GİZLİLİK POLİTİKASI
GİZLİLİK POLİTİKASI
Root Aromaterapi ("Şirket”) olarak kişisel verilerinizin güvenliği hususuna azami hasssiyet göstermekteyiz. Kişisel verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu’na ("KVKK”) uygun olarak işlenmekte ve muhafaza edilmektedir.
Veri Sorumlusu Sıfatıyla Bilgilendirme
Aşağıda detaylı bilgileri belirtilen Şirket olarak, 6698 sayılı KVKK uyarınca ve Veri Sorumlusu sıfatıyla, kişisel verileriniz bu sayfada açıklandığı çerçevede; kaydedilecek, saklanacak, güncellenecek, mevzuatın izin verdiği durumlarda üçüncü kişilere açıklanabilecek/devredilebilecek, sınıflandırılabilecek ve KVKK’da sayılan şekillerde işlenebilecektir.
Kişisel Verilerinizin Ne Şekilde İşlenebileceği
6698 sayılı KVKK uyarınca, Şirket ile paylaştığınız kişisel verileriniz, tamamen veya kısmen, otomatik olarak veyahut herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilerek, kaydedilerek, depolanarak, değiştirilerek, yeniden düzenlenerek, kısacası veriler üzerinde gerçekleştirilen her türlü işleme konu olarak tarafımızdan işlenebilecektir. KVKK kapsamında veriler üzerinde gerçekleştirilen her türlü işlem "kişisel verilerin işlenmesi” olarak kabul edilmektedir.
Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepleri
Paylaştığınız kişisel veriler,
Sizlere sunmuş olduğumuz hizmetlere ve iş ortaklarımız ile gerçekleştirdiğimiz faaliyetlerin gerçekleştirilebilmesine yönelik sunulan hizmetlerin geliştirilmesi ve kolaylaştırılması için;
Sizlerle iletişim kurabilmek, pazarlama ve tanıtım faaliyetlerimizi yönetebilmek için;
Kamu güvenliğine ilişkin hususlarda ve hukuki uyuşmazlıklarda, talep halinde ve mevzuat gereği savcılıklara, mahkemelere ve ilgili kamu görevlilerine bilgi verebilmek için;
Sizlere geniş kapsamda çeşitli imkanlar sunabilmek veya bu imkanları sunabilecek kişi veya kurumlarla yasal çerçevede paylaşabilmek için;
6698 sayılı KVKK ile ilgili ikincil düzenlemelere uygun olarak işlenecektir.
Kişisel Verilerinizin Aktarılabileceği Üçüncü Kişi veya Kuruluşlar Hakkında Bilgilendirme
Yukarıda belirtilen amaçlarla, Şirket ile paylaştığınız kişisel verilerinizin aktarılabileceği kişi/kuruluşlar; başta hizmetlerimizin gerçekleştirilmesine yönelik lojistik firmaları, tedarik şirketleri olmak üzere, faaliyetlerimizi yürütmek üzere ve/veya Veri İşleyen sıfatı ile hizmet aldığımız, işbirliği yaptığımız, program ortağı kuruluşları, yurtiçi/yurtdışı kuruluşlar ve diğer üçüncü kişiler ve kuruluşlardır.
Kişisel Verilerinizin Toplanma Şekli
Kişisel verileriniz,
Şirket internet sitesi ve mobil uygulamalardaki formlar ile ad, soyad, TC kimlik numarası, , adres, telefon, iş veya özel e-posta adresi gibi bilgiler ile; kullanıcı adı ve şifresi kullanılarak giriş yapılan sayfalardaki tercihleri, gerçekleştirilen işlemlerin IP kayıtları, tarayıcı tarafından toplanan çerez verileri ile gezinme süre ve detaylarını içeren veriler, konum verileri şeklinde;
Konferanslar ve eğitim, danışma faaliyetlerimiz, kağıt üzerindeki formlar, kartvizitler, dijital ortamlar gibi kanallarımız aracılığıyla sözlü, yazılı veya elektronik ortamdan;
Şirket ile ilişki kurmak, Şirkete üyelik başvurusu yapmak, iş başvurusu yapmak, teklif vermek gibi amaçlarla, kartvizit, özgeçmiş (cv), teklif vermek ve sair yollarla kişisel verilerini paylaşan kişilerden alınan, fiziki veya sanal bir ortamda, yüz yüze ya da mesafeli, sözlü veya yazılı ya da elektronik ortamdan;
Ayrıca farklı kanallardan dolaylı yoldan elde edilen, web sitesi, blog, yarışma, anket, oyun, kampanya ve benzeri amaçlı kullanılan (mikro) web sitelerinden ve sosyal medyadan elde edilen veriler, e-bülten okuma veya tıklama hareketleri, kamuya açık veri tabanlarının sunduğu veriler, sosyal medya platformları (Facebook, Twitter, Google, Instagram, Snapchat vs) gibi sosyal paylaşım sitelerinden paylaşıma açık profil ve verilerden;
İşlenebilmekte ve toplanabilmektedir.
KVKK Yürürlüğe Girmeden Önce Elde Edilen Kişisel Verileriniz
KVKK’nın yürürlük tarihi olan 7 Nisan 2016 tarihinden önce, üyelik, elektronik ileti izni, ürün/hizmet satın alma ve diğer şekillerde hukuka uygun olarak elde edilmiş olan kişisel verileriniz de bu belgede düzenlenen şart ve koşullara uygun olarak işlenmekte ve muhafaza edilmektedir.
