Ana önceliklerimizden biri, ziyaretçilerimizin ve kullanıcılarımızın gizliliğini korumaktır. Bu Gizlilik Politikası, topladığımız ve sakladığımız bilgi türlerini ve bunları nasıl kullandığımızı açıklamaktadır.

1. Tanımlar

Bu Gizlilik Politikasında kullanılan terimler aşağıdaki anlamlara sahip olacaktır:

• “Kişisel veri”, kimliği belirli veya belirlenebilir gerçek kişiye (“veri sahibi”) ilişkin her türlü bilgiyi ifade eder; belirlenebilir gerçek kişi, özellikle ad, kimlik numarası, konum verisi, çevrimiçi tanımlayıcı veya o gerçek kişinin fiziksel, fizyolojik, genetik, zihinsel, entelektüel, ekonomik, kültürel veya sosyal kimliğine özgü bir veya daha fazla unsur aracılığıyla doğrudan veya dolaylı olarak kimliği belirlenebilir kişidir.
• “Kişisel Verinin Sahibi” – belirli Kişisel Verilerin ilişkilendirildiği, Web Sitesi’nin kullanıcıları veya ziyaretçileri (bundan böyle “siz” olarak anılacaktır).
• “Veri Sorumlusu” veya “Sorumlu” – “NUTRINA” LTD
• “Kişisel Veri İşleyeni”, kişisel verileri Veri Sorumlusu adına işleyen gerçek veya tüzel kişi, kamu otoritesi, ajans veya diğer herhangi bir kuruluş anlamına gelir.
• “Kişisel Verilerin İşlenmesi”, kişisel veriler veya bir kişisel veri kümesi üzerinde otomatik ya da başka yollarla gerçekleştirilen; toplama, kaydetme, düzenleme, yapılandırma, saklama, uyarlama veya değiştirme, geri getirme, inceleme, kullanma, aktarım yoluyla ifşa etme, yayma veya veriyi başka yollarla erişilebilir kılma, düzenleme veya birleştirme, kısıtlama, silme ya da yok etme gibi her türlü işlem veya işlem seti anlamına gelir.

2. Biz Kimiz?

“NUTRINA” LTD, UIC 208388635, KDV Numarası BG208388635, kayıtlı ofisi Bulgaristan, Sofya, Mladost bölgesi, bina 387, giriş B adresinde bulunan (bundan böyle “biz” veya “Nutritious Yoana” olarak anılacaktır) 27 Nisan 2016 tarihli ve kişisel verilerin işlenmesi ve bu verilerin serbest dolaşımı ile ilgili olarak Avrupa Parlamentosu ve Konseyi’nin 2016/679 SAYILI YÖNETMELİĞİ (Genel Veri Koruma Yönetmeliği, bundan böyle “GDPR”) anlamında Veri Sorumlusu olarak hareket etmektedir.

Bu Gizlilik Politikası yalnızca çevrimiçi faaliyetlerimiz için ve Nutritious Yoana’ya sağladıkları ve/veya Nutritious Yoana tarafından topladıkları verilerle ilgili olarak web sitemizi ziyaret eden ziyaretçiler için geçerlidir. Bu politika, çevrimdışı olarak veya bu web sitesi dışındaki kanallar aracılığıyla toplanan bilgilere uygulanmaz.

3. Gizlilik Politikasına Onay

Web sitemizi kullanarak Gizlilik Politikamıza onay vermiş ve şartlarını kabul etmiş olursunuz.

4. Topladığımız Kişisel Veriler:

Nutritious Yoana Web Sitesi’nden sipariş verirken, kullanıcı hesabı aracılığıyla veya kayıtsız olarak, her kullanıcı aşağıdaki Kişisel Verileri sağlar:

• Ad ve soyad;
• Kullanıcının e-posta adresi.

Yukarıdaki Kişisel Verilere ek olarak, bir Kullanıcı profili kaydederken her kullanıcı aşağıdaki Kişisel Verileri sağlar:

• Sipariş geçmişi;
• İndirme geçmişi;
• Ziyaret sıklığı;
• İşlem kayıtları (loglar) ve çerezler — Kullandığımız çerezler ve bunları nasıl yönetebileceğiniz hakkında daha fazla bilgi, aşağıdaki 11. Bölüm Çerez Politikası’nda bulunabilir.

Bize doğrudan ulaşırsanız, adınız, e-posta adresiniz, telefon numaranız, gönderdiğiniz mesaj ve/veya eklerin içeriği ve bize sağladığınız diğer bilgiler gibi ek bilgiler elde edebiliriz.

