KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ
Değerli Müşterilerimiz, Üyelerimiz ve Ziyaretçilerimiz,
HSK Sağlık Hizmetleri ve Sağlıklı Yaşam Ürünleri Sanayi ve Ticaret Anonim Şirketi (“Şirket) olarak veri sorumlusu sıfatıyla, 6698 sayılı Kişisel Verilerin Korunması Kanunu(“Kanun”) ve ilgili mevzuatlar kapsamında kişisel verilerin gizliliğine ve güvenliğine önem vermekteyiz. Bu bilinçle şeffaflık ve hesap verilebilirlik ilkelerine uygun hareket etmek amacıyla kişisel verilerinizin işlenmesi hususunda sizleri bilgilendirmek isteriz.
AYDINLATMA METNİ KAPSAMI
İşbu metinde şirketimizce aşağıdaki faaliyetler kapsamında işlenen kişisel verilerinize ilişkin bilgilendirmeyi bulabilirsiniz:
· www.seniha.com sitemizi(“Site”) ziyaretleriniz ve kullanımınız ile internet sitesi üyelik ve alışveriş işlemleriniz,
· Mağazalarımızı (“Mağazalar”) ziyaret etmeniz ve mağazalarımızdan yaptığınız alışverişler,
· Ticari iletişim kanalları ve/veya sair yöntemlerle yürütülen ticari pazarlama faaliyetleri
· Talep şikayet yönetimi ve müşteri iletişim süreçleri
İnternet sitemiz çerez yönetimine ilişkin detaylı bilgi için Çerez Aydınlatma Metni’ne buradan ulaşabilirsiniz.
İŞLENEN KİŞİSEL VERİLER
Şirketimiz tarafından, ilgili sürece göre değişiklik gösterebilmekle birlikte genel olarak işlenen kişisel veri türleri aşağıdaki gibi özetlenebilir:
Kişisel Veri Kategorisi | Kişisel Veri |
Kimliğinizi Tanımlayıcı Bilgiler | Örneğin adınız, soyadınız, TCKN, vergi kimlik numarası, cinsiyetiniz, kimlik numarası gibi kimlik bilgileri |
İletişim Bilgileri | Telefon, adres, e-posta adresi |
Müşteri İşlem Bilgileri | Alışverişleriniz, sipariş bilgileriniz, değişim iade bilgileri, ödeme bilgileriniz, fatura bilgileri, ürün bilgileri, teslimat bilgileri, talep şikayet bilgileriniz, vb. |
Görsel ve İşitsel Kayıtlar | Çağrı merkezimizle görüşmeniz halinde ses kaydınız[BY3] |
İşlem Güvenliği Bilgisi | Şifre, internet sitesi giriş çıkış kayıtları, cihaz adı, IP adresi vb. |
Fiziksel Mekan Güvenliği | CCTV Kamera Kayıtları |
Pazarlama Bilgileri | Çerez kayıtları, pazarlama/kampanya çalışmasıyla elde edilen bilgiler |
Hukuki İşlem Bilgileri | Adli Makam Yazışmalarındaki Bilgiler, Dava Dosyası Bilgileri, Olası Uyuşmazlık Bilgileri |
KİŞİSEL VERİLERİNİZİN İŞLEME AMAÇLARI VE HUKUKİ SEBEBİ
İnternet Sitesi Ziyaret, Üyelik ve Alışveriş İşlemleri
Kişisel Veri Kategorisi | İşleme Amacı | Hukuki Sebep |
Kimlik, İletişim, Müşteri İşlem, İşlem Güvenliği Bilgileri | Üyeliğin Gerçekleştirilmesi, Üyelik Girişinin Yapılabilmesi İçin Bilgilerin Kaydedilmesi, Çevrimiçi Platformlar Üzerinden Yapılan Satış İşleminin Yürütülmesi ve İcrası, Sipariş Süreçlerinin Yürütülmesi ve Takibi ile Siparişin Tarafınız ve/veya Alıcısına Teslimini Sağlamak, Sipariş Geçmişinin Görüntülenebilmesi, Değişim ve İade Süreçlerinin Yürütülmesi, Üyelik Sözleşmenin Kurulması ve İfasına Yönelik Süreçlerin Yürütülmesi, İletişim Faaliyetlerinin Yürütülmesi, Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi, Mal / Hizmet Satış Süreçlerinin Yürütülmesi | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması |
Kimlik, İletişim, Müşteri İşlem, İşlem Güvenliği Bilgileri, İşlem Güvenliği Bilgileri | Çevrimiçi Platformlar Üzerinden Yapılan Satın Alma İşleminin Yürütülmesi ve İcrası, Tekrar Bilgi Girilmesine Gerek Kalmaksızın Alışveriş Yapılmak Üzere Üyelik Bilgilerinin Kullanılması, Üye olarak Sizi Tanımlamak ve Kayıtlı Kullanıcı Olarak Farklı İşlev, Ürün ve Hizmetlere Erişiminizin Sağlanması, Veri Sorumlusu Olarak Operasyonlarımızın Güvenliğinin Temini, Satış Sonrası Operasyonel İşlemlerin Gerçekleştirilmesi | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması |
Kimlik, İletişim, Müşteri İşlem Bilgileri | Alışverişe İlişkin Faturanın Düzenlenerek Tarafa Gönderimini Sağlamak, Ödemenin Tahsil Edilebilmesini Sağlamak, Şirketimizce Yasal Mevzuatın Öngördüğü Bilgi Saklama, Raporlama, Bilgilendirme, Vergi ve Sair Yükümlülüklere Uyulması, Finans ve Muhasebe İşlerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Saklama Arşiv Faaliyetlerinin Yürütülmesi | Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması |
Müşteri İşlem Bilgileri (Kredi Kartı Bilgileri) | Ödemenizi kredi kartı ile yapmak istemeniz halinde ödemenin alınabilmesi (kredi kartı bilgileri tarafımızca kaydedilmeden ödeme kuruluşuna aktarılmaktadır) | Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması |
Müşteri İşlem Bilgileri (Anket sorularına verdiğiniz yanıtlar) | Kayıtlı Kullanıcı Olarak Farklı İşlev, Ürün ve Hizmetlere Erişiminizin Sağlanması, Müşterilerimize Kişiselleştirişmiş Ürün ve Hizmet Kalitesini Sağlamak, Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi | Kayıtlı Kullanıcı Olarak Farklı İşlev, Ürün ve Hizmetlere Erişiminizin Sağlanması, Müşterilerimize Kişiselleştirişmiş Ürün ve Hizmet Kalitesini Sağlamak, Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi |
İşlem Güvenliği Bilgileri | Ziyaretçi ve Kullanıcılarımızın Memnuniyet Seviyesini Gözlemlemek ve İyileştirebileceğimiz Alanları Tespit Edebilmek | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması |
İşlem Güvenliği Bilgileri (IP Adresi, Log Kayıtları vb.) | Sitemizin ve Bilgi Teknolojisi Sistemlerimizin Güvenliğini ve Etkinliğini Sağlamak İçin Teknik Altyapımızın Güvenliğini Sağlamak, Yetkili Kurum ve Kuruluşlara Bilgi Verilmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi | Kanunlarda öngörülme, Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması |
Hukuki İşlem Bilgileri | Uyuşmazlıklara ilişkin hukuki taleplerinizin değerlendirilmesi ve yanıtlanması, Yasal Süreçler Kapsamında İddia ve Savunma Hakkının Kullanılması, Hukuk İşlerinin Takibi ve Yürütülmesi, Yetkili Kişi Kurum ve Kuruluşlara Bilgi Verilmesi | Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması |
Pazarlama ve İletişim Süreçleri
Kimlik, İletişim Bilgileri | İletişim Faaliyetlerinin Yürütülmesi, Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi, Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması |
Pazarlama Bilgileri | Müşteri Memnuniyetinin Sağlanması ile Ürün/Hizmetlere Yönelik Pazarlama Faaliyetlerimizin Yürütülmesi, Web sitesi içeriği özelleştirmek ve ziyaretçi tarama davranışı hakkında bilgi toplamak, Ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilmesi, Ürün ve Hizmet Kalitesinin Takibi ve Geliştirilmesi | Açık rızanız |
Pazarlama Bilgileri | Tarafınıza Kampanya, Tanıtım ve Reklam İçerikli Ticari Elektronik İleti Gönderilmesi | Açık rızanız |
Görsel ve İşitsel Kayıtlar | Arayan Kişiye Doğru Hitap Edebilmek ve Aramanın Teyidi, Çevrimiçi Platformlar Üzerinden Yapılan Alışverişler Hakkında Bilgi Sağlama, Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, |
Mağaza Ziyaretleri ve Alışveriş Süreçleri
Kişisel Veri Kategorisi | İşleme Amacı | Hukuki Sebep |
Kimlik, İletişim, Müşteri İşlem Bilgileri | Alışveriş İşlemlerinin Gerçekleştirilmesi ile Satış Sözleşmesinin Kurulması ve İfası, Sistemde Oluşturulan Müşteri Kayıtlarının Diğer Müşterilere İlişkin Kayıtlardan Ayırt Edilebilmesi, Mal / Hizmet Satış Süreçlerinin Yürütülmesi, Değişim ve İade Süreçlerinin Yürütülmesi, İletişim, Talep ve Şikâyet Süreçlerinin Yürütülmesi | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması |
Kimlik, İletişim, Müşteri İşlem Bilgileri | Alışverişe İlişkin Faturanın Düzenlenerek Tarafa Gönderimini Sağlamak, Ödemenin Tahsil Edilebilmesini Sağlamak, Şirketimizce Yerel ve Uluslararası Mevzuatın Öngördüğü Bilgi Saklama, Raporlama, Bilgilendirme, Vergi ve Sair Yükümlülüklere Uyulması, Finans ve Muhasebe İşlerinin Yürütülmesi | Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması |
Kimlik, İletişim, Müşteri İşlem Bilgileri | Şirketimizle Aranızda Süregelen İş İlişkisi Gereği Borcun İfasının Sağlanması, Cari Hesap ve Mutabakat İşlemlerinin Yapılabilmesi, Mal / Hizmet Üretim ve Operasyon Süreçlerinin Yürütülmesi | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması |
CCTV | Mağazalarımızda Ziyaretçilerimiz, Müşterilerimiz ve Çalışanlarımız İçin Fiziksel Mekân Güvenliğinin Sağlanması, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi | Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması, Bir hakkın tesisi, korunması veya kullanılması |
KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMİ
Kişisel verileriniz, doğrudan tarafınızca mağazalarımızda sözlü, yazılı olarak ya da diğer çeşitli iletişim kanalları (telefon görüşmesi, e-posta gibi) üzerinden bizlere ilettiğiniz bilgilerin sistemlerimize kaydedilmesi, mağazalarımız ya da internet sitesi üzerinden yaptığınız alışverişlerin veya üyelik işlemlerine ilişkin paylaştığınız bilgilerin sistemlerimize kaydedilmesi, sosyal medya ve diğer iletişim kanalları üzerinden karşılıklı olarak iletişime geçilmesi sırasında bize iletmiş olduğunuz talep, şikayetlerinizin ve ilgili sorularınızın kaydedilmesi, internet sitesi ziyaretleriniz sırasında sistem tarafından elde edilen bilgiler üzerinden, şirketimizde kullanılan CRM gibi uygulamalar üzerinden, pazaryeri platformları, bayilerimiz, tedarikçilerimiz ve diğer üçüncü taraf şirketlerden iletilen bilgi ve belgeler ile resmi kurum, kuruluş ve adli/idari makamlardan gelen sizinle ilgili bilgi/belgeler üzerinden otomatik ve otomatik olmayan yöntemlerle toplanmaktadır.
