Gizlilik Politikası

1. GENEL BİLGİLENDİRME

İşbu Gizlilik Politikası, www.toosplex.com internet sitesini ziyaret eden kullanıcıların, üyelerin ve müşterilerin kişisel verilerinin hangi amaçlarla işlendiğini, nasıl korunduğunu, kimlerle paylaşılabileceğini ve kullanıcıların kişisel verilerine ilişkin haklarını açıklamak amacıyla hazırlanmıştır.

TOOSPLEX Professional olarak, kullanıcılarımızın gizliliğine ve kişisel verilerinin korunmasına önem veriyoruz. İnternet sitemiz üzerinden gerçekleştirilen üyelik, sipariş, ödeme, iletişim, kargo, müşteri hizmetleri ve pazarlama süreçlerinde elde edilen kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuata uygun şekilde işlenir.

İşbu politika, TOOSPLEX web sitesini ziyaret eden, ürün satın alan, üyelik oluşturan, iletişim formu dolduran, profesyonel/B2B başvuru yapan veya site üzerinde herhangi bir işlem gerçekleştiren tüm kullanıcılar için geçerlidir.

2. VERİ SORUMLUSU BİLGİLERİ

Veri Sorumlusu / Firma Unvanı: TOOS GROUP KOZMETİK SANAYİ VE TİCARET LİMİTED ŞİRKETİ

Marka Adı: TOOSPLEX Professional

Adres: ÇALPALA OSB, DİĞER 3 SK. NO: 8, ÇALPALA KÖYÜ / MERKEZ / IĞDIR

Telefon: +90 533 319 31 76

E-posta: toosplex@gmail.com

Web Sitesi: www.toosplex.com

Vergi Dairesi: IĞDIR

Vergi Numarası: 8500759950

KEP Adresi: toosplex@hs01.kep.tr

ETBİS Bilgisi: —

3. TOPLANAN KİŞİSEL VERİLER

Web sitemiz üzerinden aşağıdaki kişisel veriler işlenebilir:

Kimlik bilgileri:

Ad, soyad, firma unvanı, vergi numarası, vergi dairesi, fatura bilgileri.

İletişim bilgileri:

Telefon numarası, e-posta adresi, teslimat adresi, fatura adresi.

Üyelik ve hesap bilgileri:

Kullanıcı hesabı bilgileri, üyelik tarihi, sipariş geçmişi, kayıtlı adresler, şifre bilgisi. Şifreler güvenli şekilde saklanmalı, açık metin olarak tutulmamalıdır.

Sipariş ve işlem bilgileri:

Satın alınan ürünler, gramaj/varyant bilgisi, ürün adedi, sepet tutarı, sipariş numarası, sipariş tarihi, kargo durumu, teslimat bilgileri, iade/iptal talepleri.

Ödeme bilgileri:

Ödeme yöntemi, ödeme durumu, işlem numarası, PayTR ödeme sonucu, ödeme tarihi, iade durumu. Kredi kartı veya banka kartı bilgileri TOOSPLEX tarafından saklanmaz. Kart işlemleri PayTR sanal POS altyapısı üzerinden yürütülür.

Kargo bilgileri:

Kargo firması, kargo takip numarası, teslimat durumu, teslimat adresi, teslim alan kişi bilgisi.

Müşteri hizmetleri ve iletişim bilgileri:

İletişim formu mesajları, destek talepleri, WhatsApp veya e-posta üzerinden iletilen başvurular, şikayet ve öneriler.

B2B / profesyonel müşteri başvuru bilgileri: Kuaför salonu adı, firma adı, yetkili kişi bilgisi, vergi bilgileri, iletişim bilgileri, faaliyet alanı, bayi/profesyonel müşteri başvuru içeriği.

Pazarlama ve izin bilgileri:

E-bülten aboneliği, kampanya izni, ticari elektronik ileti onayı, açık rıza tercihleri, çerez tercihleri.

Teknik veriler:

IP adresi, tarayıcı bilgisi, cihaz bilgisi, işletim sistemi, ziyaret tarihi ve saati, sayfa görüntüleme bilgileri, trafik kaynakları, çerez kayıtları ve benzeri teknik veriler.

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

Üyelik hesabı oluşturmak ve yönetmek,
Ürün siparişlerini almak ve işlemek,
Satış, faturalama ve teslimat süreçlerini yürütmek,
PayTR sanal POS ödeme sürecini gerçekleştirmek,
Sipariş, ödeme, kargo, iade ve iptal süreçlerini takip etmek,
Müşteri taleplerini, şikayetlerini ve destek başvurularını yanıtlamak,
B2B / profesyonel müşteri başvurularını değerlendirmek,
Ürün, stok, kampanya ve sipariş süreçlerini yönetmek,
Yasal yükümlülükleri yerine getirmek,
Fatura, muhasebe ve finans kayıtlarını oluşturmak,
Dolandırıcılık, kötüye kullanım ve güvenlik risklerini önlemek,
Site performansını, kullanıcı deneyimini ve hizmet kalitesini geliştirmek,
Kullanıcı tercihleri doğrultusunda kampanya, duyuru ve e-bülten göndermek,
Çerez tercihlerini yönetmek,
Yetkili kamu kurum ve kuruluşlarından gelen talepleri karşılamak,
Hukuki uyuşmazlıkların çözümü ve hakların korunması amacıyla kayıt tutmak.

5. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Kişisel veriler aşağıdaki yollarla toplanabilir:

Web sitesi üyelik formu,
Sipariş ve ödeme ekranları,
İletişim formları,
B2B / profesyonel müşteri başvuru formları,
E-posta yazışmaları,
Telefon veya WhatsApp iletişimi,
Kargo ve teslimat süreçleri,
PayTR ödeme altyapısı,
Çerezler ve benzeri teknolojiler,
Site kullanım kayıtları,
Müşteri hizmetleri ve destek talepleri.

Kişisel veriler elektronik ortamda otomatik veya kısmen otomatik yöntemlerle, gerekli hallerde fiziki veya manuel yöntemlerle toplanabilir.

6. KİŞİSEL VERİLERİN HUKUKİ SEBEPLERİ

Kişisel veriler, ilgili mevzuatta belirtilen hukuki sebepler çerçevesinde işlenir. Bu hukuki sebepler başlıca şunlardır:

Bir sözleşmenin kurulması veya ifası için veri işlemenin gerekli olması,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati,
Açık rıza alınması gereken hallerde kullanıcının açık rızası.

Pazarlama, reklam, analiz ve zorunlu olmayan çerez kullanımları için gerekli hallerde kullanıcının açık rızası alınır.

7. KİŞİSEL VERİLERİN AKTARILABİLECEĞİ TARAFLAR

Kişisel veriler, yukarıda belirtilen amaçlarla ve mevzuata uygun şekilde aşağıdaki kişi ve kuruluşlarla paylaşılabilir:

Kargo firmaları,
PayTR ve ödeme hizmeti sağlayıcıları,
Bankalar ve kart kuruluşları,
Muhasebe, fatura ve finans hizmet sağlayıcıları,
Hosting, sunucu, e-posta ve teknik altyapı sağlayıcıları,
Yazılım, bakım ve teknik destek hizmeti veren firmalar,
Hukuk, mali müşavirlik ve danışmanlık hizmeti sağlayıcıları,
Yetkili kamu kurum ve kuruluşları,
Mahkemeler, icra daireleri ve resmi merciler,
Talep ve şikayet yönetimi için gerekli hizmet sağlayıcılar,
Kullanıcının açık rızası bulunması halinde pazarlama, analiz ve reklam hizmet sağlayıcıları.

Kişisel veriler, yalnızca gerekli olduğu ölçüde ve ilgili amaçla sınırlı olarak paylaşılır.

8. ÖDEME GÜVENLİĞİ VE PAYTR

Web sitesinde online ödeme altyapısı olarak PayTR sanal POS kullanılacaktır.

Kredi kartı ve banka kartı ile yapılan işlemler PayTR’nin güvenli ödeme altyapısı üzerinden gerçekleştirilir. TOOSPLEX, kullanıcıların kredi kartı numarası, son kullanma tarihi, CVV/CVC kodu gibi kart bilgilerini kendi sistemlerinde saklamaz.

Ödeme sürecinde işlem güvenliği, ödeme onayı, ödeme başarısızlığı, iade ve iptal süreçleri PayTR ve ilgili banka/kart kuruluşlarının sistemleriyle birlikte yürütülür.

9. ÇEREZLER VE BENZERİ TEKNOLOJİLER

Web sitesinde kullanıcı deneyimini geliştirmek, site trafiğini analiz etmek, güvenliği sağlamak, sepet ve üyelik işlemlerini yürütmek ve gerekli hallerde pazarlama faaliyetleri gerçekleştirmek amacıyla çerezler kullanılabilir.

Çerezler genel olarak şu amaçlarla kullanılabilir:

Zorunlu çerezler: Sitenin çalışması, sepet, oturum ve güvenlik işlemleri için gereklidir.
Performans ve analiz çerezleri: Site kullanımını ve performansı ölçmek için kullanılır.
Reklam ve pazarlama çerezleri: Kullanıcının iznine bağlı olarak reklam ve kampanya faaliyetleri için kullanılabilir.
Tercih çerezleri: Kullanıcının dil, bölge veya tercihlerini hatırlamak için kullanılabilir.

Zorunlu olmayan çerezler için kullanıcının tercihleri alınır. Kullanıcı çerez tercihlerini çerez banner’ı veya çerez ayarları alanından yönetebilir.

