Kullanıcı Kişisel Verilerinin Korunması Politikası
Kişisel Verilerinin Korunması Politikası (“Politika”), Emre Doğru (“Dietim”) olarak, kullanıcılarımızın kişisel verilerini (bir kişiyi tanımlayan ya da onu tanımlamaya yarayan her türlü bilgi) nasıl koruduğumuz, kişisel verileri işlerken uyum sağladığımız kurallar ve veri işleme süreçlerimiz hakkında bilgiler içermektedir.
Politikanın birinci kısmında, kişisel verileri işlerken uyum sağladığımız ilkeler ve dayandığımız hukuki sebepler gibi, teknik kurallara yer verdik. İkinci kısımda ise, kullanıcılarımızın kişisel verilerini işlediğimiz süreçlere ilişkin açıklamalara yer verdik.
Politika’da kullandığımız terimlerin açıklamaları için metnin son kısmına göz atabilirsiniz.
Kişisel verilerinizin korunması ve işlenmesine ilişkin her türlü sorunuz için info@dietim.xyz üzerinden bizimle iletişime geçebilirsiniz.
1. Kişisel Veri İşleme Kuralları
Kişisel Veri İşleme İlkeleri
Kişisel verilerinizi işlerken aşağıda belirtilen veri işleme ilkelerine uygunluk sağlıyoruz.
· Hukuka ve dürüstlük kurallarına uygun olma. Veri işleme faaliyetlerimizi mevzuat düzenlemelerine ve iyi niyet ilkelerine uygun şekilde yürütüyoruz.
· Doğru ve gerektiğinde güncel olma. Kişisel verilerinizin doğru ve güncel olmasını temin edecek kanalları her zaman açık tutuyoruz.
· Belirli, açık ve meşru amaçlar için işlenme. Kişisel verilerin hangi amaçlarla işleneceğini belirliyor ve bu amaçları şeffaf ve anlaşılır bir biçimde bilginize sunuyoruz.
· İşleme amaçlarıyla bağlantılı, sınırlı ve ölçülü olma. Amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verileri işlemiyor, muhtemel ihtiyaçların karşılanmasına yönelik kişisel veri işleme faaliyetleri yürütmüyoruz.
· İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme. Kişisel verilerin saklanması için mevzuatta öngörülmüş bir süre varsa bu süreye uygunluk sağlıyor; eğer böyle bir süre öngörülmemişse kişisel verileri sadece işleme amaçları için gereken süre boyunca saklıyoruz.
Kişisel verilerinizi, Kişisel Verilerin Korunması Kanunu’nun 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayalı olarak işliyoruz. Bu hukuki sebepleri, ilgili kişilere sunduğumuz aydınlatma metinlerinde açıkça belirtiyoruz. Kullanıcılarımızın kişisel verilerini işlerken dayandığımız hukuki sebepler aşağıdaki şekildedir:
1. Kişisel veri işlemenin Diyetim ile aranızdaki sözleşmenin kurulması veya ifası için gerekli olması.
2. Kişisel verilerin bir hakkın tesisi, kullanılması veya korunması için işlenmesi.
3. Kişisel verilerin hukuki yükümlülüklerimizi yerine getirebilmek için işlenmesi.
4. Kişisel veri işlemenin meşru menfaatlerimiz için zorunlu olması.
5. İlgili kişinin kişisel verilerinin işlenebilmesi için açık rızasını sağlamış olması.
Bir veri işleme faaliyetinin meşru menfaatlerimiz
için zorunlu olup olmadığını tespit ederken ayrıca bir değerlendirme yapıyoruz.
Bu değerlendirmeyi yaparken, Kurul’un 25/03/2019 tarihli ve 2019/78
Sayılı Kararı’nda belirtilen
kriterleri esas alıyor; kişinin temel hak ve hürriyetleri ile ortaya çıkacak
meşru menfaati karşılaştırarak denge testi gerçekleştiriyoruz.
Kişisel
verilerin işlenebilmesi için Kanun’da belirtilen hukuki sebeplerden en az biri
bulunuyorsa, kişinin açık rızasını sormuyoruz. Yalnızca Kanun’da yer alan
hukuki sebepler bulunmadığında ilgili kişinin kişisel verilerinin işlenmesi
için açık rızasının bulunup bulunmadığını soruyoruz.
Açık rıza, Kanun’da “belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza” olarak ifade edilmektedir. Dietim olarak ilgili kişilerin açık rızalarını sorarken, aşağıdaki üç unsuru göz önünde bulunduruyoruz:
1. Belirli bir konuya ilişkin olma→ İlgili kişilerin açık rızasını, spesifik veri işleme faaliyeti/faaliyetleri için soruyor ve rıza metinlerinin anlaşılır olmasını sağlıyoruz.
2. Bilgilendirmeye dayanma → Rıza metinleri ve aydınlatma metinlerini birlikte/aynı kanal üzerinde sunuyor, ilgili kişinin veri işleme faaliyetinin sonuçlarını anlamasına destek oluyoruz.
3. Özgür iradeyle açıklanmış olma → Kişilerin rızalarını sorarken iradesini sakatlayacak yanıltıcı ifadelerden kaçınıyoruz.
Kişisel verilerinizin korunmasını sağlamak için gerekli teknik ve idari tedbirleri alıyoruz. Örneğin, olası siber saldırıları tespit etmek ve önlemek için saldırı tespit ve önleme yazılımları kullanıyor; çalışanların kişisel verilere erişim yetkilerini belirliyor ve veri kaybı önleme yazılımları kullanıyoruz.
Kişisel Verilerin Korunması Kanunu’nun 11. maddesi, ilgili kişilerin (kişisel verileri işlenen gerçek kişilerin) haklarını düzenlemektedir. Bu haklar aşağıdaki şekildedir:
1. Dietim’in kişisel verilerinizi işleyip işlemediğini öğrenme,
2. Kişisel verilerinizi işliyorsak, veri işlemeye dair bilgi talep etme,
3. Dietim’in kişisel verilerinizi işleme amaçlarını ve kişisel verileri amacına uygun kullanıp kullanmadığını öğrenme,
4. Kişisel verilerinizin üçüncü kişilere aktarılıp aktarılmadığını öğrenme; aktarılıyor ise yurt içi veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme ve bu kapsamda yapılan işlemi var ise kişisel verileri aktardığımız üçüncü kişilere de bildirmemizi isteme,
6. Kişisel verilerinizi Kanun ve ilgili mevzuata uygun olarak işlemiş olmamıza rağmen, kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemi var ise kişisel verilerinizi aktardığımız üçüncü kişilere de bildirmemizi isteme,
7. İşlediğimiz kişisel verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıktığı durumlar var ise bunlara itiraz etme,
8. Kişisel verilerinizin Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararınızın giderilmesini talep etme.
Haklarınızı kullanmak ve taleplerinizi Dietim’e iletmek için aşağıdaki yöntemleri tercih edebilirsiniz:
1. Sistemlerimizde kayıtlı e-posta adresinizi kullanarak, talebinizi info@dietim.xyz mail adresine iletebilirsiniz.
2. Taleplerinizi yazılı olarak,2935 ada küme evleri doğakent sitesi 10.blok no:3 Korucuk/SAKARYA adresine gönderebilirsiniz
3. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen diğer yöntemleri tercih edebilirsiniz.
