Müşteri Aydınlatma Metni
SEPHORA KOZMETİK A.Ş.
MÜŞTERİ KİŞİSEL VERİLERİNİN İŞLENMESİNE VE KORUNMASINA İLİŞKİN AYDINLATMA METNİ
VERİ SORUMLUSU
Kişisel verileriniz veri sorumlusu sıfatıyla Sephora Kozmetik A.Ş. ( “Şirket”) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca aşağıda açıklanan kapsamda işlenebilecektir.
KİŞİSEL VERİLERİNİZİN İŞLENME AMACI
Kişisel verileriniz, ürün ve hizmetlerimizin sunulması, verdiğiniz siparişlerin ve satış sonrası hizmetlerin yerine getirilmesi, sizle aramızda kurulan sözleşmelerden doğan yükümlülüklerimizi ifası, fatura ve muhasebe kayıtlarının oluşturulması, Şirketimiz ticari, tanıtım ve pazarlama iş ve stratejilerinin belirlenmesi, müşteri ilişkilerimizin yönetilmesi, kullanıcı deneyiminizin iyileştirilmesi, uygulamaların ve reklamların sizin tercihleriniz doğrultusunda kişiselleştirilmesi, verilerin birleştirilmesi, çalışma ve istatistiklerin yürütülmesi, sizinle ürünler, hizmetler, teklifler, promosyonlar, avantajlar ve etkinlikler hakkında iletişim kurulması ve ilgilenebileceğiniz bilgilerin paylaşılması, hileli ödeme olaylarının önlenmesi, talep ve/veya şikayetlerinizin değerlendirilmesi ve veri güvenliğinin sağlanması amaçlarıyla (“Amaçlar”) Kanun’da öngörülen temel ilkelere uygun olarak ve Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde işlenebilecektir.
KİŞİSEL VERİLERİNİZİN AKTARILDIĞI TARAFLAR VE AKTARIM AMAÇLARI
Toplanan kişisel verileriniz, Kanun’da öngörülen temel ilkelere uygun olarak ve Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları dahilinde, Şirketimiz tarafından Amaçlar kapsamında, yurt içinde ve/veya yurt dışında yerleşik hizmet desteği aldığımız tedarikçilerimize, ödeme sağlayıcılarımıza, bankacılık kurumlarına, iş ortaklarımıza, Şirketimiz grup şirketlerine ve kanunen yetkili kamu ve özel kurum ve kuruluşlarına aktarılabilecektir.
Sephora grup şirketlerinin tam listesi için buraya tıklayınız.
KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ VE HUKUKU SEBEBİ
Kişisel verileriniz, Şirketimiz tarafından Şirketimizle temas etmeniz halinde, elektronik ve/veya fiziki ortamlardan Şirketimizin internet siteleri, mağazalarımız, telefon, e-posta, kısa mesaj (SMS), üçüncü taraf sosyal ağ aracıları, posta/kargo, çağrı merkezimiz, ulusal adres veri tabanı (Merkezî Nüfus İdaresi Sistemi “MERNİS”), matbu formlar, sosyal medya ve uygulamalarımız kanallarıyla (yöntemleriyle) toplanabilecektir. Ayrıca kişisel verileriniz, Kanun’un 5. ve 6. maddelerinde belirtilen [sözleşmenin kurulması ve/veya ifası, hukuki yükümlülüğün yerine getirilmesi, meşru menfaat, bir hakkın tesisi, kullanılması veya korunması ve bulunması halinde açık rıza] kişisel veri işleme şartları (hukuki sebepleri) kapsamında toplanacaktır.
KİŞİSEL VERİ SAHİBİ OLARAK KANUN’UN 11. MADDESİNDE SAYILAN HAKLARINIZ
Kişisel veri sahibi olarak, Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme, Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Kanun’a ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkması durumunda buna itiraz etme,
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
Başvurularınız, talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.
İşbu internet sitesine girmeniz veya bu internet sitesindeki herhangi bir bilgiyi kullanmanız aşağıdaki koşulları kabul ettiğiniz anlamına gelmektedir.
Bu internet sitesine girilmesi, internet sitesinin ya da internet sitesindeki bilgilerin ve diğer verilerin programların vb. kullanılması sebebiyle, sözleşmenin ihlali, haksız fiil veya başkaca sebeplere binaen, doğabilecek doğrudan ya da dolaylı hiçbir zarardan Sephora Kozmetik Anonim Şirketi (“Sephora”) sorumlu değildir. Sephora, sözleşmenin ihlali, haksız fiil, ihmal veya diğer sebepler neticesinde; işlemin kesintiye uğraması, hata, ihmal, kesinti hususunda herhangi bir sorumluluk kabul etmez.
Sephora işbu internet sitesi ve internet sitesi uzantılarında mevcut her tür hizmet, ürün, internet sitesini kullanma koşulları ile internet sitesinde sunulan bilgileri, önceden bir ihbara gerek olmaksızın değiştirme, internet sitesini yeniden organize etme, yayını durdurma haklarını saklı tutar. Değişiklikler internet sitesinde yayım anında yürürlüğe girer. İnternet sitesinin kullanımı ya da internet sitesine giriş ile bu değişiklikler de kabul edilmiş sayılır. Bu koşullar link verilen diğer internet sayfaları için de geçerlidir.
Sephora'nın, kullanıcı tarafından internet sitesinde/sadakat kart kayıt formunda belirtilen veya daha sonra kendisi tarafından güncellenen adresi, e-posta adresi, sabit ve mobil telefon hatları ve diğer iletişim bilgileri üzerinden; mektup, e-posta, SMS, telefon görüşmesi ve diğer yollarla iletişim, pazarlama, bildirim ve diğer amaçlarla kullanıcıya ulaşma hakkı bulunmaktadır. Kullanıcı aksine bir bildirimi olmadığı sürece Sephora'nın kendisine yönelik yukarıda belirtilen iletişim faaliyetlerinde bulunabileceğini kabul ve beyan etmektedir.
Sephora, sözleşmenin ihlali, haksız fiil, ihmal veya diğer sebepler neticesinde; işlemin kesintiye uğraması, hata, ihmal, kesinti, silinme, kayıp, işlemin veya iletişimin gecikmesi, bilgisayar virüsü, iletişim hatası, hırsızlık, imha veya izinsiz olarak kayıtlara girilmesi, değiştirilmesi veya kullanılması hususunda herhangi bir sorumluluk kabul etmez.
Bu internet sitesi Sephora’nın kontrolü altında olmayan başka internet sitelerine bağlantı veya referans içerebilir. Sephora, bu sitelerin içerikleri veya içerdikleri diğer bağlantılardan sorumlu değildir.
Sephora bu internet sitesinin genel görünüm ve dizaynı ile internet sitesindeki tüm bilgi, resim, Sephora markası ve diğer markalar, www.sephora.com.tr alan adı, logo, ikon, demonstratif, yazılı, elektronik, grafik veya makinede okunabilir şekilde sunulan teknik veriler, bilgisayar yazılımları da dahil tüm materyallerin (“Materyaller”) ve bunlara ilişkin fikri ve sınai mülkiyet haklarının sahibi veya lisans sahibidir ve yasal koruma altındadır. İnternet sitesinde bulunan hiçbir Materyal; önceden izin alınmadan ve kaynak gösterilmeden, kod ve yazılım da dahil olmak üzere, değiştirilemez, kopyalanamaz, çoğaltılamaz, başka bir lisana çevrilemez, yeniden yayımlanamaz, başka bir bilgisayara yüklenemez, postalanamaz, iletilemez, sunulamaz veya dağıtılamaz. İnternet sitesinin bütünü veya bir kısmı başka bir internet sitesinde izinsiz olarak kullanılamaz. Aksine hareketler hukuki ve cezai sorumluluğu gerektirir. Sephora’nın burada açıkça belirtilmeyen diğer tüm hakları saklıdır.