Bağımsız veri sorumlusu olan ve kendi koruma sistemleri ile politikalarına sahip üçüncü taraflarla — ödeme hizmet sağlayıcılarıyla — iş birliği yapıyoruz. Ödeme detaylarınızın tamamını, banka veya kredi kartı numaralarının tam bilgilerini saklamıyoruz. Ödeme hizmet sağlayıcılarımızın gizlilik politikalarını okumanızı tavsiye ederiz.

Sadece sizin tarafınızdan gönüllü olarak sağlanan verileri işler ve kullanırız ve bu verilerin sizin tarafınızdan yasal olarak sağlandığını varsayarız.

Her kullanıcı, bize kişisel veri koruma haklarını ihlal edecek şekilde üçüncü taraflara veri sağlamamakla sorumludur. Böyle Kişisel Verileri sağlamayı tercih ederseniz, sağlanan verileri kullanma hakkınızdan siz sorumlusunuz ve yürüttüğümüz işlemler hakkında üçüncü tarafları bilgilendirmenizi tavsiye ederiz.

5. Kişisel Verilerinizi Nasıl Kullanıyoruz:

Topladığımız Kişisel Verileri çeşitli şekillerde kullanıyoruz, bunlar arasında:

• Web sitemizi sağlamak, işletmek ve sürdürmek.
• Web sitemizi geliştirmek, kişiselleştirmek ve iyileştirmek.
• Web sitemizi nasıl kullandığınızı anlamak ve analiz etmek.
• Yeni ürünler, hizmetler, özellikler ve işlevler geliştirmek.
• Sizle doğrudan veya ortaklarımız aracılığıyla iletişim kurmak; örneğin, müşteri hizmetleri için, web sitesiyle ilgili güncellemeler ve diğer bilgileri sağlamak, pazarlama ve tanıtım amaçları için.
• Size e-posta göndermek.
• Dolandırıcılığı tespit etmek ve önlemek.

Onayınız gönüllüdür ve onayınızı almadığımız sürece iletişim bilgilerinizi ürünlerimizi tanıtmak için kullanmayacağız. Bu durumda, iletişim bilgileriniz yalnızca açık onayınızla kullanılacaktır. Pazarlama bilgileri almayı ve kişisel verilerinizin işlenmesini, web sitemizdeki iletişim formunu kullanarak istediğiniz zaman geri çekebilirsiniz.

6. İşlemenin Hukuki Dayanağı

Kişisel verilerinizi aşağıdaki hukuki dayanaklara göre toplar ve işleriz:

• GDPR Madde 6, fıkra 1, “A” bendi – Veri sahibi, ticari iletişim almak amacıyla kişisel verilerinin işlenmesine onay vermiştir;
• GDPR Madde 6, fıkra 1, “B” bendi – İşleme, veri sahibinin taraf olduğu bir sözleşmenin yerine getirilmesi veya sözleşmenin imzalanmasından önce veri sahibinin talebi üzerine gerekli adımların atılması için gereklidir;
• GDPR Madde 6, fıkra 1, “F” bendi – İşleme, Veri Sorumlusunun meşru menfaatleri için gereklidir, ancak bu menfaatler, kişisel verilerin korunmasını gerektiren veri sahibinin çıkarları veya temel hak ve özgürlükleri tarafından geçersiz kılındığında uygulanmaz, özellikle veri sahibi bir çocuk ise.

Web sitemizi kullanmanız sırasında sağladığınız kişisel veriler, belirli durumlar nedeniyle çeşitli hukuki dayanaklara göre de işlenebilir; işleme için belirli bir dayanak ortaya çıktığında size bilgi sağlanacaktır.

7. Kişisel Verilerin Saklanması ve İşlenmesi Süreleri

Kişisel Verileriniz, işleme kategorisi, dayanağı ve amaçlarına bağlı olarak, Veri Sorumlusu sıfatıyla yasalarca üzerimize yüklenen yükümlülükleri yerine getirebilmemiz için ulusal veya Avrupa Birliği mevzuatının belirlediği süreler boyunca saklanır.

Web sitemize kaydolduğunuzda sağladığınız veriler, hesap silme ve kayıttan çıkarılma talebinize kadar saklanır ve işlenir.

Kişisel verilerinizin pazarlama amaçlı kullanılmasına onay verdiğinizde, bu veriler onayınızı geri çekene kadar saklanır ve işlenir.

