KVKK / GDPR

NOVASKIN KVKK / GDPR AYDINLATMA METNİ VE GİZLİLİK POLİTİKASIHazırlanma Tarihi: 1 Mayıs 2026Son Güncelleme Tarihi: 1 Mayıs 2026Web Sitesi: novaskin.bioMarka: NovaskinVeri Sorumlusu: Zeynep Yıldızİşbu KVKK / GDPR Aydınlatma Metni ve Gizlilik Politikası, Novaskin markası tarafından işletilen novaskin.bio internet sitesini ziyaret eden, üyelik oluşturan, sipariş veren, ürün satın alan, iletişim formlarını kullanan, ticari elektronik ileti izni veren, müşteri destek kanalları üzerinden başvuru yapan veya Novaskin ile herhangi bir şekilde etkileşime geçen kişilerin kişisel verilerinin hangi amaçlarla, hangi hukuki sebeplere dayanarak, hangi yöntemlerle işlendiğini ve hangi taraflarla paylaşılabileceğini açıklamak amacıyla hazırlanmıştır.Bu metin, Türkiye Cumhuriyeti mevzuatı bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili ikincil düzenlemeler; Avrupa Birliği bakımından ise uygulanabilir olduğu ölçüde General Data Protection Regulation — GDPR hükümleri dikkate alınarak hazırlanmıştır.Novaskin, kişisel verilerin hukuka uygun, dürüstlük kurallarına uygun, şeffaf, belirli ve meşru amaçlarla, ölçülü ve güvenli şekilde işlenmesine önem verir.1. Veri Sorumlusu BilgileriKişisel verileriniz aşağıda bilgileri yer alan veri sorumlusu tarafından işlenmektedir:Ticari Ünvan: Zeynep YıldızMarka Adı: NovaskinAdres: Güller Pınarı Mah. Ahmet Tokuş Blv. Sezen No: 37 Kapı No: 10 Alanya / AntalyaTelefon: +90 530 121 03 69E-posta: [email protected] Dairesi: AlanyaVergi No: 9651286702Web Sitesi: novaskin.bioBu metinde “Novaskin”, “biz”, “veri sorumlusu” veya “marka” ifadeleri Zeynep Yıldız tarafından işletilen Novaskin markasını ifade eder.2. KapsamBu metin aşağıdaki kişileri kapsar:novaskin.bio ziyaretçileri,üyelik oluşturan kullanıcılar,sipariş veren müşteriler,ürün satın alan tüketiciler,teslimat alıcıları,fatura alıcıları,müşteri destek başvurusu yapan kişiler,iletişim formu gönderen kişiler,ticari elektronik ileti izni veren kişiler,kampanya, indirim veya bülten kayıtlarına katılan kişiler,sosyal medya kanalları üzerinden Novaskin ile iletişim kuran kişiler,çerezler ve benzeri teknolojiler aracılığıyla siteyle etkileşime geçen ziyaretçiler.Bu metin, çalışan adayları, çalışanlar, tedarikçiler veya iş ortakları için hazırlanmış ayrı metinlerin yerine geçmez. Bu kişiler için ayrıca özel aydınlatma metinleri hazırlanabilir.3. Temel İlkelerimizNovaskin, kişisel verileri işlerken aşağıdaki ilkelere uygun hareket etmeyi hedefler:hukuka ve dürüstlük kurallarına uygun işleme,doğru ve gerektiğinde güncel veri tutma,belirli, açık ve meşru amaçlarla işleme,işleme amacıyla bağlantılı, sınırlı ve ölçülü veri kullanma,gerekli süre kadar saklama,güvenlik tedbirleriyle koruma,yetkisiz erişim ve hukuka aykırı aktarıma karşı önlem alma,ilgili kişi haklarına saygı gösterme,veri işleme faaliyetlerinde şeffaflık sağlama.4. İşlenen Kişisel Veri KategorileriNovaskin, sunduğu ürün ve hizmetlerin niteliğine bağlı olarak aşağıdaki kişisel veri kategorilerini işleyebilir.4.1. Kimlik Bilgileriad,soyad,fatura bilgileri,vergi numarası, kurumsal fatura talep edilmesi halinde,vergi dairesi, kurumsal fatura talep edilmesi halinde,şirket unvanı, kurumsal fatura talep edilmesi halinde.4.2. İletişim Bilgilerie-posta adresi,telefon numarası,teslimat adresi,fatura adresi,ülke, il, ilçe, posta kodu,müşteri destek yazışmaları.4.3. Müşteri İşlem Bilgilerisipariş numarası,sipariş tarihi,satın alınan ürünler,sepet bilgisi,ödeme yöntemi,teslimat tercihi,kargo takip numarası,fatura kayıtları,iade ve değişim talepleri,cayma hakkı başvuruları,müşteri destek talepleri,şikayet ve talep geçmişi.4.4. Finansal İşlem Bilgileriödeme tutarı,ödeme tarihi,ödeme yöntemi,banka işlem referansı,taksit bilgisi, varsa,iade ödeme bilgisi,havale/EFT açıklama bilgisi,ödeme onay veya başarısız işlem bilgisi.Kredi kartı veya banka kartı bilgileriniz Novaskin sunucularında saklanmaz. Kart bilgileri, ödeme işleminin tamamlanması amacıyla ödeme kuruluşu, banka veya sanal POS hizmet sağlayıcısı tarafından işlenir.4.5. İşlem Güvenliği BilgileriIP adresi,oturum bilgileri,cihaz türü,tarayıcı bilgisi,işletim sistemi bilgisi,log kayıtları,güvenlik doğrulama kayıtları,işlem zamanı,başarısız giriş veya ödeme denemeleri,şüpheli işlem kayıtları.4.6. Pazarlama Bilgileriticari elektronik ileti izni,bülten aboneliği,kampanya katılımı,kupon kullanımı,ürün ilgi alanları,alışveriş tercihleri,terk edilmiş sepet bilgisi,pazarlama tercihleri,izin ve ret kayıtları.4.7. Dijital Davranış ve Analitik Verilerziyaret edilen sayfalar,tıklama davranışları,ürün görüntüleme geçmişi,site içi arama kayıtları,kampanya etkileşimleri,çerez tercihleri,trafik kaynağı,oturum süresi,sayfa performans verileri.Bu veriler, çerezler ve benzeri teknolojiler aracılığıyla işlenebilir. Detaylar için ayrıca yayımlanan Çerez Politikası incelenmelidir.4.8. Görsel ve Belge VerileriMüşteri destek, hasarlı teslimat, eksik ürün, yanlış ürün veya ürün güvenliği başvuruları kapsamında müşteri tarafından paylaşılması halinde:ürün fotoğrafı,kargo paketi fotoğrafı,hasar görseli,fatura görseli,kargo tutanağı,destek başvuru ekleriişlenebilir.4.9. Sağlık Verisi Niteliği Taşıyabilecek VerilerNovaskin bir sağlık hizmeti sunucusu değildir ve sağlık verisi toplamayı amaçlamaz.Ancak müşteri, ürün kullanımı sonrası alerji, kızarıklık, tahriş, hassasiyet, cilt reaksiyonu veya benzeri bir durumu müşteri destek ekibine bildirirse, bu açıklamalar sağlık verisi niteliği taşıyabilir.Bu tür veriler yalnızca müşterinin açıkça paylaşması halinde, ürün güvenliği değerlendirmesi, müşteri destek süreci, talep/şikayet yönetimi veya hukuki yükümlülüklerin yerine getirilmesi amacıyla sınırlı şekilde işlenir.Müşterilerden, zorunlu olmadıkça sağlık raporu, tanı bilgisi, reçete, özel nitelikli kişisel veri veya gereksiz hassas bilgi paylaşmamaları rica edilir.5. Kişisel Verilerin Toplanma YöntemleriKişisel verileriniz aşağıdaki kanallar aracılığıyla otomatik veya otomatik olmayan yöntemlerle toplanabilir:novaskin.bio web sitesi,üyelik ve kullanıcı hesabı formları,sipariş ve ödeme ekranları,sepet ve teslimat formları,iletişim formları,müşteri destek e-postaları,telefon görüşmeleri,sosyal medya mesajları ve yorumları,çerezler ve benzeri teknolojiler,ödeme altyapıları,kargo ve lojistik firmaları,muhasebe ve fatura sistemleri,kampanya ve bülten kayıt formları,iade ve değişim başvuru formları,kanuni başvuru ve talep formları.6. Kişisel Verilerin İşlenme AmaçlarıKişisel verileriniz aşağıdaki amaçlarla işlenebilir:6.1. Sipariş ve Satış Süreçlerisiparişin alınması,siparişin onaylanması,ürünlerin hazırlanması,ödeme işleminin yürütülmesi,fatura düzenlenmesi,sipariş özetinin iletilmesi,ürünlerin teslimata hazırlanması,satış sonrası destek verilmesi.6.2. Ödeme ve Finansal Süreçlerödeme işleminin gerçekleştirilmesi,ödeme güvenliğinin sağlanması,sahtecilik ve yetkisiz işlem riskinin azaltılması,ödeme iadesinin yapılması,havale/EFT ödemelerinin eşleştirilmesi,muhasebe ve finans kayıtlarının tutulması.6.3. Teslimat ve Kargo Süreçleriteslimat adresinin işlenmesi,kargo firmasına teslimat bilgilerinin aktarılması,kargo takip sürecinin yürütülmesi,teslimat sorunlarının çözülmesi,hasarlı, kayıp veya eksik ürün taleplerinin değerlendirilmesi.6.4. Müşteri İlişkileri ve Destekmüşteri taleplerinin alınması,şikayetlerin değerlendirilmesi,ürün ve sipariş sorularının yanıtlanması,iade ve değişim süreçlerinin yürütülmesi,müşteri memnuniyetinin sağlanması,ürün güvenliği bildirimlerinin değerlendirilmesi.6.5. Yasal Yükümlülüklervergi ve muhasebe kayıtlarının tutulması,fatura düzenlenmesi,resmi kurum taleplerinin karşılanması,tüketici mevzuatından doğan yükümlülüklerin yerine getirilmesi,uyuşmazlıkların çözülmesi,yasal saklama sürelerine uyulması.6.6. Pazarlama ve Ticari İletişimAçık rıza veya ilgili mevzuata uygun izin bulunması halinde:kampanya bilgilendirmesi yapılması,indirim ve promosyon duyurularının gönderilmesi,e-posta bülteni iletilmesi,SMS veya e-posta ile ticari ileti gönderilmesi,müşteri tercihleri doğrultusunda ürün önerileri sunulması,terk edilmiş sepet hatırlatmaları yapılması.Ticari elektronik ileti izni her zaman geri çekilebilir.6.7. Site Güvenliği ve Analitikweb sitesinin güvenliğinin sağlanması,kötüye kullanımın önlenmesi,bot, spam ve saldırı girişimlerinin tespit edilmesi,site performansının ölçülmesi,kullanıcı deneyiminin geliştirilmesi,hata ve teknik sorunların giderilmesi,çerez tercih yönetiminin sağlanması.6.8. Hukuki Süreçlerhukuki taleplerin değerlendirilmesi,uyuşmazlıkların çözülmesi,hakların korunması,delil kayıtlarının saklanması,idari veya adli makam taleplerinin yerine getirilmesi.7. KVKK Kapsamında Hukuki SebeplerKişisel verileriniz, 6698 sayılı KVKK kapsamında aşağıdaki hukuki sebeplere dayanarak işlenebilir:kanunlarda açıkça öngörülmesi,bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,ilgili kişinin kendisi tarafından alenileştirilmiş olması,bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati,açık rıza.Örneğin sipariş, ödeme, fatura ve teslimat süreçleri çoğunlukla sözleşmenin kurulması veya ifası, hukuki yükümlülük ve meşru menfaat sebeplerine dayanır. Pazarlama amaçlı ticari elektronik ileti gönderimleri ise kural olarak açık rıza veya ilgili mevzuata uygun ticari ileti izni kapsamında yürütülür.8. GDPR Kapsamında Hukuki DayanaklarGDPR’nin uygulanabilir olduğu durumlarda kişisel verileriniz aşağıdaki hukuki dayanaklara göre işlenebilir:sözleşmenin ifası: siparişin alınması, ödeme, teslimat ve müşteri destek süreçleri,hukuki yükümlülük: vergi, muhasebe, tüketici mevzuatı ve resmi kurum talepleri,meşru menfaat: dolandırıcılığın önlenmesi, site güvenliği, müşteri destek kalitesinin artırılması, hukuki hakların korunması,rıza: pazarlama iletişimleri, isteğe bağlı çerezler, bülten aboneliği,hukuki taleplerin tesisi, kullanılması veya savunulması: uyuşmazlık ve delil yönetimi.GDPR kapsamındaki rızaya dayalı işlemlerde, rıza her zaman geri çekilebilir. Rızanın geri çekilmesi, geri çekmeden önce rızaya dayanılarak yapılan işlemenin hukuka uygunluğunu etkilemez.9. Kişisel Verilerin Aktarıldığı TaraflarKişisel verileriniz, işleme amaçlarıyla sınırlı olmak kaydıyla aşağıdaki kişi ve kuruluşlarla paylaşılabilir:9.1. Kargo ve Lojistik FirmalarıTeslimatın yapılabilmesi için ad, soyad, adres, telefon numarası, sipariş ve kargo bilgileri kargo firmalarıyla paylaşılabilir.9.2. Ödeme Kuruluşları ve BankalarÖdeme işlemlerinin yürütülmesi, ödeme güvenliği, iade işlemleri, provizyon ve sahtecilik kontrolleri için gerekli veriler bankalar, ödeme kuruluşları ve sanal POS hizmet sağlayıcılarıyla paylaşılabilir.Kart bilgileriniz Novaskin sunucularında saklanmaz.9.3. Muhasebe ve Mali Müşavirlik Hizmet SağlayıcılarıFatura, vergi, muhasebe, defter ve yasal kayıt yükümlülükleri için gerekli bilgiler mali müşavir, muhasebe hizmet sağlayıcıları ve ilgili sistemlerle paylaşılabilir.9.4. Yazılım, Hosting ve Teknik Altyapı SağlayıcılarıWeb sitesinin çalışması, güvenliği, veri yedekleme, e-posta gönderimi, müşteri destek sistemi, sunucu barındırma, teknik bakım ve güvenlik hizmetleri kapsamında teknik hizmet sağlayıcılarla veri paylaşımı yapılabilir.9.5. E-posta, SMS ve Pazarlama Hizmet SağlayıcılarıAçık rıza veya ticari ileti izni bulunması halinde kampanya, bülten, sipariş bilgilendirmesi veya müşteri iletişimi amacıyla e-posta ve SMS hizmet sağlayıcılarıyla sınırlı veri paylaşımı yapılabilir.9.6. Analitik ve Reklam Hizmet SağlayıcılarıÇerez bildiriminde “Analitik” seçeneğini kabul etmeniz halinde Google Analytics 4 (GA4) ile site kullanımına dair özet istatistikler işlenebilir; “Pazarlama” seçeneğini kabul etmeniz halinde Meta Pixel ile dönüşüm ölçümü ve reklam performansı ölçümü yapılabilir. Bu işlemler Google ve Meta’nın kendi gizlilik ve çerez politikalarına tabidir. Onay vermediğiniz sürece bu sağlayıcılar için isteğe bağlı çerezler etkinleştirilmez; zorunlu site çerezleri bu kapsamın dışındadır.9.7. Yetkili Kamu Kurumları ve Yargı MercileriKanuni yükümlülükler kapsamında mahkemeler, icra daireleri, kolluk birimleri, vergi daireleri, tüketici hakem heyetleri, idari kurumlar ve diğer yetkili kamu kurumlarıyla bilgi paylaşımı yapılabilir.9.8. Hukuki ve Profesyonel DanışmanlarUyuşmazlıkların çözümü, hakların korunması, sözleşme yönetimi ve mevzuata uyum amacıyla avukatlar, danışmanlar ve denetçilerle sınırlı veri paylaşımı yapılabilir.10. Yurt Dışına Veri AktarımıNovaskin, mümkün olduğu ölçüde kişisel verileri Türkiye’de bulunan sistemler ve hizmet sağlayıcılar üzerinden işlemeyi tercih eder. Bununla birlikte bazı teknik altyapı, e-posta, analitik, ödeme, güvenlik, bulut, yedekleme veya pazarlama hizmetleri yurt dışında bulunan sunucular veya hizmet sağlayıcılar aracılığıyla sağlanabilir.Bu durumda kişisel verileriniz;KVKK kapsamında ilgili mevzuata uygun aktarım mekanizmaları,yeterlilik kararı varsa bu karar,uygun güvenceler,standart sözleşmeler,açık rıza,istisnai aktarım halleri,GDPR uygulanıyorsa Standard Contractual Clauses — SCC,ek teknik ve idari güvenlik tedbirlerikapsamında yurt dışına aktarılabilir.Yurt dışına veri aktarımı, yalnızca işleme amacıyla bağlantılı, sınırlı ve gerekli olduğu ölçüde gerçekleştirilir.11. Çerezler ve Benzeri TeknolojilerNovaskin web sitesinde çerezler, piksel etiketleri, yerel depolama teknolojileri ve benzeri takip araçları kullanılabilir.Çerezler genel olarak aşağıdaki amaçlarla kullanılabilir:web sitesinin çalışmasını sağlamak,sepet ve oturum bilgilerini korumak,güvenliği sağlamak,kullanıcı tercihlerini hatırlamak,site performansını ölçmek,analitik raporlama yapmak,pazarlama ve reklam faaliyetlerini yürütmek,kampanya performansını analiz etmek.Zorunlu çerezler web sitesinin çalışması için gereklidir. Analitik, performans, reklam ve pazarlama çerezleri ise kullanıcının tercihine veya rızasına bağlı olarak kullanılabilir.Çerezlere ilişkin detaylı bilgi için ayrıca yayımlanan Çerez Politikası incelenmelidir.12. Ticari Elektronik İletilerNovaskin, yalnızca ilgili mevzuata uygun şekilde ve gerekli izinlerin alınması halinde ticari elektronik ileti gönderebilir.Ticari elektronik iletiler şunları içerebilir:kampanya duyuruları,indirim bildirimleri,yeni ürün haberleri,özel fırsatlar,sepet hatırlatmaları,bültenler,promosyon duyuruları.Kullanıcı, ticari elektronik ileti iznini her zaman geri çekebilir. Ret işlemi sonrasında yasal işlem süreleri saklı kalmak üzere ticari pazarlama iletileri durdurulur.Sipariş, teslimat, fatura, iade, güvenlik veya sözleşme süreçlerine ilişkin zorunlu bilgilendirme mesajları ticari pazarlama iletisi niteliğinde olmayabilir.13. Saklama SüreleriKişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve yürürlükteki mevzuatta öngörülen yasal saklama süreleri kadar saklanır.Genel saklama yaklaşımı aşağıdaki gibidir:Veri KategorisiSaklama SüresiSipariş ve satış kayıtlarıYasal yükümlülük süresi boyuncaFatura ve muhasebe kayıtlarıVergi ve ticaret mevzuatında öngörülen süre boyuncaKargo ve teslimat kayıtlarıTeslimat ve uyuşmazlık süreci için gerekli süre boyuncaMüşteri destek kayıtlarıTalep ve uyuşmazlık yönetimi için gerekli süre boyuncaTicari ileti izin kayıtlarıİzin geçerli olduğu sürece ve ispat yükümlülüğü için gerekli süre boyuncaÇerez kayıtlarıÇerez türüne göre belirlenen süre boyuncaGüvenlik ve log kayıtlarıTeknik güvenlik ve hukuki ispat için gerekli süre boyuncaİade ve cayma kayıtlarıTüketici mevzuatı ve uyuşmazlık süreci için gerekli süre boyuncaSaklama süresi sona eren kişisel veriler, mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.14. Veri GüvenliğiNovaskin, kişisel verilerin güvenliğini sağlamak amacıyla makul teknik ve idari tedbirler alır.Bu tedbirler şunları içerebilir:erişim yetkilendirmesi,güçlü parola politikaları,SSL/TLS güvenli bağlantı,güvenli ödeme altyapısı kullanımı,log kayıtlarının tutulması,veri minimizasyonu,yetkisiz erişimlerin sınırlandırılması,veri yedekleme,güvenlik duvarı ve sunucu güvenliği,çalışan ve hizmet sağlayıcı erişimlerinin sınırlandırılması,veri işleyenlerle gizlilik ve güvenlik yükümlülükleri,gerektiğinde şifreleme veya maskeleme,güvenlik olaylarının izlenmesi.İnternet üzerinden yapılan hiçbir veri aktarımı mutlak güvenlik garantisi veremez. Ancak Novaskin, makul güvenlik önlemleriyle kişisel verilerin korunması için gerekli çabayı gösterir.15. Özel Nitelikli Kişisel VerilerNovaskin, kural olarak özel nitelikli kişisel veri işlemeyi amaçlamaz.Müşterilerden ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, sağlık bilgisi, biyometrik veri, ceza mahkumiyeti, sendika üyeliği veya benzeri özel nitelikli verileri paylaşmamaları istenir.Ürün kullanımı sonrası müşteri tarafından gönüllü olarak paylaşılan cilt reaksiyonu, alerji, tahriş veya benzeri bilgiler sağlık verisi niteliği taşıyabilir. Bu tür bilgiler yalnızca ilgili talebin değerlendirilmesi, ürün güvenliği incelemesi, müşteri destek süreci veya hukuki yükümlülükler kapsamında sınırlı olarak işlenir.16. Çocuklara Ait Kişisel VerilerNovaskin ürünleri esas olarak yetişkin kullanıcılar için sunulur.18 yaşından küçük kişilerin web sitesi üzerinden sipariş vermesi, üyelik oluşturması veya kişisel veri paylaşması ebeveyn veya yasal temsilci onayı gerektirebilir.Novaskin, bilerek çocuklardan kişisel veri toplamayı hedeflemez. Bir çocuğa ait kişisel verinin izinsiz işlendiği düşünülüyorsa, ebeveyn veya yasal temsilci Novaskin ile iletişime geçebilir.17. Sosyal Medya KullanımıNovaskin; Instagram, Facebook, TikTok, LinkedIn, X veya benzeri sosyal medya platformlarında hesaplar işletebilir.Kullanıcıların bu platformlar üzerinden Novaskin ile iletişim kurması, yorum yapması, mesaj göndermesi veya etkileşimde bulunması halinde, ilgili platformların kendi gizlilik politikaları da uygulanır.Novaskin, sosyal medya platformlarının kendi veri işleme faaliyetlerinden, çerezlerinden, algoritmalarından veya reklam teknolojilerinden sorumlu değildir.Kullanıcıların sosyal medya üzerinden özel nitelikli, hassas veya gereksiz kişisel veri paylaşmaması önerilir.18. Üçüncü Taraf BağlantılarNovaskin web sitesinde üçüncü taraf internet sitelerine, ödeme altyapılarına, kargo takip sayfalarına, sosyal medya platformlarına veya hizmet sağlayıcı sayfalarına bağlantılar bulunabilir.Bu bağlantılar üzerinden gidilen üçüncü taraf sitelerin gizlilik politikaları, çerez uygulamaları ve veri işleme süreçleri Novaskin’in kontrolünde değildir.Kullanıcıların üçüncü taraf siteleri kullanmadan önce ilgili sitelerin gizlilik politikalarını incelemesi önerilir.19. KVKK Kapsamındaki HaklarınızKVKK