“Genel Hüküm ve Koşullar” belgesindeki “Gizlilik Politikası” bölümü.
[..]
19.1. Bu Gizlilik Politikası, şirket numarası 40203761773, kayıtlı adresi Lastadijas iela 6, LV-1050, Riga, Letonya olan Best.me SIA’nın Hizmetleri sunarken ve Web Sitesini yönetirken kişisel verileri nasıl işlediğini açıklar.
19.2. Kişisel veri sorumlusu, şirket numarası 40203761773, kayıtlı adresi Lastadijas iela 6, LV-1050, Riga, Letonya olan Best.me SIA’dır.
19.3. Hangi kişisel verileri işliyoruz?
19.3.1. Hizmetlere kaydolduğunuzda, profilinizde işlemler gerçekleştirdiğinizde veya Web Sitemizi ziyaret ettiğinizde kişisel verilerinizi birden fazla amaçla işleriz. Belirli durumlarda, Hizmetleri sunabilmemiz için verilerinizin işlenmesi gereklidir. Ancak işlemenin kesinlikle gerekli olmadığı diğer durumlarda, örneğin verilerinizi bize iletmek isteyip istemediğinizi seçme imkânı sunarak bunu belirteceğiz.
19.3.2. Web Sitemizdeki bilgilendirici kilo verme testini yaptığınızda girdiğiniz bilgiler, bilgi sistemlerimizde saklanmaz veya başka bir şekilde kaydedilmez.
19.4. Yeni Hizmet kullanıcılarını kaydetmek, mevcut kullanıcıları tanımlamak, hâlihazırda mevcut kullanıcı profilinize erişim sağlamanıza olanak tanımak ve profilinizi yönetmek amacıyla adınızı, soyadınızı, e-posta adresinizi, telefon numaranızı, cinsiyetinizi, yaşınızı, ödeme bilgilerinizi ve kayıt işlemi sırasında belirttiğiniz diğer verileri işleriz.
Kişisel veri kategorisi | İşlemenin hukuki dayanağı | Saklama süresi |
E-posta adresi, telefon numarası, ad, soyad, yaş, cinsiyet, Hizmet türü, Hizmetler için yapılan ödemenin tarihi ve tutarı, talep edilen Hizmet türü.
| İşleme, sizinle yapılan sözleşmenin yerine getirilmesi için gereklidir ve size Hizmetlerin sunulmasını sağlar.
| Veriler, Hizmetlerin kayıtlı bir kullanıcısı olduğunuz ve Hizmetler için ödeme yaptığınız süre boyunca saklanır. Profilinizi sildiğinizde, yasal yükümlülüklerimizi yerine getirmek için saklamamız gereken verileri (örneğin vergi amaçlarıyla) muhafaza edebiliriz. |
19.5. Size kişiselleştirilmiş Hizmetler sunmak, bir diyet ve beslenme planı hazırlamak ve Hizmetlerin kullanımına ilişkin diğer ipuçlarını ve önerileri sunmak amacıyla yeme alışkanlıklarınız, sağlık durumunuz, hamilelik veya emzirme bilgileriniz ve sağlıkla ilgili diğer veriler hakkında açıkladığınız bilgileri işleriz. Bu bilgiler özel nitelikli kişisel veri kategorisine girdiğinden, bunları gerekli özeni göstererek ve açık rızanıza dayanarak işleriz. Sağlık verileriniz yalnızca Hizmetler için ödeme yaptıktan sonra işlenecektir. Hizmetlerin niteliği gereği, sağlık verilerinizin işlenmesine açık rıza vermemeniz hâlinde size Hizmetleri sunamayız. Rıza vermemeyi seçerseniz, Hizmetler için yaptığınız ödemeyi iade edeceğiz.
Kişisel veri kategorisi | İşlemenin hukuki dayanağı | Saklama süresi |
Sağlığınız, sigara kullanım alışkanlıklarınız, hamilelik, emzirme, hastalıklarınız, kullandığınız ilaçlar, diyet tercihleriniz, kilonuz ve boyunuz hakkındaki bilgiler.
| Hizmetleri almak için verdiğiniz açık rızaya dayalı işleme.
| Veriler, geçerli bir rıza bulunduğu sürece saklanır. Rıza geri çekildiğinde Hizmetlerin sunulması durdurulur. Profilinizi silerseniz, yürürlükteki yasalar kapsamında saklanmaları gerekmiyorsa bu veriler silinir. |
19.6. Yürürlükteki yasalara, örneğin ödemelerin işlenmesi ve muhasebe yükümlülüklerimizle ilgili gerekliliklere uymak amacıyla ödemelerinizle ilgili bilgileri işleriz.