Kullandığınız hizmetle ilgili sağladığınız Kişisel Verileriniz, bize karşı şikayette bulunabileceğiniz veya diğer taleplerde bulunabileceğiniz süre boyunca saklanır ve yasal haklarımızı kullanabiliriz (uygulanabilir yasalar kapsamında zamanaşımı süreleri).

Web sitemizdeki iletişim formlarımız aracılığıyla sağladığınız Kişisel Verileriniz, eksik kayıtlar dahil, güvenlik ve sonraki iletişimi kolaylaştırmak amacıyla 6 ay boyunca saklanır; daha uzun süre saklanmasını gerektiren bir durum yoksa.

Kişisel Verilerinizi saklama gerekçemiz ortadan kalkarsa (örneğin, Kişisel Verilerinizi saklamada meşru menfaatimiz kalmamışsa, yasal saklama süresi dolmuşsa veya kişisel verilerinizin saklanmasına onayınızı geri çekmişseniz) verileriniz güvenli bir şekilde silinir veya yok edilir.

8. Üçüncü Taraflar

Çoğu durumda, verilerinizi üçüncü taraflarla paylaşmıyoruz; ancak, alt yükleniciler kullanıyoruz — alanında uzman profesyoneller aracılığıyla, verilerinizin ek güvenliğini sağlıyoruz ve zaman zaman web sitemizin bakımını yapmak, güvenli sunucuları kullanmak vb. için veri tabanımıza ve ödeme sistemlerine erişim sağlayabilirler.

Diğer durumlarda, yasalar veya sözleşmeler gerektiriyorsa, verileriniz muhasebe veya hukuki işlemler, ödemelerin yapılması, borç tahsili vb. ile ilgili olarak sağlanabilir; bu durumda veriler yalnızca açık talimatlarımıza uygun şekilde ve Gizlilik Politikamız doğrultusunda, gerekli özen ve güvenlik ile işlenir.

Kişisel Verileriniz, sağladığımız hizmetlerin çevrimiçi doğası nedeniyle Avrupa Birliği (AB) veya Avrupa Ekonomik Alanı (AEA) içinde veya dışında saklanabilir. Kişisel verileriniz AB ve/veya AEA dışına aktarılır veya saklanırsa, bu aktarımın bu Gizlilik Politikası ve kişisel verilerin korunmasına ilişkin geçerli yasa uyarınca yapılmasını sağlamak için özel güvenlik önlemleri alınır.

Tarafımızdan sağlanan hizmetler, üçüncü taraflarca yönetilen veya sahip olunan web sitelerine bağlantılar içerebilir. Bu tür web siteleri tarafından gerçekleştirilen kişisel veri işleme işlemlerinden biz sorumlu değiliz. Bu nedenle, ilgili web sitelerinin Veri Sorumlularının gizlilik politikaları hakkında bilgi edinmenizi tavsiye ederiz.

9. Haklarınız

Kolaylık sağlamak amacıyla, veri sahipleri olarak sahip olduğunuz hakların ayrıntılı açıklamasını sunuyoruz:

• Erişim hakkı: Her zaman, sakladığımız Kişisel verileriniz, işleme ve saklama amacı, süresi, bir Kişisel Veri İşleyiciye sağlanıp sağlanmadığı, yok edilip edilmediği gibi bilgileri talep etme hakkına sahipsiniz.

• Düzeltme hakkı: Kişisel verileriniz yanlışsa, eksik kişisel verilerin eklenmesi dahil, düzeltilmesini talep etme hakkınız vardır.

• Silme hakkı / “unutulma” hakkı: İşlenen tüm Kişisel verilerin silinmesini talep etme hakkınız vardır, ancak işleme aşağıdaki amaçlardan en az biri için gerekli olduğunda bu hak geçerli değildir:

(a) İfade özgürlüğü ve bilgi edinme hakkının kullanılmasını sağlamak;

(b) Topluluk hukuku veya bize uygulanan bir Üye Devletin yasalarında öngörülen yasal yükümlülüklere uymak;

(c) Kamu yararı, bilimsel veya tarihi araştırma amaçları veya istatistiksel amaçlar için arşivleme amacıyla (GDPR Madde 89(1)) ve bu hakkın kullanılması işleme hedeflerini ciddi şekilde engelleyebilir;

(d) Hukuki taleplerin kurulması, kullanılması veya savunulması.

