Üye Aydınlatma Metni

LAVESPERA ÜYE AYDINLATMA METNİ

1. Giriş

Lavespera Şirketi olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca veri sorumlusu sıfatıyla, Lavespera üyeliğiniz kapsamında işlediğimiz kişisel verilerinizin güvenliğine önem veriyoruz. Bu nedenle sizleri kişisel verilerinizin işlenmesine ilişkin olarak bilgilendirmek isteriz.

2. İşlenen Kişisel Verileriniz

Lavespera Üyesi olmanız halinde, aşağıdaki kişisel verileriniz işlenmektedir.

Kullanıcı Hesap Bilgileriniz: adınız, soyadınız, müşteri numaranız, üyelik e-posta adresiniz ve kullanıcı bilgilerinize eklemeniz halinde telefon numaranız, cinsiyet, doğum tarihi, boy ve kilo bilginiz, T.C. Kimlik Numaranız (yalnızca belli ürün gruplarını satın almanız halinde ilgili mevzuat uyarınca işlenmektedir.),

Müşteri İşlem Bilgileriniz: sipariş ve fatura bilginiz, alışverişlerinizle ilgili gerçekleşen işlem geçmişi bilginiz, talep ve şikayet bilgileriniz, Lavespera kullanım bilgileriniz, Lavespera’da yer alan ürünlere ilişkin yorum yapmanız ve/veya soru sormanız halinde yorum ve sorularınız içerisinde bizzat paylaştığınız bilgiler, puan ve değerlendirme bilgileriniz, chat kanalıyla yapılan konuşma içeriklerine yönelik bilgiler, iptal/iade bilgileriniz.

Teslimat Bilgileriniz: sipariş verdiğiniz ürünün teslimatı için eklediğiniz telefon numarası ve teslimat adresi bilgileriniz, teslimat işlem bilgileriniz,

Ödeme Bilgileriniz: tarafınızca yapılan ödemelere ve ödeme yöntemlerine ilişkin bilgileriniz, kayıtlı kart bilgileriniz,

İşlem Güvenliği Bilgileriniz: cihaz bilgileriniz, IP adresi bilgisi, şifre ve parola bilgileriniz, çerez bilgileriniz, platform erişim kayıtları, giriş yapma yönteminiz (Google/Facebook aracılığıyla),

Hukuki İşlem Bilgileriniz: yetkili kişi, kurum ve kuruluşlarla yazışmalardaki bilgiler, dava ve icra dosyalarındaki bilgiler, yasal bilgi talebi bilgileriniz,

3. Kişisel Verilerinizin İşlenme Amacı, Hukuki Sebebi ve Toplama Yöntemleri

https://www.lavespera.com web sitesi veya Lavespera mobil uygulaması üzerinden üye olmanız halinde kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ikincil düzenlemelere uygun olarak aşağıda belirtilen amaçlar ve hukuki sebepler çerçevesinde işlenmektedir:

3.1 Kişisel Verileri İşleme Amaçları: Mal / hizmet satış süreçlerinin yürütülmesi; mal / hizmet satış sonrası destek hizmetlerinin yürütülmesi; faaliyetlerin mevzuata uygun yürütülmesi; finans ve muhasebe işlerinin yürütülmesi; iletişim faaliyetlerinin yürütülmesi; iş faaliyetlerinin yürütülmesi ve denetimi; müşteri ilişkileri yönetimi süreçlerinin yürütülmesi; müşteri memnuniyetine yönelik aktivitelerin yürütülmesi; ürün / hizmetlerin pazarlama süreçlerinin yürütülmesi; pazarlama ve analiz çalışmalarının yürütülmesi; talep / şikayetlerin takibi; sözleşme süreçlerinin yürütülmesi; reklam / kampanya / promosyon süreçlerinin yürütülmesi amaçlarıyla işlenmektedir.

3.2 Kişisel Verilerin İşlenmesinin Hukuki Sebepleri: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebeplerine dayanılarak işlenmektedir.

3.3 Kişisel Verileri Toplama Yöntemleri: İnternet sitesi ve mobil uygulama içerisindeki elektronik formlar, sözleşmeler, çerezler, bilgi güvenliği sistemleri ve elektronik cihazlar vasıtasıyla toplanmaktadır

4. Kişisel Verilerinizin Aktarılması

Kişisel verileriniz, Yasal düzenlemenin öngördüğü kapsamda faaliyetlerin mevzuata uygun yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, hukuk işlerinin takibi ve yürütülmesi amaçlarıyla Yetkili Kamu Kurum ve Kuruluşlara aktarılmaktadır.

İş faaliyetlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, talep ve şikayetlerin takibi, finans ve muhasebe işlerinin yürütülmesi, mal / hizmet satış süreçlerinin yürütülmesi, ürün / hizmetlerin pazarlama süreçlerinin yürütülmesi, pazarlama ve analiz çalışmalarının yürütülmesi, reklam / kampanya / promosyon süreçlerinin yürütülmesi amaçlarıyla İş Ortakları’na, Tedarikçi Yetkililerine ve Çalışanları’na aktarılmaktadır.

Kişisel verileriniz, Lavespera websitesi veya mobil uygulama üzerinden üyelik kaydı oluşturmanız halinde, saklama ve arşiv faaliyetlerinin yürütülmesi amacıyla sunucuları yurt dışında bulunan teknoloji alanındaki altyapı tedarikçilerimiz tarafından sağlanan/kullanımımıza sunulan programlarımıza ve/veya sistemlerimize kaydedilmektedir. Bu kapsamda, tarafınıza ait kişisel veriler, KVKK’nın 9. maddesi kapsamında gerekli teknik ve idari tedbirler alınarak, Lavespera adına sunucuları yurt dışında bulunan hizmet sağlayıcılar tarafından işlenecek ve yukarıda sayılan amaçlarla otomatik olarak yurt dışına aktarılacak ve sayılanlar dışında 3. kişilerle paylaşılmayacaktır.