Kişisel veri kategorisi | İşlemenin hukuki dayanağı | Saklama süresi |
Ödemelerinizle ilgili bilgiler, ikamet ettiğiniz yer.
| Yasal bir yükümlülüğe uyum için gerekli işleme.
| Veriler, yürürlükteki yasaların gerektirdiği süre boyunca saklanır. |
19.7. Hizmetlerle ilgili haberler ve promosyonlar hakkında sizi bilgilendirmek ve size kişiselleştirilmiş reklamlar veya diğer pazarlama iletişimleri göndermek amacıyla adınızı, e-posta adresinizi ve/veya telefon numaranızı işleriz. Bu tür bilgileri yalnızca Hizmetlere kaydolurken buna onay vermiş olmanız hâlinde alırsınız. Best.me çevrim içi SUPPORT HELP DESK üzerinden müşteri desteğimizle iletişime geçerek bu tür iletişimleri alma onayınızı geri çekme hakkına sahipsiniz. Best.me çevrim içi SUPPORT HELP DESK üzerinden müşteri desteğimizle iletişime geçerek onayınızı geri çekmeniz durumunda, bu bilgiyi 5 iş günü içinde profilinize kaydedeceğiz.
Kişisel veri kategorisi | İşlemenin hukuki dayanağı | Saklama süresi |
Ad, soyad, e-posta adresi ve/veya telefon numarası.
| Pazarlama iletişimleri alma konusundaki rızanıza dayalı işleme.
| Veriler, geçerli bir rıza bulunduğu sürece saklanır. Rıza geri çekildiğinde, bu amaçla veri işlemeyi durduracağız. |
19.8. Pazarlama stratejisi geliştirmek, müşteri segmentasyonu yapmak ve Hizmetlerimizi analiz etmek amacıyla Hizmetlere kaydolurken belirttiğiniz cinsiyetiniz, seçtiğiniz Hizmetler ve çerezlerden elde edilen belirli bilgiler gibi verileri işleyebiliriz.
Kişisel veri kategorisi | İşlemenin hukuki dayanağı | Saklama süresi |
Cinsiyet, çerezlerden elde edilen bilgiler; örneğin IP adresi, kullanılan cihaz, tarayıcı türü, e-postalarımızın açılma, abonelikten çıkılma ve engellenme zamanı ve tarihi, tıklamalar ve Web Sitesi ile etkileşim.
| İşimizi geliştirme ve büyütmeye yönelik meşru menfaatlerimiz için gerekli işleme.
| Çerezlerimiz hakkında daha fazla bilgi için lütfen çerez politikamıza bakın. Profilinizi silmeniz durumunda, bilgilerin bir kısmını anonimleştirilmiş ve toplulaştırılmış biçimde saklayabiliriz.
|
19.9. Müşteri hizmetleri sunmak ve Hizmetlerimizle bağlantılı olarak ortaya çıkabilecek sorunları çözmek amacıyla adınızı, soyadınızı, iletişim bilgilerinizi, profil verilerinizi ve danışmanlarımızla veya müşteri hizmetleri uzmanlarımızla iletişiminiz sırasında sağlayabileceğiniz diğer tüm bilgileri işleriz.
Kişisel veri kategorisi | İşlemenin hukuki dayanağı | Saklama süresi |
Ad, soyad, e-posta adresi ve/veya telefon numarası, profil bilgileri ve danışma sırasında veya burada belirtilen amaçlar doğrultusunda bize sağlanabilecek diğer tüm bilgiler.
| Hizmetlerimizin kalitesini sağlama, bunlarla ilgili sorunları çözme ve herhangi bir uyuşmazlık durumunda yasal menfaatlerimizi ve haklarımızı koruma yönündeki meşru menfaatlerimiz için gerekli işleme.
| Veriler, işlenme amacı gerçekleşene kadar saklanır veya profilinizi sildiğinizde, yasal haklarımızı korumak için saklanması gerekmiyorsa silinir. |
19.10. Veri tabanımızın, dahili sistemlerimizin, Web Sitesinin ve diğer altyapımızın korunmasını ve güvenliğini sağlamak ve Hizmetlerimizin kullanımını denetlemek amacıyla çerezlerden, günlük dosyalarından ve diğer benzer teknolojik çözümlerden elde ettiğimiz çeşitli teknik bilgileri işleyebiliriz.