Sephora, dilediği zaman bu yasal hatırlatmalar sayfasının içeriğini güncelleme yetkisini saklı tutmaktadır ve kullanıcılarına internet sitesine her girişte yasal hatırlatmalar sayfasını ziyaret etmelerini tavsiye etmektedir.
Sephora, müşterilerine daha iyi hizmet verebilmek amacıyla bazı kişisel verilerinizi (isim, yaş, ilgi alanlarınız, e-posta, telefon numarası vb.) sizlerden talep etmektedir. Sephora bünyesinde toplanan bu bilgiler, Kişisel Verilerin Korunması ve Çerezlere İlişkin Politika’ya ve ilgili yasal mevzuata uygun olarak işlenmektedir. Sephora, başta sadakat kart üyelik formlarından topladığı bilgiler olmak üzere, müşterilerinden topladığı bilgileri, söz konusu müşterinin açık rızası olmaksızın, üçüncü şahıslarla kesinlikle paylaşmamakta, bilgilerin toplanma amacı dışında kullanmamakta ve de satmamaktadır.
Müşteri bilgileri, ancak resmi makamlarca usulü dairesinde talep edilmesi halinde ve yürürlükteki emredici mevzuat hükümleri gereğince resmi makamlara açıklama yapmak zorunda olduğu durumlarda, resmi makamlara açıklanabilecektir.
Müşterinin sisteme girdiği tüm bilgilere sadece Müşteri ulaşabilmekte ve bu bilgileri sadece Müşteri değiştirebilmektedir. Bir başkasının bu bilgilere ulaşması ve bunları değiştirmesi, Müşterinin açık rızası olmaksızın mümkün değildir.
İnternet sitemizde, kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amaçlarına uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirler alınmaktadır.
Kişisel veri güvenliğinin sağlanması için güvenlik duvarı ve ağ geçidi gibi siber güvenlik ürünleri kullanılmaktadır. Ayrıca, erişim yetki ve kontrol dahilinde kişisel veri içeren sistemlere erişim sınırlandırılmıştır. İnternet sitesi ve/veya mobil uygulama ve sitelerden kişisel veri aktarımı yapılırken bağlantılar SSL/ya da daha güvenli bir yol ile gerçekleştirilmektedir. İnternet sitesi, kredi kartı numaralarınızın sadece [·] hanesini saklamaktadır. Siparişiniz anında kredi kartı bilgilerinizin tamamı, ilgili bankaya güvenli ara yüz sayfaları aracılığıyla iletilmekte olup, güvenilir elektronik ödeme aracı uygulamaları ve banka güvenli ödeme altyapısı “3D Secure Sistemi” ile ödeme işlemleri gerçekleştirilmektedir.
Ayrıca, kişisel veri güvenliğinin takibini gerçekleştirmek için tüm kullanıcıların log kayıtlarının tutulması, güvenlik zafiyetlerinin raporlanması, raporlama araçlarının düzenli olarak kontrol edilmesi, zafiyet taramaları ve sızma testlerinin yapılması ile ortaya çıkan güvenlik açıklarına dair testlerin sonucuna göre değerlendirmeler yapılması gibi işlemler yürütülmektedir.
Sephora’nın gerekli veri güvenliği önlemlerini almasına karşın, internet sitesine veya ilgili sisteme yapılan saldırılar sonucunda kişisel verilere yetkisiz ve hukuka aykırı olarak erişim sağlanmış ve/veya kişisel veriler zarar görmüş ise, bu durum derhal ilgili kişilere ve Kişisel Verileri Koruma Kurulu’na bildirilecek ve gerekli önlemler alınacaktır.
Sephora, Güvenlik ve Gizlilik İlkelerini uygun gördüğü şekilde ve zamanda değiştirebilir. Güncel Güvenlik ve Gizlilik İlkeleri yayınlandığı tarihte yürürlüğe girer.
İnternet sitemizi ziyaret ettiğinizde işbu Güvenlik ve Gizlilik İlkeleri’nde belirtilen usul ve esasları kabul etmiş ve bunlara uymayı kabul ve taahhüt etmiş sayılacağınızı da hatırlatmak isteriz.
