📄 KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Veri sorumlusu sıfatıyla Sagu Global Bitkisel Ürünler ve Kozmetik Ticaret Limited Şirketi (“Dr’s Sagu” veya “Şirket”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ ve ilgili mevzuat kapsamında işlenen kişisel verileriniz hakkında bilgi vermek amacıyla işbu aydınlatma metnini hazırladık.

Bu aydınlatma metni kapsamında üye, müşteri, tedarikçi ve internet sitesi ziyaretçilerimizin aydınlatılması amaçlanmaktadır.

1. İşlenen kişisel veriler, işleme amaçları ve hukuki sebepleri

Ürünlerimizi, hizmetlerimizi ve kampanyalarımızı duyuran e-bültenlerimize ve web sitemize üye olmanız, websitesi ve uygulamalar üzerinden bir ürün satın almanız ya da satın aldığınız ürünü iptal etmeniz gibi durumlarda, sizlere daha iyi hizmet verebilmek adına ad, soyad, e-posta adresi, telefon numarası, cinsiyet, doğum tarihi, kişisel ilgi alanları, fatura ve teslimat adresleri gibi bazı kişisel bilgilerinizi işliyor olacağız.

Bu bilgiler haricinde, web sitesinin ziyaret sıklığı ve zamanları, sipariş verilme zamanları ve sipariş anındaki IP adresi, ziyaret edilen ürün sayfalarının ve sipariş verilen ürünlerin istatistikleri gibi kişisel bilgi içermeyen toplu istatistiksel veriler de, ziyaretçi hareket ve tercihlerini analiz etmek ve anlamak amacıyla toplanıp kullanılabilir.

Şirketimiz, müşterilerine daha etkili hizmet sunmak, web sitesini, uygulamaları ve diğer ilgili drssagu.com ürünlerini veya hizmetlerini iyileştirmek ve aynı bilgileri tekrar tekrar girme gereğini ortadan kaldırarak sitenin kullanımını daha kolay hale getirmek veya siteyi özel tercihlerinize ve ilgi alanlarınıza göre özelleştirmek için kişisel bilgileri kullanabilir.

Kişisel bilgilerinizi, bildirimleri de içerecek şekilde, kullanmakta olduğunuz ürün veya hizmetler hakkında bilgiler sağlamak için kullanabiliriz. Ayrıca, size diğer drssagu.com ürünleri ve hizmetleri hakkında bilgiler gönderebiliriz.

Araştırma amacıyla, site ziyaretleriyle ilgili verileri anonim demografik bilgilerle birleştirir ve bu bilgileri daha yararlı içerik sağlamak üzere toplu şekilde kullanabiliriz. drssagu.com sitesinde kişiselleştirilmiş içerik sağlamak amacıyla, site ziyaret verilerini kişisel bilgilerinizle birleştirebiliriz.

Bir haber bültenine kaydolduğunuzda veya tanıtım e-postaları almayı kabul ettiğinizde, drssagu.com sitesi, tıklattığınız e-postaları izlemek için özelleştirilmiş bağlantılar veya benzeri teknolojiler kullanabilir. Size daha uygun e-postalar veya satış bilgileri gönderebilmek için bu bilgileri kişisel bilgilerinizle ilişkilendirebiliriz. Her e-posta, bu tür iletilerin gelmesini durdurmanıza olanak veren abonelik iptal bağlantıları içerir.

Tarafınızca paylaşılan kişisel verileriniz; Şirketimiz tarafından sunulan ürün ve hizmetlerin satış süreçlerinin yürütülmesi, ürün/hizmetlerin pazarlama süreçlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi, tedarik süreçlerinin yürütülmesi, müşteri memnuniyetine yönelik aktivitelerin yürütülmesi, lojistik faaliyetlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, reklam / kampanya / promosyon süreçlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi ve denetimi, fiziksel mekân güvenliğinin temini amaçlarıyla işlenebilecektir.

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenebilecektir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• Kanunlarda açıkça öngörülmesi
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
• Açık rızanın bulunması

2. Kişisel verilerin toplanma ve saklanma yöntemi

Kişisel verileriniz, otomatik ya da otomatik olmayan yöntemlerle; sözlü, yazılı ya da elektronik ortamda toplanabilir. Kişisel verileriniz elektronik ve/veya fiziksel ortamlarda saklanmaktadır.

Dr’s SAGU, kişisel verilerinizin güvenliğine büyük önem vermekte ve bunu sağlamak adına ileri teknolojiye sahip araçlarla çalışmaktadır. Sitemizin güvenliğini sağlamak amacıyla her türlü fiziksel, elektronik ve yönetimsel önlem alınmıştır. Tüm bilgiler güvenli sunucularda saklanmakta ve düzenli olarak yedeklenmektedir.

Google dahil üçüncü taraf sağlayıcıların, drssagu.com reklamlarını internet üzerindeki yayıncı sitelerin yer verdikleri banner alanlarında gösterebilmeleri için, ziyaretçilerin drssagu.com’a geçmişte yaptığı ziyaretleri temel alarak reklamlarla ilgili bilgi toplamaları, reklamları optimize etmeleri ve yayınlamaları gerekmektedir. Bu kapsamda drssagu.com tarafından ve Google dahil üçüncü taraf sağlayıcılarca birinci taraf çerezler ile üçüncü taraf çerezler birlikte kullanılabilmektedir.

Çerezler; web sitelerinde dolaşırken bilgilerin ve tercihlerinizin kaydedildiği, ilgili web sitesine tekrar girildiğinde bilgilerinizin hatırlanmasını sağlayan dosyalardır. İnternet tarayıcınızın “Ayarlar” veya “Araçlar” bölümünden tüm çerezleri ya da siteye ait verileri silebilir; yardım bölümünden çerezleri reddetme işlemlerini gerçekleştirebilirsiniz.

3. Kişisel verilerin kimlere aktarıldığı ve aktarım amacı

Dr’s Sagu, topladığı kişisel verileri; iş faaliyetlerini yürütebilmek amacıyla iş birliği yaptığı gerçek kişiler veya özel hukuk tüzel kişileriyle, kargo şirketleri ile, Bankalararası Kart Merkezi ile, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi amacıyla yetkili kamu kurum ve kuruluşlarıyla, kişisel verilerin bulut ortamında saklanması hizmetini aldığı yurt içindeki ve/veya yurt dışındaki kişi ve kurumlarla, müşterilerine ticari elektronik iletilerin gönderilmesi konusunda anlaşmalı olduğu yurt içindeki ve/veya yurt dışındaki kuruluşlarla, müşteri memnuniyetini sağlamak ve daha iyi hizmet sunabilmek amacıyla çeşitli pazarlama faaliyetleri kapsamında destek aldığı ajanslar, reklam şirketleri ve anket şirketleri ile paylaşabilir.

drssagu.com sitesi, Google Analytics’in Yeniden Pazarlama ile Demografi ve İlgi Alanı Raporlaması özelliklerini kullanmaktadır. Reklam ayarlarınızı kullanarak Görüntülü Reklamcılık için Google Analytics kapsamı dışında kalabilir ve Google Görüntülü Reklam Ağı reklamlarınızı özelleştirebilirsiniz.

Google Analytics ile sağlanan demografik bilgiler; drssagu.com’u ve drssagu.com tarafından verilen reklamları kullanıcılarımızın ilgi alanlarına göre özelleştirmek amacıyla kullanılmaktadır. Bu bilgiler hedef kitle çalışmalarında, diğer kullanıcı verileri ile birlikte olmak üzere reklam yayıncılarıyla reklam ve tanıtım amacıyla paylaşılabilir.

Bu bilgiler herhangi bir şekilde isim, soyad, T.C. kimlik numarası, cinsiyet, yaş gibi doğrudan kişisel veri içermemekte olup; grup bazlı kullanıcı eğilimlerini analiz etmek ve hedef kitle ayrıştırması yapmak amacıyla kullanılmaktadır.

Ödeme sayfasında istenen kredi kartı bilgileriniz, siteden alışveriş yapan müşterilerimizin güvenliğini en üst seviyede tutmak amacıyla hiçbir şekilde drssagu.com sitesi veya hizmet sağlayıcı şirketlerin sunucularında saklanmamaktadır.

4. Kişisel Verilerin Saklama Süresi

Kişisel verileriniz, kanunda veya ilgili mevzuatta verinin saklanması için bir süre belirlenmişse en az bu süre kadar saklanmaktadır. Kanunda veya ilgili mevzuatta bir süre öngörülmemişse; kişisel verileriniz, işlenme amaçlarıyla bağlantılı, sınırlı ve ölçülü olmak kaydıyla belirlenen makul süreler boyunca saklanmaktadır.

5. Kişisel Verilerinize Dair Haklarınız

Dr’s Sagu olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi gereği kişisel verilerinizle ilgili aşağıdaki haklara sahip olduğunuzu hatırlatmak isteriz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• KVKK mevzuatında öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

KVKK kapsamındaki yasal haklarınız uyarınca başvuru ve taleplerinizi;

• Şirketimizin Bahçelievler Mah. Dr. Cevdet Kara Cad. No:35-E / B-48 Gölbaşı / Ankara adresine yazılı olarak,
• Kayıtlı elektronik posta (KEP) adresi ve güvenli elektronik imza ya da mobil imza kullanmak suretiyle [email protected] KEP adresine,
• Şirketimiz sisteminde kayıtlı bulunan elektronik posta adresinizi kullanarak [email protected] e-posta adresine

gönderebilirsiniz.

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca ilgili kişinin başvurusunda aşağıdaki bilgilerin bulunması zorunludur:

• Ad, soyad ve başvuru yazılı ise imza,
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
• Tebligata esas yerleşim yeri veya iş yeri adresi,
• Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
• Talep konusu.

İlgili kişi, yukarıda belirtilen hakları kullanmak için yapacağı başvuruda, talep ettiği hususu açık ve anlaşılır şekilde belirtmelidir. Başvuruya ilişkin bilgi ve belgelerin başvuruya eklenmesi gerekmektedir.

Talep konusunun başvuranın şahsı ile ilgili olması gerekmektedir. Başkası adına hareket ediliyor ise başvuruyu yapan kişinin bu konuda özel olarak yetkili olması ve bu yetkinin belgelendirilmesi (vekâletname) gerekmektedir. Ayrıca başvurunun kimlik ve adres bilgilerini içermesi ve kimliği doğrulayıcı belgelerin eklenmesi zorunludur.

Yetkisiz üçüncü kişilerin başkası adına yaptığı talepler değerlendirmeye alınmayacaktır.

Kişisel verilerinize ilişkin talepleriniz değerlendirilerek Şirket’e ulaştığı tarihten itibaren en kısa sürede ve en geç 30 gün içinde cevaplandırılır. Talebinizin kabul edilmesi veya gerekçesi açıklanarak reddedilmesi halinde; cevabımız başvuruda belirttiğiniz adrese posta veya elektronik posta yolu başta olmak üzere, mümkün olması halinde talebinizin yapıldığı usulle tarafınıza iletilir.