Kişisel
Verilerin Korunması
Doğalmarkt.com
Kişisel Veri ve Gizlilik Politikası
Kişisel
Verilerin İşlenmesi ve Korunması Politikası
Kişisel
verilerin korunması Linda Gıda ve Bitkisel Kozmetik Ürünleri San.Tic.Ltd.Şti (Doğalmarkt
veya dogalmarkt.com olarak anılmaktadır) için önemli bir konudur. Doğalmarkt,
6698 Sayılı Kişisel Verilerin Korunması Kanunu’na (“KVK Kanunu”) uyum
sağlanması için KVK Kanunu’nun öngördüğü ilkeleri benimsemekte, kişisel
verilerin işlenmesi, silinmesi, yok edilmesi, anonim hale getirilmesi,
aktarılması, ilgili kişinin aydınlatılması ve veri güvenliğinin sağlanmasıyla
ilgili yükümlülüklerini yerine getirmektedir. Bu kapsamda düzenlenen Gizlilik
ve Kişisel Verilerin Korunması Politikası kişisel verisi işlenen gerçek
kişilerin (“İlgili Kişi”) erişimine sunulmaktadır.
Gizlilik ve
Kişisel Verilerin Korunması Politikasının Kapsam ve Amacı
İşbu
Gizlilik ve Kişisel Verilerin Korunması Politikası, Doğalmarkt’ın;
Kişisel
verileri toplama yöntemlerini ve hukuki sebeplerini,
Hangi kişi
gruplarının kişisel verilerinin işlendiğini,
Bu kişi
gruplarına ilişkin olarak hangi kategoride kişisel veri işlendiğini (Veri
Kategorileri) ve örnek veri türleri,
Bu kişisel
verilerin hangi iş süreçlerinde ve hangi amaçlarla kullanıldığını,
Kişisel
verilerin güvenliğini sağlamak amacıyla alınan teknik ve idari tedbirleri,
Kişisel
verilerin kimlere ve hangi amaçla aktarılabileceğini,
Kişisel
verileri saklama sürelerini,
İlgili
Kişiler’in kişisel verileri üzerindeki haklarının neler olduğunu ve bu hakları
nasıl kullanabileceklerini,
İlgili
Kişiler’in elektronik ticari ileti alma konusundaki olumlu veya olumsuz
tercihlerini nasıl değiştirebileceklerini,
Resmi
makamlarla kişisel veri paylaşımını açıklamaktadır.
Kişisel
Verileri Toplama Yöntemleri ve Hukuki Sebepleri
Doğalmarkt
kişisel verileri www.dogalmarkt.com web sitesi, mobil web sitesi, mobil
uygulamalar, sosyal medya hesapları, çerezler, çağrı merkezi, satış bayileri,
idari ve adli makamlardan gelen tebligatlar ve sair iletişim kanalları
aracılığıyla işitsel, elektronik veya yazılı olarak, KVK Kanunu’nunda
belirtilen kişisel veri işleme şartlarına uygun olarak ve işbu Gizlilik/Kişisel
Verilerin Korunması Politikası’nda belirtilen hukuki sebepler doğrultusunda
toplamaktadır.
Veri Konusu
Kişi Grubu Kategorizasyonu
Doğalmarkt
kişisel veri işleme süreçlerinde ve bu süreçlere bağlı faaliyetlerde kişisel
verileri işlenen veri konusu kişi gruplarını aşağıdaki şekilde kategorize
etmektedir. Bununla beraber KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen
kişisel veri işleme şartlarına uygun olarak ve işbu Gizlilik/Kişisel Verilerin
Korunması Politikası’nda belirtilen hukuki sebepler doğrultusunda sair kişi
gruplarının da (danışman, eğitimci, blogger) kişisel verileri
işlenebilmektedir.
1.Müşteri,
Kimlik
Bilgisi: Ad, soyadı, doğum tarihi, cinsiyet, T.C. kimlik numarası
Lokasyon
Bilgisi: Seçtiği bölge, yaşadığı şehir
İletişim
Bilgisi: Cep telefonu, e-posta adresi, bölge
Finansal
Bilgi: TC kimlik no, vergi kimlik no
Müşteri
Bilgisi: Fotoğraf
Müşteri
İşlem Bilgisi: IP adresi, gezinme bilgileri, çağrı merkezi görüşme kayıtları,
ticari iletişim izni, faydalanılan kampanyalar, satın almaya ilişkin bilgiler
Risk
Yönetimi Bilgisi: IP adresi
Pazarlama
Bilgisi: Çerez kayıtları, hedefleme bilgileri, alışkanlık ve beğenileri
gösteren değerlendirmeler aracılığıyla sosyal medya kanallarında pazarlama
yapılması
İşitsel
Veri: Çağrı merkezi görüşme kayıtları
Hukuki İşlem
ve Uyum Bilgisi: Verilen hizmetin başlama ve bitiş zamanı, yararlanılan
hizmetin türü, aktarılan veri miktarı, İlgili Kişi’nin elektronik ortamda
verdiği ticari elektronik ileti izni, onay verdiği üyelik sözleşmesi, mesafeli
satış sözleşmesi ve Doğalmarkt tarafından sunulan hizmetlerden faydalanılmasını
sağlayan sair hukuki metinler ve sözleşmeler
Doğrudan
Pazarlama Bilgisi: İlgili kişinin verdiği ticari elektronik ileti iznine
istinaden gönderilen pazarlama amaçlı sms, e-posta.
Talep/Şikâyet
Yönetimi/İtibar Yönetimi Bilgisi: İlgili kişinin satın almış olduğu ürün veya
hizmete ilişkin web sitesi, mobil aplikasyon, sosyal medya hesapları veya çağrı
merkezi üzerinden ilettiği şikâyet ve/veya talepler ile bu istemlerin
değerlendirilmesi veya yönetimi sürecinde yapılan işlemlere ilişkin kayıtlar
2. Çevrimiçi
Ziyaretçi
Hukuki İşlem
Bilgisi/Risk Yönetimi Bilgisi: IP adresi
Hukuki İşlem
Bilgisi: Verilen hizmetin başlama ve bitiş zamanı, yararlanılan hizmetin türü,
aktarılan veri miktarı.
3. İş Ortağı
Verisi, iş ortağı yetkilisi ve iş ortağı çalışanı
Kimlik
Bilgisi: TC kimlik no, ad-soyad
İletişim Bilgisi:
e-posta adresi, telefon, adres, cep telefonu
Finansal
Bilgi: Hesap no, vergi dairesi, vergi kimlik numarası, vergi levhası, IBAN
Hukuki İşlem
ve Uyum Bilgisi: İmza sirküler, faaliyet belgesi,
Özel
Nitelikli Kişisel Veri/Hukuki İşlem Bilgisi: İmza,
Görsel
Bilgi: Fotoğraf
4. Tedarikçi
Verisi, Tedarikçi Çalışanı ve Tedarikçi Yetkilisi
Kimlik
Bilgisi: TC kimlik no, ad soyadı
İletişim
Bilgisi: e-posta adresi, telefon, adres, cep telefonu
Finansal
Bilgi: Hesap No, vergi dairesi, vergi kimlik numarası, vergi levhası, IBAN
Hukuki İşlem
ve Uyum Bilgisi: İmza sirküler, faaliyet belgesi,
Özel
Nitelikli Kişisel Veri/Hukuki İşlem Bilgisi: İmza, sağlık raporu
Özlük
Bilgisi: SGK giriş bilgisi
Görsel
Bilgi: Fotoğraf
5. Ajans
Verisi, Ajans Çalışan Verisi
Kimlik Bilgisi:
TC kimlik no, ad-soyad
İletişim
Bilgisi: e-posta adresi, telefon, adres, cep telefonu
Finansal
Bilgi: Hesap no, vergi dairesi, vergi kimlik numarası, vergi levhası, IBAN
Hukuki İşlem
ve Uyum Bilgisi: İmza sirküler, faaliyet belgesi,
Özel
Nitelikli Kişisel Veri/Hukuki İşlem Bilgisi: İmza,
Görsel
Bilgi: Fotoğraf
Kişisel
Verilerin Hangi İş Süreçlerinde ve Hangi Amaçlarla Kullanıldığı
Kişisel
veriler, Doğalmarkt tarafından işletilen e-ticaret platformlarının (www.dogalmarkt.com);
Çevrimiçi
ziyaretçi verilerinin ilgili mevzuat uyarınca işlenmesi,
Üyelik
işlemlerinin gerçekleştirilmesi,
Platformlar
üzerinden sunulan hizmetlerin iyileştirilmesi, yeni hizmetlerin geliştirilmesi
