GİZLİLİK POLİTİKASI VE KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

1. GİRİŞ

İşbu Gizlilik Politikası ve Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni (“Gizlilik Politikası” veya “Aydınlatma Metni”), CEVHERPAŞA MAH. HİSAR CAD. NO: 22 KALE / DENİZLİ adresinde mukim, KALE VERGİ DAİRESİ nezdinde 7342597347 vergi kimlik numarası ile kayıtlı, TAVAS TİCARET SİCİLİ MÜDÜRLÜĞÜ nezdinde kayıtlı, 0734259734700001 MERSİS numaralı REVNESS KOZMETİK DOĞAL ÜRÜNLER KİMYA GIDA PAZARLAMA SANAYİ VE TİCARET LİMİTED ŞİRKETİ tarafından işletilen Orellus (“Orellus”, “Şirket” veya “Veri Sorumlusu”) nezdinde yürütülen kişisel veri işleme faaliyetlerine ilişkin olarak hazırlanmıştır.

Orellus; www.orellus.com alan adlı internet sitesi, mobil uyumlu internet sitesi, üye hesabı, sepet, ödeme, sipariş, teslimat, iade, müşteri hizmetleri, iletişim formları, çerezler, reklam ve analitik araçlar, sosyal medya hesapları ve Orellus’a ait dijital satış/iletişim kanalları üzerinden aromaterapi ürünleri, kozmetik ürünler, uçucu yağlar, sabit yağlar, bitki suları, hidrosoller, bitki çayları, gıda ürünleri ve doğal ürünlere ilişkin elektronik ticaret faaliyeti yürütmektedir.

İşbu Gizlilik Politikası; Orellus internet sitesini ziyaret eden, üye olan, ürün inceleyen, sepet oluşturan, üye olarak veya üye olmaksızın sipariş veren, ödeme yapan, teslimat/fatura bilgisi paylaşan, cayma, iptal, iade veya değişim süreçlerinden yararlanan, ürün yorumu, soru veya değerlendirme paylaşan, ticari elektronik ileti izni veren, müşteri hizmetleri veya destek kanalları üzerinden Orellus ile iletişime geçen, Orellus’un sosyal medya hesapları veya pazaryeri mağazaları üzerinden Orellus ile etkileşime geçen tüm gerçek kişilerin kişisel verilerinin işlenmesine ilişkin genel çerçeveyi açıklamak amacıyla düzenlenmiştir.

2. TANIMLAR

   
   

3. İLGİLİ KİŞİ GRUPLARI

Orellus tarafından kişisel verileri işlenebilecek ilgili kişi grupları aşağıda açıklanmıştır. Her ilgili kişi bakımından aşağıda sayılan tüm veri kategorilerinin aynı anda işlenmesi zorunlu değildir. İşlenen veriler; kişinin internet sitesini kullanım biçimine, üyelik durumuna, sipariş verip vermemesine, iletişim tercihlerine, çerez tercihlerine, talep ve şikâyet süreçlerine ve ilgili işlemin niteliğine göre değişebilir.

Ziyaretçiler: Orellus internet sitesini üyelik oluşturmaksızın ziyaret eden kişilerin IP adresi, cihaz bilgileri, tarayıcı bilgileri, çerez kayıtları, görüntülenen sayfalar, ürün/kategori etkileşimleri, kampanya etkileşimleri ve işlem güvenliği kayıtları işlenebilir. Bu veriler; internet sitesinin çalıştırılması, güvenliğin sağlanması, çerez tercihlerinin yönetilmesi, kullanıcı deneyiminin iyileştirilmesi, performans ve analitik ölçümleme yapılması, reklam/pazarlama faaliyetlerinin yürütülmesi ve hukuki yükümlülüklerin yerine getirilmesi amaçlarıyla işlenebilir.