2. Kişisel Veri İşleme Süreçleri
Politika’nın bu kısmında, kişisel verilerinizi nasıl işlediğimizi daha iyi ifade edebilmek için örnek veri işleme süreçlerine yer verdik. Ayrıca, Dietim’in hangi kişisel verilerinizi işlediği, bu kişisel verileri hangi amaçlarla işlediği gibi açıklamaları da aşağıda başlıklar halinde belirttik.
|
Süreç |
Açıklamalar |
Kişisel Veriler |
|
Üyelik Oluşturma |
Hizmetlerimizden yararlanmak için üyelik/kayıt işleminin gerçekleştirilmesi, kullanıcının kimliğinin ve adresinin doğrulanması. |
Ad-soyad, telefon numarası, e-posta adresi, parola bilgileri. |
|
Sipariş ve Ödeme |
Sipariş verdiğiniz ürünlerin adresinize ulaştırılması için ödemenin alınması, siparişin onaylanması ve ürününüzün teslim edilmesi. |
Ad-soyad, adres, sipariş ve ödeme bilgileri. |
|
Bildirimler |
Boy, kilo, yaş, sağlık durumu, diyet takvimi vb. bilgilerinizdeki değişim, kalori hatırlatması gibi bildirimlerin yapılması. |
Ad-soyad, tıbbi bilgilerve kullanım alışkanlıklarınıza dair kişisel veriler. |
|
Talep/Şikâyet Yönetimi |
Hizmet ve ürünlerimizle ya da teslimatla ilgili talep/yorum/şikâyetlerinizi bize iletmeniz durumunda, talep/şikâyet sürecinin takibinin sağlanması ve sonuçlandırılması. |
Ad-soyad, talep/şikâyet bilgisi. |
|
Pazarlama İletişimi |
Tercih, beğeni, ilgi alanları ve kullanım alışkanlıklarınızın incelenmesi, -iletişim izin tercihlerinize uygun olarak- size en uygun ürünler ve fırsatlar hakkında bilgilendirme yapılması. |
Ad-soyad, tercih, beğeni, ilgi alanları ve kullanım alışkanlıklarınıza dair kişisel veriler. |
İşlenen Kişisel Veriler
Kullanıcılarımıza sunduğumuz hizmet kapsamında aşağıda belirtilen kişisel verilerinizi işliyoruz:
|
Kimlik, Tıbbi ve İletişim |
Ad-soyad, yaş, kilo, boy, tahlil, diyet takip çizelgesi, kullanıcı ID, reklam ID/kimliği tanımlayıcıları, cinsiyet, yaş, profil fotoğrafı, cep telefonu, e-posta, adres |
|
Finans |
Ödemelere ve ödeme yöntemlerine ilişkin bilgiler |
|
Kullanıcı İşlem |
Diyet takvimi, Alışveriş/sipariş geçmişi, sipariş bilgisi, sipariş sayısı, aplikasyon kullanım bilgileri, fatura bilgileri, talep/şikayet bilgisi, yorum, puan ve değerlendirme bilgileri |
|
Lokasyon |
Lokasyon (konum) bilgileriniz |
|
İşlem Güvenliği |
Cihaz işletim sistemi ve sürümü, cihaz türü, cihaz ID, donanım modeli, IP adresi, kullanıcı işlem kayıtları, parola bilgileri |
Bu bilgilerin yanı sıra, tercih, beğeni, ilgi alanları ve kullanım alışkanlıklarınıza dair kişisel verileriniz ile yukarıda belirtilen verilerinizin analizi sonucunda elde edilen bilgilerinizi işliyoruz.
Mobil uygulama kullanıcılarının kişisel verilerini, Dietim mobil uygulaması üzerinden; otomatik ve kısmen otomatik yöntemler ile topluyoruz. Hizmetlerimizden internet sitemiz aracılığıyla yararlanmanız durumunda verilerinizi internet sitesi üzerinden; otomatik ve kısmen otomatik yöntemler ile topluyoruz. Bize aşağıda belirtilen kanallar aracılığıyla ulaşmanız durumunda, kişisel verilerinizi bu kanallar üzerinden topluyoruz:
1. Dietim’i aramanız,
2. İnternet sitemizde yer alan iletişim formunu doldurmanız,
3. Dietim sosyal medya hesapları üzerinden bize ulaşmanız.
Dİetim olarak kişisel verilerinizi aşağıdaki amaçlarla yurtiçi ve yurtdışında işliyoruz:
1. Hizmetlerimizden yararlanabilmeniz için üyelik kaydını gerçekleştirmek,
2. Kullanıcılarımız ile iletişime geçmek ve kullanıcılarımızla olan ilişkileri yönetmek,
3. Kullanıcılar ile diyetisyenler arasında ifa edilen sözleşmeden doğan yükümlülüklerin, en kolay şekilde uygulanabilir ve ulaşılabilir kılma,
4. Diyetisyenlerin, kullanıcıların diyet süreçlerinin aktif ve güncel şekilde denetleyip, müdahale edebilme,
5. Sipariş ve ödemelerin alınması ile siparişlerin teslim edilmesi süreçlerini yürütmek,
6. Tercih, beğeni, ilgi alanları, kullanım alışkanlıklarınıza ve bulunduğunuz lokasyona en uygun ürün seçeneklerini sunmak; Kullanıcılar için bulunduğunuz lokasyonda hizmet veren anlaşmalı işletme seçeneklerini size sunmak; size en uygun ürünler ve fırsatlar hakkında bilgilendirme yapmak,
7. Anlaşmalı işletmeler, kuryeler ve kullanıcılar arasındaki iletişimi yürütmek,
8. Ürün ve hizmetlerimizi geliştirmek için analizler gerçekleştirmek,
9. Kullanıcı memnuniyetine yönelik aktiviteler yürütmek,
10.Dietim’in sunduğu ürün ve hizmetleri tanıtmak; pazarlama faaliyetlerini yürütmek,
11.Ürün/hizmetlerimizin iyileştirilmesine yönelik geri bildirimleri almak ve değerlendirmek,
12.Talep/şikayetlerin takibini sağlamak ve sonuçlandırmak,
13.Faaliyetlerimizi mevzuata uygun olarak yürütmek,
14.İş faaliyetlerimizin incelenmesi ve denetlenmesi,
15.Güvenlik sorunlarını, dolandırıcılığı ve kampanya/indirim kötüye kullanımını önlemek ve tespit etmek
16.Ödemelere ilişkin finans ve muhasebe işlerini yürütmek.
Kişisel verileriniz aşağıda yer alan -yurtiçi ve yurtdışındaki- taraflara, yine aşağıda belirtilen amaçlarla aktarılır:
|
Dietim İle Anlaşmalı İşletmeler
|
Anlaşmalı diyetisyenler, işletmeler ile kullanıcılar arasındaki iletişimi yürütmek, kullanıcıların sipariş işlemlerini yürütmek, kuryeleri siparişin teslim edileceği adres hakkında bilgilendirmek.
|
|
İş Ortakları & Tedarikçiler
|
Dietim’in kullanıcılarına sunduğu ürün ve hizmetlerle ilgili tedarikçilerden destek almak, finans ve muhasebe işlerini yürütmek, iş ortakları ve tedarikçi ilişkilerini yönetmek. |
|
Yetkili Kişi, Kurum ya da Kuruluşlar
|
Yetkili kişi, kurum ya da kuruluşlara bilgi vermek, hukuki yükümlülüklerimizin yerine getirmek, hukuki süreçleri yürütmek ve faaliyetlerimizi mevzuata uygun olarak yürütmek.
|
Lütfen yorumlarınızın ve puanlamalarınızın Kullanım Koşulları uyarınca uygun görülmesi halinde yayınlanabileceğini unutmayın. Yorumlarınız kapsamında gizliliğinizin korunması adına kimlik veya iletişim bilgilerinizin yayınlanmayacağını belirtmek isteriz.
Politika’da kullandığımız terimlerin açıklamaları aşağıda belirtilmiştir:
1. İlgili Kişi: Kişisel verisi işlenen gerçek kişi.
2. İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi.
3. Kanun: 24/3/2016 tarihli ve 6698 Sayılı Kişisel Verilerin Korunması Kanunu.
4. Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, saklanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
5. Kurul: Kişisel Verileri Koruma Kurulu.
6. Kurum: Kişisel Verileri Koruma Kurumu.
7. kullanıcı: Dietim’in ürün/hizmet sunduğu potansiyel veya mevcut kullanıcılar.
8. Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.