KVKK ve Gizlilik Politikası
LARIEN LAB DIAMOND
KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
Larien Lab Diamond olarak; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuattan kaynaklanan yükümlülüklerimiz çerçevesinde kişisel verilerinizin işlenmesi, saklanması ve aktarılmasına ilişkin siz Çevrimiçi Ziyaretçilerimizi, Müşterilerimizi, Potansiyel Müşterilerimizi, Tedarikçi Çalışanlarımızı ve Tedarikçi Yetkililerimizi bilgilendirmek amacıyla işbu aydınlatma metni hazırlanmıştır.
1) İşlediğimiz Kişisel Veri Kategorileriniz Nelerdir ve Bunları Hangi Amaçlarla İşliyoruz?
Kişisel bilgileriniz Larien Lab Diamond tarafından KVKK'nın 4.2. maddesinde öngörülen;
(i) Hukuka ve dürüstlük kurallarına uygun olma, (ii) Doğru ve gerektiğinde güncel olma, (iii) Belirli, açık ve meşru amaçlar için işlenme, (iv) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma, (v) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme,
ilkelerine uygun olarak, iş ortaklarımızla kurduğumuz ve devam eden iş ilişkilerimiz kapsamında (bir kişinin birden çok kategoriye girmesi mümkündür) aşağıda belirtilen amaçlar doğrultusunda işlenebilecektir.
A. Çevrimiçi Ziyaretçilerimiz
larienlabdiamond.com alan adlı web sitemizi kullanan çevrimiçi ziyaretçilerimizin işlem güvenliği bilgileri (ör. IP adresi, oturum ve cihaz bilgileri), pazarlama bilgileri (ör. alışveriş ve gezinme geçmişi bilgileri, çerez kayıtları) ve bizlere bildirmeniz halinde kimlik bilgileri ile iletişim bilgileri (ör. e-posta adresiniz, telefon numaranız);
a) faaliyetlerin mevzuata uygun yürütülmesi, b) bilgi güvenliği süreçlerinin yürütülmesi, c) talep ve şikayetlerin takibi, d) iletişim faaliyetlerinin yürütülmesi, e) yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, f) internet aracılığıyla web sitemize erişiminizi sağlayabilmek, g) açık rızanız bulunması halinde web sitesi kullanım davranışlarınızın analiz edilmesi ve size özel reklam gösterimi yapılması
amaçları ile işlenecektir.
B. Müşterilerimiz
Gerçek kişi müşterilerimizin veya tüzel kişi müşterilerimizin yetkililerinin ve/veya çalışanlarının kimlik bilgileri, iletişim bilgileri, müşteri işlemi bilgileri (ör. sipariş bilgisi, ürün sertifika kaydı), finans bilgileri (ör. ödeme ve fatura bilgileri), hukuki işlem bilgileri, pazarlama bilgileri (ör. alışveriş geçmişi bilgileri);
a) faaliyetlerin mevzuata uygun yürütülmesi, b) finans ve muhasebe işlerinin yürütülmesi, c) iş faaliyetlerinin yürütülmesi ve denetimi, d) lojistik faaliyetlerinin yürütülmesi, e) mal satış sonrası destek hizmetlerinin yürütülmesi (ör. onarım, ölçü değişimi, garanti ve sertifika süreçleri), f) mal satış süreçlerinin yürütülmesi, g) pazarlama analiz çalışmalarının yürütülmesi, h) sözleşme süreçlerinin yürütülmesi, i) yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, j) hukuki uyuşmazlıkların giderilmesi, k) saklama ve arşiv faaliyetlerinin yürütülmesi, l) risk yönetimi süreçlerinin yürütülmesi, m) açık rızanız bulunması halinde reklam, kampanya ve promosyon süreçlerinin yürütülmesi ile ticari elektronik ileti gönderilebilmesi, n) firma, ürün ve hizmetlere bağlılık süreçlerinin yürütülmesi, o) iletişim faaliyetlerinin yürütülmesi
amaçları ile işlenecektir.
C. Potansiyel Müşterilerimiz
Potansiyel müşterilerimizin kimlik bilgileri, iletişim bilgileri, müşteri işlemi bilgileri (ör. tamamlanmamış sepet ve talep kayıtları), pazarlama bilgileri;
a) mal satış süreçlerinin yönetilmesi, b) sözleşme süreçlerinin yürütülmesi, c) açık rızanız bulunması halinde reklam, kampanya ve promosyon süreçlerinin yürütülmesi ile ticari elektronik ileti gönderilebilmesi, d) pazarlama analiz çalışmalarının yürütülmesi
amaçları ile işlenecektir.
D. Tedarikçi Çalışanımız
Tedarikçi çalışanımızın kimlik bilgileri, iletişim bilgileri;
a) iletişim faaliyetlerinin yürütülmesi, b) iş faaliyetlerinin yürütülmesi ve denetimi, c) tedarik zinciri yönetimi süreçlerinin yürütülmesi, d) lojistik faaliyetlerinin yürütülmesi, e) faaliyetlerin mevzuata uygun yürütülmesi, f) iş sağlığı ve güvenliği faaliyetlerinin yürütülmesi
amaçları ile işlenecektir.
E. Tedarikçi Yetkilimiz
Gerçek kişi tedarikçilerimizin veya tüzel kişi tedarikçi yetkililerimizin kimlik bilgileri, iletişim bilgileri, müşteri işlemi bilgileri, finans bilgileri, pazarlama bilgileri, hukuki işlem bilgileri;
a) iş faaliyetlerinin yürütülmesi ve denetimi, b) mal ve hizmet satın alım süreçlerinin yürütülmesi, c) finans ve muhasebe işlerinin yürütülmesi, d) sözleşme süreçlerinin yürütülmesi, e) hukuk işlerinin takibi ve yürütülmesi
amaçları ile işlenecektir.
