Kişisel Verilerin Korunması ve Aydınlatma Metni

Viviane olarak müşterilerimizin ve ziyaretçilerimizin kişisel verilerinin gizliliğine ve güvenliğine önem veriyoruz.

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, www.viviane.com.tr internet sitesini ziyaret eden, üye olan, sipariş oluşturan veya Viviane ile iletişime geçen kişilerin kişisel verilerinin hangi amaçlarla ve hangi hukuki sebeplerle işlendiği, kimlere aktarılabileceği ve ilgili kişilerin hakları hakkında bilgilendirme amacıyla hazırlanmıştır.

1. VERİ SORUMLUSU

6698 sayılı KVKK kapsamında kişisel verileriniz veri sorumlusu sıfatıyla aşağıdaki kişi tarafından işlenmektedir:

2. İŞLENEBİLECEK KİŞİSEL VERİLER

Viviane ile olan ilişkinize ve kullandığınız hizmetlere bağlı olarak aşağıdaki kişisel verileriniz işlenebilir:

Kimlik Bilgileri: Ad, soyad ve fatura düzenlenmesi için gerekli olması halinde ilgili diğer kimlik/vergi bilgileri.

İletişim Bilgileri: Telefon numarası, e-posta adresi, teslimat ve fatura adresi.

Müşteri İşlem Bilgileri: Sipariş bilgileri, satın alınan ürünler, sipariş geçmişi, iade ve değişim talepleri, müşteri hizmetleri kayıtları ve talep/şikâyet bilgileri.

Finans ve Ödeme Bilgileri: Ödeme yöntemi, işlem ve tahsilat bilgileri, fatura bilgileri ve gerekli olması halinde iade işlemlerinin gerçekleştirilmesi için gereken finansal bilgiler.
Kredi veya banka kartı bilgilerinin ödeme kuruluşları/bankalar tarafından işlendiği durumlarda Viviane, kart bilgilerinin tamamını kendi sistemlerinde saklamayabilir.

İşlem Güvenliği ve Dijital Veriler: IP adresi, internet sitesi kullanım ve erişim kayıtları, oturum ve güvenlik bilgileri ile çerezler aracılığıyla elde edilen teknik veriler.

Talep ve İletişim Bilgileri: İletişim formları, e-posta, telefon veya diğer destek kanalları üzerinden tarafımıza ilettiğiniz mesaj, talep ve bilgiler.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz;

• Siparişlerin oluşturulması ve yönetilmesi,
• Ürünlerin hazırlanması, kargolanması ve teslim edilmesi,
• Ödeme ve tahsilat işlemlerinin gerçekleştirilmesi,
• Fatura ve muhasebe süreçlerinin yürütülmesi,
• İade, değişim, garanti ve satış sonrası destek süreçlerinin yönetilmesi,
• Müşteri talep ve şikâyetlerinin değerlendirilmesi,
• Üyelik ve müşteri hesaplarının yönetilmesi,
• İnternet sitesinin güvenliğinin sağlanması,
• Dolandırıcılık ve yetkisiz işlemlerin önlenmesi,
• Yasal yükümlülüklerin yerine getirilmesi,
• Yetkili kamu kurum ve kuruluşlarından gelen hukuka uygun taleplerin karşılanması,
• Hizmet ve müşteri deneyiminin geliştirilmesi

amaçlarıyla işlenebilir.

Pazarlama, reklam, kampanya, e-bülten veya ticari elektronik ileti faaliyetlerinin kişisel veri işleme bakımından açık rıza gerektirdiği hallerde ilgili işlemler gerekli hukuki şartlar sağlanarak gerçekleştirilir. Ticari elektronik ileti süreçlerinde ayrıca ilgili elektronik ticaret mevzuatı kapsamında gerekli onaylar alınır.

4. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel verileriniz KVKK’nın 5. maddesinde belirtilen hukuki sebeplere dayanılarak işlenebilir.

Bu kapsamda kişisel veriler;

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
• Veri sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması

hukuki sebeplerine dayanılarak işlenebilir.
Açık rıza gerektiren kişisel veri işleme faaliyetleri ise ilgili kişinin açık rızasına dayanılarak gerçekleştirilir.

5. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, ilgili işlemin gerçekleştirilmesi için gerekli olduğu ölçüde ve KVKK’nın kişisel verilerin aktarılmasına ilişkin hükümlerine uygun olarak;

• Kargo ve lojistik firmalarına,
• Ödeme kuruluşlarına ve bankalara,
• E-ticaret altyapısı ve teknik hizmet sağlayıcılarına,
• Faturalama ve muhasebe hizmet sağlayıcılarına,
• Bilgi teknolojileri, barındırma, güvenlik ve destek hizmeti sağlayan iş ortaklarına,
• Hukuk, mali müşavirlik ve benzeri profesyonel danışmanlara,
• Yetkili kamu kurum ve kuruluşlarına

aktarılabilir.
Kişisel veriler yalnızca ilgili hizmetin gerçekleştirilmesi veya hukuki yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde paylaşılır.

6. YURT DIŞINA VERİ AKTARIMI

Viviane tarafından kullanılan bazı teknoloji, analitik, reklam, bulut, iletişim veya benzeri hizmet sağlayıcıların altyapılarının yurt dışında bulunması halinde kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Bu tür aktarımlar, KVKK’nın yurt dışına kişisel veri aktarımına ilişkin hükümleri ve yürürlükteki mevzuat kapsamında gerekli hukuki şartlar ve güvenceler sağlanarak gerçekleştirilir.

7. ÇEREZLER VE İNTERNET SİTESİ TEKNOLOJİLERİ

www.viviane.com.tr üzerinde internet sitesinin çalışması, güvenliğin sağlanması, kullanıcı tercihlerinin hatırlanması, performansın ölçülmesi ve gerekli izinlerin bulunması halinde reklam ve pazarlama faaliyetlerinin yürütülmesi amacıyla çerezler ve benzeri teknolojiler kullanılabilir.

Zorunlu olmayan çerezlerin kullanımı, ilgili mevzuatın gerektirdiği durumlarda ziyaretçinin tercih veya onayına bağlı olarak gerçekleştirilir.
Çerezlerin kullanımına ilişkin ayrıntılı bilgiler ayrıca yayımlanan Çerez Politikası kapsamında sunulabilir.

8. KİŞİSEL VERİLERİN SAKLANMASI

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri dikkate alınarak muhafaza edilir.

İşleme amacı ve yasal saklama süresi sona erdiğinde kişisel veriler, ilgili mevzuat hükümleri doğrultusunda silinir, yok edilir veya anonim hale getirilir.

9. VERİ GÜVENLİĞİ

Viviane, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve kişisel verilerin güvenli şekilde muhafazasını sağlamak amacıyla, faaliyetlerinin niteliğine uygun teknik ve idari tedbirleri almaya özen gösterir.

10. İLGİLİ KİŞİNİN KVKK KAPSAMINDAKİ HAKLARI

KVKK’nın 11. maddesi kapsamında kişisel verisi işlenen kişiler;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerin aktarıldığı üçüncü kişileri öğrenme,
• Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme,
• Kanunda belirtilen şartların oluşması halinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğranması halinde zararın giderilmesini talep etme

haklarına sahiptir.