GİZLİLİK POLİTİKASI
semaozpekmezci.com
(Kişisel Verilerin Korunması ve İşlenmesine İlişkin Aydınlatma Metni)
1. VERİ SORUMLUSUNUN KİMLİĞİ
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla aşağıda belirtilen taraf tarafından, bu Gizlilik Politikası’nda açıklanan kapsamda işlenmektedir:
Unvan: [Sema Özpekmezci / şirket unvanı] Adres: [açık adres] E-posta: info@semaozpekmezci.com
İnternet Sitesi: www.semaozpekmezci.com
2. TOPLADIĞIMIZ KİŞİSEL VERİLER
2.1. Genel Kişisel Veriler
Kimlik bilgileri: Ad, soyad
İletişim bilgileri: E-posta adresi, telefon numarası, (varsa) adres
İşlem güvenliği bilgileri: IP adresi, tarayıcı/cihaz bilgisi, çerez (cookie) verileri, site kullanım/gezinme kayıtları
Ödeme bilgileri: Sipariş/fatura bilgileri (kart numarası gibi hassas ödeme verileri SATICI tarafından değil, ödeme kuruluşu/banka tarafından işlenir; bkz. Madde 5)
Pazarlama izni verdiğiniz takdirde: E-bülten/kampanya iletişimi tercihiniz
2.2. Özel Nitelikli Kişisel Veriler (Sağlık Verileri)
Danışmanlık/program hizmeti kapsamında sizden talep edebileceğimiz beslenme alışkanlıkları, sağlık geçmişi, mevcut rahatsızlıklar, laboratuvar sonuçları, boy/kilo gibi bilgiler KVKK’nın 6. maddesi uyarınca “özel nitelikli kişisel veri” kapsamındadır.
Bu veriler yalnızca size uygun program/danışmanlık hizmetini sunabilmek amacıyla ve açık rızanız alınarak işlenir.
Bu veriler, hizmetin ifası için gerekli olan süre boyunca saklanır ve amaç dışı hiçbir şekilde kullanılmaz, üçüncü kişilerle paylaşılmaz (bkz. Madde 5 istisnaları hariç).
Bu verileri paylaşmak zorunda değilsiniz; ancak bazı hizmetlerin (örn. kişiye özel beslenme programı) niteliği gereği bu bilgiler olmadan hizmet sunulamayabilir.
3. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ
Kişisel verileriniz;
İnternet sitemiz üzerindeki sipariş/üyelik/iletişim formları,
E-posta, telefon veya mesajlaşma uygulamaları üzerinden yapılan yazışmalar,
Site içi çerezler ve analitik araçlar (örn. Google Analytics benzeri hizmetler),
Ödeme altyapısı sağlayıcısı üzerinden aktarılan sipariş bilgileri,
kanalları aracılığıyla, elektronik ortamda toplanmaktadır.
Bu veriler; KVKK’nın 5. maddesinde yer alan “sözleşmenin kurulması/ifası için gerekli olması”, “hukuki yükümlülüğün yerine getirilmesi” ve “veri sorumlusunun meşru menfaati” hukuki sebeplerine; özel nitelikli veriler bakımından ise KVKK’nın 6. maddesi uyarınca açık rızanıza dayanılarak işlenmektedir.
4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Satın aldığınız Hizmet’in (kurs, program, danışmanlık) sunulması ve ifası,
Sipariş, ödeme ve faturalandırma süreçlerinin yürütülmesi,
Size uygun içerik/program önerilerinin hazırlanması (sağlık verileri için yalnızca açık rızanız dahilinde),
Müşteri destek taleplerinin karşılanması ve iletişimin sürdürülmesi,
Açık rızanız bulunması hâlinde e-bülten, kampanya ve tanıtım iletilerinin gönderilmesi,
Yasal yükümlülüklerin (vergi, muhasebe, tüketici mevzuatı vb.) yerine getirilmesi,
Site güvenliğinin sağlanması ve kötüye kullanımın önlenmesi.
5. KİŞİSEL VERİLERİN AKTARILMASI
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve gerekli güvenlik önlemleri alınmak kaydıyla aşağıdaki taraflara aktarılabilir:
Ödeme kuruluşu/banka: Kredi kartı bilgileriniz doğrudan ödeme kuruluşu/banka tarafından, 3D Secure ve PCI-DSS gibi güvenlik standartlarına uygun şekilde işlenir; bu bilgiler SATICI tarafından görülmez veya saklanmaz.
