KVKK Aydınlatma Metni / Gizlilik Politikası
Bu sayfa, Mutlulukcubugu.com / MutlulukÇubuğu.com tarafından kişisel verilerinizin nasıl işlendiğini açıklar.
Bu gizlilik bildirimi, AEGEAN tarafından işletilen Mutlulukcubugu.com (aynı zamanda MutlulukÇubuğu.com olarak da yazılır; her iki yazım da aynı web sitesini ifade eder) web sitesi aracılığıyla işlenen kişisel veriler için geçerlidir. UK GDPR, Data Protection Act 2018 ve PECR kapsamındaki yükümlülükler doğrultusunda hazırlanmıştır.
1. Kapsam
Bu gizlilik bildirimi, AEGEAN tarafından işletilen Mutlulukcubugu.com / MutlulukÇubuğu.com web sitesi aracılığıyla işlenen kişisel veriler için geçerlidir. Aşağıdaki durumlarda işlenen veriler bu bildirimin kapsamındadır:
- Web sitesini ziyaret etmeniz
- İletişim formu, başvuru formu veya benzeri formları doldurmanız
- E-posta, telefon veya benzeri kanallarla bizimle iletişime geçmeniz
- Çerez tercihlerinizi yönetmeniz
- Hizmetlerimiz hakkında bilgi istemeniz
- Gönüllü olarak sağlıkla ilgili bilgi paylaşmanız
2. Veri Sorumlusu
Bu web sitesi ve ilgili veri işleme faaliyetleri bakımından veri sorumlusu AEGEAN’dır. AEGEAN, İngiltere ve Galler’de kurulu bir özel limited şirkettir. İletişim ve Veri Koruma Görevlisi (DPO) e-postası: [email protected].
3. İşlenen Kişisel Veri Kategorileri
- Kimlik ve iletişim bilgileri (ad, soyad, e-posta, telefon, adres)
- Mesaj, başvuru ve talep içerikleri
- İşlem ve iletişim kayıtları
- Teknik kullanım verileri (IP adresi, cihaz bilgisi, tarayıcı bilgisi, log kayıtları)
- Çerez tercihleri ve site kullanım verileri
- Pazarlama tercihleri ve izin kayıtları
- Kullanıcının kendi iradesiyle paylaştığı sağlıkla ilgili bilgiler (Özel Nitelikli Veri — bkz. Bölüm 6)
4. Kişisel Verileri Nasıl Topluyoruz?
- Doğrudan sizden (formlar, e-posta, telefon)
- Çerezler ve benzeri teknolojiler aracılığıyla
- Güvenlik, performans ve hata kayıt sistemleri üzerinden
- Hizmet sağlayıcılarımız veya teknik platformlarımız aracılığıyla
5. İşleme Amaçları ve Hukuki Dayanaklar
| İşleme Amacı | Hukuki Dayanak |
|---|---|
| İletişim taleplerine ve bilgi isteklerine yanıt vermek | Sözleşme öncesi adımlar / Meşru menfaat |
| Hizmet bilgisi sağlamak | Sözleşme öncesi adımlar (Madde 6(1)(b)) |
| Site güvenliği ve dolandırıcılık önleme | Meşru menfaat (Madde 6(1)(f)) |
| Yasal kayıt tutma ve uyum yükümlülükleri | Hukuki yükümlülük (Madde 6(1)(c)) |
| Zorunlu olmayan çerezler | Onay (Madde 6(1)(a)) + PECR |
| Doğrudan pazarlama iletişimleri | Onay veya PECR kapsamında soft opt-in |
6. Sağlık Verilerine İlişkin Özel Not (Madde 9 UK GDPR)
Bazı kullanıcılar bizimle iletişime geçerken sağlık durumlarına veya cinsel sağlıklarına ilişkin bilgi paylaşabilir. Bu tür bilgiler UK GDPR Madde 9(1) kapsamında özel nitelikli veri kategorisine girer ve daha yüksek koruma gerektirir.
