Ana önceliklerimizden biri ziyaretçilerimizin ve kullanıcılarımızın gizliliğini korumaktır. Bu Gizlilik Politikası, topladığımız ve sakladığımız bilgi türlerini ve bunları nasıl kullandığımızı özetlemektedir.

1. Tanımlar

Bu Gizlilik Politikasında kullanılan terimler aşağıdaki anlama sahip olacaktır:

• “Kişisel veriler ‘, tanımlanmış veya tanımlanabilir bir gerçek kişiye (’veri sahibi”) ilişkin her türlü bilgi anlamına gelir; tanımlanabilir bir gerçek kişi, doğrudan veya dolaylı olarak, özellikle ad, kimlik numarası, konum verileri, çevrimiçi tanımlayıcı veya söz konusu kişinin doğal, fizyolojik, genetik, zihinsel, entelektüel, ekonomik, kültürel veya sosyal kimliğine özgü bir veya daha fazla özellik gibi bir tanımlayıcı ile tanımlanabilir bir kişidir.
• “Kişisel Verilerin Öznesi ‘ – belirli Kişisel verilerin ilgili olduğu Web Sitesinin kullanıcıları veya ziyaretçileri (bundan böyle ’siz” olarak anılacaktır).
• “Veri Denetleyicisi” veya “Kontrolör” – “POPIE GROUP” EOOD
• “Kişisel Veri İşleyen ”, Kontrolör adına kişisel verileri işleyen gerçek veya tüzel kişi, kamu otoritesi, ajans veya diğer herhangi bir organ anlamına gelir.
• “Kişisel Verilerin İşlenmesi ” kişisel verilerin veya bir dizi kişisel verinin toplanması, kaydedilmesi, düzenlenmesi, yapılandırılması, depolanması, uyarlanması veya değiştirilmesi, geri alınması, danışılması, kullanılması, iletim, yayma veya diğer yollarla ifşa edilmesi, düzenlenmesi veya birleştirilmesi, kısıtlanması, silinmesi veya imha edilmesi gibi otomatik veya diğer yollarla gerçekleştirilen herhangi bir işlem veya işlemler dizisi anlamına gelir.

2. Biz kimiz?

“POPIE GROUP” EOOD, UIC 206606149, KDV Numarası BG206606149, merkezi ve yönetim adresi: 8 Stefan Stambolov boul, Sofya 1000, Bulgaristan (bundan böyle “biz” veya piyasa adıyla “Nutritious Yoana” olarak anılacaktır), kişisel verilerin işlenmesi ve bu tür verilerin serbest dolaşımı ile ilgili olarak gerçek kişilerin korunmasına ve 95/46/EC sayılı Direktifin (Genel Veri Koruma Yönetmeliği) yürürlükten kaldırılmasına ilişkin 27 Nisan 2016 tarihli AVRUPA PARLAMENTOSU VE KONSEYİNİN 2016/679 (AB) YÖNETMELİĞİ (bundan böyle “GDPR” olarak anılacaktır) anlamında bir Denetleyici olarak hareket etmektedir.

Bu Gizlilik Politikası, Nutritious Yoana’ya sağladıkları ve/veya Nutritious Yoana’dan topladıkları verilerle ilgili olarak yalnızca çevrimiçi faaliyetlerimiz ve web sitemizi ziyaret edenler için geçerlidir. Bu politika, çevrimdışı olarak veya bu web sitesi dışındaki kanallar aracılığıyla toplanan bilgiler için geçerli değildir.

3. Gizlilik Politikasına Onay

Web sitemizi kullanarak Gizlilik Politikamızı onaylamış ve şartlarını kabul etmiş olursunuz.

4. Topladığımız kişisel veriler:

Nutritious Yoana Web Sitesinden sipariş verirken, bir Kullanıcı Hesabı aracılığıyla veya kayıt olmadan, her kullanıcı aşağıdaki Kişisel verileri sağlar:

• ad ve soyad;
• Kullanıcının e-postası.

Yukarıdaki Kişisel verilere ek olarak, bir Kullanıcı profili kaydederken, her kullanıcı aşağıdaki Kişisel verileri sağlar:

• Sipariş geçmişi;
• İndirme geçmişi;
• ziyaret sıklığı;
• eylem kayıtları (günlükler) ve çerezler – Kullandığımız çerezler ve bunların nasıl yönetileceği hakkında daha fazla bilgi Bölüm 11’de bulunabilir. Aşağıdaki Çerez Politikası.

Bizimle doğrudan iletişime geçerseniz, adınız, e-posta adresiniz, telefon numaranız, bize gönderdiğiniz mesajın ve/veya eklerin içeriği ve bize sağladığınız diğer bilgiler gibi hakkınızda ek bilgiler elde edebiliriz.

Kendi koruma sistemleri ve politikaları ile bağımsız veri denetleyicileri olan üçüncü taraflarla – ödeme hizmeti sağlayıcıları ile işbirliği yapıyoruz. Banka veya kredi kartlarınızın tam numaraları gibi ödemelerinizin tüm ayrıntılarını saklamıyoruz. Ödeme hizmeti sağlayıcılarımızın gizlilik politikalarını okumanızı tavsiye ederiz.

Yalnızca bize gönüllü olarak sağladığınız verileri işler ve kullanırız ve bu verilerin sizin tarafınızdan yasal olarak sağlandığına güveniriz.

Her kullanıcı, kişisel verilerin korunmasına ilişkin haklarını ihlal edecek şekilde bize üçüncü taraflara veri sağlamamakla sorumludur. Bize bu tür Kişisel Verileri sağlamayı seçerseniz, sağlanan verileri kullanma hakkınızdan siz sorumlusunuz ve gerçekleştirdiğimiz işleme hakkında üçüncü tarafları bilgilendirmenizi öneririz.

5. Kişisel verilerinizi nasıl kullanıyoruz?

Topladığımız Kişisel verileri aşağıdakiler de dahil olmak üzere çeşitli şekillerde kullanırız:

• Web sitemizi sağlamak, işletmek ve bakımını yapmak.
• Web sitemizi iyileştirmek, kişiselleştirmek ve geliştirmek
• Web sitemizi nasıl kullandığınızı anlamak ve analiz etmek
• Yeni ürünler, hizmetler, özellikler ve işlevler geliştirmek
• Müşteri hizmetleri, web sitesi ile ilgili güncellemeler ve diğer bilgileri size sağlamak ve pazarlama ve tanıtım amaçları gibi doğrudan veya ortaklarımızdan biri aracılığıyla sizinle iletişim kurmak
• Size e-posta göndermek için
• Dolandırıcılığı tespit etmek ve önlemek

Onayınız isteğe bağlıdır ve onayınızı almadığımız takdirde ürünlerimizin reklamını yapmak için kişilerinizi kullanmayacağız. Bu durumda, iletişim bilgileriniz yalnızca sizin açık rızanızla kullanılacaktır. Web sitemizdeki iletişim formunu kullanarak pazarlama bilgileri alma ve Kişisel verilerinizi işleme izninizi istediğiniz zaman geri çekebilirsiniz.

6. İşleme için yasal dayanak

Kişisel verilerinizi aşağıdaki yasal dayanaklara göre topluyor ve işliyoruz:

• Genel Veri Koruma Yönetmeliği Madde 6, paragraf. GDPR’nin 1. maddesinin “A” harfi – Veri sahibi, ticari iletişimlerin alınması için Kişisel verilerinin işlenmesine izin vermiştir;
• GDPR Madde 6, paragraf 1, “B” harfi – işleme, veri sahibinin taraf olduğu bir sözleşmenin yerine getirilmesi veya bir sözleşme imzalanmadan önce veri sahibinin talebi üzerine adımlar atılması için gereklidir;
• GDPR Madde 6, paragraf (1), “F” harfi – kişisel verilerin korunmasını gerektiren veri sahibinin menfaatleri veya temel hak ve özgürlükleri tarafından söz konusu menfaatlerin geçersiz kılındığı durumlar hariç olmak üzere, özellikle veri sahibinin çocuk olması halinde, Kontrolörün meşru menfaatleri için işleme gereklidir.

