SLEEPY Kişisel Verilerin Korunması ve İşlenmesi Genel Aydınlatma Metni ve Açık Rıza Beyanı

1. Veri Sorumlusu

İş bu Kişisel Verilerin Korunması ve İşlenmesi Genel Aydınlatma Metni (“Aydınlatma Metni”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla Eruslu Sağlık Ürünleri Sanayi ve Ticaret A.Ş. (“ERUSLU” veya “Şirket”) tarafından, Sleepy markası kapsamında yürütülen faaliyetler dâhil olmak üzere; Şirket ile etkileşime geçen müşteriler, potansiyel müşteriler, ziyaretçiler, iş ortakları temsilcileri, tedarikçiler temsilcileri, başvuru/iletişim formu dolduran kişiler ve diğer ilgili kişiler (“İlgili Kişi”) bakımından hazırlanmıştır.

Bu Aydınlatma Metni; kişisel verilerinizin hangi kapsamda, hangi amaçlarla, hangi hukuki sebeplere dayanarak işlendiğini; kimlere/ hangi alıcı gruplarına aktarılabildiğini; saklama sürelerine ilişkin genel ilkeleri ve KVKK kapsamındaki haklarınızı açıklamak amacıyla sunulmaktadır.

2. İşlenen Kişisel Veri Kategorileri

Şirket ile ilişkinizin niteliğine göre aşağıdaki veri kategorileri işlenebilir:

Kimlik verileri: ad-soyad, T.C. kimlik no (gerekli ise), doğum tarihi (gerekli ise)
İletişim verileri: telefon, e-posta, adres, il/ilçe bilgisi
Müşteri işlem / talep-şikâyet verileri: talep/şikâyet içeriği, çağrı merkezi kayıtları (mevzuata uygun ise), ürün/servis süreç kayıtları
Pazarlama verileri: kampanya/segment bilgisi, tercih/izin kayıtları (açık rıza veya mevzuat kapsamında)
İşlem güvenliği verileri: IP, log kayıtları, erişim kayıtları, fraud (dolandırıcılık) önleme kayıtları
Hukuki işlem ve uyum verileri: uyuşmazlık kayıtları, dava/ icra süreç bilgileri, denetim kayıtları
Finans verileri: iade/ödeme süreçleri için gerekli sınırlı bilgiler (IBAN vb. gerekli ise)
Görsel/işitsel veri: fiziksel alan güvenliği kapsamında kamera kayıtları (bulunulan lokasyonda ayrıca bilgilendirme yapılması kaydıyla)

3. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz; ilişkinizin niteliğine göre otomatik veya kısmen otomatik yöntemlerle aşağıdaki kanallardan toplanabilir:

Sleepy/Eruslu internet siteleri, mobil uygulamalar, üyelik ve iletişim formları
Çağrı merkezi, e-posta, SMS, mesajlaşma kanalları, sosyal medya üzerinden iletişim
Bayiler/mağazalar, etkinlik alanları, satış/pazarlama ekipleri
Kargo/lojistik süreçleri ve iade süreçleri
Fiziksel tesislerde kamera sistemleri (lokasyonda yapılan ayrıca bilgilendirme ile)
Yetkili kamu kurumları ve hukuken yetkili üçüncü kişilerden gelen bilgi/belgeler (mevzuatın izin verdiği ölçüde)

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK’nın temel ilkelerine uygun olarak ve ilişki türünüze göre özellikle aşağıdaki amaçlarla işlenebilir:

(A) Ürün/hizmet sunumu ve müşteri ilişkileri süreçleri

Sipariş, teslimat, iade, değişim, garanti ve satış sonrası destek süreçlerinin yürütülmesi
Talep/şikâyet yönetimi, müşteri memnuniyeti süreçleri, çağrı merkezi operasyonlarının yürütülmesi
Üyelik ve hesap yönetimi (varsa) süreçlerinin yürütülmesi

(B) Ticari faaliyetlerin planlanması ve yürütülmesi

Satış, pazarlama, kampanya, promosyon, teklif ve iş geliştirme faaliyetlerinin yürütülmesi (hukuki sebebe göre)
Kurumsal raporlama, analiz, stratejik planlama ve bütçe süreçleri
İç denetim, risk yönetimi ve iş sürekliliği faaliyetleri

(C) Bilgi güvenliği ve Şirket meşru menfaatlerinin korunması

Bilgi güvenliği süreçlerinin yürütülmesi, sistem erişim/log yönetimi
Suistimal, dolandırıcılık, kötüye kullanım ve yetkisiz erişimlerin önlenmesi
Şirketin ve üçüncü kişilerin haklarının korunması, itibarın ve güvenliğin sağlanması

(D) Hukuki yükümlülüklerin yerine getirilmesi ve uyuşmazlık yönetimi

Mevzuattan doğan yükümlülüklerin yerine getirilmesi, resmi kurum taleplerinin yanıtlanması
Hukuki süreçlerin ve uyuşmazlıkların yürütülmesi (dava/ icra/ arabuluculuk), saklama ve ibraz yükümlülüklerinin yerine getirilmesi
Yetkili kişi/kurum/kuruluşlara bilgi verilmesi

(E) İnsan kaynakları süreçleri (ilgili kişi çalışan adayı/çalışan ise)

İş başvurusu ve değerlendirme süreçleri, özlük süreçleri, yan haklar ve ilgili mevzuat yükümlülükleri

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz; KVKK’da öngörülen işleme şartlarına dayanarak işlenmektedir. İlişkinizin niteliğine göre Şirket özellikle aşağıdaki hukuki sebeplere dayanabilir:

Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla kişisel verilerin işlenmesinin gerekli olması (ör. sipariş/teslimat/iade süreçleri)
Şirketin hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması (ör. mali mevzuat, ticaret hukuku, tüketici mevzuatı kapsamında saklama/ibraz)
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (ör. uyuşmazlık yönetimi)
Şirketin meşru menfaatleri için zorunlu olması (ör. bilgi güvenliği, dolandırıcılık önleme, denetim, raporlama), temel hak ve özgürlüklerinize zarar vermemek kaydıyla
Açık rızanızın bulunması (özellikle ticari elektronik ileti gönderimi, belirli pazarlama profillemeleri vb. bakımından gerekli olduğu ölçüde)

6. Kişisel Verilerin Kimlere ve Hangi Amaçlarla Aktarılabileceği

Kişisel verileriniz, KVKK’nın 8 ve 9. maddelerine uygun olarak ve aktarımın gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

Tedarikçiler ve hizmet sağlayıcılar: bilişim/altyapı, bulut, siber güvenlik, çağrı merkezi, danışmanlık, denetim, arşivleme, kargo/lojistik, dağıtım, müşteri destek hizmetleri
İş ortakları/bayi ve kanal yönetimi tarafları: satış ve dağıtım süreçlerinin yürütülmesi amacıyla gerekli olduğu ölçüde
Finansal kuruluşlar: ödeme/iade süreçlerinin yürütülmesi için gerekli olduğu ölçüde
Hukuken yetkili kamu kurum ve kuruluşları: mevzuat gereği veya yetkili talepler kapsamında
Hukuken yetkili özel hukuk kişileri: avukatlar, mahkemeler, arabulucular, denetçiler, danışmanlar (hakkın tesisi/kullanılması/korunması ve hukuki süreçler için gerekli olduğu ölçüde)
Grup şirketleri/iştirakler (varsa): iş süreçlerinin yürütülmesi, raporlama, denetim ve operasyonel gereklilikler kapsamında, gerekli olduğu ölçüde

Yurt dışına aktarım yapılması söz konusu olduğunda, Şirket ilgili aktarımı KVKK’nın yurt dışı aktarım hükümlerine uygun şekilde (gerekli idari/teknik tedbirler ve uygun güvenceler sağlanarak) gerçekleştirir.

7. Saklama Süreleri ve İmha (Genel İlke)

Kişisel verileriniz; işlendikleri amaç için gerekli olan süre boyunca ve ayrıca ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri boyunca muhafaza edilir. Sürenin sonunda; Şirketin Kişisel Veri Saklama ve İmha Politikası çerçevesinde silme, yok etme veya anonim hale getirme yöntemleri uygulanır.

8. KVKK Kapsamında Haklarınız ve Başvuru Yöntemi

KVKK’nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içi/yurt dışı aktarılan üçüncü kişileri bilme, düzeltilmesini isteme, şartları oluşmuşsa silme/yok etme isteme, otomatik sistem analizlerine itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı; Şirketin internet sitesinde yer alan “Veri Sahibi Başvuru Formu” aracılığıyla veya KVKK ve ilgili mevzuatta öngörülen yöntemlerle Şirket’e iletebilirsiniz. Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre ücret talep edilebilir.

9. AÇIK RIZA BEYANI (Aydınlatmadan Ayrı)

Aşağıdaki açık rıza metni, yalnızca KVKK uyarınca açık rıza gerektiren işleme/aktarım faaliyetleri bakımından geçerlidir. Açık rıza vermemeniz, Şirket’in mevzuattan doğan yükümlülükleri ile sözleşmenin ifası için zorunlu olan işlemleri etkilemez; ancak açık rızaya dayalı bazı hizmet/iletişimlerin sunulmasını engelleyebilir.

9.1 Ticari Elektronik İleti (Pazarlama) Açık Rızası
Kampanya, promosyon, indirim, yeni ürün duyurusu, memnuniyet anketi ve pazarlama içeriklerinin; SMS, e-posta, telefon araması ve diğer elektronik iletişim araçları ile tarafıma gönderilmesi amacıyla kişisel verilerimin işlenmesine ve bu kapsamda hizmet alınan tedarikçilere aktarılmasına açık rıza veriyorum.
[ ] Onaylıyorum [ ] Onaylamıyorum

9.2 Pazarlama Analitiği/Segmentasyon Açık Rızası
Tercihlerim ve etkileşimlerim doğrultusunda; bana uygun kampanya/önerilerin oluşturulması, müşteri deneyiminin iyileştirilmesi ve pazarlama performansının ölçümlenmesi amacıyla kişisel verilerimin analiz edilmesine/segmentasyon yapılmasına açık rıza veriyorum.
[ ] Onaylıyorum [ ] Onaylamıyorum

9.3 Yurt Dışı Aktarım Açık Rızası
Şirketin [bulut altyapısı/CRM/e-posta gönderim altyapısı] hizmeti kapsamında, kişisel verilerimin yurt dışındaki hizmet sağlayıcılara aktarılmasına açık rıza veriyorum.
[ ] Onaylıyorum [ ] Onaylamıyorum

Tarih: [gg/aa/yyyy]
Ad Soyad: [Ad Soyad]
İmza / Elektronik Onay: [İmza/Onay]