KVKK AYDINLATMA METNİ VE GİZLİLİK BİLDİRİMİ

Belge sürümü: 1.0

Yürürlük tarihi: [GG.AA.YYYY]

Son güncelleme tarihi: [GG.AA.YYYY]

Veri sorumlusu: DNC INTERNATIONAL ( HİLAL DİNÇER şahıs şirketi)

Uygulama alanı: Türkiye Cumhuriyeti

Belge dili: Türkçe

VERBİS sicil numarası:

KEP adresi: hilal.dincer@hs01.kep.tr

KVKK başvuru e-postası: kvkk@naturzen.net

> Hukuki nitelik: Bu metin bir sözleşme, açık rıza veya ticari elektronik ileti onayı değildir. Kişisel verilerin işlenmesi hakkında bilgi verir. Açık rıza gereken faaliyetler için ayrı, belirli ve isteğe bağlı seçimler sunulur.

1. VERİ SORUMLUSUNUN KİMLİĞİ

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz bakımından veri sorumlusu:

Ticaret unvanı: DNC INTERNATIONAL ( HİLAL DİNÇER şahıs şirketi)

Marka / işletme adı: NATURZEN

Merkez adresi: 19 Mayıs Mah. Gazi Cad. No: 67/3 İLKADIM/ SAMSUN

Vergi dairesi / numarası: 19 Mayıs / 2990153600

SİCİL numarası: 152110

Esnaf Oda Kayıt Numarası: 4974

Telefon: +905465204982

E-posta: destek@naturzen.net

İnternet sitesi: https://naturzen.net

İade adresi: 19 Mayıs Mah. Gazi Cad. No: 67/3 İLKADIM/ SAMSUN

KEP: hilal.dincer@hs01.kep.tr

Şikâyet ve destek kanalı: destek@naturzen.net / {{support_form_url}}

Bundan sonra “Naturzen” veya “Şirket” olarak anılacaktır.

2. KAPSAM

Bu metin aşağıdaki ilgili kişi gruplarını kapsar:

1. İnternet sitesi ve mobil uygulama ziyaretçileri,

2. Hesap oluşturan kullanıcılar,

3. Müşteriler ve potansiyel müşteriler,

4. Bağımsız doğrudan satıcılar ve başvuru sahipleri,

5. Referans bağlantısıyla sisteme yönlendirilen kişiler,

6. Avantajlı Ürün Sepeti satın alanlar,

7. Bülten ve kampanya aboneleri,

8. İletişim ve destek talebi oluşturanlar,

9. Etkinlik, eğitim veya kampanyalara katılanlar,

10. Tedarikçi, iş ortağı ve bunların yetkilileri,

11. Şirketin hukuki veya ticari ilişki kurduğu diğer gerçek kişiler.

Çalışan ve çalışan adayı verileri, ayrıca hazırlanacak çalışan/aday aydınlatma metinleriyle düzenlenmelidir.

3. TEMEL İLKELER

Naturzen kişisel verileri:

hukuka ve dürüstlük kurallarına uygun,
doğru ve gerektiğinde güncel,
belirli, açık ve meşru amaçlarla,
işlendikleri amaçla bağlantılı, sınırlı ve ölçülü,
ilgili mevzuatta öngörülen veya işleme amacı için gerekli süre kadar işler.

Kişisel veriler, açık rıza bulunmadan da KVKK’da belirtilen diğer hukuki sebeplerden biri mevcutsa işlenebilir. Aydınlatma yükümlülüğü, işleme faaliyetinin açık rızaya veya başka bir hukuki sebebe dayanmasından bağımsızdır.

4. İŞLENEBİLECEK KİŞİSEL VERİ KATEGORİLERİ

4.1. Kimlik verileri

Ad ve soyadı,
Doğum tarihi ve yaş bilgisi,
T.C. kimlik numarası, yabancı kimlik numarası veya vergi numarası,
Uyruk ve ülke kodu,
Üye veya doğrudan satıcı numarası,
Tüzel kişi temsilcisi bilgileri,
Gerektiğinde kimlik belgesi üzerindeki zorunlu bilgiler.

Kimlik belgesinin gereksiz alanları maskelenmeli; belge kopyası yalnızca hukuki ve operasyonel ihtiyaç varsa alınmalıdır.

4.2. İletişim verileri

Telefon numarası,
E-posta adresi,
Teslimat ve fatura adresi,
KEP adresi,
İletişim tercihleri,
Destek ve bildirim kanalı bilgileri.

4.3. Müşteri işlem verileri

Sepet ve sipariş kayıtları,
Satın alınan ürünler ve adetleri,
Fiyat, indirim ve kampanya bilgileri,
Fatura ve teslimat kayıtları,
İade, cayma, değişim ve şikâyet bilgileri,
Doğrudan satıcı ve referans kodu ilişkisi,
Sipariş anındaki ürün puanı,
Ödeme durumu ve işlem numarası,
Kargo takip bilgileri.

4.4. Finans verileri

IBAN ve banka hesap bilgileri,
Hakediş ve komisyon kayıtları,
Para çekme talepleri,
Yasal kesinti ve vergi kayıtları,
İade ve ters ibraz bilgileri,
Ödeme kuruluşunun ilettiği sınırlı işlem bilgileri.

Tam kart numarası, CVV veya kart güvenlik verileri Naturzen tarafından saklanmamalıdır. Bu bilgiler yetkili ödeme hizmeti sağlayıcısının güvenli altyapısında işlenmelidir.

4.5. Üyelik, doğrudan satış ve ağ verileri

Sponsor ve referans ilişkisi,
Üst ve alt ekip bağlantıları,
Doğrudan satıcı numarası,
Kazanç Planı sürümü,
Satış, ekip ve kariyer hacimleri,
Aktiflik ve derinlik bilgileri,
Komisyon, prim ve teşvik hareketleri,
Kariyer seviyesi ve geçmişi,
Sözleşme kabul kayıtları,
Eğitim ve uyum tamamlama kayıtları,
Hesap durumu ve yaptırım kayıtları.

4.6. Hukuki işlem ve uyum verileri

Sözleşme, form ve politika sürümleri,
Elektronik onay ve teyit kayıtları,
Başvuru, ihtar, şikâyet ve uyuşmazlık dosyaları,
Yetkili makam yazışmaları,
Denetim ve iç soruşturma kayıtları,
Sahtecilik, kötüye kullanım ve risk inceleme kayıtları,
Audit log kayıtları.

4.7. İşlem güvenliği verileri

IP adresi,
Oturum ve cihaz tanımlayıcıları,
Giriş tarih-saatleri,
Hatalı giriş kayıtları,
Tarayıcı ve işletim sistemi bilgisi,
Çerez ve benzeri teknoloji kimlikleri,
Güvenlik olayları,
İki faktörlü doğrulama bilgileri,
Parola özeti ve teknik güvenlik kayıtları.

Parolalar açık metin olarak saklanmamalıdır.

4.8. Talep, şikâyet ve iletişim verileri

İletişim formu içeriği,
Destek talepleri ve mesajları,
Çağrı merkezi kayıtları varsa görüşme kayıtları,
Ürün güvenliği ve istenmeyen etki bildirimleri,
Memnuniyet ve geri bildirim kayıtları.

4.9. Pazarlama verileri

Bülten ve ticari ileti izin/ret kayıtları,
Kampanya etkileşimleri,
Kupon ve promosyon kullanımı,
Reklam ve iletişim tercihleri,
Açılma, tıklama ve dönüşüm kayıtları,
İzin verilmişse ilgi ve segment bilgileri.

4.10. Görsel ve işitsel veriler

Profil fotoğrafı,
Destek kapsamında gönderilen görseller,
Etkinlik görselleri,
Kimlik doğrulama amacıyla alınan fotoğraf veya video.

4.11. Özel nitelikli kişisel veriler

Naturzen’in olağan e-ticaret ve üyelik sürecinde sağlık verisi toplaması amaçlanmaz. Kullanıcılardan teşhis, hastalık, ilaç veya tedavi bilgisi istenmemelidir.

Aşağıdaki hâller özel nitelikli veri işlenmesine yol açabilir:

Kullanıcının ürün şikâyetinde kendi isteğiyle sağlık bilgisi paylaşması,
Kimlik doğrulamada yüzün teknik yöntemle benzersiz kimlik tespiti amacıyla işlenmesi,
Mevzuat gereği özel nitelikli belge işlenmesi.

Özel nitelikli veriler yalnızca KVKK’nın 6. maddesindeki şartlardan biri mevcutsa, amaçla sınırlı olarak ve Kişisel Verileri Koruma Kurulunun öngördüğü ek tedbirlerle işlenir. Biyometrik doğrulama kullanılacaksa ayrı bir etki değerlendirmesi, aydınlatma ve gerekli hukuki mekanizma kurulmalıdır.

5. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

5.1. İnternet sitesi ve hesap güvenliği

Amaçlar:

Site ve uygulamanın çalıştırılması,
Oturum açma ve kimlik doğrulama,
Yetkisiz erişim ve sahteciliğin önlenmesi,
Hatalı girişlerin sınırlandırılması,
Sistem, ağ ve veri güvenliğinin sağlanması,
Teknik hata ve olay incelemesi.

Hukuki sebepler:

Sözleşmenin kurulması veya ifası için zorunluluk,
Veri sorumlusunun hukuki yükümlülüğü,
Bir hakkın tesisi, kullanılması veya korunması,
Temel haklara zarar vermemek kaydıyla meşru menfaat.

5.2. Hesap ve üyelik yönetimi

Amaçlar:

Hesap oluşturma,
Yaş ve uygunluk kontrolü,
Kullanıcı rolü ve yetki tanımlama,
Üye/doğrudan satıcı numarası oluşturma,
Referans bağlantısı tahsis etme,
Profil ve iletişim bilgilerinin yönetimi,
Sözleşme sürümlerinin ve onay kayıtlarının tutulması.

Hukuki sebepler:

Sözleşmenin kurulması veya ifası,
Hukuki yükümlülüğün yerine getirilmesi,
Bir hakkın tesisi, kullanılması veya korunması.

5.3. Sipariş, ödeme, teslimat ve fatura işlemleri

Amaçlar:

Sepetin ve siparişin oluşturulması,
Ödemenin alınması ve doğrulanması,
Ürünün hazırlanması, gönderimi ve teslimi,
Fatura ve muhasebe süreçleri,
İade, cayma, değişim ve geri ödeme işlemleri,
Tüketici talep ve şikâyetlerinin sonuçlandırılması.

Hukuki sebepler:

Sözleşmenin kurulması veya ifası,
Kanunlarda açıkça öngörülme,
Hukuki yükümlülüğün yerine getirilmesi,
Bir hakkın tesisi, kullanılması veya korunması.

5.4. Doğrudan satış ve Kazanç Planı yönetimi

Amaçlar:

Sponsor ve referans ilişkisinin kurulması,
Siparişin ilgili doğrudan satıcıyla eşleştirilmesi,
Komisyon, prim, teşvik ve puanların hesaplanması,
İade ve ters ibrazlarda ters kayıt oluşturulması,
Kariyer, aktiflik ve ekip hacmi hesapları,
Komisyon üst sınırlarına uyum,
Yetki belgesi ve doğrudan satış mevzuatı yükümlülüklerinin yerine getirilmesi,
Mükerrer hesap ve yapay satışların önlenmesi.

Hukuki sebepler:

Sözleşmenin kurulması veya ifası,
Kanunlarda açıkça öngörülme,
Hukuki yükümlülüğün yerine getirilmesi,
Bir hakkın tesisi, kullanılması veya korunması,
Temel haklara zarar vermemek kaydıyla meşru menfaat.

5.5. KYC, banka ve vergi işlemleri

Amaçlar:

Doğrudan satıcı uygunluk kontrolü,
Kimlik ve yaş doğrulaması,
Banka hesabı sahibinin doğrulanması,
Hakediş ödemelerinin gerçekleştirilmesi,
Vergi ve muhasebe belgelerinin düzenlenmesi,
Dolandırıcılık ve suç gelirleri risklerinin önlenmesi.

Hukuki sebepler:

Kanunlarda açıkça öngörülme,
Hukuki yükümlülüğün yerine getirilmesi,
Sözleşmenin ifası,
Bir hakkın tesisi, kullanılması veya korunması,
Meşru menfaat.

Özel nitelikli veri içeren bir yöntem kullanılırsa ayrıca KVKK’nın 6. maddesindeki uygun şart belirlenir.

5.6. Destek, iletişim ve şikâyet yönetimi

Amaçlar:

Taleplerin alınması ve yanıtlanması,
Ürün ve teslimat sorunlarının giderilmesi,
Tüketici haklarının kullandırılması,
Uyuşmazlık ve ürün güvenliği kayıtlarının tutulması,
Hizmet kalitesinin denetlenmesi.

Hukuki sebepler:

Sözleşmenin ifası,
Hukuki yükümlülük,
Bir hakkın tesisi, kullanılması veya korunması,
Meşru menfaat.

Çağrı kaydı alınacaksa görüşmenin başında ayrıca bilgi verilir.

5.7. Ticari elektronik ileti ve pazarlama

Amaçlar:

Kampanya ve ürün duyuruları,
Bülten gönderimi,
Kişiye özgü pazarlama,
Reklam ölçümü ve yeniden hedefleme,
Pazarlama performans analizi.

Hukuki sebepler:

Gerekli hâllerde açık rıza,
Ticari elektronik ileti mevzuatına uygun onay,
Kanunun izin verdiği sınırlı mevcut müşteri iletişimi,
Çerezler bakımından ayrıca Çerez Politikası ve çerez tercihleri.

Pazarlama onayı üyeliğin veya satın almanın şartı değildir. İzin her zaman geri alınabilir.

5.8. Hukuki süreçler ve denetim

Amaçlar:

Yetkili kurum ve mahkeme taleplerinin karşılanması,
İç denetim,
İhlal ve sahtecilik incelemesi,
Hukuki hakların kullanılması,
Kayıt ve belge saklama yükümlülüklerinin yerine getirilmesi.

Hukuki sebepler:

Kanunlarda açıkça öngörülme,
Hukuki yükümlülük,
Bir hakkın tesisi, kullanılması veya korunması,
Meşru menfaat.

6. OTOMATİK HESAPLAMA, PROFİLLEME VE KARARLAR

6.1. Naturzen sistemi; sipariş, puan, aktiflik, sponsor ilişkisi, derinlik, kariyer ve komisyonları önceden belirlenmiş kurallarla otomatik hesaplayabilir.

6.2. Güvenlik sistemi, olağandışı giriş veya sipariş davranışlarını riskli olarak işaretleyebilir. Risk işareti tek başına kalıcı hak kaybı veya fesih kararı oluşturmamalı; önemli kararlar insan incelemesine açık olmalıdır.

6.3. İlgili kişi, KVKK’nın 11. maddesi kapsamında münhasıran otomatik sistemler vasıtasıyla analiz eilmesi nedeniyle kendisi aleyhine bir sonucun ortaya çıkmasına itiraz edebilir.

