KVKK Aydınlatma Metni

Son güncelleme: 19 Şubat 2026

CETROSE Kozmetik olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla, kişisel verilerinizin hukuka uygun olarak işlenmesine büyük önem vermekteyiz. İşbu aydınlatma metni, KVKK'nın 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmış olup, kişisel verilerinizin işlenme süreçleri hakkında sizleri bilgilendirme amacı taşımaktadır.

1. Veri Sorumlusu

KVKK uyarınca kişisel verileriniz, veri sorumlusu olarak aşağıda bilgileri yer alan CETROSE Kozmetik tarafından işlenmektedir:

2. İşlenen Kişisel Veriler

CETROSE tarafından aşağıdaki kişisel veri kategorileri işlenmektedir:

Kimlik Verileri

Ad, soyadı, T.C. kimlik numarası (fatura düzenlenmesi hâlinde), doğum tarihi (kampanya ve yaş doğrulama amacıyla).

İletişim Verileri

E-posta adresi, cep telefonu numarası, teslimat adresi, fatura adresi.

Müşteri İşlem Verileri

Sipariş bilgileri, sipariş geçmişi, ödeme tutarları, fatura bilgileri, iade ve değişim kayıtları, favori ürünler, istek listesi bilgileri.

Finansal Veriler

Banka hesap bilgileri (iade işlemlerinde IBAN), ödeme yöntemi tercihi. Not: Kredi kartı bilgileri CETROSE tarafından saklanmamaktadır; bu bilgiler yalnızca ödeme hizmet sağlayıcısı tarafından güvenli ortamda işlenmektedir.

Pazarlama Verileri

Alışveriş tercihleri, ürün ilgi alanları, kampanya katılım bilgileri, e-posta bülten aboneliği durumu, çerez ve reklam tercihleri.

İşlem Güvenliği Verileri

IP adresi, tarayıcı türü ve sürümü, işletim sistemi bilgisi, oturum açma bilgileri, site erişim logları, çerez kayıtları.

Talep ve Şikâyet Verileri

İletişim formu aracılığıyla veya e-posta ile iletilen mesaj içerikleri, müşteri hizmetleri görüşme kayıtları, şikâyet ve talep detayları.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

  • Üyelik ve hesap oluşturma süreçlerinin yürütülmesi
  • Sipariş alınması, işlenmesi, kargoya verilmesi ve teslimat süreçlerinin yönetilmesi
  • Fatura düzenlenmesi ve muhasebe kayıtlarının tutulması
  • İade, değişim ve cayma hakkı süreçlerinin yürütülmesi
  • Müşteri hizmetleri ve destek taleplerinin karşılanması
  • Açık rıza dâhilinde ticari elektronik ileti gönderilmesi (kampanya, indirim, yeni ürün bilgilendirmeleri)
  • Kullanıcı deneyiminin iyileştirilmesi ve kişiselleştirilmiş içerik sunulması
  • Site performansının analiz edilmesi ve geliştirilmesi
  • Dolandırıcılık ve kötü niyetli kullanımın önlenmesi, site güvenliğinin sağlanması
  • Yasal yükümlülüklerin yerine getirilmesi (vergi mevzuatı, tüketici hakları, e-ticaret düzenlemeleri)
  • Hukuki uyuşmazlıkların çözümü ve hukuki süreçlerin yürütülmesi
  • Şirket içi raporlama ve istatistiksel analiz çalışmaları

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

  • Açık rıza (md. 5/1): Pazarlama iletişimi, kişiselleştirilmiş reklam gösterimi, analitik çerezlerin kullanımı ve profilleme faaliyetleri.
  • Sözleşmenin kurulması veya ifası (md. 5/2-c): Sipariş alma, ödeme işleme, teslimat, iade ve değişim süreçlerinin yürütülmesi.
  • Kanuni yükümlülük (md. 5/2-ç): Vergi Usul Kanunu kapsamında fatura düzenlenmesi ve kayıt tutma, Tüketicinin Korunması Hakkında Kanun ve e-ticaret mevzuatı kapsamındaki yükümlülükler, yetkili kurum ve kuruluşlara bilgi verilmesi.
  • Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): Hukuki uyuşmazlıklarda delil olarak kullanılması, yasal taleplere cevap verilmesi.
  • Meşru menfaat (md. 5/2-f): Dolandırıcılığın önlenmesi, site güvenliğinin sağlanması, hizmet kalitesinin artırılması ve iş sürekliliğinin korunması (ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla).

