Tüm Ürünlerde 3 Al 2 Öde
500 TL üzeri ücretsiz kargo
Tüm Ürünlerde 3 Al 2 Öde
500 TL üzeri ücretsiz kargo
  • 0

Gizlilik Politikası

GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

1. AMAÇ VE KAPSAM

İşbu Gizlilik ve Kişisel Verilerin Korunması Politikası; roencosmetics.com.tr internet sitesini ziyaret eden, siteye üye olan, alışveriş yapan, iletişim kanallarını kullanan veya GDM Global Dijital Pazarlama ve Kozmetik İthalat İhracat Sanayi Limited Şirketi ile herhangi bir şekilde iletişime geçen kişilerin kişisel verilerinin toplanması, kullanılması, saklanması, korunması ve aktarılmasına ilişkin esasları açıklamak amacıyla hazırlanmıştır.

Bu politika;

  • roencosmetics.com.tr internet sitesini,

  • üyelik ve sipariş işlemlerini,

  • ödeme ve teslimat süreçlerini,

  • iptal ve iade işlemlerini,

  • müşteri hizmetleri görüşmelerini,

  • e-posta ve telefon iletişimlerini,

  • çerezler ve benzeri teknolojiler aracılığıyla gerçekleştirilen veri işleme faaliyetlerini

kapsar.

2. VERİ SORUMLUSU

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki şirket tarafından işlenmektedir:

Ticari Unvan: GDM Global Dijital Pazarlama ve Kozmetik İthalat İhracat Sanayi Limited Şirketi
Marka: Roen
Adres: Atatürk Mahallesi Güner Sokak B1 Blok İç Kapı No: 272 Küçükçekmece / İstanbul
MERSİS No: 0389190410700001
Vergi Dairesi: Halkalı Vergi Dairesi
Vergi No: 3891904107
Telefon: 0555 074 66 36
E-posta: [email protected]
İnternet Sitesi: roencosmetics.com.tr

Bundan sonra “ŞİRKET” veya “VERİ SORUMLUSU” olarak anılacaktır.

3. İŞLENEBİLECEK KİŞİSEL VERİLER

Sunulan hizmetin ve kullanıcıyla kurulan ilişkinin niteliğine göre aşağıdaki kişisel veriler işlenebilir.

3.1. Kimlik bilgileri

  • Ad ve soyadı,

  • T.C. kimlik numarası,

  • Vergi kimlik numarası,

  • Fatura düzenlenmesi için gerekli kimlik ve unvan bilgileri,

  • İade veya resmî başvuru işlemleri kapsamında sunulan diğer kimlik bilgileri.

T.C. kimlik numarası yalnızca mevzuat, faturalandırma veya işlemin niteliği gerektiriyorsa işlenir.

3.2. İletişim bilgileri

  • Telefon numarası,

  • E-posta adresi,

  • Teslimat adresi,

  • Fatura adresi,

  • İlgili kişinin kendisi tarafından paylaşılan diğer iletişim bilgileri.

3.3. Müşteri işlem bilgileri

  • Üyelik bilgileri,

  • Sipariş numarası,

  • Sipariş tarihi,

  • Satın alınan ürünler,

  • Sipariş tutarı,

  • Sepet bilgileri,

  • Kampanya ve indirim bilgileri,

  • İptal, iade ve değişim kayıtları,

  • Teslimat ve kargo bilgileri,

  • Müşteri talep ve şikâyetleri,

  • Müşteri hizmetleri yazışmaları,

  • Ürün değerlendirmeleri ve yorumları.

3.4. Finansal bilgiler

  • Ödeme yöntemi,

  • Ödeme işlem bilgileri,

  • Tahsilat ve iade kayıtları,

  • Fatura bilgileri,

  • Banka hesap ve IBAN bilgileri,

  • Ödeme kuruluşları tarafından ŞİRKET’e iletilen işlem sonucu ve doğrulama bilgileri.

Kredi veya banka kartıyla gerçekleştirilen online ödeme işlemlerinde iyzico ödeme altyapısı kullanılmaktadır.

Kredi veya banka kartının tam numarası, CVV/CVC güvenlik kodu ve benzeri hassas kart bilgileri doğrudan iyzico, banka veya ilgili ödeme hizmeti sağlayıcısı tarafından işlenebilir. ŞİRKET, bu bilgileri kendi sistemlerinde doğrudan saklamaz.

