Hizmet şartları
Kişisel Verilerin Korunması ve İşlenmesi Politikası (KVKK)
ISONIC markalı ürünlerin satışı sırasında müşterilerinin ve internet sitesi ziyaretçilerinin kişisel verilerini 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuata uygun olarak işler. Bu Politika 2026 yılında yürürlüğe konulmuştur.
4.1 Temel ilkeler
Şirket kişisel verileri işlerken şu ilkelere uyar:
- Hukuka ve dürüstlük kurallarına uygun işleme
- Verileri doğru ve gerektiğinde güncel tutma
- Belirli, açık ve meşru amaçlarla işleme
- İşleme amacıyla bağlantılı, sınırlı ve ölçülü işleme
- Mevzuatta öngörülen veya işleme amacı için gerekli süre kadar saklama
- Veri sahiplerini aydınlatma ve haklarını kullanabilmeleri için gerekli altyapıyı sağlama
- Verilerin korunması için gerekli teknik ve idari tedbirleri alma
4.2 Kapsam
Bu Politika; Şirketin müşterilerine, potansiyel müşterilerine (ör. Instagram DM üzerinden bize yazanlar) ve internet sitesi ziyaretçilerine ait, otomatik veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verileri kapsar.
4.3 Müşteriler
Şirket, sipariş verdiğinizde ve bizimle yazıştığınızda kimlik (ad, soyad), iletişim (e-posta, telefon, teslimat adresi), müşteri işlem (sipariş, sipariş edilen ürün ve beden, iade ve değişim bilgileri) ve işlem güvenliği (IP adresi, cihaz ve tarayıcı bilgileri) verilerinizi işler. Bu veriler KVKK madde 5/2 kapsamında; sözleşmenin kurulması ve ifası, hukuki yükümlülüklerin yerine getirilmesi ve Şirketin meşru menfaati hukuki sebeplerine dayanılarak işlenir.
Kampanya ve duyuru gönderimi ile alışveriş tercihlerinize yönelik analizler yalnızca açık rızanız alınarak yapılır. Kart bilgileriniz ödeme hizmeti sağlayıcısı tarafından işlenir, Şirket tarafından saklanmaz.
4.4 İnternet sitesi ziyaretçileri
Sitemizi ziyaret ettiğinizde çerezler aracılığıyla kişisel veriler işlenebilir. Zorunlu çerezler dışındaki çerezler yalnızca açık rızanızla kullanılır. Ayrıntılar Çerez Politikası'nda yer almaktadır.
4.5 Özel nitelikli kişisel veriler
ISONIC alışveriş süreçlerinde özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) işlenmemektedir.
4.6 Veri güvenliği
Şirket, KVKK madde 12 uyarınca kişisel verilerin hukuka aykırı işlenmesini, verilere hukuka aykırı erişilmesini ve verilerin kaybolmasını önlemek için uygun teknik ve idari tedbirleri alır. Bu tedbirler arasında şunlar bulunur:
- Güvenli altyapı ve ödeme hizmeti sağlayıcılarıyla çalışma ve şifreli bağlantı (HTTPS) kullanma
- Verilere erişimi yalnızca yetkili kişilerle sınırlama
- Hesaplarda güçlü parola ve iki adımlı doğrulama kullanma
- Verileri işleyen hizmet sağlayıcılarla gizlilik yükümlülükleri belirleme
4.7 Kişisel verilerin aktarılması
Kişisel veriler, işleme amaçları doğrultusunda e-ticaret altyapı sağlayıcısı, ödeme hizmeti sağlayıcısı, lojistik hizmet sağlayıcısı ve kargo firması ile, talep halinde yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir. Şirket Birleşik Krallık'ta yerleşik olduğundan ve hizmet sağlayıcıların sunucuları yurt dışında bulunabildiğinden veriler yurt dışına aktarılmaktadır. Yurt dışına aktarımlar KVKK madde 9'da öngörülen şartlara uygun olarak yapılır.
4.8 Saklama ve imha
Kişisel veriler, ilgili mevzuatta öngörülen süreler boyunca, böyle bir süre yoksa işleme amacının gerektirdiği süre kadar saklanır. Olası hukuki uyuşmazlıklarda delil olarak kullanılması gereken veriler, ilgili zamanaşımı süreleri boyunca yalnızca bu amaçla saklanabilir.
İşlenmesini gerektiren sebepler ortadan kalktığında kişisel veriler, KVKK madde 7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca Şirketin kendi kararıyla veya ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hale getirilir.
4.9 İlgili kişinin hakları ve başvuru
KVKK madde 11 kapsamındaki haklarınız ve başvuru yöntemi Gizlilik Politikası'nın 2.9 ve 2.10 maddelerinde açıklanmıştır. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
4.10 Veri sorumlusu
- 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Birleşik Krallık