KİŞİSEL VERİLERİN KORUNMASI HAKKINDA BİLGİLENDİRME VE AYDINLATMA BİLDİRİMİ
DR.BIOND olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca kişisel veri sahiplerinin kişisel verilerinin gizliliğini ve güvenliğini korumaya önem vermekteyiz. Bu doğrultuda, kişisel verilerin yetkisiz erişim, zarar, kayıp veya ifşaya karşı korunması için gerekli teknik ve idari güvenlik önlemlerin alınması ve gerekli sistemsel erişim ve veri erişim kontrolleri, güvenli transfer kontrolleri, iş sürekliliği kontrolleri ve diğer gerekli kurumsal kontrollerin uygulanması sağlanmaktadır.
Bu aydınlatma bildirimi Dr.Biond’a iş başvurusunda bulunanlar, Dr.Biond ürün ve hizmetleri hakkında bilgi sahibi olmak isteyenler, ürün ve hizmetler ile ilgili talep, öneri, şikâyet bildirimlerinde bulanmak amacıyla web sitesini ve çağrı merkezini kullanan gerçek kişiler, müşteri ve müşteri adayları, tedarikçiler, çalışan adayı, eski çalışanlar, taşeron ve taşeron çalışanları, Dr.Biond iş ortakları veya kurumsal müşteri temsilcileri açısından geçerlidir.
Tanımlar
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.
Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerdir.
Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir.
Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemdir.
Kişisel Verilerin İşlenme Amaçları ve İşlenecek Kişisel Veriler
Dr.Biond, kişisel verilerin işlenmesi sırasında kanunun 4. maddesi uyarınca hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlar için, sınırlı ve ölçülü, işlendikleri amaçla bağlantılı ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkelerine uygun hareket etmektedir.
Kişisel veriler, Dr.Biond tarafından aşağıdaki amaçlar kapsamında işlenebilmekte olup, bu amaçların ve ilgili yasal sürelerin öngördüğü müddetçe saklanabilmektedir:
Web sitesini ziyaret edenlerin;
• Tüketicilerden gelen sorular, talep, öneri ve şikâyetlerle ilgilenilmesi ve yönetilmesi ve etkin müşteri hizmeti sunulabilmesi,
• Sponsorluk faaliyetlerinin yürütülebilmesi,
• Kişisel veri sahipleriyle yapılan görüşmelerin hizmet/işlem güvenliğinin sağlanması amacıyla kaydedilmesi,
• Hizmet memnuniyetinin kontrolü için müşterilerle iletişime geçilmesi
• Çerez bilgileri kullanılarak, iletişim ve hedefli reklamların yanı sıra ürün önerilerin sunulması
• Web sitelerinin trafik ve kullanım verilerinin analiz edilmesi, bu analizlerin kullanıcı deneyimini ve site performanslarını iyileştirme çalışmalarında kullanılması
Çalışan adaylarının ve ilgili referansların;
• Açık iş pozisyonları için uygun adayın belirlenebilmesi,
• Adayların referans kontrolünün yapılabilmesi,
• İnsan kaynakları politika ve süreçlerinin yürütülmesi
Müşterilerin/İş Ortaklarının/Tüketicilerin;
• İletişim faaliyetlerinin yürütülmesi,
• Sosyal sorumluluk ve sponsorluk faaliyetlerinin yürütülmesi,
• Hediye veya promosyon verilmesi, çekiliş veya yarışmalara dahil edilmesi,
• Tüketici ilgi alanlarının, isteklerinin ve değişen ihtiyaçlarının anlaşılması, değerlendirilmesi, web sitesinin, mevcut ürünlerin ve hizmetlerin geliştirilmesi ve / veya yeni ürün ve hizmetlerin geliştirilmesi ve marka itibarının iyileştirilmesi
