Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Vitadoza Vitamin Gıda Takviyeleri ve Kozmetik Ticaret Anonim Şirketi (“Vitadoza” veya “Şirket”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili ikincil düzenlemeler uyarınca veri sorumlusu sıfatıyla, www.vitadoza.com internet sitesi (“Site”) ve mobil uygulama üzerinden işlemekte olduğumuz kişisel verilerinize ilişkin sizi bilgilendirmek isteriz.

1. Veri Sorumlusunun Kimliği

Kişisel verileriniz, veri sorumlusu sıfatıyla Vitadoza Vitamin Gıda Takviyeleri ve Kozmetik Ticaret A.Ş. tarafından işlenmektedir.

Adres: İçerenköy Mah. Umut Sk. No:10-12 Quick Tower Kat:16 Ataşehir/İstanbul

E-Posta: iletisim@vitadoza.com

İnternet Adresi:www.vitadoza.com

Mersis No: 0925-1331-2630-0001

2. Kişisel Verilerin Hangi Amaçla İşleneceği

Topladığımız kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

1. Üyelik işlemlerinin gerçekleştirilmesi, üye kaydının oluşturulması ve hesap yönetimi,
2. Sitemizde yer alan besin takviyesi testlerinin (Odaklanma, Bağışıklık, Enerji, Saç-Cilt-Tırnak, Uyku, Sindirim, Eklem ve Kemik Sağlığı, Stres Testleri) uygulanması ve test sonuçlarının hesaplanması,
3. Test sonuçlarına göre size uygun besin takviyesi ürün önerilerinin sunulması ve bu önerilerin e-posta yoluyla iletilmesi,
4. Sipariş ve satış süreçlerinin yürütülmesi, sözleşmesel yükümlülüklerin ifası,
5. Açık rızanız bulunması hâlinde tarafınıza ticari elektronik ileti (e-bülten, kampanya, tanıtım) gönderilmesi,
6. Müşteri ilişkileri yönetimi, talep ve şikâyetlerin değerlendirilmesi,
7. Sitenin ve mobil uygulamanın güvenliğinin sağlanması, hukuki yükümlülüklerin yerine getirilmesi, hukuki uyuşmazlıkların yönetilmesi ve yetkili kurum/kuruluşlara karşı bilgi verme yükümlülüklerinin ifası.

3. İşlenen Kişisel Veri Kategorileri

3.1 Genel Nitelikli Kişisel Veriler

• Kimlik bilgisi: Ad, soyad
• İletişim bilgisi: E-posta adresi, cep telefonu numarası
• Müşteri işlem bilgisi: Sipariş, ödeme ve teslimat bilgileri
• Pazarlama bilgisi: E-bülten/ticari ileti tercihleri
• İşlem güvenliği bilgisi: Çerez kayıtları, IP adresi, oturum bilgileri

3.2 Özel Nitelikli Kişisel Veriler (Sağlık Verisi)

Sitemizde yer alan besin takviyesi testlerinden bir kısmı, test sonucunun hesaplanabilmesi amacıyla sağlığınıza ilişkin sorular içermektedir. İncelenmiş ve doğrulanmış örnekler şu şekildedir:

• Bağışıklık Testi: Son bir yılda geçirilen grip/soğuk algınlığı sıklığına ilişkin soru,
• Eklem ve Kemik Sağlığı Testi: Kronik rahatsızlık/eklem-kemik sorunu varlığına, şikâyetin hissedildiği vücut bölgesine (diz/bacak, omuz/kol, bel/sırt, el/bilek) ve bu şikâyetin günlük hareketleri etkileme sıklığına ilişkin sorular.
• Sindirim Testi: Mide şişkinliği, reflü vb. mide sorunlarına ilişkin sorular

Bu üç testte özel nitelikli kişisel veri (sağlık verisi) olarak değerlendirilebilecek bir takım ön bilgiler yer aldığından dolayı bu kategoride ve sınırlı olarak verileriniz işlenmektedir. Bir testin içeriği sağlık verisi içerecek şekilde netleştirildiğinde, ilgili test için işbu bölümde tanımlanan kategoriler ve aşağıda 5. bölümde yer alan açık rıza metni, fiilen sorulan sorularla birebir örtüşecek biçimde güncellenir.