Sağlık ve cinsel sağlık verilerini yalnızca geçerli bir Madde 6 dayanağıyla birlikte geçerli bir Madde 9 şartı mevcut olduğunda işleriz. Açık rıza, genel kullanım koşullarına verilen onaydan ayrı olarak alınır. Uygulanan ek koruma önlemleri: rol bazlı erişim, aktarım ve depolamada şifreleme, erişim kayıtları, saklama süresi sınırı ve veri minimizasyonu.
7. Veriler Kimlerle Paylaşılır?
Kişisel veriler, yalnızca gerekli olduğu ölçüde ve uygun korumalar çerçevesinde hosting/altyapı sağlayıcıları, form/CRM/destek platformları, e-posta ve pazarlama hizmet sağlayıcıları, analitik ve güvenlik araçları sağlayıcıları, hukuk/muhasebe danışmanları ve yasal olarak yetkili kamu kurumlarıyla paylaşılabilir. Veriler pazarlama amacıyla üçüncü taraflara satılmaz.
8. Uluslararası Veri Aktarımları
Kullandığımız sağlayıcılara bağlı olarak kişisel veriler Birleşik Krallık dışına aktarılabilir.
9. Saklama Süreleri
Kişisel veriler yalnızca ilgili amaç için gerekli olduğu süre boyunca saklanır. İşlem kayıtları 6–7 yıl (muhasebe), vergi kayıtları 6 yıl saklanır; diğer süreler gerçek veri akışına göre belirlenir. Süre sonunda veriler silinir, anonimleştirilir veya güvenli biçimde imha edilir.
10. Haklarınız
- Erişim hakkı (Madde 15)
- Düzeltme hakkı (Madde 16)
- Silme hakkı (Madde 17)
- Kısıtlama hakkı (Madde 18)
- İtiraz hakkı (Madde 21)
- Taşınabilirlik hakkı (Madde 20)
- Onayı geri çekme hakkı (Madde 7(3))
Haklarınızı kullanmak için [email protected] adresinden başvurabilirsiniz; başvurulara yasal süre içinde (genellikle 1 ay) yanıt verilir. Şikayetleriniz için Information Commissioner’s Office (ICO) nezdinde başvuru hakkınız saklıdır (https://ico.org.uk · 0303 123 1113).
11. Otomatik Karar Verme ve Profilleme
Kişisel verilerinizin yalnızca otomatik işlemeye dayanan ve üzerinizde hukuki veya benzer etkisi olan bir karar sürecinde kullanılması halinde, insan müdahalesi talep etme, görüşünüzü bildirme ve karara itiraz etme hakkına sahipsiniz.
12. Çerezler ve Elektronik Pazarlama
Çerez kullanımına ilişkin ayrıntılar Çerez Politikamızda yer almaktadır. Elektronik pazarlama iletişimleri PECR ve UK GDPR kapsamında yapılandırılır; her iletişimde çıkış (unsubscribe/opt-out) mekanizması bulunur.
13. Güvenlik
Kişisel verilerin gizliliğini, bütünlüğünü ve erişilebilirliğini korumak amacıyla uygun teknik ve organizasyonel önlemler uygularız. Bir veri ihlali halinde UK GDPR Madde 33 kapsamında 72 saat içinde ICO’ya bildirim yükümlülüğümüz bulunmaktadır.
14. Çocuklar
Bu site, içeriğinin niteliği itibarıyla 18 yaş ve üzeri bireyler için tasarlanmıştır. 18 yaşından küçük bireylerden bilerek kişisel veri toplanmaz; böyle bir durumun tespiti halinde ilgili veriler derhal silinir.
15. Bu Bildirimde Yapılacak Değişiklikler
Bu gizlilik bildirimi hukuki, teknik veya operasyonel nedenlerle güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır.
İletişim
Gizlilik, veri koruma veya kullanım koşullarına ilişkin sorularınız için: İşletmeci — AEGEAN. E-posta (DPO ve DSAR başvuru kanalı dahil): [email protected].