GİZLİLİK POLİTİKASI
İşbu Gizlilik Politikası ile kişisel verilerinizin işlenmesi hakkında aydınlatılmış olduğunuzu ve kişisel verilerinizin burada belirtilen şekilde kullanılmasına onay verdiğinizi kabul etmektesiniz.
İşbu Gizlilik Politikası’nda, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında Brio Evcil Hayvan Ürünleri İmalat ve Ticaret Anonim Şirketi (“Brio”) tarafından “Veri Sorumlusu” sıfatıyla www.eatbrio.com (“Web Sitesi”) ve Brio medya kanalları işletilmesi sırasında kullanıcıları/üyeleri/ziyaretçileri (“İlgili Kişi”) tarafından Brio ile paylaşılan veya Brio’nun, İlgili Kişi’nin Web Sitesi’ni kullanımı sırasında ürettiği kişisel verilerin kullanımına ilişkin koşul ve şartlara yer verilmiştir.
Brio, Web Sitesi’ni çalıştırdığı ve Web Sitesi içinde doğrudan veya dolaylı olarak hizmetler sunduğu için Web Sitesi'nin müşterilerinin ve ziyaretçilerinin kişisel verilerinin Veri Sorumlusudur.
Brio, kişisel verileri aşağıdaki ilkelere göre işleyecektir:
• Yasallık, adalet ve şeffaflık;
• Amaç sınırlaması;
• Veri minimizasyonu;
• Doğruluk;
• Depolama sınırlaması;
• Bütünlük ve gizlilik; ve
• Hesap verebilirlik.
Kapsam
İşbu Politika, kişisel verilerin işlenme şartlarını belirlemekte ve Brio tarafından kişisel verilerin işlenmesinde benimsenen prensipleri ortaya koymaktadır. Bu bağlamda Politika; Brio tarafından gerçekleştirilen Kanun kapsamındaki bütün kişisel veri işleme faaliyetlerini, işlenen tüm kişisel verileri ve bu verilerin sahiplerini kapsamaktadır.
Tanımlar
Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
Anonim Hale Getirme: Daha öncesinde bir kişiyle ilişkilendirilmiş olan verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir gerçek bir kişiyle ilişkilendirilemeyecek hale getirilmesi.
Çalışan Adayı: Brio bünyesinde çalışmayan ancak çalışan adayı statüsünde olan gerçek kişiler.
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
İlgili Kişi: Kişisel verisi işlenen gerçek kişi.
Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
Kanun: 7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu.
Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler.
Politika: Brio Kişisel Verilerin İşlenmesi ve İmha Politikası.
Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişidir.
Veri Sorumlusu: Kişisel verilerin işlenme amaç ve araçlarını belirleyen ve verilerin sistematik olarak tutulduğu yeri yöneten gerçek veya tüzel kişidir.
İş Ortakları: Brio’nun ticari faaliyetleri çerçevesinde sözleşmesel ilişkiler kapsamında ortaklık kurduğu kişiler.
Brio’nun Yürüttüğü Kişisel Veri İşleme Faaliyetlerine Yönelik Bilgiler
Web Sitesi Kullanıcıların Hangi Verilerinizi İşliyoruz?
Brio’nun işlediği kişisel verileriniz aşağıda belirtilen şekilde Kanun’a uygun olarak kategorize edilmiştir. Aksi açıkça belirtilmedikçe, işbu Gizlilik Politikası kapsamında arz edilen hüküm ve koşullar kapsamında “kişisel veri” ifadesi aşağıda yer alan bilgileri kapsayacaktır.
Kimlik ve İletişim Bilgisi: Ad, soyad, e-posta adresi, telefon numarası, doğum günü, adres.
Ayrıca Brio, ayrıca Web Sitesi’nin belirli bölümlerinde talep edilebilecek diğer verileri toplayabilir ve işleyebilir. Örneğin, bir kullanıcı Web Sitesi içinde sunulan bir faaliyet için değerlendirme veya yorum yaparsa, işlem Brio'in bu işlemi yürütmek için işleyeceği daha fazla bilgi işleyebilir.
Ayrıca Brio, kullanıcıların Web Sitesi kullanım verilerini işler.
Özel Nitelikli Veri: Brio, özel nitelikli veri olarak ilgili kişinin köpeğiyle ilgili paylaştığı bilgileri, kişinin abonelik planını oluşturmak için işleyebilmektedir
Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Brio, verilerinizi yalnızca Web Sitesi’ne üye olunan aşamada kullanım başlangıcındaki formu doldurma yöntemi ile veya ürün satın alınması sırasında otomatik olmayan yollarla, bir veri sisteminin parçası olmak üzere kişisel verileriniz toplamaktadır. Hukuki sebebi aşağıda detaylı olarak görebilirsiniz.
Verilerinizin İşlenme Amacı Nedir?
Brio ile paylaştığınız kişisel verileriniz:
Web Sitesi’nde sağlanan hizmetlerden faydalanabilmeniz,
Web Sitesi’nin kötüye kullanımını engellemek,
Web Sitesi’ne kaydınızın gerçekleştirilmesi,
Brio’nun sunduğu ve Web Sitesi üzerinden sunulan hizmetlerin iyileştirilmesi
Yeni hizmetlerin ve ürünlerin tanıtılması ve bu doğrultuda tarafınıza gerekli bilgilendirmelerin yapılması,
Ticari ve iş stratejilerinin belirlenmesi ve uygulanması,
Brio’nun ürün ve hizmetlerine ve / veya Web Sitesi içinde tanıtılan ürün ve hizmetlere ilişkin e-pazarlama iletişimi.
Brio, işini geliştirmek ve büyütmek için kullanıcı memnuniyetini hedefler. Son olarak, Brio, Web Sitesi sponsorlarına potansiyel müşteriler (yani, bu tür bir paylaşıma izin veren kullanıcıların verileri) sağlamayı amaçlamaktadır.
Brio ayrıca, Kanunu’nun 5 ve 8. maddeleri uyarınca ve/veya ilgili mevzuattaki istisnaların varlığı halinde kişisel verileri İlgili Kişi olarak sizlerin ayrıca rızasını almaksızın işleyebilecek ve üçüncü kişilerle paylaşabilecektir. Bu durumların başlıcaları aşağıda belirtilmiştir:
Kanunlarda açıkça öngörülmesi,
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
İlgili Kişi ile Brio arasında herhangi bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, kişisel verilerin işlenmesinin gerekli olması,
Brio’nun hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması,
İlgili Kişi’nin kendisi tarafından alenileştirilmiş olması,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
İlgili Kişi’nin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Brio’nun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Teknik İletişim Dosyası
Yukarıda da belirtildiği üzere Brio, çerez (Cookie) benzeri bilgi alma araçlarını ve bu kapsamda veri işleyerek üçüncü kişiler tarafından sunulan analiz hizmetleri kapsamında işlenmesi amacıyla sadece bu analiz hizmetlerinin gerektirdiği ölçüde kullanılması amacıyla üçüncü kişilere iletebilecektir. Bahsi geçen teknik iletişim dosyaları, ana bellekte saklanmak üzere Web Sitesi kullanıcısının gönderdiği küçük metin dosyalarıdır. Teknik iletişim dosyası bir Web Sitesi hakkında durum ve tercih ayarlarını saklayarak Web Sitesi’nin kullanımını bu anlamda kolaylaştırır. Teknik iletişim dosyası, Web Sitesi’ni zamansal oranlamalı olarak kaç kişinin kullandığını, bir kişinin herhangi bir Web Sitesi’ni hangi amaçla, kaç kez ziyaret ettiği ve ne kadar kaldığı hakkında istatistiksel bilgileri elde etmek ve kullanıcılar için özel tasarlanmış kullanıcı sayfalarından dinamik olarak reklam ve içerik üretilmesine, kullanıcı memnuniyetini arttırmaya yardımcı olmak üzere tasarlanmış olup, bu amaçlarla kullanılmaktadır. Teknik iletişim dosyası, ana bellekten başkaca herhangi bir kişisel veri almak için tasarlanmamıştır. Tarayıcıların pek çoğu başta teknik iletişim dosyasını kabul eder biçimde tasarlanmıştır, ancak kullanıcılar dilerse teknik iletişim dosyasının gelmemesi veya teknik iletişim dosyasının gönderildiğinde ikaz verilmesini sağlayacak biçimde tarayıcı ayarlarını her zaman için değiştirebilirler.
