GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI ve ÇEREZ POLİTİKASI
İşbu Gizlilik ve Kişisel Verilerin Korunması Politikası’nın Amacı:
1. NAOS İstanbul Kozmetik San. Ve Tic. Ltd. Şti. (“Naos”) tarafından desteklenen Atopi Okulu Websitesi; www.atopiokulu.com (“Platform”) da ne tür kişisel veriler topladığını,
2. Bu kişisel verilerin nasıl saklandığı ve ne amaçla kullanıldığını,
3. Naos’un bu kişisel verileri kimlerle paylaşabileceğini,
4. Naos’un Platform üzerinden topladığı kişisel veriler ile ilgili olarak kullanıcılarının/üyelerinin/müşterilerinin haklarının neler olduğunu ve bu hakları nasıl kullanabileceklerini,
5. Ticari elektronik ileti alma konusunda tercihleriniz ve bu yöndeki iletişim amaçlarımız ve politikamız hakkında; bilgilendirmeler içermektedir.
Kişisel Verilerin Korunması Hakkında Bilgilendirme
6698 sayılı Kişisel Verilerin Korunması Kanunu ["KVKK"] uyarınca; aşağıda belirtilen işleme amacı ile bağlantılı ve sınırlı olacak şekilde kullanıcıların/üyelerin/ ["Kullanıcı/Üye] Naos ile paylaşmış olduğu kişisel verilerinin, işlenmelerini gerektiren amaç çerçevesinde kaydedilecek, depolanacak, güvenli bir şekilde muhafaza edilecek, gerekmesi halinde değiştirilecek, yeniden düzenlenecek, ilgili mevzuat gereği bu kişisel verileri talep etmeye yetkili olan kurumlar ile paylaşılacak, KVKK’nın öngördüğü hallerde ve koşullarda, yurt içi veya yurt dışında üçüncü kişilere aktarılacak, devredilebilecek, elde edilebilir hale getirilecek, sınıflandırılabilecek ve KVKK’da sayılan sair şekillerde işlenebilecek olduğunu sizlere işbu Politikada ilan edilmek suretiyle bildiririz.
İşlenen Kişisel Veriler, Kişisel Veri İşleme Amacı ve Dayanağı
Kullanıcı/Üye’ye ait ad, soyad, doğum tarihi, cep telefonu numarası, sabit telefon numarası, e-posta adresi, adres, sayfaya ilişkin trafik bilgileri; sosyal medya hesaplarıyla bağlanılması durumunda Kullanıcı/Üye’nin o kanallar aracılığıyla paylaşılmasına onay verdiği bilgiler gibi Kullanıcı/Üye’yi doğrudan veya dolaylı olarak tanımlamaya yönelik kişisel veriler ["Kişisel Veriler"], Kullanıcı/Üye’ye daha iyi hizmet verebilmek, Kullanıcı/Üye ile sözleşme akdetmek, Kullanıcı/Üye’ye verilen hizmetin devamı ve iyileştirilmesi, satış, pazarlama ve ticari iletişim yapılabilmesi, satış sonrası hizmetler, varsa abonelik süreci ve buna bağlı operasyonel faaliyetlerin yürütülmesi/devam etmesi, istatistiki çalışmalar ve pazar araştırması yapılabilmesi gibi amaçlarla işlenebilmektedir. Söz konusu Kişisel Veriler’in diğer işlenme amaçları, 5651 Sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve ilgili ikincil mevzuat, 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili ikincil mevzuat, 6112 Sayılı Radyo ve Televizyonların Kuruluş ve Yayın Hizmetleri Hakkında Kanun başta olmak üzere Radyo Televizyon Üst Kurulu mevzuatı, 5846 Sayılı Fikir ve Sanat Eserleri Kanunu, 5237 Sayılı Türk Ceza Kanunu ilgili diğer yasal düzenlemeler uyarınca Kullanıcı/Üye’ye ait Kişisel Veriler’i işlemek; elektronik veya kağıt ortamında işleme amacı doğrultusunda