Gizlilik Politikası

Bu politika, sensmoi.com'da kişisel verilerinizi nasıl koruduğumuzu, ne kadar süre sakladığımızı ve hangi ilkelere göre çalıştığımızı açıklar. Hangi verileri hangi amaç ve hukuki sebeple işlediğimizi, verileri kimlere aktardığımızı ve haklarınızı KVKK Aydınlatma Metni sayfasında ayrıca ve özet olarak bulabilirsiniz. Çerezler için Çerez Politikası sayfasına bakın.

Veri sorumlusu: HomeXCare Kozmetik Sanayi ve Ticaret Limited Şirketi · Etiler Mah. Nisbetiye Cad. Şirin Apartmanı No: 110 İç Kapı No: 11 Beşiktaş/İstanbul · [BİLGİ GEREKLİ: privacyEmail] · KEP: [BİLGİ GEREKLİ: sellerKep]

1. İlkelerimiz

Kişisel verileri, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 4. maddesindeki ilkelere uygun olarak işleriz:

• hukuka ve dürüstlük kurallarına uygun,
• doğru ve gerektiğinde güncel,
• belirli, açık ve meşru amaçlarla,
• bu amaçlarla bağlantılı, sınırlı ve ölçülü,
• mevzuatta öngörülen ya da amacın gerektirdiği süre kadar saklanarak.

Pratikte bu şu anlama gelir:

• Üyelik zorunlu değildir. Üye olmadan sipariş verebilirsiniz.
• Ödeme adımında yalnızca siparişi teslim etmek ve faturalamak için gereken bilgileri isteriz.
• Kart bilgileriniz bize ulaşmaz. Ödeme, iyzico'nun güvenli formunda ve 3D Secure doğrulamasıyla alınır.
• Analitik ve pazarlama çerezleri yalnızca siz izin verirseniz çalışır.
• Kişisel verilerinizi satmayız ve reklam amacıyla üçüncü kişilere kiralamayız.

2. Sipariş sürecinde gizlilik

• Ödeme adımında onayladığınız Ön Bilgilendirme Formu ve Mesafeli Satış Sözleşmesi, onayladığınız haliyle siparişinize eklenir. Onayın ispatı için metinlerin SHA-256 özeti, onay zamanı, IP adresiniz ve tarayıcı bilginiz kaydedilir. Bu kayıt yalnızca ispat ve mevzuat gereği kullanılır.
• Sipariş sayfanıza, e-postanıza gönderilen ve tahmin edilmesi güç bir bağlantıyla ulaşırsınız. Bu bağlantıyı başkalarıyla paylaşmamanızı öneririz.
• Kampanya e-postası almak isteğe bağlıdır. Sipariş verebilmek için bu onayı vermeniz gerekmez.

3. Güvenlik önlemleri

KVKK'nın 12. maddesi uyarınca verilerinizi korumak için aldığımız teknik ve idari önlemlerden bazıları şunlardır:

• Sitenin tamamında şifreli bağlantı (HTTPS/TLS).
• Ödemelerde kart bilgilerini hiç görmeyen, ödeme kuruluşunun barındırdığı form (iyzico).
• Yönetim paneline yalnızca yetkili personelin, iki aşamalı doğrulamayla erişmesi. Erişimlerin "ihtiyaç kadar yetki" ilkesiyle sınırlandırılması.
• Veritabanı ve yedeklerin sağlayıcı düzeyinde şifreli saklanması. Erişim ve hata kayıtlarının tutulması.
• Tüm gizli anahtarların sunucu tarafında saklanması. Form ve ödeme uçlarında istek sınırlaması ve girdi doğrulaması.
• Hizmet sağlayıcılarla veri işleme ve gizlilik yükümlülüklerini içeren sözleşmeler. Yurt dışı aktarımlarda KVKK standart sözleşmeleri.
• Personelin gizlilik yükümlülüğü ve farkındalık eğitimi.

Bir veri ihlali olursa, KVKK'nın 12. maddesi ve Kişisel Verileri Koruma Kurulu'nun kararları uyarınca Kurul'a ve etkilenen kişilere en kısa sürede bildirimde bulunuruz.

