KVKK Aydinlatma Metni

Lalive ("Veri Sorumlusu") olarak 6698 sayili Kisisel Verilerin Korunmasi Kanunu ("KVKK") kapsaminda kisisel verilerinizi isleme faaliyetlerimiz hakkinda sizi bilgilendirmek isteriz.

1. Veri Sorumlusu

Lalive Dogal Kozmetik A.S. — info@lalivenatural.com

2. Islenen Kisisel Veri Kategorileri

• Kimlik bilgileri: Ad, soyad, TC kimlik numarasi (fatura icin)
• Iletisim bilgileri: E-posta, telefon, adres
• Musteri islem bilgileri: Siparis gecmisi, odeme, tercih
• Islem guvenligi bilgileri: IP adresi, oturum cerezleri, giris log'lari
• Pazarlama bilgileri: Cerez tercihleri, iletisim izinleri

3. Kisisel Veri Isleme Amaclari

• Siparis, odeme, teslimat operasyonlarinin yurutulmesi
• Musteri hizmetleri ve iletisim
• Yasal yukumluluklerin yerine getirilmesi (6102 TTK, 213 VUK, 6502 TKHK, 5651 Sayili Kanun)
• Hukuki talep ve uyusmazliklarin takibi
• Acik riza halinde pazarlama, profilleme ve bulten

4. Aktarilan Taraflar

• Kargo firmalari (teslimat icin)
• Odeme hizmet saglayicilari (iyzico - PCI-DSS uyumlu)
• GIB (e-fatura)
• Bulut altyapi ve yedekleme saglayicilari (AB/Turkiye icinde)
• Yetkili kurum ve mahkemeler (talep halinde)

5. Veri Toplama Yontemi ve Hukuki Sebebi

Verileriniz web sitesi, mobil uygulama, e-posta ve telefon kanallariyla otomatik ve otomatik olmayan yollarla toplanmaktadir. Hukuki sebep: Acik riza (m.5/1), sozlesmenin kurulmasi ve ifasi (m.5/2-c), kanuni yukumluluk (m.5/2-ç), mesru menfaat (m.5/2-f).

6. Haklariniz (KVKK m.11)

Ilgili kisi olarak haklarinizi kullanmak icin basvuru formunu doldurabilirsiniz. 30 is gunu icinde donus yapilir.

7. Veri Guvenligi

ISO 27001 standartlari cercevesinde; TLS 1.2+ sifreleme, Argon2 parola hash, Fernet (AES-128-CBC+HMAC-SHA256) ile PII at-rest sifreleme, 2FA, erisim log kayitlari, yedek ve kurtarma planlari uygulanmaktadir.