
HERBESSA SHİELD Gizlilik ve Kişisel Verilerin İşlenmesi Aydınlatma Metni
Yürürlük tarihi: 23.08.2026
1. Veri sorumlusunun kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10’uncu maddesi uyarınca sizi bilgilendiriyoruz. Kişisel verileriniz bakımından veri sorumlusu, olup HERBESSA SHİELD markası altında www.herbessashield.com internet sitesi üzerinden faaliyet göstermektedir.
KVKK bakımından veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen ve veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişidir. Veri sorumlusu, kişisel veriler elde edilirken veri sorumlusunun kimliği, işleme amaçları, aktarım yapılabilecek kişiler ve amaçları, toplama yöntemi/hukuki sebep ile ilgili kişinin hakları hakkında bilgilendirme yapmakla yükümlüdür.
2. İşlenebilecek kişisel veriler
HERBESSA SHİELD’in internet sitesi, sipariş, teslimat, iade, müşteri hizmetleri ve iletişim süreçlerinde, yalnızca ilgili amaç için gerekli olduğu ölçüde aşağıdaki kişisel veriler işlenebilir:

Ürünlerin kozmetik veya kişisel kullanım niteliği, HERBESSA SHİELD’in kullanıcıdan teşhis veya sağlık bilgisi istemesi anlamına gelmez. Alerji, hastalık, sağlık durumu veya benzeri özel nitelikli verilerin müşteri tarafından iletişim sırasında paylaşılması hâlinde, gerekli değilse bu veriler kayda alınmaz ve mümkün olduğu ölçüde silinir.
3. Kişisel verilerin işlenme amaçları
Kişisel verileriniz; üyelik veya misafir alışverişinin yürütülmesi, siparişin alınması ve teslim edilmesi, faturalandırma, ödeme, satış sonrası destek, cayma, iade, değişim, ayıplı mal ve şikâyet süreçlerinin sonuçlandırılması, muhasebe ve vergi yükümlülüklerinin yerine getirilmesi, bilgi güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi, hukuki uyuşmazlıkların takibi, site ve çerez tercihlerinin yönetilmesi, hizmet kalitesinin geliştirilmesi ve uygulanabilir hukuki şartların bulunması hâlinde ürün/hizmet tanıtımı amaçlarıyla işlenebilir.
4. İşleme hukuki sebepleri
Kişisel verileriniz, somut işleme faaliyetine göre KVKK’nın 5’inci maddesinde yer alan hukuki sebeplerden bir veya birkaçına dayanılarak işlenebilir.Aydınlatma metnini okumanız veya herhangi bir kutucuğu işaretlemeniz, tek başına açık rıza verdiğiniz anlamına gelmez. Açık rıza gereken faaliyetler için aydınlatmadan ayrı, belirli, bilgilendirmeye dayalı ve özgür iradeye dayanan onay alınır.
5. Yurt dışına veri aktarımı
Kullanılan e-posta, barındırma, analiz, reklam, müşteri hizmetleri, ödeme veya diğer teknik hizmetlerden herhangi biri kişisel verileri yurt dışına aktarıyorsa, aktarım KVKK’nın güncel yurt dışına aktarım hükümlerine uygun şekilde gerçekleştirilir. Yeterlilik kararı, uygun güvence, standart sözleşme veya uygulanabilir istisna gibi aktarım şartı, gerçek hizmet sağlayıcılar esas alınarak ayrıca belirlenmelidir.
Yayından önce zorunlu kontrol: Kullanılan sağlayıcıların ülkesi, aktarılan veri kategorisi, aktarım amacı ve aktarım güvencesi belirlenmelidir. Yurt dışına aktarım bulunmuyorsa şu ifade kullanılabilir: “Kişisel veriler yurt dışına aktarılmamaktadır.”
6. Verilerin toplanma yöntemi
Kişisel verileriniz; www.herbessashield.com üzerindeki formlar, sipariş/iletişim kanalları, iade ve değişim talepleri, herbessa.contact@gmail.com e-posta adresi, 0212 909 25 23 WhatsApp hattı, bulent.puskullu@hs09.kep.tr KEP adresi, ödeme/kargo sistemleri, log kayıtları ve çerezler aracılığıyla otomatik, kısmen otomatik veya otomatik olmayan yollarla toplanabilir.
Zorunlu çerezler, sitenin çalışması ve güvenliği için kullanılabilir. Analitik, reklam veya tercihe bağlı çerezler, gerekli olduğu durumda kullanıcı tercihi veya açık rıza alınarak çalıştırılır.
7. Saklama süreleri
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuattaki saklama, zamanaşımı ve delil süreleri dikkate alınarak saklanır. Sipariş, fatura, ödeme, teslimat, iade ve muhasebe kayıtları ilgili mevzuatın gerektirdiği sürelerde; iletişim ve uyuşmazlık kayıtları talebin sonuçlandırılması ve olası hukuki süreçlerin gerektirdiği süre boyunca tutulabilir. Amaç veya yasal saklama süresi sona erdiğinde veriler, ilgili saklama ve imha prosedürlerine uygun olarak silinir, yok edilir veya anonim hâle getirilir.
8. İlgili kişinin hakları
KVKK’nın 11’inci maddesi uyarınca ilgili kişi; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, düzeltme/silme/yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucunda aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramışsa zararın giderilmesini talep etme haklarına sahiptir
9. Ticari elektronik iletiler
SMS, e-posta, telefon araması ve benzeri ticari elektronik iletiler; ilgili mevzuat uyarınca gerekli onay, ret ve içerik kurallarına uygun olarak gönderilir. Ticari ileti onayı vermemeniz, sipariş, teslimat, iade veya müşteri hizmetleri gibi zorunlu süreçlerin yürütülmesini engellemez. İletişim almak istemediğinizde iletideki ret seçeneğini kullanabilir veya İleti Yönetim Sistemi (İYS) üzerinden tercihlerinizi değiştirebilirsiniz.
10. Veri güvenliği
HERBESSA SHİELD, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak ve gerekli teknik/idari tedbirleri almak için makul güvenlik önlemleri uygular. İnternet üzerinden yapılan hiçbir aktarımın mutlak güvenli olduğu garanti edilemeyeceğinden, kullanıcıların hesap ve iletişim bilgilerini korumaları gerekir.
11. Güncellemeler
Bu Aydınlatma Metni; mevzuat, kullanılan hizmet sağlayıcılar, veri işleme amaçları veya teknik altyapı değiştiğinde güncellenebilir. Güncel metin www.herbessashield.com üzerinde yayımlandığı tarihte yürürlüğe girer.