3.5. İşlem güvenliği bilgileri

  • IP adresi,

  • İnternet sitesi giriş ve çıkış kayıtları,

  • Cihaz ve tarayıcı bilgileri,

  • Oturum bilgileri,

  • Şifrelenmiş üyelik ve kullanıcı bilgileri,

  • Güvenlik doğrulama kayıtları,

  • Şüpheli işlem ve dolandırıcılık önleme kayıtları,

  • Log kayıtları.

3.6. Hukuki işlem ve uyum bilgileri

  • Tüketici başvuruları,

  • İhtar ve ihbar kayıtları,

  • Dava, icra, arabuluculuk ve uyuşmazlık bilgileri,

  • Yetkili kamu kurumlarıyla yapılan yazışmalar,

  • Hukuki talepler,

  • Savunma ve delil kayıtları.

3.7. Pazarlama bilgileri

  • Ticari elektronik ileti izinleri,

  • Kampanya ve iletişim tercihleri,

  • Alışveriş geçmişi,

  • Ürün ilgi ve tercihleri,

  • Kampanya kullanım bilgileri,

  • Reklam ve pazarlama etkileşimleri,

  • Çerez ve benzeri teknolojiler aracılığıyla elde edilen analiz bilgileri.

3.8. Görsel ve işitsel bilgiler

  • Hasarlı, eksik veya yanlış ürün başvurularında iletilen ürün ve paket fotoğrafları,

  • İade ve müşteri hizmetleri süreçlerinde iletilen videolar,

  • Sosyal medya veya iletişim kanalları üzerinden kullanıcı tarafından paylaşılan görseller,

  • Önceden bilgilendirme yapılması kaydıyla müşteri hizmetleri çağrı kayıtları.

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

  1. İnternet sitesi üyelik işlemlerinin gerçekleştirilmesi,

  2. Kullanıcı hesabının oluşturulması ve yönetilmesi,

  3. Siparişlerin alınması ve mesafeli satış sözleşmesinin kurulması,

  4. Satın alınan ürünlerin hazırlanması ve teslim edilmesi,

  5. Ödeme, tahsilat ve geri ödeme işlemlerinin yürütülmesi,

  6. iyzico, banka ve ödeme kuruluşları üzerinden ödeme güvenliğinin sağlanması,

  7. Banka havalesi ve EFT işlemlerinin kontrol edilmesi,

  8. Kapıda nakit veya kartla ödeme süreçlerinin yürütülmesi,

  9. Fatura, e-fatura ve e-arşiv fatura düzenlenmesi,

  10. Kargo ve lojistik işlemlerinin yürütülmesi,

  11. Sipariş durumu hakkında bilgilendirme yapılması,

  12. Sipariş iptali, cayma, iade ve değişim işlemlerinin yürütülmesi,

  13. Yanlış, eksik, hasarlı veya ayıplı ürün taleplerinin değerlendirilmesi,

  14. Müşteri talep ve şikâyetlerinin sonuçlandırılması,

  15. Satış sonrası destek hizmetlerinin sunulması,

  16. Ürün ve hizmet kalitesinin geliştirilmesi,

  17. Kullanıcı deneyiminin iyileştirilmesi,

  18. İnternet sitesinin güvenliğinin sağlanması,

  19. Şüpheli, yetkisiz veya hileli işlemlerin önlenmesi,

  20. Bilgi güvenliği süreçlerinin yürütülmesi,

  21. Yasal defter, kayıt ve belgelerin tutulması,

  22. Vergi, muhasebe ve finans işlemlerinin yürütülmesi,

  23. Hukuki yükümlülüklerin yerine getirilmesi,

  24. Yetkili kamu kurumlarının taleplerinin karşılanması,

  25. Hukuki uyuşmazlıkların takibi ve hakların korunması,

  26. Açık rıza veya diğer uygun hukuki şartların bulunması hâlinde kampanya, reklam ve pazarlama faaliyetlerinin yürütülmesi,

  27. Ticari elektronik ileti tercihlerinin yönetilmesi,

  28. İstatistiksel analiz ve raporlama yapılması.

5. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel veriler, gerçekleştirilen işleme faaliyetinin niteliğine göre aşağıdaki hukuki sebepler kapsamında işlenebilir:

  • Kanunlarda açıkça öngörülmesi,

  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,

  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

  • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,

  • İlgili kişinin açık rızasının bulunması.