• Organizasyonların düzenlenmesi, müşterilerin davet edilmesi, organizasyonlara katılımın takip edilmesi, organizasyon için gerekli rezervasyon işlemlerinin yapılması,
• Müşteri memnuniyetine yönelik aktivitelerin yürütülmesi,
• Reklam kampanya promosyon süreçlerinin yürütülmesi,
• Sözleşmeye ve kanuna aykırılıkların soruşturulması, tespiti, önlenmesi, incelenmesi ve ilgili idari veya adli makamlara bildirilmesi,
• Stratejik planlama faaliyetlerinin yürütülmesi,
Tedarikçilerin/Taşeronların ve çalışanlarının;
• Tedarikçilere/taşeronlara ödemelerin takip edilmesi, finansal durumların kontrol edilmesi, ücretlendirme, faturalandırma vb. işlemlerin yönetilmesi,
• Hediye veya promosyon verilmesi, çekiliş veya yarışmalara dahil edilmesi,
• Organizasyonların düzenlenmesi, müşterilerin davet edilmesi, organizasyonlara katılımın takip edilmesi, organizasyon için gerekli rezervasyon işlemlerinin yapılması
• Mal, hizmet, üretim ve operasyon süreçlerinin yürütülmesi
• Sözleşmeye ve kanuna aykırılıkların soruşturulması, tespiti, önlenmesi, incelenmesi ve ilgili idari veya adli makamlara bildirilmesi,
• İletişim faaliyetlerinin yürütülmesi,
• Risk yönetimi süreçlerinin yürütülmesi,
• Tedarik zinciri yönetim süreçlerinin yürütülmesi,
• Dr.Biond’un hukuki zeminde kendisine tanınan haklarını kullanması ve koruması ev sözleşme yönetiminin yürütülmesi,
Distribütörlerin ve çalışanlarının;
• Ödemelerin takip edilmesi, finansal durumların kontrol edilmesi, ücretlendirme, faturalandırma vb. işlemlerin yönetilmesi,
• Çalışanlar için yan haklar ve menfaatleri süreçlerinin yürütülmesi,
• Mal, hizmet, üretim ve operasyon süreçlerinin yürütülmesi,
• Performans değerlendirme süreçlerinin yürütülmesi,
• Pazarlama ve analiz çalışmalarının yürütülmesi,
• Reklam kampanya promosyon süreçlerinin yürütülmesi
Çağrı Merkezine ulaşanların;
• Dr.Biond’a telefonla, elektronik araçlarla veya başka bir kanal ile ulaşan kişilerin kimliğinin doğrulanması,
• İç eğitim ve kalite güvence amaçlarının sağlanması,
• Tüketicilerden gelen soru, talep, öneri ve şikâyetlerle ilgilenilmesi, yönetilmesi, araştırılması ve etkin müşteri hizmeti sunulabilmesi,
• Tüketici ilgi alanlarının, isteklerinin ve değişen ihtiyaçlarının anlaşılması, değerlendirilmesi, mevcut ürünlerin ve hizmetlerin geliştirilmesi ve / veya yeni ürün ve hizmetlerin geliştirilmesi,
• İletişim ve hedefli reklamların yanı sıra ürün önerilerin sunulması,
Bireysel Müşteri ve Satış Kanalı Üyeleri
• Sipariş süreçlerini yürütmek ve tamamlamak
• Ürünler, hizmetler, kampanyalar ve promosyonlarla ilgili bilgi vermek
• Alışveriş tercihlerini anlamak, trend analizleri ve istatistiksel analizleri yapmak
• Site’nin güvenliğini güçlendirmek
• Sipariş ve satış işlemlerinin sorunsuz tamamlanması adına kimlik, iletişim, üye işlem, işlem güvenliği, pazarlama, ürün/hizmet kullanımı ve talep/şikayet yönetimine ilişkin bilgileri sağlamak ve süreçleri yönetmek
Dr.Biond ayrıca çevrimiçi gezinme, arama ve satın alma davranışları hakkındaki bilgileri ve marka iletişimleri ile olan etkileşimleri, belirli ortak özelliklere sahip, bireysel kimliklerin ayırt edilemeyeceği gruplar oluşturarak saklayabilmekte veya bu grupları oluşturarak saklayan dijital platformların verilerini reklam faaliyetleri amacıyla kullanabilmektedir.
Kişisel Verilerin Aktarımı
Dr.Biond’un yürüttüğü faaliyetler ve yukarıda belirtilen amaçlar doğrultusunda kişisel verilerinizi aşağıdaki taraflar ile paylaşabilmekteyiz:
• İdari amaçların yerine getirilmesi için Dr.Biond’un yurt dışında faaliyet gösteren şirketleri ile
• Koordinasyon, iş birliği ve verimliliğin sağlanması amacıyla Dr.Biond bünyesindeki iş birimleri ve fabrikalar ile
• Dr.Biond bünyesince kullanılmakta olan teknolojik sistemlere destek sağlayan firmalar ve bu kapsamdaki sistem yöneticileri ile
• Müşteri memnuniyeti, marka itibarı vb. amaçlar kapsamındaki araştırma firmaları ve kampanya/promosyonlar kapsamındaki ajanslar ile
• İşe alım hizmeti kapsamında İnsan Kaynakları firmaları ile
• Hukuk ve uyum faaliyetlerinin yürütülebilmesi için hukuk müşaviri ile
• Ödemeler ve faturalandırma süreçlerinin gerçekleştirilebilmesi amacıyla ödeme firması, vergi dairesi, bankalar, denetim firmaları ve kamu otoriteleriyle,
• Taleplerin/şikâyet/önerilerin değerlendirilebilmesi, Dr.Biond web sitelerini barındıran veya işleten, verileri analiz eden, müşteri hizmetleri sunan ve Dr.Biond namına hizmet veren üçüncü taraflar ile
• Sponsorlar, reklam verenler, reklam ağları, reklam sunucuları, sosyal medya ağları ve analitik şirketleri veya pazarlama, tanıtım, veri zenginleştirme ile ilgili diğer üçüncü taraflar ile
• İş devirleri sırasında veya yeni iş alanları alım satımında kişisel veriler ilgili üçüncü taraflar ile paylaşılabilmektedir.
Yasal zorunluluklardan dolayı ilgili yasal merciler ile aşağıdaki amaçlarla paylaşılabilmektedir.
• İlgili bir yasanın gerektirdiğinin iyi niyetine inanıldığında,
• Hükümet yetkililerinin soruşturma yürütmesi talebi üzerine;
• Uygulanabilir politikaları doğrulamak veya uygulamak için;
• Dolandırıcılık veya herhangi bir teknik veya güvenlik açıklarını tespit etmek ve korumak için;
• Acil bir duruma cevap vermek için;
• Dr.Biond’a ait web sitelerini, Dr.Biond veya kamuya ait üçüncü tarafların haklarını, mülkünü, güvenliğini korumak amacıyla.
Kişisel Verilerinize İlişkin Haklarınız Nelerdir ve Bu Haklarınızı Nasıl Kullanabilirsiniz?
Dr.Biond, kanuni olarak saklaması gereken Üye bilgilerini saklamakla yükümlüdür. Bununla birlikte Üye’nin her zaman kendisiyle ilgili kişisel veriler hakkında bilgilendirilme, bu verilere erişme, bunların düzeltilmesini veya silinmesini talep etme ve amaçları doğrultusunda kullanılıp kullanılmadığını öğrenmeyi talep etme hakları saklıdır.
