Bu Kişisel Verilere İlişkin Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10’uncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esasalar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla H2O Bilişim Yazılım Elektronik Sağlık Hizmetleri Sanayi Ve Ticaret Anonim Şirketi (“Şirketimiz” veya “H2O”) tarafından hazırlanmış olup, veri sorumlusu hakkında bilgiler, kişisel verilerin toplanma yöntemi ve hukuki sebebi hakkında kişisel veri sahibini bilgilendirmek; kişisel veri sahibinin Kanun’un 11 inci maddesi kapsamında veri sorumlusuna karşı sahip olduğu hakları konusunda ilgilisini aydınlatma amacı taşımaktadır.
I. VERİ SORUMLUSU HAKKINDA BİLGİLER
Veri Sorumlusu: H2O Bilişim Yazılım Elektronik Sağlık Hizmetleri Sanayi Ve Ticaret Anonim Şirketi
Adresi: Mustafa Kemal Mah. 2131 Cad. No:15 Daire:2 Çankaya / Ankara
Telefonu: 312 219 62 19
İnternet Sitesi: stimufield.com.tr
E-Posta Adresi: stimufield@h2otherapeutics.com
II. İŞLEDİĞİMİZ KİŞİSEL VERİLER VE İŞLEME AMAÇLARIMIZ
H2O olarak, stimufield.com.tr adlı internet sitemizi ziyaret etmeniz, üyelik oluşturmanız, ürün sipariş etmeniz veya bizimle iletişime geçmeniz kapsamında aşağıdaki kişisel verilerinizi, belirtilen hukuki sebeplere dayanarak işlemekteyiz. Aşağıdaki veri türlerinin tamamı her ilgili kişi bakımından işlenmemekte olup yalnızca ilgili işlem veya hizmet için gerekli olan veriler işlenmektedir. :
| KİŞİSEL VERİ ÜST KATEGORİSİ | İŞLENEN KİŞİSEL VERİLER | İŞLEME AMAÇLARI | VERİ İŞLEME ŞARTI |
| Kimlik Bilgisi | Ad, soyad, TCKN | Üyelik ve kullanıcı hesabı süreçlerinin yürütülmesi; müşterinin ve işlem tarafının kimliğinin tespit ve doğrulanması; sipariş oluşturulması ve yönetilmesi; mesafeli satış sözleşmesinin kurulması ve ifası; fatura düzenlenmesi; teslimat, değişim, iade ve geri ödeme işlemlerinin yürütülmesi; talep ve şikâyetlerin sonuçlandırılması; hukuki ve mali yükümlülüklerin yerine getirilmesi; uyuşmazlıkların yürütülmesi |
Bir Sözleşmenin Kurulması veya İfasıyla Doğrudan Doğruya İlgili Olması Kaydıyla, Sözleşmenin Taraflarına Ait Kişisel Verilerin İşlenmesinin Gerekli Olması (5/2(c)) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (5/2(ç)) |
| İletişim Bilgisi | E-posta, sabit/cep telefonu numarası, teslimat ve fatura adresi | Üyelik ve hesap işlemlerinin yürütülmesi; siparişin alınması ve doğrulanması; sipariş, ödeme, teslimat, gecikme, iptal, değişim ve iade süreçlerine ilişkin zorunlu bilgilendirmelerin yapılması; ürünlerin teslim edilmesi; müşteri hizmetleri, satış sonrası destek, garanti ve servis süreçlerinin yürütülmesi; talep ve şikâyetlerin yanıtlanması; ilgili kişi başvurularının sonuçlandırılması |
Bir Sözleşmenin Kurulması veya İfasıyla Doğrudan Doğruya İlgili Olması Kaydıyla, Sözleşmenin Taraflarına Ait Kişisel Verilerin İşlenmesinin Gerekli Olması (5/2(c)) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (5/2(ç)) Bir Hakkın Tesisi, Kullanılması veya Korunması İçin Zorunlu Olması (5/2(e)) |
| Müşteri İşlem Bilgisi | Üyelik ve hesap bilgileri, sipariş numarası, sipariş ve alışveriş geçmişi, sepet bilgileri, satın alınan ürün bilgileri, sözleşme ve işlem kayıtları, teslimat, iptal, değişim ve iade bilgileri, garanti ve servis kayıtları | Üyeliğin ve kullanıcı hesabının yönetilmesi; sipariş, satış ve sözleşme süreçlerinin yürütülmesi; stok ve ürün tedarik süreçlerinin yönetilmesi; teslimat, iptal, değişim, iade, geri ödeme, garanti, servis ve satış sonrası destek süreçlerinin yürütülmesi; işlem geçmişinin kullanıcı hesabında görüntülenmesi; uyuşmazlıkların incelenmesi ve sonuçlandırılması; operasyonel süreçlerin denetlenmesi; ürün ve hizmet kalitesinin geliştirilmesi |
5/2(c), 5/2(ç), 5/2(e) ve gerekli olduğu ölçüde, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için işlemenin zorunlu olması (5/2(f)) |
