Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Veri Sorumlusu

NerivaCare (“NerivaCare” veya “Firma”)

NerivaCare olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ile ilgili mevzuat ve yasal düzenlemelerden kaynaklanan faaliyetlerimiz çerçevesinde kişisel verilerinizin işlenmesi, saklanması ve aktarılmasına ilişkin veri sahibi ilgili kişileri aydınlatmak amacıyla işbu Aydınlatma Metni’ni hazırladık.

İnternet sitemizi ziyaret etmeniz durumunda kullanılan çerez ve benzeri teknolojiler hakkında ayrıntılı bilgiler Çerez Politikası’nda yer alır. Bu araçlar vasıtasıyla işlenen kişisel veriler ise bu Aydınlatma Metni’nde açıklanır.

Veri Kategorileri

1- Kimlik Bilgileri

İşlenen Kişisel Veriler: Ad – Soyad, Doğum Tarihi, Cinsiyet, T.C. Kimlik Numarası

Kişisel Veri İşleme Amaçları: Finans ve muhasebe süreçlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, mevzuata uygunluk, hukuk işlerinin takibi, iş sürekliliği, mal/hizmet satış ve satış sonrası süreçleri, müşteri ilişkileri yönetimi, müşteri memnuniyeti, reklam/kampanya/promosyon süreçleri, saklama ve arşiv, sözleşme ve üyelik süreçleri, talep/şikayet takibi, ticari/iş stratejilerinin planlanması ve icrası, yetkili kişi/kurumlara bilgi verilmesi.

Hukuki Sebepler: KVKK m.5 kapsamında kanunlarda açıkça öngörülmesi, sözleşmenin kurulması/ifası için gerekli olması, hukuki yükümlülüğün yerine getirilmesi, meşru menfaat.

Toplanma Yöntemleri: Üyelik formları, hesabım sayfası, talep/başvurular, sözleşmeler, kampanyalar ve üçüncü taraf kimlik doğrulama sistemleri (Google Login, Facebook Login vb.).

2- İletişim Bilgileri

İşlenen Kişisel Veriler: E-Posta Adresi, Fatura & Teslimat Adresleri, Cep Telefonu Numarası

Kişisel Veri İşleme Amaçları: Finans/muhasebe, iletişim faaliyetleri, satış ve satış sonrası süreçler, müşteri ilişkileri yönetimi, memnuniyet aktiviteleri, pazarlama analizleri, reklam/kampanya/promosyon süreçleri, talep/şikayet takibi, arşiv ve saklama, yetkili kişi/kurumlara bilgi verilmesi.

Hukuki Sebepler: KVKK m.5 kapsamında kanunlarda açıkça öngörülmesi, sözleşmenin kurulması/ifası için gerekli olması, hukuki yükümlülük, meşru menfaat.

Toplanma Yöntemleri: Üyelik sayfaları, sözleşmeler, hesabım sayfası, talep/başvurular, kampanyalar ve üçüncü taraf kimlik doğrulama sistemleri.

3- Hukuki İşlem Bilgileri

İşlenen Kişisel Veriler: Uyuşmazlık halinde dava dosyası bilgileri, ihtarnameler, adli/idari makamlarla yazışmalardaki bilgiler

İşleme Amaçları: Hukuk işlerinin takibi, mevzuata uygunluk, arşiv ve saklama, risk yönetimi, sözleşme süreçleri, talep/şikayet takibi, operasyon güvenliği.

Hukuki Sebepler: Hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması, meşru menfaat.

Toplanma Yöntemleri: Adli ve idari makamlardan gelen resmi yazılar ve basılı/elektronik belgeler.

