KVKK Aydınlatma Metni

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Bilinçli Takviye platformu (bilinclikullanim.com) üzerinden kişisel verilerinizin hangi amaçlarla, hangi hukuki sebeplere dayanılarak işlendiği konusunda sizi bilgilendirmek amacıyla hazırlanmıştır. Önemli not: Bu metin yalnızca bilgilendirme amaçlıdır; kişisel verilerinizin işlenmesine yönelik açık rızanız anlamına gelmez. Kanunun açık rıza aradığı işleme faaliyetleri için (örn. sağlık verilerinizin işlenmesi) ayrı ve bağımsız açık rıza metinleri sunulur; bu metni okumuş olmanız o rızaların yerine geçmez. 1. Veri Sorumlusu Kişisel verileriniz, veri sorumlusu sıfatıyla [ŞİRKET TİCARET UNVANI] ("Bilinçli Takviye" markası altında hizmet verir; [MERKEZ ADRESİ]; MERSİS No: [MERSİS NO]; Vergi Dairesi/No: [VERGİ DAİRESİ] / [VERGİ NO]) tarafından, aşağıda açıklanan amaç ve hukuki sebeplerle işlenmektedir. 2. İşlenen Kişisel Veri Kategorileri, Amaçları, Hukuki Sebepleri ve Toplama Yöntemi a) Kimlik ve İletişim Verisi (ad-soyad, e-posta, telefon) - Amaç: Hesap oluşturma, kimlik doğrulama, hizmetlerin sunulması, zorunlu bildirimlerin iletilmesi. - Hukuki sebep: Sözleşmenin kurulması/ifası için gerekli olması (KVKK m.5/2-c) ve kanunlarda açıkça öngörülmesi (m.5/2-a). - Toplama yöntemi: Kayıt formu üzerinden doğrudan sizden, elektronik ortamda. b) Hesap ve Kimlik Doğrulama Verisi (kullanıcı adı, şifrenin güvenli özeti, oturum/güvenlik günlükleri, çok faktörlü kimlik doğrulama kayıtları) - Amaç: Hesabınızın güvenliğinin sağlanması, yetkisiz erişimin önlenmesi. - Hukuki sebep: Veri sorumlusunun meşru menfaati (m.5/2-f) ve hukuki yükümlülük (m.5/2-ç). - Toplama yöntemi: Sistem tarafından otomatik olarak, hizmeti kullanımınız sırasında. c) Danışmanlık/Hizmet Verisi (danışma talebiniz, sorularınız, ürün/kullanım bilgileriniz, uzman yanıtları, risk değerlendirme sonuçları) - Amaç: Talep ettiğiniz eğitim/danışmanlık hizmetinin sunulması, risk değerlendirmesi yapılması. - Hukuki sebep: Sözleşmenin ifası (m.5/2-c); danışma içeriğinde özel nitelikli veri bulunması hâlinde ayrıca açık rızanız (bkz. §5 aşağıda). - Toplama yöntemi: Danışmanlık formu üzerinden doğrudan sizden. d) Özel Nitelikli Sağlık Verisi (yaş, cinsiyet, gebelik/emzirme durumu, kronik hastalık, düzenli ilaç, kullanılan takviye, alerji, geçmiş advers reaksiyon bilgileri) - Amaç: Size özel, güvenli ve doğru danışmanlık verilebilmesi; ilaç-takviye-bitkisel ürün etkileşim/risk değerlendirmesi yapılması. - Hukuki sebep: Açık rızanız (KVKK m.6) - ayrıntılı analiz ve ayrı rıza metni için bkz. "Sağlık Verisi İşleme Açık Rızası" belgesi. - Toplama yöntemi: Sağlık profili formu üzerinden doğrudan sizden. e) İşlem Güvenliği Kayıtları (erişim/oturum günlükleri, cihaz/tarayıcı bilgisi, güvenlik olay kayıtları) - Amaç: Bilgi güvenliğinin sağlanması, kötüye kullanımın/dolandırıcılığın önlenmesi, yasal yükümlülüklerin yerine getirilmesi. - Hukuki sebep: Hukuki yükümlülük (m.5/2-ç) ve meşru menfaat (m.5/2-f). - Toplama yöntemi: Sistem tarafından otomatik olarak. f) Hukuki Karar/Onay Kanıt Verisi (bu metin dahil, onayladığınız/kabul ettiğiniz belgelerin sürümü, onay zamanı, kanal bilgisi, bütünlük kanıtı olarak tutulan özet (hash) değerleri) - Amaç: Verdiğiniz onayların/kabullerin ispat yükümlülüğünün (KVKK m.20/5, ispat külfeti veri sorumlusundadır) yerine getirilmesi. - Hukuki sebep: Hukuki yükümlülük (m.5/2-ç) ve bir hakkın tesisi/korunması (m.5/2-e). - Toplama yöntemi: Onay verdiğiniz anda sistem tarafından otomatik olarak; ham IP adresi/tarayıcı bilgisi geri döndürülemez biçimde özetlenerek (hash'lenerek) saklanır, açık metin olarak tutulmaz. g) Ödeme ve Faturalandırma Verisi (yalnızca aktif bir ödeme akışı kullanıldığında; fatura unvanı/adresi/vergi bilgisi, işlem tutarı ve durumu) - Amaç: Satın aldığınız hizmetin bedelinin tahsili, yasal