KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN KULLANICI AYDINLATMA METNİ

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca, kişisel verileriniz; veri sorumlusu olarak Ennefis Sağlıklı Beslenme Platformu (“Platform”) tarafından kullanımınız esnasında aşağıda açıklanan kapsamda işlenebilecektir.

Kişisel Verilerin Hangi Amaçlarla İşleneceği ve Hukuki Sebebi Toplanan kişisel verileriniz, aşağıda yer verilen amaçlarla ve ilgili olduğu alanda belirtilen kişisel veri işleme şartları dahilinde işlenecektir:

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebebine dayalı olarak; • Platform üzerinde üyeliğinizin oluşturulması, • Platform üzerinden sunulan hizmetlerin talebiniz doğrultusunda sizlere sağlanması, • Müşteri iletişim bilgilerinin güncellenmesi, • Hizmet kayıtlarının takibi ve gerekli finansal işlemlerin gerçekleştirilmesi, • Kullanımınız esnasında gerekli olan teknik destek ve müşteri hizmetlerinin sağlanması.

Kanunlarca açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayalı olarak; • Resmi kurum taleplerinin yerine getirilmesi, • Yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi, • Mevzuatta öngörülen saklama yükümlülüklerine uygunluğun sağlanması, • İlgili kişi başvurularının mevzuata uygun olarak yanıtlanması ve gerekli işlemlerin gerçekleştirilmesi.

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayalı olarak; • Müşteri ilişkilerinin yürütülmesi, • Finansal işlemlerin takibi, • Ürün ve hizmetlerimizin satış ve pazarlama faaliyetleri dahil olmak üzere Platformumuz tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi, • Platformumuz tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi, • Platformumuzun ve Platformumuz ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini, • Ticari ve iş stratejilerinin belirlenmesi ve uygulanması, • Hukuk işlerinin takibi ve yürütülmesi, • Bilgi güvenliği süreçlerinin yürütülmesi, • Denetim ve etik faaliyetlerinin gerçekleştirilmesi, • Müşteri memnuniyeti ve kurumsal iletişim faaliyetlerinin planlanması ve icrası, • Çekiliş, kampanya, yarışma, promosyon veya reklam aktivitelerinin gerçekleştirilmesi, • İleride meydana gelmesi muhtemel olası uyuşmazlıklarda delil teşkil etmesi amacı ile kişisel verilerin genel zamanaşımı süresince saklanması.

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebine dayalı olarak; • Talep ve şikayetlerinizin alınması, değerlendirilmesi ve sonuçlandırılması, • İleride meydana gelmesi muhtemel olası uyuşmazlıklarda delil teşkil etmesi amacı ile kişisel verilerin genel zamanaşımı süresince saklanması.

Açık rızanızın varlığı halinde ise; • Sağlık verilerinizin Platform kullanımınız süresince ve sunduğumuz servislerin tarafınıza sağlanması amacıyla sınırlı olarak muhafaza edilmesi ve işlenmesi, • Platformun ürün ve hizmetlerinin pazarlama süreçlerinin gerçekleştirilmesi, profilleme ve analiz faaliyetleri dahil olmak üzere sunulan ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek önerilmesi ve tanıtılması, • Tercihleriniz doğrultusunda iletişim bilgilerinize reklam, promosyon, vb. ticari elektronik ileti gönderilmesi.

İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği Yukarıda yer alan amaçların yerine getirilmesi doğrultusunda toplanan kişisel verileriniz; hizmet almayı tercih ettiğiniz iş ortaklarımıza, teknik, hukuki ve finansal süreçlerde hizmet sunan tedarikçilerimize, kanunlarda açıkça öngörülmesi ve hukuki yükümlülüklerimizin yerine getirilmesi kapsamında yetkili kamu kurumlarına ve özel kişilere, Kanun’un 8. maddesinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.

Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi Kişisel verileriniz, yukarıda yer verilen amaçların yerine getirilmesi kapsamında elektronik ortamda Platform üzerinden, çevrim içi başvuru ve üyelik formlarından, aktardığınız resim, dosya ve diğer bilgilerden, çağrı merkezi, kısa mesaj, e-posta kanalıyla toplanmaktadır. Kişisel verileriniz, Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına dayalı olarak toplanmakta ve işlenmektedir.

İlgili Kişinin Kanun’un 11. Maddesinde Sayılan Hakları İlgili kişi olarak Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz: • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme, • Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, • Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme, • Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin aktarıldığı üçüncü kişilere bildirilmesini isteme, • Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin aktarıldığı üçüncü kişilere bildirilmesini isteme, • İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, • Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Yukarıda yer alan haklarınıza ilişkin taleplerinizi sistemimizde kayıtlı olan e-posta adresinizden destek@ennefis.com adresimize iletmeniz durumunda Platform talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilecektir.