Gizlilik Politikası
Gizlilik Politikası
Bu Gizlilik Politikası, SmoothieFit (“Site”) olarak kullanıcılarımızın (“Siz” veya “Kullanıcı”) kişisel verilerinin toplanması, işlenmesi, saklanması, paylaşılması ve korunması ile ilgili usul ve esasları açıklamaktadır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili diğer mevzuata uygun olarak hazırlanan bu politika; Site’yi kullanan herkes için geçerlidir.
1. Tanımlar
- Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
- İşleme: Kişisel verilerin elde edilmesi, kaydedilmesi, depolanması, değiştirilmesi, açıklanması, aktarılması, silinmesi gibi her türlü işlemi,
- Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen gerçek veya tüzel kişiyi,
- Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak kişisel verileri işleyen gerçek veya tüzel kişiyi ifade eder.
2. Hangi Veriler Toplanır?
Site’yi ziyaretiniz ve hizmetlerimizden faydalanmanız sırasında aşağıdaki kişisel verileriniz toplanabilir:
- İsim, soyisim, e-posta adresi, telefon numarası
- Doğum tarihi, cinsiyet
- IP adresi, çerez (cookie) bilgileri, tarayıcı ve cihaz bilgileri
- Ödeme bilgileri (ödeme sağlayıcıları tarafından sağlanan kimlik numaraları vb.)
- Sağlık ve diyet tercihlerinize ilişkin bilgiler (öğün planları oluşturmanız durumunda)
3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
- Hizmet Sunma ve İyileştirme: Abonelik, diyet planı, sipariş, destek ve danışmanlık hizmetlerinin sağlanması. (KVKK m.5/1 – Sözleşmenin ifası ve fiili imkânsızlık hali)
- Bilgilendirme ve Pazarlama: Kampanya, duyuru ve reklam e-postalarının gönderilmesi için açık rızanızın alınması. (KVKK m.5/1-a – Açık rıza)
- Hukuki Yükümlülüklerin Yerine Getirilmesi: Vergi, fatura, yasal raporlama ve denetim süreçleri. (KVKK m.5/1-ç – Veri sorumlusunun hukuki yükümlülüğü)
- Güvenlik ve Dolandırıcılıkla Mücadele: Site güvenliğinin sağlanması, şüpheli işlemlerin tespiti. (KVKK m.5/1-f – Meşru menfaat)
4. Kişisel Verilerin Aktarılması
Kişisel verileriniz, aşağıdaki durumlarda ilgili üçüncü taraflarla paylaşılabilir:
- Hukuki zorunluluk durumunda resmi kurumlar ve mahkemeler
- Ödeme altyapı sağlayıcıları (banka, PSP şirketleri)
- İş ortaklarımız ve tedarikçilerimiz (lojistik, e-posta servis sağlayıcıları vb.)
- KVKK’da öngörülen diğer istisnai hallerde yetkili kişi ve kurumlar
5. Çerezler (Cookies) ve İzleme Teknolojileri
Site’yi kullanırken tarayıcınızda çerezler ve benzer teknoloji (Web Beacon, Pixel Tag vb.) kullanıyoruz. Amaçlarımız şunlardır:
- Oturum yönetimi ve kimlik doğrulama
- Hizmet performansını ve kullanım analizini sağlama
- Kişiselleştirilmiş içerik ve reklam sunma
Çerez ayarlarınızı tarayıcınızdan dilediğiniz zaman değiştirebilir, çerezleri devre dışı bırakabilirsiniz. Ancak bu durumda Site’nin bazı işlevleri kısıtlanabilir.
6. Kişisel Verilerin Saklanma Süreleri
Kişisel verileriniz, amaç sona erdiğinde veya KVKK’da öngörülen saklama süreleri dolduğunda silinir, anonim hale getirilir veya yok edilir. Örneğin:
- Dilimli diyet planlarınızla ilgili veriler: Plan süresince ve yasal saklama süresi (5 yıl) boyunca
- Faturalama ve muhasebe kayıtları: Vergi Usul Kanunu’nda belirlenen süre (10 yıl)
- Pazarlama izinleriniz: İzin verdiğiniz süre boyunca
7. Veri Güvenliği ve Alınan Önlemler
- Veri tabanlarımızda şifreleme (TLS/SSL) ve güvenli iletişim protokolleri
- Erişim kontrol ve yetkilendirme mekanizmaları
- Düzenli güvenlik testi, firewall ve izleme sistemleri
- Çalışanlarımıza KVKK ve veri koruma eğitimi
8. İlgili Kişi Hakları
KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse bilgi talep etme
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içi veya yurt dışı aktarılan üçüncü kişileri bilme
- Yanlış veya eksik verilerinizin düzeltilmesini, silinmesini veya yok edilmesini isteme
- Verilerin silinmesi sonucu üçüncü kişilere bildirim yapılmasını isteme
- Veri işlemenin kısıtlanmasını ve otomatik sistemlerde analiz edilmesine itiraz etme
- Rıza alınarak işlenen veriler için rızanızı geri çekme
Hak taleplerinizi smoothiefitofficial@gmail.com veya aşağıdaki adrese yazılı olarak iletebilirsiniz:
SmoothieFit – Nevsal Bitkisel Ürünler Firması Markasıdır.9. Politika Değişiklikleri
İşbu gizlilik politikası zaman zaman güncellenebilir. Güncellemeleri Site üzerinde yayımlayarak ve gerekli durumlarda e-posta ile bilgilendirme yaparak duyururuz. Son güncelleme tarihi sayfanın üstünde belirtilmiştir.