Kullanıcı Gizlilik Sözleşmesi

Veri sorumlusu, bu metnin kapsamı ve yaş sınırı

Bu Gizlilik Sözleşmesi ve KVKK bilgilendirmesi, Güney Kore menşeli cilt bakım ürünlerini Türkiye'de satışa sunan Endora çatı markası ve Endora çatı markası altında satışa sunulan ürün markaları için geçerlidir. KVKK kapsamında veri sorumlusu sıfatı Endora Dış Ticaret Ltd. Şti. tüzel kişiliğine aittir.

Veri sorumlusuna ilişkin künye bilgileri aşağıdaki gibidir:

• Unvan: Endora Dış Ticaret Ltd. Şti.
• Adres: Topçular Mah. Rami Kışla Cad. Gündoğar 1 İş Merkezi No:68/133 Eyüpsultan/İstanbul
• Vergi dairesi ve numarası: Bayrampaşa Vergi Dairesi 3341313118
• MERSİS numarası: 334131311800001
• KEP adresi: endoradistic@hs01.kep.tr
• Genel iletişim e-postası: info@endora.tr
• KVKK başvuruları için e-posta adresi: info@endora.tr

Metin, endora.tr internet sitesi üzerinden gerçekleşen tüm ziyaret, üyelik, sipariş, ödeme, teslimat, iade ve müşteri iletişimi süreçlerini kapsar. Sitemizde yer alan ve üçüncü kişilere ait bağlantılara tıklayarak başka bir siteye geçtiğinizde, o sitenin kendi gizlilik uygulamaları geçerli olur; bu nedenle ziyaret ettiğiniz her sitenin politikasını ayrıca okumanızı öneririz.

endora.tr yalnızca [yaş sınırı] yaşını doldurmuş kullanıcılara yöneliktir. Bu yaşın altındaki kişilerden bilerek kişisel veri toplamıyoruz. Böyle bir kaydın oluştuğunu tespit edersek ilgili veriyi gecikmeksizin sileriz. Çocuğunuza ait bir verinin bizde bulunduğunu düşünüyorsanız info@endora.tr adresinden bize ulaşabilirsiniz.

İşlediğimiz kişisel veriler ve bu verileri hangi yöntemlerle topluyoruz

Sizden yalnızca alışverişinizi tamamlamak, siparişinizi ulaştırmak ve yasal yükümlülüklerimizi yerine getirmek için gereken verileri istiyoruz. Toplanan veriler siteyi kullanma biçiminize göre değişir: yalnızca gezinen bir ziyaretçiden çok daha az veri toplanırken, sipariş veren bir müşteriden teslimat ve fatura için ek bilgiler alınır.

İşlediğimiz veri kategorileri, toplama yöntemleri ve dayandığımız hukuki sebepler şunlardır:

• Kimlik verileri (ad, soyad, fatura için gerekli olduğu durumlarda T.C. kimlik numarası veya vergi numarası): üyelik ve sipariş formlarını doldurmanız yoluyla, otomatik olarak. Hukuki sebep: sözleşmenin ifası (KVKK md. 5/2-c) ve hukuki yükümlülük (md. 5/2-ç).
• İletişim verileri (e-posta adresi, cep telefonu numarası, teslimat ve fatura adresi): sipariş ve üyelik formları ile, otomatik olarak. Hukuki sebep: sözleşmenin ifası (md. 5/2-c).
• Müşteri işlem verileri (sipariş numarası ve içeriği, sipariş tarihi, iade ve değişim talepleri, kargo takip bilgisi, müşteri hizmetlerine ilettiğiniz mesajlar): sipariş akışı, e-posta yazışmaları ve kargo firmasından dönen teslimat kaydı yoluyla. Hukuki sebep: sözleşmenin ifası (md. 5/2-c) ve hakkın tesisi (md. 5/2-e).
• Finansal veriler (ödeme tutarı, ödeme yöntemi, ödemenin onaylandığı bilgisi, iade tutarları): ödeme kuruluşundan dönen işlem sonucu bilgisi ile, otomatik olarak. Hukuki sebep: sözleşmenin ifası (md. 5/2-c) ve hukuki yükümlülük (md. 5/2-ç).
• İşlem güvenliği ve site kullanım verileri (IP adresi, cihaz ve tarayıcı bilgisi, ziyaret edilen sayfalar, ziyaret süresi, çerez kayıtları): siteyi kullanmanız sırasında çerezler ve benzeri otomatik yollarla. Hukuki sebep: güvenlik kayıtları için meşru menfaat (md. 5/2-f), zorunlu olmayan çerezler için açık rıza (md. 5/1).
• Pazarlama verileri (bülten aboneliği tercihiniz, kampanya iletilerine verdiğiniz izinler, ileti tercih değişiklikleriniz): abonelik formu, sipariş adımındaki onay kutusu ve İleti Yönetim Sistemi kayıtları yoluyla. Hukuki sebep: açık rıza (md. 5/1) ve 6563 sayılı Kanundan doğan kayıt tutma yükümlülüğü (md. 5/2-ç).

Kredi kartı numaranız, son kullanma tarihi ve CVV gibi kart bilgileri Endora tarafından görülmez ve saklanmaz. Bu bilgiler doğrudan lisanslı ödeme kuruluşu iyzico tarafından işlenir; bize yalnızca ödemenin başarılı olup olmadığı bilgisi ulaşır.

Kişisel verilerinizi hangi amaçlarla işliyoruz

Sizden istediğimiz her verinin somut bir karşılığı vardır. Verilerinizi toplama amacımız dışında kullanmıyoruz. Bir veriyi hangi amaçla topladıysak, o amaç ortadan kalktığında veriyi saklamaya devam etmiyoruz.

Başlıca işleme amaçlarımız şunlardır:

• Siparişinizin alınması, hazırlanması, kargoya verilmesi ve teslimatın takip edilmesi
• Mesafeli satış sözleşmesinin kurulması ve ifası, ön bilgilendirme yükümlülüğünün yerine getirilmesi
• Ödeme işleminin gerçekleştirilmesi, faturanın düzenlenmesi ve muhasebe kayıtlarının tutulması
• Cayma hakkı, iade, değişim ve ayıplı ürün taleplerinin değerlendirilmesi ve sonuçlandırılması
• Müşteri hizmetleri kapsamında sorularınızın yanıtlanması ve şikâyetlerinizin çözülmesi
• Ürün güvenliği veya stok kaynaklı bir sorunda sizinle iletişime geçilmesi
• Açık rızanız varsa kampanya, indirim ve yeni ürün duyurularının e-posta veya SMS ile iletilmesi
• Açık rızanız varsa site kullanımının ölçülmesi ve alışveriş deneyiminin geliştirilmesi
• Dolandırıcılık ve kötüye kullanım girişimlerinin tespit edilerek önlenmesi
• Yetkili kamu kurum ve kuruluşlarının mevzuattan doğan taleplerinin karşılanması

Ürünlerimiz kozmetik ve cilt bakım ürünleridir. Kural olarak sağlık verisi niteliğinde bilgi toplamıyoruz. Müşteri hizmetleri kanalımıza sağlık bilgisi niteliğinde ayrıntı iletmemenizi rica ederiz. Buna rağmen destek talebiniz kapsamında akne, egzama veya alerji gibi sağlık verisi sayılabilecek bir bilgi paylaşırsanız, bu bilgi yalnızca talebinizin sonuçlandırılması amacıyla ve KVKK md. 6 uyarınca açık rızanıza dayalı olarak işlenir. Talep kapandıktan sonra ilgili içerik silinir veya kimliğinizle ilişkilendirilemeyecek şekilde maskelenir; bu bilgiyi pazarlama veya ürün önerisi amacıyla kullanmayız.

İşlemenin hukuki sebepleri

KVKK, kişisel verilerin ancak Kanunda sayılan şartlardan birine dayanılarak işlenebileceğini öngörür. Endora olarak her veri kategorisini, o veriyi gerçekten gerekli kılan hukuki sebebe dayandırıyoruz.

• Sözleşmenin kurulması veya ifası için gerekli olması (KVKK md. 5/2-c): siparişinizin alınması, teslimatın yapılması, ödeme ve iade işlemleri.
• Hukuki yükümlülüğün yerine getirilmesi (KVKK md. 5/2-ç): fatura düzenleme, vergi ve ticaret mevzuatı kapsamında kayıt saklama, 6502 sayılı Kanun ve Mesafeli Sözleşmeler Yönetmeliği ile 6563 sayılı Kanundan doğan yükümlülükler.
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (KVKK md. 5/2-e): olası bir uyuşmazlıkta sipariş ve iletişim kayıtlarının delil olarak saklanması.
• Meşru menfaat (KVKK md. 5/2-f): site ve hesap güvenliğinin sağlanması, güvenlik kayıtlarının tutulması, dolandırıcılık girişimlerinin önlenmesi.
• Açık rıza (KVKK md. 5/1): ticari elektronik ileti gönderimi, zorunlu olmayan çerezlerin kullanımı, analitik ve pazarlama ölçümü. Rıza vermek tamamen isteğe bağlıdır; verdiğiniz rızayı dilediğiniz an geri çekebilirsiniz. Rıza vermemeniz alışveriş yapmanıza engel değildir.

Analitik çerezleri meşru menfaate değil, açık rızaya dayandırıyoruz: onayınızı vermediğiniz sürece analitik ve pazarlama çerezleri çalıştırılmaz.

Kişisel verilerinizin aktarıldığı taraflar ve yurt dışına aktarım

Kişisel verilerinizi satmıyoruz. Aktarım yalnızca hizmetin yürütülebilmesi için zorunlu olduğunda ve yalnızca gereken veriyle sınırlı olarak gerçekleştirilir.

• Kargo ve lojistik firmaları: siparişinizin teslim edilebilmesi için ad soyad, adres ve telefon bilgisi aktarılır.
• Ödeme kuruluşu ve bankalar: ödeme işleminin gerçekleştirilmesi ve iade tutarının kartınıza yansıtılması için gerekli bilgiler lisanslı ödeme kuruluşu iyzico tarafından işlenir.
• Bilgi teknolojileri ve altyapı sağlayıcıları: e-ticaret altyapısı, sunucu ve bulut hizmeti, e-posta gönderim servisi ve site analiz araçları.
• Reklam ve pazarlama platformları: yalnızca açık rızanıza dayalı pazarlama çerezleri kapsamında. Fiilen kullanılan platformlar: [kullanılan reklam ve analitik platformları].
• Muhasebe, mali müşavirlik ve hukuk danışmanlığı hizmeti alınan taraflar.
• Yetkili kamu kurum ve kuruluşları: mevzuattan kaynaklanan bir talep bulunduğunda, talep edilen kapsamla sınırlı olarak.

Hizmet aldığımız sağlayıcıların sunucuları yurt dışında bulunabilir. Yurt dışına aktarım, 1 Haziran 2024'ten itibaren uygulanan KVKK md. 9 çerçevesinde yapılır: öncelikle yeterlilik kararı bulunan ülkelere; yoksa standart sözleşme, bağlayıcı şirket kuralları veya md. 9/3'teki diğer uygun güvencelere dayanılarak. Standart sözleşme kullandığımız durumlarda imza tarihinden itibaren beş iş günü içinde Kurula bildirim yaparız.

Hâlihazırda yurt dışına aktarım yapılan sağlayıcı kategorileri ve ülkeler: [yurt dışı sağlayıcı kategorileri ve ülkeler].

Saklama süreleri

Kişisel verilerinizi süresiz saklamıyoruz. Her veri kategorisi için işleme amacının gerektirdiği ve mevzuatın öngördüğü süre kadar saklama yapıyoruz. Sürenin sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

• Ticari defterler ile bunlara dayanak oluşturan belgeler: Türk Ticaret Kanunu md. 82 uyarınca 10 yıl
• Fatura ve vergi mevzuatı kapsamındaki belgeler: Vergi Usul Kanunu md. 253 uyarınca 5 yıl
• Sözleşme ilişkisine dayanan kayıtlar ve müşteri iletişim geçmişi: ilişkinin sona ermesinden itibaren Türk Borçlar Kanunu md. 146 uyarınca 10 yıl
• İade, değişim ve şikâyet kayıtları: talebin sonuçlanmasından itibaren 10 yıl
• Üyelik hesabı verileri: hesabınız aktif olduğu sürece saklanır. Son giriş tarihinizden itibaren [hareketsizlik süresi] boyunca giriş yapılmazsa hesap ve bağlı veriler silinir.
• Ticari elektronik ileti onay kayıtları: onayın sona ermesinden itibaren 3 yıl; gönderilen ileti içerikleri: kayıt tarihinden itibaren 3 yıl.
• Site kullanım ve çerez kayıtları: çerez türüne göre değişen sürelerde; ayrıntılar çerez listesinde belirtilir.

Hesabınızın silinmesini veya verilerinizin yok edilmesini talep ettiğinizde, yasal saklama yükümlülüğü bulunan kayıtlar için bu yükümlülüğü ve süresini size açıkça bildiririz.

Çerezler, ticari elektronik iletiler ve izin yönetimi

Çerezler, siteyi ziyaret ettiğinizde tarayıcınıza yerleştirilen küçük metin dosyalarıdır. Sepetinizin sayfalar arasında korunması, oturumunuzun açık kalması ve sitenin doğru çalışması gibi işlevler bu dosyalar sayesinde mümkün olur.

• Zorunlu çerezler: sepet, oturum yönetimi ve güvenlik için gereklidir. Bunlar olmadan site çalışmaz; kapatılamaz.
• Tercih çerezleri: dil ve görüntüleme tercihlerinizi hatırlar.
• Analitik çerezler: sayfa görüntülenmelerini toplu ve istatistiksel biçimde ölçer. Yalnızca açık rızanız ile çalışır.
• Pazarlama çerezleri: ilgi alanınıza uygun tanıtım gösterimi için kullanılır ve yalnızca açık rızanız ile çalışır.

Zorunlu olmayan çerezler, siz onay verene kadar çalıştırılmaz. Onay ekranında reddetme seçeneği, kabul seçeneğiyle aynı kolaylıkta sunulur. Tercihinizi daha sonra sayfaların en altındaki "Çerez Tercihleri" bağlantısı üzerinden veya tarayıcınızın ayarlar bölümünden değiştirebilirsiniz. Ayrıntılı çerez listesi [çerez listesi bağlantısı] adresinde yayımlanır.

Kampanya, indirim ve yeni ürün duyurularını yalnızca onayınız varsa gönderiz. 6563 sayılı Kanun uyarınca aldığımız onaylar İleti Yönetim Sistemine (İYS) kaydedilir. Her iletinin içinde ücretsiz ret imkânı sunulur; ret talebiniz en geç üç iş günü içinde yerine getirilir.

Cayma hakkı, iade ve kozmetik ürünlerde hijyen istisnası

endora.tr üzerinden verdiğiniz siparişler, 6502 sayılı Kanun md. 48 ve Mesafeli Sözleşmeler Yönetmeliği kapsamında mesafeli sözleşme sayılır. Sipariş adımında size Ön Bilgilendirme Formu ve Mesafeli Satış Sözleşmesi sunulur. Ayrıntılı kurallar sitede yayımlanan Teslimat ve İade Politikasında yer alır. Siparişler ödeme onayından sonra 1-3 iş günü içinde kargoya verilir ve tüm siparişlerde kargo ücretsizdir.

• Malı teslim aldığınız günden itibaren 14 gün içinde hiçbir gerekçe göstermeden ve cezai şart ödemeden sözleşmeden cayabilirsiniz (Yönetmelik md. 9). Tek sipariş kapsamında birden fazla parça ayrı ayrı teslim edilirse süre, son parçayı teslim aldığınız gün başlar.
• Cayma hakkı konusunda gerektiği şekilde bilgilendirilmezseniz 14 günlük süreyle bağlı olmazsınız; cayma hakkı bu sürenin bittiği tarihten itibaren bir yıl sonra sona erer (md. 9/3).
• Cayma bildiriminizi süre dolmadan yazılı olarak veya kalıcı veri saklayıcısı ile info@endora.tr adresine iletmeniz yeterlidir.
• Cayma bildiriminiz bize ulaştığı tarihten itibaren 14 gün içinde, teslimat masrafları dâhil tahsil ettiğimiz tüm ödemeleri iade ederiz (md. 12/1). İade, ödemeyi yaptığınız yöntemle ve size hiçbir masraf yüklenmeden yapılır.
• Cayma bildirimini yönelttiğiniz tarihten itibaren 10 gün içinde malı bize geri göndermeniz gerekir (md. 12/2). İade talebiniz onaylandığında anlaşmalı kargo firmamız ve iade kodunuz size bildirilir; bu firmayla yaptığınız gönderimde iade masrafı sizden istenmez.

Kozmetik ürünlerde geçerli olan istisna şudur: tesliminden sonra ambalajı, bandı, mührü veya koruyucu unsuru açılmış olan kozmetik ve cilt bakım ürünleri, iadesi sağlık ve hijyen açısından uygun olmadığından Yönetmelik md. 15/1-(ç) uyarınca cayma hakkı kapsamı dışındadır. Ürünün ambalajı açılmamış ve mührü bozulmamışsa cayma hakkınızı süresi içinde kullanabilirsiniz. Bu istisna; ayıplı, kusurlu, son kullanma tarihi geçmiş veya siparişinizden farklı gönderilen ürünler için geçerli değildir.

Veri güvenliği ve veri ihlali bildirimi

Kişisel verilerinizin hukuka aykırı biçimde işlenmesini, verilere yetkisiz erişilmesini ve verilerin kaybolmasını önlemek için KVKK md. 12 kapsamında teknik ve idari tedbirler uyguluyoruz.

Teknik tedbirler kapsamında site trafiği SSL sertifikası ile şifrelenir ve ödeme adımı lisanslı ödeme kuruluşu iyzico tarafından yürütülür. Uygulanan diğer teknik tedbirlerin listesi: [uygulanan teknik tedbirler listesi]. Bu listeye yalnızca fiilen uygulandığı doğrulanmış tedbirler yazılmalıdır.

İdari tedbirler kapsamında, verilere erişebilen çalışan ve tedarikçi sayısını görevleri gereği erişmesi zorunlu kişilerle sınırlı tutuyoruz. Uygulanan idari tedbirler: [uygulanan idari tedbirler listesi].

Tüm bu tedbirlere rağmen verilerinizin hukuka aykırı biçimde ele geçirilmesi durumunda, Kişisel Verileri Koruma Kurulunun 24.01.2019 tarihli ve 2019/10 sayılı kararı uyarınca ihlali öğrendiğimiz tarihten itibaren gecikmeksizin ve en geç yetmiş iki saat içinde Kurula bildirimde bulunuruz. İhlalden etkilenen ilgili kişileri de makul olan en kısa sürede bilgilendiririz.

KVKK md. 11 kapsamındaki haklarınız, başvuru usulü ve metnin güncellenmesi

KVKK'nın 11. maddesi size verileriniz üzerinde somut haklar tanır: kişisel verinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme; Kanundaki şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme; bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme; verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ md. 5 uyarınca başvurunuzu Türkçe olarak şu kanallardan iletebilirsiniz:

• Islak imzalı dilekçe ile şahsen veya noter aracılığıyla Topçular Mah. Rami Kışla Cad. Gündoğar 1 İş Merkezi No:68/133 Eyüpsultan/İstanbul adresine
• Kayıtlı elektronik posta (KEP) adresinizden endoradistic@hs01.kep.tr adresimize
• Güvenli elektronik imza veya mobil imza ile
• Sistemimizde kayıtlı elektronik posta adresinizden info@endora.tr adresine

Başvurunuzda şu bilgiler bulunmalıdır: ad ve soyadınız; yazılı başvuruda imzanız; T.C. kimlik numaranız (yabancı iseniz uyruğunuz, pasaport veya kimlik numaranız); tebligata esas adresiniz; varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız; talep konusu. Talebinizi destekleyen bilgi ve belgeleri de eklemeniz süreci hızlandırır.

Talebinizi, bize ulaştığı tarihten itibaren en geç otuz gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulun belirlediği tarifedeki ücret talep edilebilir. Kurula şikâyet için öncelikle bize başvurmanız zorunludur; başvurunuzun reddi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.

Bu metin, mevzuattaki değişiklikler veya hizmet süreçlerimizdeki güncellemeler nedeniyle değişebilir. Güncel metin her zaman bu sayfada yayımlanır. Esaslı bir değişiklik olması hâlinde sizi e-posta yoluyla veya site üzerinden ayrıca bilgilendiririz. Yürürlük tarihi: [yürürlük tarihi]. Son güncelleme: [son güncelleme tarihi].