Web sitemizi kullanırken belirli durumlar nedeniyle tarafınızdan sağlanan kişisel veriler de çeşitli temellerde işlenebilir; bu temeller için, işleme için özel temel ortaya çıktığında size bilgi vereceğiz.

7. Kişisel verilerin saklanması ve İşlenmesi için zaman sınırları

Kişisel Verileriniz, kategoriye, temele ve işleme amaçlarına bağlı olarak, ulusal veya Topluluk hukukunun gerekliliği tarafından belirlenen zaman sınırları dahilinde saklanır, böylece Denetleyici sıfatıyla yasaların bize yüklediği yükümlülükleri yerine getirebiliriz.

Web sitemize kayıt sırasında sağladığınız Verileriniz, siz kaydınızın silinmesini ve hesabınızın silinmesini talep edene kadar kayıt süresi boyunca saklanır ve işlenir.

Kişisel Verilerinizin pazarlama amacıyla kullanılmasına izin verdiğinizde, bu kişisel verileri izninizi geri çekene kadar saklar ve işleriz.

Kullandığınız hizmetle bağlantılı olarak sağlanan Kişisel Verileriniz, bize karşı şikayette bulunabileceğiniz veya başka taleplerde bulunabileceğiniz ve koruma hakkımızı kullanabileceğimiz süre boyunca saklanır (yürürlükteki yasalar uyarınca sınırlama süreleri).

Web sitemize eksik kayıt da dahil olmak üzere iletişim formlarımızdan biri aracılığıyla sağlanan Kişisel Verileriniz, daha uzun bir süre için başvurmak için bir neden yoksa, güvenlik ve sizinle daha sonraki iletişimi kolaylaştırmak için 6 aylık bir süre boyunca saklanır.

Kişisel Verilerinizi saklamamızın nedeni ortadan kalkarsa (örneğin, Kişisel Verilerinizi saklamak için meşru bir menfaatimiz sona ererse, kişisel verilerinizi saklamak için yasal süre sona ererse veya kişisel verilerinizi saklamak için onayınızı geri çektiyseniz), bunları güvenli bir şekilde silecek veya imha edeceğiz.

8. Üçüncü taraflar

Çoğu durumda, verilerinizi üçüncü taraflara vermeyiz, ancak verilerinizin ek güvenliğini sağladığımız ve bir noktada Web Sitemizin bakımı, güvenli sunucuların kullanımı vb. için ödeme sistemleri de dahil olmak üzere veritabanı sistemimize erişimi olabilecek alt yüklenicileri – alandaki profesyonelleri kullanırız.

Diğer durumlarda, yasa veya sözleşmenin gerektirdiği durumlarda, verileriniz muhasebe veya yasal işlemler, ödemelerin yapılması, borçların tahsil edilmesi vb. ile bağlantılı olarak sağlanabilir; bu durumda veriler bizim için yalnızca açık talimatlarımıza dayalı olarak ve Gizlilik Politikamıza uygun olarak gerekli özen ve güvenlikle işlenir.

Kişisel Verileriniz, size sağladığımız hizmetlerin çevrimiçi niteliği nedeniyle Avrupa Birliği’nde (AB) veya Avrupa Ekonomik Alanı’nda (AEA) veya başka bir yerde saklanabilir. Kişisel verilerinizin AB ve/veya AEA sınırları dışına aktarılması veya depolanması halinde, bu aktarımın işbu Gizlilik Politikası ve kişisel verilerin korunmasına ilişkin yürürlükteki yasalar uyarınca gerçekleştirilmesini sağlamak için özel güvenlik önlemleri alınacaktır.

Tarafımızdan sağlanan hizmetler, üçüncü taraflarca yönetilen veya sahip olunan Web sitelerine bağlantılar içerebilir. Bu tür Web siteleri tarafından gerçekleştirilen Kişisel verilerin işlenmesinden sorumlu değiliz. Bu nedenle, sizi ilgili Web Sitelerinin Denetleyicilerinin gizlilik politikaları hakkında bilgi edinmeye davet ediyoruz.

9. Sizin Haklarınız

Size kolaylık sağlamak için, Veri özneleri olarak haklarınızın ayrıntılı bir açıklamasını sunuyoruz:

– Erişim hakkı: İstediğiniz zaman, sakladığımız Kişisel verileriniz, nedeni, amaçları, işleme ve saklama koşulları, bir Kişisel Veri İşleyicisine verilip verilmediği, imha edilip edilmediği vb. hakkında bilgi talep etme hakkına sahipsiniz.

– Düzeltme hakkı: Eksik kişisel verilerin eklenmesi de dahil olmak üzere, Kişisel verilerinizin yanlış olması durumunda düzeltilmesini talep etme hakkına sahipsiniz.

– Silme hakkı/ “unutulma” hakkı: Aşağıdaki amaçlardan en az biri için işlemenin gerekli olduğu durumlar hariç olmak üzere, tarafımızca ve Kişisel veri işleyicilerimiz tarafından işlenen tüm Kişisel verilerin herhangi bir zamanda silinmesini isteme hakkına sahipsiniz:

(a) ifade özgürlüğü ve bilgi edinme hakkını kullanmak;

(b) Topluluk yasalarında veya bizim için geçerli olan bir Üye Devletin yasalarında öngörülen işlemeyi gerektiren yasal bir yükümlülüğe uymak;

(c) kamu yararına arşivleme amaçları, bilimsel veya tarihi araştırma amaçları veya GDPR Madde 89(1) uyarınca istatistiksel amaçlar için, 1. paragrafta atıfta bulunulan hakkın bu işlemenin hedeflerine ulaşılmasını imkansız hale getirmesi veya ciddi şekilde bozması muhtemel olduğu sürece; veya;

(d) yasal taleplerin oluşturulması, uygulanması veya savunulması için.

– İşlemeyi kısıtlama hakkı- Aşağıdaki durumlarda Kişisel verilerinizin işlenmesini kısıtlamamızı talep etme hakkına sahipsiniz:

(a) Kişisel verilerin doğruluğuna veri sahibi tarafından itiraz edilmesi halinde, kontrolörün Kişisel verilerin doğruluğunu teyit etmesine olanak tanıyan bir süre boyunca;

(b) İşlemenin yasa dışı olması ve Veri sahibinin Kişisel verilerin silinmesine karşı çıkması ve bunun yerine kullanımlarının kısıtlanmasını talep etmesi;

(c) Kontrolörün işleme amaçları doğrultusunda Kişisel verilere artık ihtiyaç duymaması ancak Veri sahibinin yasal hak taleplerinin oluşturulması, uygulanması veya savunulması için bu verilere ihtiyaç duyması;

(d) Veri sahibinin GDPR Madde 21(1) kapsamında verilerin işlenmesine itiraz etmesi ve Denetleyicinin meşru gerekçelerinin Veri sahibinin meşru gerekçelerini geçersiz kılıp kılmadığının doğrulanmasını beklemesi.

– Veri taşınabilirliği hakkı: Kişisel Verilerinizi izninize veya bir sözleşmeye dayalı olarak otomatik bir şekilde işlediğimizde, verilerinizin bir kopyasını size veya başka bir tarafa aktarılan yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir biçimde alma hakkına sahipsiniz. Bu, yalnızca bize sağladığınız Kişisel Verileri içerir.

– Meşru menfaate dayalı işlemeye itiraz etme hakkı: Kişisel Verilerinizin meşru menfaatimize dayalı olarak işlenmesine itiraz etme hakkına sahipsiniz. Bunu yapmak için çıkarlarınız ve haklarınızdan öncelikli olan zorlayıcı yasal gerekçeler olduğu kanıtlanmadıkça veya davalar nedeniyle Kişisel Verilerinizi işlemeye devam etmeyeceğiz.

