Gizlilik politikası

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır.

2.1 Veri Sorumlusu Kimliği

Ticaret Unvanı: BEYOND AND PEAKR KOZMETİK İMALAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ

Adres: Ovacık Mah. 590 Sk. No: 5 İç Kapı No: 3 Merkez / Kırıkkale

Vergi Kimlik No: 1681484373

Telefon: 0507 732 59 17

E-posta: hello@beyondskincare.com.tr

Web: folinea.com

2.2 İşlenen Kişisel Veriler

Kimlik ve İletişim Verileri

  • Ad, soyad
  • E-posta adresi
  • Telefon numarası
  • Teslimat ve fatura adresi

Finansal Veriler

  • Fatura bilgileri
  • Ödeme yöntemi türü (kart numarası tarafımızca saklanmaz; ödeme altyapı sağlayıcısı tarafından işlenir)

İşlem ve Kullanım Verileri

  • Sipariş geçmişi ve alışveriş tercihleri
  • IP adresi, tarayıcı türü ve sürümü
  • Ziyaret ettiğiniz sayfalar ve sitede geçirdiğiniz süre
  • Çerez verileri

İletişim Verileri

  • Müşteri hizmetleriyle yazışma ve çağrı kayıtları
  • Ürün değerlendirme ve yorumlar

2.3 Kişisel Verilerin İşlenme Amaçları ve Hukuki Dayanakları

Kişisel verileriniz aşağıdaki amaçlar ve KVKK madde 5-6'da yer alan hukuki dayanaklara göre işlenmektedir:

  • Siparişin alınması, işlenmesi ve teslimatın gerçekleştirilmesi — sözleşmenin ifası (md.5/2-c)
  • Müşteri hizmetleri ve şikâyet yönetimi — sözleşmenin ifası (md.5/2-c)
  • Yasal yükümlülüklerin yerine getirilmesi (vergi, muhasebe, fatura) — hukuki yükümlülük (md.5/2-ç)
  • Dolandırıcılık ve güvenlik ihlallerinin önlenmesi — meşru menfaat (md.5/2-f)
  • Pazarlama, kampanya ve bilgilendirme iletişimi — açık rıza (md.5/1)
  • Site ve hizmet iyileştirme, istatistiksel analiz — meşru menfaat (md.5/2-f)

2.4 Kişisel Verilerin Aktarımı

Kişisel verileriniz aşağıdaki taraflarla yalnızca zorunlu ölçüde ve KVKK'nın 8-9. maddeleri çerçevesinde paylaşılmaktadır:

  • Kargo ve lojistik firmaları (teslimat amaçlı)
  • Ödeme altyapı sağlayıcıları (güvenli ödeme işlemi için)
  • Shopify Inc. (e-ticaret altyapısı, ABD — Gizlilik Kalkanı/SCCs kapsamında)
  • Vergi dairesi ve yasal yükümlülük çerçevesinde yetkili kamu kurumları
  • Hukuki danışmanlar ve denetçiler (yasal dayanak dahilinde)

Verileriniz bu amaçlar dışında üçüncü taraflarla paylaşılmaz, satılmaz veya kiralanmaz.

2.5 Çerezler (Cookies)

Web sitemiz aşağıdaki çerez türlerini kullanmaktadır:

  • Zorunlu çerezler: Sitenin çalışması için gereklidir, devre dışı bırakılamaz.
  • Analitik çerezler: Site trafiğini ölçmek için kullanılır (Google Analytics vb.). Tarayıcı ayarlarından devre dışı bırakılabilir.
  • Pazarlama çerezleri: Kişiselleştirilmiş reklam gösterimi için kullanılır. Onayınıza tabidir.

Çerez tercihlerinizi tarayıcı ayarlarından veya sitemizdeki çerez yönetim aracından düzenleyebilirsiniz.

2.6 Veri Saklama Süreleri

  • Sipariş ve fatura bilgileri: Vergi mevzuatı gereği 10 yıl
  • Müşteri hesap bilgileri: Hesap silinene kadar veya son işlemden itibaren 5 yıl
  • Müşteri hizmetleri kayıtları: 3 yıl
  • Pazarlama verileri: Onay geri alınana kadar
  • Çerez verileri: Çerez türüne göre oturum sonuna kadar veya 12 aya kadar

2.7 KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme
  • İşlenmişse buna ilişkin bilgi talep etme
  • İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme
  • Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
  • Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
  • Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Taleplerinizi kimliğinizi ispatlayacak belgelerle birlikte hello@beyondskincare.com.tr adresine iletebilirsiniz. Talepler en geç 30 gün içinde yanıtlanır. Başvuruya ilişkin bilgi edinmek için Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) başvurabilirsiniz.

2.8 Güvenlik

Kişisel verileriniz SSL/TLS şifreleme, erişim kısıtlaması ve güvenlik duvarları gibi teknik önlemlerle korunmaktadır. Veri ihlali durumunda KVKK'nın 12. maddesi uyarınca 72 saat içinde Kurum'a bildirim yapılır.