Dr.Biond tarafından verilerinizin işlendiği ve Dr.Biond’un verilerinizi veri sorumlusu sıfatı ile işlediği ölçüde KVKK’nın 11. maddesi gereği bizi +90 212 485 50 59 numaralı telefondan arayarak veya info@drbiond.comadresine e-posta göndererek, kişisel verilerinizin;
a) herhangi bir kişisel verinizin işlenip işlenmediğini öğrenme;
b) kişisel verilerinizin işlenme faaliyetlerine ilişkin olarak bilgi talep etme;
c) kişisel verilerinizin işlenme amaçlarını öğrenme;
d) kişisel verilerin yurt içinde veya yurt dışında üçüncü kişilere aktarılmış olması durumunda bu kişileri öğrenme;
e) kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme;
f) kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması veya Şirket’in söz konusu verileri işleyebilmek için hukuki dayanağı veya meşru menfaatinin bulunmaması halinde kişisel verilerin silinmesini veya yok edilmesini isteme;
g) Şirket’ten, yine Şirket tarafından yetkilendirilen ve kişisel verileri işleyen üçüncü kişilerin bu bölüm kapsamındaki haklarınıza saygı duymasını sağlamasını talep etme;
h) kişisel verilerin otomatik sistemler vasıtasıyla işlenmesi sonucu ortaya çıkabilecek aleyhte sonuçlara itiraz etme ve;
i) kişisel verilerinizin kanuna aykırı bir şekilde işlenmesi sebebiyle zarara uğramanız halinde bu zararın tazmin edilmesini isteme hakkına sahipsiniz.
Üyelik ve iletişim tercihlerinizi her zaman sisteme giriş yaparak güncelleyebilirsiniz.
Kişisel Verileriniz Ne Süreyle Saklanmaktadır?
6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca; onayın geri alındığına ilişkin kayıtlar bu tarihten itibaren 1 yıl; ticari elektronik iletinin içeriği ve gönderiye ilişkin diğer her türlü kayıt ise gerektiğinde ilgili bakanlığa sunulmak üzere 3 yıl saklanacaktır. Süre geçtikten sonra kişisel verileriniz şirketimiz tarafından veya talebiniz üzerine silinecek, yok edilecek veya anonim hale getirilecektir.
Kişisel Verilerin Güvenliği
Dr.Biond Kişisel Verilerin Korunması Kanunu Kanun’un 12. Maddesi gereğince kişisel verilerin yetkisiz kişilerce işlenmesi ve erişilmesini engellemek amacıyla gerekli teknik ve idari güvenlik önlemlerini almayı taahhüt etmektedir. Bu bağlamda bilgi güvenliği kontrolleri kişisel verilerin korunması kapsamında da temel alınmakta ve işletilmektedir.
Kişisel verilerin güvenliğini sağlamak adına Dr.Biond’un faaliyet gösterdiği tüm yerleşkelerinde fiziksel ve çevresel güvenlik çerçevesinde kontrollerin iyileştirilmesi sağlanmakta, çalışan ve tedarikçilerin kişisel verilerin korunması hususunda görev ve sorumluluklarının konu edildiği farkındalık programları hazırlanmaktadır. İdari yöntemlerle birlikte teknik güvenlik kontrollerinin uygulanması konusuna da önem verilmektedir. Bu kapsamda her türlü erişim için yetki ve onay mekanizmaları kurulmakta, düzenli olarak gözden geçirilmekte ve yapılan işlemlerin kayıt altına alınması sağlanmakta, sistemlerde oluşabilecek zafiyetlerin belirlenebilmesi için periyodik denetimler yapılmakta, verilerin aktarımı sırasında yetkisiz erişimini engellemek üzere kriptografik yöntemler kullanılmakta, yaşanabilecek olan güvenlik olayları için risk analizleri gerçekleştirilmekte ve meydana gelen güvenlik olayları kayıt altına alınarak çözümlenmektedir.
Çerez (Cookie) Nedir ve Ne Şekilde Kullanılmaktadır?
