Gizlilik ve KVKK Politikası
Kısaca
- Bu politika, Hemgaard’ın internet sitesi (hemgaard.com), online mağazası (shop.hemgaard.com), iletişim kanalları ve ev check-up’ı hizmeti için tek ve ortak metindir. Hangi sitede olursanız olun aynı kurallar geçerlidir.
- Verilerinizi siparişinizi ve hizmetinizi yürütmek, yasal yükümlülüklerimizi yerine getirmek ve izin verdiyseniz sizinle iletişim kurmak için işleriz. Verilerinizi satmayız.
- Hareket, işitme ve günlük rutinlerle ilgili bilgiler sağlık verisi sayılabilir. Bunları yalnızca ayrı bir onay kutusuyla verdiğiniz açık rızayla işleriz. Rıza vermezseniz bu sorular sorulmaz.
- Ev check-up’ı tıbbi bir değerlendirme değildir ve sağlık profesyonelinin değerlendirmesinin yerine geçmez.
- Zorunlu olmayan çerezler ve ticari iletiler yalnızca onayınızla çalışır. Onayınızı istediğiniz zaman geri alabilirsiniz.
- Sorularınız ve talepleriniz için: info@hemgaard.com
1. Amaç, kapsam ve veri sorumlusu
Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) madde 10 uyarınca aydınlatma yükümlülüğümüzü yerine getirmek ve gizlilik uygulamalarımızı açıklamak amacıyla hazırlanmıştır. Hemgaard’ın internet sitesini, online mağazasını, iletişim kanallarını (telefon, e-posta, WhatsApp) ve ev check-up’ı hizmetini kullanan ziyaretçi, üye ve müşterilerin kişisel verilerinin nasıl toplandığını, kullanıldığını, saklandığını, paylaşıldığını ve korunduğunu düzenler.
Metin, hemgaard.com/kvkk adresinde ve mağazamızın Gizlilik politikası sayfasında aynı içerikle yayımlanır. Mesafeli Satış Sözleşmemiz veya Hizmet Koşullarımız ile bu politika arasında kişisel verilere ilişkin bir farklılık olması halinde bu politika esas alınır.
Kişisel verileriniz, Hemgaard markası altında faaliyet gösteren Gözüm Yapı İnşaat Sanayi ve Ticaret A.Ş. tarafından veri sorumlusu sıfatıyla işlenir.
Ticari unvan: GÖZÜM YAPI İNŞAAT SANAYİ VE TİCARET A.Ş.
MERSİS no: 0411044943000011
Adres: Taya Hatun Mah. Çakmakçılar Yokuşu Sok. Sabri-Safa Han No: 30/409, 34120 Fatih / İstanbul, Türkiye
Telefon: +90 535 875 11 70
E-posta: info@hemgaard.com
2. İşlediğimiz kişisel veriler
Bizimle ilişkinize bağlı olarak aşağıdaki verileri işleyebiliriz:
- Kimlik ve iletişim bilgileri: ad soyad, yaş, telefon numarası, e-posta adresi, teslimat, fatura ve ziyaret adresi; kurumsal faturalarda unvan, vergi dairesi ve vergi numarası.
- Müşteri işlem bilgileri: sipariş, randevu, iade, değişim ve iptal kayıtları; sepete eklenen ürünler; fatura ve teslimat bilgileri.
- Ödeme bilgileri: ödeme yöntemi, işlem tutarı, onay ve iade kayıtları. Kart numaranız ve güvenlik kodunuz doğrudan ve şifreli olarak ödeme kuruluşu tarafından işlenir; Hemgaard bu bilgileri görmez ve saklamaz.
- Ev check-up’ı hizmet bilgileri: randevu ve görüşme notları; evin fiziksel özellikleri (oda yerleşimi, aydınlatma, zemin, merdiven, banyo düzeni gibi); hane bilgileri ve günlük yaşam tercihleri; hizmet kapsamında alınan fotoğraf, video veya ses kayıtları; değerlendirme raporları.
- Hesap bilgileri: mağazada hesap oluşturursanız kullanıcı bilgileriniz, tercihleriniz ve sipariş geçmişiniz.
- İletişim kayıtları: e-posta, telefon, WhatsApp veya formlar yoluyla bize ilettiğiniz talep, soru ve şikâyetler.
- Teknik bilgiler: IP adresi, cihaz ve tarayıcı bilgileri, ziyaret tarihi ve saati, sitede gezinme bilgileri.
- İşlem güvenliği kayıtları: oturum açma, sipariş ve ödeme işlemlerine ait log kayıtları.
- Tercih ve izin kayıtları: açık rıza, çerez ve ticari ileti izinleriniz; bu izinlerin ne zaman verildiği veya geri alındığı.
- Pazarlama bilgileri: yalnızca izin vermeniz halinde, ilgi alanlarınız ve kampanya etkileşimleriniz.
