Kişisel Verilerin Korunması

Üyelik, sipariş ve müşteri desteği aydınlatma metni · Metin sürümü: 15.10.2026

Bu metin, Kozmetik Depom hizmetlerinde kişisel verilerinizin işlenmesi hakkında 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi uyarınca bilgi verir. Bir açık rıza metni değildir. Metni okumak veya üyelik sözleşmesini kabul etmek, bütün veri işleme faaliyetlerine izin vermek anlamına gelmez.

1. Veri sorumlusu ve iletişim

Kozmetik Depom markasıyla faaliyet gösteren ARH Tercümanlık Oto Alım Satım Turizm İnşaat Dış Ticaret Limited Şirketi, aşağıda açıklanan üyelik, satış ve müşteri desteği işlemlerinde veri sorumlusudur.

2. Verilerin elde edildiği kanallar

Veriler; sitedeki üyelik, hesap, adres, sipariş, ödeme, iade ve iletişim işlemleri sırasında; bize ilettiğiniz e-postalar, telefonla aktardığınız talepler ve tercih ederek kullandığınız WhatsApp yazışmaları üzerinden elde edilir. Siparişin gerçekleşmesiyle ilgili ödeme sonucu banka veya ödeme hizmetinden; teslimat bilgisi kargo hizmetinden alınır.

Siteye erişim ve hesap işlemleri sırasında IP adresi, işlem zamanı, tarayıcı/cihaz bilgisi ve işlem güvenliği kayıtları elektronik olarak oluşur. Veriler elektronik sistemlerle, ayrıca bir veri kayıt sisteminin parçası olan yazılı başvuru ve belgelerle işlenir. Her kullanıcıdan aşağıdaki verilerin tamamı istenmez; kullanılan hizmete ilişkin bilgiler işlenir.

3. Hangi veriler, hangi amaç ve hukuki sebeple işlenir?

Üyelik ve hesap işlemleri: Ad, soyad, e-posta, verdiğiniz telefon numarası, üyelik kimliği, hesap erişimi ve sözleşme kabul kayıtları; hesabın kurulması, giriş yapılması, bilgilerin güncellenmesi ve üyelik hizmetinin sunulması için işlenir. Dayanak, Kanun’un 5/2-c maddesindeki sözleşmenin kurulması veya yerine getirilmesi için gerekli veri işlemedir.

Sipariş ve teslimat: Alıcı adı, teslimat/fatura adresi, telefon, e-posta, sipariş içeriği, ürün/adet bilgisi ve kargo takip bilgileri; siparişin hazırlanması, gönderilmesi ve teslimat iletişimi için işlenir. Dayanak Kanun’un 5/2-c maddesidir.

Ödeme, fatura ve iade: Fatura bilgileri, mevzuat gerektirdiğinde kimlik/vergi bilgileri, işlem tutarı, ödeme sonucu, dekont ve geri ödeme için gerekli olduğunda hesap sahibi/IBAN bilgisi; tahsilat, faturalama, muhasebe ve bedel iadesi için işlenir. Siparişin yerine getirilmesine ilişkin işlemlerde Kanun’un 5/2-c; vergi, ticaret ve tüketici mevzuatından doğan yükümlülüklerde 5/2-a ve 5/2-ç maddeleri uygulanır.

Müşteri talepleri ve hakların kullanılması: Talebinizdeki kimlik, iletişim, sipariş ve yazışma bilgileri; soruların cevaplanması, şikâyet/iade yönetimi ve uyuşmazlıkların çözümü için işlenir. Sözleşmeyle ilgili taleplerde 5/2-c, kanuni başvuruların karşılanmasında 5/2-ç, bir hakkın kurulması, kullanılması veya korunması için gerekli işlemlerde 5/2-e maddesi esas alınır.