• İşlemeyi kısıtlama hakkı: Aşağıdaki durumlarda, Kişisel verilerinizin işlenmesini kısıtlamamızı talep etme hakkınız vardır:

(a) Kişisel verilerin doğruluğu veri sahibi tarafından itiraz edilmiştir ve Veri Sorumlusu, doğruluğu doğrulamak için süreye ihtiyaç duymaktadır;

(b) İşleme yasadışıdır ve veri sahibi silme yerine kullanımın kısıtlanmasını talep etmiştir;

(c) Veri Sorumlusu, işleme amacıyla artık Kişisel veriye ihtiyaç duymamaktadır, ancak veri sahibi hukuki taleplerin kurulması, kullanılması veya savunulması için bu verilere ihtiyaç duymaktadır;

(d) Veri sahibi GDPR Madde 21(1) uyarınca işleme itiraz etmiştir ve Veri Sorumlusu’nun meşru gerekçelerinin veri sahibinin hak ve çıkarlarının önünde olup olmadığının doğrulanması beklenmektedir.

• Veri taşınabilirliği hakkı: Kişisel verileriniz otomatik olarak işleniyorsa, onayınız veya sözleşme dayanağıyla, verilerinizin yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta size veya başka bir tarafa aktarılmasını talep etme hakkınız vardır. Bu yalnızca tarafınızdan sağlanan Kişisel verileri kapsar.

• Meşru menfaat temelinde işleme itiraz hakkı: Kişisel verilerinizin, Veri Sorumlusunun meşru menfaatine dayanarak işlenmesine itiraz etme hakkınız vardır. Sizin hak ve çıkarlarınızın veya dava durumlarının önceliği olmadığı sürece, Kişisel verilerinizi işlemeye devam etmeyeceğiz.

• Kişisel veri ihlali hakkında bilgilendirilme hakkı (GDPR Madde 34): Kişisel veri güvenliği ihlalinin hak ve özgürlükleriniz için yüksek risk oluşturma olasılığı olduğunda, veri sahibi gecikmeksizin bilgilendirilir; ihlalin doğası açıklanır. Veri sahiplerinin etkin şekilde bilgilendirildiği durumlar şunlardır:

(a) Veri Sorumlusu, uygun teknik ve organizasyonel koruma önlemleri uygulamış ve bu önlemler, yetkisiz kişilerin erişemeyeceği şekilde (ör. şifreleme) uygulanmıştır;

(b) Veri Sorumlusu, hak ve özgürlükleriniz için yüksek riskin gerçekleşmeyeceğini sağlayacak sonraki önlemleri almıştır;

(c) Etkin bilgilendirme, orantısız çaba gerektiriyorsa, kamuya duyuru veya benzeri yöntemle veri sahipleri eşit şekilde bilgilendirilir.

10. Haklarınızı Nasıl Kullanabilirsiniz

Kişisel verilerin korunmasını çok ciddiye alıyoruz. Her zaman bize şu e-posta adresinden ulaşabilirsiniz: tr@nutritiousyoana.com veya web sitemizdeki iletişim formunu kullanabilirsiniz.

Lütfen, talepleriniz açıkça dayanaksız veya aşırı olduğunda, özellikle tekrarları nedeniyle, aşağıdaki durumların söz konusu olabileceğini unutmayın:

1. Talep edilen bilgi veya işlem için idari maliyetler dikkate alınarak bir ücret talep edilmesi, veya

2. Talep üzerine işlem yapılmasının reddedilmesi.

Taleplerinizi aldıktan sonra, iki ay içinde yerine getirmek için makul çaba göstereceğiz. Gerektiğinde, taleplerin karmaşıklığı ve sayısı göz önünde bulundurularak bu süre bir ay daha uzatılabilir.

11. Çerez Politikamız

11.1. Günlük Kayıt Dosyaları:

Varsayılan olarak günlük kayıt dosyalarını (log dosyaları) kullanıyoruz. Bu dosyalar, web sitesi ziyaretlerini kaydeder. Tüm hosting şirketleri bunu yapar ve bu, hosting hizmetlerinin analizinin bir parçasıdır. Log dosyalarında toplanan bilgiler arasında internet protokolü (IP) adresleri, tarayıcı türü, internet servis sağlayıcısı (ISS), tarih ve saat damgası, yönlendiren ve ayrılan sayfalar ve muhtemelen tıklama sayısı bulunur. Bu veriler, kişisel olarak tanımlanabilir bilgilerle ilişkilendirilmez. Bu bilgilerin amacı, trendleri analiz etmek, siteyi yönetmek, kullanıcıların sitedeki hareketlerini takip etmek ve demografik bilgiler toplamaktır.

11.2. Çerezler ve Web İşaretçileri:

Diğer tüm web siteleri gibi, Nutritious Yoana Web Sitesi de çevrimiçi deneyiminizi kişiselleştirmek için “çerezler” kullanır. Nutritious Yoana Web Sitesini kullanarak, gerektiğinde çerezlerin kullanımına onay vermiş olursunuz.