3. Sağlık verileri ve açık rıza
Tıbbi belge, tanı, ilaç veya tedavi bilgisi talep etmeyiz. Lütfen sağlık belgelerinizi iletişim kanallarımız üzerinden paylaşmayınız.
Hangi bilgiler sağlık verisi sayılabilir? Evin günlük yaşama uygunluğunu değerlendirebilmek için check-up görüşmesinde ve ev ziyaretinde bazı sorular sorabiliriz. Örneğin: evde hareket ederken destek kullanılıp kullanılmadığı, merdiven veya banyo kullanımında zorlanma olup olmadığı, son dönemde ev içinde düşme yaşanıp yaşanmadığı, kapı zili veya alarm gibi sesleri duymada güçlük olup olmadığı, gece kalkma alışkanlıkları. Bu tür bilgiler KVKK madde 6 anlamında özel nitelikli kişisel veri (sağlık verisi) niteliği taşıyabilir.
Açık rızayı nasıl alıyoruz?
- Bu bilgiler, hangi kanaldan iletilirse iletilsin (internet sitesi, mağaza, telefon, WhatsApp veya ev ziyareti), yalnızca açık rızanızla ve yalnızca hizmetin gerektirdiği ölçüde işlenir.
- Açık rıza, randevu formunda ve ev ziyaretinde imzalanan formda, diğer onaylardan ayrı ve önceden işaretlenmemiş bir onay kutusuyla alınır. Rıza metni, o aşamada fiilen sorulan sorularla sınırlıdır.
- Rıza vermezseniz bu sorular sorulmaz. Check-up, bu bilgiler olmadan evin fiziksel özelliklerine göre yapılır; bu durumda bazı öneriler daha genel kalabilir.
- Rızanızı istediğiniz zaman info@hemgaard.com adresine yazarak geri alabilirsiniz. Geri alma, o tarihe kadar yapılan işlemlerin hukuka uygunluğunu etkilemez.
- Sorduğumuz sorular değişirse açık rıza metnini de buna göre güncelleriz.
- Sağlık verileri, açık rızanızın kapsamı dışında hiçbir üçüncü kişiyle paylaşılmaz.
Önemli not: Ev check-up’ı ve raporu, evin güvenliği ve kullanım kolaylığı hakkında bir değerlendirmedir. Tıbbi teşhis veya tedavi amacı taşımaz ve bir sağlık profesyonelinin değerlendirmesinin yerine geçmez.
Mağazadan ürün siparişi verirken sağlık durumu, din, etnik köken gibi özel nitelikli verilere ihtiyacımız yoktur. Sipariş notlarında veya mesajlarınızda bu tür bilgileri paylaşmamanızı rica ederiz. Yanlışlıkla paylaşılan bu tür bilgiler, talebiniz için gerekli olmadıkça silinir.
4. Ev check-up’ı bilgilerinin gizliliği
Ev sakini, kişisel verilerinin işlenmesi hakkında bilgilendirilir. Fotoğraf, video veya ses kaydı öncesinde kaydın amacı açıklanır ve gerektiğinde ayrıca izin alınır.
Müşteri dosyalarına yalnızca görevleri kapsamında yetkilendirilmiş Hemgaard çalışanları erişir. Rapor, hizmeti talep eden kişiyle ve ev sakininin onay verdiği aile üyeleri veya bakıcılarla paylaşılır.
Raporlardaki puanlar ve öneriler, ekibimizin yerinde yaptığı gözlem ve uzman değerlendirmesiyle birlikte hazırlanır. Rapor taslağının hazırlanmasında yazılım ve yapay zekâ destekli araçlardan yararlanabiliriz; ancak raporu her zaman ekibimiz kontrol eder ve son halini verir. Sizin hakkınızda yalnızca otomatik sistemlerle karar verilmez.
Fotoğraf ve raporlar reklam veya pazarlama amacıyla kullanılmaz. Kimliğinizi belirlemeye imkân vermeyecek şekilde anonimleştirilmiş örnekler, yalnızca ekibimizin iç eğitimi ve rapor kalitesinin geliştirilmesi için kullanılabilir.
5. Verileri hangi kaynaklardan topluyoruz
Kişisel verileriniz; internet sitemiz ve mağazamız, sipariş, randevu ve üyelik formları, e-posta, telefon, WhatsApp, görüşmeler ve ev ziyaretleri ile hizmet sağlayıcılarımız aracılığıyla, elektronik veya fiziki ortamda elde edilir:
- Doğrudan sizden: sipariş verirken, randevu alırken, hesap oluştururken, görüşmelerde ve ev ziyaretinde.
- Otomatik olarak: siteleri kullanırken çerezler ve benzeri teknolojiler aracılığıyla. Zorunlu olmayan çerezler yalnızca onayınızla kullanılır; ayrıntılar 14. bölümde yer alır.