Siparişin alınması, ürünün gönderilmesi, ödemenin tahsil edilmesi, fatura düzenlenmesi ve iade işlemlerinin gerçekleştirilmesi için gerekli kişisel veriler sözleşmenin kurulması ve ifası kapsamında işlenebilir.

Reklam ve pazarlama amaçlı elektronik ileti gönderimleri ile zorunlu olmayan reklam veya pazarlama çerezlerinin kullanımı, ilgili faaliyetin niteliğine göre kullanıcının onayına veya açık rızasına bağlı olabilir.

Aydınlatma metni ile açık rıza beyanı birbirinden ayrı olarak sunulur. Aydınlatma metninin kabul edilmesi, kişisel veri işleme faaliyetlerine açık rıza verildiği anlamına gelmez.

6. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel veriler;

  • internet sitesi üyelik formları,

  • sipariş ve ödeme ekranları,

  • teslimat ve fatura formları,

  • iletişim ve destek formları,

  • iade talep formları,

  • e-posta yazışmaları,

  • telefon görüşmeleri,

  • sosyal medya hesapları,

  • kargo ve teslimat kayıtları,

  • iyzico ve diğer ödeme hizmeti sağlayıcıları,

  • bankalar,

  • e-fatura ve muhasebe sistemleri,

  • çerezler ve benzeri teknolojiler,

  • yetkili kamu kurumları,

  • iş ortakları ve hizmet sağlayıcılar

aracılığıyla otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.

7. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel veriler, işleme amacıyla sınırlı ve gerekli olması şartıyla aşağıdaki alıcı gruplarına aktarılabilir:

  • iyzico ve diğer yetkili ödeme hizmeti sağlayıcıları,

  • Bankalar ve kart kuruluşları,

  • Kapıda ödeme tahsilatı yapan kargo firmaları,

  • Kargo ve lojistik şirketleri,

  • E-ticaret altyapısı sağlayıcıları,

  • Barındırma ve sunucu hizmeti sağlayıcıları,

  • Yazılım ve bilgi teknolojileri firmaları,

  • Siber güvenlik hizmeti sağlayıcıları,

  • Muhasebe, e-fatura ve e-arşiv hizmeti sağlayıcıları,

  • Mali müşavirler ve denetçiler,

  • Müşteri hizmetleri ve çağrı merkezi sağlayıcıları,

  • SMS ve e-posta hizmeti sağlayıcıları,

  • Açık rıza veya diğer uygun hukuki şartların bulunması hâlinde reklam ve pazarlama hizmeti sağlayıcıları,

  • Avukatlar, hukuk danışmanları ve arabulucular,

  • Yetkili kamu kurumları,

  • Adli ve idari makamlar,

  • Kanunen yetkili diğer gerçek veya tüzel kişiler.

Kargo şirketlerine aktarılan ad, soyadı, telefon ve adres bilgileri yalnızca ürünün teslim edilmesi, teslimatla ilgili iletişim kurulması ve gerektiğinde kapıda ödeme tahsilatının gerçekleştirilmesi amacıyla kullanılabilir.

Ödeme bilgilerinin iyzico, banka ve ödeme hizmeti sağlayıcılarıyla paylaşılması ödeme işleminin gerçekleştirilmesi, doğrulanması, güvenliğinin sağlanması ve gerektiğinde bedel iadesi yapılması amacıyla gerçekleştirilebilir.

8. YURT DIŞINA VERİ AKTARIMI

İnternet sitesinde kullanılan e-ticaret altyapısı, barındırma, bulut, analitik, reklam, e-posta, SMS, güvenlik veya yazılım hizmetlerinin sunucularının yurt dışında bulunması hâlinde kişisel veriler yurt dışına aktarılabilir.

Yurt dışına veri aktarımı, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuatta belirtilen şartlardan uygun olanına dayanılarak gerçekleştirilir.

ŞİRKET’in kullandığı hizmet sağlayıcıların ve veri aktarım yöntemlerinin değişmesi hâlinde bu politika güncellenebilir.

ŞİRKET tarafından yurt dışına kişisel veri aktarımı yapılmıyorsa bu madde, internet sitesi yayına alınmadan önce fiilî veri işleme faaliyetlerine uygun şekilde güncellenir.