İşlem güvenliği: IP, oturum, erişim zamanı, cihaz/tarayıcı ve hata kayıtları; yetkisiz erişimin ve kötüye kullanımın önlenmesi, güvenlik olaylarının incelenmesi için işlenir. Dayanak, temel hak ve özgürlüklerinize zarar vermemek şartıyla güvenli hizmet sunulmasına ilişkin zorunlu meşru menfaat kapsamında Kanun’un 5/2-f; bir uyuşmazlığa ilişkin delilin korunması gerektiğinde 5/2-e maddesidir.

İsteğe bağlı pazarlama iletişimi: Ayrı bir tercih vermeniz halinde adınız, seçtiğiniz iletişim adresi, izin/ret bilgisi ve ileti kayıtları; izin verdiğiniz kanaldan kampanya duyurusu yapılması için işlenir. Pazarlama amaçlı veri işleme açık rızaya dayanır; izin kayıtlarının kanuni yükümlülük kapsamında tutulmasında Kanun’un 5/2-ç maddesi uygulanır. Ticari elektronik ileti izni üyelik şartı değildir. Rızanızı veya ileti tercihinizi geri alabilirsiniz; bu, geri almadan önceki hukuka uygun işlemleri geriye dönük olarak geçersiz kılmaz.

Doğum tarihi, cinsiyet, ilgi alanı veya sağlık bilgileri bu metinle genel bir profil oluşturma iznine bağlanmaz. İşleminiz için gerekli olmayan özel nitelikli bilgileri destek mesajlarına eklemeyin. Ayrı bir işlem için özel nitelikli veri gerekirse, o işlemin amacı ve Kanun’un 6. maddesindeki somut hukuki şart ayrıca açıklanmalıdır.

4. Verilerin paylaşıldığı alıcı grupları

Paylaşım, ilgili işlemin gerektirdiği bilgiler ve amaçla sınırlıdır. Yurt içi aktarımlarda Kanun’un 8. maddesi ile yukarıdaki işleme şartları birlikte dikkate alınır.

• E-ticaret ve teknik hizmet sağlayıcısı: Ticimax altyapısında üyelik, sipariş, veri barındırma ve teknik işletim için gerekli kimlik, iletişim, işlem ve güvenlik kayıtları işlenir.
• Kargo hizmeti: Yurtiçi Kargo ile teslimat için gerekli alıcı adı, adres, telefon ve gönderi bilgileri paylaşılır.
• Banka ve ödeme hizmeti: Seçtiğiniz ödeme veya geri ödeme işleminin gerçekleştirilmesi ve doğrulanması için gerekli ödeme/işlem bilgileri ilgili banka veya ödeme kuruluşuyla paylaşılır.
• Mali ve hukuki hizmetler: Muhasebe ve fatura yükümlülüklerinin yerine getirilmesi için gerekli kayıtlar mali müşavirlik hizmetiyle; hukuki takip gerektiğinde ilgili kayıtlar hukuk hizmetiyle paylaşılır.
• Bildirim hizmetleri: Sipariş, hesap veya izin verdiğiniz kampanya iletisinin gönderilmesi için gerekli iletişim ve ileti içeriği, kullanılan e-posta/SMS iletim hizmetiyle paylaşılır.
• Yetkili kurumlar: Kanuni bilgi verme yükümlülüğü veya hukuka uygun talep halinde, gerekli kayıtlar yetkili kamu kurumları ve yargı mercilerine sunulur.

Bu metin, verilerin belirsiz üçüncü kişilere veya açıklanmamış ticari amaçlarla sınırsız biçimde devredilmesine izin vermez.

5. Yurt dışı hizmetler ve çerezler

Üyelik sözleşmesinin kabulü, yurt dışına kişisel veri aktarımı için genel bir onay değildir. Yurt dışı aktarım içeren bir hizmette aktarımın amacı, alıcı grubu ve Kanun’un 9. maddesine göre uygulanan hukuki mekanizma işlem öncesindeki aydınlatmada belirtilmelidir. Kanunun aradığı aktarım şartları sağlanmadan yalnızca bu metne dayanılarak aktarım yapılamaz.