kapsamında kişisel verisi işlenen ilgili kişiler, veri sorumlusuna başvurarak aşağıdaki hakları kullanabilir:kişisel verilerinin işlenip işlenmediğini öğrenme,kişisel verileri işlenmişse buna ilişkin bilgi talep etme,kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,kişisel verilerin silinmesini veya yok edilmesini isteme,düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi nedeniyle aleyhe bir sonucun ortaya çıkmasına itiraz etme,kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğranması halinde zararın giderilmesini talep etme.20. GDPR Kapsamındaki HaklarınızGDPR’nin uygulanabilir olduğu durumlarda, veri sahipleri aşağıdaki haklara sahip olabilir:bilgilendirilme hakkı,erişim hakkı,düzeltme hakkı,silme hakkı,işlemenin kısıtlanmasını talep etme hakkı,veri taşınabilirliği hakkı,işlemeye itiraz hakkı,rızayı geri çekme hakkı,otomatik karar verme ve profillemeye itiraz hakkı,yetkili denetim makamına şikayette bulunma hakkı.GDPR kapsamında kullanılan hakların kapsamı, işleme faaliyetine, hukuki dayanağa ve somut olayın niteliğine göre değişebilir.21. Başvuru YöntemiKişisel verilerinize ilişkin taleplerinizi aşağıdaki kanallar üzerinden Novaskin’e iletebilirsiniz:E-posta: [email protected]: +90 530 121 03 69Adres: Güller Pınarı Mah. Ahmet Tokuş Blv. Sezen No: 37 Kapı No: 10 Alanya / AntalyaWeb Sitesi: novaskin.bioBaşvurunuzda aşağıdaki bilgileri paylaşmanız önerilir:ad ve soyad,iletişim bilgisi,talep konusu,talebinize ilişkin açıklama,varsa sipariş numarası,kimlik doğrulaması için gerekli makul bilgiler.Novaskin, başvurunun size ait olduğunu doğrulamak amacıyla ek bilgi talep edebilir. Başvurular, yürürlükteki mevzuatta öngörülen süreler içinde değerlendirilir ve sonuçlandırılır.22. Başvuruların YanıtlanmasıKVKK kapsamındaki başvurular, talebin niteliğine göre en kısa sürede ve en geç yasal süre içinde sonuçlandırılır.GDPR kapsamındaki başvurular, uygulanabilir olması halinde GDPR’de öngörülen süreler içinde değerlendirilir.Başvurular kural olarak ücretsiz sonuçlandırılır. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde, yürürlükteki mevzuata uygun olarak ücret talep edilebilir.Eksik, hatalı, kimlik doğrulaması yapılamayan veya kötüye kullanım niteliği taşıyan başvurular reddedilebilir ya da ek bilgi talep edilebilir.23. Otomatik Karar Verme ve ProfillemeNovaskin, müşterileri hakkında hukuki sonuç doğuran veya benzer şekilde önemli etki yaratan tamamen otomatik karar verme süreçleri yürütmeyi amaçlamaz.Ancak aşağıdaki amaçlarla sınırlı teknik analizler yapılabilir:ürün önerileri,kampanya hedefleme,sepet hatırlatma,site deneyimini kişiselleştirme,dolandırıcılık riskini azaltma,güvenlik kontrolleri,analitik raporlama.Bu işlemler, mümkün olduğu ölçüde müşterinin temel hak ve özgürlüklerini olumsuz etkilemeyecek şekilde yürütülür.24. Veri İşleyenler ve Alt İşleyenlerNovaskin, bazı veri işleme faaliyetleri için üçüncü taraf hizmet sağlayıcılarla çalışabilir.Bu hizmet sağlayıcılar, yalnızca Novaskin’in talimatları doğrultusunda ve belirlenen amaçlarla veri işleyebilir.Veri işleyen kategorileri