| Talep ve şikâyet bilgileri | Müşteri hizmetlerine iletilen talep, soru, öneri, memnuniyet ve şikâyetler; ilgili yazışmalar; ürün, teslimat, iade, garanti ve servis taleplerine ilişkin bilgi ve belgeler | Müşteri taleplerinin alınması, doğrulanması, incelenmesi, ilgili birimlere yönlendirilmesi ve sonuçlandırılması; müşteriyle iletişim kurulması; satış sonrası destek sağlanması; ürün veya hizmete ilişkin sorunların giderilmesi; müşteri memnuniyetinin ve hizmet kalitesinin ölçülmesi ve geliştirilmesi; olası uyuşmazlıklarda hakların korunması |
5/2(c), 5/2(e), 5/2(f) ve somut talebin mevzuattan kaynaklanması hâlinde 5/2/(ç) |
| Finansal Veriler* | IBAN, Fatura bilgileri ,Banka hesap numarası, vergi numarası | Ödeme, tahsilat, faturalandırma, muhasebe ve finans süreçlerinin yürütülmesi; ödeme işlemlerinin doğrulanması ve takip edilmesi; banka ve ödeme kuruluşlarıyla mutabakat sağlanması; başarısız veya mükerrer ödeme işlemlerinin incelenmesi; iptal, iade ve geri ödeme işlemlerinin gerçekleştirilmesi; vergi ve mali mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi; finansal işlem güvenliğinin sağlanması |
Bir Sözleşmenin Kurulması veya İfasıyla Doğrudan Doğruya İlgili Olması Kaydıyla, Sözleşmenin Taraflarına Ait Kişisel Verilerin İşlenmesinin Gerekli Olması (5/2(c)) Veri Sorumlusunun Hukuki Yükümlülüğünü Yerine Getirebilmesi İçin Zorunlu Olması (5/2(ç)); Bir Hakkın Tesisi, Kullanılması Veya Korunması İçin Zorunlu Olması (5/2(e)). |
| İşlem Güvenliği Verileri | IP adresi, erişim ve log kayıtları, oturum, cihaz ve güvenli işlem kayıtları | İnternet sitesinin, kullanıcı hesaplarının ve bilgi sistemlerinin güvenliğinin sağlanması; hesap ve işlem doğrulaması yapılması; yetkisiz erişimin, sahte hesapların, kötüye kullanımın, dolandırıcılık teşebbüslerinin ve şüpheli işlemlerin tespit edilmesi ve önlenmesi; ödeme ve sipariş güvenliğinin sağlanması; siber güvenlik olaylarının incelenmesi ve giderilmesi; veri güvenliği ihlallerinin önlenmesi ve hukuki işlem güvenliğinin sağlanması |
İlgili kişinin temek hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (5/2-(f)) |
| Pazarlama Verileri | Geçmiş ürün alım bilgileri, alışveriş tercihleri, kampanya ve ticari elektronik ileti izin/ret kayıtları, pazarlama segmentleri, reklam ve kampanya etkileşim bilgileri | İlgili kişinin tercihine göre ürün, hizmet, kampanya, indirim ve promosyonların tanıtılması; ticari elektronik ileti gönderilmesi; ileti izin ve ret tercihlerinin yönetilmesi ve İleti Yönetim Sistemi süreçlerinin yürütülmesi; müşteri segmentlerinin ve ilgi alanlarının belirlenmesi; kişiselleştirilmiş ürün önerileri ve kampanyalar sunulması; terk edilmiş sepet hatırlatmaları gönderilmesi; reklam ve kampanya performansının ölçülmesi; hedefli reklam faaliyetlerinin yürütülmesi |
İlgili kişinin temek hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (5/2-(f)) |
* Kredi veya banka kartı bilgileriniz doğrudan yetkili ödeme hizmeti sağlayıcısı tarafından işlenmekte olup H2O tarafından görüntülenmemekte veya saklanmamaktadır. H2O’ya yalnızca ödemenin gerçekleştirilmesine ilişkin işlem sonucu, işlem numarası ve gerektiğinde maskelenmiş kart bilgisi iletilmektedir.
III. KİŞİSEL VERİLERİ TOPLAMA YÖNTEMLERİMİZ
Şirketimiz, kişisel verilerinizi; internet sitesini ziyaret etmeniz, üyelik oluşturmanız, sipariş vermeniz, ödeme veya iade işlemi gerçekleştirmeniz ya da H2O ile iletişime geçmeniz sırasında, otomatik veya kısmen otomatik yöntemlerle ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplamaktadır.
H2O olarak, kişisel verilerinizi aşağıda belirtilen kanallar üzerinden toplamaktayız:
• https://www.stimufield.com.tr internet sitemiz
• E-posta, SMS
• Telefon, Faks
• Çerezler (Cookies) ve benzer takip teknolojileri
• Posta, kargo, kurye
• Ödeme kuruluşları, kargo/lojistik firmaları ve sipariş süreçlerinde hizmet alınan iş ortakları,
• Şirketimizle iletişim kurduğunuz diğer fiziki ve elektronik ortamlar.
