FARMAREYON KOZMETİK VE SAĞLIK ÜRÜNLERİ TİCARET ANONİM ŞİRKETİ AYDINLATMA METNİ

İşbu Aydınlatma Metni (Metin), Alacaatlı Mah. Park Cad.No:15/1 Çankaya/Ankara adresinde faaliyet gösteren veri sorumlusu Farmareyon Kozmetik ve Sağlık Ürünleri Ticaret Anonim Şirketi tarafından işletilen ve yönetilen www.gnc.com.tr (Site) kayıt olan Üyelere, Üye olmayan Alıcı, bunlar dışında Site’ye giren Kullanıcılara, (üçü birlikte Kullanıcılar) Site aracılığıyla sunulan hizmetler kapsamında herhangi bir şekilde Kullanıcılardan elde edilen ve/veya edilecek verilerin kullanımına ilişkin hüküm ve koşullar ile verilerin işlenme şekilleri hakkında 6698 sayılı Kişisel Verileri Koruma Kanunu kapsamında kullanıcıyı aydınlatmak ve bilgilendirmek amacıyla hazırlanmıştır.

Şirket, kişisel verileri, Site, sosyal medya hesapları, e-posta, posta, call center, fax, idari ve adli makamlardan gelen tebligatlar ve sair iletişim kanalları aracılığıyla işitsel, elektronik veya yazılı olarak, Kanun’da belirtilen kişisel veri işleme şartlarına uygun olarak ve bu Metin’de belirtilen hukuki sebepler ve amaçlar doğrultusunda toplanmaktadır.

Kullanıcılara Site aracılığıyla sunulan hizmetler kapsamında ve herhangi bir şekilde Kullanıcıların Site’yi ziyaretleri sırasında Şirket tarafından çerezler kullanılmaktadır. Çerez kullanımına ilişkin daha ayrıntılı bilgi almak için lütfen Çerez Politikamızı inceleyiniz.

1. İLGİLİ KİŞİ, VERİ KATEGORİLERİ VE VERİ TÜRLERİ

• Üyeler için;
  Kimlik Bilgisi: Ad, soyadı, doğum tarihi, cinsiyet
  Müşteri İşlem: Sipariş bilgileri
  İletişim Bilgisi: Kullanıcı adı, e-posta adresi, telefon numarası, ikamet adresi, ikamet edilen ülke ve şehir.
  İşlem Güvenliği: IP adresi, ID bilgisi, log işlemi, internet sitesi giriş çıkış bilgileri, şifre ve parola bilgileri, işlem tarihi ve saati.
  Pazarlama: Site gezinme bilgileri, geçmiş kullanım bilgileri, alışveriş/kampanyaya verilen tepki bilgileri, hobiler, alışveriş tercihleri, çerez sahibi üçüncü partinin şirket üzerinden topladığı diğer çerez kayıtları.
  Lokasyon Bilgisi: Platformlara erişilen lokasyonun bilgisi
• Üye Olmayan Alıcılar için;
  Kimlik Bilgisi: Ad, soyadı
  Müşteri İşlem: Sipariş bilgileri
  İletişim Bilgisi: Kullanıcı adı, e-posta adresi, telefon numarası, ikamet adresi, ikamet edilen ülke ve şehir.
  İşlem Güvenliği: IP adresi, ID bilgisi, log işlemi, internet sitesi giriş çıkış bilgileri, şifre ve parola bilgileri, işlem tarihi ve saati.
  Pazarlama: Site gezinme bilgileri, geçmiş kullanım bilgileri, alışveriş/kampanyaya verilen tepki bilgileri, hobiler, alışveriş tercihleri, çerez sahibi üçüncü partinin şirket üzerinden topladığı diğer çerez kayıtları.
  Lokasyon Bilgisi: Platformlara erişilen lokasyonun bilgisi
• Kişisel verileriniz 5 yıl ile saklanmakta olup, tüm veriler güvenli bir altyapıya sahip olan veri güvenliği en üst düzeyde sağlanmaktadır.

2. HUKUKİ SEBEPLER

Yukarıda belirtilen kişisel veriler, veri sahiplerinin bu verileri şirkete açıklamasına konu olan ve aşağıda sıralanan amaçlarla; Kanun’un 4. maddesinde yer alan ve bu Metin’de de tekrarlanan şartlara ve ilkelere uygun olarak; Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde işlenebilecektir.

• Üye, Üye Olmayan Alıcı Kimlik Bilgisi, İletişim Bilgisi:
  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
  • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• Müşteri İşlem, İşlem Güvenliği, Lokasyon:
  • Kanunlarda açıkça öngörülmesi,
  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla,
  • Şirketin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
  • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• Pazarlama:
  • Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketin meşru menfaatleri için veri işlenmesinin zorunlu olması,
  • Veri sahibinin kendisi tarafından alenileştirilmesi.
• Kimlik Bilgisi, İşlem Güvenliği, Lokasyon Bilgisi, Pazarlama:
  • Şirketin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
  • Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketin meşru menfaatleri için veri işlenmesinin zorunlu olması,
  • Veri sahibinin kendisi tarafından alenileştirilmesi.

3. KİŞİSEL VERİLERİN HANGİ AMAÇLA İŞLENECEĞİ

• Üye, Üye Olmayan Alıcı Kimlik Bilgisi, İletişim Bilgisi:
  Bilgi güvenliği süreçlerinin yürütülmesi, denetim/etik faaliyetlerin yürütülmesi, erişim yetkilerinin yürütülmesi, hukuk işlerinin takibi, iletişim faaliyetleri, müşteri memnuniyetine yönelik anketlerin oluşturulması, sözleşme süreçleri, talep ve şikayetlerin yürütülmesi, ürün/hizmet pazarlama süreçlerinin yürütülmesi.
• Müşteri İşlem, İşlem Güvenliği, Lokasyon:
  Bilgi güvenliği, denetim, erişim yetkileri, mevzuata uygun faaliyet yürütülmesi, hukuk işlerinin takibi, lojistik faaliyetleri, yetkili kurumlara bilgi verilmesi, iletişim ve sözleşme süreçlerinin yürütülmesi.
• Pazarlama:
  Firma bağlılığı, iş sürekliliği, müşteri memnuniyeti aktiviteleri, pazarlama analizleri, reklam ve promosyon süreçleri, ürün/hizmet pazarlama süreçleri.

4. KİŞİSEL VERİLERİN AKTARIMI

• Üye: Faaliyetlerin mevzuata uygun yürütülmesi, hukuk işlerinin takibi, kamu kurumlarına bilgi verilmesi, iletişim ve iş süreçlerinin yürütülmesi, tedarikçilerle paylaşım, lojistik, satış sonrası destek, promosyon, arşivleme ve tedarik zinciri yönetimi.
• Üye Olmayan Alıcı: Aynı amaçlarla kimlik, iletişim ve işlem güvenliği bilgilerinin paylaşılması.
• Kullanıcı: Pazarlama analizleri, reklam, arşivleme, site kullanım tercihleri ve segmentasyon amacıyla tedarikçilerle paylaşım.

5. İLGİLİ KİŞİNİN HAKLARI

6698 Sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel veri sahipleri aşağıdaki haklara sahiptir:

1. Kişisel veri işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
7. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Kişisel veri sahibi olarak sahip olduğunuz haklarınızı kullanmak için Başvuru Prosedürünü takip edebilirsiniz. Başvurunuzun açık, anlaşılır, kimlik ve adres bilgilerini içermesi, varsa yetki belgenizin eklenmesi gereklidir.

6. METİN’DE YAPILACAK DEĞİŞİKLİKLER

Şirket, bu Metin’de her zaman değişiklik yapabilir. Bu değişiklikler, değiştirilmiş yeni metnin yayınlanmasıyla birlikte derhal geçerlilik kazanır. Bu Metin’deki değişikliklere her zaman siteden ulaşabilirsiniz.