İşbu Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni; (kısaca “Aydınlatma Metni”)www.rahatanne.com alan adlı web sitesi, bağlantılı mobil web sitesi ve bağlantılı mobil uygulama (hepsi birlikte kısaca “Site”) üzerinde üyelik hesabı oluşturan ve/veya Site’ye üye olmadan çevrimiçi ziyaretçi olarak giriş yapan gerçek kişi tacir üyelerin veya tüzel kişi üyelerin gerçek kişi temsilcilerinin (hepsi birlikte kısaca “Üye(ler)”), kişisel verilerinin işlenmesiyle ilgili hususlara ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (kısaca “KVKK”) ve ilgili mevzuat kapsamında aydınlatılması amacıyla hazırlanmıştır.

Üye, Site’ye çevrimiçi ziyaretçi olarak giriş yaptığında ve/veya Site’ye üye olurken işbu Aydınlatma Metni’ni okuduğunu, anladığını, kişisel veriler ile ilgili hususlara ilişkin olarak KVKK ve ilgili mevzuat hükümleri doğrultusunda aydınlatıldığını ve bilgilendirildiğini kabul, beyan ve taahhüt eder.

2. Veri Sorumlusu

Krazpınar Mh. Melikşah Bulv. 9/C Merkez/ Kütahya adresinde faaliyet gösteren RahatAnne (kısaca “Şirket”) Üye’nin kişisel verileri ile ilgili “veri sorumlusu” sıfatını taşımaktadır.

3. Şirket Tarafından Toplanabilen Kişisel Veriler

Kimlik Bilgileri: 

İsim, Soy İsim

İletişim Bilgileri:

Cep Telefonu, E-posta Adresi

Finansal ve Ticari/Mesleki Bilgiler: 

Şifrelenmiş Kredi Kartı Bilgileri, Banka Hesap Numarası, Banka Hesap Bilgileri, IBAN numarası, Vergi Dairesi Bilgileri, Vergi Kimlik Numarası, Fatura Bilgileri

Üye İşlem Bilgileri:

Üye’nin Site üzerinden oluşturduğu siparişler ile ilgili bilgiler (siparişlere konu ürünler ile ilgili bilgiler), Üye’nin Site üzerindeki hareketleri, tıklama ve gezinti geçmişi, Üye’nin ürün arama, listeleme, görüntüleme ve sipariş geçmişi,  Üye’nin Site üzerindeki destek veya iletişim formlarına ve/veya çeşitli form ve alanlara yazdığı mesajlar/sorular

İşlem Güvenliği Bilgileri:

IP Adresi/Port Bilgileri, Site Giriş Çıkış Bilgileri, Kullanıcı Adı Bilgileri, Şifre Bilgileri, Trafik Verileri (Bağlantı Zamanı / Süresi vb.), giriş yapılan cihaz, işletim sistemi, tarayıcı ve mobil uygulama sürümü bilgileri

4. Kişisel Verilerin Toplanma Yöntemleri

Yukarıda belirtilen kişisel veriler (kısaca “Kişisel Veriler”); Site üzerinden ve/veya Şirket’e ait çağrı merkezi telefon numaraları üzerinden ve/veya Şirket’e ait e-posta adresleri, Site üzerindeki müşteri hizmetleri panelleri ve sair iletişim kanalları üzerinden Kişisel Veriler’in doğrudan Üye tarafından Şirket ile paylaşılması vasıtasıyla toplanabilmektedir.

Kişisel Veriler, Üye Site üzerinde çevrimiçi ziyaretçi olarak giriş yaptığında ve/veya üyelik hesabı oluşturduğunda ve/veya Site üzerinde sunulan hizmetlerden yararlandığında, Şirket tarafından otomatik yöntemlerle de toplanabilmektedir.

Kişisel Veriler, www.rahatanne.com sitesi tarafından da Şirket ile paylaşılabilmektedir.

5. Kişisel Verilerin İşlenmesinin Amaçları ve Hukuki Sebepleri 

Şirket, yukarıda belirtilen Kişisel Veriler’i, farklı amaçlar için farklı hukuki sebeplere dayanarak işleyebilmektedir.

