Kopaş Kozmetik Pazarlama ve Sanayi A.Ş. (“Kopaş” veya “Şirket”) olarak, Sesu internet sitesini (“Site”) ziyaret eden ve Site’deki formları kullanan kişilerin kişisel verilerini 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun şekilde işlemeye özen gösteriyoruz. Bu aydınlatma metni, KVKK’nın 10. maddesi uyarınca hangi kişisel verilerinizi, hangi amaçlarla ve hangi hukuki sebeplere dayanarak işlediğimizi açıklamak için hazırlanmıştır.
1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Kopaş Kozmetik Pazarlama ve Sanayi A.Ş. tarafından işlenir.
- Adres: Kopaş tarafından iletilecek
- MERSİS numarası: Kopaş tarafından iletilecek
- KEP adresi: Kopaş tarafından iletilecek
- E-posta: Kopaş tarafından iletilecek
2. İşlenen kişisel veriler
Site’yi nasıl kullandığınıza bağlı olarak aşağıdaki kişisel veriler işlenebilir:
- İletişim formu: ad soyad, e-posta adresi, telefon numarası (isteğe bağlı), mesajınızın konusu ve içeriği, dil tercihi, gönderim tarihi ve aydınlatma/onay kaydı.
- “Haber ver” listesi: e-posta adresi, ilgilendiğiniz konu (ör. yeni bir ürün ya da kategori), dil tercihi, kayıt tarihi ve onay kaydı.
- İşlem güvenliği verileri: formların kötüye kullanımını önlemek amacıyla IP adresinizin geri döndürülemez biçimde özetlenmiş (hash) değeri ve sunucu kayıtları.
- Çerez verileri: tercihlerinize bağlı olarak çerezler aracılığıyla elde edilen veriler. Ayrıntılar için Çerez Politikası’na bakabilirsiniz.
Site üzerinden özel nitelikli kişisel veri (ör. sağlık verisi) talep edilmez. Lütfen mesajlarınızda bu tür bilgileri paylaşmayınız.
3. Kişisel verilerin işlenme amaçları
- İletişim formu ile ilettiğiniz soru, öneri, talep ve şikâyetlerin alınması, değerlendirilmesi ve yanıtlanması,
- Talep etmeniz hâlinde yeni ürün ve kategori duyurularının (“haber ver”) size iletilmesi,
- Site’nin güvenliğinin sağlanması, formların kötüye kullanımının ve yetkisiz erişimin önlenmesi,
- Onay vermeniz hâlinde Site kullanımının analiz edilmesi ve iletişim faaliyetlerinin etkisinin ölçülmesi,
- Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurum ve kuruluşlara bilgi verilmesi.
4. Toplama yöntemi ve hukuki sebepler
Kişisel verileriniz, Site’deki formlar ve çerezler aracılığıyla elektronik ortamda, kısmen otomatik yollarla toplanır ve KVKK’nın 5. maddesindeki şu hukuki sebeplere dayanılarak işlenir:
- İletişim talebinizin yanıtlanması ve Site güvenliği için: temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (m. 5/2-f),
- Hukuki yükümlülükler için: veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m. 5/2-ç),
- Olası uyuşmazlıklar için: bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m. 5/2-e),
- “Haber ver” duyuruları ile analitik ve pazarlama çerezleri için: açık rızanız (m. 5/1). Ticari elektronik ileti gönderimi ayrıca 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamındaki onayınıza dayanır.
5. Kişisel verilerin aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olmak ve KVKK’nın 8. ve 9. maddelerine uygun olmak kaydıyla; Site’nin barındırma, e-posta gönderimi ve teknik altyapı hizmetlerini aldığımız tedarikçilere, iş ortaklarımıza ve talep hâlinde yetkili kamu kurum ve kuruluşlarına aktarılabilir. Onay vermeniz hâlinde kullanılan analitik ve pazarlama araçlarının (ör. Google, Meta) sunucuları yurt dışında bulunabilir; bu araçlara yapılan aktarımlar KVKK’nın 9. maddesinde öngörülen şartlara uygun şekilde gerçekleştirilir.
6. Saklama süresi
Kişisel verileriniz, işlenme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır; bu sürelerin sona ermesiyle silinir, yok edilir veya anonim hâle getirilir. “Haber ver” listesinden dilediğiniz zaman ayrılabilirsiniz.
Ayrıntılı saklama süreleri: Kopaş tarafından belirlenecek
7. KVKK’nın 11. maddesi kapsamındaki haklarınız
KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak;
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; yazılı ve ıslak imzalı şekilde Kopaş tarafından iletilecek adresine, kayıtlı elektronik posta (KEP) adresinizden Kopaş tarafından iletilecek adresine ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden Kopaş tarafından iletilecek adresine iletebilirsiniz.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.
9. Değişiklikler
Bu aydınlatma metni, mevzuattaki ve veri işleme faaliyetlerimizdeki değişikliklere bağlı olarak güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır.