Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

Kısaca: SHE VEC A.Ş., veri sorumlusu olarak sipariş, üyelik, iletişim, bülten, ürün değerlendirmesi ve başvuru süreçlerinde kişisel verilerinizi bu metinde sayılan amaçlar ve hukuki sebeplerle işler. Verileriniz kargo, ödeme, altyapı, değerlendirme ve danışmanlık hizmeti aldığımız taraflara aktarılabilir; site altyapısı (Shopify) ve değerlendirme hizmeti (Judge.me) nedeniyle yurt dışındaki sunucularda da işlenir. Açık rıza gerektiren işlemler için rızanız bu metinden ayrı olarak alınır. Haklarınızı 9. bölümdeki yollarla kullanabilirsiniz.

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla SHE VEC Sağlık ve Kozmetik Ürünleri Sanayi ve Ticaret A.Ş. tarafından hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

SHE VEC Sağlık ve Kozmetik Ürünleri Sanayi ve Ticaret A.Ş.
Adres: Alaaddinbey Mah. 615. Sk. Ünlü Plaza 2 No: 2B, İç Kapı No: 1, Nilüfer / Bursa
MERSİS No: 0769189526800001
Ticaret Sicil No: 111842 (Bursa)
E-posta: destek@shevec.com
Telefon: 0850 304 08 32
KEP adresi: shevecsaglik@hs01.kep.tr

2. İşlenen Kişisel Veri Kategorileri

Veri kategorisi	Veri örnekleri
Kimlik	Ad, soyad; kurumsal faturada vergi kimlik numarası
İletişim	E-posta adresi, telefon numarası, teslimat ve fatura adresi
Müşteri işlem	Sipariş ve fatura bilgileri, sipariş geçmişi, iade ve değişim kayıtları, talep ve şikâyet kayıtları
Finans	Ödeme tutarı, ödeme yöntemi, iade hesap bilgisi (kart numarası tarafımızca işlenmez)
İşlem güvenliği	IP adresi, çerez kayıtları, oturum ve giriş bilgileri, log kayıtları
Pazarlama	Alışveriş alışkanlıkları, çerez aracılığıyla elde edilen tercih ve davranış verileri, ileti izinleri
Ürün değerlendirmesi	Değerlendirme puanı ve metni, varsa eklediğiniz fotoğraf veya video, değerlendirme tarihi; Site'de adınız ve soyadınızın baş harfiyle (örneğin "Ayşe K.") gösterilen ad; değerlendirmenin ilişkili olduğu sipariş ve ürün bilgisi
Görsel ve işitsel kayıt	Müşteri hizmetleri görüşme kayıtları (kayıt alınması hâlinde)
Kurumsal müşteri, bayi ve iş ortağı yetkilileri	Ad-soyad, görev/unvan, kurumsal telefon ve e-posta, başvuru ve talep bilgileri; şahıs işletmelerinde ayrıca vergi kimlik/T.C. kimlik numarası

Özel nitelikli kişisel verileriniz tarafımızca talep edilmez; yalnız aşağıda açıklanan istenmeyen etki bildirimlerinde, bildirimin içeriğine bağlı olarak sağlık verisi işlenebilir. Ürün değerlendirmelerinde sağlık durumunuza ilişkin bilgi paylaşmamanızı rica ederiz. Ürüne tıbbi etki atfeden değerlendirmeler Kullanım Koşulları gereği yayımlanmaz; yayımlanmışsa kaldırılır ve yazana gerekçesiyle bildirilir.

İstenmeyen etki bildirimleri (kozmetovijilans): Ürünlerimize ilişkin olarak tarafımıza ilettiğiniz istenmeyen etki bildirimleri, bildirimin doğası gereği sağlık verisi içerebilir. Bu veriler yalnız bildirimin değerlendirilmesi ve Kozmetik Ürünler Yönetmeliği'nin 26. maddesi uyarınca ciddi istenmeyen etkilerin Türkiye İlaç ve Tıbbi Cihaz Kurumu'na (TİTCK) ve ürünün imalatçısına bildirilmesi amacıyla, Kanun'un 6. maddesinin üçüncü fıkrasında sayılan şartlara dayanılarak ve Kişisel Verileri Koruma Kurulu'nun belirlediği yeterli önlemler alınarak işlenir. Bu şartlardan birinin bulunmadığı hâllerde açık rızanız ayrıca istenir.

