LENAVIRA KİŞİSEL VERİLERİN KORUNMASI KANUNU (“KVKK”) AYDINLATMA METNİ

1. Veri Sorumlusu
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla hareket eden LENAVIRA (bundan böyle “Şirket” veya “LENAVIRA” olarak anılacaktır) tarafından hazırlanmıştır.

2. İşlenen Kişisel Veriler ve Toplanma Yöntemleri

• Üyelik Verileri: Şirket tarafından yönetilen internet sitesi (“Site”) üyeliği sırasında yalnızca e-posta adresi ve şifre talep edilir.
• İletişim Verileri: Site’de üyelik açan kullanıcıların, Site üzerinden veya e-posta yoluyla Şirketle iletişime geçmesi durumunda ilettiği kişisel bilgiler (ad-soyad, e-posta içerikleri vb.).
• Teknik Veriler: Site’nin kullanımına ilişkin çerezler (cookies), IP adresi, tarayıcı bilgileri gibi trafik verileri.
• Diğer Veriler: Kullanıcı deneyimini iyileştirmek, pazarlama analizleri yapmak ve hizmet kalitesini artırmak amacıyla anonim veya istatistiki veriler elde edilebilir.

Veriler, Site üzerinden elektronik ortamda toplanmakta olup, Şirket tarafından yetkilendirilmiş personel dışında erişim sağlanamaz. Ödeme ve teslimat bilgilerinin (adres, telefon, kredi kartı vb.) toplanması ve işlenmesi, Shopier platformu üzerinden yürütülmekte olup Şirket bu bilgileri doğrudan saklamaz.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

• Hizmetin İfası: Üyelik hesabının oluşturulması, Site kullanımı süresince kullanıcıların taleplerine yanıt verilmesi, ürün sipariş süreçlerinin yönetilebilmesi (Shopier üzerinden gerçekleşen ödemelerin takibi dâhil).
• Pazarlama Analizi: Kullanıcı eğilimleri, istatistiksel analiz ve iş geliştirme faaliyetleri.
• Meşru Menfaatler: Teknolojik iyileştirmeler, Site güvenliği ve sorunsuz işleyişinin sağlanması.
• Kanuni Yükümlülükler: Mahkeme ve ilgili kamu kurum/kuruluşları taleplerine uyum, saklama ve raporlama yükümlülüklerinin yerine getirilmesi.

Veriler, KVKK’nın 5. ve 6. maddelerinde belirtilen hukuka uygunluk sebeplerine (özellikle kanunlarda açıkça öngörülme, sözleşmenin ifası, meşru menfaat vb.) dayanarak işlenir.

4. Kişisel Verilerin Aktarılması

• Yetkili Kamu Kurum ve Kuruluşları: İlgili kanun ve mevzuat hükümleri çerçevesinde talep edilen durumlarda, yasal süreçlerin gerektirdiği ölçüde, kişisel veriler resmî makamlarla paylaşılır.
• Hizmet Tedarikçileri: Site’nin işleyişine destek veren, teknik, lojistik veya benzeri hizmet sağlayıcı üçüncü taraflarla, gerekli olduğu ölçüde ve sadece ilgili hizmetin sağlanabilmesi amacıyla veri paylaşımı yapılabilir.
• Analiz ve Pazarlama İş Ortakları: Pazarlama analizleri ve kullanıcı deneyimi geliştirme amacıyla, veriler anonim veya toplu (aggregated) şekilde paylaşılabilir.

5. Saklama Süreleri
İşlenen kişisel veriler, işleme amacının gerektirdiği süre boyunca ve ilgili yasal mevzuatta belirtilen zamanaşımı veya saklama süreleri kapsamında muhafaza edilir. Süre sonunda veriler, KVKK ve ilgili alt mevzuat hükümlerine uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

6. Veri Sahiplerinin Hakları
KVKK’nın 11. maddesi uyarınca veri sahibi olarak şu haklara sahipsiniz:

• Kişisel veri işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

7. Başvuru Yöntemi
Haklarınıza ilişkin taleplerinizi; kimliğinizi doğrulayacak belgelerle birlikte yazılı olarak veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle destek@lenavira.com.tr üzerinden Şirket’e iletebilirsiniz. Başvurular, Şirket tarafından incelenerek KVKK ve ilgili mevzuat kapsamında sonuçlandırılır ve en geç 30 (otuz) gün içinde yazılı olarak veya elektronik ortamda tarafınıza bildirilir.

8. Veri Güvenliği Önlemleri
Şirket, kişisel verilerin gizliliğini korumak ve kayıp, çalınma, yetkisiz erişim gibi riskleri önlemek amacıyla gerekli teknik ve idari tedbirleri alır. Çalışanlar, iş ortakları veya tedarikçiler, görevin ifası için erişmeleri gereken verilerle sınırlı kalacak şekilde yetkilendirilir.

9. Güncellemeler ve Değişiklikler
Şirket, işbu KVKK Aydınlatma Metni’nde mevzuata uyum veya iş süreçlerindeki değişiklikler nedeniyle her zaman güncelleme yapabilir. Değişiklikler Site’de yayımlandığı tarihten itibaren geçerlilik kazanır.

10. Yürürlük
Bu Aydınlatma Metni, Site’yi veya Şirket’in sunduğu hizmetleri kullanan herkes için bağlayıcıdır. Kullanıcılar, Site’ye erişim sağlamakla ve/veya üyelik oluşturmakla birlikte işbu metinde belirtilen koşulları kabul etmiş sayılır.

LENAVIRA
(Veri Sorumlusu)