6.4. Kazanç Planı hesabına itirazlar, dayanak sipariş ve işlem kayıtlarıyla birlikte insan tarafından incelenir.

7. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel veriler aşağıdaki yöntemlerle elde edilebilir:

İnternet sitesi ve mobil uygulama formları,
Hesap ve üyelik kayıt ekranları,
Sipariş ve ödeme sayfaları,
Referans bağlantıları ve kodları,
Çerezler ve benzeri teknolojiler,
E-posta, telefon, SMS ve destek sistemleri,
Kargo ve ödeme kuruluşlarından gelen işlem bilgileri,
Kimlik doğrulama ve KYC süreçleri,
Sözleşme ve elektronik onay kayıtları,
Etkinlik ve eğitim kayıtları,
Yetkili kamu kurumları,
Kullanıcının başka bir üyeyi yönlendirmesi,
Doğrudan satıcının satışa aracılık bilgileri,
Tamamen veya kısmen otomatik yollar,
Bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollar.

Kişisel veri ilgili kişiden elde edilmemişse, KVKK ve Aydınlatma Tebliği uyarınca makul süre içinde; iletişim kurulacaksa ilk iletişimde, aktarılacaksa en geç ilk aktarım sırasında ilgili kişi aydınlatılır.

8. KİŞİSEL VERİLERİN AKTARILABİLECEĞİ ALICI GRUPLARI

Kişisel veriler, amaçla sınırlı ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

8.1. Ödeme ve finans kuruluşları

Ödeme alınması, iade, ters ibraz, dolandırıcılık kontrolü ve hakediş ödemeleri için bankalar, sanal pos veya canlı sistemde kullanılan yetkili ödeme kuruluşları.

8.2. Kargo, lojistik ve depolama şirketleri

Siparişlerin hazırlanması, gönderilmesi, teslimi ve iadesi için gerekli ad, iletişim, adres, sipariş ve takip bilgileri.

8.3. Fatura, muhasebe ve mali müşavirlik hizmetleri

Vergi, muhasebe, e-belge, denetim ve mali raporlama işlemleri için gerekli bilgiler.

8.4. Teknoloji ve altyapı sağlayıcıları

Canlı sistem envanteriyle doğrulanmak kaydıyla:

veri tabanı ve kimlik doğrulama hizmetleri,
web barındırma ve uygulama hizmetleri,
içerik dağıtım ağı, güvenlik duvarı ve saldırı önleme,
dosya depolama,
e-posta ve bildirim,
destek ve hata izleme,
analitik ve çerez yönetimi,
yedekleme ve iş sürekliliği hizmetleri.

Teknik masterplanda Supabase, Cloudflare, Render.com, Resend, Brevo ve LarkSuite gibi sağlayıcılar öngörülmüştür. Yayımlanan metindeki sağlayıcı ve ülke listesi, canlı sistemde gerçekten kullanılan alt işleyenlerle birebir uyumlu olmalıdır.

8.5. Bağımsız doğrudan satıcılar

Referans bağlantılı siparişte, ilişkinin kurulması ve tüketici haklarının yönetilmesi için gerekli sınırlı bilgiler ilgili doğrudan satıcıyla paylaşılabilir. Doğrudan satıcıya tam ödeme kartı, kimlik belgesi veya gereksiz müşteri verisi verilmez.

Ağ yapısı içinde üyeler, yalnızca görevleri ve Kazanç Planı bakımından gerekli sınırlı ekip bilgilerine erişebilir. Alt üyelerin adres, kimlik, banka ve özel nitelikli verileri üst üyelerle paylaşılmaz.

8.6. Hukuk, denetim ve danışmanlık hizmetleri

Hukuki hakların korunması, denetim ve mevzuata uyum için avukatlar, denetçiler ve uzman danışmanlar.

8.7. Yetkili kamu kurumları ve yargı mercileri

Kanuni talepler kapsamında mahkemeler, icra daireleri, kolluk, vergi idaresi, Ticaret Bakanlığı, Kişisel Verileri Koruma Kurumu ve diğer yetkili makamlar.

8.8. Şirket işlemleri

Birleşme, bölünme, işletme devri veya yeniden yapılanma hâlinde gerekli gizlilik ve veri koruma tedbirleriyle potansiyel alıcı, danışman ve halef şirkete sınırlı aktarım yapılabilir.

9. KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI

9.1. Naturzen’in kullanmayı planladığı bazı bulut, barındırma, e-posta, güvenlik, analitik veya destek sağlayıcılarının sunucuları ya da destek ekipleri yurt dışında bulunabilir.

9.2. Kişisel veriler yurt dışına yalnızca KVKK’nın 9. maddesindeki aktarım şartlarından biri sağlanarak aktarılır. Bunlar, somut duruma göre:

yeterlilik kararı,
Kurul tarafından ilan edilen standart sözleşme,
bağlayıcı şirket kuralları,
Kurulca onaylanan taahhütname,
arızi aktarım şartları olabilir.

9.3. Standart sözleşme kullanılması hâlinde sözleşme imzalandıktan sonra yasal süresi içinde Kişisel Verileri Koruma Kurumuna bildirim yapılır.

9.4. Sırf “hizmet yurt dışında” açıklaması veya genel bir üyelik onayı, sürekli yurt dışı aktarım için tek başına yeterli kabul edilmez.

9.5. Yurt dışı aktarım envanteri yayımdan önce aşağıdaki alanlarla tamamlanmalıdır:

|---|---|---|---|---|---|---|

| {{provider_1}} | {{role_1}} | {{country_1}} | {{data_1}} | {{purpose_1}} | {{mechanism_1}} | {{retention_1}} |

| {{provider_2}} | {{role_2}} | {{country_2}} | {{data_2}} | {{purpose_2}} | {{mechanism_2}} | {{retention_2}} |

9.6. Açık rıza, düzenli ve sistematik aktarımda diğer uygun güvence yöntemleri kurulmadan otomatik çözüm olarak kullanılmamalıdır.

10. SAKLAMA SÜRELERİ

Kişisel veriler, ilgili mevzuat ve işleme amacı için gerekli süre boyunca saklanır. Aşağıdaki tablo asgari taslak olup hukuk, mali müşavirlik ve veri envanteriyle doğrulanmalıdır.

| Veri / kayıt | Taslak saklama süresi | Başlangıç |

|---|---:|---|

| Üyelik hesabı temel kayıtları | Üyelik boyunca + 10 yıl | İlişkinin sona ermesi |

| Sipariş, fatura ve muhasebe kayıtları | 10 yıl | İlgili takvim yılı sonu |

| Mesafeli satış ve ön bilgilendirme kayıtları | 3 yıl veya daha uzun yasal süre | İşlem tarihi |

| Doğrudan satış ve komisyon kayıtları | 10 yıl | İlgili işlem/hesap dönemi |

| Vergi ve ödeme belgeleri | 5–10 yıl, ilgili mevzuata göre | Belge tarihi |

| İade, cayma ve şikâyet kayıtları | 3–10 yıl, uyuşmazlık riskine göre | Dosyanın kapanması |

| Destek kayıtları | 3 yıl | Talebin kapanması |

| Hatalı giriş ve güvenlik günlükleri | 6 ay–2 yıl | Kayıt tarihi |

| Pazarlama izin/ret kayıtları | İzin süresi + ispat için gerekli süre | İznin sona ermesi |

| Çerez tercih kayıtları | Tercih süresi + ispat süresi | Tercih tarihi |

| KYC belgeleri | Amaç ve mevzuat için gerekli süre | İlişkinin sona ermesi |

| Silinen hesap yedekleri | Teknik yedek döngüsü kadar | Silme tarihi |

Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir. Devam eden dava, inceleme veya hukuki talep varsa ilgili kayıtlar bu süreç sonuçlanana kadar sınırlı erişimle saklanabilir.

