VİTA RND TEKNOLOJİ ANONİM ŞİRKETİ'NİN ("vita RnD" veya "Şirket") Kanun'un öngördüğü ilkeler kapsamında, kişisel verilerin korunmasına ilişkin yükümlülüklerini yerine getirmektedir.
VİTA RND TEKNOLOJİ ANONİM ŞİRKETİ'NİN ("vita RnD" veya "Şirket") Kanun'un öngördüğü ilkeler kapsamında, kişisel verilerin işlenmesi, silinmesi, yok edilmesi, anonim hale getirilmesi, aktarılması, ilgili kişinin aydınlatılması ve veri güvenliğinin sağlanmasıyla ilgili Kanun'dan kaynaklı yükümlülüklerini yerine getirmektedir.
Kanun'a uygun bir şekilde düzenlenmiş olan işbu Gizlilik ve Kişisel Verilerin Korunması Politikası ("Politika") kişisel verisi işlenen gerçek kişilerin ("ilgili kişi") erişimine sunulmaktadır.
Bu politika, vita RnD Teknoloji Anonim Şirketi tarafından geliştirilen ve Google Play'de yayımlanan mobil uygulamalar için de geçerlidir: vitaApp, vitaDrive, vitaPartner, vitaKids ve vita RnD'ye ait diğer mobil uygulamalar. Kişisel verileriniz ve konum verilerinizle ilgili her konuda info@vitarnd.com adresinden bize ulaşabilirsiniz.
İşbu Kişisel Verilerin Korunması Politikası, vita RnD'nin;
ayrıntılı olarak belirtmektedir.
vita RnD, kişisel verileri doğrudan ilgili kişinin kendisinden, Web Sitesi, mobil uygulamalar, e-posta, işe alım portalları dahil üçüncü şahıslara ait dijital mecralardan, sözleşmeler, başvurular, formlar, Web Siteleri'ndeki çerezler, kartvizit, telefon, fax, çağrı merkezi, uzaktan destek, satış ve pazarlama birimi, posta, fax, idari ve adli makamlardan gelen tebligatlar ve sair iletişim kanalları aracılığıyla işitsel, elektronik veya yazılı olarak öğrenilen veriler, Kanun'da belirtilen kişisel veri işleme şartlarına uygun olarak iş bu Politika'nın (d) maddesinde belirtilen amaçlarla doğru orantılı olarak Kanun'un 5. ve 6. Maddelerinde belirtilen aşağıdaki hukuki sebepler doğrultusunda toplamaktadır:
vita RnD, kişisel verilerini işlediği veri sahiplerini aşağıdaki şekilde gruplamakta olup, bu kişi gruplarının işbu politikada belirtilen süreç ve hukuki nedenler ışığında genişlemesi söz konusu olabilecektir.
| İlgili Kişi | Veri Kategorisi | Örnek Veri Türleri |
|---|---|---|
| 1. Ürün ve/veya Hizmet Alan Kişi (Müşteri) | Kimlik Bilgisi | Ad-Soyad, Cinsiyet, TC Kimlik Numarası, TC Kimlik Bilgileri (Cüzdan seri no, aile sıra no vb.), Doğum Tarihi, Doğum Yeri, Medeni Hali |
| İletişim Bilgisi | Adres, E-posta, Cep Telefonu, Sabit Telefon | |
| Finansal Bilgi | Banka Hesap Bilgileri, Finansal Hareket Bilgileri, IBAN Numarası, Ödeme Bilgileri, Vergi Dairesi | |
| Hukuki İşlem ve Uyum Bilgisi | Verilen hizmetin başlama ve bitiş zamanı, yararlanılan hizmetin türü, İlgili Kişi'nin elektronik ortamda verdiği ticari elektronik ileti izni, vita RnD tarafından sunulan hizmetlerden faydalanılmasını sağlayan sair hukuki metinler ve sözleşmeler, Resmi Tutanaklar (Polis vb.), Vekaletname | |
| İşitsel Veri | Çağrı merkezi görüşme kayıtları | |
| 2. Çevrimiçi Ziyaretçi | Kimlik Bilgisi | Ad-Soyad |
| Çalışma Bilgisi | Kurum ve unvan bilgisi | |
| İletişim Bilgisi | Cep telefonu, e-posta adresi | |
| İşitsel Veri | Çağrı merkezi görüşme kayıtları | |
| Risk Yönetimi Bilgisi | IP adresi | |
| Hukuki İşlem ve Uyum Bilgisi | Verilen hizmetin başlama ve bitiş zamanı, yararlanılan hizmetin türü, aktarılan veri miktarı | |
| Doğrudan Pazarlama Bilgisi | İlgili kişinin verdiği ticari elektronik ileti iznine istinaden gönderilen pazarlama amaçlı sms, e-posta mesajları veya çağrı merkezi tarafından yapılan aramalar | |
| Pazarlama Bilgisi | Çerez kayıtları, hedefleme bilgileri, alışkanlık ve beğenileri gösteren değerlendirmeler | |
| 3. Tedarikçi Yetkilisi ve/veya Çalışanı | Kimlik Bilgisi | Ad-Soyad |
| İletişim Bilgisi | Adres, E-posta, Cep/ İş Telefonu | |
| Finansal Bilgi | Banka Hesap Bilgileri, Finansal Hareket Bilgileri, IBAN Numarası, Ödeme Bilgileri, Vergi Dairesi | |
| 4. Alt İşveren Yetkilisi ve/veya Çalışanı | Kimlik Bilgisi | Ad-Soyad |
| İletişim Bilgisi | Adres, E-posta, Cep/ İş Telefonu | |
| Finansal Bilgi | Banka Hesap Bilgileri, Finansal Hareket Bilgileri, IBAN Numarası, Ödeme Bilgileri, Vergi Dairesi | |
| 5. Üçüncü Kişiler | Kimlik Bilgisi | Ad-Soyad, Cinsiyet, Uyruk, TC Kimlik Numarası, TC Kimlik Bilgileri (Cüzdan seri no, aile sıra no vb.), Doğum Tarihi, Doğum Yeri, Medeni Hali |
| İletişim Bilgisi | Ev/ İş Adresi, E-posta, Cep/ İş Telefonu | |
| Finansal Bilgi | Banka Hesap Bilgileri | |
| Lokasyon Bilgisi | Bulunduğu konum, bırakılacağı konum | |
| İşlem Güvenliği Bilgisi | Şifre, parola bilgileri | |
| Risk Yönetimi Bilgisi | IP adresi | |
| Talep / Şikayet / İtibar Yönetimi Bilgisi | İlgili kişinin Müşteri vasıtasıyla hizmet almış olduğu Ürün içeriğinde üçüncü kişilere ait talep, şikayet ve memnuniyet raporlamaları, formlarının değerlendirilmesi veya yönetimi sürecinde yapılan işlemlere ilişkin kayıtlar | |
| Özel Nitelikli Kişisel Veriler | İmza; Görsel ve İşitsel Kayıtlar (Fotoğraf, çağrı merkezi görüşme kayıtları); Sağlık Verileri (Ehliyet ve/veya Kimlik fotokopilerinde yer alan kan grubu bilgisi), Ceza Mahkumiyeti ve Güvenlik Tedbirleri (Adli Sicil Kaydı), Ehliyet/Kimlik fotokopilerinde yer alan din hanesi, Unvan ve öğrenim durumu | |
| 6. Çalışan Adayı / Stajyer | Kimlik Bilgisi | Ad-Soyad, Doğum Tarihi, Cinsiyet, Medeni Hali, TC Kimlik Numarası, Anne-Baba Adı |
| İletişim Bilgisi | Adres, E-posta, Cep Telefonu, Sabit Telefon | |
| Mesleki Deneyim | Eğitim Bilgileri, Yabancı Dil Bilgisi, Beceriler, Sertifikalar | |
| Özlük ve Meslek Bilgisi | Geçmiş iş tecrübeleri, askerlik durumu, referanslar, başvurulan bölüm-pozisyon | |
| Özel Nitelikli Kişisel Veriler / Görsel Kayıtlar | İmza; Felsefi İnanç, Din, Mezhep ve Diğer İnançlar (Eski kimliklerde yer alması sebebiyle din bilgisi); Sağlık Verileri (Engellilik Durumu, Önemli Hastalık Bilgisi — Fiziki muayene sonuçları, Kronik hastalık durumu vb.); Fotoğraf |
Kişisel veriler, vita RnD tarafından aşağıdaki amaçlar ile kullanılmaktadır;
Şirketimiz, kişisel verilerinizi "bilme gereği" ve "kullanma gereği" ilkelerine uygun olarak, gerekli veri minimizasyonunu sağlayarak ve gerekli teknik ve idari güvenlik tedbirlerini alarak işlemeye özen göstermekteyiz. İş faaliyetlerinin yürütülmesi veya denetimi, iş sürekliliğinin sağlanması, dijital altyapıların işletilmesi farklı paydaşlarla sürekli veri akışını zaruri kıldığı için işlediğimiz kişisel verileri belirli amaçlarla üçüncü kişilere aktarmak durumundayız.
Bu kapsamda işlenen Müşteri verileri ve satın alınan vita RnD Ürün ve Uygulamaları'na ait diğer kullanım detaylarına gerektiğinde çağrı merkezi tarafından erişilebilmektedir. Müşteri verileri ve Üçüncü Kişilere ait iletişim, kimlik ve lokasyon verileri, Müşteri tarafından satın alınan Ürün içerisinde kullanımına tahsis edilen SMS ve lokasyon takibi gibi ek hizmet sunumlarının işletilebilmesi uyarınca vita RnD tedarikçileriyle paylaşılmaktadır. Adına fatura tanzim edilecek gerçek kişi bilgisi faturanın ilgili kişiye gönderimi amacıyla kargo şirketi ile paylaşılmaktadır.
Çevrimiçi Ziyaretçi, Üçüncü Kişi ve Müşteri'ye ait cep telefonu numarası ve/veya e-posta adresi; ticari elektronik ileti onayına istinaden alışveriş tercih, beğeni ve alışkanlıkları doğrultusunda tanıtım, reklam yapılabilmesi, fayda ve fırsat sunulabilmesi amacıyla ticari elektronik ileti aracı hizmet sağlayıcısı ile paylaşılmaktadır.
Web sitesi veya mobil uygulama kullanım tercihleri ve gezinti geçmişi, segmentasyon yapılması ve Çevrimiçi Ziyaretçi ile beğeni ve tercihleri doğrultusunda iletişime geçilmesi amacıyla, çerez (cookie) hizmeti alınan yurt içi/yurt dışında bulunan iş ortaklarımızla paylaşılmaktadır. Bu kapsamda gerçekleştirilen kişisel veri aktarımları, ilgili üçüncü tarafın sunduğu güvenli ortam ve kanallar aracılığıyla gerçekleşmektedir. Üçüncü taraflardan alınan hizmetin içeriği ve kapsamına bağlı olarak; Çevrimiçi Ziyaretçi'nin kişisel verilerinin aktarımına gerek olmayan tüm hallerde Pseudonymous data (takma adlı veri) kullanılarak aktarım yapılmaktadır.
Kişisel verileriniz ek olarak iş geliştirme hizmetlerinin sağlanması, istatiksel ve teknik hizmetlerin temini ve müşteri ilişkilerinin yürütülmesi amaçlarıyla yurt dışındaki iş ortaklarımızla paylaşılacaktır.
Müşteri/ Çevrimiçi Ziyaretçi/ Üçüncü Kişi/ Çalışan Adayı, vita RnD Whatsapp hattı üzerinden ulaşması halinde, Whatsapp platformunun yurt dışından sunulan bir hizmet olması dolayısıyla, kişisel verilerini yurt dışına göndermiş olacaktır. Müşteri/ Çevrimiçi Ziyaretçi/ Üçüncü Kişi/ Çalışan Adayı, kişisel verilerini Whatsapp kullanmak suretiyle yurt dışına göndermek istememesi halinde, vita RnD'nin sunduğu diğer iletişim imkanlarını kullanabilecektir.