şunlar olabilir:hosting sağlayıcıları,ödeme altyapısı sağlayıcıları,kargo firmaları,e-posta gönderim hizmetleri,SMS hizmetleri,müşteri destek yazılımları,muhasebe sistemleri,analitik araçları,güvenlik hizmet sağlayıcıları,yedekleme ve bulut altyapısı sağlayıcıları.Novaskin, veri işleyenlerin kişisel verileri korumak için uygun güvenlik tedbirlerini almasını bekler.25. Açık Rıza Gerektiren İşlemlerAşağıdaki işlemler, duruma göre açık rızanıza veya ayrı izninize tabi olabilir:ticari elektronik ileti gönderimi,pazarlama çerezlerinin kullanılması,reklam ve yeniden hedefleme çerezleri,isteğe bağlı bülten üyeliği,özel kampanya profillemesi,yurt dışına aktarım için açık rıza gereken haller,sağlık verisi niteliği taşıyabilecek bilgilerin açıkça paylaşılması ve değerlendirilmesi.Açık rızaya dayalı işlemlerde, rızanızı her zaman geri çekebilirsiniz.26. Rızanın Geri ÇekilmesiRızaya dayalı işleme faaliyetlerinde, rızanızı dilediğiniz zaman geri çekebilirsiniz.Rızanızı geri çekmek için:e-posta altındaki abonelikten çık bağlantısını kullanabilir,SMS ret yöntemini kullanabilir,çerez tercih panelinden tercihinizi değiştirebilir,[email protected] adresine talep gönderebilirsiniz.Rızanın geri çekilmesi, geri çekme tarihinden önce rızaya dayanılarak yapılan veri işleme faaliyetlerinin hukuka uygunluğunu etkilemez.27. Kişisel Verilerin DoğruluğuKullanıcı, Novaskin’e ilettiği kişisel verilerin doğru, eksiksiz ve güncel olduğunu kabul eder.Hatalı veya eksik bilgi verilmesi nedeniyle;siparişin teslim edilememesi,faturanın yanlış düzenlenmesi,iadenin gecikmesi,müşteri destek sürecinin uzaması,bildirimlerin ulaşmamasıgibi sonuçlardan Novaskin sorumlu tutulamaz.Kullanıcı, kişisel verilerinde değişiklik olması halinde Novaskin’i bilgilendirmelidir.28. Veri İhlali BildirimiNovaskin, kişisel verilerin hukuka aykırı şekilde üçüncü kişiler tarafından elde edildiğini veya bir veri güvenliği ihlali gerçekleştiğini tespit ederse, yürürlükteki mevzuatın gerektirdiği bildirim süreçlerini işletir.Bu kapsamda gerekli hallerde ilgili kişiler, Kişisel Verileri Koruma Kurumu veya yetkili denetim makamları bilgilendirilebilir.29. Politika DeğişiklikleriNovaskin, bu KVKK / GDPR Aydınlatma Metni ve Gizlilik Politikası’nı mevzuat değişiklikleri, operasyonel ihtiyaçlar, teknik altyapı güncellemeleri veya veri işleme süreçlerindeki değişiklikler nedeniyle güncelleyebilir.Güncellenen metin novaskin.bio üzerinde yayımlandığı tarihte yürürlüğe girer.Önemli değişiklikler yapılması halinde, uygun görülen iletişim kanalları üzerinden kullanıcılara bildirim yapılabilir.30. İlgili Diğer MetinlerBu metin, Novaskin web sitesinde yer alan diğer hukuki metinlerle birlikte değerlendirilmelidir:Mesafeli Satış Sözleşmesi,Ön Bilgilendirme Formu,Ödeme ve Teslimat Şartları,İade ve Hijyen Politikası,Ürün Kullanım Koşulları ve Sorumluluk Reddi Beyanı,Çerez Politikası,Ticari Elektronik İleti Onay Metni,Açık Rıza Metni, gerekiyorsa.Bu metinlerle işbu KVKK / GDPR Aydınlatma Metni arasında çelişki olması halinde, kişisel verilerin işlenmesine ilişkin konularda bu metin esas alınır.