Hizmet sağlayıcılar: Web sitesi barındırma (hosting), e-posta gönderim/otomasyon araçları, video görüşme platformları (örn. Zoom) gibi teknik alt yapı sağlayıcıları — yalnızca hizmetin ifası için gerekli ölçüde.
Yetkili kamu kurum ve kuruluşları: Yasal bir talep veya yükümlülük bulunması hâlinde (vergi dairesi, mahkemeler, düzenleyici kurumlar vb.).
Kişisel verileriniz, yukarıda sayılanlar dışında hiçbir üçüncü kişi ile ticari amaçla paylaşılmaz veya satılmaz.
6. VERİ SAKLAMA SÜRESİ
Kişisel verileriniz, ilgili amaç için gerekli olan süre boyunca ve her hâlükârda ilgili mevzuatta (örn. Vergi Usul Kanunu, Türk Ticaret Kanunu) öngörülen yasal saklama süreleri boyunca saklanır.
Sağlık verileriniz, hizmetin ifası tamamlandıktan sonra makul bir süre içinde silinir, yok edilir veya anonim hâle getirilir; yasal saklama zorunluluğu bulunmadıkça süresiz saklanmaz.
Pazarlama izniniz, siz geri çekene kadar veya makul bir süre kullanılmaması hâlinde geçerliliğini yitirene kadar saklanır.
7. ÇEREZLER (COOKIES)
İnternet sitemiz, kullanıcı deneyimini geliştirmek, site trafiğini analiz etmek ve (varsa) reklam/tanıtım faaliyetlerini yürütmek amacıyla çerezler kullanabilir.
Zorunlu çerezler: Sitenin temel işlevlerinin (oturum açma, sepet vb.) çalışması için gereklidir, devre dışı bırakılamaz.
Analitik çerezler: Ziyaretçi sayısı, gezinme davranışı gibi istatistiklerin toplanmasını sağlar.
Pazarlama/hedefleme çerezleri: Yalnızca açık rızanız/onayınız hâlinde kullanılır.
Tarayıcınızın ayarlarından çerezleri yönetebilir veya tamamen reddedebilirsiniz; ancak bu durumda sitenin bazı işlevleri düzgün çalışmayabilir.
8. VERİ GÜVENLİĞİ
Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve verilere yetkisiz erişimi önlemek, verilerin muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirler alınmaktadır. Ödeme işlemleri, tarafımızca değil, ilgili güvenlik standartlarına (PCI-DSS vb.) sahip ödeme kuruluşları üzerinden gerçekleştirilir.
9. KVKK KAPSAMINDAKİ HAKLARINIZ
KVKK’nın 11. maddesi uyarınca, veri sorumlusuna başvurarak aşağıdaki haklara sahip olduğunuzu belirtmek isteriz:
Kişisel verinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik/yanlış işlenmişse düzeltilmesini isteme,
KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini/yok edilmesini isteme,
Düzeltme/silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işlenme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvuru Yöntemi
Yukarıdaki haklarınızı kullanmak için taleplerinizi info@semaozpekmezci.com adresine, kimliğinizi tevsik edici bilgilerle birlikte yazılı olarak iletebilirsiniz. Talebiniz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret talep edilebilir.
10. TİCARİ ELEKTRONİK İLETİLER
E-bülten, kampanya duyurusu veya program bilgilendirmesi gibi ticari elektronik iletiler, ancak açık onayınız (İYS – İleti Yönetim Sistemi üzerinden verilen onay dâhil) bulunması hâlinde tarafınıza gönderilir. Dilediğiniz zaman, gönderilen iletideki “abonelikten çık” bağlantısını kullanarak veya info@semaozpekmezci.com adresine yazarak bu onayı geri çekebilirsiniz.
11. POLİTİKADA YAPILACAK DEĞİŞİKLİKLER
İşbu Gizlilik Politikası, yasal düzenlemelerdeki veya iş süreçlerimizdeki değişikliklere paralel olarak güncellenebilir. Güncel metin her zaman www.semaozpekmezci.com adresinde yayımlanır.
Son Güncelleme Tarihi: [gg/aa/yyyy] Bu metin genel bilgilendirme amaçlıdır ve hukuki tavsiye yerine geçmez. Kullandığınız spesifik araçlara (e-posta pazarlama yazılımı, hosting sağlayıcı, ödeme kuruluşu vb.) göre Madde 5’i güncellemeniz ve nihai metni bir hukuk danışmanına onaylatmanız önerilir.