Aydınlatma Metni ve Gizlilik Politikası
Aydınlatma Metni ve Gizlilik Politikası
6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU UYARINCA
KULLANICI AYDINLATMA METNİ VE GİZLİLİK POLİTİKASI
(“Aydınlatma Metni”, “Politika”)
Şirketimiz (“The Cyprea Trading LTD.” veya “Şirket” veya ‘’Emine Uluçay’’) kişisel verilerinizin hukuka ve dürüstlük kurallarına uygun, güvenli ve şeffaf bir biçimde işlenmesine büyük önem vermekte olup; işbu Aydınlatma Metni kişisel verilerinizin ne şekilde ve hangi amaçlarla işlendiğini ve bu konudaki tercihlerinizi nasıl yönetebileceğinizi açıklamak amacıyla hazırlanmıştır.
Üye; işbu Sözleşmeye taraf olma suretiyle, verdiği tüm bilgilerin ve/veya Üyelik ilişkisinin devamında herhangi bir suretle Şirket’e verdiği kişisel bilgilerin, sağlık geçmişi bilgilerinin, Üyelik süresince elde edilen kişisel ve özel nitelikli kişisel verilerinin, üyelik bedelinin ödenmesiyle bağlantılı olarak elektronik veya diğer ortamlarda verilen/verilecek bilgilerin, “Veri Sorumlusu” sıfatıyla Şirket tarafından ve Şirket’in ortakları, iş ortakları, halefleri ve/veya bunların belirleyeceği üçüncü kişiler tarafından, mezkur verilerin gizliliklerinin korunması için gerekli tedbirleri almak ve kişisel verilerin işlenmesine dair kanuni ilkelere uymak suretiyle otomatik olan/olmayan yöntemlerle alınmasına, devralınmasına, yasal süreler aşılmamak üzere yurtiçinde ve/veya yurtdışında yazılı/dijital arşivlere kaydedilmesine, depolanmasına, muhafaza edilmesine, elde edilebilir hale getirilmesine, kullanılmasına, güncellenmesine, değiştirilmesine, yeniden düzenlenmesine, sınıflandırılmasına, yurtiçine ve/veya yurtdışına aktarılmasına ve sair kanunlara uygun şekilde herhangi bir suretle işlenmesine, bu hususta Emine Uluçay tarafından çeşitli mecralar üzerinden aydınlatılmış ve yasal hakları hakkında bilgilendirilmiş olarak açıkça izin/rıza/onay verdiğini kabul, beyan ve taahhüt eder.
a)Şirketimiz hangi kişisel verilerinizi, hangi yöntemlerle elde etmektedir?
Şirketimiz;
(i)Site’ye üye olmanız halinde adınızı, soyadınızı, e-posta adresinizi, cep telefonu numaranızı, doğum tarihinizi, cinsiyetinizi Site’ye üyelik işlemleri esnasında Site aracılığıyla,
(ii)Site’ye üye olma işlemleri ve Site’de sunulan hizmetleri üye olmaksızın kullanma işlemleri esnasında Site kapsamında çerez yoluyla işlenen (detaylı bilgiye Site’de yer alan “Emine Uluçay Çerez Politikası” metninden ulaşabilirsiniz) IP adresi bilgileri, internet sitesi giriş çıkış bilgileri, şifre ve parola bilgileri gibi işlem güvenliği verileri elde etmektedir.
Kişisel verileriniz Şirket tarafından; Site’yi kullanıcı olarak veyahut yukarıda açıklandığı üzere kullanıcı olmaksızın Kullanıcı Sözleşmesi akdetmek amacıyla kullanmanız sırasında, sözleşmenin kurulduğu anda veya daha sonraki dönemde onayınız dahilinde sözlü, yazılı veya elektronik ortamda Şirket’e iletmeniz ve internet ortamında www.emineuluchay.com adresine kullanıcı kaydı oluşturarak veyahut oluşturmaksızın ödeme benzeri işlemler gerçekleştirerek bilgi kaydetmeniz ya da talep veya şikayette bulunmanız suretiyle toplanabilmektedir. Bu süreçte toplanan kişisel verileriniz, Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında Şirket ile sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin tarafı olmanız, Şirket ile hukuki ilişkiye girmeniz nedeniyle hukuki ilişkiden dolayı çıkabilecek uyuşmazlıkta savunma hakkının kullanılabilmesi sebepleriyle veya açık rızanız alınmak suretiyle Şirketimiz tarafından gerçekleştirilen kullanıcı memnuniyet anketlerinin değerlendirilebilmesi amacıyla işlenebilmekte ve aktarılabilmektedir.