Çerezlere ilişkin detaylı bilgi ayrıca “Çerez Politikası” sayfasında yer almalıdır.

10. TİCARİ ELEKTRONİK İLETİLER

Kullanıcılara kampanya, indirim, yeni ürün, duyuru ve e-bülten gönderimi yapılabilmesi için gerekli hallerde kullanıcının onayı alınır.

Kullanıcı, ticari elektronik ileti almayı kabul etmişse, bu onayını dilediği zaman geri çekebilir.

Sipariş, ödeme, teslimat, üyelik, şifre yenileme, iade ve müşteri hizmetleri gibi zorunlu bilgilendirme mesajları ticari ileti kapsamında değerlendirilmeden gönderilebilir.

11. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

Kişisel veriler, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri kadar saklanır.

Sipariş, fatura, muhasebe, ödeme, kargo, iade ve hukuki kayıtlar ilgili mevzuat gereği belirli sürelerle saklanabilir.

Saklama süresi sona eren veya işlenmesini gerektiren sebep ortadan kalkan kişisel veriler, mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

12. KİŞİSEL VERİLERİN GÜVENLİĞİ

TOOSPLEX, kişisel verilerin hukuka aykırı olarak işlenmesini, yetkisiz erişimi, kaybı, değiştirilmesi veya ifşa edilmesini önlemek için gerekli makul teknik ve idari tedbirleri almayı hedefler.

Bu kapsamda;

SSL sertifikası kullanılır,
Admin panel erişimleri yetkilendirilir,
Şifreler güvenli şekilde saklanır,
Kart bilgileri sitede saklanmaz,
Veritabanı ve site dosyaları düzenli olarak yedeklenir,
Hosting ve e-posta erişimleri güvenli tutulur,
Yetkisiz erişimlere karşı gerekli önlemler alınır,
Personel veya hizmet sağlayıcı erişimleri ihtiyaçla sınırlı tutulur.

Paylaşımlı hosting kullanılması nedeniyle teknik altyapı güvenliği, hosting sağlayıcısının sunduğu imkanlar ve hizmet koşullarıyla birlikte yürütülür.

13. ÜÇÜNCÜ TARAF BAĞLANTILAR

Web sitesinde Trendyol mağaza linki, sosyal medya bağlantıları, ödeme sayfaları, kargo takip bağlantıları veya üçüncü taraf hizmet sağlayıcılara ait bağlantılar bulunabilir.

Kullanıcı bu bağlantılara tıkladığında üçüncü taraf sitelerin gizlilik politikaları ve kullanım koşulları geçerli olabilir. TOOSPLEX, üçüncü taraf sitelerin gizlilik uygulamalarından sorumlu değildir.

14. ÇOCUKLARIN GİZLİLİĞİ

TOOSPLEX ürünleri profesyonel kullanım amaçlıdır ve çocuklara yönelik değildir.

Web sitesi, çocuklardan bilerek kişisel veri toplamayı hedeflemez. Çocuklara ait kişisel verilerin işlendiğinin fark edilmesi halinde, mevzuata uygun şekilde gerekli işlemler yapılır.

15. İLGİLİ KİŞİNİN HAKLARI

Kişisel verisi işlenen kişiler, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında aşağıdaki haklara sahiptir:

Kişisel verilerinin işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
Kişisel verilerin silinmesini veya yok edilmesini isteme,
Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhe bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğranması halinde zararın giderilmesini talep etme.

16. BAŞVURU YÖNTEMİ

Kullanıcılar kişisel verilerine ilişkin taleplerini aşağıdaki iletişim kanalları üzerinden TOOSPLEX’e iletebilir:

E-posta: toosplex@gmail.com

Adres: ÇALPALA OSB, DİĞER 3 SK. NO: 8, ÇALPALA KÖYÜ / MERKEZ / IĞDIR

KEP Adresi: toosplex@hs01.kep.tr

Başvuruda ad, soyad, iletişim bilgileri, talep konusu ve kimlik doğrulaması için gerekli bilgiler yer almalıdır.

TOOSPLEX, başvuruları mevzuatta öngörülen süreler içinde değerlendirerek sonuçlandırır.

17. GİZLİLİK POLİTİKASINDA DEĞİŞİKLİK

TOOSPLEX, işbu Gizlilik Politikası’nı mevzuat değişiklikleri, hizmet süreçleri, ödeme altyapısı, kargo süreçleri veya teknik gereklilikler doğrultusunda güncelleyebilir.

Güncel Gizlilik Politikası web sitesinde yayımlandığı tarihten itibaren geçerli olur.

18. YÜRÜRLÜK

İşbu Gizlilik Politikası, www.toosplex.com internet sitesinde yayımlandığı tarihte yürürlüğe girer.

Son güncelleme tarihi: 03.05.2026