KVKK Aydınlatma Metni

1. Veri Sorumlusu

Loléa olarak kişisel verilerinizin güvenliğine önem vermekteyiz.

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında “Veri Sorumlusu” sıfatıyla; internet sitemizi ziyaret eden, üyelik oluşturan, ürünlerimizi inceleyen veya satın alan, müşteri hizmetleriyle iletişime geçen ve Şirketimizle herhangi bir şekilde ilişki kuran gerçek kişilere ait kişisel verileri aşağıda açıklanan amaçlar, yöntemler ve hukuki sebepler doğrultusunda işlemekteyiz.

İşbu Aydınlatma Metni, loleaactive.com adresinde sunulan ürün ve hizmetler kapsamında gerçekleştirilen kişisel veri işleme faaliyetleri hakkında ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.

2. Kişisel Veri Nedir?

Kişisel veri; kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.

Bu kapsamda ad, soyad, telefon numarası, e-posta adresi, teslimat ve fatura adresi, üyelik bilgileri, sipariş bilgileri, IP adresi, müşteri hizmetleri görüşmeleri ve benzeri bilgiler kişisel veri niteliğindedir.

Şirketimiz, faaliyetlerinin niteliği gerektirmediği sürece özel nitelikli kişisel verilerinizi talep etmemektedir. Kullanıcılardan, sipariş ve iletişim süreçleri sırasında gerekli olmayan özel nitelikli kişisel verileri paylaşmamaları beklenmektedir.

3. İşlenen Kişisel Veriler

Şirketimiz tarafından, ilgili işlem ve hizmetin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilir:

Kimlik bilgileri

• Ad ve soyad,
• Doğum tarihi veya yaş bilgisi, gerekli olması hâlinde,
• Faturalandırma için gerekli olması hâlinde T.C. kimlik numarası, vergi kimlik numarası ve vergi dairesi bilgileri.

İletişim bilgileri

• Telefon numarası,
• E-posta adresi,
• Teslimat ve fatura adresi,
• İletişim ve bildirim tercihleri.

Müşteri işlem bilgileri

• Üyelik ve hesap bilgileri,
• Sipariş, ürün, sepet ve satın alma bilgileri,
• Teslimat, kargo ve takip bilgileri,
• İade, değişim ve iptal bilgileri,
• Talep, şikâyet ve müşteri hizmetleri kayıtları,
• Kampanya, kupon ve indirim kullanım bilgileri.

Finans ve ödeme bilgileri

• Ödeme yöntemi,
• Ödeme durumu,
• İşlem ve referans numarası,
• İade ve tahsilat bilgileri,
• Maskelenmiş kart bilgileri.

Tam kart numarası, kart güvenlik kodu ve kart şifresi gibi hassas ödeme bilgileri Şirketimiz tarafından görüntülenmez ve Şirketimizin sistemlerinde saklanmaz. Ödeme işlemleri, anlaşmalı banka veya yetkili ödeme hizmeti sağlayıcısının güvenli altyapısı üzerinden gerçekleştirilir.

İşlem güvenliği bilgileri

• IP adresi,
• İnternet sitesi giriş ve çıkış kayıtları,
• Cihaz ve tarayıcı bilgileri,
• Oturum, tarih ve saat bilgileri,
• Hata, güvenlik ve işlem kayıtları.

Pazarlama bilgileri

• Ticari elektronik ileti izinleri,
• Kampanya ve iletişim tercihleri,
• Alışveriş ve ilgi alanı bilgileri,
• Çerez tercihleri,
• Kampanya ve reklam etkileşim bilgileri.

Hukuki işlem bilgileri

• Yetkili kurum ve kuruluşlarla yapılan yazışmalar,
• Uyuşmazlık ve hukuki takip bilgileri,
• İhtarname, başvuru ve talep kayıtları.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Üyelik hesabının oluşturulması ve yönetilmesi,
• Siparişlerin alınması ve satış sözleşmesinin kurulması,
• Ödeme, faturalandırma, tahsilat ve iade işlemlerinin yürütülmesi,
• Ürünlerin hazırlanması, kargolanması ve teslim edilmesi,
• İade, değişim ve iptal taleplerinin sonuçlandırılması,
• Kullanıcıların talep, soru ve şikâyetlerinin değerlendirilmesi,
• Müşteri hizmetleri faaliyetlerinin yürütülmesi,
• Satış sonrası destek hizmetlerinin sunulması,
• Ürün ve hizmetlerin geliştirilmesi,
• Kullanıcı deneyiminin ve internet sitesinin işlevselliğinin iyileştirilmesi,
• İnternet sitesi ve hesap güvenliğinin sağlanması,
• Yetkisiz ve şüpheli işlemlerin tespit edilmesi ve önlenmesi,
• Muhasebe, finans, denetim ve raporlama süreçlerinin yürütülmesi,
• Şirketin hukuki haklarının korunması ve uyuşmazlıkların yönetilmesi,
• Yasal yükümlülüklerin yerine getirilmesi,
• Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması,
• Kullanıcının gerekli izinleri vermesi hâlinde kampanya, tanıtım, reklam, indirim ve avantajların duyurulması,
• Kullanıcının tercihlerine göre kişiselleştirilmiş ürün önerileri ve pazarlama içerikleri sunulması.