Kişisel veri kategorisi | İşlemenin hukuki dayanağı | Saklama süresi |
IP adresiniz, cihazınızla ilgili bilgiler, tarayıcı türü ve sürümü, saat dilimi, çeşitli meta veriler, Web Sitesine ve profile erişim bilgileri, Web Sitesi ile etkileşim bilgileri, veri girişi ve düzeltmeleri ile burada belirtilen amaç doğrultusunda gerekli diğer tüm bilgiler.
| BT sistemimizin güvenliğini ve güvenilir, kesintisiz, güvenli iş faaliyetlerini sağlama yönündeki meşru menfaatlerimiz için gerekli işleme.
| Veriler 12 ay boyunca saklanır. |
19.11. Size en uygun ve etkili diyet ve beslenme planını değerlendirmek, öngörmek ve sunmak ve belirlediğiniz hedefe ulaşmanıza yardımcı olmak amacıyla belirli türde kullanıcı bilgilerini toplayabilir ve analiz edebiliriz (profilleme). Profilleme yaparken yalnızca belirli bir beslenme planı sonucunda kullanıcının kilosundaki değişim arasındaki ilişki gibi doğru ve asgari düzeyde verileri kullanırız. Bu profillemeyi, kullanıcıya en uygun ve verimli Hizmetleri sunmaya yönelik meşru menfaatlerimize dayanarak gerçekleştiririz. Profillemeye dayalı olarak sizin için hukuki sonuç doğurabilecek veya veri sahibi olarak sizi olumsuz etkileyebilecek otomatik kararlar almayız. Bu sayede kullanıcılarımıza, benzer özelliklere sahip diğer kullanıcılar için başarılı olmuş bir beslenme ve diyet planı sunabiliriz.
19.12. Saklama süresi ve verilerin silinmesi:
19.12.1. Kişisel verilerinizi, yukarıda belirtilen veri işleme amaçlarından veya hukuki dayanaklardan herhangi biri geçerli olduğu sürece işleyeceğiz. Saklama süresini; yasal yükümlülüklerimizi ve bunlarda belirtilen saklama sürelerini, ayrıca meşru menfaatlerimizi veya örneğin onayınızı geri çekmeniz hâlinde talimatlarınızı dikkate alarak değerlendiririz.
19.12.2. Yukarıda belirtilen veri işleme amaçlarından veya hukuki dayanaklardan herhangi biri artık mevcut olmadığında, verileri siler veya anonimleştiririz.
19.13. Kişisel verilerinizin paylaşılması:
19.13.1. Belirli durumlarda, Hizmetlerimize destek sağlayan çeşitli üçüncü taraf hizmet sağlayıcıları ve veri işleyenlerle iş birliği yaparız. Bu nedenle kişisel verileriniz; barındırma ve sunucu ortak yerleşim hizmetleri, e-posta ve içerik dağıtım hizmetleri ve araçları, faturalandırma ve ödeme işleme hizmetleri, pazarlama, muhasebe, hukuk, BT ve makul olarak ihtiyaç duyabileceğimiz diğer hizmetleri sağlayan bu tür hizmet sağlayıcılarla paylaşılabilir.
19.13.2. Bu tür hizmet sağlayıcılar yalnızca ilgili hizmeti sağlamak için gerekli olan kişisel verileri alabilir. Örneğin, ödemelerinizle ilgili bilgiler yalnızca ödeme işleme hizmeti sağlayıcılarıyla ve yalnızca ödemenizin güvenliğini sağlamak, ödemenizi iade etmek veya şikâyetlerinizi incelemek için gerekli olduğu ölçüde paylaşılacaktır.
19.13.3. Bu tür üçüncü taraf hizmet sağlayıcıları, bu verileri yalnızca talimatlarımız doğrultusunda işleyebilir ve başka amaçlarla kullanmaları yasaktır. Bu hizmet sağlayıcıların, yürürlükteki hukuk kurallarına ve bizimle akdettikleri bağlayıcı sözleşmelere uygun olarak kişisel verilerin korunmasını sağlamaları gerekmektedir. Bu hizmet sağlayıcılardan herhangi biri AB/AEA dışında bulunuyorsa, kişisel veri aktarımının Genel Veri Koruma Tüzüğü’nde öngörülen yasal gereklilikler ve çözümler doğrultusunda gerçekleştirilmesini sağlarız.
