Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Bu metin, sensmoi.com'u ziyaret eden, sipariş veren, bizimle iletişime geçen veya bültenimize kaydolan kişilere, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca bilgi vermek için hazırlanmıştır.

1. Veri sorumlusu

Veri sorumlusu	HomeXCare Kozmetik Sanayi ve Ticaret Limited Şirketi
MERSİS numarası	0463154132500001
Adres	Etiler Mah. Nisbetiye Cad. Şirin Apartmanı No: 110 İç Kapı No: 11 Beşiktaş/İstanbul
E-posta	[BİLGİ GEREKLİ: privacyEmail]
KEP adresi	[BİLGİ GEREKLİ: sellerKep]
Telefon	+90 534 010 11 05
VERBİS kaydı	[BİLGİ GEREKLİ: kayıtlı / Kurul'un 2025/1572 sayılı kararı uyarınca kayıt yükümlülüğünden istisna]

2. Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz?

İşlem	İşlenen veriler	Amaç	Hukuki sebep (KVKK md. 5)
Sipariş, ödeme ve teslimat (üyeliksiz alışveriş)	Ad soyad; e-posta; telefon; teslimat ve fatura adresi; kurumsal faturada unvan, vergi dairesi ve vergi numarası; sipariş içeriği ve tutarı; ödeme sonucu, taksit bilgisi ve ödeme kuruluşu işlem numarası	Sözleşmenin kurulması ve ifası, ödemenin alınması, ürünün teslimi, faturanın düzenlenmesi	Sözleşmenin kurulması ve ifası (5/2-c); hukuki yükümlülük: vergi ve ticaret mevzuatı (5/2-ç)
Sözleşme onay kayıtları	Onayladığınız Ön Bilgilendirme Formu ve Mesafeli Satış Sözleşmesi metinleri, bunların SHA-256 özeti, onay tarihi ve saati, IP adresi, tarayıcı bilgisi	Ön bilgilendirmenin yapıldığını ve onayınızın alındığını ispat etmek	Hukuki yükümlülük: 6502 s. Kanun md. 48, Mesafeli Sözleşmeler Yönetmeliği md. 5 ve 20, 6563 s. Kanun md. 11 (5/2-ç); bir hakkın tesisi, kullanılması veya korunması (5/2-e)
Cayma, iade, şikâyet ve müşteri hizmetleri	Kimlik ve iletişim bilgileri; sipariş bilgileri; talebinizin içeriği; hasar veya ayıp bildirimlerinde gönderdiğiniz fotoğraflar; iade kargo bilgileri	Cayma ve iade taleplerini yerine getirmek, geri ödeme yapmak, şikâyetleri çözmek	Sözleşmenin ifası (5/2-c); hukuki yükümlülük (5/2-ç); bir hakkın tesisi, kullanılması veya korunması (5/2-e)
İletişim formu	Ad soyad, e-posta, varsa sipariş numarası, mesajınız	Sorularınızı yanıtlamak	Bir siparişle ilgiliyse sözleşmenin ifası (5/2-c); diğer durumlarda meşru menfaat (5/2-f)
Bülten ve kampanya iletileri (isteğe bağlı)	E-posta adresi; onayın tarihi, kanalı ve IP adresi; ileti tercihleri	Size kampanya, yeni ürün ve indirim duyuruları göndermek	6563 s. Kanun md. 6 uyarınca verdiğiniz ticari elektronik ileti onayı; onayın İleti Yönetim Sistemi'ne (İYS) kaydı ve saklanması bakımından kanunlarda öngörülme ve hukuki yükümlülük (5/2-a, ç)
Site güvenliği ve teknik işletim	IP adresi, sunucu ve hata kayıtları, tarayıcı ve cihaz bilgisi, zorunlu çerezler	Siteyi çalıştırmak, sepetinizi tutmak, kötüye kullanımı ve dolandırıcılığı önlemek	Meşru menfaat (5/2-f); sepet için sözleşmenin kurulması (5/2-c)
Analitik çerezler (yalnızca onay verirseniz)	Çerez tanımlayıcıları, ziyaret edilen sayfalar, cihaz ve tarayıcı bilgisi, yaklaşık konum	Site kullanımını ölçmek ve iyileştirmek	Açık rıza (5/1)
Pazarlama çerezleri (yalnızca onay verirseniz)	Çerez tanımlayıcıları, site içi etkileşimler, sipariş olayları	Reklamların ölçülmesi ve size ilgi alanınıza göre reklam gösterilmesi	Açık rıza (5/1)
Hukuki talepler	Yukarıdaki verilerin ilgili kısmı	Yetkili kurumların taleplerini yanıtlamak, uyuşmazlıklarda hak aramak	Hukuki yükümlülük (5/2-ç); bir hakkın tesisi, kullanılması veya korunması (5/2-e)

Kart numaranız, son kullanma tarihiniz ve güvenlik kodunuz bize iletilmez. Bu bilgiler doğrudan ödeme kuruluşu iyzico tarafından işlenir. Özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) talep etmiyoruz.