tüm kayıt ve belgeleri düzenlemek; ilgili düzenleyici kurumlar ve diğer otoritelerce öngörülen bilgi saklama, raporlama, bilgilendirme ve bilgi paylaşma yükümlülüklerine uymaktır. Kişisel Veriler; Kullanıcı/Üye’ye daha iyi hizmet verebilmemiz adına Kullanıcı/Üye’lerin gerekli olduğu durumlarda açık rızalarına istinaden, yasal düzenlemeler uyarınca veri işleme amacı ve hukuki sebepler ile sınırlı olarak, bağlı ortaklıklarımıza ve/veya doğrudan/dolaylı yurtiçi/yurtdışı iştiraklerimize, Naos’un faaliyetlerini yürütmek üzere ilgili sözleşmeler kapsamında hizmet aldığı ya da işbirliği yaptığı yurt içi veya yurt dışındaki üçüncü kişilere aktarılabilecek, işbu Gizlilik ve Kişisel Verilerin Korunması Politikası ile belirlenen amaçlar ve kapsam dışında kullanılmamak kaydı ile KVKK’nın öngördüğü hallerde veri güvenliğine ilişkin tedbirler de alınarak; KVKK’da sayılan şekillerde işlenebilecektir. Kullanıcı/Üye’ye ait Kişisel Veriler ile gezinme ve trafik bilgileri; güvenlik ve yasalar karşısındaki yükümlülüğümüzü ifa etmek amacıyla (suçla mücadele, devlet ve kamu güvenliğinin tehdidi benzeri ve fakat bununla sınırlı olmamak üzere yasal veya idari olarak bildirim veya bilgi verme yükümlülüğümüzün mevcut olduğu durumlarda) yasal olarak bu bilgileri talep etmeye yetkili olan ilgili kurum ve kuruluşlar ile paylaşılabilecektir.
Kişisel Verilerinizle İlgili Haklarınız
Kullanıcı/Üye, işlenen Kişisel Verileri’nin neler olduğunu ve işlenip işlenmediğini, işleme amacı doğrultusunda kullanılıp kullanılmadığını öğrenebilir, verileri işlenmişse bu hususta bilgi talep edebilir, yurt içi veya yurt dışında Kişisel Veriler’in aktarıldığı üçüncü kişileri öğrenebilir, eksik veya yanlış işlenen Kişisel Veriler söz konusu ise veya işlenen Kişisel Verileri’nde herhangi bir değişiklik olması durumunda bu verilerin düzeltilmesini, değiştirilmesini, güncellenmesini, KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini/yok edilmesini veya anonim hale getirilmesini, bu işlemlerin (eksik veya yanlış işlenen Kişisel Verileri söz konusu ise, bu verilerin düzeltilmesini veya KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini/yok edilmesini veya anonim hale getirilmesini) Kişisel Veriler’in aktarıldığı üçüncü kişilere bildirilmesini talep edebilir; işlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhine bir sonucun ortaya çıkmasına itiraz edebilir ve Kişisel Veriler’in kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep edebilir. Kullanıcı/Üye, bu kapsamdaki haklarını KVKK md. 13/f.1 uyarınca:
- Sitelerimizde de yer alan iletişim e-posta adreslerine, Kullanıcı/Üye’ye ait güvenli elektronik imza ile imzalanmış bir e-posta göndermek (aynı zamanda Naos’a hitaben yazılan “word veya pdf.” formatındaki bir dosya ile imzalanarak da gönderilebilir);
- Naos’un kayıtlı e-posta adresine, Kullanıcı/Üye’ye ait güvenli elektronik imza ile imzalanmış bir e-posta göndermek veya
- Kargo ile ıslak imzasını taşıyan bir dilekçe göndermek suretiyle Naos’a başvuru yaparak, her türlü taleplerini iletebilir.