IV. İŞLEMEYE YÖNELİK HUKUKİ SEBEPLERİMİZ
Söz konusu kişisel verileriniz, somut işleme faaliyetine göre Kanun’un 5. maddesinde yer alan “bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla kişisel verilerin işlenmesinin gerekli olması”, “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” ve “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak işlenmektedir. Her bir veri kategorisi bakımından uygulanan hukuki sebepler, işbu Aydınlatma Metni’nin II. bölümündeki tabloda belirtilmiştir.
V. KİŞİSEL VERİLERİNİZİN AKTARILMASI
Kişisel verileriniz, Kanun’un 8’inci ve yurt dışı aktarımlar bakımından 9’uncu maddelerinde belirtilen şartlara uygun olarak ve aktarımın ilgili amaç için gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilecektir:
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili taleplerin karşılanması amacıyla düzenleyici ve denetleyici kurumlara, adli/idari merciler ve diğer yetkili resmi kurum ve kuruluşlara;
• Sipariş ettiğiniz ürünlerin adresinize sorunsuz şekilde teslimi, değişimi veya iadesi amacıyla kargo, kurye, depo ve iş birliği yaptığımız diğer kargo/lojistik hizmet sağlayıcılarımıza,
• Ödeme, tahsilat ve iade işlemlerinin yürütülesi ve finansal süreçlerin takibi amacıyla bankalara ve yetkili ödeme hizmeti sağlayıcımıza,
• Ürünlerin faturalandırılması, sipariş yönetimi, denetim, operasyonel süreçlerin takibi, pazarlama süreçlerini yürütülmesi ve teknik destek hizmetlerinin yürütülmesi amacıyla mali müşavirlere, bağımsız denetçilere, hukuk danışmanlarına ve ilgili iş ortağımız firmalara ,
• Şirketimizin e-ticaret altyapısını sağlayan global hizmet sağlayıcımız ve web sitesi performans analizleri ve kullanıcı deneyimi takibi için kullandığımız analitik araç sağlayıcımız ve reklam verimliliğinin ölçümlenmesi ile hedefleme faaliyetlerinin yürütülmesi amacıyla kullanılan sosyal medya/reklam platformu sağlayıcımız dahil olmak üzere Şirketimizin diğer bulut hizmeti, sunucu, veri tabanı ve teknolojik altyapı hizmet sağlayıcılarına,
• İş faaliyetlerinin ve grup içi operasyonların yürütülmesi amacıyla, aktarımın gerekli olduğu ölçüde, topluluk şirketlerine ve iş ortaklarına
ve yukarıda belirtilen hizmet sağlayıcıların sunucularının, veri merkezlerinin ve teknolojik altyapılarının yurt dışında bulunması dolayısıyla aktarımın zorunlu olması halinde, yasal mevzuat sınırları dahilinde yurt dışındaki üçüncü taraflarla, 6698 sayılı Kanun’un kişisel verilerin aktarılmasına ilişkin 8. maddesi ve kişisel verilerin yurt dışına aktarılmasına ilişkin 9. maddesinde belirtilen kişisel veri işleme şartları ve aktarım usulleri çerçevesinde paylaşılabilecektir.
VI. KİŞİSEL VERİLERİNİZİN SAKLANMASI
Şirketimiz kişisel verilerinizi, ilgili mevzuatta öngörülen süre, işlendikleri amaç için gerekli olan süre veya Kanun madde 5/2(e)’de belirtilen olası bir uyuşmazlıkta Şirketimizin hakkını tesis edebilmesi, kullanabilmesi ve savunabilmesi sebebine dayalı olarak gereken süre boyunca muhafaza edecektir.
Bu kapsamda, Şirketimiz öncelikle mevzuatta kişisel verilerin saklanması için öngörülen süre boyunca, bir süre belirtilmemişse, yukarıda belirtilen diğer amaçlar için gerekli olan süre boyunca kişisel verilerinizi saklama hakkına sahiptir. Bu sürelerin sona ermesi ve Şirketimizin kişisel verilerinizi işlemek için herhangi bir hukuki sebebi kalmaması halinde kişisel verileriniz Kanun ve ilgili mevzuat uyarınca silinecek, yok edilecek veya anonim hale getirilecektir.
VII. KİŞİSEL VERİLERİNİZE İLİŞKİN HAKLARINIZ
Kanun’un ilgili kişinin haklarını düzenleyen 11’inci maddesi kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak;
- yazılı başvurunuzu aşağıda belirtilen adresimize bizzat ileterek veya posta yoluyla göndererek,
- kayıtlı elektronik posta (KEP) adresinizi, güvenli elektronik imzanızı veya mobil imzanızı kullanarak KEP adresimize göndererek ya da
- Şirketimize daha önce bildirdiğiniz ve sistemlerimizde kayıtlı bulunan elektronik posta adresinizi kullanarak aşağıdaki e-posta adresimize ileterek
her zaman tarafımıza iletebilirsiniz:
E-posta: stimufield@h2otherapeutics.com
KEP: h2obilisim@hs03.kep.tr
Adres: MUSTAFA KEMAL MAH. 2131 CAD. No:15 Daire:2ÇANKAYA / ANKARA
Başvurularınız, talebin niteliğine göre mümkün olan en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilecektir.