Gizlilik Politikası
Gizlilik Politikası
KİNSU BESLENME ÜRÜNLERİ LİMİTED ŞİRKETİ olarak, kişisel verilerinizin gizliliğini ve güvenliğini önceliklerimizden biri olarak görmekteyiz. İşbu Gizlilik Politikası, kişisel verilerinizin hangi yöntemlerle toplandığını, nasıl kullanıldığını, kimlerle paylaşıldığını ve nasıl korunduğunu açıklamaktadır. Veri işleme süreçlerine ilişkin daha kapsamlı bilgi için KVKK Aydınlatma Metni'mizi inceleyebilirsiniz.
Veri Sorumlusu
İşbu Gizlilik Politikası kapsamında veri sorumlusu sıfatıyla aşağıdaki şirket bilgilerinde yer alan KİNSU BESLENME ÜRÜNLERİ LİMİTED ŞİRKETİ hareket etmektedir:
- Ünvan: KİNSU BESLENME ÜRÜNLERİ LİMİTED ŞİRKETİ
- Adres: Küçükbakkalköy Mah. Yüksel Sk. No: 10A, Ataşehir / İstanbul
- MERSİS No: 0563147510900001
- Vergi Dairesi / No: Kozyatağı V.D. / 5631475109
- E-posta: info@kinsulife.com
- Telefon: +90 216 225 66 37
Toplanan Kişisel Veriler
Hizmetlerimizi sunarken aşağıdaki kişisel veri kategorileri toplanmaktadır:
- Kimlik Bilgileri: Ad, soyad, doğum tarihi (yaş doğrulaması gereken hâllerde), T.C. kimlik numarası (yalnızca fatura ve yasal yükümlülük gereken hâllerde).
- İletişim Bilgileri: E-posta adresi, telefon numarası, teslimat ve fatura adresi.
- Müşteri İşlem Bilgileri: Sipariş geçmişi, sepet içeriği, alışveriş tercihleri, fatura ve teslimat kayıtları, iade / değişim talepleri.
- İşlem Güvenliği: Üyelik bilgileri, şifrelenmiş parola, oturum bilgileri, IP adresi, log kayıtları.
- Finansal Bilgiler: Ödeme yöntemi tercihi, sipariş tutarı, fatura bilgileri. Kredi kartı bilgilerinizin tamamı KINSU tarafından saklanmamakta; ödeme altyapı sağlayıcısı tarafından PCI-DSS standartlarına uygun şekilde işlenmektedir.
- Pazarlama Bilgileri: Açık rızanıza bağlı olarak: e-posta / SMS bülten tercihleri, kampanya etkileşimleri, ilgi alanı segmentleri.
- Site Kullanım Verileri: Çerezler aracılığıyla toplanan gezinme verileri, görüntülenen ürünler, tarayıcı ve cihaz bilgisi. Detaylı bilgi için Çerez Politikamıza bakınız.
Verilerin Kullanım Amaçları
Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:
- Ürün ve hizmetlerin sunulması, sipariş süreçlerinin yürütülmesi,
- Sözleşmenin kurulması ve ifası, fatura düzenlenmesi, teslimat ve kargo süreçlerinin yönetimi,
- Üyelik kaydının oluşturulması ve hesabın yönetilmesi,
- Müşteri ilişkileri, talep ve şikayetlerin değerlendirilmesi,
- İade, değişim ve cayma hakkı süreçlerinin yönetimi,
- Yasal yükümlülüklerin yerine getirilmesi,
- Açık rızanıza bağlı olarak ticari elektronik ileti, kampanya ve tanıtım faaliyetleri,
- Bilgi güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi.
Verilerin Paylaşıldığı Taraflar
Kişisel verileriniz; gerekli güvenlik tedbirleri alınarak ve sözleşmesel güvenceler altında, aşağıdaki üçüncü taraflarla paylaşılabilir:
Yurt Dışına Veri Aktarımı
Hizmet altyapımızın bir kısmı (Shopify, analitik araçları, e-posta pazarlama platformları gibi) Türkiye dışında — başta Amerika Birleşik Devletleri olmak üzere — bulunan sunucularda hizmet vermektedir. Bu kapsamda kişisel verileriniz, KVKK'nın 9. maddesi uyarınca açık rızanıza dayanılarak ve gerekli güvenlik önlemleri alınarak yurt dışına aktarılabilir.
Yurt dışı aktarıma ilişkin açık rıza beyanınız, üyelik kaydı sırasında veya ayrıca Açık Rıza Metni üzerinden alınmaktadır. Söz konusu rızayı dilediğiniz zaman geri çekebilirsiniz.
Verilerin Saklama Süreleri
Kişisel verileriniz, ilgili mevzuatta öngörülen veya işleme amacı ile uygun süreyle saklanmaktadır:
- Üyelik bilgileri: Üyelik aktif olduğu sürece; üyeliğin sonlandırılması hâlinde 1 yıl içinde imha edilir.
- Sipariş ve fatura kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl.
- İletişim ve destek kayıtları: Talebin sonuçlanmasından itibaren 3 yıl.
- Pazarlama izinleri: İzin geri alınana kadar; geri alındıktan sonra 1 yıl içinde imha edilir.
- Site kullanım / log kayıtları: 5651 sayılı Kanun uyarınca 2 yıl.
- Çerez verileri: Çerez Politikamızda belirtilen sürelere göre.
Verilerin Korunması
Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirleri uygulamaktayız:
- Veri şifreleme (SSL/TLS protokolleri),
- Yetkilendirme ve erişim kontrol mekanizmaları,
- Düzenli güvenlik denetimleri ve sızma testleri,
- Çalışan farkındalık ve eğitim programları,
- Fiziksel güvenlik tedbirleri,
- Veri yedekleme ve felaket kurtarma planları,
- Periyodik güvenlik güncellemeleri.
KVKK Madde 11 Kapsamındaki Haklarınız
Kişisel veri sahibi olarak KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- KVKK 7. madde kapsamında silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Bu haklarınızı kullanmak için Veri Sorumlusuna Başvuru Formu'nu doldurarak bize iletebilirsiniz. Başvurularınız, KVKK'nın 13. maddesi uyarınca en geç 30 gün içinde sonuçlandırılır.
Politika Değişiklikleri
İşbu Gizlilik Politikası, mevzuat değişiklikleri, hizmetlerimizdeki güncellemeler veya operasyonel ihtiyaçlar doğrultusunda zaman zaman güncellenebilir. Güncellenmiş politika, yayınlandığı tarihte yürürlüğe girer. Önemli değişiklikler durumunda, kayıtlı kullanıcılarımızı bilgilendireceğimizi taahhüt ederiz.
İletişim
Gizlilik Politikamıza ilişkin sorularınız veya talepleriniz için bizimle iletişime geçebilirsiniz:
