
| Telefon | Sipariş formu | Kargo teslimatı ve sipariş sorunları |
| E-posta | Sipariş formu | Sipariş bilgilendirmesi |
| Sipariş içeriği | Sepet | Siparişin hazırlanması, fatura |
| Kazıma metni (isim/sembol) | Ürün sayfası | Ürünün kişiselleştirilmesi |
| IP adresi | Bağlantı | Ödeme kuruluşunun güvenlik denetimi |
| E-posta (bülten) | Ana sayfadaki bülten formu | Yalnızca onay verirseniz: bülten kaydı ve ticari elektronik ileti gönderimi |
Kazıma metni özel bir dikkat ister: çoğu zaman bir çocuğun adıdır. Yalnızca ürünü üretmek için kullanılır; pazarlama amacıyla işlenmez, satılmaz, üçüncü kişilerle paylaşılmaz.
Tarayıcınızda kalan ve bize hiç ulaşmayan bilgiler: sepetiniz, favorileriniz ve dil tercihiniz. Bunlar yalnızca sizin cihazınızda durur; ERATOS sunucusuna gönderilmez. Ayrıntısı Çerez Politikası sayfasındadır.
Site çerez kullanmaz; ziyaretçi takibi, reklam takibi ve istatistik ölçümü yapılmaz.
İşleme amaçları ve hukuki sebep
| Amaç | Hukuki sebep (KVKK m.5/2) |
|---|---|
| Siparişin alınması, hazırlanması ve teslimi | (c) Sözleşmenin kurulması ve ifası için gerekli olması |
| Ürünün kişiselleştirilmesi (kazıma) | (c) Sözleşmenin ifası |
| Fatura düzenlenmesi, muhasebe ve yasal saklama | (ç) Hukuki yükümlülüğün yerine getirilmesi |
| İade, cayma ve şikâyet süreçlerinin yürütülmesi | (ç) Hukuki yükümlülük · (c) Sözleşmenin ifası |
| Ödeme güvenliği ve dolandırıcılık denetimi | (f) Veri sorumlusunun meşru menfaati |
| Bülten ve ticari elektronik ileti gönderilmesi | (a) Açık rıza (6563 sayılı Kanun) |
Sipariş verileriniz pazarlama, profilleme veya otomatik karar verme amacıyla işlenmez. Pazarlama amacıyla yalnızca, ana sayfadaki bülten formunda açık rızanızla verdiğiniz e-posta adresi kullanılır. Rızanızı dilediğiniz an geri alabilirsiniz; gönderilen her bültende çıkış bağlantısı yer alır. Bülten kaydı için onay tarihi, size gösterilen izin metni ve IP adresinin özeti, onayınızın kanıtı olarak tutulur.
Aktarım
Kişisel verileriniz, yalnızca siparişinizin tamamlanması için zorunlu olan taraflara ve yalnızca gereken kadarıyla aktarılır. Satış, kiralama veya pazarlama amaçlı paylaşım yapılmaz.
| Kime | Hangi veri | Niçin |
|---|---|---|
| Barındırma sağlayıcısı | Sipariş kaydı (sunucuda saklanır) | Sitenin ve sipariş kaydının barındırılması |
| PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. | Ad soyad, e-posta, telefon, adres, sipariş tutarı, IP adresi | Ödemenin güvenli biçimde alınması ve dolandırıcılık denetimi |
| HepsiJET · Aras Kargo | Ad soyad, teslimat adresi, telefon | Siparişin teslim edilmesi |
Kart bilgileriniz ERATOS'a hiçbir zaman ulaşmaz: ödeme, PayTR'ın kendi güvenli ekranında alınır ve kart numarası sitemize girilmez.
Türkiye'deki müşterilerin verileri yurt dışına aktarılmaz. Avrupa Birliği'ndeki müşteriler için ayrı bir sözleşme tarafı ve ayrı bir gizlilik metni geçerlidir (Privacy Policy, İngilizce); bu müşterilerin verileri o metinde yazılı koşullarla işlenir.
Saklama süresi
Sipariş ve fatura kayıtları, vergi mevzuatının öngördüğü süre boyunca — 5 (beş) yıl — saklanır. Bu sürenin sonunda silinir veya geri döndürülemeyecek biçimde anonim hâle getirilir.
Bülten kaydınız, rızanızı geri alana kadar saklanır. Çıkış yaptığınızda size bir daha ileti gönderilmez; yalnızca "bu kişiye neden yazılmadı" sorusunun cevabı için çıkış kaydı tutulur.
Kazıma metni, ürün üretilip teslim edildikten sonra yalnızca sipariş kaydının bir parçası olarak saklanır; ayrı bir listede tutulmaz ve süre sonunda sipariş kaydıyla birlikte silinir.
İlgili kişinin hakları ve başvuru
KVKK'nın 11. maddesi uyarınca ERATOS'a başvurarak şunları talep edebilirsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Başvurunuzu, kimliğinizi tevsik edici belgelerle birlikte iki kanaldan iletebilirsiniz:
- KEP (kayıtlı elektronik posta):
eratos@hs01.kep.tr - Yazılı olarak: bu sayfanın sonundaki künyede yazılı şirket adresine posta yoluyla
Başvurular, ERATOS'a ulaştığı tarihten itibaren en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.