“Genel Hüküm ve Koşullar” belgesindeki “Gizlilik Politikası” bölümü.
[..]
19.1. Bu Gizlilik Politikası, şirket numarası 779927 olan ve kayıtlı adresi The Black Church, St. Mary's Place, Dublin 7, İrlanda, D07 P4AX olan Nutrameg HQ Limited’in, Hizmetleri sunarken ve Web Sitesini yönetirken kişisel verileri nasıl işlediğini açıklamaktadır.
19.2. Kişisel veri sorumlusu, şirket numarası 779927 olan ve kayıtlı adresi The Black Church, St. Mary's Place, Dublin 7, İrlanda, D07 P4AX olan Nutrameg HQ Limited’dir.
19.3. Hangi kişisel verileri işliyoruz?
19.3.1. Hizmetlere kaydolduğunuzda, profilinizde işlem yaptığınızda veya Web Sitemizi ziyaret ettiğinizde kişisel verilerinizi çeşitli amaçlarla işleriz. Bazı durumlarda verilerinizin işlenmesi Hizmetlerin sağlanması için gereklidir. Ancak diğer durumlarda, işleme kesin olarak gerekli değilse, örneğin verilerinizi bize iletmek isteyip istemediğinizi seçme imkânı sunarak bunu belirtiriz.
19.3.2. Web Sitemizdeki bilgilendirici kilo verme testini tamamladığınızda girdiğiniz bilgiler bilgi sistemlerimizde saklanmaz veya başka şekilde kaydedilmez.
19.4. Yeni Hizmet kullanıcılarını kaydetmek, mevcut kullanıcıları tanımlamak, mevcut kullanıcı profilinize erişim sağlamak ve profilinizi yönetmek amacıyla adınızı, soyadınızı, e-posta adresinizi, telefon numaranızı, cinsiyetinizi, yaşınızı, ödeme bilgilerinizi ve kayıt işlemi sırasında belirttiğiniz diğer verileri işleriz.
Kişisel veri kategorisi | İşlemenin hukuki dayanağı | Saklama süresi |
E-posta adresi, telefon numarası, ad, soyad, yaş, cinsiyet, Hizmet türü, Hizmetler için yapılan ödemenin tarihi ve tutarı, talep edilen Hizmet türü.
| İşleme, sizinle yapılan sözleşmenin yerine getirilmesi için gereklidir ve size Hizmetlerin sunulmasını sağlar.
| Veriler, Hizmetlerin kayıtlı bir kullanıcısı olduğunuz ve Hizmetler için ödeme yaptığınız süre boyunca saklanır. Profilinizi sildiğinizde, yasal yükümlülüklerimizi yerine getirmek için saklamamız gereken verileri (örneğin vergi amaçlarıyla) muhafaza edebiliriz. |
19.5. Size kişiselleştirilmiş Hizmetler sunmak, diyet ve beslenme planı hazırlamak ve Hizmetlerin kullanımıyla ilgili diğer ipuçları ve öneriler sağlamak amacıyla; yeme alışkanlıklarınız, sağlık durumunuz, hamilelik veya emzirme bilgileriniz ve sağlıkla ilgili diğer verileriniz hakkında açıkladığınız bilgileri işleriz. Bu bilgiler özel nitelikli kişisel veri kategorisine girdiğinden, bunları gerekli özenle ve açık rızanıza dayanarak işleriz. Sağlık verileriniz yalnızca Hizmetler için ödeme yaptıktan sonra işlenecektir. Hizmetlerin niteliği gereği, sağlık verilerinizin işlenmesine açık rıza vermediğiniz takdirde size Hizmet sunamayız. Rıza vermemeyi seçerseniz, Hizmetler için yaptığınız ödemeyi iade ederiz.
Kişisel veri kategorisi | İşlemenin hukuki dayanağı | Saklama süresi |
Sağlığınız, sigara kullanım alışkanlıklarınız, hamilelik, emzirme, hastalıklarınız, kullandığınız ilaçlar, diyet tercihleriniz, kilonuz ve boyunuz hakkındaki bilgiler.
| Hizmetleri almak için verdiğiniz açık rızaya dayalı işleme.
| Veriler, geçerli bir rıza bulunduğu sürece saklanır. Rıza geri çekildiğinde Hizmetlerin sunulması durdurulur. Profilinizi silerseniz, yürürlükteki yasalar kapsamında saklanmaları gerekmiyorsa bu veriler silinir. |
19.6. Ödemelerin işlenmesi ve muhasebe yükümlülüklerimiz gibi yürürlükteki yasalara uymak amacıyla, ödemelerinizle ilgili bilgileri işleriz.