Kişisel Veriler’in hangi amaçlarla, hangi hukuki sebebe dayanarak işlendiğine dair bilgiler aşağıda paylaşılmaktadır:

5.1. Kişisel Veriler; KVKK m.5/2-a düzenlemesi uyarınca “kanunlarda açıkça öngörülmesi” hukuki sebebine dayalı olarak aşağıda amaçlarla işlenebilecektir:

5.1.1. Üye tacir olduğundan, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun m.6/2 düzenlemesi uyarınca, önceden onay alınmaksızın Üye’ye ticari elektronik ileti (e-posta veya SMS) gönderilmesi

5.2. Kişisel Veriler; Üye ile Şirket arasında kurulan Üyelik Sözleşmesi ve/veya Kullanım Koşulları çerçevesinde, KVKK m.5/2-c düzenlemesi uyarınca “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebebine dayalı olarak aşağıda amaçlarla işlenebilecektir:

5.2.1. Üyelik kaydının oluşturulabilmesi, üyelik hesabının doğrulanabilmesi ve üyelik hesabının Kişisel Veriler ile eşleştirilebilmesi

5.2.2. Üye’nin Site ile ilgili taleplerinin yanıtlanması, şikayetlerinin ve önerilerinin değerlendirilmesi, yaşadığı sorunların çözülmesi, destek sağlanabilmesi vb. müşteri memnuniyetinin sağlanabilmesi, müşteri hizmetlerinin sunulabilmesi ve bu hususlarda Üye’ye bildirimlerde bulunulması

5.2.3. Üye’nin Site üzerinden ecza depoları nezdinde ürün siparişi oluşturabilmesi açısından gerekli tüm işlemlerin yapılabilmesi, siparişe ilişkin doğrulamaların ve kontrollerin gerçekleştirilebilmesi, iade taleplerinin incelenebilmesi, değerlendirilebilmesi ve bu hususlarda Üye’ye bildirimlerde bulunulması

5.2.4. Üye’nin üyelik hesabını ve Site’yi görüntüleyebilmesinin ve kullanabilmesinin sağlanması, Üye’nin Site’den, Site üzerinden sipariş oluşturabilme hizmetinden ve sair hizmetlerden yararlanabilmesinin sağlanması, Şirket’in Üyelik Sözleşmesi kapsamında aracı hizmet sağlayıcı olarak yükümlülüklerini ifa edebilmesi ve aracılık faaliyetlerini gerçekleştirebilmesi, sayılan hususlar açısından gerekli işlemlerin, incelemelerin ve denetimlerin yapılabilmesi ve bu hususlarda Üye’ye bildirimlerde bulunulması

5.2.5. Üye’ye Üyelik hesabı, Site ve/veya Site üzerinden oluşturduğu siparişler ile ilgili durumun, güncellemelerin, değişikliklerin ve gelişmelerin bildirilmesi

5.2.6. Üye’ye ilişkin Kişisel Veriler’in Site verilerinin tutulduğu sunucularda tutulabilmesi

5.2.7. Üye’nin Site üzerinden oluşturduğu geçmiş siparişlerine ve geçmişte gerçekleştirdiği işlemlere ilişkin çeşitli kayıtları tekrar görebilmesinin sağlanması

5.2.8. Site’nin çalışması ve Üye tarafından kullanılabilmesi için gerekli temel fonksiyonların gerçekleştirilmesi

5.2.9. Üye’nin Site üzerindeki üyelik hesabına giriş yapabilmesinin ve giriş yaptığı oturumunun sürekli açık kalmasının sağlanması, böylelikle Üye’nin her girişinde tekrar kullanıcı adı/şifre bilgisi girmesine gerek kalmaksızın Site’yi kullanabilmesinin sağlanması

5.2.10. Üye’nin Site’ye gerçekleştireceği girişlerde hatırlanmasının ve tanınmasının sağlanması, Üye’nin Site üzerindeki geçmiş işlemlerinin ve tercihlerinin hatırlanması

5.2.11. Üye’nin üyelik hesabı ile ilgili olarak gerçekleştirmek istediği işlemleri gerçekleştirebilmesi için Üye’ye destek/yardım sağlanması

5.3. Kişisel Veriler; KVKK m.5/2-ç düzenlemesi uyarınca “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebebine dayalı olarak aşağıda amaçlarla işlenebilecektir:

5.3.1. Site ve Üye ile ilgili olarak kolluk kuvvetleri, yasal ve idari mercilerden gelen taleplerin yerine getirilebilmesi, gelen resmi yazılara cevap verilmesi, talep ile ilgili bilgilerin paylaşılabilmesi için Kişisel Veriler’in görüntülenmesi ve incelenmesi

5.3.2. Site’ye ilişkin işlemlerin, üyelik ve sipariş süreçlerinin yürürlükteki mevzuata uygun bir şekilde gerçekleştirilebilmesi

5.3.3. Şirket’in yürürlükteki mevzuat uyarınca saklamakla yükümlü olduğu Kişisel Veriler’in, ilgili mevzuat uyarınca belirtilen süreler boyunca saklanabilmesi

5.3.4. Şirket’in ve Şirket ile ilişki içerisinde olan kişi ve kurumların teknik, hukuki ve ticari güvenliğinin teminini sağlamak

5.4. Kişisel Veriler; KVKK m.5/2-e düzenlemesi uyarınca “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” hukuki sebebine dayalı olarak aşağıda amaçlarla işlenebilecektir:

5.4.1. Şirket’in Üye ile arasındaki olası uyuşmazlıklarda yasal haklarını kullanabilmesi için, ilgili zamanaşımı süreleri boyunca Kişisel Veriler’in saklanması

5.4.2. Şirket ile Üye arasındaki bir uyuşmazlık halinde, Şirket’in gerekli değerlendirmeyi yapabilmesi ve yasal süreçleri başlatabilmesi için Kişisel Veriler’i incelemesi ve kullanabilmesi

5.5. Kişisel Veriler; KVKK m.5/2-f düzenlemesi uyarınca “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayalı olarak aşağıda amaçlarla işlenebilecektir:

5.5.1. Site’nin ve Site’de sunulan hizmetlerin Üye’nin kullanımı için kolaylaştırılması, özelleştirilmesi veya geliştirilmesi

5.5.2. Hile veya dolandırıcılık teşkil eden, güvenlik ihlali oluşturan veya şüpheli ya da hukuka aykırı olabilecek faaliyetlerin önlenebilmesi, tespit edilebilmesi, en aza indirilebilmesi ve soruşturulabilmesi, bu amaçlarla Kişisel Veriler’in görüntülenmesi, incelenmesi ve kullanılabilmesi

5.5.3. Site ve/veya Üye ile ilgili herhangi bir şikayet ve/veya uyuşmazlığın çözümlenebilmesi, bu amaçla Kişisel Veriler’in görüntülenmesi, incelenmesi ve kullanılabilmesi

5.5.4. Üye’nin Site üzerindeki hareketlerinin incelenebilmesi ve takip edilebilmesi

5.5.5. Site’nin güvenliğinin izlenmesi ve geliştirilmesi

6. Kişisel Verilerin Paylaşılması

6.1. Şirket; müşteri hizmetleri, sunucu barındırma (hosting), hukuk, muhasebe, ödeme sistemleri, yazılım desteği, e-posta/sms gönderim hizmeti, bakım/teknik destek hizmetleri ve bunun gibi çeşitli konularda destek hizmetleri aldığı firmalarla, işbu Aydınlatma Metni’nin 5.1. , 5.2. , 5.3. , 5.4. ve 5.5. numaralı maddelerinde sayılan amaçlardan birisinin varlığı halinde ve söz konusu maddelerde veri işleme amaçları için belirtilen hukuki sebeplere dayalı olarak Kişisel Veriler’i paylaşabilir.

6.2. Şirket; Üye’ye ilişkin Kişisel Veriler’i, işbu Aydınlatma Metni’nin 5.1. , 5.2. , 5.3. , 5.4. ve 5.5. numaralı maddelerinde sayılan amaçlardan birisinin varlığı halinde ve söz konusu maddelerde veri işleme amaçları için belirtilen hukuki sebeplere dayalı olarak diğer Site üyeleri ile paylaşabilir.

6.3.  Kolluk kuvvetleri, idari merciler ve/veya yasal merciler tarafından gönderilen resmi yazılar kapsamında Site ve/veya Üye ile ilgili olarak herhangi bir bilgi-belge talep edilmesi halinde, Kişisel Veriler, söz konusu resmi yazılara cevap verilebilmesi ve talebin karşılanabilmesi amacıyla, ilgili kolluk kuvvetleri, idari merciler ve/veya yasal merciler ile, KVKK m.5/2-ç düzenlemesi uyarınca “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebebine dayalı olarak paylaşılabilecektir.

Buna ek olarak Şirket; kolluk kuvvetleri, idari merciler ve/veya yasal merciler ile, işbu Aydınlatma Metni’nin 5.1. , 5.2. , 5.3. , 5.4. ve 5.5. numaralı maddelerinde sayılan amaçlardan birisinin varlığı halinde ve söz konusu maddelerde veri işleme amaçları için belirtilen hukuki sebeplere dayalı olarak da Kişisel Veriler’i paylaşabilir.

6.4. Şirket, 6563 sayılı Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca düzenlenen yükümlülüklerin yerine getirilebilmesi amacıyla, KVKK m.5/2-ç düzenlemesi uyarınca “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebebine dayalı olarak, İleti Yönetim A.Ş. ve/veya ilgili bakanlıklar/kamu kuruluşları tarafından yetkilendirilecek anonim veya limited şirketler ve bunlarla sınırlı olmaksızın özel hukuk tüzel kişileri ile Kişisel Veriler’i paylaşabilir.

Yürürlükteki herhangi bir mevzuat hükmünün herhangi bir özel hukuk tüzel kişisi, kamu kuruluşu, şirket, dernek veya vakıf ile Kişisel Veriler’i paylaşmayı zorunlu kılması halinde, Şirket söz konusu yasal yükümlülüğe uygun hareket edebilmek amacıyla, KVKK m.5/2-ç düzenlemesi uyarınca “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebebine dayalı olarak, söz konusu özel hukuk tüzel kişisi, kamu kuruluşu, şirket, dernek veya vakıf ile Kişisel Veriler’i paylaşabilir.

Şirket, yürürlükteki herhangi bir mevzuat hükmü uyarınca düzenlenen yasal yükümlülüklerini yerine getirebilmek için destek hizmetleri alabilmek amacıyla, KVKK m.5/2-ç düzenlemesi uyarınca “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebebine dayalı olarak, üçüncü kişi şirketlerle Kişisel Veriler’i paylaşabilir.

6.5. Şirket, Üye’nin Site üzerinden ürün siparişi oluşturabilmesinin sağlanması amacıyla, Üye ile Şirket arasında kurulan Üyelik Sözleşmesi çerçevesinde, KVKK m.5/2-c düzenlemesi uyarınca “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebebine dayalı olarak, Kişisel Veriler’i Üye’nin oluşturduğu ürün siparişine konu ürünlere ilişkin üretici firmalar ve/veya ecza depoları ile paylaşabilir.

7. Üye’nin Hakları

Üye, iletisim@rahatanne.com adresine mail atarak kendisiyle ilgili:

a) Kişisel Veriler’in işlenip işlenmediğini öğrenme,

b) İşlenmişse bilgi talep etme,

c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurtiçinde/yurtdışında aktarıldığı 3. kişileri bilme,

d) Eksik / yanlış işlenmişse düzeltilmesini isteme,

e) KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme,

f) Kişisel Veriler’in aktarıldığı üçüncü kişilere yukarıda sayılan (d) ve (e) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme,

g) münhasıran otomatik sistemler ile analiz edilmesi nedeniyle Üye aleyhine bir sonucun ortaya çıkmasına itiraz etme,

ğ) Kişisel Veriler’in KVKK’ya aykırı olarak işlenmesi sebebiyle Üye’nin zarara uğraması halinde zararın giderilmesini talep etme

hakkına sahiptir. 

8. Kişisel Verilerin Güvenliğinin Sağlanması İçin Alınan Tedbirler

Şirket tarafından Kişisel Veriler’in güvenliğini sağlanması için kullanılmakta olan çeşitli tedbirler arasında, güvenlik duvarı, bilgi güvenliği testleri, yedekleme, erişim yetki kontrolleri ve https şifreleme protokolü ile veri şifreleme yer almaktadır.

9. Çeşitli Hükümler

İşbu Aydınlatma Metni, Kişisel Veriler’in sadece Şirket tarafından işlenmesi açısından geçerlidir.

Üye, Şirket haricindeki üçüncü kişilerle kişisel verilerini paylaştığı ve/veya Site üzerinden üçüncü kişi internet sitelerine yönlendirildiği takdirde, söz konusu üçüncü kişilerin kişisel veri politikası ve kişisel veriler ile ilgili uygulamalarına tabi olacaktır.

Şirket, belirtilen durumlardaki üçüncü kişilerin kişisel veriler ile ilgili eylemleri sebebiyle herhangi bir şekilde sorumlu tutulamayacak olup, Üye belirtilen durumlardan ötürü doğabilecek her türlü talep, şikayet ve zararlarını söz konusu üçüncü kişilere yönlendireceğini kabul, beyan ve taahhüt eder.

10. Aydınlatma Metni’nde Yapılacak Değişiklikler

Şirket, işbu Aydınlatma Metni’nde her zaman değişiklik yapabilir. Bu değişiklikler, değiştirilmiş yeni Aydınlatma Metni’nin yayınlanmasıyla birlikte derhal geçerlilik kazanır. İşbu Aydınlatma Metni’nde değişiklikler ile ilgili olarak Üye’ye gerekli bilgilendirme yapılacaktır.