Gizlilik Politikası
- Kişisel verilerinizi nasıl kullanıyoruz?
- Bu Bölüm aşağıdaki bilgileri sunmaktadır:
- işlediğimiz kişisel veri kategorileri;
- doğrudan sizden almadığımız kişisel veriler söz konusu olduğunda, bu verilerin kaynağı ve belirli kategorileri;
- kişisel verilerinizi hangi amaçlarla işleyebileceğimiz; ve
- veri işlemenin yasal dayanakları.
- Hesap verilerinizi ("hesap verileri") işliyoruz. Hesap verileri, adınızı, e-posta adresinizi, telefon numaranızı ve kayıt olurken verdiğiniz diğer verilerin yanı sıra satın alma geçmişinizi içerebilir. Bu tür verileri doğrudan sizden elde ediyoruz. Hesap verilerini web sitemizi işletmek, hizmetlerimizi sağlamak, web sitemizin ve hizmetlerimizin güvenliğini sağlamak ve sizinle iletişim kurmak amacıyla işliyoruz. Bu işlemenin yasal dayanağı, sizinle ve bizim aramızda yapılan bir sözleşmenin yürütülmesi ve/veya böyle bir sözleşme yapmak için, sizin talebiniz üzerine adımlar atmak ve aynı zamanda web sitemizi ve hizmetlerimizi izlemek ve geliştirmek gibi meşru menfaatimizdir.
- Tarafımızdan size sağlanan hizmetlerle ilgili bilgileri ("hizmet verileri") işleriz. Hizmet verileri, iletişim bilgilerinizi (örneğin e-posta adresiniz), banka hesap ve işlem detaylarınızı, ayrıca ilgili anketleri doldururken bize sağladığınız diğer bilgileri içerebilir (bu tür bilgiler, ilgili hizmeti sunmak için gerekli ise sağlıkla ilgili hassas kişisel verileri de içerebilir). Hizmet verileri, hizmet sağlamak ve bu işlemlerin uygun kayıtlarını tutmak için işlenir. Bu işlemenin yasal dayanağı, sizinle bizim aramızda bir sözleşmenin ifası ve/veya talebiniz üzerine böyle bir sözleşmeye ve meşru menfaatlerimize, yani web sitemizin ve işimizin uygun şekilde yönetilmesine yönelik adımlar atmaktır. Sağlığınızla ilgili hassas kişisel verilerin işlenmesi durumunda, hukuki dayanağı sizin açık onayınızdır.
- E-posta mesajlarımıza ve haber bültenlerimize abone olmak amacıyla bize sağladığınız bilgileri (“mesajlaşma verileri”) işleyebiliriz. Mesajlaşma verileri, size ilgili mesajları ve haber bültenlerini göndermek için işlenir. Bu işlemenin yasal dayanağı sizin onayınızdır. Ayrıca, web sitemiz ve/veya uygulamalarımız aracılığıyla size zaten mal satmış veya hizmet sağlamışsak ve siz itiraz etmezseniz, mesajlaşma verilerini müşteri ilişkilerini sürdürmek ve geliştirmek gibi meşru menfaatimize dayanarak da işleyebiliriz.
- Bize gönderdiğiniz herhangi bir iletişimle ilgili bilgileri ("yazışma verileri") işleyebiliriz. Yazışma verileri, iletişimin içeriğini ve iletişimle ilişkili meta verileri içerebilir. Yazışma verileri, sizinle iletişim kurmak ve kayıt tutmak amacıyla işlenir. Bu işlemin hukuki dayanağı, web sitemizin ve işimizin uygun şekilde yönetilmesi, tutarlı ve yüksek kaliteli danışmanlık uygulamalarının sağlanması ve sizinle çalışanlarımız arasındaki anlaşmazlıkların araştırılması da dahil olmak üzere meşru çıkarlarımızdır.
- Web sitemizde gezinirken veya uygulamalarımızı kullanırken, web sitemizi ve/veya uygulamalarımızı kullanımınızın yanı sıra cihazınızdaki bilgileri (“cihaz verileri”) işleyebiliriz. Cihaz verileri arasında IP adresi, coğrafi konum, tarayıcı tipi ve versiyonu, işletim sistemi, cihaz tipi, ekran çözünürlüğü ve (bunları paylaşmayı kabul etmeniz halinde) konum verilerinizin yanı sıra hareket etkinliği, web sitemizin ve uygulamalarımızın kullanımı hakkında bilgiler (yani yönlendirme kaynağı, ziyaret süresi, sayfa görüntülemeleri ve web sitesinde gezinme yolları ve ayrıca hizmet kullanımınızın zamanlaması, sıklığı ve modeli hakkında bilgiler) yer alabilir. Bu tür verileri çerezler ve benzeri teknolojiler kullanarak elde ediyoruz. Cihaz verileri, uygulamaları ve web sitesini geliştirmek ve varsayılan seçenekleri ayarlamak için işlenir. Bu tür verileri, web sitemizi ve hizmetlerimizi nasıl kullandığınızı daha iyi anlamak ve hem web sitesini hem de uygulamaları korumak için de kullanırız. Bu işlemenin yasal dayanağı, meşru menfaatimizdir, yani web sitemizin, uygulamalarımızın ve işimizin uygun yönetimidir.
- Bu bildirimde belirtilen kişisel verilerinizden herhangi birini, gerek mahkeme işlemlerinde gerekse idari veya mahkeme dışı bir prosedürde yasal taleplerin oluşturulması, uygulanması veya savunulması için gerekli olduğunda işleyebiliriz. Bu işlemenin yasal dayanağı, meşru çıkarlarımızdır, yani yasal haklarımızın, sizin yasal haklarınızın ve başkalarının yasal haklarının korunması ve savunulması.
- Bu bildirimde belirtilen kişisel verilerinizden herhangi birini, sigorta teminatı almak veya sürdürmek, riskleri yönetmek veya profesyonel tavsiye almak amacıyla gerekli olduğunda işleyebiliriz. Bu işlemenin yasal dayanağı, meşru çıkarlarımız, yani işimizin risklere karşı uygun şekilde korunmasıdır.
- Kişisel verilerinizi, işbu Bölümde belirtilen özel amaçlara ek olarak, tâbi olduğumuz yasal bir yükümlülüğe uymak için ya da hayati menfaatlerinizi veya başka bir gerçek kişinin hayati menfaatlerini korumak amacıyla bu tür bir işlemenin gerekli olduğu durumlarda da işleyebiliriz.
- Bu paragrafta belirtilen veri işleme faaliyetlerinin amacı veya yasal dayanağı değişirse, sizi bilgilendireceğiz ve veri işlemenin yasal dayanağı rıza ise, onayınızı yeniden alacağız.
- Bazen kişisel verilerinizi, sizi tanımlamaya uygun olmayacak şekilde toplu olarak işleyebilir, anonimleştirebilir veya kimlik bilgilerini gizleyebiliriz. Bu tür veriler artık kişisel veri olarak kabul edilmez. Bu tür verileri ortaklarımız veya araştırma kurumları ile paylaşmak , makalelerde, blog gönderilerinde ve bilimsel yayınlarda paylaşmak, kullanıcılar arasındaki kalıpları belirlemeye ve hizmetlerimizi değerlendirmeye veya değiştirmeye yardımcı olmak için toplanan verilerden belirli faaliyetler veya belirtiler hakkında istatistikler toplamak dahil ancak bunlarla sınırlı olmamak üzere yasaların izin verdiği herhangi bir şekilde kısıtlama olmaksızın kullanabiliriz.
- Veri toplama ve işlemenin amaca uygun olacak şekilde yeterli, ilgili ve sadece gerek duyulan verilerle kısıtlı olmak üzere toplanması ve işlenmesi anlamına gelen veri minimizasyonu ilkesini benimsiyoruz.
- Bu Bölüm aşağıdaki bilgileri sunmaktadır:
- Verilerinizi başkalarına sağladığımızda?
- Bazen kişisel verilerinizi, sizi tanımlamaya uygun olmayacak şekilde toplu olarak işleyebilir, anonimleştirebilir veya kimlik bilgilerini gizleyebiliriz. Bu tür veriler artık kişisel veri olarak kabul edilmez. Bu tür verileri ortaklarımız veya araştırma kurumları ile paylaşmak , makalelerde, blog gönderilerinde ve bilimsel yayınlarda paylaşmak, kullanıcılar arasındaki kalıpları belirlemeye ve hizmetlerimizi değerlendirmeye veya değiştirmeye yardımcı olmak için toplanan verilerden belirli faaliyetler veya belirtiler hakkında istatistikler toplamak dahil ancak bunlarla sınırlı olmamak üzere yasaların izin verdiği herhangi bir şekilde kısıtlama olmaksızın kullanabiliriz.
- Veri toplama ve işlemenin amaca uygun olacak şekilde yeterli, ilgili ve sadece gerek duyulan verilerle kısıtlı olmak üzere toplanması ve işlenmesi anlamına gelen veri minimizasyonu ilkesini benimsiyoruz.
- Kişisel veriler, Şirketin sunucularında veya kişisel verilerin işlenmesiyle ilgili belirli sözleşme maddelerine ve gizlilik yükümlülüklerine tâbi olan yüklenicilerimizin sunucularında saklanır.
- Kişisel verilerinizi korumak için çeşitli teknik ve organizasyonel araçlar kullanmaktayız. Organizasyonel güvenlik önlemleri, erişimin yalnızca kişisel verilere meşru bir şekilde erişme ihtiyacı olan yetkili kişilerle sınırlandırılmasını, gizlilik sözleşmeleri imzalamayı, eğitimler düzenlemeyi, ilgili politika ve prosedürleri oluşturmayı ve uygulamayı içermektedir. Teknik önlemler, çevrimiçi güvenlik, veri kaybı riski, verilerin değiştirilmesi veya yetkisiz erişime yönelik gerekli eylemleri, erişim kontrolü ve kimlik doğrulama araçlarının devreye sokulmasını, fiziksel güvenliğin sağlanmasını vb. içermektedir.
- Kişisel verilerinizi, bu bildirimde belirtilen amaçlar doğrultusunda makul ölçüde gerekli olduğu sürece şirketler grubumuzun herhangi bir üyesine (yan kuruluşlarımız, nihai holding şirketimiz ve tüm iştirakleri dahil) açıklayabiliriz. Bu, dahili yönetim amaçlarının yanı sıra BT, ödeme veya pazarlama hizmetlerinin veya gruptaki veri merkezlerinin sağlanmasını/paylaşılmasını içerebilir.