Kişisel Veri Saklama Süresi
Naos, KVKK uyarınca işlediği Kişisel Verileri yalnızca ilgili mevzuatta öngörülen veya mevzuatta bir süre öngörülmemiş ise kişisel veri işleme amacının gerektirdiği süre kadar muhafaza eder. Tutulan veriler verinin işlenmesini gerektiren sebepler sona erdikten sonra silinir, yok edilir veya anonim hale getirilir. Örnek vermek gerekirse 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ile buna bağlı yönetmelik uyarınca Kişisel Veriler’in pazarlama veya tanıtım amaçları için kullanılacağına ilişkin Kullanıcı/Üye’nin onayının geri alındığı durumlarda, Kişisel Veriler’in kayıtları bu tarihten itibaren 1 yıl saklanır. Ticari elektronik iletinin içeriği ve gönderiye ilişkin diğer her türlü kayıt ise gerektiğinde ilgili bakanlığa sunulmak üzere 3 yıl saklanır. 5651 Sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun uyarınca ise işlediğimiz trafik verileri 2 yıl saklanır ve süre bittikten sonra anonim hale getirilir. Her halükarda Kişisel Veriler’in birden fazla sebeple işlenmiş olması halinde, söz konusu verinin işlenmesini gerektiren tüm nedenler ortadan kalktığında ilgili veri silinir, yok edilir veya anonim hale getirilir.
Kişisel Verilerin Korunmasına İlişkin Önlemler
Kişisel Veriler’in korunması Naos için önemli bir konudur. Kişisel Veriler’e yetkisiz erişim veya bu bilgilerin kaybı, hatalı kullanımı, ifşa edilmesi, değiştirilmesi veya imha edilmesine karşı Kullanıcı/Üye’yi korumak için gerekli teknik ve idari her türlü önlemi almaktayız. Kişisel Veriler’i işlerken genel kabul görmüş güvenlik teknolojisi standartlarını kullanmaktayız.
Kişisel Veriler’i gizli tutmayı, gizliliğin sağlanması ve güvenliği için gerekli teknik ve idari her türlü tedbiri almayı ve gerekli özeni göstermeyi taahhüt etmekteyiz. Gerekli bilgi güvenliği önlemlerini almamıza karşın, Naos’a ait internet sitesine, mobilweb ve veri bankası sistemlerine yapılan saldırılar sonucunda Kişisel Veriler’in zarar görmesi veya üçüncü kişilerin eline geçmesi durumunda, bu durumu derhal sizlere ve Kişisel Verileri Koruma Kurulu’na bildirir ve gerekli önlemleri alırız.
Gizlilik ve Kişisel Verilerin Korunması Politikası’nda Yapılacak Değişiklikler
İşbu Politika’da tarafımızdan zaman zaman değişiklik yapılabilecektir. Bu değişiklikler, değiştirilmiş yeni Gizlilik ve Kişisel Verilerin Korunması Politikası’nın; Platform’da, Siteler’de ya da aplikasyonda yayınlanmasıyla birlikte derhal geçerlilik kazanır. Bu sebeple Kullanıcı/Üye’nin işbu metni periyodik olarak gözden geçirmesini öneririz. Kullanıcı/Üye, varsa Kişisel Bilgileri de içeren üyelik bilgilerini ve iletişim tercihlerini her zaman Sitelerde yer alan iletişim bilgilerinden Naos’a ulaşarak da iletebilir. Talepler en kısa sürede değerlendirilerek uygulamaya alınacaktır.