– GDPR’nin 34. Maddesi uyarınca kişisel veri ihlali hakkında bilgilendirilme hakkı: Kişisel veri güvenliği ihlalinin haklarınız ve özgürlükleriniz için yüksek risk teşkil etme olasılığı varsa, gecikmeksizin, kişisel veri güvenliği ihlalinin niteliğini açıklayan kişisel veri ihlalini Veri sahibine bildiririz. Aşağıdaki koşullardan herhangi birini yerine getirdiğimizde Veri sahiplerinin eşit derecede etkili bir şekilde bilgilendirilmesi için Web sitemizde bir bildirim yayınlayacağız:

(а) Kontrolör uygun teknik ve organizasyonel koruma önlemlerini uygulamıştır ve bu önlemler kişisel veri ihlalinden etkilenen Kişisel verilere, özellikle de kişisel verileri şifreleme gibi erişim yetkisi olmayan herhangi bir kişi için anlaşılmaz hale getiren önlemlere uygulanmıştır;

(b) Kontrolör, (a) bendinde atıfta bulunulan veri sahiplerinin hak ve özgürlüklerine yönelik yüksek riskin artık gerçekleşme ihtimalinin bulunmadığını temin eden müteakip tedbirleri almıştır;

(c) bunun orantısız bir çaba gerektirecek olması. Böyle bir durumda, bunun yerine, veri sahiplerinin eşit derecede etkili bir şekilde bilgilendirildiği kamuya açık bir iletişim veya benzer bir önlem alınmalıdır.

10. Haklarınızı nasıl kullanabilirsiniz?

Kişisel verilerin korunmasını çok ciddiye alıyoruz. Bizimle her zaman aşağıdaki e-posta adresinden iletişime geçebilirsiniz: …………………………. veya Web sitemizdeki iletişim formunu kullanarak.

Talepleriniz açıkça temelsiz veya aşırı olduğunda, özellikle de tekrarlanmaları nedeniyle, aşağıdakileri yapabileceğimizi lütfen unutmayın:

1. Bilgi veya iletişim sağlamanın veya talep edilen eylemi gerçekleştirmenin idari maliyetlerini dikkate alarak bir ücret uygulamak veya

2. Taleple ilgili işlem yapmayı reddetmek.

Talebinizi aldıktan sonra iki ay içinde talebinizi yerine getirmek için makul çabayı göstereceğiz. Gerekirse, taleplerin karmaşıklığı ve sayısı dikkate alınarak bu süre bir ay daha uzatılabilir.

11. Çerez Politikamız

11.1. Günlük Dosyaları:

Varsayılan olarak günlük dosyaları kullanırız. Bu dosyalar web sitelerine yapılan ziyaretleri kaydeder. Tüm hosting şirketleri bunu yapar ve hosting hizmetlerinin analizinin bir parçasıdır. Günlük dosyalarında toplanan bilgiler arasında internet protokolü (IP) adresleri, tarayıcı türü, internet servis sağlayıcısı (ISP), tarih ve saat damgası, yönlendiren ve ayrılan sayfalar ve muhtemelen tıklama sayısı bulunur. Bu veriler kişisel olarak tanımlanabilir bilgilerle bağlantılı değildir. Bu bilgilerin amacı eğilimleri analiz etmek, siteyi yönetmek, kullanıcıların site içindeki hareketlerini izlemek ve demografik bilgi toplamaktır.

11.2. Çerezler ve Web İşaretçileri:

Diğer tüm web siteleri gibi Nutritious Yoana Web Sitesi de çevrimiçi deneyiminizi kişiselleştirmek için “çerezler” kullanır. Nutritious Yoana Web Sitesini kullanarak, çerezlerin gerektiği şekilde kullanılmasına izin vermiş olursunuz.

Çerez, bir web sunucusu tarafından sabit diskinize yerleştirilen bir metin dosyasıdır. Çerezler, programları çalıştırmak veya bilgisayarınıza virüs bulaştırmak için kullanılamaz. Çerezler size özel olarak atanır ve yalnızca çerezi size veren etki alanındaki bir web sunucusu tarafından okunabilir.

İsteğe bağlı çerezler için onayınızı aldığımızda, web sitemizi işletmek için istatistiksel veya pazarlama amaçlı bilgi toplamak, saklamak ve izlemek için çerezleri kullanabiliriz. İsteğe bağlı çerezleri kabul etme veya reddetme seçeneğiniz vardır. Bazı gerekli çerezler web sitemizin çalışması için gereklidir. Bu çerezler her zaman çalıştıkları için izninizi gerektirmez. Gerekli çerezleri kabul ederek, üçüncü taraflarca sağlanan ve web sitemize entegre edilen bir video görüntüleme penceresi gibi Web Sitemizde bu tür hizmetleri kullandığınızda üçüncü taraf hizmetleri aracılığıyla kullanılabilecek üçüncü taraf çerezlerini de kabul ettiğinizi lütfen unutmayın.

Bu çerezler, ziyaretçi tercihleri ve ziyaretçinin web sitesinde eriştiği veya ziyaret ettiği sayfalar gibi bilgileri saklamak için kullanılır. Bu bilgiler, web sitemizin içeriğini ziyaretçinin tarayıcı türüne ve/veya diğer bilgilerine göre özelleştirerek kullanıcı deneyimini optimize etmek için kullanılır.

11.3. Üçüncü taraf çerezleri

Web sitemizin bazı sayfalarında YouTube, Facebook, Twitter vb. gibi harici sağlayıcıların içerikleri görüntülenmektedir. Bu üçüncü taraf içeriğini görüntülemek için öncelikle onların özel hüküm ve koşullarını kabul etmeniz gerekir. Buna, üzerinde hiçbir kontrolümüz olmayan çerez politikaları da dahildir. Ancak bu içeriği görüntülemezseniz, cihazınıza hiçbir üçüncü taraf çerezi yüklenmez.

İşte Üçüncü taraf çerez sağlayıcılarımızın bir listesi:

• You Tube
• Instagram
• Twitter
• Microsoft
• Facebook
• Google
• LinkedIn

Bu üçüncü taraf hizmetleri bizim kontrolümüz dışındadır. Sağlayıcılar herhangi bir zamanda hizmet şartlarını, amaçlarını ve çerez kullanımlarını vb. değiştirebilirler. Bu üçüncü taraflarca kullanılan çerez politikaları ve hüküm ve koşulları hakkında kendinizi düzenli olarak bilgilendirmenizi öneririz.

Yukarıda da belirttiğimiz gibi Google, web sitemizdeki üçüncü taraf sağlayıcılardan biridir. Ayrıca, web sitemizi ziyaret edenlere www.website.com ve İnternet’teki diğer web sitelerini ziyaretlerine dayalı olarak reklamlar sunmak için DART çerezleri adı verilen çerezleri kullanır. Ancak ziyaretçiler, aşağıdaki URL’de yer alan Google Reklamları ve İçerik Ağı Gizlilik Politikasını ziyaret ederek DART çerezlerinin kullanımını devre dışı bırakabilirler: https://policies.google.com/technologies/ads.

11.4. Tarayıcılar Çerez ayarları

İnternet tarayıcınızın ayarlarını değiştirerek çerezleri kapatabilirsiniz. Birçok farklı tarayıcı ve tarayıcı sürümü vardır. En yaygın tarayıcılardan bazıları aşağıda listelenmiştir. Çerezleri nasıl devre dışı bırakacağınızı ve yöneteceğinizi öğrenmek için kullandığınız tarayıcının adına tıklayın.

• Internet Explorer
• Firefox
• Krom
• Opera
• Safari

12. Talepler

Veri Sahibi haklarınızı kullanmak istiyorsanız admin@nutritiousyoana.com e-posta adresinden veya Web Sitemizdeki iletişim formunu kullanarak bizimle iletişime geçebilirsiniz.

Yukarıdaki hakların kullanılması sizi itiraz hakkından mahrum bırakmaz. Özellikle ikamet ettiğiniz, çalıştığınız veya iddia edilen ihlalin gerçekleştiği Üye Devletteki denetleyici makama başvurabilirsiniz. Burada AB’deki denetim makamlarının iletişim bilgilerini bulabilirsiniz.