KVKK Aydınlatma Metni

1. GENEL BİLGİLENDİRME

İşbu KVKK Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, TOOS GROUP KOZMETİK SANAYİ VE TİCARET LİMİTED ŞİRKETİ tarafından işletilen TOOSPLEX markasına ait www.toosplex.com internet sitesini ziyaret eden kullanıcıların, üyelerin, müşterilerin, profesyonel/B2B başvuru yapan kişilerin ve iletişim kanalları üzerinden bizimle irtibata geçen kişilerin kişisel verilerinin hangi amaçlarla işlendiği, kimlere aktarılabileceği, hangi yöntemlerle toplandığı, hukuki sebepleri ve ilgili kişilerin hakları hakkında bilgilendirilmesi amacıyla hazırlanmıştır.

TOOSPLEX olarak kişisel verilerin korunmasına önem veriyoruz. Kişisel verileriniz; hukuka ve dürüstlük kurallarına uygun, belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde işlenmektedir.

2. VERİ SORUMLUSU BİLGİLERİ

Veri Sorumlusu / Firma Unvanı:

TOOS GROUP KOZMETİK SANAYİ VE TİCARET LİMİTED ŞİRKETİ

Marka Adı:

TOOSPLEX

Adres:

ÇALPALAOBS DİĞER 3 SK. NO: 8 ÇALPALA KÖYÜ / MERKEZ / IĞDIR

Telefon:

+90 533 319 31 76

E-posta:

toosplex@gmail.com

Web Sitesi:

www.toosplex.com

Vergi Dairesi:

IĞDIR

Vergi Numarası:

8500759950

KEP Adresi:

toosplex@hs01.kep.tr

3. İŞLENEN KİŞİSEL VERİLER

Web sitemiz, satış süreçlerimiz, iletişim kanallarımız ve müşteri hizmetleri faaliyetlerimiz kapsamında aşağıdaki kişisel veriler işlenebilir:

3.1. Kimlik Bilgileri

Ad, soyad, firma unvanı, vergi dairesi, vergi numarası, fatura bilgileri ve kurumsal müşteri bilgileri.

3.2. İletişim Bilgileri

Telefon numarası, e-posta adresi, teslimat adresi, fatura adresi, KEP adresi ve iletişim formu üzerinden iletilen bilgiler.

3.3. Müşteri İşlem Bilgileri

Sipariş numarası, sipariş tarihi, satın alınan ürün bilgileri, ürün gramaj/varyant bilgileri, sepet tutarı, ödeme durumu, kargo durumu, teslimat bilgileri, iade ve iptal talepleri, müşteri destek kayıtları.

3.4. Finans ve Ödeme Bilgileri

Ödeme yöntemi, ödeme tutarı, ödeme durumu, işlem numarası, PayTR ödeme sonucu, iade/iptal ödeme durumu.

Kredi kartı veya banka kartı bilgileri TOOSPLEX tarafından saklanmaz. Kart bilgileri PayTR sanal POS altyapısı üzerinden işlenir.

3.5. Üyelik ve Hesap Bilgileri

Üyelik hesabı bilgileri, kullanıcı adı/e-posta, şifre bilgisi, kayıtlı adresler, sipariş geçmişi ve hesap tercihleri.

Şifreler güvenli şekilde saklanmalı, açık metin olarak tutulmamalıdır.

3.6. Kargo ve Teslimat Bilgileri

Kargo firması, kargo takip numarası, teslimat adresi, teslimat durumu, teslim alan kişi bilgisi ve kargo sürecine ilişkin kayıtlar.

3.7. İletişim ve Talep Bilgileri

İletişim formu mesajları, e-posta yazışmaları, WhatsApp veya telefon üzerinden iletilen talepler, şikayetler, öneriler, destek kayıtları.

3.8. Profesyonel / B2B Başvuru Bilgileri

Kuaför salonu adı, firma unvanı, yetkili kişi adı soyadı, telefon, e-posta, adres, vergi bilgileri, faaliyet alanı, bayi/profesyonel müşteri başvuru içerikleri.

3.9. Pazarlama ve İzin Bilgileri

E-bülten aboneliği, kampanya izni, ticari elektronik ileti onayı, açık rıza kayıtları, çerez tercihleri ve iletişim tercihleri.

3.10. Teknik ve Dijital Veriler

IP adresi, cihaz bilgisi, tarayıcı bilgisi, işletim sistemi, ziyaret tarihi ve saati, sayfa görüntüleme bilgileri, oturum kayıtları, trafik kaynakları, çerez kayıtları ve güvenlik logları.

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

Web sitesi üyelik işlemlerinin yürütülmesi,
Ürün siparişlerinin alınması ve işlenmesi,
Satış, faturalama ve teslimat süreçlerinin yürütülmesi,
PayTR sanal POS ödeme sürecinin gerçekleştirilmesi,
Sipariş, ödeme, kargo, iade ve iptal süreçlerinin takip edilmesi,
Müşteri taleplerinin ve şikayetlerinin yanıtlanması,
Profesyonel/B2B müşteri başvurularının değerlendirilmesi,
Ürün, stok, sipariş ve müşteri süreçlerinin yönetilmesi,
Mesafeli satış sözleşmesi, ön bilgilendirme formu ve yasal satış süreçlerinin yürütülmesi,
Fatura, muhasebe ve finans kayıtlarının oluşturulması,
Yasal yükümlülüklerin yerine getirilmesi,
Dolandırıcılık, kötüye kullanım ve güvenlik risklerinin önlenmesi,
Site güvenliğinin sağlanması,
Kullanıcı deneyiminin ve hizmet kalitesinin geliştirilmesi,
Kampanya, duyuru ve e-bülten gönderimi yapılması,
Çerez tercihlerinin yönetilmesi,
Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması,
Hukuki uyuşmazlıkların çözümü ve hakların korunması,
İade, iptal, değişim ve müşteri memnuniyeti süreçlerinin yürütülmesi.

5. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel verileriniz aşağıdaki yöntemlerle toplanabilir:

Web sitesi üyelik formu,
Sipariş ve ödeme ekranları,
İletişim formları,
Profesyonel/B2B başvuru formları,
E-posta yazışmaları,
Telefon ve WhatsApp görüşmeleri,
Kargo ve teslimat süreçleri,
PayTR ödeme altyapısı,
Çerezler ve benzeri teknolojiler,
Site kullanım kayıtları,
Müşteri hizmetleri ve destek talepleri,
Fatura, muhasebe ve satış kayıtları.

Kişisel verileriniz elektronik ortamda otomatik veya kısmen otomatik yöntemlerle; gerekli hallerde fiziki veya manuel yöntemlerle toplanabilir.

6. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel verileriniz KVKK’da belirtilen hukuki sebepler kapsamında işlenmektedir. Bu hukuki sebepler başlıca şunlardır:

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati,
Kanunlarda açıkça öngörülmesi,
Açık rıza alınması gereken hallerde ilgili kişinin açık rızası.

Ticari elektronik ileti gönderimi, pazarlama faaliyetleri, zorunlu olmayan çerezler, reklam ve analiz amaçlı bazı veri işleme faaliyetleri için gerekli hallerde açık rıza veya ilgili mevzuat kapsamında onay alınır.

7. KİŞİSEL VERİLERİN AKTARILABİLECEĞİ KİŞİ VE KURUMLAR

Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olmak üzere aşağıdaki kişi ve kurumlarla paylaşılabilir:

PayTR ve ödeme hizmeti sağlayıcıları,
Bankalar ve kart kuruluşları,
Kargo ve lojistik firmaları,
Muhasebe, mali müşavirlik ve faturalama hizmeti sağlayıcıları,
Hosting, e-posta, sunucu ve teknik altyapı sağlayıcıları,
Yazılım, bakım ve teknik destek hizmeti veren kişi veya firmalar,
Hukuki danışmanlık hizmeti alınan kişi veya kurumlar,
Yetkili kamu kurum ve kuruluşları,
Mahkemeler, icra daireleri ve resmi merciler,
Müşteri hizmetleri, talep ve şikayet yönetimi için destek alınan hizmet sağlayıcılar,
Açık rıza veya ilgili mevzuata uygun onay bulunması halinde reklam, analiz ve pazarlama hizmet sağlayıcıları.

Kişisel verileriniz yalnızca gerekli olduğu ölçüde, ilgili amaçla sınırlı olarak ve mevzuata uygun şekilde aktarılır.

8. YURT DIŞINA VERİ AKTARIMI

Web sitesinde Google Analytics, Meta Pixel, Google Tag Manager, e-posta pazarlama araçları, canlı destek uygulamaları veya benzeri üçüncü taraf araçlar kullanılırsa, bu araçların altyapısı nedeniyle yurt dışına veri aktarımı gündeme gelebilir.

Bu tür araçların kullanımı halinde, yürürlükteki KVKK hükümleri ve Kişisel Verileri Koruma Kurulu kararları dikkate alınarak gerekli aydınlatma yapılır, gerekli hallerde açık rıza alınır ve çerez tercihleri kullanıcıya sunulur.

Zorunlu olmayan analiz, reklam ve pazarlama çerezleri kullanıcı onayına bağlı olarak çalışmalıdır.

9. PAYTR VE ÖDEME GÜVENLİĞİ

Web sitesinde online ödeme altyapısı olarak PayTR sanal POS kullanılacaktır.

Kredi kartı ve banka kartı ile yapılan işlemler PayTR’nin güvenli ödeme altyapısı üzerinden gerçekleştirilir. TOOSPLEX, kullanıcıların kredi kartı numarası, son kullanma tarihi, CVV/CVC kodu gibi kart bilgilerini kendi sistemlerinde saklamaz.

Ödeme işlemleri sırasında ödeme onayı, ödeme başarısızlığı, iade, iptal ve işlem güvenliği süreçleri PayTR, banka ve kart kuruluşlarının sistemleriyle birlikte yürütülür.

10. ÇEREZLERİN KULLANIMI

Web sitesinde kullanıcı deneyimini geliştirmek, sepet ve üyelik işlemlerini yürütmek, site güvenliğini sağlamak, site trafiğini analiz etmek ve gerekli hallerde pazarlama faaliyetleri gerçekleştirmek amacıyla çerezler kullanılabilir.

Çerezler genel olarak şu amaçlarla kullanılabilir:

Zorunlu çerezler: Web sitesinin çalışması, oturum, sepet ve güvenlik işlemleri için kullanılır.
Performans ve analiz çerezleri: Site kullanımını ve performansını ölçmek için kullanılır.
Reklam ve pazarlama çerezleri: Kullanıcı iznine bağlı olarak reklam ve kampanya faaliyetleri için kullanılır.
Tercih çerezleri: Kullanıcının dil, bölge veya site tercihlerini hatırlamak için kullanılır.

Çerez kullanımı hakkında detaylı bilgi “Çerez Politikası” sayfasında ayrıca açıklanmalıdır.

11. TİCARİ ELEKTRONİK İLETİLER

Kullanıcılara kampanya, indirim, yeni ürün, duyuru ve e-bülten gönderimi yapılabilmesi için gerekli hallerde kullanıcının onayı alınır.

Kullanıcı, ticari elektronik ileti almayı kabul etmişse, bu onayını dilediği zaman geri çekebilir.

Sipariş, ödeme, teslimat, üyelik, şifre yenileme, iade, iptal ve müşteri hizmetleri gibi zorunlu bilgilendirme mesajları ticari elektronik ileti izninden bağımsız olarak gönderilebilir.

12. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri kadar muhafaza edilir.

Sipariş, fatura, ödeme, muhasebe, kargo, iade, iptal ve hukuki kayıtlar, ilgili mevzuat gereği belirli sürelerle saklanabilir.

İşlenmesini gerektiren sebep ortadan kalkan ve saklanması için hukuki gerekçe bulunmayan kişisel veriler, mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

13. KİŞİSEL VERİLERİN GÜVENLİĞİ

TOOSPLEX, kişisel verilerin hukuka aykırı işlenmesini, yetkisiz erişimi, kaybı, değiştirilmesi veya ifşa edilmesini önlemek için gerekli makul teknik ve idari tedbirleri almayı hedefler.

Bu kapsamda;

SSL sertifikası kullanılır,
Admin panel erişimleri yetkilendirilir,
Kullanıcı şifreleri güvenli şekilde saklanır,
Kart bilgileri web sitesinde saklanmaz,
PayTR güvenli ödeme altyapısı kullanılır,
Veritabanı ve site dosyaları düzenli olarak yedeklenir,
Hosting, FTP, cPanel ve e-posta erişimleri güvenli tutulur,
Yetkisiz erişimlere karşı gerekli önlemler alınır,
Hizmet sağlayıcı erişimleri ihtiyaçla sınırlı tutulur.

Paylaşımlı hosting altyapısı kullanılması nedeniyle bazı teknik güvenlik süreçleri hosting sağlayıcısının sunduğu imkanlar ve hizmet koşullarıyla birlikte yürütülür.

14. ÜÇÜNCÜ TARAF BAĞLANTILAR

Web sitesinde Trendyol mağaza linki, sosyal medya bağlantıları, ödeme sayfaları, kargo takip bağlantıları veya üçüncü taraf hizmet sağlayıcılara ait bağlantılar bulunabilir.

Kullanıcı bu bağlantılara tıkladığında ilgili üçüncü taraf internet sitelerinin gizlilik politikaları ve kullanım koşulları geçerli olabilir. TOOSPLEX, üçüncü taraf sitelerin gizlilik uygulamalarından sorumlu değildir.

15. ÇOCUKLARA AİT VERİLER

TOOSPLEX ürünleri profesyonel kullanım amaçlıdır ve çocuklara yönelik değildir.

Web sitesi, çocuklardan bilerek kişisel veri toplamayı hedeflemez. Çocuklara ait kişisel verilerin işlendiğinin fark edilmesi halinde, mevzuata uygun şekilde gerekli işlemler yapılır.

16. İLGİLİ KİŞİNİN KVKK KAPSAMINDAKİ HAKLARI

KVKK’nın 11. maddesi kapsamında kişisel verisi işlenen ilgili kişiler aşağıdaki haklara sahiptir:

Kişisel verilerinin işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
Kişisel verilerin silinmesini veya yok edilmesini isteme,
Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğranması halinde zararın giderilmesini talep etme.

17. BAŞVURU YÖNTEMİ

KVKK kapsamındaki taleplerinizi aşağıdaki iletişim kanalları üzerinden TOOSPLEX’e iletebilirsiniz:

Veri Sorumlusu:

TOOS GROUP KOZMETİK SANAYİ VE TİCARET LİMİTED ŞİRKETİ

Adres:

ÇALPALAOBS DİĞER 3 SK. NO: 8 ÇALPALA KÖYÜ / MERKEZ / IĞDIR

E-posta:

toosplex@gmail.com

KEP Adresi:

toosplex@hs01.kep.tr

Telefon:

+90 533 319 31 76

Başvuruda ad, soyad, iletişim bilgileri, talep konusu ve kimlik doğrulaması için gerekli bilgiler yer almalıdır.

Başvurular, mevzuatta öngörülen süreler içinde değerlendirilerek sonuçlandırılır.

18. AYDINLATMA METNİNDE DEĞİŞİKLİK

TOOSPLEX, işbu KVKK Aydınlatma Metni’ni mevzuat değişiklikleri, hizmet süreçleri, ödeme altyapısı, kargo süreçleri, teknik gereklilikler veya kişisel veri işleme süreçlerindeki değişiklikler doğrultusunda güncelleyebilir.

Güncel KVKK Aydınlatma Metni web sitesinde yayımlandığı tarihten itibaren geçerli olur.

19. YÜRÜRLÜK

İşbu KVKK Aydınlatma Metni, www.toosplex.com internet sitesinde yayımlandığı tarihte yürürlüğe girer.

Son Güncelleme Tarihi:

03.05.2026