Kişisel veri kategorisi | İşlemenin hukuki dayanağı | Saklama süresi |
Ödemelerinizle ilgili bilgiler, ikamet ettiğiniz yer.
| Yasal bir yükümlülüğe uyum için gerekli işleme.
| Veriler, yürürlükteki yasaların gerektirdiği süre boyunca saklanır. |
19.7. Hizmetlerle ilgili haberler ve promosyonlar hakkında sizi bilgilendirmek ve size kişiselleştirilmiş reklamlar veya diğer pazarlama iletişimleri göndermek amacıyla adınızı, e-posta adresinizi ve/veya telefon numaranızı işleriz. Bu tür bilgileri yalnızca Hizmetlere kaydolurken buna onay verdiyseniz alırsınız. Best.me çevrim içi DESTEK YARDIM MASASI üzerinden müşteri desteğimizle iletişime geçerek bu tür iletişimleri alma onayınızı geri çekme hakkına sahipsiniz. Onayınızı müşteri desteğimiz aracılığıyla geri çekmeniz hâlinde, bu bilgiyi 5 iş günü içinde profilinize işleyeceğiz.
Kişisel veri kategorisi | İşlemenin hukuki dayanağı | Saklama süresi |
Ad, soyad, e-posta adresi ve/veya telefon numarası.
| Pazarlama iletişimleri alma konusundaki rızanıza dayalı işleme.
| Veriler, geçerli bir rıza bulunduğu sürece saklanır. Rıza geri çekildiğinde, bu amaçla veri işlemeyi durduracağız. |
19.8. Pazarlama stratejisi geliştirmek, müşteri segmentasyonu yapmak ve Hizmetlerimizi analiz etmek amacıyla, Hizmetlere kaydolurken verdiğiniz verileri, örneğin cinsiyetinizi, seçtiğiniz Hizmetleri ve çerezlerden elde edilen belirli bilgileri işleyebiliriz.
Kişisel veri kategorisi | İşlemenin hukuki dayanağı | Saklama süresi |
Cinsiyet, çerezlerden elde edilen bilgiler; örneğin IP adresi, kullanılan cihaz, tarayıcı türü, e-postalarımızın açılma, abonelikten çıkılma ve engellenme zamanı ve tarihi, tıklamalar ve Web Sitesi ile etkileşim.
| İşimizi geliştirme ve büyütmeye yönelik meşru menfaatlerimiz için gerekli işleme.
| Çerezlerimiz hakkında daha fazla bilgi için lütfen çerez politikamıza bakın. Profilinizi silmeniz durumunda, bilgilerin bir kısmını anonimleştirilmiş ve toplulaştırılmış biçimde saklayabiliriz.
|
19.9. Müşteri hizmetleri sunmak ve Hizmetlerimizle ilgili ortaya çıkabilecek sorunları çözmek amacıyla adınızı, soyadınızı, iletişim bilgilerinizi, profil verilerinizi ve danışmanlarımız veya müşteri hizmetleri uzmanlarımızla iletişiminiz sırasında sağlayabileceğiniz diğer bilgileri işleriz.
Kişisel veri kategorisi | İşlemenin hukuki dayanağı | Saklama süresi |
Ad, soyad, e-posta adresi ve/veya telefon numarası, profil bilgileri ve danışma sırasında veya burada belirtilen amaçlar doğrultusunda bize sağlanabilecek diğer tüm bilgiler.
| Hizmetlerimizin kalitesini sağlama, bunlarla ilgili sorunları çözme ve herhangi bir uyuşmazlık durumunda yasal menfaatlerimizi ve haklarımızı koruma yönündeki meşru menfaatlerimiz için gerekli işleme.
| Veriler, işlenme amacı gerçekleşene kadar saklanır veya profilinizi sildiğinizde, yasal haklarımızı korumak için saklanması gerekmiyorsa silinir. |
19.10. Veritabanımızın, iç sistemlerimizin, Web Sitesinin ve diğer altyapımızın korunmasını ve güvenliğini sağlamak ve Hizmetlerimizin kullanımını denetlemek amacıyla, çerezlerden, günlük dosyalarından ve diğer benzer teknolojik çözümlerden elde ettiğimiz çeşitli teknik bilgileri işleyebiliriz.