Üyeler: Orellus internet sitesinde hesap oluşturan kişilerin ad-soyad, e-posta, telefon, üyelik bilgileri, şifrelenmiş parola kayıtları, hesap oluşturma tarihi, kayıtlı adresler, sipariş geçmişi, favoriler, sepet bilgileri, iletişim tercihleri, ticari ileti izin/ret kayıtları ve hesap işlem kayıtları işlenebilir. Bu veriler; üyelik hesabının oluşturulması, hesabın güvenliğinin sağlanması, sipariş süreçlerinin kolaylaştırılması, müşteri deneyiminin iyileştirilmesi ve üyelik hizmetlerinin sunulması amacıyla işlenir.

Üyesiz Alışveriş Yapan Müşteriler: Üye olmaksızın sipariş veren kişilerin ad-soyad, telefon, e-posta, teslimat adresi, fatura adresi, sipariş bilgileri, ödeme işlem bilgileri, kargo ve teslimat bilgileri, iptal/iade/değişim kayıtları ve hukuki işlem kayıtları işlenebilir. Bu veriler; siparişin oluşturulması, ödemenin alınması, faturanın düzenlenmesi, ürünün teslim edilmesi, iade ve satış sonrası destek süreçlerinin yürütülmesi amacıyla işlenir.

Müşteriler / Alıcılar: Orellus üzerinden ürün satın alan kişilerin kimlik, iletişim, müşteri işlem, finans/ödeme, teslimat, fatura, talep/şikâyet, iade, cayma, değişim, ayıplı ürün, eksik ürün, yanlış ürün ve satış sonrası destek verileri işlenebilir. Bu veriler; mesafeli satış ilişkisinin kurulması ve ifası, tüketici mevzuatından doğan yükümlülüklerin yerine getirilmesi, fatura ve muhasebe süreçlerinin yürütülmesi, siparişin teslim edilmesi ve uyuşmazlıkların yönetilmesi amacıyla işlenir.

Ürün Yorumu, Soru-Cevap ve Değerlendirme Paylaşan Kullanıcılar: Ürünlere ilişkin yorum, soru, cevap, puanlama, değerlendirme, görsel veya geri bildirim paylaşan kişilerin kullanıcı adı, yorum içeriği, ürün bilgisi, sipariş doğrulama bilgisi, görsel içerik, moderasyon kayıtları ve işlem güvenliği verileri işlenebilir. Bu veriler; yorum ve değerlendirme süreçlerinin yürütülmesi, yanıltıcı yorumların, sağlık beyanı içeren ifadelerin, hukuka aykırı içeriklerin veya kötüye kullanımın önlenmesi amacıyla işlenebilir.

Ticari Elektronik İleti Alıcıları: Kampanya, indirim, tanıtım, reklam, pazarlama ve benzeri ticari elektronik ileti almayı kabul eden kişilerin ad-soyad, telefon, e-posta, ileti izin kayıtları, ret kayıtları, İleti Yönetim Sistemi kayıtları, kampanya etkileşimleri, ürün/kategori tercihleri ve pazarlama tercihleri işlenebilir. Ticari elektronik ileti gönderimi, ilgili mevzuata uygun olarak alınan onaya dayanır ve ilgili kişi bu onayı her zaman geri alabilir.

Müşteri Hizmetleri, Talep ve Şikâyet Başvurusu Sahipleri: Orellus’a e-posta, telefon, sosyal medya, destek formu, canlı destek veya sair kanallar üzerinden ulaşan kişilerin iletişim bilgileri, talep/şikâyet içerikleri, sipariş/iade/ödeme/teslimat bilgileri, destek yazışmaları, ürün görselleri, kargo tutanakları ve hukuki işlem bilgileri işlenebilir. Bu veriler; talep ve şikâyetlerin alınması, incelenmesi, sonuçlandırılması, kalite kontrol, ispat, uyuşmazlık yönetimi ve müşteri memnuniyeti süreçleri amacıyla işlenir.

Sosyal Medya Kullanıcıları: Orellus’un Instagram ve diğer sosyal medya hesapları üzerinden yorum yapan, mesaj gönderen, etiketleyen veya Orellus ile etkileşime geçen kişilerin sosyal medya kullanıcı adı, profil bilgileri, mesaj ve yorum içerikleri, görsel-işitsel paylaşımları ve etkileşim bilgileri işlenebilir. Bu veriler; iletişim taleplerinin yanıtlanması, marka iletişiminin yürütülmesi, talep/şikâyet yönetimi, kampanya süreçleri ve hukuki hakların korunması amaçlarıyla işlenebilir.

