GİZLİLİK POLİTİKASI

• Giriş

Diyetisten BERNA MACİT olarak, danışanlarımızın hizmetlerimizden güvenli şekilde faydalanmalarını sağlamak amacıyla sitemizi kullanan üyelerimizin kişisel verilerini korumak için çalışıyoruz. İşbu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu ile uyumlu bir şekilde kullanıcılarımızı bilgilendirmek için hazırlanmıştır.

Gizlilik Politikası’nın amacı, BERNA MACİT tarafından yönetilmekte olan “https://www.bernamacit.com/” adresinde yer alan internet sitesinin kullanımı sırasında üyeleri/kullanıcıları/ziyaretçileri başka bir deyişle danışanları tarafından BERNA MACİT ile paylaşılan veya internet sitesinin kullanımı sırasında ürettiği kişisel verilerin kullanımına ilişkin koşul ve şartları tespit etmektir.

Sözleşme metninde;

• Küçükbakkalköy Mah., Dereboyu Cad., R5 Blok, No:3 A İç Kapı No:48 Ataşehir/İstanbul adresinde mukim, “BERNA MACİT”
• Teknik anlamda “ürün veya hizmet alan kişi” veyahut hizmet alma talebi bulunan potansiyel hizmet ve/veya ürün alıcısı başka bir deyişle danışan bundan böyle “VERİ SAHİBİ”,
• 6698 sayılı Kişisel Verilerin Korunması Kanunu bundan böyle “Kanun” olarak anılacaktır.

İşbu Gizlilik Politikası sözleşmesini kabul ettiğini beyan ve taahhüt eden Veri Sahibi https://www.bernamacit.com/” adresinde yayınlanan sair sözleşmelerin tümüyle bağlıdır.

• Hangi Veriler İşlenmektedir?

Aşağıda BERNA MACİT tarafından işlenen ve Kanun uyarınca kişisel veri sayılan verilerin hangileri olduğu sıralanmıştır. Aksi açıkça belirtilmedikçe Gizlilik Politikası kapsamında arz edilen hüküm ve koşullar kapsamında “kişisel veri” ifadesi aşağıda yer alan bilgileri kapsamaktadır.

• Kimlik Bilgisi: Ad, soyadı, doğum tarihi, cinsiyet, T.C.kimlik numarası, Kimlik Fotokopisi ve diğer benzer veriler.
• İletişim Bilgisi: Cep telefonu, e-posta adresi, adres, posta kodu, sabit telefon vb. veriler
• Diyetisyen ile danışan arasında kurulan ilişki kapsamında, kişiye özel beslenme programlarının hazırlanması, sözleşme yükümlülüklerinin yerine getirilmesi ve sunulan hizmetlerden faydalanılması amacıyla, danışana ait isim, soyisim, telefon numarası, ödeme bilgileri, e-posta adresi, boy, yaş, kilo, sağlık durumu ile ilgili tahliller, kullanılan ilaçlar ve spor alışkanlıkları, BERNA MACİT internet sitesinde belirtilen numaralar ve danışan ile iletişme geçilen tüm hatlara danışanlar tarafından gönderilen görseller
• Lokasyon Bilgisi: Yaşadığı şehir, ilçe, kullanıcıların yaklaşık konumları ile ilgili verileri, veri sahibi onayladığı durumda mobil uygulama kullanılırken kendi bulunduğu konumun etrafındaki ilanlar aramak istemesi durumunda GPS verisi le IP ve port adreslerinden çıkan konum verisi vb. veriler
• Demografik Veriler: Doğum tarihi, yaş, cinsiyeti, tercih edilen dil vb. veriler
• Risk Yönetimi Bilgisi: IP adresi
• Pazarlama Bilgisi: İlgili kişinin verdiği ticari elektronik ileti iznine istinaden gönderilen pazarlama amaçlı sms, e-posta mesajları veya çağrı merkezi tarafından yapılan aramalar.
• Hukuki İşlem ve Uyum Bilgisi: Verilerin hizmetin başlama ve bitiş zamanı, yararlanılan hizmetin türü, aktarılan veri miktarı, İlgili Kişinin elektronik ortamda verdiği ticari elektronik ileti izni, onay verdiği üyelik sözleşmesi, kurumsal üyelik sözleşmesi, mesafeli satış sözleşmesi ve BERNA MACİT tarafından sunulan hizmetlerden faydalanmasını sağlayan hukuki metinler ve sözleşmeler
• Talep/Şikayet Yönetimi Bilgisi

Kişisel Verilerin Korunması Kanunu’nun 3. Ve 7. Maddeleri çerçevesinde geri döndürülemeyecek şekilde anonim hale getirilen veriler, anılan kanun hükümleri uyarınca kişisel veri olarak kabul edilmeyecek ve bu verilere ilişkin işleme faaliyetleri işbu Politika hükümleri ile bağlı olmaksızın gerçekleşecektir.