Yukarıda belirttiğimiz yurt içi ve yurt dışı aktarıma konu kişisel veriler, güvenliklerini sağlayacak teknik tedbirlerin yanı sıra; hukuki ilişkinin karşı tarafının veri sorumlusu veya veri işleyen olması dikkate alınarak sözleşmelerimizde yer verilen KVK Kanunu uyumlu hükümler sayesinde hukuki olarak da korunmaktadır.
Yukarıda belirtildiği şekilde bilgi paylaşılması sırasında Türkiye dışındaki ülkelere kişisel bilgileri aktarırken, verilerin bu politikaya uygun olarak ve veri korumaya ilişkin uygulanacak hukukun izin verdiği şekilde aktarılması sağlanmaktadır.
vita RnD, vita RnD tarafından işletilen elektronik ticaret platformlarına ve mobil aplikasyonlara yaptığınız ziyaret veya üyeliğe ilişkin kişisel verilerinizi ve gezinme bilgileriniz gibi trafik bilgilerinizi; vita RnD'nin yasalar karşısındaki yükümlülüğünü ifa etmesi amacıyla (suçla mücadele, devlet ve kamu güvenliğinin tehdidi ve benzeri ancak bununla sınırlı olmamak üzere vita RnD'nin yasal veya idari olarak bildirim veya bilgi verme yükümlülüğünün mevcut olduğu durumlarda) yasal olarak bu bilgileri talep etmeye yetkili olan kamu kurum ve kuruluşları ile paylaşabilecektir.
vita RnD, kişisel verilerinizin gizliliği, bütünlüğü ve güvenliğinin sağlanması için gerekli teknik ve idari her türlü tedbiri almayı ve gerekli özeni göstermeyi taahhüt etmektedir.
vita RnD, kişisel verilere yetkisiz erişimi, hatalı kullanımı, kişisel verilerin hukuka aykırı olarak işlenmesini, ifşa edilmesini, değiştirilmesini veya imha edilmesini engellemek için gerekli önlemleri almaktadır. vita RnD kişisel verileri işlerken güvenlik duvarları ve Güvenli Soket Katmanı (SSL) şifrelemesi gibi genel kabul görmüş güvenlik teknolojisi standartlarını kullanmaktadır. Buna ek olarak, web sitesi, mobil uygulama ve mobil sitesi aracılığıyla vita RnD'ya kişisel verilerinizi gönderirken, bu veriler SSL kullanılarak aktarılmaktadır.
vita RnD işlediği kişisel verilere hukuka aykırı erişimin engellenmesi, bu verilerin hukuka aykırı işlenmesinin önlenmesi ve kişisel verilerin muhafazasının sağlanmasına ilişkin olarak:
vita RnD'nin gerekli bilgi güvenliği önlemlerini almasına karşın, vita RnD tarafından işletilen platformlara veya vita RnD sistemine yapılan saldırılar sonucunda kişisel verilerin zarar görmesi veya yetkisiz üçüncü kişilerin eline geçmesi durumunda, vita RnD bu durumu derhal sizlere ve Kişisel Verileri Koruma Kurulu'na bildirir ve gerekli önlemleri alır.
vita RnD tarafından işletilen elektronik ticaret platformlarının web sitesi veya mobil uygulamasına üye olurken veya daha sonraki bir zamanda vermiş olduğunuz ticari elektronik ileti alma konusundaki olumlu veya olumsuz tercihlerinizi dilediğiniz zaman info@vitarnd.com mail adresi ile iletişim kurarak değiştirebilir veya güncelleyebilirsiniz. Çerez yönetimi konusunda, Çerez (Cookie) Politikamızda belirtilen adımları takip edebilirsiniz.
