Gizlilik Politikası

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz yukarıda belirtilen veri sorumlusu tarafından işlenmektedir.

İşlenen Kişisel Veriler

Kişisel verileriniz, aşağıdaki kategorilerde toplanmakta ve işlenmektedir:

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (opsiyonel), cinsiyet (beyan, opsiyonel)
• İletişim Bilgileri: E-posta adresi, telefon numarası, adres bilgileri
• Müşteri İşlem Bilgileri: Sipariş geçmişi, ödeme bilgileri, fatura bilgileri
• Ödeme Kartı Bilgileri: Kart numarası, son kullanma tarihi ve güvenlik kodu (CVV) tarafımızca alınmaz ve saklanmaz. Kartla ödemeler, lisanslı ödeme kuruluşu PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.'nin PCI DSS uyumlu güvenli ödeme sayfasında gerçekleştirilir; tarafımıza yalnızca ödemenin sonucu (onay/ret, işlem numarası, tutar) iletilir.
• Özel Nitelikli Kişisel Veri — Cilt Görselleri ve Sağlık Bilgileri: Cilt analizi için yüklediğiniz fotoğraflar ile analiz sonuçları, KVKK'nın 6. maddesi kapsamında özel nitelikli kişisel veridir ve yalnızca açık rızanızla işlenir. Ayrıca (isteğe bağlı olarak paylaşırsanız) gebelik/emzirme, kullandığınız ilaç/takviye ve cilt öykünüz gibi sağlık ile ilgili beyanlar.
• Kozmetik Ürün ve Rutin Bilgileri: Kullandığınızı beyan ettiğiniz kozmetik/takviye ürünleri, ürün açılış tarihi ve kullanım süresi (ürün ömrü takibi için).
• Kullanım Bilgileri: IP adresi, çerez bilgileri, tarayıcı bilgileri, site kullanım verileri
• Pazarlama Bilgileri: Tercihler, abonelik durumu, kampanya katılım bilgileri

Cilt Analizi, Fotoğraflar ve Yapay Zeka

VORADERMA cilt analizi özelliği, yüklediğiniz cilt fotoğraflarını yapay zeka ile değerlendirir. Bu konuda size taahhüdümüz:

• Açık rıza esastır: Cilt fotoğraflarınız yalnızca açık rızanızla işlenir. Rıza vermemeniz analiz hizmetinden yararlanmanıza engel değildir; hizmet, rızayı ön koşul yapmaz (KVKK gereği).
• Şifreli saklama: Fotoğraflarınız veritabanında şifreli (AES-256-GCM) saklanır ve yalnızca size, kendi raporunuzda gösterilir.
• Silme hakkı: Cilt fotoğrafınızı dilediğiniz an silebilirsiniz; sildiğinizde görsel kaldırılır, yalnızca analiz sonuçları (görselsiz) kalır. Hesabınızı sildiğinizde tüm verileriniz kaldırılır.
• Model geliştirme AYRI rızaya tabidir: Fotoğrafınızın modelin geliştirilmesinde / dermatolog etiketlemesinde kullanılması, saklama izninden AYRI, açık ve geri alınabilir bir rıza gerektirir. Bu rızayı vermezseniz fotoğrafınız yalnızca size hizmet için kullanılır.
• Tıbbi tanı değildir: Yapay zeka çıktıları bilgilendirme amaçlıdır; tıbbi tanı, teşhis veya tedavi yerine geçmez. Sağlık kaygılarınız için hekime/dermatoloğa başvurunuz.

Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Siparişlerinizin işlenmesi ve teslim edilmesi
• Ödeme işlemlerinin gerçekleştirilmesi
• Müşteri hizmetleri ve destek sağlanması
• Yasal yükümlülüklerin yerine getirilmesi
• Pazarlama ve promosyon faaliyetleri (açık rıza ile)
• Site güvenliğinin sağlanması
• İstatistiksel analizler ve raporlama
• Kişiselleştirilmiş ürün önerileri sunulması
• Cilt analizi hizmetinin sunulması ve raporlanması (açık rıza ile)
• Kullandığınız ürünlerin doğru kullanım sırasının ve ürün ömrünün (açılış sonrası kullanım süresi) takibi; ürün bitiminde/süresi dolduğunda bilgilendirme bildirimi ve e-postası gönderilmesi
• Sepet paylaşımı üzerinden kazanılan komisyonların hesaplanması ve ödenmesi

İşlenme Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplerle işlenmektedir:

• Açık rızanızın bulunması
• Sözleşmenin kurulması veya ifası ile doğrudan ilgili olması
• Yasal yükümlülüğün yerine getirilmesi
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
• İşlenen veri ile ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması

Kişisel Verilerin Aktarılması

Kişisel verileriniz, aşağıdaki durumlarda üçüncü kişilere aktarılabilir:

• Kartla ödeme işlemleri için ödeme kuruluşu PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.'ye (yalnızca işlemin gerektirdiği sipariş, tutar ve iletişim bilgileri)
• Kargo ve teslimat için kargo firmalarına
• Yasal yükümlülüklerin yerine getirilmesi için ilgili kamu kurum ve kuruluşlarına
• Hizmet sağlayıcılarımıza (hosting, e-posta servisleri vb.) - sadece hizmet sağlama amaçlı
• Açık rızanız ile pazarlama ve analiz amaçlı hizmet sağlayıcılara

Çerezler (Cookies)

Web sitemizde, kullanıcı deneyimini iyileştirmek ve site performansını artırmak için çerezler kullanılmaktadır.

Kullanılan Çerez Türleri:

• Zorunlu Çerezler: Site işlevselliği için gerekli çerezler
• Performans Çerezleri: Site kullanım analizi için
• Fonksiyonel Çerezler: Kullanıcı tercihlerini hatırlama için
• Pazarlama Çerezleri: Kişiselleştirilmiş reklamlar için (açık rıza ile)

Çerez tercihlerinizi tarayıcı ayarlarınızdan yönetebilirsiniz. Ancak bazı çerezlerin devre dışı bırakılması site işlevselliğini etkileyebilir.

Kişisel Verilerin Korunması

Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari önlemler alınmaktadır:

• SSL sertifikası ile şifreli veri iletimi
• Cilt fotoğraflarının veritabanında AES-256 ile şifreli (at-rest) saklanması; ödeme kartı verisinin sistemlerimizde hiç tutulmaması
• Cilt görsellerine erişimin kayıt altına alınması (erişim denetimi/loglama)
• Saklama süresi dolan ya da kullanıcı talebiyle silinen cilt görsellerinin kalıcı olarak kaldırılması
• Güvenli sunucu altyapısı
• Düzenli güvenlik güncellemeleri
• Erişim kontrolü ve yetkilendirme
• Düzenli yedekleme ve veri koruma
• Personel eğitimi ve bilinçlendirme

KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca, kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme, yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Gizlilik Politikası Değişiklikleri

Bu gizlilik politikası, yasal düzenlemelerdeki değişiklikler veya iş süreçlerindeki güncellemeler nedeniyle değiştirilebilir.

Önemli değişiklikler site üzerinden duyurulur ve gerekirse e-posta ile bildirilir.