Çerez, bir web sunucusu tarafından sabit diskinize yerleştirilen bir metin dosyasıdır. Çerezler, bilgisayarınızda program çalıştırmak veya virüs iletmek için kullanılamaz. Çerezler size özel olarak atanır ve yalnızca çerezi veren alan adı içindeki web sunucusu tarafından okunabilir.

Opsiyonel çerezler için onayınızı aldıktan sonra, web sitemizi işletmek amacıyla istatistiksel veya pazarlama amaçlı bilgi toplamak, saklamak ve takip etmek için çerezler kullanabiliriz. Opsiyonel çerezleri kabul etme veya reddetme seçeneğiniz vardır. Web sitemizin çalışması için gerekli bazı çerezler zorunludur ve bunlar her zaman çalıştığından onayınıza gerek yoktur. Lütfen, zorunlu çerezleri kabul ederek, üçüncü taraf hizmetler kullanıldığında web sitemize entegre edilen üçüncü taraf çerezlerini de kabul etmiş olacağınızı unutmayın; örneğin, üçüncü taraflarca sağlanan bir video izleme penceresi gibi.

Bu çerezler, ziyaretçi tercihleri ve ziyaretçinin web sitesinde eriştiği veya ziyaret ettiği sayfalar gibi bilgileri saklamak için kullanılır. Bu bilgiler, ziyaretçinin tarayıcı türüne ve/veya diğer bilgilerine göre web sitemizin içeriğini özelleştirerek kullanıcı deneyimini optimize etmek için kullanılır.

11.3. Üçüncü Taraf Çerezleri

Web sitemizin bazı sayfaları, YouTube, Facebook, Twitter vb. gibi dış sağlayıcılardan içerik gösterir. Bu üçüncü taraf içeriğini görüntülemek için öncelikle ilgili sağlayıcının özel şartlarını ve koşullarını kabul etmeniz gerekir. Bu, kontrolümüz dışında olan çerez politikalarını da içerir. Ancak bu içeriği görüntülemezseniz, cihazınıza üçüncü taraf çerezleri yüklenmez.

İşte Üçüncü Taraf Çerez Sağlayıcılarımızın Listesi:

• You Tube
• Instagram 
• Twitter
• Microsoft
• Facebook
• Google
• LinkedIn

Bu üçüncü taraf hizmetler kontrolümüz dışındadır. Sağlayıcılar, hizmet şartlarını, amaçlarını ve çerez kullanımını herhangi bir zamanda değiştirebilir. Bu üçüncü tarafların çerez politikaları ve kullanım şartları hakkında düzenli olarak bilgi edinmenizi öneririz.

Yukarıda belirttiğimiz gibi, Google web sitemizdeki üçüncü taraf sağlayıcılardan biridir. Google ayrıca, www.nutritiousyoana.com ve internetteki diğer web sitelerini ziyaretinize dayanarak ziyaretçilere reklam sunmak için DART çerezleri kullanır. Ancak ziyaretçiler, DART çerezlerinin kullanımını devre dışı bırakmak için aşağıdaki URL’deki Google Ads ve İçerik Ağı Gizlilik Politikası’nı ziyaret edebilir: https://policies.google.com/technologies/ads.

11.4. Tarayıcı Çerez Ayarları

Çerezleri, internet tarayıcınızın ayarlarını değiştirerek devre dışı bırakabilirsiniz. Farklı tarayıcılar ve tarayıcı sürümleri bulunmaktadır. En yaygın tarayıcılardan bazıları aşağıda listelenmiştir. Çerezleri nasıl devre dışı bırakacağınızı ve yöneteceğinizi öğrenmek için kullandığınız tarayıcının adına tıklayın.

• Internet Explorer
• Firefox
• Chrome
• Opera
• Safari

12. Talepler

Veri Sahibi haklarınızı kullanmak isterseniz, bize e-posta yoluyla tr@nutritiousyoana.com adresinden veya web sitemizdeki iletişim formunu kullanarak ulaşabilirsiniz.

Yukarıdaki hakları kullanmanız, itiraz etme hakkınızdan mahrum bırakmaz. Bu hakkınızı, özellikle normal ikamet ettiğiniz ülke, çalışma yeriniz veya iddia edilen ihlalin gerçekleştiği ülke olan Üye Devlet’in denetim otoritesine sunabilirsiniz. İşte AB’deki denetim otoritelerinin iletişim bilgilerini bulabileceğiniz bir liste.