İletişim İzni
Kullanıcı/Üye’nin Naos ile paylaşmış olduğu Kişisel Veriler; satış-pazarlama iletişimi ve genel bilgilendirmeler amacıyla, çerez politikamızda belirttiğimiz şekilde diğer şirketlerden topladığımız bilgiler ile birleştirerek hizmetlerimizin içerik ve tanıtımlarımızın geliştirilmesi ve kişileştirilmesi veya yeni hizmetler sunabilmek amacıyla ve her türlü iletişim mesajlarının gönderilmesi amacıyla Naos tarafından kullanabilir. Bu Kişisel Veriler, aynı zamanda sadece Kullanıcı/Üye’ye sağlanacak hizmetlerin daha iyi sunulabilmesi, daha güvenli bir şekilde saklanması, korunması ve olası gönderilerinizin sağlıklı şekilde teslim edilmesi, telefon, sms ve/veya e-posta yoluyla bildirimlerimizin zamanında ulaştırılabilmesi amacıyla, sözleşme ilişkisi içinde olduğumuz, veri güvenliği konusundaki hassasiyetimizi paylaşan, ilgili mevzuat hükümlerine riayet eden; yerli ya da yabancı ülkelerde yerleşik 3. kişilerle, yalnızca ihtiyaç durumunda ve gerekli ölçüde paylaşılacaktır. Kullanıcı/ Üye, pazarlama amaçlı bu tanıtımları almamak veya söz konusu reklam-kişiselleştirme, yeniden hedefleme uygulamalarında yer almak istemediği takdirde, taleplerini her zaman Sitelerde yer alan iletişim bilgilerinden Naos’a ulaşarak da iletebilecektir.
Çerez (Cookie) Kullanım Politikası
Websitemiz’de ziyaretçilere daha iyi hizmet verebilmek amacıyla ve yasal yükümlülüğü çerçevesinde, belirlenen amaçlar ve kapsam dışında kullanılmamak kaydı ile Kullanıcı Site ziyaret bilgilerini kaydedebilecek ve işleyebilecektir. Çerezler, Kullanıcı’nın söz konusu internet sitesini ziyaret ettiğinde veya mobilweb üzerinden bağlandığında, Kullanıcı’nın internet tarayıcısı tarafından yüklenen ve bilgisayarı, cep telefonu veya tabletinde saklanan küçük bilgi parçacıklarını içeren metin dosyalarıdır. Söz konusu çerezleri günlük dosyaları, boş gif dosyaları ve/veya üçüncü taraf kaynakları yoluyla topladığı bilgileri Kullanıcı tercihleri ile ilgili bir özet oluşturmak amacıyla depolar ve bu amaçla 3. kişilerle paylaşabilir, söz konusu Websitesi üzerinden, sizlere özel tanıtım yapmak, promosyonlar ve pazarlama teklifleri sunmak, söz konusu mecraların içeriğini Kullanıcı’ya göre iyileştirmek ve/veya tercihlerini belirlemek amacıyla; Kullanıcı’nın söz konusu mecralar üzerinde gezinme bilgilerini ve/veya bu mecralar üzerindeki kullanım geçmişinizi izleyebiliriz. Buna ek olarak, çevrimiçi ve çevrimdışı olarak toplanan bilgiler gibi farklı yöntemlerle veya farklı zamanlarda Kullanıcı’dan toplanan bilgileri eşleştirebilir ve bu bilgileri üçüncü taraflar gibi başka kaynaklardan alınan bilgilerle birlikte kullanabiliriz.
Çerez Çeşitleri
Websitemiz’de; oturum çerezleri ve kalıcı çerezler kullanmaktadır. Oturum kimliği çerezi, Kullanıcı tarayıcılarını kapattığında sona erer. Kalıcı çerez ise Kullanıcı’ya ait sabit diskte uzun bir süre kalır. Kullanıcı, internet tarayıcılarının "yardım" dosyasında verilen talimatları izleyerek veya; "www.allaboutcookies.org" veya "www.youronlinechoices.eu" adresini ziyaret ederek kalıcı çerezleri kaldırabilir ve hem oturum çerezlerini hem de kalıcı çerezleri reddedebilir. Kullanıcı kalıcı çerezleri veya oturum çerezlerini reddetmesi halinde, Websitesi’ni kullanmaya devam edebilir, fakat söz konusu mecraların tüm işlevlerine erişemeyebilir veya erişimi sınırlı olabilir.