En az bir testte özel nitelikli veri işlendiği doğrulandığından, ihtiyatlılık ilkesi gereği açık rıza mekanizması tüm testlerde uygulanır; ancak her testte yalnızca o testte fiilen sorulan sorulara ilişkin veriler işlenir.

Bu kapsamdaki veriler yalnızca ilgili test ekranında tarafınızca açık rıza verilmesi hâlinde işlenmekte olup, test sonucunun hesaplanması ile size uygun ürün önerisinin sunulması amacıyla sınırlı olarak kullanılmaktadır.

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; Site ve mobil uygulama üzerinden doldurduğunuz formlar, üyelik kaydı, besin takviyesi testleri ve çerezler aracılığıyla elektronik ortamda toplanmaktadır.

Genel nitelikli kişisel verileriniz, KVKK m.5/2 kapsamında;

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (üyelik ve sipariş süreçleri),
• Şirketimizin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaati için veri işlenmesinin zorunlu olması,

hukuki sebeplerine dayanılarak işlenmektedir. Bu sebeplerin uygulanamadığı durumlarda ise açık rızanız alınmaktadır.

Özel nitelikli kişisel verileriniz (sağlık verisi) ise KVKK m.6 uyarınca yalnızca açık rızanızın bulunması hâlinde ve açık rızanızın kapsamıyla sınırlı olarak işlenmektedir. İlgili test ekranında açık rıza vermemeniz hâlinde test akışına devam edilmemekte veya özel nitelikli veri içeren sorular sorulmamaktadır.

5. Özel Nitelikli Kişisel Verilere İlişkin Açık Rıza

Besin takviyesi testlerinden sağlık verisi içerenlere ilişkin açık rıza metni, ilgili testin giriş ekranında ayrıca ve önceden işaretlenmemiş bir onay kutusu ile sunulmaktadır. Açık rıza metni, ilgili testte fiilen sorulan sorulara özgülenir. Doğrulanmış testler için açık rıza metni örneği aşağıdadır:

Bağışıklık Testi için: “Bu test kapsamında paylaştığım, son bir yılda geçirdiğim hastalık sıklığına ilişkin sağlık bilgilerimin, test sonucumun hesaplanması ve bana uygun besin takviyesi ürünlerinin önerilmesi amacıyla Vitadoza tarafından işlenmesine açık rızam ile onay veriyorum.”

Eklem ve Kemik Sağlığı Testi için: “Bu test kapsamında paylaştığım, eklem-kemik sağlığıma, kronik rahatsızlığıma ve şikâyetlerimin günlük hareketlerime etkisine ilişkin sağlık bilgilerimin, test sonucumun hesaplanması ve bana uygun besin takviyesi ürünlerinin önerilmesi amacıyla Vitadoza tarafından işlenmesine açık rızam ile onay veriyorum.”

Sindirim Testi için: “Bu test kapsamında paylaştığım, Mide şişkinliği, reflü vb. mide sorunlarına ilişkin sağlık bilgilerimin, test sonucumun hesaplanması ve bana uygun besin takviyesi ürünlerinin önerilmesi amacıyla Vitadoza tarafından işlenmesine açık rızam ile onay veriyorum.”

Sağlık verisi içerdiği sonradan netleşen veya değiştirilen diğer testlerde, açık rıza metni aynı esasla ve yalnızca o testte sorulan sağlık sorularını kapsayacak şekilde düzenlenir.

Açık rızanızı, vermiş olduğunuz andan itibaren iletisim@vitadoza.com adresine yazılı talepte bulunarak her zaman geri alabilirsiniz. Açık rızanızın geri alınması, geri alma tarihinden önce yapılan işlemlerin hukuka uygunluğunu etkilemez.

