WEARTECHCLUB ZİYARETÇİ ve MÜŞTERİLERİMİZİN KİŞİSEL VERİLERİNİN TOPLANMASI, İŞLENMESİ ve AKTARILMASINA DAİR AÇIK RIZA METNİ

​

Veri sorumlusu, merkezi "Reşitpaşa Mah. Katar Cad. İtü Arı Teknokent 3 Binası Blok No: 4 İç Kapı No: B205 Sarıyer / İstanbul" adresinde bulunan bir Türk anonim şirketi olan Weartechclub Giyilebilir Spor Ürünleri Hizmet ve Teknolojileri Anonim Şirketi'dir ("Veri Sorumlusu").

​

İşbu belge ile, web sitemiz (www.weartechclub.com) ve uygulamamız (WearTechClub) (birlikte “Uygulamalar”) içinde gezinen ziyaretçimiz ve/veya ürün veya hizmet alan müşterimiz olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") ile diğer ilgili mevzuat gereğince sizinle paylaşılan "Gizlilik Politikası & Ziyaretçi ve Müşterilerimiz için Kişisel Verilerin Toplanması, İşlenmesi ve Aktarılmasına Dair Aydınlatma Mektubu"nda yer alan hususlar doğrultusunda Veri Sorumlusu tarafından bilgilendirildiğinizi ve Veri Sorumlusu'nun aydınlatma yükümlülüğünü yerine getirdiğini kabul etmektesiniz.

​

Veri Sorumlusu'nun bünyesinde bulunan departmanların çeşitli süreçleri ve bu kapsamda işlenecek, sizlere ait farklı veri kategorileri ve buna bağlı olarak kişisel verilerinize detaylı olarak yukarıdaki aydınlatma mektubundan ulaşabilirsiniz. İşbu belgede de görüleceği üzere, sizlere sunulan ürün ve hizmetlerin kalitesinin arttırılması; makine öğrenmesi ve yapay zeka desteği ile alınan veriler ile, ürün kullanıcısının performansının iyileştirilmesi; satış süreci kapsamında sözleşme yapılması ve müşteri memnuniyetine ilişkin olarak satın alma tercihlerinin ve gelişen hizmetlerin analizi amaçları doğrultusunda, sizlere ait sağlık bilgileri (aşı kartı bilgileri, kan grubu, engellilik bilgisi, protez bilgileri, sağlık sigortası bilgisi ve Uygulamalar üzerinden temin edilen kas ve sinir hareketleri, adım sayısı, kandaki oksijen oranı, nabız, tansiyon, vücut sıcaklığı, nefes alıp verme hızı, konuma bağlı hareket analizi bilgileri) işlenebilecek ve aşağıda belirtildiği üzere aktarılabilecektir.

​

Kişisel verileriniz, sizlere sunulan ürün ve hizmetlerin kalitesinin arttırılması kapsamında ve ürünlerimizin pazarlama ve satışı amaçları başta olmak üzere yukarıda belirtilen amaçlar ve ilkeler ile Veri Sorumlusu'nun iç kuralları çerçevesinde ve Veri Sorumlusu'nun operasyonlarının gerektirdiği düzeyde, Veri Sorumlusu bünyesindeki diğer birimler, BTK, Maliye, bankalar ve kolluk kuvvetleri gibi yetkili kamu kurum ve kuruluşlarına, İTÜ ve Sabancı Grubu bünyesindeki iş ortaklarımıza ve online sistem aracılığıyla Bulutistan uygulamasının yurt içinde bulunan server’ları ile ayrıca, hizmet aldığımız yurt dışındaki Applifting s.r.o. ile Amazon Web Services uygulamasının yurt dışındaki server’larına GPDR ve KVKK kapsamında öngörülen şekillerde ve belirtilen şartlara uymak suretiyle yurt içinde ve yurt dışında aktarılabilecektir.

 

Yukarıda sayılanların haricinde kanunen zorunlu olarak öngörülen diğer durumlarda yasal yükümlülüklerin yerine getirilmesi maksadıyla, kişisel verileriniz Veri Sorumlusu tarafından yetkili kurumlar ile paylaşılabilir.

 

İşbu metin ile ziyaretçimiz ve/veya müşterimiz olarak yukarıda belirtilen kapsamda kişisel verilerinizin toplanması, işlenmesi ve kullanılması ile ayrıca yurtiçinde ve yurtdışına aktarılması hususlarına özgür iradeniz uyarınca açık rıza göstermektesiniz.

​

GİZLİLİK POLİTİKASI & ZİYARETÇİ ve MÜŞTERİLERİMİZ için KİŞİSEL VERİLERİN TOPLANMASI, İŞLENMESİ ve AKTARILMASINA DAİR AYDINLATMA MEKTUBU

 

İşbu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") başta olmak üzere ilgili mevzuat çerçevesinde kişisel verileri (bu metinde özel nitelikli kişisel verileri de kapsamaktadır) toplanmak, kaydedilmek, yurt içinde ve yurt dışına aktarılmak dâhil olmak üzere çeşitli şekillerde işlenecek olan ilgili kişiyi bilgilendirmek ve böylelikle GDPR, KVKK ve Aydınlatma Yükümlülüğünün Yerine Getirilmesine Uyulacak Usul ve Esaslar Hakkında Tebliğ çerçevesinde esasları belirlenen aydınlatma yükümlülüğünü yerine getirmek üzere düzenlenmiştir.

 

1. VERİ SORUMLUSU VE KİMLİĞİ

Veri sorumlusu, merkezi "Reşitpaşa Mah. Katar Cad. İtü Arı Teknokent 3 Binası Blok No: 4 İç Kapı No: B205 Sarıyer / İstanbul" adresinde bulunan bir Türk anonim şirketi olan Weartechclub Giyilebilir Spor Ürünleri Hizmet ve Teknolojileri Anonim Şirketi'dir ("Veri Sorumlusu").

​

​

​

2. KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEBİ

Veri Sorumlusu kişisel verilerinizi kanunlarda açıklandığı çerçevede ve hukuken tabi olduğu yükümlülükleri yerine getirme ve/veya gerçekleştirdiği iş süreci ile bağlantılı olarak ortak veri havuzu oluşturma amaçları kapsamında; başta (i) bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, (ii) bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve (iii) ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması olmak üzere GDPR’ın ilgili hükümleri ve KVKK'nın 5. ve 6. maddelerinde sayılan hukuka uygunluk sebeplerine dayalı olarak; tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemler ile toplayabilecektir.

 

​

​

​

3. İŞLENEN KİŞİSEL VERİLER VE İŞLEME AMAÇLARI

Web sitemiz (www.weartechclub.com) ve uygulamamız (WearTechClub) (birlikte “Uygulamalar”) içinde gezinmeniz ve/veya ürün veya hizmet almanız süreçleri kapsamında, farklı türde veri kategorileri ve buna bağlı olarak kişisel verileriniz, bu süreçlerin yerine getirilebilmesi adına işlenebilecektir:

 

• Müşteri kazanımı süreci kapsamında potansiyel müşteriler ile ilgili araştırma ve görüşmeler yapılması ve gerektiğinde ziyaretler planlanması süreci ile Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi amacı kapsamında sizlere ait; kimlik bilgileri kategorisindeki ad ve soyad; iletişim bilgileri kategorisindeki adres, e-posta, telefon numarası bilgileri

• Satış süreci kapsamında sözleşme yapılan müşterilerin verileri, sözleşmenin kurulması, ifası, fatura düzenlenmesi ve ödemelerin takibi amacıyla ve Sözleşme Süreçlerinin Yürütülmesi ve Mal/Hizmet Satış Süreçlerinin Yürütülmesi amaçları doğrultusunda sizlere ait; kimlik bilgileri kategorisindeki ad ve soyad, doğum tarihi, doğum yeri, medeni hali bilgileri, T.C. Kimlik numarası ve diğer kimlik bilgileri; iletişim bilgileri kategorisindeki adres, e-posta, telefon numarası bilgileri; müşteri işlem bilgileri kategorisindeki sözleşme, fatura ve senet üzerindeki bilgiler; sağlık bilgileri kategorisindeki aşı kartı bilgileri, kan grubu, engellilik bilgisi, protez bilgileri, sağlık sigortası bilgisi ve Uygulamalar üzerinden temin edilen kas ve sinir hareketleri, adım sayısı, kandaki oksijen oranı, nabız, tansiyon, vücut sıcaklığı, nefes alıp verme hızı, konuma bağlı hareket analizi bilgileri

• Müşterilerimize sunulan ürün ve hizmetlerin kalitesinin arttırılması kapsamında belirli süreler boyunca arşivlenen işlemleriniz kapsamında ve Erişim Yetkilerinin ile Saklama ve Arşiv Faaliyetlerinin ve Bilgi Güvenliği Süreçlerinin Yürütülmesi amaçları doğrultusunda sizlere ait; kimlik bilgileri kategorisindeki ad ve soyad, doğum tarihi, doğum yeri, medeni hali bilgileri, T.C. Kimlik numarası ve diğer kimlik bilgileri; iletişim bilgileri kategorisindeki adres, e-posta, telefon numarası bilgileri; Uygulamalar üzerinden temin edilen sağlık bilgileri kategorisindeki kas ve sinir hareketleri, adım sayısı, kandaki oksijen oranı, nabız, tansiyon, vücut sıcaklığı, nefes alıp verme hızı, konuma bağlı hareket analizi bilgileri

• Makine öğrenmesi ve yapay zeka desteği ile alınan veriler ile, ürün kullanıcısının performansını arttırma kapsamında sağlanan geri bildirimler kapsamında ve Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi ile Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi amaçları doğrultusunda sizlere ait; kimlik bilgileri kategorisindeki ad ve soyad, doğum tarihi, doğum yeri, medeni hali bilgileri, T.C. Kimlik numarası ve diğer kimlik bilgileri; iletişim bilgileri kategorisindeki adres, e-posta, telefon numarası bilgileri; Uygulamalar üzerinden temin edilen sağlık bilgileri kategorisindeki kas ve sinir hareketleri, adım sayısı, kandaki oksijen oranı, nabız, tansiyon, vücut sıcaklığı, nefes alıp verme hızı, konuma bağlı hareket analizi bilgileri

• Müşterilerimizin satın aldıkları ürünlere ilişkin şikayet ve talep süreçlerinin gereğince ifası için yürütülen veri işleme faaliyeti kapsamında ve Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi ile Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi amaçları doğrultusunda sizlere ait; kimlik bilgileri kategorisindeki ad ve soyad, doğum tarihi, doğum yeri, medeni hali bilgileri, T.C. Kimlik numarası ve diğer kimlik bilgileri; iletişim bilgileri kategorisindeki adres, e-posta, telefon numarası bilgileri; müşteri işlem bilgileri kategorisindeki sözleşme, fatura ve senet üzerindeki bilgiler; Uygulamalar üzerinden temin edilen sağlık bilgileri kategorisindeki kas ve sinir hareketleri, adım sayısı, kandaki oksijen oranı, nabız, tansiyon, vücut sıcaklığı, nefes alıp verme hızı, konuma bağlı hareket analizi bilgileri

• Ürün ve hizmetlerin satış ve pazarlamasına yönelik olarak pazar araştırması faaliyetlerinin planlanması ve yürütülmesi kapsamında gerçekleştirilen veri işleme faaliyeti ve İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması ve Değerlendirilmesi ile Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi amaçları doğrultusunda sizlere ait; kimlik bilgileri kategorisindeki ad ve soyad, doğum tarihi, doğum yeri, medeni hali bilgileri, T.C. Kimlik numarası ve diğer kimlik bilgileri; iletişim bilgileri kategorisindeki adres, e-posta, telefon numarası bilgileri

• Müşteri memnuniyetine ilişkin olarak satın alma tercihlerinin ve gelişen hizmetlerin analizi ve İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması ve Değerlendirilmesi ile Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi amaçları doğrultusunda sizlere ait; kimlik bilgileri kategorisindeki ad ve soyad, doğum tarihi, doğum yeri, medeni hali bilgileri, T.C. Kimlik numarası ve diğer kimlik bilgileri; iletişim bilgileri kategorisindeki adres, e-posta, telefon numarası bilgileri; müşteri işlem bilgileri kategorisindeki sözleşme, fatura ve senet üzerindeki bilgiler; Uygulamalar üzerinden temin edilen sağlık bilgileri kategorisindeki kas ve sinir hareketleri, adım sayısı, kandaki oksijen oranı, nabız, tansiyon, vücut sıcaklığı, nefes alıp verme hızı, konuma bağlı hareket analizi bilgileri

• Uygulamaların verimli ve güvenli çalışabilmesi için çerezler ve diğer araçlar vasıtasıyla yürütülen veri işleme faaliyetleri ve Pazarlama Analiz Çalışmalarının Yürütülmesi, Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi ve Bilgi Güvenliği Süreçlerinin Yürütülmesi amaçları doğrultusunda sizlere ait; kimlik bilgileri kategorisindeki ad ve soyad, doğum tarihi, doğum yeri, medeni hali bilgileri, T.C. Kimlik numarası ve diğer kimlik bilgileri; iletişim bilgileri kategorisindeki adres, e-posta, telefon numarası bilgileri; müşteri işlem bilgileri kategorisindeki sözleşme, fatura ve senet üzerindeki bilgiler; pazarlama bilgileri kategorisindeki çerez kayıtları ve alışveriş geçmişi; lokasyon bilgileri kategorisindeki konum bilgisi

• Alacakların takibi, hukuki süreçlerin yürütülmesi ve şirketimizin menfaatlerinin korunması için hukuk danışmanlarımız ile kişisel verilerinizin paylaşılması kapsamında ve Hukuk İşlerinin Takibi ve Yürütülmesi amacı doğrultusunda sizlere ait; kimlik bilgileri kategorisindeki ad ve soyad, doğum tarihi, doğum yeri, medeni hali bilgileri, T.C. Kimlik numarası ve diğer kimlik bilgileri; iletişim bilgileri kategorisindeki adres, e-posta, telefon numarası bilgileri; müşteri işlem bilgileri kategorisindeki sözleşme, fatura ve senet üzerindeki bilgiler; hukuki işlem kategorisindeki diğer bilgiler

 

Veri Sorumlusu yukarıda belirtildiği şekilde topladığı kişisel verilerinizi yine yukarıda belirtilen amaçlar kapsamında fiziki ortamda tutmak ve/veya veri tabanına kaydetmek suretiyle muhafaza edebilecek, güncelleyebilecek, GDPR’ın, KVKK'nın ve diğer her türlü mevzuatın izin verdiği durumlarda ve ölçüde üçüncü kişilere açıklamak ve aktarmak dâhil fakat bunlarla sınırlı olmamak üzere çeşitli faaliyetler ile işleyebilecektir.

 

Kişisel verileriniz, GDPR, KVKK ve diğer kanunlarda öngörülen usul ve esaslar ile belirtilen ilkeler çerçevesinde, hukuk ve dürüstlük kurallarına uygun olarak; doğru ve güncel olarak; belirli, açık ve meşru amaçlar doğrultusunda; işlenme amaçları ile bağlantılı, sınırlı ve ölçülü olarak ve amaç için gerekli olan süre kadar muhafaza edilerek işlenecektir.

​

​

​

4. KİŞİSEL VERİLERİN KİMLERE VE HANGİ AMAÇLA AKTARILABİLECEĞİ

Kişisel verileriniz, sizlere sunulan ürün ve hizmetlerin kalitesinin arttırılması kapsamında ve ürünlerimizin pazarlama ve satışı amaçları başta olmak üzere yukarıda belirtilen amaçlar ve ilkeler ile Veri Sorumlusu'nun iç kuralları çerçevesinde ve Veri Sorumlusu'nun operasyonlarının gerektirdiği düzeyde, Veri Sorumlusu bünyesindeki diğer birimler, BTK, Maliye, bankalar ve kolluk kuvvetleri gibi yetkili kamu kurum ve kuruluşlarına, İTÜ ve Sabancı Grubu bünyesindeki iş ortaklarımıza ve online sistem aracılığıyla Bulutistan uygulamasının yurt içinde bulunan server’ları ile ayrıca, hizmet aldığımız yurt dışındaki Applifting s.r.o. ile Amazon Web Services uygulamasının yurt dışındaki server’larına GPDR ve KVKK kapsamında öngörülen şekillerde ve belirtilen şartlara uymak suretiyle yurt içinde ve yurt dışında aktarılabilecektir.

 

Yukarıda sayılanların haricinde kanunen zorunlu olarak öngörülen diğer durumlarda yasal yükümlülüklerin yerine getirilmesi maksadıyla, kişisel verileriniz Veri Sorumlusu tarafından yetkili kurumlar ile paylaşılabilir.

 

​

​

5. ÖZEL NİTELİKLİ VERİLERİNİZİN KORUNMASINA YÖNELİK TEDBİRLER

Özel nitelikli kişisel verilerinizin güvenliğine yönelik sistemli, kuralları net bir şekilde belli, yönetilebilir ve sürdürülebilir politikalar ve prosedürler belirliyor ve bunları uyguluyoruz. Uygulamalar ve elektronik ortamlarımızda muhafaza edilen veya bu ortamlarda erişilebilir vaziyette bulunan özel nitelikli kişisel verileriniz kapsamında;

(a) Verilerinizi kriptografik yöntemler kullanarak muhafaza ediyor,

(b) Kriptografik anahtarları güvenli ve farklı ortamlarda tutuyor,

(c) Verileriniz üzerinde gerçekleştirilen tüm hareketlerin işlem kayıtlarını güvenli olarak logluyor,

(ç) Verilerinizin bulunduğu ortamlara ait güvenlik güncellemelerini sürekli takip ediyor, gerekli güvenlik testlerini düzenli olarak yaptırıyor ve test sonuçlarını kayıt altına alıyor,

(d) Verilerinize yazılım aracılığıyla erişilen durumlarda bu yazılıma ait kullanıcı yetkilendirmelerini yerine getiriyor ve bu yazılımların güvenlik testlerini düzenli olarak yaptırıyor ve söz konusu test sonuçlarını kayıt altına alıyor

(e) Verilerinize uzaktan erişim gerekiyorsa en az iki kademeli kimlik doğrulama sistemi sağlıyoruz.

 

Fiziksel ortamlarımızda işlenen, muhafaza edilen ve/veya erişilebilir vaziyette bulunan özel nitelikli kişisel verilerinize yönelik ise söz konusu ortamlarda yeterli güvenli önlemlerini alarak ve bunları rutin olarak denetleyerek, bu ortamların fiziksel güvenliğini sağlamak adına yetkisiz giriş çıkışları engelliyoruz.

 

Özel nitelikli verilerinizin aktarımına ilişkin olaraksa, yukarıda belirtilenlere ilaveten:

 

(a) Verileriniz e-posta yoluyla aktarılıyorsa, şifreli olarak kurumsal e-posta adresiyle aktarılmakta,

(b) Taşınabilir bellek CD, DVD gibi ortamlar yoluyla aktarılması gerekiyorsa kriptografik yöntemlerle şifrelenmekte ve kriptografik anahtar farklı ortamda tutulmakta,

(c) Farklı fiziksel ortamlardaki sunucular arasında aktarma gerçekleştiriliyorsa, sunucular arasında VPN kurularak veri aktarımı gerçekleştirilmekte ve,

 

verilerin kağıt ortamı yoluyla aktarımı gerekiyorsa da, gizli bilgiler ve/veya kişisel verilerinizi içeren evrakın çalınması, kaybolması ya da yetkisiz kişiler tarafından görülmesi gibi risklere karşı gerekli önlemler alınmakta ve evrak "gizli dereceli belgeler" kategorisinde gönderilmektedir.

 

​

​

6. İLGİLİ KİŞİNİN GDPR VE KVKK'NIN İLGİLİ MADDELERİNDE SAYILAN HAKLARI

İlgili kişi sıfatıyla GDPR’ın 12, 13, 14, 15, 16, 17, 18, 19, 20, 21, 22 ve 23. maddesi ile KVKK'nın 11. maddesinde düzenlenen haklarınız çerçevesinde Veri Sorumlusu'na başvurarak:

 

i. Kişisel verilerinizin işlenip işlenmediğini öğrenme,

ii. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

iii. Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

iv. Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

v. Kişisel verilerinizin eksik veya yanlış işlenmiş ise düzeltilmesini isteme,

vi. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

vii. Kişisel verilerinizin aktarıldığı üçüncü kişilere yukarıda sayılan v. ve vi. bentler uyarınca yapılan işlemlerin bildirilmesini isteme,

viii.Kişisel verilerinizin münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve

ix. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkına sahipsiniz.

​

Yukarıda sayılan haklarınızı kullanmak için talepleriniz yazılı olarak "Reşitpaşa Mah. Katar Cad. İtü Arı Teknokent 3 Binası Blok No: 4 İç Kapı No: B205 Sarıyer / İstanbul" adresine veya GDPR ve KVKK kapsamında Kişisel Verileri Koruma Kurulu tarafından belirlenebilecek diğer yöntemler ile Veri Sorumlusu'na iletilmelidir. Bu doğrultuda yapılan başvurular, GDPR ve KVKK kapsamında belirtilen süreler içinde sonuçlandırılacaktır.

 

İşbu metin kapsamında, kişisel verilerinizin işlenmesine dair her türlü işlem ile ilgili olarak veri sorumlusu ve kimliği, kişisel veri toplamanın yöntemi ve hukuki sebebi, işlenen kişisel veriler ve işleme amaçları, kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, ilgili kişinin GDPR ve KVKK'da sayılan haklarına ilişkin olarak Veri Sorumlusu tarafından açıkça bilgilendirildiğinizi ve böylelikle Veri Sorumlusu'nun aydınlatma yükümlülüğünü yerine getirdiğini açıkça kabul ve beyan etmektesiniz.

                                                                                            

İşbu metin GDPR, KVKK ve diğer ilgili mevzuat ile uyumlu olarak Veri Sorumlusu tarafından gerekli görüldüğü durumlarda yenilenebilir veya değiştirilebilir.