Notice de confidentialité (KVKK)

Veri sorumlusu Mild Dış Ticaret Limited Şirketi’dir. Merkez adresi Yeşilbağlar Mah. D-100 Bulvarı, Pendik Pera Residence A Blok, No: 20, İç Kapı No: 29, Pendik / İstanbul; Kartal Vergi Dairesi / 6211153143; MERSİS 0621115314300001. İletişim: info@mildcolab.com; KEP: milddis@hs09.kep.tr; telefon: 0535 039 04 33. Bu metin internet sitesi, mobil uygulama, hesap, sipariş ve destek süreçlerini kapsar.

Veriler; internet sitesi ve mobil uygulamadaki giriş, hesap, adres, sipariş, fatura, yorum ve ileti tercih formları; çerezler ve tarayıcı depolaması; e-posta ve destek yazışmaları; ödeme, kargo ve kimlik doğrulama sağlayıcılarının işlem bildirimleri aracılığıyla elde edilir. İşleme tamamen veya kısmen otomatik yöntemlerle; yazılı destek ve başvurularda veri kayıt sisteminin parçası olan otomatik olmayan yöntemlerle yapılır.

E-posta adresi, hesap kimliği, profil ve kayıtlı adres bilgileri; hesap hizmetini sunmak ve siparişleri yönetmek için KVKK m. 5/2-(c) kapsamında işlenir. Şifresiz girişte e-posta bağlantısı veya doğrulama kodu kullanılır; sunuluyorsa Google ile girişte hesabın kurulması için gerekli temel profil bilgileri kimlik sağlayıcısından alınır.

Onay zamanı ve sürümü, IP adresi, oturum ve doğrulama işlem kayıtları; kötüye kullanımı önlemek ve hesap güvenliğini sağlamak için hak ve özgürlükleri gözetilen meşru menfaat (m. 5/2-(f)); işlemleri ve talepleri ispatlamak gerektiğinde bir hakkın tesisi, kullanılması veya korunması (m. 5/2-(e)) sebepleriyle işlenir. Giriş kodlarınızı destek dahil üçüncü kişilerle paylaşmayın.

Ad-soyad, e-posta, telefon, teslimat ve fatura adresi, sipariş kalemleri, tutar ve ödeme/teslimat durumları; satış sözleşmesinin kurulması ve ifası için m. 5/2-(c) kapsamında işlenir. Ödeme kuruluşuna işlem için gerekli alıcı, iletişim, adres, IP, sepet ve tutar bilgileri; kargo sağlayıcılarına gönderi ve teslimat için gerekli bilgiler iletilir. Kart numarası ve CVV sunucularımızda saklanmaz; işlem referansı ve sonucu tutulur.

Fatura türüne göre alınan T.C. kimlik numarası veya vergi kimlik numarası, şirket unvanı, vergi dairesi ve fatura bilgileri; 213 sayılı Vergi Usul Kanunu, ilgili e-belge düzenlemeleri ve ticari kayıt yükümlülükleri için m. 5/2-(a) ve m. 5/2-(ç) uyarınca işlenir. Uyuşmazlık ve hak talepleriyle ilgili kayıtlar m. 5/2-(e) kapsamında korunabilir.

İsteğinizle gönderdiğiniz puan, başlık, yorum metni, varsa görsel ve yorumda kullandığınız adın maskelenmiş görünümü, yayımlamayı seçtiğiniz ürün değerlendirmesi kapsamında herkese açık ürün sayfasında gösterilebilir. Alenileştirme, KVKK m. 5/2-(d) uyarınca paylaşım amacınızla sınırlıdır. Yorum alanında sağlık raporu, kimlik, iletişim veya üçüncü kişilerin bilgilerini paylaşmamanızı öneririz.

Doğrulanmış alıcı bilgisi, hesabınızın ilgili ürünün ödemesi ve teslimi tamamlanmış siparişiyle eşleştirilmesiyle belirlenir; sipariş ayrıntıları herkese açık gösterilmez. Kontrol ve moderasyon, güvenilir yorum ortamını koruma meşru menfaati (m. 5/2-(f)); şikâyet ve itiraz kayıtları m. 5/2-(e) kapsamında işlenir.

Otomatik yorum daveti şu anda gönderilmemektedir. Etkinleştirildiğinde, yalnız ayrıca ileti izni veren uygun müşterilere teslimden en erken 7 gün sonra e-posta daveti gönderilmesi planlanır. İletişim tercihi m. 5/1 kapsamındaki ayrı onayınıza bağlıdır; değerlendirme yapmak veya olumlu puan vermek zorunlu değildir.

Webde Cilt Analizi yanıtları yalnız tarayıcı oturumunda bakım önerisini oluşturmak için işlenir; hesabınıza bağlanmaz, sunucuya veya analitiğe gönderilmez ve kalıcı tarayıcı kaydı oluşturulmaz. Ürün sayfasındaki kullanım hesabı ve içerik seçimi de tarayıcı içinde çalışır. Bu araçlar tıbbi tanı veya tedavi hizmeti değildir.

Ayrıca Rutin Yenileme planı oluşturmayı seçerseniz e-posta adresiniz, seçilen ürünler, kullanım sıklığı, planlayıcıda paylaştığınız cilt tipi, dil ve ileti onayınızın zaman/IP/sürüm kaydı sunucuda tutulur. Planın sunulması m. 5/2-(c); e-posta hatırlatması ve ilgili iletişim m. 5/1 kapsamındaki ayrı onayınıza dayanır. Bu kayıt, analiz yanıtlarının otomatik olarak hesabınıza aktarılması anlamına gelmez; hatırlatmayı yönetim bağlantısından durdurabilirsiniz.