9. ÇEREZLER VE BENZERİ TEKNOLOJİLER

roencosmetics.com.tr internet sitesinde, sitenin çalışması, kullanıcı tercihlerinin hatırlanması, güvenliğin sağlanması, performansın ölçülmesi ve reklam faaliyetlerinin yürütülmesi amacıyla çerezler kullanılabilir.

9.1. Zorunlu çerezler

İnternet sitesinin çalışması, oturum yönetimi, alışveriş sepeti, ödeme, güvenlik ve kullanıcının talep ettiği hizmetlerin sunulması için gerekli olan çerezlerdir.

9.2. İşlevsel çerezler

Kullanıcının dil, bölge, oturum veya site kullanım tercihlerini hatırlamak amacıyla kullanılan çerezlerdir.

9.3. Performans ve analitik çerezleri

Ziyaretçilerin internet sitesini nasıl kullandığını ölçmek, hata tespiti yapmak ve sitenin performansını geliştirmek amacıyla kullanılan çerezlerdir.

9.4. Reklam ve pazarlama çerezleri

Kullanıcılara ilgi alanlarına uygun reklam gösterilmesi, reklam performansının ölçülmesi ve yeniden pazarlama faaliyetlerinin yürütülmesi amacıyla kullanılabilen çerezlerdir.

Zorunlu olmayan çerezler, kullanıcının tercihine bağlı olarak çalıştırılır. Kullanıcıya çerez yönetim ekranında mümkün olduğu ölçüde aşağıdaki seçenekler sunulur:

  • Tümünü kabul et,

  • Tümünü reddet,

  • Tercihleri yönet.

Kullanılan çerezlerin adı, sağlayıcısı, kullanım amacı ve saklama süresi ayrıca yayımlanacak Çerez Politikası içerisinde açıklanır.

10. TİCARİ ELEKTRONİK İLETİLER

Kampanya, indirim, yeni ürün, reklam ve tanıtım amaçlı ticari elektronik iletiler, ilgili kişinin mevzuata uygun onayı bulunması hâlinde gönderilir.

Kullanıcı, ticari elektronik ileti iznini;

  • ileti içerisinde bulunan ret veya abonelikten çıkma bağlantısını kullanarak,

  • kullanıcı hesabındaki iletişim tercihlerini değiştirerek,

  • [email protected] adresine başvurarak,

  • 0555 074 66 36 numaralı telefon üzerinden iletişime geçerek

geri çekebilir.

Sipariş onayı, ödeme durumu, teslimat, kargo, güvenlik, iptal ve iade süreçlerine ilişkin hizmet mesajları, pazarlama izninden bağımsız olarak sözleşmenin ifası kapsamında gönderilebilir.

11. KİŞİSEL VERİLERİN SAKLANMASI

Kişisel veriler;

  • işlendikleri amaç için gerekli olan süre,

  • yürürlükteki mevzuatta öngörülen saklama süreleri,

  • vergi ve muhasebe mevzuatında belirtilen süreler,

  • tüketici uyuşmazlıkları ve zamanaşımı süreleri,

  • bir hakkın tesisi, kullanılması veya korunması için gerekli süre

boyunca saklanır.

Saklama süresi sona eren ve işlenmesini gerektiren başka bir hukuki sebep bulunmayan kişisel veriler, mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

12. KİŞİSEL VERİLERİN GÜVENLİĞİ

ŞİRKET, kişisel verilerin;

  • hukuka aykırı olarak işlenmesini,

  • yetkisiz kişilerce erişilmesini,

  • kaybolmasını,

  • değiştirilmesini,

  • açıklanmasını veya zarar görmesini

önlemek amacıyla kişisel verilerin niteliğine ve işleme faaliyetlerine uygun teknik ve idari tedbirleri alır.

Bu kapsamda;

  • erişim yetkilendirmesi,

  • kullanıcı ve parola güvenliği,

  • güvenli bağlantı yöntemleri,

  • loglama ve kayıt işlemleri,

  • yedekleme,

  • zararlı yazılımlara karşı koruma,

  • çalışan farkındalığı,

  • gizlilik yükümlülükleri,

  • hizmet sağlayıcı sözleşmeleri,

  • gerekli durumlarda şifreleme ve erişim sınırlandırması

uygulanabilir.

İnternet üzerinden gerçekleştirilen hiçbir veri aktarım yönteminin mutlak güvenlik sağlayamayacağı dikkate alınarak mevcut teknik imkânlar çerçevesinde makul güvenlik tedbirleri alınır.

