Gizlilik Politikası

Son güncelleme: 19 Şubat 2026

1. Giriş

CETROSE Kozmetik olarak kişisel verilerinizin güvenliği konusuna büyük önem vermekteyiz. İşbu Gizlilik Politikası, cetrose.com web sitesi üzerinden toplanan kişisel verilerin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamaktadır.

Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ilkeleri ve ilgili ulusal mevzuat çerçevesinde hazırlanmıştır.

Sitemizi kullanarak, üyelik oluşturarak veya sipariş vererek işbu Gizlilik Politikası'nda belirtilen koşulları kabul etmiş sayılırsınız. Politikamızı kabul etmiyorsanız, sitemizi kullanmamanızı önemle rica ederiz.

2. Toplanan Kişisel Veriler

CETROSE, hizmetlerini sunabilmek ve kullanıcı deneyimini iyileştirmek amacıyla aşağıdaki kişisel verileri toplayabilmektedir:

Kimlik Bilgileri

  • Ad ve soyadı
  • T.C. kimlik numarası (fatura düzenlenmesi gerektiğinde)

İletişim Bilgileri

  • E-posta adresi
  • Telefon numarası
  • Teslimat adresi ve fatura adresi

Hesap Bilgileri

  • Kullanıcı adı ve şifre (şifreli olarak saklanır)
  • Hesap tercihleri ve ayarları

İşlem Bilgileri

  • Sipariş geçmişi ve detayları
  • Ödeme yöntemi bilgileri (kart numarası saklanmaz)
  • İade ve değişim kayıtları
  • Favori ürünler ve istek listesi

Teknik Veriler

  • IP adresi ve tarayıcı bilgileri
  • Cihaz türü ve işletim sistemi
  • Site kullanım istatistikleri ve oturum bilgileri
  • Çerez verileri (detaylar için Çerez Politikası sayfamıza bakınız)

3. Veri İşleme Amaçları

Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:

  • Sipariş yönetimi: Siparişlerin alınması, işlenmesi, kargoya verilmesi ve teslimat sürecinin yönetilmesi.
  • Hesap yönetimi: Üyelik oluşturulması, hesap güvenliğinin sağlanması ve kullanıcı tercihlerinin saklanması.
  • Müşteri hizmetleri: Soru, şikâyet ve taleplerin yanıtlanması, destek hizmetlerinin sunulması.
  • Pazarlama iletişimi: Kullanıcının açık rızası dâhilinde kampanya, indirim ve yeni ürün bildirimlerinin gönderilmesi.
  • Site iyileştirme: Kullanıcı deneyiminin geliştirilmesi, site performansının analiz edilmesi ve kişiselleştirilmiş içerik sunulması.
  • Yasal yükümlülükler: Vergi mevzuatı, tüketici hakları ve diğer yasal düzenlemelere uyum sağlanması.
  • Güvenlik: Dolandırıcılığın önlenmesi, yetkisiz erişimin engellenmesi ve site güvenliğinin sağlanması.

4. Hukuki Dayanak

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

  • Sözleşmenin ifası: Sipariş ve teslimat sürecinin yürütülmesi için gerekli verilerin işlenmesi.
  • Kanuni yükümlülük: Vergi ve muhasebe mevzuatı gereği fatura düzenlenmesi ve kayıt tutulması.
  • Meşru menfaat: Dolandırıcılığın önlenmesi, site güvenliğinin sağlanması ve hizmet kalitesinin artırılması.
  • Açık rıza: Pazarlama iletişimi, kişiselleştirilmiş reklamlar ve analitik çerezler için kullanıcıdan alınan açık onay.

5. Veri Paylaşımı

CETROSE, kişisel verilerinizi yalnızca aşağıdaki durumlar ve taraflarla sınırlı olarak paylaşabilmektedir:

  • Kargo şirketleri: Siparişlerinizin teslimatı için gerekli ad, adres ve telefon bilgileri.
  • Ödeme hizmet sağlayıcıları: Güvenli ödeme işleminin gerçekleştirilmesi için gerekli minimum bilgiler. Kredi kartı bilgileriniz CETROSE sunucularında saklanmaz.
  • Hukuki merciler: Mahkeme kararı, savcılık talebi veya ilgili mevzuatın zorunlu kıldığı durumlarda yetkili kamu kurum ve kuruluşları.
  • İş ortakları: Site altyapısı, analitik ve pazarlama hizmetleri sunan güvenilir iş ortakları (yalnızca gerekli minimum veriler ve gizlilik sözleşmeleri çerçevesinde).

CETROSE, kişisel verilerinizi hiçbir koşulda üçüncü taraflara satmaz veya ticari amaçla kiraya vermez.

6. Çerezler

Sitemiz, kullanıcı deneyimini iyileştirmek, site performansını analiz etmek ve kişiselleştirilmiş içerik sunmak amacıyla çerezler kullanmaktadır. Çerezler; zorunlu, işlevsel, analitik ve pazarlama çerezleri olarak kategorilere ayrılmaktadır.

Zorunlu çerezler dışındaki çerezler, yalnızca kullanıcının açık rızası ile etkinleştirilmektedir. Tarayıcı ayarlarınızdan çerez tercihlerinizi dilediğiniz zaman değiştirebilirsiniz.

Çerezler hakkında detaylı bilgi için Çerez Politikası sayfamızı ziyaret ediniz.

7. Veri Güvenliği

CETROSE, kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirleri uygulamaktadır:

  • 256-bit SSL/TLS şifreleme ile güvenli veri iletimi
  • Şifrelerin bcrypt algoritması ile hash'lenerek saklanması
  • Düzenli güvenlik taramaları ve zafiyet testleri
  • Erişim kontrolü ve yetkilendirme politikaları
  • Güvenlik duvarı (firewall) ve sızma tespit sistemleri
  • Veritabanı şifreleme ve düzenli yedekleme
  • Çalışanlara yönelik veri güvenliği eğitimleri

Tüm bu önlemlere rağmen internet üzerinden veri iletiminin %100 güvenli olduğu garanti edilemez. Olası bir veri ihlali durumunda, KVKK'nın 12. maddesi uyarınca ilgili kişiler ve Kişisel Verileri Koruma Kurulu en kısa sürede bilgilendirilecektir.

8. Haklarınız

KVKK'nın 11. maddesi uyarınca, kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme
  • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
  • Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
  • Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
  • Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
  • KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
  • Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
  • İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
  • Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için info@cetrose.com adresine yazılı başvuruda bulunabilirsiniz. Başvurularınız en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.

9. İletişim

Gizlilik Politikası ile ilgili her türlü soru ve talepleriniz için:

Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır. Kurul'un güncel iletişim bilgilerine kvkk.gov.tr adresinden ulaşabilirsiniz.