Kişisel veri kategorisi | İşlemenin hukuki dayanağı | Saklama süresi |
IP adresiniz, cihazınızla ilgili bilgiler, tarayıcı türü ve sürümü, saat dilimi, çeşitli meta veriler, Web Sitesine ve profile erişim bilgileri, Web Sitesi ile etkileşim bilgileri, veri girişi ve düzeltmeleri ile burada belirtilen amaç doğrultusunda gerekli diğer tüm bilgiler.
| BT sistemimizin güvenliğini ve güvenilir, kesintisiz, güvenli iş faaliyetlerini sağlama yönündeki meşru menfaatlerimiz için gerekli işleme.
| Veriler 12 ay boyunca saklanır. |
19.11. Size en uygun ve etkili diyet ve beslenme planını tahmin etmek, öngörmek ve sunmak ve belirlediğiniz hedefe ulaşmanıza yardımcı olmak amacıyla belirli kullanıcı bilgilerini toplayabilir ve analiz edebiliriz (profil oluşturma). Profil oluştururken yalnızca doğru ve asgari düzeyde veriler kullanırız; örneğin belirli bir beslenme planı sonucunda kullanıcının kilosundaki değişim ile ilgili korelasyonlar. Bu tür profil oluşturmayı, kullanıcıya en uygun ve etkili Hizmetleri sunma yönündeki meşru menfaatlerimize dayanarak gerçekleştiririz. Profil oluşturmaya dayalı olarak sizin için hukuki sonuçlar doğurabilecek veya veri sahibi olarak sizi olumsuz etkileyebilecek otomatik kararlar almıyoruz. Bu sayede, benzer özelliklere sahip diğer kullanıcılar için başarılı olmuş bir beslenme ve diyet planını kullanıcılarımıza sunabiliyoruz.
19.12. Saklama süresi ve veri silme:
19.12.1. Kişisel verilerinizi, yukarıda belirtilen veri işleme amaçlarından veya hukuki dayanaklardan herhangi biri geçerli olduğu sürece işleyeceğiz. Saklama süresini değerlendirirken yasal yükümlülüklerimizi ve bunlarda belirtilen saklama sürelerini, ayrıca meşru menfaatlerimizi veya örneğin rızanızı geri çekmeniz gibi talimatlarınızı dikkate alırız.
19.12.2. Yukarıda belirtilen veri işleme amaçlarından veya hukuki dayanaklardan herhangi biri artık mevcut değilse, verileri siler veya anonimleştiririz.
19.13. Kişisel verilerinizin paylaşılması:
19.13.1. Bazı durumlarda, Hizmetlerimizi destekleyen çeşitli üçüncü taraf hizmet sağlayıcıları ve veri işleyenlerle iş birliği yaparız. Bu nedenle kişisel verileriniz; barındırma ve sunucu yer paylaşımı hizmetleri, e-posta ve içerik dağıtım hizmetleri ve araçları, faturalandırma ve ödeme işleme hizmetleri, pazarlama, muhasebe, hukuk, BT ve makul olarak ihtiyaç duyabileceğimiz diğer hizmetleri sağlayan bu hizmet sağlayıcılarla paylaşılabilir.
19.13.2. Bu hizmet sağlayıcılar yalnızca ilgili hizmeti sunmak için gerekli olan kişisel verileri alabilir; örneğin ödeme bilgileriniz yalnızca ödeme işleme hizmet sağlayıcılarıyla ve yalnızca ödemenizi güvence altına almak, geri ödemenizi gerçekleştirmek veya şikâyetlerinizi incelemek için gerekli olduğu ölçüde paylaşılır.
19.13.3. Bu üçüncü taraf hizmet sağlayıcılar, verileri yalnızca talimatlarımız doğrultusunda işleyebilir ve başka amaçlarla kullanmaları yasaktır. Bu hizmet sağlayıcıların, yürürlükteki yasal düzenlemelere ve bizimle imzalanan bağlayıcı sözleşmelere uygun şekilde kişisel veri korumasını sağlamaları gerekir. Bu hizmet sağlayıcılardan herhangi biri AB/AEA dışında bulunuyorsa, kişisel veri aktarımının Genel Veri Koruma Tüzüğü kapsamında öngörülen yasal gerekliliklere ve çözümlere uygun şekilde yapılmasını sağlarız.