11. VERİ GÜVENLİĞİ

Naturzen, riskle orantılı teknik ve idari tedbirler uygular. Bunlar arasında:

rol tabanlı erişim ve en az yetki ilkesi,
çok faktörlü kimlik doğrulama,
parola özetleme,
aktarım ve uygun alanlarda veri şifreleme,
erişim, değişiklik ve yönetici işlem kayıtları,
güvenlik duvarı, bot ve saldırı önleme,
rate limiting,
yedekleme ve geri dönüş testleri,
dosya türü ve zararlı içerik kontrolü,
veri minimizasyonu ve maskeleme,
çalışan gizlilik taahhütleri,
tedarikçi güvenlik ve veri işleme sözleşmeleri,
olay müdahale ve ihlal bildirim prosedürü,
düzenli erişim ve yetki incelemeleri yer alabilir.

Güvenlik tedbirlerinin ayrıntıları, sistem güvenliğini zayıflatacak ölçüde kamuya açıklanmaz.

12. KİŞİSEL VERİ İHLALİ

Kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edildiğinin tespiti hâlinde Naturzen, ihlalin etkilerini azaltır, kayıt altına alır ve KVKK ile Kurul kararlarında öngörülen şekilde ilgili kişiye ve Kişisel Verileri Koruma Kuruluna bildirim yapar.

Kullanıcılar hesap ele geçirilmesi veya yanlış veri paylaşımını destek@naturzen.net ve [KVKK E-POSTASI] üzerinden derhâl bildirmelidir.

13. ÇOCUKLARIN VERİLERİ

13.1. Bağımsız doğrudan satıcı olmak için on sekiz yaşın tamamlanmış olması gerekir.

13.2. On sekiz yaşından küçük kişi adına doğrudan satıcı hesabı açılamaz ve referans/komisyon hesabı tahsis edilemez.

13.3. Çocuklara yönelik ürün satışı yapılacaksa veli veya yasal temsilci süreçleri ürün ve tüketici mevzuatına göre ayrıca tasarlanır.

13.4. Reşit olmayan bir kişinin izinsiz hesap açtığı anlaşılırsa hesap dondurulur ve gerekli doğrulama yapılır.

14. DOĞRUDAN SATICILARIN KİŞİSEL VERİ SORUMLULUĞU

14.1. Bağımsız doğrudan satıcılar, kendi iletişim listeleri ve bağımsız tanıtım faaliyetleri bakımından ayrı veri sorumlusu hâline gelebilir.

14.2. Doğrudan satıcı:

izinsiz kişi listesi satın alamaz,
internetten telefon/e-posta kazıyamaz,
sağlık verisi toplayamaz,
müşterinin kimlik veya kart bilgisini kendi cihazında saklayamaz,
ekip listesini sosyal medyada paylaşamaz,
verileri başka network sistemine taşıyamaz,
ret bildirimine rağmen pazarlama yapamaz.

14.3. Şirket, doğrudan satıcı panelinde yalnızca faaliyet için gerekli sınırlı verileri gösterir ve indirme/toplu dışa aktarma yetkilerini sınırlandırabilir.

15. ÇEREZLER VE BENZERİ TEKNOLOJİLER

Çerezlere ilişkin ayrıntılar ayrı Naturzen Çerez Politikasında açıklanır.

Kesinlikle gerekli çerezler, uygun KVKK işleme şartına dayanarak kullanılabilir.
Zorunlu olmayan işlevsel, analitik ve reklam çerezleri, başka bir geçerli işleme şartı yoksa kullanıcı aktif olarak onay vermeden çalıştırılmaz.
“Kabul et”, “Reddet” ve “Tercihleri yönet” seçenekleri eşit erişilebilirlikte sunulur.
Çerez tercihi daha sonra değiştirilebilir.
Yurt dışı çerez sağlayıcıları bakımından KVKK’nın 9. maddesi ayrıca uygulanır.