13. ÜÇÜNCÜ TARAF İNTERNET SİTELERİ

İnternet sitesinde sosyal medya platformlarına, ödeme kuruluşlarına veya üçüncü kişilere ait internet sitelerine yönlendiren bağlantılar bulunabilir.

Üçüncü taraf internet siteleri ve uygulamalarının gizlilik, güvenlik ve kişisel veri işleme uygulamaları ilgili üçüncü tarafın sorumluluğundadır.

Kullanıcıların yönlendirildikleri üçüncü taraf internet sitelerinin gizlilik politikalarını ayrıca incelemeleri önerilir.

14. ÇOCUKLARIN KİŞİSEL VERİLERİ

İnternet sitesindeki ürün satışı ve üyelik hizmetleri kural olarak reşit kişilere yöneliktir.

Bir çocuğa ait kişisel verinin veli veya vasi bilgisi ve onayı olmaksızın işlendiğinin tespit edilmesi hâlinde, söz konusu veri mevzuat kapsamında değerlendirilerek gerekli silme, yok etme veya diğer işlemler gerçekleştirilebilir.

15. İLGİLİ KİŞİNİN HAKLARI

Kişisel verileri işlenen kişiler, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında aşağıdaki haklara sahiptir:

  1. Kişisel verilerinin işlenip işlenmediğini öğrenme,

  2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

  3. Kişisel verilerinin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

  4. Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,

  5. Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme,

  6. Kanuni şartların oluşması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme,

  7. Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

  8. İşlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,

  9. Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme.

16. BAŞVURU YÖNTEMİ

Kişisel verileriyle ilgili talepte bulunmak isteyen kişiler başvurularını aşağıdaki yöntemlerden biriyle gerçekleştirebilir:

Yazılı başvuru adresi:
GDM Global Dijital Pazarlama ve Kozmetik İthalat İhracat Sanayi Limited Şirketi
Atatürk Mahallesi Güner Sokak B1 Blok İç Kapı No: 272 Küçükçekmece / İstanbul

E-posta: [email protected]
Telefon: 0555 074 66 36

E-posta yoluyla yapılan başvuruların, başvuru sahibinin daha önce ŞİRKET sistemlerinde kayıtlı bulunan e-posta adresi üzerinden gönderilmesi istenebilir.

Başvuruda aşağıdaki bilgilere yer verilmelidir:

  • Ad ve soyadı,

  • Başvuru yazılı ise imza,

  • T.C. kimlik numarası veya yabancılar için kimlik ya da pasaport numarası,

  • Tebligata esas adres,

  • Varsa e-posta adresi ve telefon numarası,

  • Talebin konusu,

  • Talebi destekleyen bilgi ve belgeler.

ŞİRKET, başvuruyu niteliğine göre en kısa sürede ve mevzuatta öngörülen süre içerisinde sonuçlandırır.

Başvurunun ayrıca bir maliyet gerektirmesi hâlinde mevzuatta belirlenen ücret tarifesi uygulanabilir.

Başvuru sahibinin kimliğini doğrulamak ve kişisel verilerin yetkisiz kişilere açıklanmasını önlemek amacıyla ek bilgi veya belge talep edilebilir.

17. POLİTİKA DEĞİŞİKLİKLERİ

ŞİRKET; mevzuat değişiklikleri, yetkili kurum kararları, iş süreçleri, kullanılan altyapılar veya kişisel veri işleme faaliyetlerindeki değişiklikler nedeniyle bu politikayı güncelleyebilir.

Güncel politika roencosmetics.com.tr internet sitesinde yayımlandığı tarihten itibaren yürürlüğe girer.

Yürürlük Tarihi: 28 Temmuz 2026
Son Güncelleme Tarihi: 28 Temmuz 2026

18. İLETİŞİM

Gizlilik ve kişisel verilerin korunmasına ilişkin sorularınız için:

GDM Global Dijital Pazarlama ve Kozmetik İthalat İhracat Sanayi Limited Şirketi
Adres: Atatürk Mahallesi Güner Sokak B1 Blok İç Kapı No: 272 Küçükçekmece / İstanbul
MERSİS No: 0389190410700001
Vergi Dairesi: Halkalı Vergi Dairesi
Vergi No: 3891904107
Telefon: 0555 074 66 36
E-posta: [email protected]
İnternet Sitesi: roencosmetics.com.tr