Gizlilik ve Güvenlik

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu:

ESTER PROFESSIONAL GLOBAL AMBALAJ KOZMETİK İTHALAT İHRACAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ

Adres: Yeşiloba Mah. 46205 Sk. Efer 5 Sanayi Sitesi A Blok No: 17 BV, Seyhan/Adana
Vergi Kimlik Numarası: 3801355285
Telefon: 0 (532) 362 08 89
E-posta: info@esterprofessional.com.tr

olarak belirlenmiştir.

2. İşlenen Kişisel Veriler

İnternet sitesinin kullanılması ve alışveriş işlemleri kapsamında aşağıdaki kişisel veriler işlenebilir:

Ad ve soyadı,
Telefon numarası,
E-posta adresi,
Teslimat ve fatura adresi,
Sipariş ve alışveriş geçmişi,
Fatura ve müşteri işlem bilgileri,
Ödeme işlem sonucu ve referans bilgileri,
İade, değişim ve şikâyet kayıtları,
IP adresi, cihaz ve işlem güvenliği kayıtları,
İnternet sitesi kullanım ve çerez bilgileri,
Kampanya ve iletişim tercihleri,
Müşteri hizmetleri yazışmaları.

Kişisel verilerin kaydedilmesi, saklanması, aktarılması, sınıflandırılması veya silinmesine kadar gerçekleştirilen işlemler KVKK kapsamında kişisel veri işleme faaliyeti sayılır.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler;

Üyelik ve müşteri hesabı işlemlerinin yürütülmesi,
Siparişin alınması, hazırlanması ve teslim edilmesi,
Ödeme ve faturalandırma işlemlerinin gerçekleştirilmesi,
İade, değişim ve cayma taleplerinin yönetilmesi,
Müşteri destek ve şikâyet süreçlerinin yürütülmesi,
İşlem ve internet sitesi güvenliğinin sağlanması,
Yetkisiz ve hileli işlemlerin önlenmesi,
Muhasebe, vergi ve hukuki yükümlülüklerin yerine getirilmesi,
Hukuki uyuşmazlıklarda hakların korunması,
Açık rıza veya mevzuata uygun başka bir şart bulunması hâlinde kampanya ve pazarlama faaliyetlerinin yürütülmesi,
Hizmet kalitesinin ve internet sitesinin geliştirilmesi

amaçlarıyla işlenebilir.

4. Hukuki Sebepler

Kişisel veriler;

Bir sözleşmenin kurulması veya ifası için gerekli olması,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
Bir hakkın kurulması, kullanılması veya korunması,
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat,
Kanunlarda açıkça öngörülmesi,
Gerekli olan durumlarda açık rıza

hukuki sebeplerine dayanılarak işlenir.

Bir veri işleme faaliyeti açık rıza dışındaki bir hukuki sebebe dayanabiliyorsa, müşteriden gereksiz biçimde açık rıza talep edilmez.

5. Verilerin Aktarılması

Kişisel veriler, yalnızca işleme amacıyla sınırlı ve gerekli olduğu ölçüde;

Kargo ve lojistik firmalarına,
Bankalara ve yetkili ödeme kuruluşlarına,
E-fatura ve muhasebe hizmeti sağlayıcılarına,
İnternet sitesi, yazılım, sunucu ve bilişim hizmeti sağlayıcılarına,
Hukuk, mali müşavirlik ve denetim hizmeti sağlayıcılarına,
Yetkili kamu kurumlarına,
Mahkemelere ve icra mercilerine

aktarılabilir.

Yurt dışına kişisel veri aktarılması gereken durumlarda KVKK’nın yurt dışı aktarıma ilişkin şartları ve gerekli güvence mekanizmaları uygulanır.

Hizmet alınan üçüncü taraflara yalnızca ilgili hizmetin yerine getirilmesi için gerekli veriler aktarılır.

6. Ödeme Güvenliği

Kart ve ödeme işlemleri, internet sitesinde kullanılan banka veya yetkili ödeme kuruluşunun güvenli ödeme altyapısı üzerinden yürütülür.