19.13.4. Bu hizmet sağlayıcıları gerekli özenle seçer ve kişisel verilerinizin bütünlüğünü ve gizliliğini sağlamalarını talep ederiz.
19.13.5. Kişisel verilerinize yalnızca gizlilik yükümlülüklerini kabul etmiş ve görevlerini yerine getirmek için bu bilgilere ihtiyaç duyan yetkili Şirket çalışanları erişebilir.
19.13.6. Bazı durumlarda, bilgilerinizi kolluk kuvvetleri ve kamu makamlarıyla paylaşmamız yasal olarak gerekli olabilir. Ayrıca, yasal taleplerimizi ileri sürmek, uygulamak veya savunmak amacıyla da bilgilerinizi bu makamlarla paylaşabiliriz.
19.13.7. Kişisel veri sorumlusu olarak Şirket, kişisel verilerinizin işlenmesinden sorumludur.
19.14. Haklarınız:
19.14.1. Kişisel verilerinize erişim talep etme ve sizin hakkınızda işlediğimiz tüm bilgileri bir ay içinde alma hakkına sahipsiniz.
19.14.2. Verilerinizi düzeltmek istiyorsanız, bizimle iletişime geçerek veya profilinize giriş yapıp kendiniz düzelterek bunu yapabilirsiniz.
19.14.3. Kişisel verilerinizi meşru menfaatlerimize dayanarak işliyorsak, bu işleme itiraz etme hakkına sahipsiniz. Böyle bir itiraz almamız hâlinde, veri sahibinin menfaatlerini, haklarını ve özgürlüklerini aşan zorlayıcı meşru gerekçeleri veya hukuki taleplerin tesis edilmesi, kullanılması ya da savunulması için gerekli nedenleri gösteremediğimiz sürece kişisel verilerinizi işlemeyi durduracağız.
19.14.4. Rızaya dayalı veri işleme faaliyetleri için verdiğiniz rızayı geri çekme hakkına sahipsiniz. Rızanın geri çekilmesi, geri çekilmeden önce rızaya dayanılarak yapılan işlemenin hukuka uygunluğunu etkilemez.
19.14.5. Profilinize giriş yaparak veya bizimle iletişime geçerek verilerinizin silinmesini talep etme hakkına sahipsiniz. Ancak yürürlükteki yasalar gereği saklamakla yükümlü olduğumuz verileri silemeyeceğimizi lütfen unutmayın. Verilerinizin silinmesini talep eder veya size Hizmet sunabilmemiz için gerekli olan veri işlemesine itiraz ederseniz, size Hizmet sunamayabiliriz veya Hizmetlerin sunulması engellenebilir.
19.14.6. Yukarıda belirtilen haklardan herhangi birini kullanmak isterseniz, burada sağlanan iletişim bilgilerini kullanarak bize yazın. Size herhangi bir bilgi sağlamadan önce kimliğinizi doğrulamamız gerekebilir.
19.14.7. Kişisel veri işleme yükümlülüklerimizi yerine getirmediğimizi veya veri koruma haklarınızı başka şekilde ihlal ettiğimizi düşünüyorsanız, denetim makamına şikâyette bulunma hakkına sahipsiniz: Datu Valsts Inspekcija, Elijas iela 17, Rīga, LV-1050, Letonya.
19.15. İletişim bilgileri:
19.15.1. Bu Gizlilik Politikası hakkında herhangi bir sorunuz varsa veya veri sahibi haklarınızı kullanmak istiyorsanız, lütfen Best.me çevrim içi DESTEK YARDIM MASASI üzerinden müşteri desteğimizle iletişime geçin.
Nutrameg HQ Limited, şirket numarası 779927, kayıtlı adres: The Black Church, St. Mary's Place, Dublin 7, İrlanda, D07 P4AX.
19.16. Çeşitli Hükümler:
19.16.1. Bu Gizlilik Politikasını zaman zaman değiştirme ve güncelleme hakkını saklı tutarız. Değişiklikler, Web Sitesine yüklendikleri anda yürürlüğe girer. Önemli bir değişiklik olması durumunda, örneğin profilinizde veya Web Sitesinde bir bildirim yayımlayarak ya da size e-posta göndererek sizi bilgilendireceğiz.
[..]