ve bununla ilgili bilgilendirme yapılması,
Müşteri ile
kurulan Üyelik Sözleşmesinin ifası amacıyla, ticari elektronik ileti onayı
mevcut müşteriler açısından; Müşteri/Üye tercih, beğeni ve ihtiyaçlarının
analiz edilmesi ve Müşteri’ye özel tanıtım, fırsat ve fayda sağlanması,
Sözleşme
ilişkisi kapsamında, ticari elektronik ileti onayı mevcut müşteriler açısından;
doğrudan pazarlama, dijital pazarlama, yeniden pazarlama, hedefleme, profilleme
ve analiz yapılarak Müşteri/Üye’nin tercih ve beğenisi doğrultusunda uygulama,
etkinliklerin ve hizmetlerin tanıtımının ve pazarlamasının yapılması,
Müşteri
sorun ve şikayetlerinin çözümlenmesi,
Ticari
elektronik ileti iznine istinaden Müşteri ile iletişime geçilmesi gerek
platform gerek mobil uygulama üzerindeki Müşteri/Üye deneyiminin
iyileştirilmesi,
Müşteri/Üye
memnuniyeti, sadakati ve bağlılığının yaratılması,
Muhasebe ve
satın alma işlemlerinin takibi,
Hukuki
süreçler ve mevzuata uyum,
İdari ve
adli makamlardan gelen bilgi taleplerinin cevaplandırılması,
Bilgi ve
işlem güvenliği sağlanması ve kötü amaçlı kullanımın önlenmesi,
İşlenen
verilerin güncel ve doğru olmasının sağlanması amacıyla gerekli düzenlemelerin
yapılması ve sayılı tüm bu süreçlere ilişkin faaliyetleri gerçekleştirmek
amacıyla kullanılmaktadır.
Kişisel
Verilerin Güvenliğini Sağlamak Amacıyla Alınan Teknik ve İdari Tedbirler
Doğalmarkt,
kişisel verilerinizin gizliliği, bütünlüğü ve güvenliğinin sağlanması için
gerekli teknik ve idari her türlü tedbiri almayı ve gerekli özeni göstermeyi
taahhüt etmektedir.
Doğalmarkt,
kişisel verilere yetkisiz erişimi, hatalı kullanımı, kişisel verilerin hukuka
aykırı olarak işlenmesini, ifşa edilmesini, değiştirilmesini veya imha
edilmesini engellemek için gerekli önlemleri almaktadır. Doğalmarkt kişisel
verileri işlerken güvenlik duvarları ve Güvenli Soket Katmanı (SSL) şifrelemesi
gibi genel kabul görmüş güvenlik teknolojisi standartlarını kullanmaktadır.
Buna ek olarak, web sitesi, mobil uygulama ve mobil sitesi aracılığıyla Doğalmarkt’a
kişisel verilerinizi gönderirken, bu veriler SSL kullanılarak aktarılmaktadır.
Doğalmarkt işlediği
kişisel verilere hukuka aykırı erişimin engellenmesi, bu verilerin hukuka
aykırı işlenmesinin önlenmesi ve kişisel verilerin muhafazasının sağlanmasına
ilişkin olarak:
Kişisel
verilerin alındığı web sitesi veya mobil uygulamadaki tüm alanlar SSL ile
korur,
Web sitesi veya
mobil uygulamadan toplanan kişisel verilerin hukuka aykırı olarak işlenmemesi
için, çalışanlarına yönelik erişim yetki ve kontrol matrisleri oluşturur ve
uygulamaya alır,
Kâğıt
ortamdaki kişisel verilerin mutlaka kilitli dolaplarda muhafaza edilmesini ve
sadece yetkili kişiler tarafından erişilmesini sağlar.
Hizmet
alınan üçüncü taraflara ait çerezler aracılığıyla işlenen kişisel veriler,
üyelik sona erdiği takdirde üçüncü taraflara ait sistemlerden silinmektedir.
Dogalmarkt’ın
gerekli bilgi güvenliği önlemlerini almasına karşın, Dogalmarkt tarafından
işletilen platformlara veya Dogalmarkt sistemine yapılan saldırılar sonucunda
kişisel verilerin zarar görmesi veya yetkisiz üçüncü kişilerin eline geçmesi
durumunda,
Dogalmarkt bu
durumu derhal sizlere ve Kişisel Verileri Koruma Kurulu’na bildirir ve gerekli
önlemleri alır.
Kişisel
Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Dogalmarkt kişisel
verileri yalnızca işbu Gizlilik ve Kişisel Verilerin Korunması Politikası’nda
belirtilen amaçlar doğrultusunda ve KVK Kanunu’nun 8. ve 9. maddelerine uygun
olarak üçüncü kişilere aktarmaktadır. Bu kapsamda işlenen Müşteri/Üye verileri
ve satın alınan ürünün adına teslim edileceği kişi bilgisi, etkinlik
organizatörü, ajans, Facebook, kamu kurum ve kuruluşları, grup içi şirketler
ile paylaşılmakta ve bu verilere gerektiğinde çağrı merkezi tarafından da
erişilebilmektedir.
Müşteri
verileri ayrıca; müşterinin ticari elektronik ileti onayı doğrultusunda
alışveriş tercih, beğeni ve alışkanlıkları doğrultusunda kendisine tanıtım,
reklam yapılabilmesi, fayda ve fırsat sunulabilmesi amacıyla ticari elektronik
ileti aracı hizmet sağlayıcısı ile paylaşılmaktadır.
Web sitesi
veya mobil uygulama kullanım tercihleri ve gezinti geçmişi, Müşteri/Üye ile
beğeni ve tercihleri doğrultusunda iletişime geçilmesi amacıyla, çerez (cookie)
hizmeti alınan üçüncü taraflarla paylaşılmaktadır. Bu kapsamda gerçekleştirilen
kişisel veri aktarımları, ilgili üçüncü tarafın sunduğu güvenli ortam ve
kanallar aracılığıyla gerçekleşmektedir.
Profilleme
Dogalmarkt
Müşteri/Üye’ye ilişkin olarak işlediği kişisel verileri kullanarak;
a. Ticari
elektronik ileti alma konusunda onay veren Müşteri/Üye’ye ilişkin olarak,
Müşteri/Üye’nin beğeni ve tercihlerine daha uygun içerik hazırlanması, reklam,
tanıtım, indirim yapılabilmesi amacıyla profilleme yapmaktadır.
b. Ticari
elektronik ileti onayı vermemiş olan Müşteri/Üye bakımından da profilleme
yapılarak;
1. Ürün iyileştirmesi yapılması (en çok
satılan veya satılmayan ürün kategorilerinin belirlenmesi),
2. Alışveriş tercihlerinin analiz edilmesi
suretiyle modellemeler yapılarak belirli bir ürünü alma potansiyeli olan
müşteri gruplarına yönelik kampanyalar düzenlenmesi ve sisteme yüklenmesi,
Satış potansiyelinin artırılmasına yönelik
aksiyonlar alınması gibi çalışmalar yapılmaktadır.
Müşteri/Üye
ID’leri Dogalmarkt içinde sadece ilgili kişi veya departmanların erişimine
açıktır. Müşteri/Üye’ye atanan bu ID’ler Dogalmarkt tarafından sistem içinde
muhafaza edilmekte ve bu bölüme erişim yine sadece sınırlı kişilere
tanınmaktadır.
İlgili
Kişiler’in Kişisel Verileri Üzerindeki Haklarının Neler Olduğunu ve Bu Hakları
Nasıl Kullanabilecekleri
Dogalmarkt
tarafından işlenen kişisel veriler üzerinde İlgili Kişi’nin KVK Kanunu madde 11
uyarınca sahip olduğu haklar aşağıda sıralanmaktadır:
Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi
talep etme,
Kişisel verilerin işlenme amacını ve bunların
amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel
verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş
olması hâlinde bunların düzeltilmesini isteme,
KVK Kanunu 7. maddede öngörülen şartlar
çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
(d) ve (e) bentleri uyarınca yapılan
işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini
isteme,
İşlenen verilerin münhasıran otomatik
sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir
sonucun ortaya çıkmasına itiraz etme,
Kişisel
verileriniz üzerindeki haklarınızı kullanmak amacıyla; Dogalmarkt web sitesi,
mobil uygulaması ve mobil sitesi içindeki “Profil” bölümünden hesabınıza
erişebilir ve gerekli değişiklik, güncelleme ve/veya silme gibi işlemleri yapabilirsiniz.
iletisim@dogalmarkt.com müşteri hizmetleri kanalımız üzerinden başvuru
yapabilir ve haklarınızı kullanabilirsiniz. Ayrıca, www.dogalmarkt.com
sayfasında yer alan Form Doldurun’da belirtilen diğer yöntemlerle de
başvurunuzu gerçekleştirebilirsiniz.
