Kişisel Veri Güvenliği ve Gizlilik Politikası

1. GİRİŞ

İşbu Kişisel Veri Güvenliği ve Gizlilik Politikasının (bundan böyle “Politika” olarak anılacaktır) amacı, “stimufield.com.tr” internet sitesini (bundan böyle “İnternet Sitesi” olarak anılacaktır) ziyaret eden veya kullanan Kullanıcılar (bundan böyle “Kullanıcı” veya “Kullanıcılar” olarak anılacaktır) tarafından İnternet Sitesinin ziyaret edilmesi veya kullanımı aşamasında H2O Bilişim Yazılım Elektronik Sağlık Hizmetleri Sanayi Ve Ticaret Anonim Şirketi (bundan böyle “H2O” veya “Şirketimiz” olarak anılacaktır) ile paylaşılan, iletilen, aktarılan, temin edilen ve temin edilmesi muhtemel kişisel bilgilerin ve kişisel veri tanımına giren/girebilecek her türlü bilgi ve verinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (bundan böyle “KVKK” olarak anılacaktır) ve ilgili mevzuat hükümleri kapsamında gizlilik ve güvenliğinin öneminin farkındalığıyla işlenmesine ilişkin koşul ve şartları düzenlemektedir.

2. GİZLİLİK POLİTİKASI

Kullanıcıların İnternet Sitesini ziyaret etmesi, kullanması, giriş yapabilmesi ve erişimini sağlamak amacıyla oluşturmaları halinde kullanıcı adı, parola/şifre veya giriş kodu gibi erişim araçlarının; güvenliğinden, saklanmasından, üçüncü kişilerin bilgisi ve kullanımından uzak tutulmasından tamamen Kullanıcılar sorumludur. Kullanıcıların, varsa sisteme giriş araçlarının güvenliği, saklanması, üçüncü kişilerin bilgisinden uzak tutulması, kullanılması gibi hususlardaki tüm ihmal ve kusurlarından dolayı Kullanıcıların ve/veya üçüncü kişilerin uğradığı veya uğrayabileceği zararlardan doğrudan veya dolaylı olarak H2O’in herhangi bir sorumluluğu yoktur.

İnternet Sitemizi ziyaret etmeniz ve kullanmanız; işbu Politikayı ve bu Politikada belirtilen hükümleri okuduğunuzu, anladığınızı ve kabul ettiğinizi beyan ettiğiniz ve Politikayı imzalayarak onaylamanız yerine geçmektedir ve bütün hususları kabul ettiğiniz anlamına gelmektedir.

3. KISALTMALAR VE TANIMLAR

KISALTMALAR	TANIMLAR
H2O	H2O Bilişim Yazılım Elektronik Sağlık Hizmetleri Sanayi Ve Ticaret Anonim Şirketi
Kişisel Veri	Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
Özel Nitelikli Kişisel Veri	Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler.
İlgili Kişi/Veri Sahibi	Kişisel verisi işlenen gerçek kişiler.
İnternet Sitesi	stimufield.com.tr
Kullanıcı/Kullanıcılar	“stimufield.com.tr” internet sitesini kullanan ve/veya ziyaret eden kişiler.
Kişisel Verilerin İşlenmesi	Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
Açık Rıza	Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
Anonim Hale Getirme	Kişisel verinin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi.
KVKK	7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazete’de yayımlanan, 24 Mart 2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanunu..
Politika	Kişisel Veri Güvenliği Ve Gizlilik Politikası
Veri Sorumlusu	Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik bir şekilde tutulduğu yeri yöneten kişidir.
Veri İşleyen	Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişidir.

2.2. YÜKÜMLÜLÜKLER

Kullanıcılar, İnternet Sitesi dahilinde kendileri tarafından sağlanan bilgi ve içeriklerin doğru ve hukuka uygun olduğunu kabul, beyan ve taahhüt eder.

2.3. DESTEKLENMEYEN HALLER

Bu İnternet Sitesi, H2O'nun kontrolü altında olmayan diğer internet sitelerine bağlantılar ya da atıflar içerebilir. H2O, bu ilgili internet sitelerinin ya da bağlantı verilen internet sitelerindeki bağlantıların içeriğinden sorumlu değildir.

2.4. KİŞİSEL VERİLERİN İŞLENMESİ

İnternet Sitemizi ziyaret etmeniz sırasında elde edilen/edilebilecek kişisel veriler H2O tarafından KVKK uyarınca aşağıda açıklanan kapsamda işlenebilecektir. Kişisel verilerinizin işlenmesine ilişkin detaylı bilgilere Kişisel Verilere İlişkin Aydınlatma Metni’nden ulaşabilirsiniz.

2.5. KİŞİSEL VERİLERİ İŞLEME AMAÇLARIMIZ

Kişisel verileriniz, H2O olarak sunulan hizmetlerin belirlenen yasal çerçevede sunulabilmesi ve bu kapsamda ilgili mevzuattan doğan yükümlülüklerin eksiksiz ve doğru bir şekilde yerine getirilebilmesi ve/veya hakların kullanılabilmesi; İnternet Sitesinin kullanılabilmesi ve mevcut hizmetlerin geliştirilebilmesi, yeni hizmetler oluşturulması ve kişiye özel hizmetler sunulabilmesi amacıyla her türlü sözlü, yazılı ya da elektronik ortamda, yukarıda sayılan amaçlar doğrultusunda ilgili mevzuat kapsamında işlenebilmekte, toplanabilmekte, muhafaza edilebilmekte ve aktarılabilmektedir.
İnternet Sitemizi ziyaret etmeniz dolayısıyla elde edilen kişisel verileriniz, aşağıda sıralanan
amaçlarla H2O tarafından KVKK 5.ve 6. maddelerine uygun olarak işlenebilecektir:
- Çeşitli istatistiksel değerlendirmeler yapma, veri tabanı oluşturma ve pazar araştırmalarında
bulunma,
- Şirketimizce yürütülen ticari faaliyetlerin kurgulanması ve icrasına yönelik operasyonel süreçlerin ilgili iş birimlerimiz tarafından planlanması ve yürütülmesi,
- Şirketimiz ürün ve hizmetlerinin sunulması için gerekli çalışma ve organizasyonların planlanması ve icrası ile iş süreçlerimizin devamlılığını sağlamak,
- Şirketimiz tarafından sunulan ürün ve hizmetlerin ilgili kişilerin tercih ve ihtiyaçları doğrultusunda özelleştirilerek önerilmesi ve tanıtılmasına yönelik faaliyetlerin kurgulanması ve icrası,
- Şirketimiz ayrıca; kişisel verilerinizi talep etmeniz halinde üyelik kaydının gerçekleştirilmesi,
sizlere kampanyalarımızın bildirilmesini sağlamak amacıyla da işleyebilecektir.
Bu süreçte kişisel verilerinizi; Kanun madde 5. uyarınca “bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla kişisel verilerin işlenmesinin gerekli olması”, “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” ve “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayanarak elektronik ortamlar üzerinden otomatik yöntemlerle toplamaktayız.

2.6. KİŞİSEL VERİLERİNİZİN AKTARILMASI

Kişisel verileriniz, Kanun’un 8’inci ve yurt dışı aktarımlar bakımından 9’uncu maddelerinde belirtilen şartlara uygun olarak ve aktarımın ilgili amaç için gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilecektir:

• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili taleplerin karşılanması amacıyla düzenleyici ve denetleyici kurumlara, adli/idari merciler ve diğer yetkili resmi kurum ve kuruluşlara;
• Sipariş ettiğiniz ürünlerin adresinize sorunsuz şekilde teslimi, değişimi veya iadesi amacıyla kargo, kurye, depo ve iş birliği yaptığımız diğer kargo/lojistik hizmet sağlayıcılarımıza,
• Ödeme, tahsilat ve iade işlemlerinin yürütülesi ve finansal süreçlerin takibi amacıyla bankalara ve yetkili ödeme hizmeti sağlayıcımıza,
• Ürünlerin faturalandırılması, sipariş yönetimi, denetim, operasyonel süreçlerin takibi, pazarlama süreçlerini yürütülmesi ve teknik destek hizmetlerinin yürütülmesi amacıyla mali müşavirlere, bağımsız denetçilere, hukuk danışmanlarına ve ilgili iş ortağımız firmalara ,

• Şirketimizin e-ticaret altyapısını sağlayan global hizmet sağlayıcımız ve web sitesi performans analizleri ve kullanıcı deneyimi takibi için kullandığımız analitik araç sağlayıcımız ve reklam verimliliğinin ölçümlenmesi ile hedefleme faaliyetlerinin yürütülmesi amacıyla kullanılan sosyal medya/reklam platformu sağlayıcımız dahil olmak üzere Şirketimizin diğer bulut hizmeti, sunucu, veri tabanı ve teknolojik altyapı hizmet sağlayıcılarına,
• İş faaliyetlerinin ve grup içi operasyonların yürütülmesi amacıyla, aktarımın gerekli olduğu ölçüde, topluluk şirketlerine ve iş ortaklarına

ve yukarıda belirtilen hizmet sağlayıcıların sunucularının, veri merkezlerinin ve teknolojik altyapılarının yurt dışında bulunması dolayısıyla aktarımın zorunlu olması halinde, yasal mevzuat sınırları dahilinde yurt dışındaki üçüncü taraflarla, 6698 sayılı Kanun’un kişisel verilerin aktarılmasına ilişkin 8. maddesi ve kişisel verilerin yurt dışına aktarılmasına ilişkin 9. maddesinde belirtilen kişisel veri işleme şartları ve aktarım usulleri çerçevesinde paylaşılabilecektir.

3. KİŞİSEL VERİLERİNİZE İLİŞKİN HAKLARINIZ VE BAŞVURU

İlgili Kişi olarak, KVKK 11’inci maddesi uyarınca kişisel verilerinize ilişkin aşağıdaki haklara
sahipsiniz:
• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• 6698 sayılı KVK Kanunu ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme.
Bu haklarınıza ilişkin taleplerinizi internet sitemizdeki İlgili Kişi Başvuru Formu üzerinden ve/veya stimufield@h2otherapeutics.com adresinden bize iletebilirsiniz.
Başvurunuz ücretsiz olarak yerine getirilecektir. Ancak talep edilen işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler başvurandan talep edilecektir.
Başvurularınız, talebin niteliğine göre mümkün olan en kısa sürede ve en geç otuz (30) gün içinde yazılı veya elektronik ortamdan cevaplanacaktır. Talebinizin reddedilmesi halinde, başvurunuz gerekçeli olarak yanıtlanacaktır.

4. KİŞİSEL VERİLERİNİZİN GÜVENLİĞİNİN SAĞLANMASI

H2O olarak hizmetlerimizi sunarken işlediğimiz kişisel verilerin güvenliğini KVKK ve ilgili mevzuata uygun olarak sağlamaktayız. Bu kapsamda H2O, işlediği kişisel verilerin hukuka uygunluğunu sağlamak, hukuka aykırı olarak erişilmesini önlemek ve muhafazasını sağlamak için uygun güvenlik önlemlerini almakta ve ihtiyaç görülen güvenlik teknolojilerini bünyesinde barındırmaktadır.
H2O, işbu Politika ve genel kabul gören iyi uygulamalara göre hareket ederek işlenen kişisel verilerin kişisel verilerinin korunmasına ve veri güvenliğinin sağlanmasına verdiği önem doğrultusunda güvenliğini sağlamaktadır.

5. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI

İşbu Politika’da yer alan amaçlar doğrultusunda işlenen kişisel verileriniz KVKK’ya ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e uygun olarak saklanacak ve imha edilecektir. H2O, kişisel verilerinizi H2O Kişisel Verileri Saklama ve İmha Politikasına uygun olarak saklamakta ve imha etmektedir. Kişisel verilerinizi güvenli olarak saklamaya ve imha etmeye ilişkin aldığımız tedbirleri ve belirlediğimiz saklama ve imha sürelerini öğrenebilmek için stimufield@h2otherapeutics.com adresi üzerinden bize ulaşabilirsiniz.

6. FİKRİ VE SINAİ MÜLKİYET HAKLARI

İnternet Sitesinde yer alabilecek tüm metinler, görüntüler, kişi veya yer resimleri, makaleler, fotoğraflar, çizimler ve diğer grafik materyalleri, isimler, logolar, markalar ve hizmet markaları da dahil olmak üzere her türlü materyal H2O’nun ve/veya iş ortaklarının mülkiyetindedir. Fikri ve sınai mülkiyete konu olabilecek bu hususların/içeriklerin izinsiz kullanılması başta telif hakkı, marka, gizlilik ve/veya reklam faaliyetlerini düzenleyen mevzuat olmak üzere ilgili mevzuatların ihlali olarak nitelendirilecektir.

Bu materyallerin, içeriklerin ya da bunların herhangi bir bölümünün çoğaltılması, yeniden iletilmesi, dağıtılması, yayımlanması, satılması yasaktır.
H2O Kullanıcılara; metinler, grafikler, işitsel öğeler, tasarımlar, resimler, tablolar ve İnternet Sitesinde yer alabilecek her türlü içeriğe sadece kendi kişisel kullanımı için ticari olmayan amaçlarla erişmek ve görüntülemek için izin vermektedir. H2O bu izni istediği zaman ve istediği nedenle veya hiçbir neden göstermeden, önceden uyararak veya uyarmadan tek taraflı olarak geri alabilir. H2O İnternet Sitesindeki materyalleri ve/veya içerikleri istediği zaman değiştirme veya silme hakkını saklı tutar.

7. ÇEREZLER

İnternet Sitesi çerezleri; yaptığınız tercihleri hatırlamak ve İnternet Sitesi kullanımınızı kişiselleştirmek için kullanılabilir. Bu kullanım İnternet Sitesini daha sonraki ziyaretlerinizde sizi hatırlayan ve tanıyan çerezleri içerebilir. Çerezler ile ilgili detaylara İnternet Sitesinde yer alan Çerez Politikasından ulaşabilirsiniz.
H2O, işbu Politika hükümlerini, dilediği zaman önceden bildirimde bulunmaksızın İnternet Sitesinde yayımlamak suretiyle, tek taraflı olarak değiştirebilir, mevzuatta yapılacak değişiklikler çerçevesinde iyileştirebilir ve/veya güncelleyebilir. Bu değişiklikler, iyileştirme ve/veya güncellemeler, İnternet Sitesinde yayımlandığı tarihte yürürlüğe girer ve geçerlilik kazanmış sayılır. İnternet Sitesini kullanmaya devam etmeniz, üzerinde değişiklik yapılan Politikayı kabul ettiğiniz anlamına gelecektir. Lütfen İnternet Sitesini kullanmadan veya giriş yapmadan önce Politikayı dikkatlice okuyun.

BİZE ULAŞIN

Bu Politika ya da kişisel verileriniz ile ilgili herhangi bir sorunuz veya şikayetiniz olursa veya Politikamızı iyileştirmek için herhangi bir tavsiyede veya yorumda bulunmak isterseniz stimufield@h2otherapeutics.com adresine elektronik posta göndererek bizimle iletişime geçebilirsiniz.