4- Müşteri İşlem Bilgileri

İşlenen Kişisel Veriler: Fatura Bilgileri, Talep Bilgileri, Sipariş Bilgileri, Müşteri Yorumları

İşleme Amaçları: Tedarik zinciri yönetimi, satış ve satış sonrası süreçler, finans/muhasebe, müşteri ilişkileri yönetimi, memnuniyet aktiviteleri, pazarlama analizleri, reklam/kampanya/promosyon süreçleri, talep/şikayet takibi, arşiv ve saklama, yetkili kişi/kurumlara bilgi verilmesi.

Hukuki Sebepler: KVKK m.5 kapsamında kanunlarda açıkça öngörülmesi, sözleşmenin kurulması/ifası, hukuki yükümlülük, meşru menfaat.

Toplanma Yöntemleri: Basılı/elektronik formlar, çağrı merkezi kayıtları, e-postalar ve internet sitesi içindeki talepler/mesajlar.

5- İşlem Güvenliği Bilgileri

İşlenen Kişisel Veriler: IP adresi, giriş-çıkış bilgileri, kullanıcı adı, şifre, trafik verileri (bağlantı zamanı/süresi vb.)

İşleme Amaçları: Bilgi güvenliği, denetim/etik faaliyetler, operasyon güvenliği, mevzuata uygunluk, hukuk süreçleri, satış süreçleri, talep/şikayet takibi, arşiv ve saklama.

Hukuki Sebepler: Kanunlarda açıkça öngörülmesi, hukuki yükümlülük, meşru menfaat.

Toplanma Yöntemleri: Bilgi güvenliği sistemleri ve elektronik cihazlar.

6- Finans Bilgileri

İşlenen Kişisel Veriler: Şifrelenmiş kredi kartı bilgileri, banka hesap/IBAN bilgileri

İşleme Amaçları: Mevzuata uygunluk, hukuk süreçleri, finans/muhasebe, iade süreçleri, satış süreçleri, arşiv ve saklama, risk yönetimi, sözleşme süreçleri, yetkili kişi/kurumlara bilgi verilmesi.

Hukuki Sebepler: Sözleşmenin kurulması/ifası için gerekli olması, hukuki yükümlülük.

Toplanma Yöntemleri: Basılı/elektronik formlar, e-postalar ve internet sitesi içerisindeki talepler/mesajlar.

7- Görsel ve İşitsel Kayıt Bilgileri

İşlenen Kişisel Veriler: Çağrı merkezi ses kayıtları

İşleme Amaçları: Müşteri ilişkileri yönetimi, memnuniyet aktiviteleri, satış sonrası destek, arşiv ve saklama, talep/şikayet takibi, pazarlama süreçleri, yetkili kişi/kurumlara bilgi verilmesi.

Hukuki Sebepler: Kanunlarda açıkça öngörülmesi, hukuki yükümlülük, meşru menfaat.

Toplanma Yöntemleri: Çağrı merkezine yapılan aramalar sırasında elektronik ortamda.

8- Lokasyon Bilgileri

İşlenen Kişisel Veriler: Konum bilgileri

İşleme Amaçları: Müşteri ilişkileri yönetimi, pazarlama analizleri, reklam/kampanya/promosyon süreçleri, müşteri memnuniyeti, satış süreçleri, operasyon süreçleri.

Hukuki Sebep: Açık rıza.

Toplanma Yöntemleri: Tarayıcı/mobil uygulama tercihlerine göre.

Kişisel Verilerin Aktarılması

Kişisel veriler KVKK’nın 8. ve/veya 9. maddelerine uygun olarak ve gerekli teknik/idari tedbirler alınarak, yalnızca amaçla sınırlı ve gerekli ölçüde; iştirak/bağlı ortaklıklar, tedarikçiler, ürün satıcıları, kargo firmaları, bankalar/ödeme kuruluşları, toplu SMS/e-posta hizmet sağlayıcıları, yetkili servisler ve yasal yükümlülük kapsamında yetkili kişi/kurumlara aktarılabilir.

Bu metin NerivaCare tarafından yayımlanmıştır. Detaylar ve güncellemeler için: KVKK sayfası