KVKK Aydınlatma Metni

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki şirket tarafından işlenmektedir:

• ROSA BLANCA LIMITED
• Şirket Numarası: 17053942
• Adres: 128 City Road, Londra, Birleşik Krallık, EC1V 2NX
• E-posta: destek@rosablanca.com.tr
• İnternet Sitesi: rosablanca.com.tr

rosablanca.com.tr üzerinden üyelik oluşturmanız, abonelik başlatmanız, Koku Testi'ni yanıtlamanız, sipariş vermeniz, ödeme yapmanız veya bizimle iletişime geçmeniz kapsamında aşağıdaki kişisel veri kategorileri işlenir.

2.1. Kimlik ve İletişim Bilgileriniz

Ad, soyad, e-posta adresiniz ve telefon numaranız; hesabınızın oluşturulması, aboneliğinizin yönetilmesi ve sizinle iletişime geçilebilmesi amacıyla işlenir.

2.2. Teslimat Adresiniz

Siparişlerinizin ve abonelik gönderimlerinizin size ulaştırılabilmesi amacıyla teslimat adresiniz ve alıcı bilgileriniz işlenir.

2.3. Koku Tercihleriniz ve Koku Testi Yanıtlarınız

Koku Testi kapsamında verdiğiniz yanıtlar, bu yanıtlardan türetilen koku profili tercihleriniz ve Koku Takvimi üzerinden yaptığınız parfüm seçimleri; size uygun parfüm önerilerinin belirlenmesi ve gönderimlerinizin kişiselleştirilmesi amacıyla işlenir.

2.4. Sipariş, Abonelik ve Kargo Geçmişiniz

Abonelik paketiniz ve ödeme döneminiz, geçmiş siparişleriniz, gönderim tarihleriniz, kargo takip bilgileriniz ve teslimat durumlarınız işlenir.

2.5. Ödeme Bilgileriniz

Ödeme durumunuz, ödeme tarihiniz ve işlem numaranız işlenir. Kredi kartı veya banka kartı bilgileriniz Rosa Blanca tarafından saklanmaz ve Rosa Blanca sunucularına hiçbir şekilde ulaşmaz; kart bilgileriniz yalnızca Stripe'ın güvenli ödeme altyapısı tarafından işlenir ve saklanır.

2.6. Onay Kayıtlarınız

Mesafeli Satış Sözleşmesi'ni, Ön Bilgilendirme Formu'nu ve otomatik yenileme koşullarını kabul ettiğinize ilişkin onayınız; onayın verildiği tarih, IP adresiniz ve tarayıcı bilginizle birlikte kayıt altına alınır. Bu kayıtlar, ilgili onayların tarafınızca verildiğine ilişkin delil niteliğindedir.

2.7. İptal Sebebiniz

Aboneliğinizi iptal etmeniz halinde, iptal akışında belirttiğiniz sebep ve varsa eklediğiniz yorum işlenir.

İşbu bölümde sayılan veri kategorileri, Gizlilik Politikası'nda yer alan veri envanteriyle birebir aynıdır.

Yukarıda sayılan kişisel veri kategorileriniz, aşağıda kategori bazında belirtilen amaçlarla ve karşılarında gösterilen KVKK'nın 5. maddesindeki hukuki sebeplere dayanılarak işlenir.

3.1. Kimlik ve İletişim Bilgileriniz

• Üyelik hesabınızın oluşturulması, doğrulanması ve yönetilmesi (KVKK m.5/2-c: sözleşmenin kurulması ve ifası).
• Sipariş, abonelik, kargo ve müşteri destek süreçleri kapsamında sizinle iletişime geçilmesi (KVKK m.5/2-c: sözleşmenin ifası).
• Pazarlama izni vermeniz halinde e-posta adresinizin kampanya, indirim ve ürün önerisi iletilerinde kullanılması (KVKK m.5/1: açık rıza).

3.2. Teslimat Adresiniz

• Sipariş ve abonelik gönderimlerinizin size ulaştırılması (KVKK m.5/2-c: sözleşmenin ifası).

3.3. Koku Tercihleriniz ve Koku Testi Yanıtlarınız

• Size uygun parfüm önerilerinin belirlenmesi, Koku Takvimi seçimlerinizin ve seçim yapmadığınız hallerde otomatik atamanın gerçekleştirilmesi (KVKK m.5/2-c: abonelik hizmetinin ifası).

3.4. Sipariş, Abonelik ve Kargo Geçmişiniz

• Abonelik ve kargo sürecinin yürütülmesi, geçmiş siparişlerinizin hesabınızda görüntülenebilmesi (KVKK m.5/2-c: sözleşmenin ifası).
• Muhasebe ve vergi kayıtlarının tutulması (KVKK m.5/2-ç: hukuki yükümlülüğün yerine getirilmesi).

3.5. Ödeme Bilgileriniz

• Ödeme işleminizin gerçekleştirilmesi (KVKK m.5/2-c: sözleşmenin ifası).
• Muhasebe, vergi ve faturalandırma yükümlülüklerinin yerine getirilmesi (KVKK m.5/2-ç: hukuki yükümlülüğün yerine getirilmesi).
• Dolandırıcılık şüphesi taşıyan işlemlerin tespit edilmesi ve önlenmesi (KVKK m.5/2-f: meşru menfaat).

3.6. Onay Kayıtlarınız

• Mesafeli Satış Sözleşmesi, Ön Bilgilendirme Formu ve otomatik yenileme onayınızın ispat yükümlülüğümüz kapsamında kayıt altına alınması (KVKK m.5/2-ç: hukuki yükümlülüğün yerine getirilmesi).

3.7. İptal Sebebiniz

• İptal talebinizin işleme alınması (KVKK m.5/2-c: sözleşmenin ifası).
• İptal sebeplerinin hizmet kalitesinin geliştirilmesi amacıyla değerlendirilmesi (KVKK m.5/2-f: meşru menfaat).

Bunlara ek olarak, hesap güvenliğinin sağlanması ve kötüye kullanımın önlenmesi KVKK m.5/2-f kapsamında meşru menfaate dayanır. Çerez tercihleri panelinde "Tümünü Kabul Et" seçeneğini onaylamanız halinde site kullanımınızı ölçmek amacıyla toplanan analitik veriler ise yalnızca KVKK m.5/1 kapsamındaki açık rızanıza dayanılarak işlenir; onay vermediğiniz sürece bu veriler toplanmaz. Analitik çerezlere ilişkin ayrıntılı bilgiye Çerez Politikası'ndan ulaşabilirsiniz.

Yukarıda belirtilen pazarlama iletişimi ve analitik çerezler dışındaki tüm işleme faaliyetleri, açık rızanıza ihtiyaç duyulmaksızın yukarıda sayılan diğer hukuki sebeplere dayanılarak yürütülür.

Kişisel verileriniz, size hizmet sunabilmemiz için gerekli olduğu ölçüde, aşağıda adı ve amacı belirtilen hizmet sağlayıcılarımızla paylaşılır:

• Stripe: Ödeme işlemlerinizin gerçekleştirilmesi amacıyla çalıştığımız ödeme hizmet sağlayıcımızdır. Kart bilgileriniz Rosa Blanca'ya ulaşmaz; yalnızca Stripe'ın güvenli sistemleri tarafından işlenir ve saklanır.
• Supabase: Üyelik hesabınız, kimlik doğrulama işlemleriniz ve yukarıda sayılan kişisel verileriniz, Amazon Web Services (AWS) altyapısı üzerinde, İrlanda'da bulunan eu-west-1 bölgesinde barındırılan veritabanında saklanır.
• Resend: Sipariş onayı, kargo bildirimi, yenileme hatırlatması ve hesabınıza ilişkin diğer işlemsel e-postaların gönderilmesi amacıyla kullandığımız e-posta hizmet sağlayıcımızdır.
• Vercel: rosablanca.com.tr internet sitesinin barındırıldığı (hosting) altyapı sağlayıcımızdır.
• Google (Google Analytics): Yalnızca çerez tercihleri panelinde "Tümünü Kabul Et" seçeneğini onaylamanız halinde, site kullanımınızı ve ziyaret istatistiklerinizi ölçmek amacıyla kullanılır; onay vermediğiniz sürece bu paylaşım gerçekleşmez.

Yukarıda sayılanlar dışında kişisel verileriniz üçüncü kişilerle paylaşılmaz veya satılmaz. Yasal yükümlülüğümüz bulunması halinde, talebin kapsamıyla sınırlı olarak yetkili kamu kurumları, mahkemeler ve kanunen yetkili diğer merciler ile paylaşım yapılabilir.

Yukarıda sayılan hizmet sağlayıcılarımızdan bir kısmı kişisel verilerinizi yurt dışında işlemektedir; bu aktarıma ilişkin ayrıntılı bilgiye işbu metnin izleyen bölümünden ulaşabilirsiniz.

