KVKK kapsamında aydınlatma metni
Toprak Sağlık sitesinin ve sipariş sürecinin veri sorumlusu, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesindeki aydınlatma yükümlülüğünü bu metinle yerine getirir. Metin hangi verilerin, hangi amaç ve hukuki sebeple işlendiğini, kimlere aktarıldığını ve Kanun'un 11. maddesindeki haklarınızı nasıl kullanacağınızı açıklar.
Son güncelleme:
Veri sorumlusu
Veri sorumlusu, Toprak Sağlık sitesinin işleticisidir.
İşlenen kişisel veriler
| Veri kategorisi | Veriler |
|---|---|
| Kimlik | Ad ve soyad |
| İletişim | Telefon numarası, teslimat adresi |
| Müşteri işlem | Sipariş edilen ürün, adet, toplam tutar, sipariş zamanı |
| İşlem güvenliği | IP adresi, tarayıcı bilgisi, rastgele ziyaret kimliği, sayfa ve form olayları |
Sipariş formunda sağlık durumuna ilişkin bir alan bulunmaz; özel nitelikli kişisel veri talep edilmez.
İşleme amaçları ve hukuki sebepler
| İşleme amacı | Hukuki sebep |
|---|---|
| Siparişin onaylanması, teslimatın düzenlenmesi | Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması |
| Fatura, cayma ve şikâyet süreçlerinin yürütülmesi | Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi |
| Başvuru ve taleplerin yanıtlanması | Bir hakkın tesisi, kullanılması veya korunması |
| Sitenin güvenliğinin sağlanması | Temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati |
| Ziyaret sayacı: sayfa ve form olaylarının sayılması | Açık rızanız |
Ziyaret sayacına verdiğiniz açık rızayı istediğiniz zaman geri alabilirsiniz; yol çerezler sayfasında anlatılır. Rızanızı vermemeniz sipariş vermenize engel değildir.
Aktarım yapılan taraflar
Kişisel veriler, bu metinde sayılan amaçlarla sınırlı olarak şu alıcı gruplarına aktarılabilir: sipariş ve teslimat sürecinde veri sorumlusu adına çalışan hizmet sağlayıcılar, kargo firmaları, barındırma hizmeti sağlayıcısı Cloudflare ve kanunen yetkili kamu kurum ve kuruluşları.
Cloudflare'in sunucularının yurt dışında da bulunması nedeniyle işlem güvenliği verileri yurt dışına aktarılabilir. Bu aktarım Kanun'un yurt dışına aktarıma ilişkin hükümlerine uygun olarak yapılır.
Toplama yöntemi
Kişisel veriler sitedeki sipariş formu ve ziyaret sayacı aracılığıyla otomatik yolla, onay görüşmesinde ise telefonla sözlü olarak toplanır.
11. madde kapsamındaki haklarınız
Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanun'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı şekilde, kayıtlı elektronik posta (KEP) ile ya da güvenli elektronik imza veya mobil imza ile imzalanmış e-postayla yapabilirsiniz. Adresler iletişim sayfasında yer alır.
Başvurular en geç 30 gün içinde ücret alınmadan sonuçlandırılır. Başvurunuz reddedilirse ya da yanıtı yetersiz bulursanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.