19.13.4. Bu tür hizmet sağlayıcıları gerekli özeni göstererek seçeriz ve kişisel verilerinizin bütünlüğünü ve gizliliğini sağlamalarını talep ederiz.
19.13.5. Kişisel verilerinize yalnızca gizlilik yükümlülüklerini kabul etmiş ve görevlerini yerine getirmek için bu bilgilere ihtiyaç duyan yetkili Şirket çalışanları erişebilir.
19.13.6. Belirli durumlarda, bilgilerinizi kolluk kuvvetleri ve kamu makamlarıyla paylaşmamız yasal olarak gerekebilir. Ayrıca yasal taleplerinizi ileri sürmek, uygulamak veya savunmak amacıyla bilgilerinizi bu makamlarla paylaşabiliriz.
19.13.7. Kişisel veri sorumlusu olarak Şirket, kişisel verilerinizin işlenmesinden sorumludur.
19.14. Haklarınız:
19.14.1. Kişisel verilerinize erişim talep etme ve hakkınızda işlediğimiz tüm bilgileri bir ay içinde alma hakkına sahipsiniz.
19.14.2. Verilerinizi düzeltmek isterseniz, bizimle iletişime geçerek veya profilinize giriş yapıp kendiniz düzelterek bunu yapabilirsiniz.
19.14.3. Kişisel verilerinizi meşru menfaatlerimize dayanarak işliyorsak, bu işlemeye itiraz etme hakkına sahipsiniz. Böyle bir itiraz almamız hâlinde, veri sahibinin menfaatlerinden, haklarından ve özgürlüklerinden üstün gelen zorlayıcı meşru işleme gerekçeleri bulunduğunu veya işlemenin hukuki taleplerin oluşturulması, kullanılması veya savunulması için gerekli olduğunu gösterebildiğimiz durumlar dışında, kişisel verilerinizi artık işlemeyeceğiz.
19.14.4. Onaya dayalı veri işleme faaliyetleri için verdiğiniz onayı geri çekme hakkına sahipsiniz. Onayın geri çekilmesi, geri çekilmeden önce onaya dayalı olarak gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez.
19.14.5. Profilinize giriş yaparak veya bizimle iletişime geçerek verilerinizi silme hakkına sahipsiniz. Yürürlükteki yasalar uyarınca saklamakla yükümlü olduğumuz verileri silemeyeceğimizi lütfen unutmayın. Verilerinizin silinmesini talep ederseniz veya size Hizmetimizi sunmak için gerekli verilerin işlenmesine itiraz ederseniz, Hizmetlerimizi size sunamayabiliriz veya Hizmetlerin sunulması engellenebilir.
19.14.6. Yukarıda belirtilen haklardan herhangi birini kullanmak isterseniz, lütfen burada belirtilen iletişim bilgilerini kullanarak bize yazın. Size herhangi bir bilgi vermeden önce kimliğinizi doğrulamamız gerekebilir.
19.14.7. Kişisel verilerin işlenmesine ilişkin yükümlülüklerimizi yerine getirmediğimizi veya veri koruma haklarınızı başka bir şekilde ihlal ettiğimizi düşünüyorsanız, denetleyici makama şikâyette bulunma hakkına sahipsiniz: Datu Valsts Inspekcija, Elijas iela 17, Rīga, LV-1050, Letonya.
19.15. İletişim bilgileri:
19.15.1. Bu Gizlilik Politikasıyla ilgili herhangi bir sorunuz varsa veya veri sahibi olarak haklarınızı kullanmak istiyorsanız, lütfen Best.me çevrim içi SUPPORT HELP DESK üzerinden müşteri desteğimizle iletişime geçin.
Best.me SIA, şirket numarası 40203761773, kayıtlı adres: Lastadijas iela 6, LV-1050, Riga, Letonya
19.16. Çeşitli Hükümler:
19.16.1. Bu Gizlilik Politikasını zaman zaman değiştirme ve güncelleme hakkını saklı tutarız. Değişiklikler Web Sitesine yüklendikleri anda yürürlüğe girer. Önemli bir değişiklik olması durumunda sizi, örneğin profilinizde veya Web Sitesinde bir bildirim yayımlayarak ya da size e-posta göndererek bilgilendireceğiz.
[..]