2) Kişisel Verilerinizin Toplanma Yöntemleri Nelerdir?
Yukarıda kategoriler halinde belirtilen kişisel verileriniz; larienlabdiamond.com web sitesi, e-ticaret altyapımız, sipariş formları, sözleşmeler ve talep formları gibi fiziki yollarla veya bilgi sistemleri ve elektronik cihazlar (ör. telekomünikasyon altyapısı, bilgisayar ve telefonlar), sosyal medya hesaplarımız üzerinden kurulan iletişim kanalları ve ilgili kişi tarafından beyan edilen diğer belgeler vasıtasıyla otomatik olan veya otomatik olmayan yollarla toplanmaktadır.
3) Kişisel Verilerinizin Toplanmasının Hukuki Sebebi Nedir?
Kişisel verileriniz, yukarıda açıklanan amaçların gerçekleştirilmesi doğrultusunda KVKK'nın 5. maddesinde belirtilmiş olan;
(i) Kanunlarda açıkça öngörülmesi, (ii) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, (iii) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, (iv) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, (v) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
hukuki sebeplerine dayanılarak işlenmektedir.
(vi) Müşterilerimizin ve Potansiyel Müşterilerimizin kimlik ve iletişim verileri, açık rızalarına dayanılarak reklam, kampanya, tanıtım yapılması ve ticari elektronik ileti gönderilebilmesi amaçlarıyla işlenecektir.
(vii) Zorunlu çerezler dışındaki çerezler aracılığıyla toplanan verileriniz, açık rızanıza dayanılarak işlenmektedir. Detaylı bilgi için Çerez Politikamızı inceleyebilirsiniz.
4) Kişisel Verilerinizi Üçüncü Bir Kişiye Aktarıyor Muyuz?
a) Çevrimiçi ziyaretçilerimize ait kişisel veriler, hukuki uyuşmazlıkların giderilmesi amacıyla ve ilgili mevzuat gereği talep edilmesi halinde adli makamlar ve yetkili kamu kurum ve kuruluşları ile paylaşılabilecektir.
b) Müşterilerimize ait kişisel veriler, yasal düzenlemelerin öngördüğü kapsamda, faaliyetlerin mevzuata uygun yürütülmesi, hukuk işlerinin takibi ve yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi amacıyla yetkili kamu kurum ve kuruluşlarına; iş faaliyetlerinin yürütülmesi ve denetimi, risk yönetimi süreçlerinin yürütülmesi, hizmetlerimizin gereği gibi ifa edilebilmesi amacıyla gerekli olduğu ölçüde grup şirketlerimize, e-ticaret ve bilişim altyapısı sağlayıcılarımıza, ödeme kuruluşlarına ve bankalara, kargo ve lojistik şirketlerine, sigorta şirketlerine, tedarikçilerimize ve mali müşavirimize aktarılmaktadır. Ayrıca söz konusu kişisel veriler, ileride çıkabilecek hukuki uyuşmazlıklarda hizmet aldığımız hukuk bürosuna ve adli makamlara aktarılabilecektir.
c) Potansiyel müşterilerimize ait kişisel veriler, ileride çıkabilecek hukuki uyuşmazlıklarda delil olarak kullanılabilmesi amacıyla hizmet aldığımız hukuk bürosuna ve adli makamlara aktarılabilecektir.
d) Tedarikçi çalışanımıza ve tedarikçi yetkilimize ait kişisel veriler, yasal düzenlemenin öngördüğü kapsamda, faaliyetlerin mevzuata uygun yürütülmesi, hukuk işlerinin takibi ve yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, iş faaliyetlerinin yürütülmesi ve denetimi amaçlarıyla yetkili kamu kurum ve kuruluşlarına; hizmetin gereği gibi ifa edilebilmesi amacıyla gerekli olduğu ölçüde grup şirketlerimize, bilişim şirketlerine, tedarikçilere, kargo şirketlerine, bankalara ve mali müşavirimize aktarılmaktadır.
5) Kişisel Verilerinizi Yurt Dışına Aktarıyor Muyuz?
Web sitemizin barındırıldığı e-ticaret altyapısı, e-posta ve bulut depolama hizmetleri, ölçümleme ve reklam hizmetleri ile müşteri iletişim araçlarının merkezleri ya da sunucuları yurt dışında bulunabilmektedir. Bu kapsamda kişisel verileriniz, KVKK'nın 9. maddesi çerçevesinde;
(i) yeterlilik kararı bulunması, (ii) yeterlilik kararı bulunmaması halinde uygun güvencelerin (ör. standart sözleşme, bağlayıcı şirket kuralları) sağlanması, (iii) bunların da bulunmaması halinde arızi olmak kaydıyla Kanun'da öngörülen istisnai hallerin varlığı
koşullarına uygun olarak yurt dışına aktarılabilmektedir.
6) Kişisel Verileriniz İle İlgili Haklarınızı Nasıl Kullanabilirsiniz?
KVKK'nın ilgili kişilerin haklarını düzenleyen 11. maddesi kapsamındaki taleplerinizi, web sitemizde yer alan ve "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca sizlere kolaylık sağlaması adına hazırlanan "Veri Sorumlusuna Başvuru Formu" aracılığıyla bizlere iletebilirsiniz.