3. Verileri nasıl topluyoruz?

Kişisel verilerinizi şu yollarla, elektronik ortamda, tamamen veya kısmen otomatik yöntemlerle topluyoruz:

• sensmoi.com'daki ödeme, iletişim, bülten ve cayma formlarına girdiğiniz bilgilerden,
• e-postalarınızdan,
• çerezler ve sunucu kayıtları aracılığıyla,
• ödeme kuruluşu, kargo şirketi ve İYS'den gelen işlem sonuçlarından.

4. Verileri kimlere aktarıyoruz? (yurt içi)

Alıcı grubu	Amaç
Ödeme kuruluşu (iyzico)	Ödemenin alınması, iadeler ve dolandırıcılık kontrolleri
Kargo şirketleri ([BİLGİ GEREKLİ: carrierName]; iadeler için [BİLGİ GEREKLİ: returnCarrierName])	Teslimat ve iade gönderileri
e-Fatura / e-Arşiv entegratörü [BİLGİ GEREKLİ] ve Gelir İdaresi Başkanlığı	Faturanın düzenlenmesi ve iletilmesi
İleti Yönetim Sistemi A.Ş. (İYS)	Ticari ileti onay ve ret kayıtlarının yasal sisteme işlenmesi
Mali müşavir, avukat ve denetçiler	Muhasebe, vergi ve hukuki süreçler
Yetkili kamu kurum ve kuruluşları (Ticaret Bakanlığı, Gelir İdaresi, Kişisel Verileri Koruma Kurumu, tüketici hakem heyetleri, mahkemeler ve icra daireleri)	Kanuni yükümlülükler ve resmî talepler

5. Yurt dışına aktarım

Sitemizin barındırılması, veritabanı ve e-posta gönderimi için yurt dışında bulunan hizmet sağlayıcılarla çalışıyoruz. Onay vermeniz halinde analitik ve reklam ölçümü için de bu tür sağlayıcılar kullanılır. Bu nedenle kişisel verileriniz aşağıdaki alıcılara aktarılır:

Alıcı	Hizmet	Ülke / bölge
Vercel Inc.	Site barındırma ve içerik dağıtımı	ABD ve AB bölgeleri [BİLGİ GEREKLİ: seçilen bölge]
[BİLGİ GEREKLİ: veritabanı sağlayıcısı]	Veritabanı barındırma	AB [BİLGİ GEREKLİ: ülke]
[BİLGİ GEREKLİ: e-posta gönderim sağlayıcısı]	Sipariş ve bülten e-postaları	[BİLGİ GEREKLİ]
Google (Google Analytics 4)	Analitik (yalnızca onayınızla)	AB / ABD
Meta Platforms	Reklam ölçümü (yalnızca onayınızla)	AB / ABD
TikTok	Reklam ölçümü (yalnızca onayınızla)	[BİLGİ GEREKLİ]

Kişisel Verileri Koruma Kurulu'nun bu ülkeler hakkında verdiği bir yeterlilik kararı bulunmadığından, bu aktarımlar KVKK md. 9/4-(c) uyarınca Kurul'ca ilan edilen standart sözleşmeler imzalanarak yapılır. Bu sözleşmeler, imzalanmalarından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir. Aktarım yaptığımız ülkelerde de haklarınızı kullanabilir ve etkili kanun yollarına başvurabilirsiniz.

6. Verileri ne kadar süre saklıyoruz?

Verilerinizi yalnızca işleme amacı için gerekli olan süre boyunca ve mevzuatın öngördüğü süreler kadar saklarız. Örneğin:

• Sipariş, sözleşme ve onay kayıtları, 6563 sayılı Kanun uyarınca 10 yıl saklanır.
• Bülten onayınız, onayınızı geri aldığınız tarihten itibaren 3 yıl saklanır.

Süreler dolduğunda verileriniz silinir, yok edilir veya anonim hale getirilir. Ayrıntılı saklama süreleri Gizlilik Politikası sayfasındadır.

7. Haklarınız

KVKK'nın 11. maddesi uyarınca bize başvurarak şunları talep edebilirsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi isteme,
• işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

8. Nasıl başvurabilirsiniz?

Başvurunuzu Türkçe olarak, kimliğinizi tespit etmemizi sağlayacak bilgilerle birlikte şu yollardan biriyle iletebilirsiniz:

• yazılı olarak 1. bölümdeki adrese,
• KEP adresimize,
• siparişinizde kullandığınız ve sistemimizde kayıtlı e-posta adresinizden [BİLGİ GEREKLİ: privacyEmail] adresine.

Başvurunuzu, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.

9. Değişiklikler

Bu metni, veri işleme faaliyetlerimiz veya mevzuat değiştiğinde güncelleriz. Güncel sürüm her zaman bu sayfada yayımlanır. Sayfanın başında son güncelleme tarihi yer alır.