Pazaryeri Mağazaları Üzerinden Orellus ile Etkileşime Geçen Kişiler: Orellus’un Trendyol ve benzeri pazaryeri mağazaları üzerinden Orellus ürünlerini satın alan, soru soran veya talep ileten kişilerin, ilgili pazaryeri tarafından Orellus ile paylaşılan sipariş, teslimat, fatura, soru-cevap, iade ve müşteri hizmetleri verileri işlenebilir. Bu veriler; ilgili pazaryeri kuralları ve mevzuat kapsamında siparişin ifası, satış sonrası destek, iade ve uyuşmazlık süreçlerinin yürütülmesi amacıyla işlenir. Pazaryerlerinin bağımsız veri işleme faaliyetleri bakımından ilgili pazaryerlerinin kendi gizlilik ve aydınlatma metinleri geçerlidir.

İş Ortakları, Tedarikçiler ve Kurumsal Temsilciler: Orellus’un iş ilişkisi kurduğu tedarikçiler, hizmet sağlayıcılar, danışmanlar, ajanslar, lojistik firmaları, ödeme kuruluşları, e-ticaret altyapı sağlayıcıları ve bunların gerçek kişi yetkili, temsilci, çalışan veya irtibat kişilerinin kişisel verileri işlenebilir. Bu veriler; sözleşme, teklif, hizmet alımı, operasyon, fatura, ödeme, iletişim, denetim, bilgi güvenliği ve hukuki süreçlerin yürütülmesi amacıyla işlenir.

4. İŞLENEBİLECEK KİŞİSEL VERİ KATEGORİLERİ

Orellus tarafından işlenebilecek kişisel veri kategorileri, ilgili kişinin Orellus internet sitesini kullanım biçimine, üyelik durumuna, sipariş verip vermemesine, iletişim tercihlerine, çerez tercihine ve ilgili işlem sürecinin niteliğine göre değişebilir.

5. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Orellus tarafından kişisel verileriniz; internet sitesinin kullanıma sunulması, üyelik hesabının oluşturulması, ürünlerin sergilenmesi, sepet ve sipariş süreçlerinin yürütülmesi, ödeme ve fatura işlemlerinin gerçekleştirilmesi, ürünlerin teslim edilmesi, iptal, cayma, iade ve değişim süreçlerinin yürütülmesi, müşteri hizmetleri süreçlerinin işletilmesi, talep ve şikâyetlerin sonuçlandırılması, Site güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanım risklerinin önlenmesi, çerez tercihleri ve ticari ileti izinlerinin yönetilmesi, kampanya ve pazarlama faaliyetlerinin yürütülmesi, hukuki yükümlülüklerin yerine getirilmesi ve Orellus’un haklarının korunması amaçlarıyla işlenebilir.

Ziyaretçiler bakımından kişisel veriler; Orellus internet sitesinin ziyaret edilmesi, ürün ve kategori sayfalarının görüntülenmesi, site trafiğinin analiz edilmesi, çerez tercihlerinin yönetilmesi, internet sitesinin teknik olarak çalıştırılması, bilgi güvenliğinin sağlanması, bot, sahte trafik, scraping ve yetkisiz erişim risklerinin önlenmesi, kullanıcı deneyiminin iyileştirilmesi, açık rıza gerektiren hallerde analitik, reklam, yeniden hedefleme ve pazarlama süreçlerinin yürütülmesi amaçlarıyla işlenebilir.

Üyeler bakımından kişisel veriler; üyelik hesabının oluşturulması, hesap doğrulama ve güvenlik süreçlerinin yürütülmesi, kullanıcı hesabının yönetilmesi, kayıtlı adres, favori, sepet, sipariş geçmişi, bildirim ve iletişim tercihleri gibi hesap özelliklerinin sunulması amacıyla işlenebilir.