Oturum, sepet ve işlem güvenliği için gerekli çerezler ile reklam veya ziyaretçi analizi amaçlı çerezler farklı değerlendirilir. Açık rıza gerektiren çerezler ve benzeri teknolojiler için rıza, ilgili veri işleme başlamadan önce ayrı olarak alınmalıdır. Siteyi ziyaret etmek, sayfayı kaydırmak veya üyelik oluşturmak bu rızanın yerine geçmez.

Bu bölüm bir çerez envanteri veya bütün teknik hizmetler için aktarım izni değildir. Kullanılan çerezlerin adı, sağlayıcısı, amacı, süresi ve tercih yöntemi ilgili çerez aydınlatmasında ayrıca açıklanır. Gizlilik ve çerez bilgileri için Gizlilik ve Çerez Politikası sayfasına ulaşabilirsiniz.

6. Saklama, silme ve güvenlik

Hesap hizmeti için gerekli veriler üyelik devam ettiği sürece; sipariş, fatura ve işlem belgeleri ise ilgili vergi, ticaret ve tüketici mevzuatındaki süreler boyunca saklanır. Üyelik sona erdiğinde, devam eden sipariş, kanuni saklama yükümlülüğü veya bir hakkın korunması için gerekli olanlar dışında, hesabın işletilmesi amacıyla veri tutulmaya devam edilmez.

İşleme amacı ve bütün hukuki saklama sebepleri sona erdiğinde veriler silinir, yok edilir veya anonim hale getirilir. Bir uyuşmazlık için gerekli kayıtların saklanması, bütün verilerin süresiz tutulması anlamına gelmez.

Şirket, kişisel verilerin hukuka aykırı işlenmesini ve erişimini önlemek, güvenli muhafazasını sağlamak için uygun teknik ve idari tedbirleri almakla yükümlüdür. Bu yükümlülük, hizmet sağlayıcı kullanılması nedeniyle ortadan kalkmaz. Şifre, kart güvenlik kodu ve ödeme doğrulama kodu gibi bilgilerinizi e-posta, telefon veya WhatsApp üzerinden paylaşmayın.

7. Haklarınız ve başvuru

Kanun’un 11. maddesi kapsamındaki haklarınızı kullanabilirsiniz. Bunlar; verilerinizin işlenmesine ve aktarıldığı kişilere ilişkin bilgi edinme, amaca uygun kullanımını öğrenme, yanlış verileri düzelttirme, kanuni şartlarda silme/yok etme ve bu işlemlerin alıcılara bildirilmesini isteme, yalnızca otomatik analizle aleyhinize oluşan sonuca itiraz ve hukuka aykırı işlemeden doğan zararın giderilmesini talep etme haklarını kapsar.

Başvurunuzu, Şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden [email protected] adresine gönderebilir veya imzalı yazılı başvurunuzu yukarıdaki Şirket adresine iletebilirsiniz. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’deki diğer başvuru yöntemleri saklıdır.

Başvuruda adınız, soyadınız, yazılı başvuruda imzanız, T.C. kimlik numaranız; yabancılar için uyruğunuz ve pasaport veya varsa kimlik numaranız, bildirime esas yerleşim/iş yeri adresiniz, varsa e-posta/telefon bilginiz ve talebiniz yer almalıdır. Talebinizi açıklayan bilgi ve belgeleri ekleyebilirsiniz. Kimlik doğrulamasında taleple ilgisiz veya ölçüsüz belge istenmemesi esastır.

Başvurular en kısa sürede ve en geç 30 gün içinde sonuçlandırılır; cevap yazılı veya elektronik olarak bildirilir. Başvurular kural olarak ücretsizdir; ayrıca maliyet doğması halinde yalnızca Kurulca belirlenen tarifeye uygun ücret söz konusu olabilir. Başvurunun reddi, yetersiz cevap verilmesi veya süresinde cevap verilmemesi halinde Kanun’un 14. maddesi kapsamında Kurula şikâyet hakkınız vardır.