Herhangi bir şüpheye mahal vermemek adına Kanun’un 4. Maddesinin 2-b fıkrasında belirtilen güncel tutma yükümlülüğü, Site kapsamında kullanıcı olarak veyahut olmadan paylaşılan kendilerine ait kişisel veya özel nitelikteki kişisel verilerini Şirket’e bildirdiği ölçü ile sınırlı olacaktır. Şirket kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, verilere hukuka aykırı olarak erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini sağlamaya yönelik gerekli her türlü teknik ve idari tedbirleri almakla yükümlüdür.
b) Şirketimiz kişisel verilerinizi hangi hukuki sebeplerle elde etmektedir?
Yukarıdaki yöntemlerle elde edilen kişisel verileriniz, “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” (www.emineuluchay.com Üyelik Sözleşmesi, www.emineuluchay.com Kullanıcı Sözleşmesi gibi), “ilgili kişinin kendisi tarafından alenileştirilmiş olması”, “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” ve “fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması”, hukuki sebepleriyle işbu Aydınlatma Metni’nde yer alan amaçlar doğrultusunda elde edilerek işlenebilmekte ve aktarılabilmektedir.
c) Şirketimiz kişisel verilerinizi hangi amaçlarla işlemektedir?
Toplanan kişisel veriler, Site kapsamında sunulacak hizmetlerin aksamadan sunulabilmesi ve yürütülebilmesi, ‘’Kullanıcı Sözleşmesi’’ kapsamında satış ve ödeme işlemlerinin gerçekleştirilebilmesi, bu kapsamda sipariş kaydı oluşturulabilmesi ve siparişlerin siz veya belirleyeceğiniz diğer bir 3. kişi olarak alıcıya ulaştırılabilmesi amaçlarıyla (“Amaçlar”) Kanun’un 4. maddesinde belirtilen kişisel verilerin işlenme ilkelerine uygun olarak işlenecektir.
d) Şirketimiz kişisel verilerinizi kimlere, hangi amaçlarla aktarabilecektir?
Şirketimiz tarafından elde edilen kişisel verileriniz; yukarıda yer alan Amaçlar’ın gerçekleştirilmesi doğrultusunda; Site kapsamındaki hizmetlerin sunumu, Kullanıcı Sözleşmesi kapsamında hizmetlerin ve ödeme işlemlerinin gerçekleştirilebilmesi, talebiniz halinde oluşturulacak videoların amacına uygun şekilde ve yalnızca tarafınızca belirlenecek kişilere iletilmek üzere çalışanlarımıza ve operasyonel süreçte destek aldığımız sözleşmeli iş ortaklarımıza, veri sorumlusu olarak hareket edecek hissedarlarımız ve iştiraklerine, hukuken yetkili özel kişi ve kuruluşlara ve hukuken yetkili kamu kuruluşlarına, uygun süre ve saklama süresi dahilinde, fiziksel veya elektronik ortamda işbu Aydınlatma Metni ve ilgili mevzuat kapsamında işlenmek üzere aktarılabilecektir.
Şirket Site ile sağlanan Beslenme Danışmanlık Hizmeti’nin verilmesi, kullanıcı ve kullanıcı olmasa dahi ziyaretçilerin memnuniyetinin en üst seviyeye çıkarılması, operasyonların yürütülmesi ve geliştirilmesi, kullanıcıların veya Site’yi kullanarak Beslenme Danışmanlığı alan kişilerin Site’nin işleyişine dair güncelleme ve gelişmelerden haberdar edilmesi, istatistiklerin tutulması, şirket içi planlamalar yapılması, pazarlama ve bilgi araştırmaları faaliyetlerinin gerçekleştirilmesi, hukuki yükümlülüklerini yerine getirebilmesi ve savunma hakkının kullanılabilmesi amaçlarıyla veri aktarımı yapabilir.