6. Otomatik Sistemlerle Değerlendirme ve Sağlık Uyarısı

Test sonucuna göre kişiselleştirilmiş ürün önerisi sunulması, verdiğiniz cevapların otomatik yöntemlerle değerlendirilmesini içerebilir. Site, besin takviyesi testlerini herhangi bir tıbbi teşhis veya tedavi amacı taşımaksızın, genel bilgilendirme ve ürün önerisi amacıyla sunmaktadır; test sonuçları bir sağlık profesyonelinin değerlendirmesinin yerine geçmez.

İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına, KVKK m.11 kapsamında itiraz etme hakkına sahipsiniz.

7. Küçüklerin Verileri

Site ve sunulan besin takviyesi testleri on sekiz yaşından büyük kullanıcılara yöneliktir. Şirketimiz, on sekiz yaşından küçüklere ait kişisel veri toplamayı amaçlamaz. Bir küçüğe ait verinin veli/vasi onayı olmaksızın iletildiğinin tespiti hâlinde, ilgili veri en kısa sürede silinir. Küçüğe ait bir verinin işlendiğini düşünüyorsanız iletisim@vitadoza.com adresinden bizimle iletişime geçebilirsiniz.

8. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi ile sınırlı olarak ve KVKK m.8 ve m.9’da belirtilen şartlara uygun şekilde;

• Kargo ve lojistik hizmeti sağlayan iş ortaklarımıza (sipariş teslimatı amacıyla),
• Ödeme altyapısı/banka ve kart kuruluşlarına (ödeme işlemlerinin gerçekleştirilmesi amacıyla),
• Bilgi teknolojileri ve bulut hizmeti sağlayıcılarına (verilerin barındırılması ve site/uygulamanın işletilmesi amacıyla),
• E-posta/pazarlama otomasyonu hizmeti sağlayıcılarına (test sonucu ve kampanya e-postalarının gönderilmesi amacıyla),
• Yetkili kamu kurum ve kuruluşlarına (hukuki yükümlülüğün yerine getirilmesi amacıyla),

aktarılabilmektedir. Bu hizmet sağlayıcılardan bir kısmının sunucularının yurt dışında bulunması hâlinde, kişisel verileriniz KVKK m.9’da öngörülen şartlara (açık rıza veya yeterli/uygun güvencelere ilişkin mekanizmalar) uygun olarak yurt dışına aktarılabilir. Özel nitelikli kişisel verileriniz, açık rızanızın kapsamı dışında üçüncü kişilerle paylaşılmamaktadır.

9. Kişisel Verilerin Saklama Süresi

Kişisel verileriniz, ilgili mevzuatta öngörülen süreler ve/veya işleme amacının gerektirdiği süre boyunca saklanmaktadır. Üyelik bilgileriniz üyeliğinizin devamı süresince, test sonucu verileriniz ise işleme amacının ortadan kalkmasından (örn. ilgili kampanya/öneri sürecinin sona ermesinden) sonra makul bir süre içinde, mevzuatta öngörülen saklama yükümlülükleri de gözetilerek silinmekte, yok edilmekte veya anonim hâle getirilmektedir..

10. Kişisel Veri Sahibinin Hakları (KVKK m.11)

KVKK'nın 11. maddesi uyarınca, Şirketimize başvurarak aşağıdaki haklara sahip olduğunuzu belirtmek isteriz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK m.7 kapsamında kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme taleplerinizin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

11. Başvuru Yöntemi

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, kimliğinizi tespit edici belgeler ile birlikte iletisim@vitadoza.com e-posta adresine veya İçerenköy Mah. Umut Sk. No:10-12 Quick Tower Kat:16 Ataşehir/İstanbul adresine yazılı olarak iletebilirsiniz. Talebiniz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilecektir.

12. Aydınlatma Metninde Değişiklik

Şirketimiz, işbu Aydınlatma Metni’nde mevzuat değişiklikleri veya işleme faaliyetlerimizdeki değişiklikler doğrultusunda güncelleme yapma hakkını saklı tutar. Güncel metin, Site üzerinden yayımlandığı andan itibaren geçerli olur.