Ester Professional, ödeme sürecinde yalnızca siparişin tamamlanması, ödeme sonucunun doğrulanması, iade ve muhasebe süreçleri için gerekli işlem bilgilerini kullanır.

Müşteriler;

Şifrelerini üçüncü kişilerle paylaşmamalı,
Ortak cihazlardan sonra hesaplarından çıkış yapmalı,
Sahte bağlantı ve mesajlara karşı dikkatli olmalı,
Ester Professional adına ödeme talep eden şüpheli hesapları şirkete bildirmelidir.

Ester Professional, kişisel verilere yetkisiz erişimi, verilerin kaybolmasını veya hukuka aykırı kullanılmasını önlemek amacıyla uygun idari ve teknik güvenlik tedbirleri uygular.

7. Çerezler

İnternet sitesinde;

Sitenin çalışması için zorunlu çerezler,
Güvenlik ve oturum çerezleri,
Tercih çerezleri,
Analitik çerezler,
Açık rıza gerektiren reklam ve pazarlama çerezleri

kullanılabilir.

Zorunlu olmayan çerezler, ilgili mevzuat gerektiriyorsa kullanıcının tercihine veya açık rızasına bağlı olarak çalıştırılır. Çerezlerin amaçları, süreleri ve üçüncü tarafları ayrıca yayımlanacak Çerez Politikası ve çerez yönetim panelinde açıklanır.

8. Ticari Elektronik İletiler

Kampanya, indirim, tanıtım ve reklam içerikli elektronik iletiler, ilgili kişinin onayı veya mevzuatta öngörülen başka bir hukuki dayanak bulunması hâlinde gönderilir.

Kullanıcı, gönderilen iletilerde bulunan ret seçeneğini kullanarak veya info@esterprofessional.com.tr adresine başvurarak ticari ileti tercihini değiştirebilir.

Ticari ileti onayı, alışverişin zorunlu şartı olarak sunulmaz. Elektronik ticaret hizmet sağlayıcılarının sözleşme öncesi bilgi verme, siparişi teyit etme ve ticari ileti tercihlerini yönetme yükümlülükleri 6563 sayılı Kanunda düzenlenmektedir.

9. Saklama Süresi

Kişisel veriler, işlendikleri amaç için gerekli süre boyunca ve ilgili vergi, tüketici, ticaret, elektronik ticaret ve kişisel veri mevzuatında öngörülen saklama süreleri kadar muhafaza edilir.

Saklama süresinin sona ermesi ve verinin işlenmesini gerektiren başka bir hukuki neden kalmaması hâlinde veriler silinir, yok edilir veya anonim hâle getirilir.

10. İlgili Kişinin Hakları

İlgili kişiler KVKK kapsamında;

Kişisel verilerinin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
Kanuni şartları oluştuğunda silinmesini veya yok edilmesini isteme,
Düzeltme, silme veya yok etme işlemlerinin aktarılan kişilere bildirilmesini isteme,
Otomatik sistemlerle yapılan analiz sonucuna itiraz etme,
Kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararının giderilmesini talep etme

haklarına sahiptir.

11. Başvuru

KVKK kapsamındaki başvurular;

E-posta: info@esterprofessional.com.tr
Adres: Yeşiloba Mah. 46205 Sk. Efer 5 Sanayi Sitesi A Blok No: 17 BV, Seyhan/Adana

kanalları üzerinden, başvuru sahibinin kimliğinin doğrulanmasını sağlayacak bilgi ve belgelerle yapılabilir.

Başvuruda ad-soyadı, iletişim bilgileri, talebin konusu ve ilgili işlem açıkça belirtilmelidir.

12. Politika Değişiklikleri

Bu politika, mevzuat değişiklikleri, şirket süreçleri veya internet sitesi altyapısındaki değişiklikler doğrultusunda güncellenebilir. Güncel metin internet sitesinde yayımlandığı tarihten itibaren geçerlidir.