ROSA BLANCA LIMITED, Birleşik Krallık'ta kurulu bir şirkettir. İşbu metnin 4. bölümünde sayılan hizmet sağlayıcılarımızdan bir kısmı yurt dışında yerleşiktir veya kişisel verilerinizi yurt dışında bulunan sunucularda işlemektedir.

Bu kapsamda, Supabase altyapısını sağlayan Amazon Web Services (AWS) sunucuları İrlanda'da, eu-west-1 bölgesinde bulunmaktadır. Stripe, Resend, Vercel ve yalnızca onay vermeniz halinde devreye giren Google (Google Analytics) de kişisel verilerinizi kendi altyapılarında, Türkiye dışında işleyebilmektedir.

Bu doğrultuda kişisel verileriniz KVKK m.9 kapsamında yurt dışına aktarılmaktadır. Aktarımın dayandığı hukuki dayanağa ilişkin değerlendirmemiz sürmektedir; bu bölüm, değerlendirme tamamlandığında güncellenecek ve uygulanacak hukuki dayanak işbu metinde açıkça belirtilecektir.

Yurt dışına aktarılan kişisel verilerinizin güvenliğinin sağlanması amacıyla, çalıştığımız hizmet sağlayıcılarla makul teknik ve idari tedbirlerin uygulanmasına özen gösterilir.

Kişisel verileriniz; rosablanca.com.tr internet sitesi üzerindeki üyelik ve sipariş formları, Koku Testi, abonelik ve ödeme ekranları, çerezler ve destek@rosablanca.com.tr üzerinden yürütülen müşteri destek yazışmalarınız aracılığıyla, otomatik veya kısmen otomatik yöntemlerle doğrudan sizden toplanır.

Kişisel verileriniz ayrıca, ödeme işleminizin sonucu ve durumu gibi sınırlı bilgiler bakımından Stripe'tan; hizmetin yürütülmesi için gerekli olduğu ölçüde işbu metnin 4. bölümünde sayılan diğer hizmet sağlayıcılarımızdan da elde edilebilir.

Kişisel verilerinizin toplanmasının hukuki sebepleri, işbu metnin 3. bölümünde her bir veri kategorisi ve amaç bakımından ayrıca belirtilen KVKK m.5/2-c (sözleşmenin kurulması ve ifası), m.5/2-ç (hukuki yükümlülüğün yerine getirilmesi), m.5/2-f (meşru menfaat) ve m.5/1 (açık rıza) hukuki sebepleridir.

KVKK'nın 11. maddesi kapsamında, kişisel verilerinize ilişkin olarak aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verinizin aktarıldığı üçüncü kişileri bilme
• Kişisel veriniz eksik veya yanlış işlenmişse bunların düzeltilmesini isteme
• KVKK'da öngörülen şartlar çerçevesinde kişisel verinizin silinmesini veya yok edilmesini isteme
• Düzeltme ile silme veya yok etme taleplerinizin, kişisel verinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Yukarıdaki haklarınızı, işbu metnin 8. bölümünde açıklanan yöntemle kullanabilirsiniz.

KVKK kapsamındaki haklarınızı kullanmak için taleplerinizi aşağıdaki e-posta adresi üzerinden Rosa Blanca'ya iletebilirsiniz:

• destek@rosablanca.com.tr

Başvurunuz, Kişisel Verileri Koruma Kurulu tarafından yayımlanan Veri Sorumlusuna Başvuru Usulü Hakkında Tebliğ'de öngörülen usul ve esaslara uygun şekilde değerlendirilir. Başvurunuzda adınız, soyadınız, iletişim bilgileriniz, talebinizin konusu ve kimliğinizi doğrulamaya yarayan gerekli bilgiler yer almalıdır; başvurunuzun size ait olduğunu doğrulamak amacıyla ek bilgi talep edilebilir.

Başvurularınız, talebin niteliğine göre mümkün olan en kısa sürede ve ilgili mevzuatta öngörülen süreler içerisinde sonuçlandırılır.

ROSA BLANCA LIMITED, işbu KVKK Aydınlatma Metni'ni yürürlükteki mevzuat, sunduğumuz hizmetler, kullanılan hizmet sağlayıcılar veya veri işleme faaliyetlerinde meydana gelen değişiklikler doğrultusunda güncelleyebilir.

Güncel KVKK Aydınlatma Metni, rosablanca.com.tr üzerinde yayımlandığı tarihte yürürlüğe girer.

İşbu Aydınlatma Metni veya kişisel verilerinizin işlenmesine ilişkin sorularınız için destek@rosablanca.com.tr adresinden bizimle iletişime geçebilirsiniz.