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen koşullara uygun olarak ve yalnızca gerekli olduğu ölçüde aşağıdaki taraflara aktarılabilmektedir:

Yurt İçi Aktarım

  • Kargo ve lojistik şirketleri: Siparişlerin teslimatı amacıyla ad, adres ve telefon bilgileri.
  • Ödeme kuruluşları ve bankalar: Ödeme işlemlerinin güvenli bir şekilde gerçekleştirilmesi amacıyla.
  • Muhasebe ve mali müşavirlik hizmetleri: Yasal muhasebe ve vergi yükümlülüklerinin yerine getirilmesi amacıyla.
  • Hukuk danışmanlığı: Hukuki süreçlerin yürütülmesi amacıyla.
  • Yetkili kamu kurum ve kuruluşları: Yasal düzenlemeler kapsamında talep edilmesi hâlinde (mahkemeler, Ticaret Bakanlığı, vergi daireleri vb.).

Yurt Dışı Aktarım

  • Bulut bilişim hizmet sağlayıcıları: Site altyapısı ve veri depolama amacıyla (yeterli koruma bulunan ülkeler veya açık rıza/taahhütname kapsamında).
  • Analitik ve pazarlama hizmet sağlayıcıları: Google Analytics, Meta gibi platformlar (açık rıza kapsamında ve yalnızca anonim/takma adlı verilerle).
  • E-posta hizmet sağlayıcıları: Sipariş bildirimleri ve pazarlama iletişimi amacıyla.

Yurt dışına veri aktarımı, KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak, yeterli korumanın bulunduğu ülkelere veya açık rızanız/veri sorumlusunun yeterli korumayı yazılı olarak taahhüt etmesi ve Kişisel Verileri Koruma Kurulu'nun izninin bulunması hâlinde gerçekleştirilmektedir.

6. Kişisel Verilerin Saklama Süresi

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri dikkate alınarak saklanmaktadır:

  • Üyelik ve hesap bilgileri: Hesabın aktif olduğu süre boyunca ve hesap silindikten sonra 3 yıl.
  • Sipariş ve işlem bilgileri: Vergi Usul Kanunu gereği 10 yıl.
  • Fatura ve muhasebe kayıtları: Vergi Usul Kanunu gereği 10 yıl.
  • Sözleşme verileri: Sözleşme ilişkisinin sona ermesinden itibaren 10 yıl (Türk Borçlar Kanunu zamanaşımı).
  • Pazarlama verileri: Açık rızanın geri alınmasına veya abonelikten çıkılmasına kadar.
  • Çerez verileri: Çerez türüne göre oturum süresi ile 2 yıl arasında.
  • İletişim/şikâyet kayıtları: Son iletişim tarihinden itibaren 3 yıl.
  • Log kayıtları: 5651 sayılı Kanun gereği 2 yıl.

Saklama süresinin sona ermesinin ardından kişisel verileriniz, KVKK ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silme, yok etme veya anonim hâle getirme yöntemlerinden biri ile imha edilmektedir.

7. İlgili Kişinin Hakları

KVKK'nın 11. maddesi uyarınca, kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

  • Bilgi talep etme hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme.
  • Amaç öğrenme hakkı: Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
  • Üçüncü kişileri bilme hakkı: Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
  • Düzeltme hakkı: Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
  • Silme ve yok etme hakkı: KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
  • Bildirim hakkı: Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
  • İtiraz hakkı: İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
  • Tazminat hakkı: Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerden biriyle tarafımıza başvurabilirsiniz:

E-posta ile Başvuru

info@cetrose.com adresine, kayıtlı e-posta adresinizden "KVKK Bilgi Talebi" konulu bir e-posta gönderebilirsiniz. E-postanızda kimliğinizi doğrulayıcı bilgiler (ad-soyad, T.C. kimlik numarası) ve talebinizin açık bir şekilde belirtilmesi gerekmektedir.

Yazılı Başvuru

Islak imzalı başvuru dilekçenizi şirket adresimize elden teslim edebilir veya noter aracılığıyla gönderebilirsiniz.

Başvuru Değerlendirme Süreci

  • Başvurunuz, talebinizin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.
  • İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.
  • Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün, her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

Başvurunuzda aşağıdaki bilgilerin bulunması gerekmektedir:

  • Ad, soyadı ve başvuru yazılı ise imza
  • Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası
  • Tebligata esas yerleşim yeri veya iş yeri adresi
  • Varsa bildirim yapılacak e-posta adresi, telefon ve faks numarası
  • Talep konusu

Kişisel Verileri Koruma Kurulu hakkında detaylı bilgi ve güncel iletişim bilgileri için: kvkk.gov.tr