KVKK

MÜŞTERİ KİŞİSEL VERİLERİNİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

1. VERİ SORUMLUSU

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu:

Ticaret unvanı: Lioli Company Gıda İthalat İhracat Ticaret Limited Şirketi
Marka: Lioli Natural
İnternet sitesi: liolinatural.com
Adres: Küçük Çamlıca Mahallesi, Yanık Sokak No:2/4, 34696 Üsküdar/İstanbul
Telefon: +90 532 133 88 43
E-posta: sales@lioligroup.com

Lioli Company Gıda İthalat İhracat Ticaret Limited Şirketi, bundan sonra kısaca “Lioli Company” veya “Şirket” olarak anılacaktır.

İşbu Aydınlatma Metni; müşterilerin, üye kullanıcıların, internet sitesi ziyaretçilerinin, ürün veya hizmetler hakkında bilgi talep eden kişilerin ve Lioli Natural ile iletişime geçen ilgili kişilerin kişisel verilerinin işlenmesi hakkında bilgi verilmesi amacıyla hazırlanmıştır.

2. İŞLENEBİLECEK KİŞİSEL VERİLER

Lioli Company tarafından, ilgili işlem ve hizmetin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilir:

Kimlik bilgileri

Ad, soyadı, müşteri veya üyelik numarası ile fatura düzenlenmesi ya da yasal yükümlülüklerin yerine getirilmesi için gerekli olması hâlinde T.C. kimlik numarası veya vergi kimlik numarası.

İletişim bilgileri

Telefon numarası, e-posta adresi, teslimat adresi, fatura adresi ve iletişim tercihleri.

Müşteri işlem bilgileri

Sipariş numarası, sipariş tarihi, satın alınan ürünler, sepet bilgileri, teslimat bilgileri, iade, değişim, iptal, cayma ve satış sonrası hizmet kayıtları.

Finansal işlem bilgileri

Ödeme yöntemi, ödeme durumu, işlem referans numarası, fatura bilgileri, iade ve geri ödeme kayıtları.

Kredi kartının tam numarası, kart güvenlik kodu ve kart şifresi gibi bilgiler, kartlı ödeme işleminin yürütülmesi kapsamında banka veya yetkili ödeme hizmeti sağlayıcısı tarafından işlenebilir.

İşlem güvenliği bilgileri

IP adresi, oturum bilgileri, tarih ve saat kayıtları, cihaz ve tarayıcı bilgileri, giriş ve doğrulama kayıtları, internet sitesi trafik bilgileri ve güvenlik kayıtları.

Talep ve şikâyet bilgileri

Müşteri hizmetleri görüşmeleri, iletişim formları, e-posta yazışmaları, talep, öneri, değerlendirme, destek ve şikâyet kayıtları.

Pazarlama bilgileri

Ticari elektronik ileti tercihleri, kampanya ve iletişim izinleri, çerez tercihleri, ürün ilgi ve alışveriş geçmişi bilgileri.

Hukuki işlem bilgileri

Yetkili kurumlarla yapılan yazışmalar, ihtar ve ihbar kayıtları, uyuşmazlık dosyaları, tüketici başvuruları ve hukuki süreçlere ilişkin bilgiler.

Lioli Company, müşterilerinden kural olarak sağlık verisi ve benzeri özel nitelikli kişisel verileri talep etmez. Müşterilerin sipariş notu, iletişim formu veya müşteri hizmetleri yazışmaları üzerinden gerekli olmayan özel nitelikli kişisel verileri paylaşmamaları rica olunur.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Müşterilere ait kişisel veriler aşağıdaki amaçlarla işlenebilir:

