1. Giriş ve Veri Sorumlusu Bilgileri
Bu Gizlilik Politikası, Natura Analitik Platform ("Platform", "biz", "bizim") tarafından hazırlanmıştır. Platform, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili ikincil mevzuat kapsamında veri sorumlusu sıfatıyla hareket etmektedir.
Bu politika; web sitemizi ziyaret eden, iletişim formlarımızı kullanan ve bültenimize abone olan kişilerin ("Veri Sahibi") kişisel verilerinin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamaktadır.
Veri Sorumlusu İletişim Bilgileri:
- Ticaret Unvanı: Natura Analitik Platform
- Adres: Gazi Mahallesi, Fatih Sokak No:7 Daire:3, Çankaya, 06550 Ankara, Türkiye
- Telefon: 0541 789 12 30
- E-posta: [email protected]
2. Toplanan Kişisel Veriler
Platform, aşağıdaki kategorilerde kişisel veri toplayabilmektedir:
2.1. Doğrudan Tarafınızdan Alınan Veriler
- İletişim verileri: Ad, soyad, e-posta adresi, telefon numarası (iletişim formu aracılığıyla)
- Mesaj içeriği: İletişim formunda girilen mesaj metni ve seçilen konu kategorisi
- Bülten aboneliği: E-posta adresi (bülten kayıt formu aracılığıyla)
- Açık rıza kaydı: KVKK kapsamındaki onay işlemlerine ilişkin zaman damgalı kayıtlar
2.2. Otomatik Olarak Toplanan Teknik Veriler
- IP adresi ve internet servis sağlayıcısı bilgisi
- Tarayıcı türü, sürümü ve işletim sistemi
- Ziyaret edilen sayfalar, erişim tarihi ve saati, oturum süresi
- Referans URL (siteye hangi bağlantıdan geldiğiniz)
- Çerez tanımlayıcıları (bkz. Çerez Politikası)
3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Dayanakları
| İşleme Amacı |
İlgili Veri Kategorisi |
Hukuki Dayanak (KVKK m.5) |
| İletişim formlarının yanıtlanması |
Ad, soyad, e-posta, mesaj |
Sözleşmenin ifası / Meşru menfaat |
| E-bülten gönderimi |
E-posta adresi |
Açık rıza (m.5/1) |
| Web sitesi güvenliği ve log kaydı |
IP, tarayıcı bilgisi, erişim logu |
Meşru menfaat (m.5/2-f) |
| Anonim istatistiksel analiz |
Anonimleştirilmiş gezinti verisi |
Kişisel veri niteliği taşımaz |
| Yasal yükümlülüklerin yerine getirilmesi |
Tüm kategoriler (gerektiği ölçüde) |
Kanuni yükümlülük (m.5/2-ç) |
4. Kişisel Verilerin Aktarımı
Natura, topladığı kişisel verileri üçüncü taraflara satmaz, kiralamaz veya ticari amaçla devretmez. Veriler yalnızca aşağıdaki sınırlı durumlarda aktarılabilir:
- Teknik altyapı sağlayıcıları: Web barındırma hizmeti sunan sunucu şirketleri (veri işleyen sıfatıyla), yalnızca Platform adına ve Platform'un talimatları doğrultusunda veri işlerler.
- E-posta hizmet sağlayıcısı: Bülten ve iletişim e-postalarının iletimi için teknik altyapı sağlayan, KVKK uyumlu hizmet sağlayıcısı.
- Yetkili kamu kurum ve kuruluşları: Mahkeme kararı, yasal zorunluluk veya resmi talep halinde ilgili mevzuat çerçevesinde.
Yurt dışına veri aktarımı yapılması halinde, KVKK'nın 9. maddesi kapsamındaki gereklilikler yerine getirilecektir.
5. Kişisel Verilerin Saklanma Süreleri
- İletişim formu verileri: Talep yanıtlandıktan itibaren 3 yıl (olası hukuki uyuşmazlıklara karşı)
- E-bülten abonelik verileri: Abonelik iptal edilene kadar; iptal tarihinden itibaren 1 yıl daha log kaydı
- Sunucu erişim logları: 1 yıl (5651 sayılı Kanun kapsamındaki yükümlülük nedeniyle)
- Açık rıza kayıtları: Rızanın geri alınmasından itibaren 3 yıl
Saklama süresi sona eren veriler, geri dönüşümsüz biçimde silinir, yok edilir veya anonim hale getirilir.
6. Veri Sahibi Hakları
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş ise düzeltilmesini isteme
- KVKK m.7 kapsamındaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini talep etme
- Analiz edilmek suretiyle aleyhte bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde tazminat talep etme
Bu haklarınızı kullanmak için iletişim formumuz aracılığıyla veya [email protected] adresine yazılı olarak başvurabilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır.
7. Veri Güvenliği
Platform, kişisel verilerin yetkisiz erişim, ifşa, değiştirme veya imhaya karşı korunması için teknik ve idari tedbirler almaktadır:
- SSL/TLS şifrelemesi ile veri iletimi güvenliği
- Sunucu güvenlik duvarı ve güncel güvenlik yamaları
- Kişisel verilere erişimin yalnızca yetkili personelle sınırlı tutulması
- Veritabanı ve yedekleme sistemlerinin şifrelenmesi
- Düzenli güvenlik taramaları
8. Politika Güncellemeleri
Natura, bu Gizlilik Politikası'nı yasal düzenlemeler veya uygulama değişikliklerine bağlı olarak güncelleme hakkını saklı tutar. Önemli değişiklikler web sitesinde duyurulur ve yürürlük tarihi güncellenir. Politika sayfasını periyodik olarak incelemenizi öneririz.
9. İletişim
Gizlilik politikamıza ilişkin sorularınız, şikayetleriniz veya KVKK kapsamındaki talepleriniz için: