GİZLİLİK POLİTİKASI

1. Kapsam Bu Gizlilik Politikası, www.inebrya.com.tr ziyaretçilerinin, üyelerinin ve müşterilerinin site kullanımı sırasında gizlilik ve veri güvenliği yaklaşımını açıklar. KVKK Aydınlatma Metninin yerine geçmez; kişisel verilerin hukuki işlenme ayrıntıları için ilgili aydınlatma metni esas alınır.

2. Güvenlik Şirket, kişisel verilerin hukuka aykırı erişimini, kaybını, değişmesini veya ifşasını önlemek amacıyla işin niteliği ve riskle orantılı teknik ve idari önlemler uygular. Erişim yetkilerinin sınırlandırılması, güncel sistem kullanımı, loglama, yedekleme, tedarikçi yönetimi ve çalışan farkındalığı bu tedbirlere dahil edilebilir.

3. Ödeme Güvenliği Ödeme işlemleri PAYTR ödeme altyapısı ve ilgili banka/kart kuruluşlarının sistemleri üzerinden yürütülebilir. Kart verilerinin hangi tarafça işlendiği ve saklandığı gerçek teknik entegrasyona göre belirlenir. Site, kullanıcıdan şifre/PIN gibi bankacılık kimlik doğrulama verilerini e-posta veya telefonla talep etmez.

4. Hesap Güvenliği Kullanıcı, hesap şifresini üçüncü kişilerle paylaşmamalı ve şüpheli kullanım halinde Şirketi bilgilendirmelidir. Şirket, olağan dışı oturumları veya güvenlik risklerini tespit etmek için işlem güvenliği verilerini işleyebilir.

5. Üçüncü Taraf Bağlantılar Sitede üçüncü taraf sitelere veya sosyal medya/ödeme/kargo hizmetlerine bağlantılar bulunabilir. Kullanıcı başka bir siteye geçtiğinde ilgili üçüncü tarafın gizlilik koşulları uygulanabilir. Şirket, kontrolü dışında olan üçüncü taraf sitelerin içerik ve veri işleme faaliyetlerinden onların sorumluluğunu üstlenmez.

6. Çerezler Çerezler ve çevrim içi tanımlayıcılar hakkında ayrıntılı bilgi Çerez Politikası ve tercih merkezinde sunulur. Zorunlu olmayan çerezler, gerekli olduğu ölçüde kullanıcı tercihi alınmadan çalıştırılmamalıdır.

7. Güncellemeler ve İletişim Politika, mevzuat veya hizmet değişikliklerine göre güncellenebilir. Esaslı değişiklikler erişilebilir şekilde duyurulur. Gizlilik soruları için [email protected] adresinden veya +90 530 699 01 29 numarasından iletişim kurulabilir.

ÜYELİK SÖZLEŞMESİ

MADDE 1 - TARAFLAR VE KAPSAM İşbu Üyelik Sözleşmesi, www.inebrya.com.tr alan adlı internet sitesinin sahibi/işleticisi ROTA PROFESYONEL KOZMETİK ÜRÜNLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ (“Şirket”) ile site üzerinde üyelik hesabı oluşturan kişi (“Üye”) arasındaki hesap kullanım koşullarını düzenler. Ürün satışına ilişkin mesafeli sözleşmeler ayrıca kurulur.

MADDE 2 - ÜYELİK OLUŞTURMA Üye, kayıt formunda doğru, güncel ve kendisine ait bilgileri vermekle yükümlüdür. Şirket, üyelik için gerekli asgari bilgileri talep eder. Pazarlama ileti izni üyeliğin zorunlu şartı değildir. Site misafir alışverişe izin veriyorsa tüketici üyelik oluşturmadan da sipariş verebilir.

MADDE 3 - EHLİYET Üyelik hesabı, fiil ehliyetine sahip kişiler tarafından oluşturulmalıdır. Reşit olmayan kişilerin siteyi kullanması ve sipariş süreçleri, yürürlükteki temsil/ehliyet kurallarına tabidir. Şirket, gerekli hallerde hesap güvenliği ve hukuki uygunluk için makul doğrulama isteyebilir.

MADDE 4 - HESAP GÜVENLİĞİ Üye, şifre ve doğrulama bilgilerini gizli tutmalı, hesabının yetkisiz kullanımını fark ettiğinde Şirketi gecikmeksizin bilgilendirmelidir. Şirket, güvenlik riski, sahtecilik, mevzuata aykırılık veya üçüncü kişi haklarının ihlali şüphesi halinde hesabı geçici olarak sınırlandırabilir ve gerekli doğrulamayı isteyebilir.