  • Üyelik işlemlerinin gerçekleştirilmesi ve müşteri hesabının yönetilmesi,

  • Siparişlerin alınması, doğrulanması ve hazırlanması,

  • Satış ve mesafeli satış sözleşmelerinin kurulması ve uygulanması,

  • Ödeme, tahsilat, faturalandırma ve muhasebe işlemlerinin yürütülmesi,

  • Ürünlerin kargo veya kurye aracılığıyla teslim edilmesi,

  • İade, değişim, iptal ve cayma taleplerinin sonuçlandırılması,

  • Müşteri talep, öneri ve şikâyetlerinin değerlendirilmesi,

  • Satış sonrası destek hizmetlerinin sunulması,

  • Müşteriyle gerekli iletişimin kurulması,

  • İnternet sitesinin işletilmesi ve kullanıcı deneyiminin geliştirilmesi,

  • Bilgi ve işlem güvenliğinin sağlanması,

  • Yetkisiz erişim, dolandırıcılık ve kötüye kullanım girişimlerinin önlenmesi,

  • İş süreçlerinin denetlenmesi, raporlanması ve geliştirilmesi,

  • Finans, muhasebe, denetim ve vergi süreçlerinin yürütülmesi,

  • Şirketin hukuki haklarının korunması ve uyuşmazlıkların yönetilmesi,

  • Yetkili kamu kurum ve kuruluşlarından gelen taleplerin karşılanması,

  • Kanuni yükümlülüklerin yerine getirilmesi,

  • Müşterinin ayrıca izin vermesi hâlinde kampanya, tanıtım, reklam ve pazarlama faaliyetlerinin yürütülmesi.

Kişisel veriler, toplandıkları amaçlarla bağlantılı, sınırlı ve ölçülü olarak işlenir.

4. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel veriler, gerçekleştirilen işleme faaliyetine göre 6698 sayılı Kanun’un 5. ve gerektiğinde 6. maddelerinde düzenlenen aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenir:

  • İşlemenin kanunlarda açıkça öngörülmesi,

  • Bir sözleşmenin kurulması veya uygulanmasıyla doğrudan ilgili olması,

  • Lioli Company’nin hukuki yükümlülüklerini yerine getirebilmesi için işlemenin zorunlu olması,

  • Bir hakkın kurulması, kullanılması veya korunması için veri işlemenin zorunlu olması,

  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Lioli Company’nin meşru menfaatleri için veri işlemenin zorunlu olması,

  • İlgili kişinin kişisel verisini kendisi tarafından alenileştirmiş olması,

  • Açık rızanın gerekli olduğu işlemlerde ilgili kişinin açık rıza vermesi.

Siparişin alınması, ürünün teslim edilmesi, ödemenin gerçekleştirilmesi, faturanın düzenlenmesi ve iade işlemlerinin yürütülmesi için gerekli olan kişisel veriler, esas olarak sözleşmenin kurulması veya uygulanması ve Şirketin hukuki yükümlülüklerinin yerine getirilmesi sebeplerine dayanılarak işlenir.

Kampanya, reklam ve pazarlama faaliyetleri ile zorunlu olmayan çerezlerin kullanılması gibi açık rıza veya ayrıca iletişim onayı gerektiren işlemler için müşteriye ayrı tercih ve onay seçenekleri sunulur.

İşbu Aydınlatma Metni’nin okunması veya onaylanması, tek başına açık rıza verildiği ya da ticari elektronik ileti gönderilmesine izin verildiği anlamına gelmez.

5. KİŞİSEL VERİLERİN AKTARILABİLECEĞİ TARAFLAR

Müşterilere ait kişisel veriler, işleme amaçlarıyla sınırlı ve gerekli güvenlik önlemleri alınarak aşağıdaki alıcı gruplarına aktarılabilir:

  • Bankalar ve yetkili ödeme hizmeti sağlayıcıları,

  • Kargo, kurye, lojistik ve teslimat hizmeti sağlayıcıları,

  • E-ticaret altyapısı ve internet sitesi hizmeti sağlayıcıları,

  • Sunucu, barındırma, bulut ve bilgi teknolojileri hizmeti sağlayıcıları,

  • E-posta, kısa mesaj ve müşteri iletişim hizmeti sağlayıcıları,

  • Fatura, muhasebe, finans ve denetim hizmeti sağlayıcıları,

  • Müşteri hizmetleri ve destek hizmeti sağlayıcıları,

  • Kampanya, reklam ve pazarlama hizmeti sağlayıcıları,

  • Hukuk büroları, mali müşavirler ve danışmanlar,

  • Şirketin iş ortakları ve tedarikçileri,

  • Şirket yetkilileri,

  • Kanunen yetkili kamu kurum ve kuruluşları,

  • Mahkemeler, icra müdürlükleri, kolluk birimleri ve diğer yetkili idari veya adli merciler.