5. Kişisel Verilerin Saklanması ve İmha

Lavespera kişisel verileri saklama ve silme işlemleri için bir Saklama ve İmha Politikası oluşturmuştur. Kişisel verilerinize ilişkin saklama ve imha işlemleri bu politika kapsamında gerçekleştirilmektedir. Buna göre KVKK’da veya ilgili kanunlar ile sair ilgili mevzuatta verinin saklanması için bir süre belirlenmişse, söz konusu veri en az bu süre kadar saklanmak zorundadır.

Olası bir mahkeme talebinin veya kanunla yetkili kılınmış bir idari merciinin ilgili veriye ilişkin talebinin tarafımıza geç ulaşması veya tarafı olabileceğimiz bir ihtilafın meydana gelmesi gibi ihtimaller gözetilerek, verilerinizin saklanması için mevzuatta öngörülen sürelere 6 ay ila 1 yıl arası bir süre eklenerek verilerin saklama süresi belirlenmekte ve belirlenen sürenin sonunda söz konusu veriler silinmekte, yok edilmekte veya anonimleştirilmektedir.

Mevzuatta işlediğimiz verinin saklanma süresine yönelik bir süre öngörülmemiş ise aramızdaki ilişkinin gereği olarak olası uyuşmazlıklar da göz önüne alınarak hukuki ilişkimizin sona ermesinden itibaren 10 yıllık dava zamanaşımı süresinin geçmesiyle verileriniz herhangi bir talebinize gerek olmadan silinir, yok edilir veya anonim hale getirilir.

Kişisel verilerin işleme şartlarının tamamı ortadan kalkmış ya da tarafımızca beyan edilen veya mevzuat kapsamında belirlenen saklama süresi dolmuş ise verileriniz, ilk periyodik imha tarihinde veya en geç 6 ay içerisinde re’sen silinir, yok edilir veya anonim hale getirilir. Geçerli bir sebep ile verilerinizin silinmesine dair talepte bulunmanız halinde ise verileriniz yasal olarak mümkün olduğu nispette en geç 30 gün içerisinde silinir. Saklama süresi mevzuatta belirlenmiş verilerinizin öngörülen sürelerden önce silinmesini veya imha edilmesini talep etmeniz halinde söz konusu talebiniz gerçekleştirilemeyecektir.

6. Kişisel Verilerin Korunması Kanunu Kapsamında Haklarınız

Veri sahibi olarak Lavespera’ya başvurarak;

Kişisel verilerinizin işlenip işlenmediğini öğrenme,

Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

İşlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

Kanunu’ un 7. maddesinde yer alan şartlar çerçevesinde kişisel verilerin silinmesini ya da yok edilmesini isteme, yapılan düzeltme, silme ya da yok etme işlemlerinin kişisel verilerin paylaşıldığı üçüncü kişilere bildirilmesini talep etme,

Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Kişisel verileriniz ile ilgili başvuru ve taleplerinizi dilerseniz internet sitemizde yer alan İlgili Kişi Başvuru Formu aracılığıyla;

Islak imzalı başvuru formu ile kimliğinizi tevsik edici belgelerle birlikte, “ 913 Sk. No:40 Atatürk Mah. Bornova/İZMİR” adresine bizzat veya posta yoluyla başvurarak,

Kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza ya da mobil imza kullanmak suretiyle (hello@lavespera) kayıtlı elektronik posta (KEP) adresine göndererek,

İlgili Kişi tarafından Lavespera Şirketi’ne daha önce bildirilen ve sistemimizde kayıtlı bulunan elektronik posta adresinden “info@lavespera.com” adresimize göndererek, kanundan doğan haklarınızı kullanabilirsiniz.

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, İlgili Kişi’nin, başvurusunda isim, soyisim, başvuru yazılı ise imza, T.C. kimlik numarası, (başvuruda bulunan kişinin yabancı olması halinde pasaport numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon numarası ve faks numarası ile talep konusuna dair bilgilerin bulunması zorunludur.

İlgili Kişi, yukarıda belirtilen hakları kullanmak için yapacağı ve kullanmayı talep ettiği hakka ilişkin açıklamaları içeren başvuruda talep edilen hususu açık ve anlaşılır şekilde belirtilmelidir. Başvuruya ilişkin bilgi ve belgelerin başvuruya eklenmesi gerekmektedir.

Talep konusunun başvuranın şahsı ile ilgili olması gerekmekle birlikte, başkası adına hareket ediliyor ise başvuruyu yapanın bu konuda özel olarak yetkili olması ve bu yetkinin belgelendirilmesi (vekâletname) gerekmektedir. Ayrıca başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliği doğrulayıcı belgelerin eklenmesi gerekmektedir. Yetkisiz üçüncü kişilerin başkası adına yaptığı talepler değerlendirmeye alınmayacaktır.

Kişisel verilerinize ilişkin hak talepleriniz değerlendirilerek, ilgili departmana ulaştığı tarihten itibaren en geç 30 gün içerisinde cevaplanır. Başvurunuzun olumsuz değerlendirilmesi halinde, gerekçeli ret sebepleri başvuruda belirttiğiniz adrese elektronik posta veya posta yolu başta olmak üzere eğer mümkünse talebin yapıldığı usul vasıtasıyla size iletilir.