Ayrıca Şirket, ilgili mevzuat uyarınca raporlanması gereken bilgiler ile kamu otoriteleri tarafından istenen bilgileri, Şirket’in bilgilendirme yükümlülüklerine yerine getirmek amacıyla ve gerekli ölçüde mezkûr otoritelere raporlar. Bu madde kapsamında kullanıcıların aktarılan kişisel verileri, aktarımın gerçekleştiği üçüncü kişiler tarafından kişisel verilerin korunması mevzuatına uygun olarak elde edilebilir, kaydedilebilir, depolanabilir, muhafaza edilebilir, değiştirilebilir, yeniden düzenlenebilir, açıklanabilir, aktarılabilir, devralınabilir, sınıflandırılabilir, işlenebilir ya da verilerin kullanımı engellenebilir.
e) Kişisel Verilerinizin Hangi Sürelerle Saklanabilecektir?
Şirket, ilgili kanunlarda ve mevzuatlarda öngörülmesi durumunda kişisel verileri bu mevzuatlarda belirtilen süre boyunca saklayacaktır.
Kişisel verilerin işlenme amacı sona ermiş; ilgili mevzuat ve şirketin belirlediği saklama sürelerinin de sonuna gelinmişse; kişisel veriler yalnızca olası hukuki uyuşmazlıklarda delil teşkil etmesi veya kişisel veriye bağlı ilgili hakkın ileri sürülebilmesi veya savunma hakkının kullanılabilmesi amacıyla saklanabilecektir.
Bu durumda saklanan kişisel verilere başka bir amaçla erişilmemekte ve ancak ilgili hukuki uyuşmazlıkta kullanılması gerektiği zaman ilgili kişisel verilere erişim sağlanmaktadır. Burada da bahsi geçen süre sona erdikten sonra kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir. Şirket, ilgili mevzuatta belirlenen veya işbu Aydınlatma Metni’nde ifade edilen şartlarda,
•Kişisel verilerin hukuka aykırı olarak işlenmemesini,
•Kişisel verilere hukuka aykırı olarak erişilmemesini ve
•Kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almayı, gerekli denetimleri yaptırmayı, taahhüt eder.
f) Kişisel Verilerinizin Silinmesi, Yok Edilmesi ve İmha Edilmesi:
Kanun kapsamında muhafaza edilen kişisel verileriniz; ilgili mevzuatlar kapsamında belirtilen veya işlendikleri amaç için gerekli olan azami süre ve herhalde kanuni zamanaşımı süreleri kadar muhafaza edilecektir. Türk Ceza Kanunu’nun 138. maddesinde ve Kanun’un 7. maddesinde düzenlendiği üzere ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler resen veya talebiniz doğrultusunda 30224 sayılı ve 28.10.2017 tarihli Resmi Gazete’de yayımlanan Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca belirlenmiş ve Şirket Kişisel Veri Saklama ve İmha Politikası kapsamındaki koşullar altında silinecek, yok edilecek veya anonim hale getirilecektir.
g) Kişisel Veri Sahibinin Kanun’un 11. maddesinde Sayılan Hakları
Kanun’un 11. maddesine göre, kişisel veri sahipleri;
•Kişisel veri işlenip işlenmediğini öğrenme,
•Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
•Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
•Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
•Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
•Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
•İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
•Kişisel verilerin Kanun’a aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi Site’nin internet adresinden kamuoyu ile paylaşılmış olan KVKK Başvuru Formu aracılığıyla Şirketimize bildirebilirsiniz.
