Kişisel Verilerin Korunması ve İşlenmesi Politikası

Kısaca: Bu politika, SHE VEC A.Ş.'nin kişisel verileri hangi ilkelerle işlediğini, aktardığını, sakladığını ve koruduğunu anlatır; müşteri, ziyaretçi, iş ortağı, çalışan ve çalışan adayları dâhil verisi işlenen herkesi kapsar. Size yönelik ayrıntılı bilgilendirme Aydınlatma Metni'ndedir.

1. Amaç ve Kapsam

Bu Politika, SHE VEC Sağlık ve Kozmetik Ürünleri Sanayi ve Ticaret A.Ş. ("Şirket") tarafından yürütülen kişisel veri işleme faaliyetlerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") ve ilgili mevzuata uygun olarak gerçekleştirilmesini sağlamak amacıyla hazırlanmıştır.

Politika; müşteriler, potansiyel müşteriler, ziyaretçiler, tedarikçi ve iş ortağı yetkilileri, çalışan adayları ve çalışanlar dâhil olmak üzere Şirket tarafından kişisel verisi işlenen tüm gerçek kişileri kapsar. Politika ile mevzuat arasında bir uyumsuzluk bulunması hâlinde mevzuat hükümleri uygulanır.

2. Tanımlar

• Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Özel nitelikli kişisel veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, kılık kıyafet, dernek-vakıf-sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleri ile biyometrik ve genetik veriler.
• İlgili kişi: Kişisel verisi işlenen gerçek kişi.
• Veri sorumlusu: Kişisel verilerin işlenme amaç ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu kişi.
• Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen kişi.
• İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesi.

3. Kişisel Verilerin İşlenmesinde Benimsenen İlkeler

Şirket, Kanun'un 4. maddesinde düzenlenen ilkelere uygun hareket eder:

1. Hukuka ve dürüstlük kurallarına uygunluk: Veriler yalnızca meşru ve hukuka uygun yöntemlerle toplanır.
2. Doğru ve gerektiğinde güncel olma: İlgili kişinin talebi hâlinde veriler gecikmeksizin düzeltilir.
3. Belirli, açık ve meşru amaçlar için işleme: İşleme amacı önceden belirlenir ve aydınlatma yükümlülüğü yerine getirilir.
4. Amaçla bağlantılı, sınırlı ve ölçülü olma: Amacın gerektirdiğinden fazla veri toplanmaz; ihtiyaç duyulmayan veri talep edilmez.
5. Mevzuatta öngörülen veya işlendikleri amaç için gerekli süre kadar muhafaza: Süre sonunda veriler imha edilir.

4. İşleme Şartları

Kişisel veriler, kural olarak ilgili kişinin açık rızası ile işlenir. Kanun'un 5/2. maddesinde sayılan şartlardan birinin varlığı hâlinde açık rıza aranmaksızın işleme yapılabilir: kanunlarda açıkça öngörülmesi; fiili imkânsızlık; sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması; veri sorumlusunun hukuki yükümlülüğü; ilgili kişinin kendisi tarafından alenileştirilmiş olması; bir hakkın tesisi, kullanılması veya korunması; ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat.

Özel nitelikli kişisel veriler, yalnız Kanun'un 6. maddesinin üçüncü fıkrasında sayılan şartlardan birinin varlığı hâlinde ve Kişisel Verileri Koruma Kurulu'nun belirlediği yeterli önlemler alınarak işlenir. Şirket, faaliyetleri kapsamında özel nitelikli kişisel veri toplamamayı esas alır; bu tür veriler yalnız istenmeyen etki bildirimlerinde (kozmetovijilans) ve çalışanlara ilişkin mevzuattan doğan hâllerde işlenebilir.

5. Aydınlatma Yükümlülüğü ve Açık Rıza

Şirket, kişisel verilerin elde edilmesi sırasında ilgili kişileri Kanun'un 10. maddesi uyarınca bilgilendirir. Aydınlatma; internet sitesindeki Aydınlatma Metni, sipariş ve üyelik ekranlarındaki bilgilendirmeler ve sözleşme metinleri aracılığıyla yapılır.

Açık rıza gerektiren faaliyetlerde rıza; belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan biçimde, ayrı bir onay kutusu ile alınır. Aydınlatma metni ile açık rıza metni farklı başlıklar altında ayrı metinler olarak düzenlenir; aydınlatma metni için ilgili kişiden yalnız metnin okunduğuna ve bilgi edinildiğine ilişkin geri bildirim alınabilir, onay istenmez. Rıza, hizmetin sunulması için ön koşul olarak dayatılmaz. İlgili kişi rızasını dilediği zaman geri alabilir.

6. Kişisel Verilerin Aktarılması

Kişisel veriler; Kanun'un 8. maddesindeki şartlara uygun olarak, yalnızca işleme amacının gerektirdiği ölçüde ve gerekli sözleşmesel güvenceler alınarak kargo şirketleri, ödeme kuruluşları, bilişim ve altyapı sağlayıcıları, danışmanlar ile yetkili kamu kurum ve kuruluşlarına aktarılabilir.