Müşteriler ve Alıcılar bakımından kişisel veriler; siparişlerin oluşturulması, ödemenin alınması, fatura düzenlenmesi, ürünlerin hazırlanması, kargoya verilmesi, teslim edilmesi, kargo takip süreçlerinin yürütülmesi, iptal, cayma, iade, değişim, ayıplı ürün, eksik ürün, yanlış ürün ve satış sonrası destek süreçlerinin yürütülmesi amacıyla işlenebilir.

Ürün yorumu, soru-cevap ve değerlendirme süreçleri bakımından kişisel veriler; yorumların yayımlanması, ürün deneyimlerinin diğer kullanıcılarla paylaşılması, ürün soru-cevap süreçlerinin yürütülmesi, mevzuata aykırı sağlık beyanı, yanıltıcı reklam, hakaret, haksız rekabet, fikri mülkiyet ihlali veya hukuka aykırı içeriklerin önlenmesi amacıyla işlenebilir.

Müşteri hizmetleri, talep ve şikâyet süreçleri bakımından kişisel veriler; kullanıcı taleplerinin alınması, incelenmesi, yanıtlanması, sonuçlandırılması, memnuniyet süreçlerinin yürütülmesi, kalite kontrol, ispat ve uyuşmazlık yönetimi amaçlarıyla işlenebilir.

Pazarlama ve ticari elektronik ileti süreçleri bakımından kişisel veriler; yalnızca ilgili kişinin mevzuata uygun şekilde verdiği onay veya açık rıza doğrultusunda kampanya, indirim, tanıtım, reklam, ürün önerisi, yeniden hedefleme, Meta Pixel ve Google Analytics ölçümleme faaliyetleri için işlenebilir.

İş ortakları, tedarikçiler ve kurumsal temsilciler bakımından kişisel veriler; sözleşme görüşmeleri, teklif, satın alma, hizmet alımı, operasyon, ödeme, fatura, muhasebe, iletişim, denetim, bilgi güvenliği ve hukuki süreçlerin yürütülmesi amacıyla işlenebilir.

6. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel verileriniz; Orellus internet sitesi, üyelik formları, sipariş ve ödeme ekranları, teslimat ve fatura formları, iletişim formları, müşteri hizmetleri kanalları, e-posta, telefon, sosyal medya mesajları, ürün yorumları, soru-cevap alanları, çerezler, log kayıtları, analitik ve reklam araçları, kargo ve ödeme entegrasyonları, e-ticaret altyapı sağlayıcıları, pazaryeri platformları ve yetkili kamu kurumları aracılığıyla otomatik veya otomatik olmayan yöntemlerle toplanabilir.

Kişisel veriler doğrudan ilgili kişinin kendisi tarafından sağlanabileceği gibi, siparişin ifası, teslimat, ödeme, iade, kargo, fatura, pazaryeri siparişi, teknik altyapı veya mevzuattan kaynaklanan yükümlülükler kapsamında üçüncü taraf hizmet sağlayıcılar aracılığıyla da elde edilebilir.

7. KİŞİSEL VERİLERİN HUKUKİ SEBEPLERİ

Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde düzenlenen hukuki sebeplere dayanılarak işlenmektedir. Bu kapsamda kişisel verileriniz özellikle aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

8. KİŞİSEL VERİLERİN AKTARILABİLECEĞİ TARAFLAR

Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olmak üzere ve KVKK’ya uygun şekilde aşağıdaki taraflarla paylaşılabilir:

E-Ticaret Altyapı Sağlayıcıları: Orellus internet sitesinin çalıştırılması, üyelik, sepet, sipariş, ödeme, kampanya, ürün listeleme, müşteri hesabı ve teknik altyapı süreçlerinin yürütülmesi amacıyla ikas / myikas ve ilgili teknik hizmet sağlayıcılarla kişisel veriler paylaşılabilir.

Ödeme Kuruluşları ve Bankalar: Ödeme alma, provizyon, taksit, iade, iptal, ters ibraz, ödeme güvenliği ve dolandırıcılık önleme süreçleri kapsamında ödeme hizmet sağlayıcıları, bankalar ve sanal POS hizmet sağlayıcılarıyla kişisel veriler paylaşılabilir.

Kargo, Kurye ve Lojistik Hizmet Sağlayıcıları: Teslimat, gönderi takibi, iade, değişim, teslimat bilgilendirmesi ve teslimata ilişkin uyuşmazlıkların çözülmesi amacıyla kişisel veriler kargo şirketleri, kurye firmaları ve lojistik hizmet sağlayıcılarıyla paylaşılabilir.

Fatura, Muhasebe ve Mali Müşavirlik Hizmet Sağlayıcıları: Fatura düzenlenmesi, e-fatura/e-arşiv süreçleri, muhasebe kayıtları, vergi yükümlülükleri ve finansal raporlama süreçleri kapsamında ilgili hizmet sağlayıcılar, mali müşavirler ve entegratörlerle kişisel veriler paylaşılabilir.

Teknik Altyapı, Sunucu, Güvenlik ve Yazılım Hizmet Sağlayıcıları: Site güvenliği, barındırma, yedekleme, loglama, hata yönetimi, siber güvenlik, bot koruması, sistem bakım ve destek süreçleri kapsamında teknik hizmet sağlayıcılarla kişisel veriler paylaşılabilir.

Reklam, Analitik ve Pazarlama Hizmet Sağlayıcıları: Açık rıza veya çerez tercihi gerektiren hallerde Google Analytics, Meta Pixel ve benzeri reklam/analitik hizmet sağlayıcılarıyla çerez, piksel, reklam etkileşimi, kampanya performansı ve dönüşüm ölçüm verileri paylaşılabilir.

Pazaryeri Platformları: Orellus’un pazaryeri mağazaları üzerinden yürütülen sipariş, soru-cevap, teslimat, iade, fatura ve müşteri destek süreçleri kapsamında ilgili pazaryeri platformlarıyla sınırlı ölçüde veri paylaşımı yapılabilir.

Hukuki Danışmanlar ve Yetkili Kurumlar: Uyuşmazlıkların çözümü, hukuki hakların korunması, resmi kurum taleplerinin karşılanması, denetim, dava, icra, arabuluculuk, tüketici hakem heyeti ve idari başvuru süreçleri kapsamında avukatlar, danışmanlar, mahkemeler, icra müdürlükleri, tüketici hakem heyetleri, kamu kurumları ve yetkili mercilerle kişisel veriler paylaşılabilir.

9. YURT DIŞINA AKTARIM

Orellus’un kullandığı bazı teknik altyapı, reklam, analitik, güvenlik, e-posta, çerez ve pazarlama hizmet sağlayıcıları yurt dışında bulunabilir veya yurt dışındaki sunucular üzerinden hizmet verebilir. Google Analytics, Meta Pixel ve benzeri üçüncü taraf araçların kullanılması halinde, çerez tercihlerinize ve açık rızanıza bağlı olarak bazı teknik veriler, çevrim içi tanımlayıcılar, çerez kayıtları, cihaz/tarayıcı bilgileri, site kullanım ve reklam etkileşim verileri yurt dışına aktarılabilir. Yurt dışına kişisel veri aktarımı, KVKK’nın 9. maddesi ve ilgili mevzuat hükümlerine uygun olarak yürütülür. Açık rıza gerektiren yurt dışı aktarım hallerinde, ayrıca açık rızanız alınmaksızın ilgili aktarım yapılmaz.

10. KİŞİSEL VERİLERİN SAKLANMASI

Orellus, kişisel verileri işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri kapsamında muhafaza eder. Sipariş, fatura, ödeme, teslimat, iade, müşteri hizmetleri, ticari ileti onayı, çerez tercihleri, üyelik, sözleşme ve uyuşmazlık kayıtları; vergi, ticaret, tüketici, borçlar, elektronik ticaret, muhasebe ve sair ilgili mevzuattan doğan yükümlülükler kapsamında saklanabilir. Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması halinde kişisel veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

11. BİLGİ GÜVENLİĞİ

Orellus, kişisel verilerin güvenliğini sağlamak amacıyla riskin niteliğine uygun teknik ve idari tedbirler alır. Bu kapsamda; erişim yetkilerinin sınırlandırılması, kullanıcı yetkilendirme kontrolleri, işlem kayıtlarının tutulması, güvenli bağlantı altyapısı, kötü amaçlı yazılımlara karşı koruma, bot ve kötüye kullanım önleme araçları, yedekleme, şifreleme veya maskeleme yöntemleri, hizmet sağlayıcılarla gizlilik ve güvenlik yükümlülüklerinin düzenlenmesi gibi tedbirler uygulanabilir. Orellus, Site’nin güvenliğini sağlamak, otomatik/bot trafiğini tespit etmek, kötüye kullanımı önlemek, sahte işlem ve dolandırıcılık risklerini azaltmak amacıyla zorunlu güvenlik çerezleri ve teknik güvenlik araçları kullanabilir. Bununla birlikte internet ortamında hiçbir sistemin mutlak güvenlik sağlayamayacağı dikkate alınmalıdır. Kullanıcılar da güçlü şifre kullanmak, hesap bilgilerini üçüncü kişilerle paylaşmamak, ortak cihazlarda oturumlarını açık bırakmamak ve şüpheli bağlantılardan kaçınmakla yükümlüdür.

12. ÇEREZLER

Orellus internet sitesinde; internet sitesinin çalışması, güvenliğin sağlanması, bot ve kötüye kullanım risklerinin önlenmesi, ziyaret ve kullanım istatistiklerinin ölçülmesi, reklam ve kampanya performansının analiz edilmesi amacıyla çerezler kullanılabilir. Zorunlu çerezler, internet sitesinin güvenli ve düzgün çalışması için gereklidir. Analitik, reklam ve pazarlama çerezleri ise yalnızca çerez tercihlerinize ve açık rızanıza bağlı olarak çalıştırılır. Çerezlere ilişkin ayrıntılı açıklamalar, kullanılan çerez türleri, sağlayıcılar, kullanım amaçları ve saklama süreleri Orellus Çerez Politikası’nda yer almaktadır.

13. TİCARİ ELEKTRONİK İLETİLER

Orellus, sipariş, teslimat, üyelik, ödeme, iade, müşteri hizmetleri ve hesap güvenliği gibi işlem bildirimlerini kullanıcılara gönderebilir. Kampanya, indirim, tanıtım, reklam, pazarlama ve benzeri ticari elektronik iletiler ise yalnızca ilgili mevzuata uygun şekilde alınan onay kapsamında gönderilir. Kullanıcı, ticari elektronik ileti onayını dilediği zaman geri alabilir. Onayın geri alınması, sipariş ve üyelik işlemlerine ilişkin zorunlu bilgilendirmelerin gönderilmesini engellemez.

14. ÜÇÜNCÜ TARAF BAĞLANTILAR VE PLATFORMALAR

Orellus internet sitesi üzerinden üçüncü taraf bağlantılarına, ödeme kuruluşlarına, kargo firmalarına, sosyal medya platformlarına, pazaryeri mağazalarına veya diğer hizmet sağlayıcılara yönlendirme yapılabilir. Bu yönlendirmeler halinde ilgili üçüncü tarafların kendi gizlilik politikaları ve veri işleme süreçleri geçerli olabilir. Orellus, üçüncü tarafların bağımsız veri işleme faaliyetlerinden, mevzuatın emredici hükümleri saklı kalmak kaydıyla sorumlu değildir.

15. ÇOCUKLARA İLİŞKİN VERİLER

Orellus, genel olarak ergin kullanıcıların internet sitesini kullanmasını hedefler. 18 yaşından küçük kişilerin Orellus internet sitesini kullanması veya alışveriş yapması halinde, ilgili işlemlerin veli veya vasi gözetiminde gerçekleştirilmesi gerekir. Orellus, 18 yaşından küçük kişilere ait kişisel verilerin işlendiğini tespit etmesi halinde, ilgili mevzuat ve veri minimizasyonu ilkeleri çerçevesinde gerekli tedbirleri alabilir; hesabı sınırlayabilir, askıya alabilir veya ek doğrulama talep edebilir.

16. ÖZEL NİTELİKLİ KİŞİSEL VERİLERE İLİŞKİN AÇIKLAMA

Orellus’un olağan satış, üyelik, sipariş, ödeme, teslimat ve müşteri hizmetleri süreçlerinde özel nitelikli kişisel veri işleme amacı bulunmamaktadır. Kullanıcıların ürün yorumu, soru-cevap, destek talebi, sosyal medya mesajı veya serbest metin alanlarında sağlık, hastalık, alerji, hamilelik, ilaç kullanımı, cilt rahatsızlığı veya benzeri özel nitelikli kişisel verileri paylaşmamaları önerilir. Bu tür verilerin kullanıcı tarafından kendi iradesiyle paylaşılması halinde Orellus, ilgili verileri yalnızca talebin değerlendirilmesi, kullanıcıya genel bilgilendirme yapılması, hukuki yükümlülüklerin yerine getirilmesi ve hakların korunması için gerekli olduğu ölçüde işleyebilir. Orellus tarafından sunulan ürün açıklamaları, müşteri destek yanıtları veya kullanıcı yorumları tıbbi teşhis, tedavi, hastalık önleme veya sağlık tavsiyesi niteliğinde değildir.

17. GİZLİLİK POLİTİKASI VE AYDINLATMA METNİ’NİN GÜNCELLENMESİ

Orellus; mevzuat değişiklikleri, Kurul kararları, teknik gereksinimler, iş süreçleri, internet sitesi özellikleri, çerez altyapısı, tedarikçi yapısı, ödeme/kargo/reklam/analitik süreçleri veya veri işleme faaliyetlerinde meydana gelen değişiklikler nedeniyle işbu Gizlilik Politikası ve Aydınlatma Metni’ni güncelleyebilir. Gizlilik Politikası ve Aydınlatma Metni’nin güncel hali internet sitesinde yayımlandığı tarihten itibaren geçerli olur. Açık rıza gerektiren yeni veri işleme faaliyetleri bakımından, ilgili kişilerden ayrıca açık rıza alınması gereken haller saklıdır.

18. İLGİLİ KİŞİ HAKLARI VE BAŞVURU

KVKK’nın 11. maddesi uyarınca ilgili kişi olarak aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme, kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme, kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme, kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme, KVKK ve ilgili diğer mevzuat hükümlerine uygun olarak işlenmiş olmasına rağmen işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme, kişisel verilerinizin düzeltilmesi, silinmesi veya yok edilmesi kapsamında yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen kişisel verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

İlgili kişi olarak, KVKK’nın 11. maddesinde sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen asgari koşulları sağlamak kaydıyla Orellus’a iletebilirsiniz.

Bu kapsamda başvurularınızı; ıslak imzalı dilekçe ile CEVHERPAŞA MAH. HİSAR CAD. NO: 22 KALE / DENİZLİ adresine şahsen, posta veya noter kanalıyla; güvenli elektronik imza veya mobil imza kullanmak suretiyle; varsa kayıtlı elektronik posta adresiniz üzerinden [email protected] KEP adresine; Orellus sistemlerinde kayıtlı e-posta adresinizi kullanmak suretiyle [email protected] adresine veya Orellus tarafından internet sitesi üzerinde ayrıca sunulabilecek başvuru formu ve başvuru kanalları üzerinden iletebilirsiniz.

Başvurunuzda ad-soyad, T.C. kimlik numarası veya yabancılar için uyruk, pasaport numarası veya yabancı kimlik numarası, tebligata esas adres, varsa bildirime esas e-posta adresi, telefon numarası, talep konusu ve kimliğinizi tevsik edici bilgi ve belgelerin bulunması gerekmektedir. Başvurunun vekil veya temsilci aracılığıyla yapılması halinde, başvuruda temsil yetkisini gösterir belgelerin de sunulması gerekir.

Orellus, talebinizin niteliğine göre başvurunuzu en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret tarafınızdan talep edilebilecektir.