KİŞİSEL VERİLERİNİZİN AKTARILMASI
Kişisel verileriniz; KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aşağıda yer verilen üçüncü taraflara ve belirtilen amaçlarla aktarılabilecektir:
Üçüncü Taraflar | Aktarım Amacı |
Kişinin kendisi | Alışverişe ilişkin e-fatura/e-arşiv faturanın düzenlenerek tarafa gönderimini sağlamak, çevrimiçi platformlar üzerinden yapılan alışverişler hakkında bilgi sağlama, sipariş görüntüleme ve takibi süreçlerinin yürütülmesi |
Kargo şirketleri, lojistik hizmet aldığımız tedarikçiler | Siparişin tarafınız ve/veya alıcısına teslimini sağlamak |
Bilgi teknolojileri finans, ödeme hizmetleri, alt yapı sağlayıcılar gibi ürün ve hizmet desteği aldığımız tedarikçilerimiz ve iş ortakları, entegratör firmalar | Uzmanlık gerektiren bilişim teknolojileri, ödeme hizmeti, alt yapı hizmeti, danışmanlık vb. konularda ürün ve hizmet desteği almak, veri sorumlusu olarak operasyonlarımızın güvenliğinin temini |
Yurt dışı hizmet sağlayıcılar | Uzmanlık gerektiren bilişim teknolojileri, pazarlama/reklam/analiz faaliyetleri konularında ürün ve hizmet desteği almak |
Çağrı merkezi hizmeti sunan tedarikçilerimiz | Şirketimize ilettiğiniz talep, öneri ve şikayetlerinizin takibi ile çözümlenmesi, iletişim faaliyetlerinin yürütülmesi |
Avukatlar, denetçiler, vergi danışmanları gibi danışmanlık hizmeti aldığımız üçüncü taraflar | Şirketimizin denetim faaliyetlerinin yürütülmesi, hukuk işlerinin takibi ve yürütülmesi, şüpheli işlemlerin takibi, tespiti ve hukuka aykırı işlemlerin önlenmesi, |
Kanunen yetkili kamu kurum ve kuruluşları | Şirketimizce Yasal Mevzuatın Öngördüğü Bilgi Saklama, Raporlama, Bilgilendirme, Vergi ve Sair Yükümlülüklere Uyulması, Faaliyetlerin Mevzuata Uygun Yürütülmesi |
Düzenleyici ve denetleyici kurumlar, mahkemeler, savcılıklar, tüketici hakem heyeti ve sair adli merciler ve hukuk danışmanları | Hukuk işlerinin takibi ve yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, faaliyetlerin mevzuata uygun yürütülmesi |
İLGİLİ KİŞİ OLARAK HAKLARINIZ
İlgili kişi olarak Kanun’un 11.maddesi uyarınca;
· Kişisel verilerinizin işlenip işlenmediğini öğrenme, kişisel veriler işlenmişse buna ilişkin bilgi talep etme,
· Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
· Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
· Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
· Kişisel verilerin silinmesini veya yok edilmesini isteme,
· Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesine ve/veya kişisel verilerin silinmesini veya yok edilmesine ilişkin işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
· İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
· Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Şirketimize, KVKK ile ilgili talep ve bildirimlerinizi internet sitemizde yer alan ilgili kişi başvuru formunu doldurarak;
· Kimliğinizi tespit edici belgeler ile ıslak imzalı olarak “ İçerenköy, Eski Evler Sok. No:19 34752 Ataşehir Istanbul”adresine şahsen başvuru ya da noter vasıtasıyla, hsksaglik@hs04.kep.tr üzerinden Kayıtlı Elektronik Posta(KEP) yoluyla,
· Sistemimizde kayıtlı E-posta adresinizi kullanarak hersey@seniha.com adresine e-posta göndererek iletebilirsiniz.