İlgili
Kişiler’in Elektronik Ticari İleti Alma Konusundaki Olumlu Veya Olumsuz
Tercihlerini Nasıl Değiştirebilecekleri
Dogalmarkt
tarafından işletilen elektronik ticaret platformlarının web sitesi veya mobil
uygulamasına üye olurken veya daha sonraki bir zamanda vermiş olduğunuz ticari
elektronik ileti alma konusundaki olumlu veya olumsuz tercihlerinizi
dilediğiniz zaman “Profil” bölümüne erişerek değiştirebilir veya
güncelleyebilirsiniz.
Üyeliğin
sona erdirilmesi, ticari elektronik ileti alma konusunda verdiğiniz onayın geri
alınması anlamına gelmemektedir. Bu nedenle ayrıca verdiğiniz onayı geri almaya
ilişkin tüm işlemleri tamamladığınızdan emin olunuz.
Resmi
Makamlarla Kişisel Veri Paylaşımı
Dogalmarkt, Dogalmarkt
tarafından işletilen elektronik ticaret platformlarına ve mobil aplikasyonlara
yaptığınız ziyaret veya üyeliğe ilişkin kişisel verilerinizi ve gezinme
bilgileriniz gibi trafik bilgilerinizi; Dogalmarkt’ın yasalar karşısındaki
yükümlülüğünü ifa etmesi amacıyla yasal olarak bu bilgileri talep etmeye
yetkili olan kamu kurum ve kuruluşları ile paylaşabilecektir.
Kişisel
Verilerin Silinmesi, Yok Edilmesi ve Anonimleştirilmesi Şartları
Dogalmarkt,
web sitesi, mobil uygulaması veya mobil sitesi aracılığıyla işlediği kişisel
verileri, KVK Kanunu madde 7, 17 ve Türk Ceza Kanunu madde 138 uyarınca ilgili
kanunların öngördüğü süreler ve/veya işleme amacının gerekli kıldığı süreler
boyunca saklamaktadır.Bu sürelerin sona ermesi durumunda ise Kişisel Verilerin
Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik
hükümleri uyarınca silecek, yok edecek veya anonim hale getirecektir.
Dogalmarkt
tarafından kişisel verilerin silinmesi, kişisel verilerin ilgili kullanıcılar
için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemini
ifade etmektedir. Dogalmarkt bunun için kullanıcı seviyesinde erişim yetki ve
kontrol matrisi oluşturur ve uygulamaya alır. Veri tabanında silme işleminin
gerçekleştirilmesi için gerekli tedbirleri alır.
Dogalmarkt
tarafından kişisel verilerin yok edilmesi, kişisel verilerin hiç kimse
tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz
hale getirilmesi işlemini ifade etmektedir.
Dogalmarkt
tarafından kişisel verilerin anonim hale getirilmesi, kişisel verilerin başka
verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir
bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesini ifade etmektedir.
Dogalmarkt,
Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında
Yönetmelik uyarınca hazırladığı Kişisel Verilerin Saklanması ve İmhası
Politikası kapsamında silme, yok etme ve anonim hale getirmeye ilişkin
yöntemleri ve aldığı teknik ve idari tedbirleri ayrıntılı olarak
açıklamaktadır. Bu Politika’da ayrıca Yönetmeliğin öngördüğü periyodik imhanın
gerçekleştirileceği zaman aralığı 6 ay olarak belirlenmiştir.
Gizlilik/Kişisel
Verilerin Korunması Politikası’nda Yapılacak Değişiklikler
Dogalmarkt,
işbu Gizlilik/Kişisel Verilerin Korunması Politikası’nda her zaman değişiklik
yapabilir. Bu değişiklikler, değiştirilmiş yeni Gizlilik/Kişisel Verilerin
Korunması Politikası’nın yayınlanmasıyla birlikte derhal geçerlilik kazanır.