Brio yukarıdaki amaçlar için aşağıdaki verileri cihazınızdan talep eder:
Veri - Amaç Testi
Veri Türü: İşlenme Amacı
_userId: kişinin (eğer websitesinde kaydı varsa kim olduğunu), yoksa kendisine anonim bir kişilik veren bir kod
_gid: Google ve Facebook platformlarında reklam profillerinin site ziyareti ile eşleştirilmesini sağlayan bir kod
_fbp: Facebook plaftformunda reklam profillerinin site ziyareti ile eşleştirilmesini sağlayan bir kod
_hjid: Site’de gezen kullanıcıların aldığı aksiyonları analiz için takip etmeyi sağlayan bir kod
Kullanıcı Aygıt Datası: Kullanıcının hangi aygıtın, hangi yazılım modeli ile, hangi saat’te, hangi IP adresinden, hangi ilden Web Sitesi’ne bağlandığının saptanmasını sağlayan bilgiler
Site Isı Haritası: Kullanıcın sitenin neresinde, ne kadar zaman harcadığını, hangi tuşlara tıklayıp, sayfalarda ne kadar zaman geçirdiğinin analizi için toplanan datalar
Amaç – Hukuki Dayanak Testi
Amaç: Dayanak
Web Sitesi’nden ve uygulama üzerinden sağlanan hizmetlerden faydalanabilmeniz
Web Sitesi’nin kötüye kullanımını engellemek
Web Sitesi’ne hesap kaydınızın gerçekleştirilmesi
Brio’nun sunduğu ve Web Sitesi üzerinden sunulan hizmetlerin iyileştirilmesi:
Sözleşmenin ifası Kanun madde 5/2/c uyarınca hizmetin verilebilmesi için zorunludur.
Yeni hizmetlerin tanıtılması ve bu doğrultuda tarafınıza gerekli bilgilendirmelerin yapılması
Brio’nun ürün ve hizmetlerine ve / veya Web Sitesi içinde tanıtılan ürün ve hizmetlere ilişkin e-pazarlama iletişimi:
Meşru menfaat Kanun 5/f uyarınca Veri Sorumlusu’nun işini geliştirilmesi ve müşterileri ile iletişimi koruyabilmesi amacıyla yapılan faaliyetlerde Şirket’in meşru menfaati, veriler kimse ile paylaşılmamaktadır, zaten hizmetin icrası için gerekli olan veriler kullanılmaktadır. Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik madde 5/1 uyarınca Web Sitesi ara yüzünde açık rıza alınmaktadır.
Brio’nun sunduğu ve Web Sitesi üzerinden sunulan hizmetlerin iyileştirilmesi
Ticari ve iş stratejilerinin belirlenmesi ve uygulanması, veri tabanı oluşturma:
Meşru menfaat Kanun 5/f uyarınca Veri Sorumlusu’nun işin geliştirilmesi ve daha iyi hizmet verebilmesi için ilgili amaçta meşru menfaati vardır ve hizmetin icrası için gerekli olan veriler kullanılmaktadır, İlgili Kişine zararı yoktur.
E-pazarlama iletişimi amacıyla Web Sitesi sponsorları ile veri paylaşımı:
Kanun madde 5/1 uyarınca, Web Sitesi ara yüzünde açık rıza alınmaktadır.
Uluslararası Veri Transferi
Kişisel verileriniz üçüncü ülkelere veya uluslararası kuruluşlara aktarılacak mı?
Evet, kişisel bilgileriniz işbu Gizlilik Politikasında yer alan koşullarda onay vermeniz halinde yurtdışına aktarılacaktır. Ancak, herhangi bir sorunuz varsa temsilcilerimizle her zaman iletişim kurabilirsiniz.
Verileriniz Kimlere ve Hangi Amaçla Aktarmaktayız?
Yurtdışı server : Brio, kişisel verilerinizi ve bu kişisel verileriniz kullanılarak elde edilen yeni verileri, işbu Gizlilik Politikası altında belirtilen amaçlarla ve hizmetlerin teminiyle sınırlı olmak üzere aktarılabilecektir.
İhtiyaç olması durumunda hukuken yetkili kamu kurumları: Kanundan doğan yükümlülüklerin yerine getirilmesi
İş ortakları (Avukatlık, Muhasebe Hizmeti, SMS, mailing, pazarlama, sponsorlar, teknik ve mali denetçiler): Brio, kullanıcı deneyiminizin geliştirilmesi (iyileştirme ve kişiselleştirme dâhil), güvenliğinizin temin edilmesi, hileli ya da izinsiz kullanımların tespit edilmesi, operasyonel değerlendirme araştırılması, Web Sitesi hizmetlerine ilişkin hataların giderilmesi ve işbu Gizlilik Politikası’nda yer alan amaçlardan herhangi birisini gerçekleştirebilmek için e-mail ve SMS gönderimi yapanlar da dahil olmak üzere dış kaynak hizmet sağlayıcıları, barındırma hizmet sağlayıcıları (hosting servisleri), hukuk büroları gibi üçüncü kişiler ile paylaşabilecektir.
Yurtdışı server : Yedekleme amaçlı
Bu çerçevede Brio ayrıca kişisel verilerinizi bağlı bulunduğumuz iş ortaklarımıza ve hizmetlerinden faydalandığı tedarikçiler ile üçüncü kişilere anonim veya sınırlı veri aktarımı yapılabilmekle bu durumlarda ayrıca onay alınabilmektedir.
İlgili Kişi olarak, işbu Gizlilik Politikası’na konu bilgilerinizin tam, doğru ve güncel olduğunu, bu bilgilerde herhangi bir değişiklik olması halinde bunları derhal güncelleyeceğinizi taahhüt edersiniz. Güncel bilgileri sağlamamış olmanız halinde Brio’nun herhangi bir sorumluluğu olmayacaktır.
Verilerin Saklanma Süresi
Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler Şirketimiz tarafından resen en geç iki (2) yıl veya çıkış talebiniz üzerine en geç üç (3) yıl içinde silinir, yok edilir veya anonim hale getirilir.
Kişisel verilerinizin silinmesi, söz konusu verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere şirketimiz organizasyonu içerisinde veya şirketimizden aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişiler için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.
Kişisel verilerinizin yok edilmesi, kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.
Kişisel verilerinizin anonim hale getirilmiş olması için; bu verilerin, geri döndürme ve verilerin başka verilerle eşleştirilmesi gibi kayıt ortamı ve ilgili faaliyet alanı açısından uygun tekniklerin kullanılması yoluyla dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemez hale getirilmesidir.
Kişisel verilerinizin silinmesi, yok edilmesi ve anonim hale getirilmesiyle ilgili yapılan bütün işlemler kayıt altına alınır ve söz konusu kayıtlar ile 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında elektronik ticaret işlemlerine ilişkin elektronik kayıtlar gerektiğinde ilgili Bakanlığa sunulmak üzere işlem tarihinden itibaren üç (3) yıl saklanır.
Verilerinizin Güvenliği
Brio, ilgili mevzuatta belirlenen veya işbu Gizlilik Politikası’nda ifade edilen şartlarda, kişisel verilerin hukuka aykırı olarak işlenmemesini, kişisel verilere hukuka aykırı olarak erişilmemesini ve kişisel verilerin muhafazasını sağlamak amacıyla uygun şartlar maliyetler gözetilerek/ asgari güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almayı, gerekli denetimleri yaptırmaktadır.
Brio ayrıca, sizden elde ettiği kişisel verileri işbu Gizlilik Politikası ve Kişisel Verilerin Korunması Kanunu hükümlerine aykırı olarak başkasına açıklamamakta ve işleme amacı dışında kullanmamaktadır.
Web Sitesi’nde bulunan diğer uygulamalara bağlantılar için Brio, bu tür uygulamaların gizlilik politikaları ve içeriği ile ilgili herhangi bir sorumluluk üstlenmez ve bunları incelemenizi tavsiye eder.
Veri Sahibi Olarak Haklarınız
Kanun’da yer alan madde 11 kapsamında ilgili kişinin hakları;
Veri sorumlusuna başvurarak kendisiyle ilgili;
a) Kişisel veri işlenip işlenmediğini öğrenme,
b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
d) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
e) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
f) Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
h) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahiptir.
Gizlilik Politikası’ndaki Değişiklikler
İşbu Gizlilik Politikası değişen şartlara ve mevzuata uyum sağlamak amacıyla zaman zaman güncellenebilecektir.
Güncellenme Tarihi : 25.02.2025