Aktarım işlemleri, ilgili hizmetin yerine getirilmesi veya hukuki yükümlülüklerin uygulanması için gerekli olan kişisel verilerle sınırlandırılır.

Müşterinin pazarlama izni vermemesi hâlinde kişisel verileri, yalnızca reklam ve pazarlama yapılması amacıyla pazarlama hizmeti sağlayıcılarına aktarılmaz.

6. KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI

Lioli Company’nin kullandığı e-ticaret, sunucu, barındırma, bulut bilişim, e-posta, analiz, müşteri iletişimi, güvenlik veya benzeri teknoloji hizmetlerinin altyapılarının yurt dışında bulunması hâlinde kişisel veriler yurt dışına aktarılabilir.

Yurt dışına kişisel veri aktarımı, 6698 sayılı Kanun’un 9. maddesinde düzenlenen şartlara uygun olarak gerçekleştirilir.

Bu kapsamda aktarım;

  • Aktarımın yapılacağı ülke, sektör veya uluslararası kuruluş hakkında yeterlilik kararı bulunması,

  • Yeterlilik kararının bulunmadığı hâllerde standart sözleşme, bağlayıcı şirket kuralları veya Kanun’da belirtilen diğer uygun güvencelerden birinin sağlanması,

  • Kanun’da düzenlenen arızi aktarım şartlarından birinin bulunması

gibi mevzuatta izin verilen yöntemlerden uygun olanına dayanılarak gerçekleştirilebilir.

Yurt dışı aktarım faaliyetinde açık rızanın hukuken gerekli olması hâlinde, müşteri aktarım öncesinde ayrıca bilgilendirilir ve açık rızası alınır.

Kullanılan teknoloji veya altyapı hizmeti sağlayıcılarının değişmesi hâlinde, yurt dışı aktarım uygulamaları Lioli Company’nin güncel kişisel veri işleme envanteri ve hizmet sözleşmeleri doğrultusunda değerlendirilir.

7. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel veriler tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle aşağıdaki kanallardan toplanabilir:

  • liolinatural.com internet sitesi,

  • Üyelik ve sipariş formları,

  • Ödeme ve alışveriş sayfaları,

  • İletişim, destek, iade ve şikâyet formları,

  • Telefon görüşmeleri,

  • E-posta ve mesajlaşma kanalları,

  • Sosyal medya hesapları,

  • Çerezler ve benzeri çevrim içi teknolojiler,

  • Bankalar ve ödeme kuruluşları,

  • Kargo ve lojistik şirketleri,

  • E-ticaret altyapısı ve teknik hizmet sağlayıcıları,

  • Yetkili kamu kurum ve kuruluşları,

  • Müşterinin kendisi tarafından iletilen belgeler ve bilgiler.

Kişisel veriler sözlü, yazılı veya elektronik ortamda elde edilebilir.

8. KİŞİSEL VERİLERİN SAKLANMASI

Kişisel veriler;

  • İşlenme amacının gerektirdiği süre,

  • Müşteri veya sözleşme ilişkisinin devam ettiği süre,

  • Vergi, ticaret, tüketici, elektronik ticaret ve diğer ilgili mevzuatta öngörülen saklama süreleri,

  • Olası uyuşmazlıklarda hukuki hakların kullanılabileceği zamanaşımı süreleri

boyunca saklanabilir.