h) Çerezlere İlişkin
Şirket, kullanıcıların Site’yi kullanımları hakkındaki bilgileri teknik bir iletişim dosyası olan çerezleri (Cookie) kullanarak elde edebilecek, bu kapsamda verileri işleyebilecek ve üçüncü kişiler tarafından sunulan analiz hizmetleri kapsamında işlenmesi amacıyla, sadece bu analiz hizmetlerinin gerektirdiği ölçüde kullanılması için üçüncü kişilere iletebilecektir. Bahsi geçen teknik iletişim dosyaları, ana bellekte saklanmak üzere Site’nin, kullanıcıların tarayıcısına (browser) gönderdiği küçük metin dosyalarıdır. Teknik iletişim dosyası bir web sitesi hakkında durum ve tercih ayarlarını saklayarak internetin kullanımını bu anlamda kolaylaştırır. Teknik iletişim dosyası, Site’yi zamansal oranlamalı olarak kaç kişinin kullandığı, bir kişinin Site’yi hangi amaçla, kaç kez ziyaret ettiği ve ne kadar kaldığı hakkında istatistiksel bilgileri elde etmek ve Kullanıcılar için özel tasarlanmış kullanıcı sayfalarından dinamik olarak reklam ve içerik üretilmesine yardımcı olmak üzere tasarlanmış olup, bu amaçlarla kullanılmaktadır. Teknik iletişim dosyası, ana bellekten başkaca herhangi bir kişisel veri almak için tasarlanmamıştır. Tarayıcıların pek çoğu başta teknik iletişim dosyasını kabul eder biçimde tasarlanmıştır ancak kullanıcılar dilerse teknik iletişim dosyasının gelmemesini veya teknik iletişim dosyası gönderildiğinde ikaz verilmesini sağlayacak biçimde tarayıcı ayarlarını her zaman için değiştirebilecektir. Çerezlerle ilişkin detayları Site üzerindeki “Çerez Politikası”nda bulabilirsiniz. Sistemle ilgili sorunların tanımlanması ve sorunların ivedilikle giderilebilmesi için, Şirket gereken hallerde kullanıcıların IP adresini tespit edebilecek ve kullanabilecektir. IP adresleri, ayrıca kullanıcıları genel bir şekilde tanımlamak ve kapsamlı demografik bilgi toplamak amacıyla da kullanılabilecektir.
i) İletişim İzni
İşbu Politika’da belirtilmiş ve elektronik iletişim izni ile bizimle paylaşılmasına rıza göstermiş olduğunuz kişisel verilerinizin, tarafınıza çeşitli avantajların sağlanıp sunulabilmesi ve size özel reklam, satış, pazarlama, anket, rezervasyon ayrıcalığı ve benzer amaçlı her türlü elektronik iletişim yapılması ve diğer iletişim mesajlarının gönderilmesi amacıyla; toplanmasına, saklanmasına, işlenmesine, kullanılmasına, aktarımına izin vermiş bulunmaktasınız. Şirket, kayıt sırasında e-posta adresi ile doğrulama, şifre unutulduğunda doğru kişi olduğunu doğrulama, internet sitesi oluşturulması, internet sitesinin gerektiğinde kişiselleştirilmesi, internet sitesi üzerinden reklam verilmesi, internet sitesinin paylaşılması vb., güvenlik sebebiyle bildirim yapılması, e-fatura iletilmesi amacıyla Kullanıcılar ile posta üzerinden; kayıt sırasında telefon numarası doğrulama, çift faktörlü doğrulama yöntemi olarak bildirim yapma, şifresini unuttuğunda doğru kişi olduğunu doğrulama amaçlı, güvenlik sebebiyle yapılacak bildirim amacıyla telefon veya SMS üzerinden kullanıcılar ile iletişime geçecektir.
j) Yaş Sınırı Bakımından Gizlilik
Şirket, 18 yaş altındaki kişilerin verilerini kasten toplamayacak ve kayıt altına almayacaktır. 18 yaşın altındaysanız, Site ve Site’de sunulan hizmetleri kullanmamanızı ve hiçbir kişisel verinizi Şirket ile paylaşmamanız gerektiğini önemli bildiririz. Şirket, 18 yaş altındaki bir kişinin verilerinin toplandığının öğrenilmesi anında verileri silmek için makul adımları atacaktır.
k) Politika’daki Değişiklikler
Şirket, işbu Politika hükümlerini dilediği zaman Site üzerinden yayımlamak suretiyle değiştirebilecektir. Şirket’in değişiklik yaptığı Politika hükümleri yayınlandığı tarihte yürürlük kazanacaktır. İşbu Politika’da yapılan değişikliklerden haberdar olmaları için Şirket, kullanıcılara gerekli bilgilendirmeleri yapacaktır.
l) Uyuşmazlık Çözümü
İşbu Politika, KKTC kanunlarına tabidir. Politika’dan kaynaklanan veya bu Sözleşme ile ilişkili olan tüm uyuşmazlıklar, Kuzey Kıbrıs Türk Cumhuriyeti mahkemelerinde ve icra dairelerinde çözümlenecektir.