Kişisel Verilerin İşlenmesine ilişkin Aydınlatma Metni

Değerli Ziyaretçilerimiz,

Tarafımızca işlenecek kişisel verilerinize ilişkin olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") uyarınca “Veri Sorumlusu” sıfatıyla Numil Gıda Ürünleri San. ve Tic. A.Ş. (“Numil”) olarak sizleri bilgilendirmek istiyoruz.

Bu metinde; www.nutricia.com (“Websitesi”) internet sitesine ilişkin süreçlerimiz kapsamında yapılan faaliyetler veya yasal/resmi süreçler kapsamında kişisel verilerinizin işlenmesine ilişkin bilgilendirmeleri içeren aydınlatma metni yer almaktadır.

1.     Kişisel verilerinizi işleme amaçlarımız ve işlediğimiz kişisel verileriniz nedir?

Ziyaretçi Etkileşimlerinin İzlenmesi: Nutricia.com’u ziyaret ettiğiniz ve kullandığınız süre boyunca, platformda gerçekleştirdiğiniz hareketler ve etkileşimler izlenip analiz edilerek kullanıcı deneyimini iyileştirmek ve hizmetlerimizin kalitesini arttırmak amacıyla kullanım detaylarınız (websitesi ziyaret bilgisi, içerik tıklama bilgisi) işlenmektedir.

Çerez Süreçleri: Websitesinin çalışmasının sağlanması, kullanıcı deneyiminin geliştirilmesi, tercihlerinize uygun içerik sunulması ve websitesi kullanımına ilişkin analizlerin yapılabilmesi amacıyla websitesi içerisinde çerezler kullanılmakta ve çerez tercihleriniz işlenmektedir. Websitesinde kullanılan çerezlere ilişkin detaylı bilgiye Websitesindeki Çerez Politikası’ndan ulaşabilirsiniz.

Sağlık Profesyonelleri Doğrulama Süreci: Nutricia.com üzerindeki sağlık profesyonellerine özel ürün bilgilerine erişimin sağlanabilmesi adına, kullanıcıların sağlık profesyoneli olup olmadığının doğrulanması gerekmektedir. Bu nedenle, sağlık profesyonellerine özel içeriklerin yalnızca yetkili kişiler tarafından görüntülenebilmesi amacıyla kullanım detaylarınız (tıklama bilgisi) işlenmektedir.

KVKK Süreçleri: Kanun uyarınca yapılan aydınlatma ve alınan açık rızalara/ticari iletişim izinlerine ilişkin kayıtların saklanabilmesi, onay işlemlerinin güvenliğinin ve doğrulamasının sağlanabilmesi, olası bir şikayet/hukuki uyuşmazlık halinde ilgili yasal hakların kullanılabilmesi ve yükümlülüklerin yerine getirilebilmesi amacıyla kimlik (ad soyadı), iletişim (telefon numarası, e-posta adresi) ve müşteri işlem (aydınlatma/açık rıza işlemlerine ilişkin kayıtlar) işlenmektedir. Tarafımıza ilgili kişi başvurusu yapmanız halinde ise başvurunun Kanun’a uygun şekilde cevaplanabilmesi için kimlik (ad soyadı, TC kimlik numarası, yazılı başvuru ise imza), iletişim (e-posta adresi, telefon numarası, faks numarası) ve müşteri işlem (talep konusu) işlenmektedir.

Kurum içi Süreçler: Bilgi sistemlerimiz ve müşteri veri kayıt sistemlerimize ilişkin bakım, teknik destek,  geliştirme/hata düzeltme işlemlerinin yerine getirilmesi, bağımsız denetim faaliyetlerinin yerine getirilmesi, şirket içi rutin denetim ve soruşturma faaliyetlerinin yerine getirilmesi, ziyaretçi memnuniyetine ilişkin birimler arasında iletişim kurulması gerekli aksiyonların alınması kapsamında kimlik (ad, soyadı) iletişim (adres, ev/cep telefon numarası, e-posta adresi), işlem güvenliği (şifre) ve hukuki işlem (uyuşmazlık dosya bilgileri) bilgileriniz işlenecektir.