Glow Club’ın ücretli üyelik ve otomatik tahsilat hizmeti henüz kullanıma açılmamıştır. Üyelik sunulduğunda hesap/üyelik kimliği, dönem başlangıç-bitişi, ödeme sonucu, ayrıcalık ve iptal kayıtları hizmet sözleşmesi için m. 5/2-(c); mali kayıtlar m. 5/2-(a) ve (ç) kapsamında işlenir. Kart saklama ve yenileme açılırsa ödeme kuruluşunun kart referansları için ayrıca bilgilendirme yapılır; kart numarası veya CVV tarafımızca saklanmaz.

Rutin hatırlatması, stok bildirimi veya pazarlama iletisi için ayrıca verdiğiniz izinleri geri alabilirsiniz. Bu tercihler sipariş ve yasal bildirimlerden ayrıdır; aydınlatma metnini okumanız veya ürün siparişi vermeniz pazarlama izni sayılmaz. İsteğe bağlı analitik, çerez tercihinde m. 5/1 uyarınca verilen onayla çalışır.

Gerekli bilgiler amaçla sınırlı olarak ödeme kuruluşuna (PayTR), kargo/lojistik sağlayıcılarına (Geliver ve seçilen taşıyıcı), fatura/muhasebe hizmeti sunan yetkili kişilere, teknik barındırma, kimlik doğrulama, dosya ve e-posta altyapısı sağlayıcılarına; kanuni yetki kapsamında kamu kurumları ve yargı mercilerine aktarılabilir. Yurt içi aktarımlar KVKK m. 8 ve ilgili işleme şartları çerçevesinde değerlendirilir.

Site barındırması (Vercel), veritabanı/kimlik doğrulama/dosya hizmetleri (Supabase), işlem e-postaları (Resend) ve ayrıca izin verilirse Google Analytics yurt dışındaki altyapılarda veri işlenmesini içerebilir. Yurt dışı aktarımda işleme sebebine ek olarak KVKK m. 9’un koşulları aranır: ilgili yeterlilik kararı veya kanunda öngörülen uygun güvence; bunlar yoksa yalnız şartları gerçekleşen arızi istisnalar. Kurulun standart sözleşmesi, tarafların bunu usulüne uygun kurması ve gerekli bildirimi yapması halinde uygun güvence yollarından biridir. Yurt dışı aktarımda uygulanan güvenceler hakkında başvuru yollarımızdan bilgi isteyebilirsiniz.

Google Analytics yalnız analitik izniyle sayfa ve ürün görüntülemeleri, sepet, satın alma ve destek bağlantısı etkileşimlerini ölçer. Ad, e-posta, telefon, teslimat adresi, kart bilgisi ve giriş kodları analitik olaylarına eklenmez. Google Signals, reklam depolaması ve reklam kişiselleştirmesi kapalıdır. Çerez tercihinizi sayfanın altından değiştirebilirsiniz.

Kayıtlar ilgili hizmetin amacı ve mevzuatın gerektirdiği sürelerle sınırlı tutulur; saklamayı gerektiren sebep sona erdiğinde silme, yok etme veya anonimleştirme uygulanır. Mali ve sözleşmesel kayıtlar, yasal saklama ile hakların korunması için gereken kapsamda hesap kapandıktan sonra da tutulabilir.

Hesap silme talebi, uygulamadaki hesap silme adımında kimlik doğrulamasıyla veya info@mildcolab.com / milddis@hs09.kep.tr üzerinden yapılabilir. Hesabın kaldırılması giriş ve profil erişimini sonlandırır; yasal saklama gerektiren sipariş, fatura ve işlem kayıtlarının tamamının aynı anda silinmesi anlamına gelmez. Açık izinlerinizi geri almak, geri almadan önceki işlemenin hukuka uygunluğunu etkilemez.

KVKK m. 11 kapsamında verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içi/yurt dışı alıcıları bilme, eksik veya yanlış kaydı düzelttirme, kanuni koşullarda silme/yok etme ve bu işlemlerin alıcılara bildirilmesini isteme, yalnız otomatik analizle aleyhinize çıkan sonuca itiraz ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarınız vardır.

Başvurunuzu yazılı olarak Yeşilbağlar Mah. D-100 Bulvarı, Pendik Pera Residence A Blok, No: 20, İç Kapı No: 29, Pendik / İstanbul adresine; kendi KEP adresinizden milddis@hs09.kep.tr adresine; güvenli elektronik imza veya mobil imzayla ya da daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinden info@mildcolab.com adresine iletebilirsiniz. Ad-soyad, yazılı başvuruda imza, T.C. kimlik numarası (yabancılar için uyruğu ve pasaport/varsa kimlik numarası), tebligat adresi, varsa e-posta/telefon, talep konusu ve ilgili belgeleri belirtin. Kimliğinizi doğrulamak için yalnız gerekli bilgiler istenir.

Başvurular niteliğine göre en kısa sürede ve en geç 30 gün içinde kural olarak ücretsiz sonuçlandırılır. Ek maliyet gerektiren hallerde Kurulun tarifesi uygulanabilir. Talebin reddi veya yanıtın yetersizliği halinde yahut süresinde yanıt verilmezse, KVKK m. 14’teki süreler içinde Kurula şikâyet hakkınız saklıdır.