Reklam, kampanya ve ticari elektronik ileti faaliyetleri, ilgili mevzuat uyarınca gerekli olduğu ölçüde açık rıza ve ticari elektronik ileti onayına dayanılarak yürütülür. Kullanıcılar verdikleri iletişim izinlerini her zaman geri çekebilir.

5. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz;

• İnternet sitesi üyelik, sipariş ve iletişim formları,
• Sipariş ve ödeme işlemleri,
• Müşteri hizmetleri görüşmeleri,
• E-posta, telefon ve diğer iletişim kanalları,
• Kargo, teslimat ve iade süreçleri,
• Banka ve ödeme hizmeti sağlayıcıları,
• Çerezler ve benzer teknolojiler,
• Sosyal medya hesapları üzerinden gerçekleştirilen iletişimler,
• İnternet sitesi kullanım, erişim ve güvenlik kayıtları,
• Yetkili kamu kurumları ve hukuken yetkili üçüncü kişiler

aracılığıyla elektronik veya fiziki ortamlarda, tamamen ya da kısmen otomatik yöntemlerle veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.

6. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5’inci maddesinde belirtilen aşağıdaki kişisel veri işleme şartlarına dayanılarak işlenmektedir:

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketimizin meşru menfaatleri için veri işlemenin zorunlu olması,
• KVKK’da belirtilen diğer işleme şartlarının bulunmadığı faaliyetler bakımından ilgili kişinin açık rızasının bulunması.

Siparişin alınması, ödemenin gerçekleştirilmesi, ürünün teslim edilmesi ve iade süreçlerinin yürütülmesi sözleşmenin kurulması veya ifası hukuki sebebine; fatura ve muhasebe kayıtlarının tutulması hukuki yükümlülüklerin yerine getirilmesine; dolandırıcılık girişimlerinin önlenmesi ve internet sitesi güvenliğinin sağlanması ise Şirketimizin meşru menfaatlerine dayanabilir.

Pazarlama ve kişiselleştirme faaliyetleri, ilgili faaliyetin niteliğine göre açık rızaya ve gerekli ticari elektronik ileti onaylarına dayanılarak gerçekleştirilebilir.

7. Kişisel Verilerin Aktarılması

Kişisel verileriniz, işleme amaçlarının gerçekleştirilmesi için gerekli ve ölçülü olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

• Bankalar ile yetkili ödeme ve elektronik para kuruluşlarına,
• Kargo, kurye, lojistik ve teslimat hizmeti sağlayıcılarına,
• E-fatura, e-arşiv, muhasebe ve finans hizmeti sağlayıcılarına,
• Sunucu, barındırma, yazılım, veri tabanı, e-ticaret altyapısı, siber güvenlik ve bilgi teknolojileri hizmeti sağlayıcılarına,
• Çağrı merkezi ve müşteri hizmetleri sağlayıcılarına,
• Kampanya, reklam, analiz ve iletişim hizmeti sağlayıcılarına,
• Hukuk büroları, mali müşavirler, denetçiler ve danışmanlara,
• Şirketin faaliyetlerinin yürütülmesi amacıyla hizmet alınan tedarikçi ve iş ortaklarına,
• Şirket hissedarlarına ve yetkili yöneticilerine,
• Yetkili kamu kurum ve kuruluşları ile adli ve idari mercilere.

Kişisel veriler, yalnızca ilgili hizmetin yürütülmesi için gerekli bilgilerle sınırlı olarak ve KVKK’nın 8’inci maddesinde belirtilen şartlara uygun biçimde aktarılır.

Yurt dışına veri aktarımı

Şirketimizin yurt dışında bulunan sunucu, bulut, e-posta, analiz, reklam, iletişim veya teknoloji hizmeti sağlayıcılarından yararlanması hâlinde kişisel veriler yurt dışına aktarılabilir.

Yurt dışına veri aktarımı, KVKK’nın 9’uncu maddesinde belirtilen şartlardan birinin bulunması ve yeterlilik kararı, uygun güvence, standart sözleşme veya ilgili mevzuatta düzenlenen diğer aktarım yöntemlerinden uygun olanının uygulanması suretiyle gerçekleştirilir.

8. Kişisel Verilerin Güvenliği

Şirketimiz, kişisel verilerin;

• Hukuka aykırı olarak işlenmesini önlemek,
• Hukuka aykırı olarak erişilmesini engellemek,
• Güvenli şekilde muhafaza edilmesini sağlamak

amacıyla işlenen verilerin niteliğine ve mevcut risklere uygun teknik ve idari güvenlik tedbirleri almaktadır.

Bu kapsamda erişim ve yetkilendirme kontrolleri, güvenli bağlantı protokolleri, kayıt ve izleme sistemleri, yedekleme, güvenlik güncellemeleri, personel yetkilendirmeleri ve gizlilik yükümlülükleri gibi önlemler uygulanabilir.

9. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz; işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama sürelerine uygun olarak muhafaza edilir.

Verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve saklanmalarını gerektiren başka bir hukuki sebep bulunmaması hâlinde kişisel veriler, KVKK’nın 7’nci maddesine ve ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

10. KVKK Kapsamındaki Haklarınız

KVKK’nın 11’inci maddesi kapsamında Şirketimize başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• KVKK’nın 7’nci maddesinde öngörülen şartlar kapsamında kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.