16. İLGİLİ KİŞİNİN KVKK’NIN 11. MADDESİNDEKİ HAKLARI

İlgili kişi Naturzen’e başvurarak:

1. Kişisel verisinin işlenip işlenmediğini öğrenme,

2. İşlenmişse buna ilişkin bilgi talep etme,

3. İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,

4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,

6. KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,

7. Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

8. Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,

9. Kanuna aykırı işleme nedeniyle zarara uğraması hâlinde giderim talep etme haklarına sahiptir.

Silme talebi, Şirketin kanuni saklama yükümlülüğü bulunan kayıtları süresi dolmadan silmesini gerektirmez. Böyle bir durumda veri başka amaçla kullanılmak üzere kısıtlanabilir.

17. VERİ SORUMLUSUNA BAŞVURU

Başvurular aşağıdaki yöntemlerle yapılabilir:

Yazılı ve imzalı başvurunun merkez adresine şahsen veya posta yoluyla gönderilmesi,
KEP üzerinden [KEP ADRESİ] adresine gönderilmesi,
Güvenli elektronik imza veya mobil imza kullanılması,
Naturzen’e daha önce bildirilmiş ve sistemde kayıtlı e-posta adresinden [KVKK E-POSTASI] adresine gönderilmesi,
Şirketin başvuru amacıyla geliştirdiği doğrulanmış çevrim içi formun kullanılması.

Başvuruda:

ad ve soyadı,
yazılı başvuruda imza,
T.C. kimlik numarası veya yabancılar için pasaport/kimlik numarası,
tebligat adresi,
varsa e-posta ve telefon,
talep konusu,
talebi destekleyen bilgi ve belgeler bulunmalıdır.

Naturzen başvuruyu niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz sonuçlandırır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kurulun belirlediği tarifedeki ücret alınabilir.

Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde ilgili kişi, KVKK’da belirtilen süreler içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilir.

18. AÇIK RIZA VE TİCARİ İLETİ ONAYLARININ AYRILIĞI

Aşağıdaki işlemler birbirinden ayrı tasarlanmalıdır:

1. KVKK Aydınlatma Metninin sunulması,

2. Aydınlatmanın okunduğuna ilişkin teyit,

3. Pazarlama amaçlı veri işleme açık rızası,

4. Ticari elektronik ileti onayı,

5. Zorunlu olmayan çerez tercihleri,

6. Özel nitelikli veri açık rızası gerekiyorsa ilgili rıza,

7. Yurt dışı aktarım için ancak hukuken gerekli ve uygun ise ayrı rıza,

8. Üyelik sözleşmesinin kabulü.

Açık rıza:

belirli bir konuya ilişkin,
bilgilendirmeye dayanan,
özgür iradeyle verilen,
geri alınabilir olmalıdır. Hizmet, zorunlu olmayan açık rızaya bağlanamaz.

19. METİN GÜNCELLEMELERİ

Veri işleme amacı, alıcı grubu, hukuki sebep veya teknoloji değişirse ilgili işlem başlamadan önce aydınlatma güncellenir.

Yeni sürüm:

sürüm numarası,
yayın tarihi,
değişiklik özeti,
eski sürüme erişim bilgileriyle yayımlanır.

Önemli değişiklikler e-posta, hesap bildirimi veya uygun başka bir yöntemle duyurulur. Bilgilendirme metninin güncellenmesi, geçmişte hukuka aykırı bir işleme otomatik olarak geçerlilik kazandırmaz.

20. AYDINLATMA TEYİT METNİ

Kayıt, sipariş veya ilgili form ekranında şu ifade kullanılmalıdır:

> “Naturzen KVKK Aydınlatma Metni ve Gizlilik Bildirimini okudum ve kişisel verilerimin işlenmesi hakkında bilgi edindim.”

Aşağıdaki ifade kullanılmamalıdır:

> “KVKK Aydınlatma Metnini kabul ediyorum.”

Aydınlatma bir kabul işlemine tabi değildir. Teyit kaydı yalnızca metnin sunulduğunu ve görüntülendiğini ispat amacıyla tutulur.

EK-1 — İŞLEME FAALİYETİ MATRİSİ

|---|---|---|---|---|