İletişim/Müşteri İlişkileri Süreçleri

İletişim kanallarımız (çağrı merkezi üzerinden görüşme, e-posta gönderme, Websitesi veya mobil Uygulama üzerinden form doldurma,, sosyal medya hesapları üzerinden mesaj veya ileti göndermeniz, bizi veya markalarımızı etiketleyerek talep/şikayet bildirmeniz, iş ortaklarımız/ticari müşterilerimiz üzerinden ileteceğiniz talep ve şikayetler vs. birlikte “İletişim Kanalları”) üzerinden bizimle iletişime geçtiğiniz veya talep/şikayet/öneri paylaştığınız takdirde talep, öneri ve şikayetlerinizi çözümlemek, gerektiğinde buna ilişkin olarak sizinle iletişime geçebilmek, gerekli durumlarda ürün gönderebilmek, talep şikayetinizi giderebilmek amacıyla gerekli durumlarda sipariş kayıtlarınıza ulaşabilmek, müşteri memnuniyetine ve hizmet kalitemizi artırmaya yönelik çalışmaların gerçekleştirilebilmesi, çalışanlarımızın, ürün ve operasyon süreçlerimizin denetlenmesi amaçlarıyla kimlik (ad, soyadı), iletişim (adres, e-posta adresi, telefon numarası, sosyal medya kullanıcı adı), işitsel kayıtlarınızı (çağrı merkezi üzerinden görüşmemiz halinde ses kayıtlarınız), müşteri işlem (talep ve şikayetleriniz ve buna ilişkin detaylar (tarih, içerik, saat, kanal) , sipariş içeriği, anket çalışmalarımıza katılmanız halinde vereceğiniz cevaplar) işlenecektir.

2.     Kişisel verilerinizi kimlere ve hangi amaçla aktarabiliriz ?

Kişisel verileriniz aşağıdaki alıcı gruplarına aktarılabilecektir:

Tedarikçiler: Bilişim teknolojileri, analiz faaliyetleri ya da uzmanlık gerektiren danışmanlık vb. konularda ürün ve hizmet desteği almak amaçlarıyla şirketimizin hizmet sağlayıcılarıyla (çağrı merkezi hizmet sağlayıcıları, sosyal medya ajansları, analiz hizmeti sağlayıcıları, hukuki ve mali danışmanlık hizmeti verenler (avukatlar, avukatlık ortaklıkları, muhasebeci ve mali müşavirler), bağımsız denetim hizmeti sağlayıcıları, arşivleme hizmeti verenlerle, sunucu hizmeti sağlayıcılarıyla, müşteri yönetim sistemleri, Websitesi’ne ilişkin teknik destek/bakım/geliştirme hizmeti verenler ile paylaşılacaktır.

Ayrıca şirket içinde dosyaların muhafaza edilmesi ve şirket içinde paylaşılması sürecinde kullandığımız ürün/yazılımların (e-posta, dosya muhafaza ortamları) sunucularının yurt dışında yer alması nedeniyle (Kanun’daki uygun güvenceler sağlanmış bir şekilde) yurt dışındaki ilgili ürün/yazılım tedarikçileri ile paylaşılacaktır.

Yetkili Kamu Kurum Kuruluşları/Adli Makamlar: Yetkili kamu kurum ve kuruluşları ile adli makamlara karşı olan standart bildirim yükümlülükleri ile ayrıca bilgi, belge verme ve ilgili sair yükümlülüklerimizi yerine getirmek ve hukuki uyuşmazlık/şikayet/soruşturma gibi süreçlerde savunma, dava, cevap hakları gibi yasal haklarımızı kullanabilmek amacıyla bizden istenen bilgileri anılan bu kurum, kuruluş ve makamlara (Sosyal Güvenlik Kurumu, Kişisel Verileri Koruma Kurumu vb.) aktarılmaktadır.

Grup şirketleri arası paylaşımlar: Şirketimizin bağlı bulunduğu Danone Türkiye (Danone Tikveşli Gıda ve İçecek San. ve Tic. A.Ş., Numil Gıda Ürünleri San. ve Tic. A.Ş., Sırmagrup İçecek San. ve Tic. A.Ş.  birlikte “Danone Türkiye”) bünyesinde bazı iş ve hizmetlerin (hukuk, pazarlama, bilgi teknolojileri, müşteri ilişkileri, finans/raporlama) ortak olarak sağlanması nedeniyle şirketimizin ilgili faaliyetinde görev alan kişilerin diğer Danone Türkiye şirketleri bünyesinde de olabileceğinden diğer Danone Türkiye şirketleri ile paylaşılacaktır.

3.     Kişisel verilerinizin toplanma yöntemi ve hukuki sebebi nedir?

Toplanma yöntemleri: Kişisel verileriniz, Numil veya tedarikçileri tarafından aşağıdaki otomatik veya otomatik olmayan yöntemlerle toplanacaktır:

·       İletişim Kanalları (çağrı merkezi, e-posta, Websitesi, sosyal medya hesapları üzerinden mesaj veya ileti göndermeniz, bizi veya markalarımızı etiketleyerek talep/şikayet bildirmeniz, iş ortaklarımız/ticari müşterilerimiz üzerinden ileteceğiniz talep ve şikayetler vs.) üzerinden bizimle iletişime geçmeniz veya talep/şikayet/öneri paylaşmanız halinde bu taleplerin sistemlerimize kaydedilmesi, kullanılan sistemler ile belirli etiketler üzerinden tarama yaparak sosyal medya ve şikayet portalları üzerinden bizimle ilgili şikayetlerinizin raporlanması, Websitesi üzerinde yer alan formları doldurmanız,  Websitesi üzerindeki her türlü işlem, anket doldurma işlemlerinin sistemlerimize kaydedilmesi, zorunlu çerezler yoluyla ve ayrıca çerez işleme izni vermeniz halinde Websitesi üzerindeki izne/tercihe bağlı çerez ve benzeri teknolojilerin kullanılması, çağrı merkezimiz ile görüşmeniz halinde görüşmelerin kaydedilmesi şeklinde otomatik yöntemlerle ve/veya

·     Resmi kurum, kuruluş ve adli/idari makamlardan gelen sizinle ilgili bilgi/belgelerin kaydedilmesi, bize yazılı bildirim/ihtarname göndermeniz halinde otomatik olmayan yöntemlerle kaydedilmesi.

Hukuki Sebepler: Kişisel verileriniz, aşağıda her bir faaliyet için ayrı ayrı belirtilen hukuki sebeplere dayanılarak işlenecektir:

·     Kurum içi Süreçler’e ilişkin olarak “veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine;

·     İletişim/Müşteri İlişkileri Süreçleri, KVKK Süreçleri, Ziyaretçi Etkileşimlerinin İzlenmesi, Sağlık Profesyonelleri Doğrulama Süreçlerinde “veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” ve “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” hukuki sebeplerine,

·     Websitesi üzerindeki zorunlu çerezlerine ilişkin olarak “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine, işlevsellik/performans-analitik ve pazarlama/reklam çerezlerine ilişkin olarak ise vereceğiniz açık rıza hukuki sebebine dayanarak işlenmektedir.  (Çerez kullanımına ilişkin hukuki sebepler Çerez Politikasında detaylı olarak açıklanmıştır.)

4.     Haklarınız nelerdir?

Tarafımızca işlenen kişisel verilerinize ilişkin olarak her zaman Kanun’un 11. maddesinde yer alan haklarınıza ilişkin tarafımıza başvuruda bulunabilirsiniz. Başvurularınızı Veri Sorumlusu olarak şirketimizin aşağıdaki adresine yazılı başvuru yaparak veya sistemimizde kayıtlı bulanan e-posta adresinizden e-posta göndermek suretiyle iletebilirsiniz. (İlgili talebin Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de yer alan şartlara uygun olması gerektiğini hatırlatmak isteriz.)