Yurt dışına aktarım, Kanun'un 9. maddesi çerçevesinde öncelikle yeterlilik kararının bulunması ya da standart sözleşme, taahhütname veya bağlayıcı şirket kuralları gibi uygun güvencelerin sağlanması suretiyle gerçekleştirilir. Süreklilik arz eden aktarımlar açık rızaya dayandırılmaz; açık rıza yalnızca Kanun'da öngörülen arızi aktarım hâllerinde esas alınabilir. Kurul henüz hiçbir ülke için yeterlilik kararı vermemiştir. Süreklilik arz eden yurt dışı aktarımlarda (ör. e-ticaret altyapısı) uygun güvence olarak Kurul'un yayımladığı standart sözleşmenin kullanılması hâlinde sözleşme metninde değişiklik yapılmaz ve sözleşme, imzaların tamamlanmasından itibaren 5 iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir. Veri işleyen konumundaki tedarikçilerle veri işleme sözleşmeleri akdedilir.

7. Saklama ve İmha

Kişisel veriler, işlendikleri amaç için gerekli olan süre ile mevzuatta öngörülen zamanaşımı ve saklama süreleri dikkate alınarak muhafaza edilir. Saklama süresi sona eren veriler, periyodik imha dönemlerinde veya ilgili kişinin talebi üzerine silinir, yok edilir ya da anonim hâle getirilir. İmha işlemleri kayıt altına alınır.

8. Veri Güvenliğine İlişkin Tedbirler

8.1. Teknik tedbirler

• Ağ ve uygulama güvenliğinin sağlanması, güncel güvenlik yazılımlarının kullanılması,
• Verilerin şifreli olarak iletilmesi (SSL/TLS) ve kritik verilerin şifrelenerek saklanması,
• Yetki matrisine dayalı erişim kontrolü, kullanıcı bazlı yetkilendirme ve log kayıtlarının tutulması,
• Düzenli yedekleme, güncelleme ve zafiyet takibi,
• Sistemlere erişimde güçlü parola politikası uygulanması.

8.2. İdari tedbirler

• Kişisel veri envanterinin oluşturulması ve güncel tutulması,
• Çalışanlara yönelik farkındalık eğitimleri ve gizlilik taahhütnameleri,
• Tedarikçi ve iş ortaklarıyla veri işleme ve gizlilik sözleşmeleri imzalanması,
• İmha politikası doğrultusunda periyodik kontrol yapılması,
• Veri ihlali hâlinde uygulanacak müdahale prosedürünün belirlenmiş olması.

9. Veri İhlali Bildirimi

İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edildiğinin tespit edilmesi hâlinde durum, en kısa sürede ve 72 saati aşmamak üzere Kişisel Verileri Koruma Kurulu'na, etkilenen ilgili kişilere ise ihlalden etkilenen kişiler tespit edildikten sonra en kısa makul sürede bildirilir. Veri işleyenlerle yapılan sözleşmelerde ihlalin Şirket'e gecikmeksizin bildirilmesi şartı yer alır.

10. İlgili Kişinin Hakları ve Başvuru

İlgili kişiler, Kanun'un 11. maddesinde sayılan haklarını kullanmak üzere Şirket'e başvurabilir. Başvuru yöntemleri ve süreçler Aydınlatma Metni'nde ayrıntılı olarak düzenlenmiştir. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; cevap yazılı olarak veya elektronik ortamda verilir ve ret gerekçeli olarak bildirilir.

11. VERBİS Kaydı

Şirket, Veri Sorumluları Sicil Bilgi Sistemi'ne (VERBİS) kayıt yükümlülüğünü, Kişisel Verileri Koruma Kurulu tarafından belirlenen istisna kriterleri (bu politikanın güncellendiği tarihte: yıllık çalışan sayısı 50'den az ve yıllık mali bilanço toplamı 100 milyon TL'den az olan ve ana faaliyet konusu özel nitelikli kişisel veri işleme olmayan veri sorumluları) çerçevesinde her yıl değerlendirir. Eşiklerin aşılması hâlinde kayıt yaptırılır ve sicil bilgileri güncel tutulur.

12. Politikanın Güncellenmesi

Bu Politika, mevzuat değişiklikleri ve Şirket süreçlerindeki güncellemeler doğrultusunda revize edilebilir. Güncel sürüm, yürürlük tarihi belirtilerek www.shevec.com adresinde yayımlanır.

13. İletişim

SHE VEC Sağlık ve Kozmetik Ürünleri Sanayi ve Ticaret A.Ş.
Adres: Alaaddinbey Mah. 615. Sk. Ünlü Plaza 2 No: 2B, İç Kapı No: 1, Nilüfer / Bursa
E-posta: destek@shevec.com
Telefon: 0850 304 08 32
KEP: shevecsaglik@hs01.kep.tr
MERSİS No: 0769189526800001

Son güncelleme: 05.10.2026