Kişisel Verilerinizin Aktarılması
Türkiye’de işlenerek veya Türkiye dışında işlenip muhafaza edilmek üzere, yukarıda sayılan yöntemlerden herhangi birisi ile toplanmış kişisel verileriniz KVKK kapsamında kalmak kaydıyla ve sözleşme amaçlarına uygun olarak yurtdışında bulunan (Kişisel Veriler Kurulu tarafından akredite edilen ve kişisel verilerin korunması hususunda yeterli korumanın bulunduğu ülkelere) hizmet aldığımız aracılara da aktarılabilecektir. Kişisel Verileriniz; Şirket amaç ve faaliyeti kapsamında hizmet verilebilmesi ve bunların tanıtılması için işbirliği yapılan ve/veya hizmet alınan iş ortaklarımız, tedarikçi firmalar ve sair gerçek veya tüzel kişilere, acil yardım çağrısı halinde konumunuzu tespit edecek olan yetkili mercilere, avukatlar, denetçiler, danışmanlar ve hizmet alınan diğer üçüncü kişilere, Tarafınızca yetki verilmiş olan vekil ve temsilcilerinize, düzenleyici ve denetleyici kurumlar ile mahkeme ve icra müdürlükleri gibi sair resmi kurumlara, kişisel verilerinizi talep etmeye yetkili olan diğer kamu kurum veya kuruluşlarına, Şirket ile herhangi bir ilişki içinde bulunan ve telefon numaranıza sahip tüzel kişilere aktarılabilecektir.
Kişisel Verilerin Saklanması ve Korunması
Şirket, kişisel verilerinizin barındığı sistemleri ve veri tabanlarını, KVKK’nın 12.maddesi gereği kişisel verilerin hukuka aykırı olarak işlenmesini önlemekle, yetkisiz kişilerin erişimlerini engellemekle; muhafazalarını sağlamak amacıyla hash, şifreleme, işlem kaydı, erişim yönetimi gibi yazılımsal tedbirleri ile fiziksel güvenlik önlemleri almakla mükelleftir. Kişisel verilerin yasal olmayan yollarla başkaları tarafından elde edilmesinin öğrenilmesi halinde durum derhal, yasal düzenlemeye uygun ve yazılı olarak Kişisel Verileri Koruma Kurulu’na bildirilecektir.
Kişisel Verilerin Güncel ve Doğru Tutulması
KVKK’nın 4.maddesi uyarınca Şirket’in kişisel verilerinizi doğru ve güncel olarak tutma yükümlülüğü bulunmaktadır. Bu kapsamda Şirket’in yürürlükteki mevzuattan doğan yükümlülüklerini yerine getirebilmesi için Şirket ile kişisel verilerini paylaşanların doğru ve güncel verilerini paylaşması veya web sitesi/mobil uygulama üzerinden güncellemesi gerekmektedir.
6698 sayılı KVKK Uyarınca Kişisel Veri Sahibinin Hakları
6698 sayılı KVKK 11.maddesi 7 Ekim 2016 tarihinde yürürlüğe girmiş olup ilgili madde gereğince, Kişisel Veri Sahibi’nin bu tarihten sonraki hakları aşağıdaki gibidir:
-Kişisel Veri Sahibi, Şirket’e (veri sorumlusu) başvurarak kendisiyle ilgili; kişisel veri işlenip işlenmediğini öğrenme, kişisel verileri işlenmişse buna ilişkin bilgi talep etme, kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme, KVKK’nın 7.maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, kişisel verilerin düzeltilmesi, silinmesi, yok edilmesi halinde bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere de bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.
İletim ve Başvuru Yöntemi
Şirket, KVKK kapsamında Veri Sorumlusu’dur. Şirket tarafından atanacak Veri Sorumlusu Temsilcisi, yasal altyapı sağlandığında bu belgenin bulunduğu internet adresinde ilan edilecektir. Kişisel Veri Sahipleri, sorularını, görüşlerini veya taleplerini hello@rootaromaterapi.com.tr adresine e-posta vasıtasıyla Şirkete yöneltebilir. Şirket iletilen taleplere gerekçeli olmak ve 30 gün içinde cevap vermek kaydıyla olumlu/olumsuz yanıtını, yazılı veya dijital ortamdan verebilir. Taleplere ilişkin gerekli işlemlerin ücretsiz olması esastır. Ancak işlemlerin bir maliyet gerektirmesi halinde, Şirket, ücret talebinde bulunma hakkını saklı tutar. Bu ücretler, Kişisel Verilerin Korunması Kurulu tarafından, Kişisel Verilerin Korunması Kanunu’nun 13.maddesine göre belirlenen tarife üzerinde tespit edilir. Web sayfamızda, mobil uygulamalarımızda ve diğer sair kanallarımızda kişisel verilerinizi paylaşarak Kişisel Veriler Politikamızı ve politikamızda yer alan işlenme, işlenme yöntemleri, verilerin aktarılması, satışı ve diğer ilgili hususlar hakkındaki şartları, Şirket ile paylaşılan verilerin web sayfasında, uygulamalarda ve sosyal medya kanallarında kullanılmasını, bildirimlerde önerilerde bulunulmasını, üyelerin yararına olması şartıyla ticari anlamda üçüncü kişilerle paylaşabileceğini ve yine bunun için kabulde bulunduğunuzu, yasal haklarınızı kullanmadan önce Şirket’e başvuruda bulunacağınızı KVKK’da "büyük öneme haiz, belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rıza” şeklinde tanımlanan açık bir rıza ile kabul ettiğinizi beyan etmiş olursunuz.