3. Kişisel Verilerin İşlenme Amaçları

• Sipariş sürecinin yürütülmesi, ürünlerin hazırlanması, kargolanması ve teslimi,
• Sözleşmenin kurulması ve ifası, ödeme ve faturalandırma işlemleri,
• İade, değişim, cayma hakkı ve satış sonrası destek süreçlerinin yönetilmesi,
• Müşteri talep, soru ve şikâyetlerinin karşılanması, iletişim faaliyetlerinin yürütülmesi,
• Üyelik hesabının oluşturulması ve yönetilmesi,
• Toptan, kurumsal ve bayilik ilişkilerinin kurulması ve yürütülmesi, başvuruların değerlendirilmesi,
• Satın alınan ürünlere ilişkin değerlendirmelerin toplanması, siparişle eşleştirilerek doğrulanması ve Site'de yayımlanması; teslimattan sonra tanıtım veya kampanya içermeyen bir değerlendirme talebi e-postası gönderilmesi,
• Yasal yükümlülüklerin yerine getirilmesi (vergi, ticaret, tüketici ve elektronik ticaret mevzuatı),
• Bilgi güvenliğinin sağlanması, sahtecilik ve dolandırıcılığın önlenmesi, log kayıtlarının tutulması,
• Hukuki uyuşmazlıklarda savunma hakkının kullanılması ve resmî makam taleplerinin karşılanması,
• Açık rızanız bulunması hâlinde; ticari elektronik ileti gönderimi, kampanya ve reklam faaliyetlerinin yürütülmesi, kullanıcı deneyiminin kişiselleştirilmesi ve pazarlama analizleri.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, Kanun'un 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m.5/2-c): sipariş, ödeme, teslimat, iade süreçleri.
• Kanunlarda açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m.5/2-a ve ç): fatura düzenlenmesi, ticari defterlerin tutulması, 5651 sayılı Kanun kapsamında log tutulması.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m.5/2-e): uyuşmazlık ve talep süreçleri.
• Meşru menfaat (m.5/2-f): bilgi güvenliği, sahtecilik önleme, hizmet kalitesinin ölçülmesi; teslimattan sonra ürün değerlendirmesi talebi e-postası gönderilmesi ve değerlendirmenin siparişle eşleştirilerek doğrulanması.
• İlgili kişinin kendisi tarafından alenileştirilmiş olması (m.5/2-d): yayımlanmak üzere gönderdiğiniz değerlendirmenin kısaltılmış adınızla birlikte Site'de gösterilmesi.
• Açık rıza (m.5/1): ticari elektronik ileti gönderimi, zorunlu olmayan çerezler ve kişiselleştirilmiş pazarlama faaliyetleri. Açık rızanız bu metinden ayrı olarak ilgili onay kutusu veya çerez tercih paneli üzerinden alınır; rıza vermemeniz sipariş vermenizi veya Site'yi kullanmanızı engellemez ve rızanızı dilediğiniz zaman geri alabilirsiniz.

5. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları

Alıcı grubu	Aktarım amacı
Kargo ve lojistik şirketleri	Siparişin teslimi ve iade gönderiminin alınması
Bankalar ve ödeme kuruluşları	Ödemenin gerçekleştirilmesi, iade ve mutabakat işlemleri
Bilişim ve altyapı hizmet sağlayıcıları	E-ticaret altyapısı, sunucu ve barındırma, e-posta ve SMS gönderimi, analiz araçları
Ürün değerlendirme hizmeti sağlayıcısı (Judge.me)	Değerlendirme talebi e-postalarının gönderilmesi, değerlendirmelerin toplanması, siparişle doğrulanması ve Site'de gösterilmesi
Muhasebe, denetim ve hukuk danışmanları	Yasal yükümlülüklerin yerine getirilmesi ve hukuki süreçlerin yürütülmesi
Yetkili kamu kurum ve kuruluşları	Mevzuattan doğan bilgi ve belge taleplerinin karşılanması
Ürünün imalatçısı	Ciddi istenmeyen etki bildirimlerinin Kozmetik Ürünler Yönetmeliği'nin 26. maddesi uyarınca iletilmesi
İleti Yönetim Sistemi (İYS)	Ticari elektronik ileti onay ve retlerinin mevzuat gereği kaydı