vita RnD, işlediği kişisel verileri ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süreler boyunca Kanun ile uyumlu olarak fiziki ve/veya elektronik ortamlarda muhafaza eder. vita RnD Kişisel Verilerin Saklanması ve İmhası Politikası uyarınca saklama süreleri yaklaşık olarak aşağıdaki gibidir:
| Veri Tipi | Saklama Süresi | Hukuki Dayanağı |
|---|---|---|
| Çağrı Merkezi Ses Kayıtları | 3 yıl | 6563 Sayılı Kanun ve ilgili ikincil mevzuat |
| Müşteriye ait sözleşmesel kayıtlar | 10 yıl | 6098 Sayılı Kanun |
| Muhasebe ve Finansal İşlemlere İlişkin Tüm Kayıtlar | 10 yıl | 6102 Sayılı Kanun, 213 Sayılı Kanun |
| Çerezler | En fazla 540 gün | — |
| Ticari Elektronik İleti Onay Kayıtları | Onayın geri alındığı tarihten itibaren 1 yıl | 6563 Sayılı Kanun ve ilgili ikincil mevzuat |
| Çevrimiçi Ziyaretçilere İlişkin Trafik Bilgileri | 2 yıl | 5651 Sayılı Kanun |
| İş Başvurusu Dolayısıyla Alınan Bilgiler ve/veya CV'ler | 1 yıl | — |
| Tedarikçilere İlişkin Kişisel Veriler | Hukuki ilişki sona erdikten sonra 10 yıl | 6102, 6098 ve 213 Sayılı Kanun |
Çerezler yoluyla elde ettiğimiz kişisel verilerin saklama süreleri konusunda Çerez (Cookie) Politikamızı inceleyebilirsiniz.
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi belirtmek ve kişisel verileriniz üzerindeki haklarınızı kullanmak amacıyla veya vermiş olduğunuz rızanızı geri almak üzere info@vitarnd.com adresinden bizimle iletişime geçebilirsiniz. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirlenen yöntemlerle taleplerinizi bize iletmeniz durumunda, Şirket talebinizin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde, Şirket tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır. Bu kapsamda KVKK m.11 uyarınca ilgili kişi aşağıdaki haklara sahiptir:
Ayrıca, vita RnD tarafından işletilen elektronik ticaret platformlarının web sitesinde yer alan KVK Kanunu madde 13 uyarınca düzenlenen "Başvuru Formu"'nda belirtilen yöntemlerle başvurunuzu yapabilir ve haklarınızı kullanabilirsiniz.
vita RnD tarafında kullanılan çerezler, çerez çeşitleri, amaçları, saklama süreleri ve çerez yönetimi ile ilgili detaylı bilgi için Çerez (Cookie) Politikamızı inceleyebilirsiniz.
vita RnD, web sitesi aracılığıyla işlediği kişisel verileri, KVK Kanunu madde 7, 17 ve Türk Ceza Kanunu madde 138 uyarınca ilgili kanunların öngördüğü süreler ve/veya işleme amacının gerekli kıldığı süreler boyunca saklamaktadır. Bu sürelerin sona ermesi durumunda ise Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümleri uyarınca silecek, yok edecek veya anonim hale getirecektir.
vita RnD tarafından kişisel verilerin silinmesi, kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemini ifade etmektedir. vita RnD bunun için kullanıcı seviyesinde erişim yetki ve kontrol matrisi oluşturur ve uygulamaya alır. Veri tabanında silme işleminin gerçekleştirilmesi için gerekli tedbirleri alır.
vita RnD tarafından kişisel verilerin yok edilmesi, kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemini ifade etmektedir.
vita RnD tarafından kişisel verilerin anonim hale getirilmesi, kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesini ifade etmektedir.
vita RnD, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca hazırladığı Kişisel Verilerin Saklanması ve İmhası Politikası kapsamında silme, yok etme ve anonim hale getirmeye ilişkin yöntemleri ve aldığı teknik ve idari tedbirleri ayrıntılı olarak açıklamaktadır. Bu Politika'da ayrıca Yönetmeliğin öngördüğü periyodik imhanın gerçekleştirileceği zaman aralığı 6 ay olarak belirlenmiştir.
vita RnD, işbu Kişisel Verilerin Korunması Politikası'nda her zaman değişiklik yapabilir. Bu değişiklikler, değiştirilmiş yeni Kişisel Verilerin Korunması Politikası'nın yayımlanmasıyla birlikte derhal geçerlilik kazanır. İşbu Kişisel Verilerin Korunması Politikası'ndaki değişikliklerden haberdar olmanız için, ilgili kişilere gerekli bilgilendirme yapılacaktır.
Gizlilik ve Kişisel Verilerin Korunması Politikası (PDF)