4. Hizmet sağlayıcılar ve yurt dışı

Siteyi işletmek için barındırma, veritabanı, e-posta gönderimi, ödeme, kargo ve e-fatura hizmet sağlayıcılarıyla çalışıyoruz. Bu sağlayıcılar verilerinizi yalnızca bizim talimatımızla ve hizmeti sunmak için işler. Barındırma, veritabanı ve e-posta sağlayıcılarının bir kısmı yurt dışında bulunduğundan veriler yurt dışına aktarılır.

Bu aktarımlar, KVKK md. 9 uyarınca standart sözleşmelerle ve Kurum'a bildirimde bulunularak yapılır. Alıcıların listesi, bulundukları ülkeler ve aktarımın dayanağı KVKK Aydınlatma Metni 5. bölümdedir.

5. Saklama süreleri

Veri	Süre	Dayanak
Sipariş, fatura, sözleşme, ön bilgilendirme ve onay kayıtları (onay zamanı, IP, tarayıcı bilgisi dahil)	İşlem tarihinden itibaren 10 yıl	6563 s. Kanun md. 11/3; ETHS Yönetmeliği md. 33/6; vergi ve ticaret mevzuatı
Cayma, iade ve şikâyet yazışmaları	İlgili siparişle birlikte 10 yıl	Aynı dayanak
Ticari elektronik ileti onay kayıtları	Onayın sona ermesinden itibaren 3 yıl	Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik md. 13/2
Ret (abonelikten çıkış) kayıtları ve diğer ileti kayıtları	Kayıt tarihinden itibaren 3 yıl	Aynı dayanak
Siparişle ilgisi olmayan iletişim formu mesajları	2 yıl (öneri)	Meşru menfaat, ölçülülük
Sunucu, erişim ve güvenlik kayıtları	180 gün (öneri)	Meşru menfaat, güvenlik
Google Analytics olay verileri (onay verdiyseniz)	En fazla 14 ay (öneri; Google Analytics ayarı)	Açık rıza
Çerezler	Her çerez için Çerez Politikası'nda belirtilen süre	Açık rıza / zorunluluk

Süresi dolan veriler, periyodik olarak silinir, yok edilir veya anonim hale getirilir. Bir uyuşmazlık, soruşturma veya resmî talep varsa ilgili veriler bu süreç sonuçlanana kadar saklanabilir.

6. Çocuklar

sens moi bir ev kimyasalıdır ve site 18 yaşından küçükler için tasarlanmamıştır. Çocuklardan bilerek kişisel veri toplamayız. Çocuk olduğunu bildiğimiz veya makul olarak bilmemiz gereken kişilere kişisel verilere dayalı hedefli reklam göstermeyiz (Ticari Reklam ve Haksız Ticari Uygulamalar Yönetmeliği md. 25/A).

7. Otomatik karar alma

Hakkınızda yalnızca otomatik sistemlerle hukuki sonuç doğuran bir karar vermeyiz. Ödeme sırasında ödeme kuruluşu ve bankanız, dolandırıcılığı önlemek için kendi risk kontrollerini uygular. Bu kontroller ilgili kuruluşların sorumluluğundadır.

8. Başka sitelere bağlantılar

Sitemizde sosyal medya hesaplarımıza, kargo takip sayfalarına veya ödeme kuruluşunun sayfalarına bağlantılar bulunabilir. Bu sitelerin gizlilik uygulamalarından ilgili siteler sorumludur.

9. Haklarınız ve iletişim

KVKK'nın 11. maddesinden doğan haklarınızı ve başvuru yollarını KVKK Aydınlatma Metni 7. ve 8. bölümlerde bulabilirsiniz. Sorularınız için [BİLGİ GEREKLİ: privacyEmail] adresine yazabilirsiniz. Başvurunuza en geç 30 gün içinde yanıt veririz. Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.

10. Değişiklikler

Bu politikayı gerektiğinde güncelleriz. Önemli değişiklikleri sitede duyururuz. Değişiklik, bülten onayı verdiğiniz e-posta adresine gönderilecek iletileri de etkiliyorsa sizi ayrıca bilgilendiririz.