Çerezler, ziyaret ettiğiniz web siteleri tarafından oluşturulan dosyalardır. Çerezler, site tercihleriniz veya profil bilgileriniz gibi göz atma bilgilerini depolar. Çerezler, Site’yi ziyaret ettiğinizde, internet tarayıcınız tarafından yüklenir ve Site’ye girmiş olduğunuz cihazda saklanır. Çerezler ziyaretiniz sırasında yapacağınız taramaları kolaylaştırmak ve Site’yi kullanıcı dostu kılmak için gereklidirler ve cihazınıza herhangi bir zarar vermezler.
Dr.Biond, size özel tanıtım yapmak, promosyonlar ve pazarlama teklifleri sunmak, Site’nin içeriğini size göre iyileştirmek ve/veya tercihlerinizi belirlemek amacıyla; Site üzerinde gezinme bilgilerinizi ve/veya Site üzerindeki üyelik kullanım geçmişinizi izlemektedir. Koton, çevrimiçi ve çevrimdışı olarak toplanan bilgiler gibi farklı yöntemlerle veya farklı zamanlarda Site üzerinde sizden toplanan bilgileri eşleştirebilir ve bu bilgileri üçüncü taraflar gibi başka kaynaklardan alınan bilgilerle birlikte kullanabilir. Söz konusu eşleştirme ve kullanma yalnızca işbu Gizlilik ve Çerez Politikası ile belirlenen amaçlar ve kapsam dahilinde kalacaktır.
Dr.Biondçerezleri ayrıca; arama motorlarını, Site’yi ve/veya Dr.Biond’un reklam verdiği web sitelerini ziyaret ettiğinizde ilginizi çekebileceğini düşündüğü reklamları size sunabilmek amacıyla kullanabilir. Dr.Biondbu reklamları sunarken, Dr.Biond’un sizi tanıyabilmesi amacıyla tarayıcınıza bir üçüncü taraf çerezi yerleştirilebilir.
Site’yi ziyaretleri sırasındaki kullanıcıların deneyimini iyileştirmek amacıyla tarafımızdan talep edilen hizmetleri sunmak için harici kuruluşlar tarafından kullanılan ve yönetilen ve “üçüncü taraf çerezleri” hariç Site’de çerezlerde depolanan bilgiler özel olarak yalnızca Dr.Biond tarafımızdan kullanılırlar. Bu “üçüncü taraf çerezleri”nin ana kullanım amaçları erişim istatistikleri elde etmek ve gerçekleştirilen ödeme işlemlerinin güvenliğini garanti etmektir.
Şifreniz veya kredi ya da banka kart bilgileriniz gibi hassas nitelikteki bilgileri kullandığımız çerezlerde depolamamaktayız. Gezinme bilgilerinizi toplama amacıyla kullandığımız çerezler hakkında bilgi, Site’ye ilk defa giriş yaptığınızda pop-up ekran ile verilecektir.
Yukarıda belirtilen sınırlamaları göz önünde bulundurarak Site’de çerez kullanımını önlemeyi tercih ederseniz öncelikle tarayıcınızdaki çerez kullanım özelliğini devre dışı bırakmanız sonra da bu Site ile ilişkilendirilen kaydedilmiş çerezleri silmeniz gerekecektir. Çerez kullanımını önleme seçeneğini dilediğiniz herhangi bir anda kullanabilirsiniz. Bununla birlikte, çerezleri önlemeniz, Site’de sunulan birtakım hizmetlerden faydalanamama gibi sonuçlar doğurabilecektir.
Değişiklikler
Dr.Biond işbu Gizlilik ve Çerez Politikası’nda her zaman değişiklik yapabilir. Bu değişiklikler, değiştirilmiş yeni hüküm ve/veya politikaların Site’de yayınlanmasıyla birlikte derhal geçerlilik kazanır. Böyle bir değişlik halinde, üyelerimize gerekli bilgilendirme yapılacaktır.
Veri Sorumlusu İrtibat Bilgileri
Burak Ayan
burakayan@ayansan.com
+90 212 485 50 59