Site, Shopify altyapısında (sözleşme tarafı Shopify International Limited, İrlanda) çalışır; sipariş, üyelik, iletişim formu, bülten ve çerez verileri Shopify'ın yurt dışındaki sunucularında işlenir. Ürün değerlendirmeleri ile değerlendirme talebi için gereken ad, e-posta adresi, sipariş ve ürün bilgisi, değerlendirme hizmeti sağlayıcımız Judge.me'nin yurt dışındaki sunucularında işlenir. Bu aktarımlar Kanun'un 9. maddesine ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik'e tabidir; Kişisel Verileri Koruma Kurulu henüz hiçbir ülke için yeterlilik kararı vermemiştir. Süreklilik arz eden aktarımlar açık rızaya dayandırılmaz; açık rıza yalnız Kanun'un 9. maddesinde öngörülen arızi aktarım hâllerinde ve istisnai olarak esas alınır. Kargo ve ödeme hizmeti aldığımız yurt içindeki kuruluşlara yapılan aktarımlar yurt içi aktarımdır.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; www.shevec.com internet sitesi üzerinden üyelik ve sipariş formları, iletişim, iade, bülten ve bayilik başvuru formları, siparişten sonra e-postayla iletilen ürün değerlendirme formu, e-posta, telefon ve sosyal medya kanalları ile çerezler ve benzeri teknolojiler aracılığıyla, tamamen veya kısmen otomatik yollarla toplanmaktadır. Rutin oluşturucudaki yanıtlarınız öneriyi oluşturmak için tarayıcınızda işlenir; sonucu yeniden açabilmeniz için sayfa adresine eklenir, müşteri veya bülten kaydınıza yazılmaz.

7. Saklama Süresi

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri dikkate alınarak saklanır. Ticari defter ve belgeye konu kayıtlar ile elektronik ticarete ilişkin kayıtlar ve ticari elektronik ileti onay ve ret kayıtları 10 yıl, 5651 sayılı Kanun kapsamındaki trafik kayıtları mevzuatta öngörülen süre boyunca muhafaza edilir. Ticari ilişki kurulmayan bayilik ve kurumsal satış başvurularına ait veriler en fazla 2 yıl saklanır. Ürün değerlendirmeleri Site'de yayında kaldığı sürece saklanır; değerlendirmenizin kaldırılmasını destek@shevec.com adresinden dilediğiniz zaman isteyebilirsiniz. Sürelerin sona ermesi hâlinde veriler silinir, yok edilir veya anonim hâle getirilir.

8. İlgili Kişi Olarak Haklarınız

Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollarla iletebilirsiniz:

• Islak imzalı dilekçe ile şahsen veya noter aracılığıyla: Alaaddinbey Mah. 615. Sk. Ünlü Plaza 2 No: 2B, İç Kapı No: 1, Nilüfer / Bursa
• Güvenli elektronik imza veya mobil imza ile: shevecsaglik@hs01.kep.tr
• Sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden: destek@shevec.com

Başvurunuzda ad-soyad, imza, T.C. kimlik numarası (yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası), tebligata esas adres, varsa e-posta ve telefon bilgisi ile talep konusunun yer alması gerekir. Talebiniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; cevap yazılı olarak veya elektronik ortamda verilir ve talebin reddedilmesi hâlinde gerekçesi açıkça belirtilir. İşlemin ayrıca maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Son güncelleme: 06.10.2026