fatura düzenleme yükümlülüğünün yerine getirilmesi. - Hukuki sebep: Sözleşmenin ifası (m.5/2-c) ve hukuki yükümlülük (m.5/2-ç). Kart bilgileriniz platform tarafından saklanmaz. - Toplama yöntemi: Ödeme/fatura formu üzerinden doğrudan sizden. h) Yüklenen Belge Verisi (ürün etiketi/görseli, danışmanlığı destekleyici belge, sağlık raporu, ilaç/takviye listesi gibi sizin yüklediğiniz belgeler) - Amaç: Danışmanlık talebinizin daha isabetli değerlendirilmesi. - Hukuki sebep: Belge içeriğine göre sözleşmenin ifası (m.5/2-c) veya açık rızanız (m.6, belge özel nitelikli veri içeriyorsa). - Toplama yöntemi: Belge yükleme ekranı üzerinden doğrudan sizden; belgeler güvenli, erişim kontrollü depolamada tutulur. i) İletişim/E-posta Kayıtları (size gönderilen işlemsel bildirimler) - Amaç: Hesap ve hizmetle ilgili zorunlu bildirimlerin (parola sıfırlama, danışmanlık durumu, fatura/ödeme bildirimi vb.) size ulaştırılması. - Hukuki sebep: Sözleşmenin ifası (m.5/2-c) ve hukuki yükümlülük (m.5/2-ç). Bu bildirimler pazarlama amacı taşımaz; platformda bugün itibarıyla ayrı bir pazarlama e-postası gönderimi bulunmamaktadır. - Toplama yöntemi: Sistem tarafından otomatik olarak. j) Çerez ve Benzer Teknik Veriler - Ayrıntılı bilgi için "Çerez Politikası" belgesine bakınız; platformda yalnızca sitenin çalışması için zorunlu çerezler ve giriş sayfasında güvenlik amaçlı Cloudflare Turnstile kullanılmaktadır, analiz veya pazarlama amaçlı çerez kullanılmamaktadır. - Hukuki sebep: Meşru menfaat/hukuki yükümlülük (zorunlu çerezler için ayrıca rıza aranmaz). 3. Kişisel Verilerin Aktarılması Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak: platformun teknik altyapısını sağlayan barındırma/sunucu hizmeti sağlayıcılarına (yurt içi); aktif bir ödeme akışı kullanıldığında seçtiğiniz ödeme altyapısı sağlayıcısına (bugün itibarıyla canlı bir ödeme sağlayıcısı entegrasyonu aktif değildir); yasal olarak yetkili kamu kurum ve kuruluşlarına (talep hâlinde); hukuki danışmanlık/denetim gibi hizmet aldığımız, sır saklama yükümlülüğü altındaki üçüncü kişilere aktarılabilir. Yurt dışına aktarım: Giriş sayfasında kötüye kullanım/bot girişimlerini önlemek amacıyla Cloudflare, Inc. (ABD merkezli) tarafından işletilen Cloudflare Turnstile güvenlik doğrulaması kullanılmaktadır; bu bileşen çalışırken cihaz/tarayıcı sinyalleri (IP adresi dahil) Cloudflare'in küresel altyapısında işlenebilmektedir. Bu, KVKK m.9 anlamında olası bir yurt dışı işleme/aktarım durumudur; somut aktarım mekanizması hukuki değerlendirme sürecindedir. Bunun dışında kişisel verileriniz bilinçli olarak yurt dışına aktarılmamaktadır. 4. Saklama Süresi Kişisel verileriniz, ilgili mevzuatta öngörülen süre boyunca veya işlenme amacının gerektirdiği süre boyunca saklanır; bu süre sona erdiğinde veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir. 5. Haklarınız (KVKK m.11) KVKK'nın 11. maddesi uyarınca bize başvurarak: kişisel verinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme; eksik/yanlış işlenmişse düzeltilmesini isteme; KVKK m.7 şartları çerçevesinde silinmesini/yok edilmesini isteme; düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme; işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme; kanuna aykırı işlenme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. 6. Başvuru Yöntemi KVKK kapsamındaki talep ve başvurularınıza ilişkin iletişim için: kvkk@bilinclikullanim.com. Başvurunuzun değerlendirilebilmesi için kimliğinizi doğrulayan bilgilerle birlikte yazılı olarak iletmeniz gerekir; resmi başvuru usul ve yöntemleri hakkında ayrıntılı bilgi platformun "Gizlilik ve Çerezler" sayfasındaki "Veri Sahibi Hakları" bölümünde yer alır. 7. Değişiklik Bu metin, mevzuat değişikliği veya işleme faaliyetlerimizdeki değişiklikler doğrultusunda güncellenebilir; güncel sürüm her zaman bu sayfada yayınlanır.