MADDE 5 - ÜYE İŞLEMLERİ Üye; sipariş geçmişi, kayıtlı adresler, favoriler veya sitenin sunduğu diğer hesap fonksiyonlarını kullanabilir. Bu fonksiyonların kapsamı zaman içinde değişebilir. Daha önce kurulmuş satış sözleşmelerinden doğan haklar tek taraflı özellik değişiklikleriyle ortadan kaldırılmaz.

MADDE 6 - KULLANIM KURALLARI Üye; siteyi hukuka aykırı, hileli, sistem güvenliğini bozucu, fikri mülkiyet haklarını ihlal edici veya üçüncü kişilere zarar verici şekilde kullanamaz. Bot, otomasyon, yetkisiz veri çekme, güvenlik açığı kullanımı ve sahte hesap oluşturma yasaktır.

MADDE 7 - FİKRİ MÜLKİYET Sitedeki marka, logo, tasarım, fotoğraf, video, metin, veri tabanı ve yazılım unsurları üzerindeki haklar ilgili hak sahibine aittir. Üyelik, Üyeye bu unsurlar üzerinde lisans, devir veya ticari kullanım hakkı vermez; yalnızca sitenin olağan kişisel kullanımı için sınırlı erişim sağlar.

MADDE 8 - KİŞİSEL VERİLER Üyelik sırasında kişisel verilerin işlenmesi, ayrı KVKK Aydınlatma Metninde açıklanır. Açık rıza gerektiren isteğe bağlı işlemler için ayrı onay alınır. Ticari elektronik ileti tercihleri ayrıca yönetilir.

MADDE 9 - ÜYELİĞİN SONA ERMESİ Üye, hesabını site üzerinden veya [email protected] / +90 530 699 01 29 müşteri hizmetleri kanalları aracılığıyla kapatma talebinde bulunabilir. Hesabın kapanması, kanuni saklama yükümlülüğü bulunan sipariş, fatura, uyuşmazlık ve güvenlik kayıtlarının derhal silinmesi sonucunu doğurmaz; bu veriler hukuki saklama süreleri ve amaçlarla sınırlı tutulur.

MADDE 10 - SORUMLULUK SINIRLARI Şirket, sitenin makul güvenliğini ve sürekliliğini sağlamak için önlem alır. İnternet altyapısı, planlı bakım, üçüncü taraf servis kesintisi veya mücbir sebep kaynaklı geçici erişim sorunları yaşanabilir. İşbu hüküm, tüketicinin emredici mevzuattan doğan haklarını sınırlandıracak şekilde yorumlanamaz.

MADDE 11 - DEĞİŞİKLİKLER Üyelik koşullarında esaslı değişiklikler, yürürlük tarihiyle birlikte erişilebilir şekilde duyurulur. Değişiklikler geçmişte kurulmuş ve tamamlanmış satış işlemlerine geriye yürütülmez. Kanunen ayrıca onay gerektiren değişiklikler için gerekli yöntem kullanılır.

MADDE 12 - UYGULANACAK HUKUK İşbu Sözleşmeye Türk hukuku uygulanır. Tüketici sıfatı bulunan Üyenin kanunen yetkili başvuru mercilerine ve mahkemelere erişim hakkı saklıdır.

KVKK MÜŞTERİ / ÜYE AYDINLATMA METNİ

1. Veri Sorumlusu 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu ROTA PROFESYONEL KOZMETİK ÜRÜNLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ’dir. Adres: Emniyet Evleri Mah. Çelebi Mehmet Cad. No: 15 B, Kağıthane / İstanbul. İnternet sitesi: https://www.inebrya.com.tr. MERSİS No: 0735212463700001. KEP: [email protected]. E-posta: [email protected]. Telefon: +90 530 699 01 29.

2. İşlenen Kişisel Veri Kategorileri İlgili işlem ve hizmete göre; kimlik (ad-soyad), iletişim (telefon, e-posta, adres), müşteri işlem (sipariş, sepet, üyelik, talep/şikâyet, iade), finans (ödeme işlemi ve fatura ile ilgili sınırlı kayıtlar), işlem güvenliği (IP, oturum, log ve güvenlik kayıtları), hukuki işlem (uyuşmazlık ve resmi talep kayıtları), pazarlama (yalnızca hukuka uygun şart oluştuğunda tercih/etkileşim) ve çerez/çevrim içi tanımlayıcı verileri işlenebilir. Ödeme işlemlerinde PAYTR altyapısı kullanılmaktadır. Kartın tam numarası gibi ödeme kuruluşunca tutulan verilerin Şirket sistemlerine ulaşıp ulaşmadığı ve Şirkete aktarılan ödeme veri alanları gerçek teknik entegrasyona göre doğrulanmalıdır.

3. Kişisel Veri İşleme Amaçları Veriler; üyelik ve hesabın yürütülmesi, siparişin alınması ve sözleşmenin ifası, ödemenin ve faturanın yönetilmesi, ürünlerin teslimi, iade/cayma/garanti ve müşteri hizmetleri süreçleri, ürün güvenliği ve geri çağırma gerektiğinde iletişim, bilgi güvenliği ve sahteciliğin önlenmesi, hukuki yükümlülüklerin yerine getirilmesi, uyuşmazlıkların yönetimi, muhasebe ve yasal kayıtlar ile kullanıcı tercihine bağlı pazarlama ve kişiselleştirme faaliyetleri için işlenebilir.

4. Hukuki Sebepler

5. Kişisel Verilerin Aktarılması İşin gerektirdiği ölçüde veriler; başta teslimat/iade süreçleri için Yurtiçi Kargo, ödeme süreçleri için PAYTR ve ilgili bankalar olmak üzere kargo/lojistik firmaları, ödeme kuruluşları ve bankalar, e-ticaret altyapısı ve barındırma/teknoloji sağlayıcıları, e-fatura/muhasebe hizmetleri, müşteri iletişim hizmetleri, hukuk/mali müşavirlik hizmetleri ile kanunen yetkili kamu kurum ve kuruluşlarına aktarılabilir. Her alıcı grubu için yalnızca amaçla gerekli veri paylaşılmalı; diğer gerçek tedarikçiler ve teknik veri akışı veri envanteriyle doğrulanmalıdır.

6. Yurt Dışına Veri Aktarımı Yurt dışı merkezli analitik, reklam, bulut, e-posta veya benzeri hizmetler kullanılıyorsa KVKK m.9’daki güncel aktarım rejimi uygulanır. Süreklilik gösteren aktarımlarda, yeterlilik kararı bulunmadığı durumda uygun güvencelerden (örneğin Kurulca yayımlanan standart sözleşmeler) biri sağlanmalıdır. Yalnızca “açık rıza”ya dayanarak rutin/sürekli yurt dışı aktarım yapılması güncel rejimde genel çözüm olarak kullanılmamalıdır; açık rıza, uygun güvence bulunmayan arızi aktarımlar bakımından kanundaki sınırlı hallerden biridir. [GERÇEK TEDARİKÇİLER VE AKTARIM MEKANİZMASI YAYIN ÖNCESİ DOLDURULACAK].

7. Toplama Yöntemi Kişisel veriler; internet sitesi ve üyelik/sipariş formları, müşteri hizmetleri, e-posta/telefon, ödeme ve kargo entegrasyonları, çerezler ve benzeri elektronik kanallardan otomatik veya kısmen otomatik yollarla; gerekli hallerde fiziki belgeler üzerinden otomatik olmayan yollarla elde edilebilir.

8. Saklama Kişisel veriler, ilgili işleme amacı için gerekli süre ile kanuni zamanaşımı, vergi/muhasebe, tüketici, elektronik ticaret ve diğer mevzuatta öngörülen süreler boyunca saklanır; sürenin sona ermesi ve başka hukuki sebep kalmaması halinde silme, yok etme veya anonimleştirme prosedürleri uygulanır. Şirketin saklama ve imha envanteri ile kesin süreler eşleştirilmelidir.

9. KVKK m.11 Kapsamındaki Haklar İlgili kişiler; verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, eksik/yanlış işlenmiş verilerin düzeltilmesini isteme, şartları oluştuğunda silme/yok etme isteme, düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhe sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahiptir.

10. Başvuru Yöntemi KVKK kapsamındaki başvurular; kimliği ve talebi açıkça gösterecek şekilde Emniyet Evleri Mah. Çelebi Mehmet Cad. No: 15 B, Kağıthane / İstanbul adresine yazılı olarak, [email protected] KEP adresine güvenli elektronik imza/mobil imza veya ilgili mevzuatta kabul edilen diğer yöntemlerle iletilebilir. Şirket sisteminde kayıtlı e-posta adresi kullanılarak yapılacak başvuruların kabul edileceği elektronik adres ayrıca şirket içi süreçte teyit edilmelidir. Başvurular, ilgili mevzuattaki usul ve sürelerde sonuçlandırılır.