Saklama süresinin sona ermesi veya kişisel verilerin işlenmesini gerektiren hukuki sebebin ortadan kalkması hâlinde kişisel veriler, ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

9. KİŞİSEL VERİLERİN GÜVENLİĞİ

Lioli Company, kişisel verilerin hukuka aykırı şekilde işlenmesini veya kişisel verilere hukuka aykırı erişilmesini önlemek ve kişisel verilerin güvenli şekilde saklanmasını sağlamak amacıyla uygun teknik ve idari tedbirleri alır.

Bu kapsamda erişim ve yetkilendirme kontrolleri, şifreleme, güvenli bağlantı, kayıt ve izleme, yedekleme, güncelleme, zararlı yazılım koruması, personel yetkilendirmesi ve hizmet sağlayıcı güvenliği gibi tedbirler uygulanabilir.

10. İLGİLİ KİŞİNİN HAKLARI

Müşteriler ve kişisel verileri işlenen diğer ilgili kişiler, 6698 sayılı Kanun’un 11. maddesi kapsamında Lioli Company’ye başvurarak:

  • Kişisel verilerinin işlenip işlenmediğini öğrenme,

  • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

  • Kişisel verilerinin işlenme amacını öğrenme,

  • Kişisel verilerinin amacına uygun kullanılıp kullanılmadığını öğrenme,

  • Kişisel verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,

  • Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme,

  • Kanuni şartların bulunması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme,

  • Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

  • İşlenen kişisel verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhlerine bir sonucun ortaya çıkmasına itiraz etme,

  • Kişisel verilerin hukuka aykırı işlenmesi nedeniyle zarara uğramaları hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

11. VERİ SORUMLUSUNA BAŞVURU

Kişisel verilerinize ilişkin talep ve başvurularınızı, kimliğinizi ve talebinizi açıkça belirtecek şekilde aşağıdaki yöntemlerle Lioli Company’ye iletebilirsiniz:

Yazılı başvuru

Lioli Company Gıda İthalat İhracat Ticaret Limited Şirketi
Küçük Çamlıca Mahallesi, Yanık Sokak No:2/4
34696 Üsküdar/İstanbul

Başvurunun gönderildiği zarfın veya belgenin üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında İlgili Kişi Başvurusu” yazılması tavsiye edilir.

E-posta başvurusu

Lioli Company sistemlerinde daha önce kayıtlı bulunan e-posta adresiniz üzerinden:

sales@lioligroup.com

adresine başvurabilirsiniz.

Başvuruda aşağıdaki bilgilere yer verilmelidir:

  • Ad ve soyadı,

  • Başvuru yazılıysa imza,

  • T.C. kimlik numarası veya yabancılar için pasaport ya da kimlik numarası,

  • Tebligata esas adres,

  • Varsa bildirime esas e-posta adresi ve telefon numarası,

  • Başvurunun konusu,

  • Talebi destekleyen bilgi ve belgeler.

Lioli Company, başvurunun güvenli şekilde sonuçlandırılması ve başvuru sahibinin kimliğinin doğrulanması için ek bilgi veya belge talep edebilir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret uygulanabilir.

12. AYDINLATMA METNİNİN GÜNCELLENMESİ

Lioli Company; kişisel veri işleme faaliyetlerinin, kullanılan teknolojilerin, hizmet sağlayıcıların veya ilgili mevzuatın değişmesi hâlinde işbu Aydınlatma Metni’ni güncelleyebilir.

Güncel metin liolinatural.com internet sitesinde yayımlandığı tarihte yürürlüğe girer.

13. İLETİŞİM BİLGİLERİ

Kişisel verilerin korunması ve işbu Aydınlatma Metni hakkındaki sorularınız için aşağıdaki iletişim bilgilerini kullanabilirsiniz:

Lioli Company Gıda İthalat İhracat Ticaret Limited Şirketi
Marka: Lioli Natural
Adres: Küçük Çamlıca Mahallesi, Yanık Sokak No:2/4, 34696 Üsküdar/İstanbul
İnternet sitesi: liolinatural.com
Telefon: +90 532 133 88 43
E-posta: sales@lioligroup.com