• Hangi Amaçla Verileri İşliyoruz? 

İşbu Gizlilik Politikası’nda ve Mesafeli Satış Sözleşmesi’nde yer alan amaçlar doğrultusunda kişisel verileriniz söz konusu kanun uyarınca belirtilen amaçlar çerçevesinde işlenmektedir.

Diyetisyen ile danışan arasında kurulan ilişki kapsamında, kişiye özel beslenme programlarının hazırlanması, sözleşme yükümlülüklerinin yerine getirilmesi ve sunulan hizmetlerden faydalanılması amacıyla, danışana ait isim, soyisim, telefon numarası, ödeme bilgileri, e-posta adresi, boy, yaş, kilo, sağlık durumu ile ilgili tahliller, kullanılan ilaçlar ve spor alışkanlıkları, BERNA MACİT internet sitesinde belirtilen numaralar ve danışan ile iletişme geçilen tüm hatlara danışanlar tarafından gönderilen görseller gibi kişisel veriler kaydedilmektedir. Bu veriler, elektronik ortamlarda (internet, mobil vb.) veya kâğıt üzerinde işleme dayanak olacak tüm kayıt ve belgelerle birlikte düzenlenmektedir. Ayrıca, ilgili mevzuat, yetkili kurumlar ve diğer otoriteler tarafından öngörülen bilgi saklama, raporlama ve bilgilendirme yükümlülüklerine uygun hareket edilmektedir. Özel nitelikli kişisel veriler ise, Kanun’un 5. ve 6. maddelerinde belirtilen şartlar doğrultusunda, sözleşme ilişkisi çerçevesinde iletişim, bilgilendirme ve benzeri süreçler kapsamında işlenmektedir.

Yukarıda sayılan veri kategorilerinin işlenme amaçlarına dair detaylı bilgiler aşağıda mevcuttur.

• Ad ve İletişim Bilgileri: İletişim, Kullanıcı Kayıt, şikayet yönetimi, müşteri memnuniyeti sürecini yönetmek, hizmet kalitesinin değerlendirilmesi ve geliştirilmesi, araştırma, potansiyel müşteri bilgisi elde etmek, satış sonrası hizmetler ve bunların geliştirilmesi, müşteri portföy yönetimi, şirket içi değerlendirme, promosyon, analiz,  iş geliştirme, tahsilat, faturalandırma, promosyon, etkinlik bilgilendirmesi, operasyonel faaliyetlerin yürütülmesi, denetim, kontrol, pazarlama, reklam, satış, dolandırıcılığın tespiti, müşteri doğrulama, optimizasyon
• Kimlik Bilgileri: İletişim, hizmet kalitesinin değerlendirilmesi, denetim, Kullanıcı Kayıt, sorun/hata bildirimi, kontrol, operasyonel faaliyetlerin yürütülmesi ve geliştirilmesi, tahsilat, iş geliştirme, şirket içi değerlendirme, satış sonrası süreçlerin geliştirilmesi, optimizasyon, müşteri portföy yönetimi, denetim, risk yönetimi
• Demografik Veriler: İletişim, analiz, şirket içi değerlendirme, tahsilat, iş geliştirme analiz, satış sonrası süreçlerin değerlendirilmesi ve geliştirilmesi, 
• Kullanım verileri ve ilgi alanları-sık kullanılanlar: Kayıt, sorun/hata bildirimi, şikayet süreçlerinin yönetimi, iletişim, müşteri portföy yönetimi, iş geliştirme, pazarlama, reklam, satış, risk yönetimi, denetim, kontrol, tahsilat,satış sonrası hizmetler,  satış sonrası süreçlerin değerlendirilmesi, şirket içi değerlendirme, operasyonel faaliyetlerin yürütülmesi ve geliştirilmesi, hizmet kalitesinin ölçülmesi ve geliştirilmesi, 
• Konum verileri: risk yönetimi, denetim ve kontrol
• Ödeme Verileri: Muhasebe, tahsilat, faturalandırma sürecinin yönetimi, satış sonrası hizmetler,  iş geliştirme, şirket içi değerlendirme, satış sonrası süreçlerin geliştirilmesi, müşteri portföy yönetimi, iletişim, denetim, pazarlama, kontrol,  ödeme hizmet sağlayıcıları ile yürütülen süreçler kapsamında;
• İçerik: İletişim, tahsilat, satış sonrası hizmetler, satış sonrası süreçlerin geliştirilmesi, promosyon, hizmet kalitesinin ölçülmesi ve geliştirilmesi, müşteri portföy yönetimi, müşteri yönetimi, iş geliştirme, optimizasyon, kontrol, denetim, şirket içi değerlendirme, analiz, şikayet yönetimi süreçlerini yürütmek amacıyla işlenebilecektir.
• BERNA MACİT tarafından düzenlenen rutin anketleri cevaplayan kullanıcılardan talep edilen bilgiler;  BERNA MACİT ve işbirliği içindeki kişiler tarafından bu kullanıcılara doğrudan pazarlama yapmak, istatiksel analiz yapmak, süreçlerini iyileştirmek ve veri tabanı oluşturmak amacıyla kullanılır.

• Veriler Nerede Depolanır ve İşlenir?

Elde ettiğimiz kişisel verileriniz yurtiçinde ve yurtdışında BERNA MACİT’in yada bağlı kuruluşlarının, alt kuruluşlarının veya işbirliği içinde bulunduğu hizmet servis sağlayıcılarının tesisi bulunan başka bir ülkede depolanabilir ve işlenebilir. 

Gizlilik Politikası kapsamında toplanan kişisel verileriniz burada yer alan hükümlere ve verilerin depolandığı ve işlendiği ülkede yürürlükte olan mevzuat kapsamında ve öngörülen güvenlik önlemleri dâhilinde işlenecektir.

• Veriler Kimlerle Paylaşılmaktadır?

BERNA MACİT kişisel verileri yalnızca işbu Gizlilik Politikası’nda belirtilen amaçlar doğrultusunda ve KVK Kanunu’nun 8. ve 9. Maddelerine uygun olarak üçüncü kişilere aktarmaktadır.

• Veri sahibinin kişisel verileri ile bu verilerden elde edilen yeni verileri; işbu Gizlilik Politikası’nda yer alan amaçlardan herhangi birini gerçekleştirebilmek için, satıcı ve kargo şirketi, hukuk büroları, araştırma şirketleri, çağrı merkezleri, yazılım şirketleri, ajanslar, danışmanlık şirketleri, basım sektöründe yer alan şirketler, sosyal medya mecraları da dâhil olmak üzere üçüncü kişilerle paylaşılmaktadır.

• Veri Sahibinin ticari elektronik ileti onayı doğrultusunda alışveriş tercih, beğeni ve alışkanlıkları gözlemlenerek kendisine tanıtım, reklam yapılabilmesi, fayda ve fırsat sunulabilmesi amacıyla ticari elektronik ileti aracı hizmet sağlayıcı ile paylaşılmaktadır.

• Segmentasyon yapılması ve Veri Sahibi ile beğeni ve tercihler doğrultusunda iletişime geçilmesi amacıyla, Web sitesi kullanım tercihleri ve gezinti geçmişi çerez(cookie) hizmeti alınan üçüncü taraflarla paylaşılmaktadır. Bu çerçevede yapılan kişisel veri aktarımları, ilgili üçüncü tarafın sunduğu güvenli ortam ve kanallar aracılığıyla gerçekleşmektedir. Veri sahibinin kişisel verilerinin aktarımına gerek olmayan tüm hallerde Pseudonymous data (takma adlı veri) kullanılarak aktarım yapılmaktadır. Bu durum üçüncü taraflardan alınan hizmetin kapsamı ve içeriğine bağlıdır.
• Müşteri memnuniyetinin ve bağlılığının artırılması amacıyla, Veri Sahibine ait anonim veriler pazar araştırması yapacak şirketlerle paylaşılmaktadır.

Ayrıca, kullanıcının ödeme aşamasında onaylayacağı ödeme kuruluşu çerçeve sözleşmesi uyarınca ve 9 Ocak 2008 tarihli ve 26751 sayılı Resmi Gazete’de yayımlanan Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmelik uyarınca kimlik doğrulaması gerçekleştirilmesi amacıyla  Kullanıcı Ad ve İletişim Bilgileri ödeme kuruluşlarıyla paylaşılabilecektir. Kullanıcıların cihazlarına yerleştirilen çerezler aracılığıyla elde edilen kişisel veriler üçüncü kişilerle işbu Gizlilik Politikası’nde belirtilen kapsam ve amaçlarla paylaşılabilecektir.

BERNA MACİT’in kişisel verileri yukarıda belirtilen kategoriler dahilinde yurt içinde ve yurt dışında üçüncü kişilere aktarabilmesi mümkün olacaktır.

• Kişisel Verileriniz Üzerindeki Haklarınız Nelerdir?

BERNA MACİT tarafından işlenen veriler üzerinde Veri Sahibinin Kanun’un 11.maddesi uyarınca sahip olduğu haklar aşağıda sıralanmaktadır;

• Kişisel verilerin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• İlgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• İlgili mevzuat uyarınca yapılan düzeltme, silme ve yok edilme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.

Kişisel Verilerin Korunması Kanunun “ilgili kişinin haklarını düzenleyen” 11. maddesi kapsamındaki taleplerinizi; https://www.bernamacit.com/ internet sitesinde bulunan bilgiler  ile hukuk@bernamacit.com adresine mail atarak adresine yazılı olarak iletebilirsiniz. Kanunla düzenlenen ve işbu aydınlatma metninde de belirtilen haklarını kullanmak isteyen veri sahiplerinin talepleri, KVKK’ nın 13. Maddesi gereğince tarafımızca değerlendirilerek, mümkün olan en kısa sürede ve en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılacaktır. 

• Kişisel Verileri Saklama Süresi

BERNA MACİT işlediği kişisel verileri ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süreler boyunca KVK Kanunu ile uyumlu olarak muhafaza eder. Kişisel Veri Saklama ve İmha Politikamızda bu süreler yaklaşık olarak aşağıdaki gibidir:

• Üyelik ve siparişe ilişkin benzeri kayıtlar: 10 yıl – 6098 Sayılı Kanun
• Finansal bilgiler ve muhasebe kayıtları: 10 yıl – 6102 Sayılı Kanun – 213 Sayılı Kanun
• Çerezler: En Fazla 540 gün
• Ticari elektronik ileti onay kayıtları: Onayın alındığı tarihten itibaren 1 yıl – 6563 Sayılı Kanun ve ilgili mevzuat
• Çağrı Merkezi Ses Kayıtları: 3 yıl – 6563 Sayılı Kanun  
• Tedarikçilere/Müşterilere ilişkin kişisel veriler: Hukuki ilişki sona erdikten sonra 10 yıl
• Çevrim içi ziyaretçilere ilişkin trafik bilgileri: 2 yıl – 5651 Sayılı Kanun

• Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonimleştirilmesi Şartları Veri Güvenliğine İlişkin Önlemlerimiz ve Taahhütlerimiz

Gizlilik Politikamızı okuduğunuz için teşekkür ederiz. BERNA MACİT işbu Gizlilik Politikası ile birlikte kişisel verilerinizi güvenli bir şekilde korumayı taahhüt etmektedir. Kişisel verilerin hukuka uygun bir şekilde muhafazasını sağlamak için uygun güvenlik düzeyini temin etmek tarafımızın sorumluluğundadır. Ayrıca, özel nitelikli kişisel verilerinizi Kurul tarafından belirlenen yeterli önlemlerin alınması ile işlenmektedir.

BERNA MACİT danışanlar hakkında elde ettiği kişisel verileri bu işbu Gizlilik Politikası ve 6698 Sayılı Kişisel Verilerin Korunması Kanunu hükümlerine aykırı olarak başkasına açıklamayacaktır ve işleme amacı dışında kullanmayacaktır. 

• Gizlilik Politikası Üzerinde Gerçekleşecek Olan Değişiklikler

BERNA MACİT, işbu Gizlilik Politikası hükümlerini dilediği zaman internet sitesi üzerinden yayımlamak suretiyle güncelleyebilir ve değiştirebilir. BERNA MACİT’in Gizlilik Politikası’nda yaptığı güncelleme ve değişiklikler internet sitesinde yayınlandığı tarihten itibaren geçerli olacaktır.