- Hizmet sağlayıcılarımızdan: ödeme kuruluşu ve kargo firması gibi, işlemi sizin adınıza yürüten kuruluşlardan.
6. Verileri hangi amaçlarla ve hangi hukuki sebeplerle işliyoruz
- Siparişinizi almak, ödemeyi tamamlamak, ürünü teslim etmek, iade ve değişimleri yürütmek, fatura düzenlemek: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c); kanuni yükümlülük (m. 5/2-ç).
- Ev check-up’ı randevusunu planlamak, ziyareti gerçekleştirmek, raporu hazırlamak ve paylaşmak: sözleşmenin kurulması ve ifası (m. 5/2-c); sağlık verisi niteliği taşıyan bilgiler için açık rıza (m. 6).
- Mağaza hesabınızı oluşturmak ve yönetmek; sipariş, randevu ve hesap bildirimleri göndermek: sözleşmenin kurulması ve ifası (m. 5/2-c).
- Sorularınızı ve taleplerinizi yanıtlamak, müşteri desteği sunmak: sözleşmenin ifası (m. 5/2-c); meşru menfaat (m. 5/2-f).
- Mesafeli satış, vergi ve ticaret mevzuatından doğan yükümlülükleri yerine getirmek; resmi makamların taleplerini karşılamak: kanunlarda açıkça öngörülmesi (m. 5/2-a); kanuni yükümlülük (m. 5/2-ç).
- Dolandırıcılığı ve yetkisiz erişimi önlemek, sistemlerimizi korumak: temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (m. 5/2-f).
- İzin ve tercihlerinizi yönetmek, verildiklerini veya geri alındıklarını ispat etmek: kanuni yükümlülük (m. 5/2-ç); bir hakkın tesisi ve korunması (m. 5/2-e).
- Olası uyuşmazlıklarda hakkımızı tesis etmek ve savunmak: bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e).
- Siteleri geliştirmek ve kullanım istatistikleri çıkarmak: analitik çerezler için açık rıza (m. 5/1).
- Kampanya, yenilik ve ürün önerisi göndermek; kişiselleştirilmiş reklam göstermek: açık rıza (m. 5/1) ve 6563 sayılı Kanun kapsamında ticari elektronik ileti onayı (bkz. 7. bölüm).
Açık rıza gerektiren yeni bir işleme faaliyeti olursa, bu faaliyet başlamadan önce rızanız ayrıca istenir.
7. Ticari elektronik iletiler
Kampanya, yenilik ve tanıtım amaçlı e-posta, SMS veya WhatsApp iletileri, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca yalnızca onayınızla gönderilir. Bu onayı, sipariş, üyelik veya randevu onayından ayrı ve önceden işaretlenmemiş bir onay kutusuyla verirsiniz. Onay vermemeniz alışveriş yapmanıza veya hizmet almanıza engel değildir.
İletileri istediğiniz zaman durdurabilirsiniz: her iletideki “ret” veya “abonelikten çık” bağlantısıyla, info@hemgaard.com adresine yazarak ya da İleti Yönetim Sistemi (İYS) üzerinden. Sipariş, randevu ve hesabınızla ilgili bilgilendirme mesajları ticari ileti değildir ve onayınızdan bağımsız olarak gönderilir.
8. Verileri kimlere aktarıyoruz
Kişisel verilerinizi, yalnızca yukarıdaki amaçlarla sınırlı ve gerekli olduğu ölçüde aşağıdaki alıcılarla paylaşırız:
- Altyapı ve hizmet sağlayıcılar: bulut barındırma ve veri saklama, e-ticaret altyapısı, ödeme kuruluşları, kargo firmaları, e-fatura ve muhasebe hizmetleri, kurumsal e-posta, mesajlaşma (WhatsApp), yapay zekâ destekli yanıt ve metin hazırlama araçları, alan adı hizmetleri, analiz hizmetleri. Bu sağlayıcılar veri işleyen olarak, verilerinizi yalnızca bizim talimatlarımız doğrultusunda ve hizmetin gerektirdiği ölçüde işler.
- Reklam ve pazarlama hizmet sağlayıcıları: yalnızca açık rızanız ve çerez onayınız varsa.
- Kurulum hizmeti satın aldığınız siparişlerde: kurulumu yapan yetkili uzman veya iş ortağı, siparişin ifası için yalnızca ad, adres ve telefon bilginizi alır.
- Tadilat ve kurulum iş ortakları (check-up sonrası): ev check-up’ı sonrasında bir iş ortağına yönlendirme yalnızca onayınızla yapılır.
- Rapor paylaşımı: hizmeti talep eden kişi ve ev sakininin onay verdiği aile üyeleri veya bakıcılar.
- Yetkili kamu kurum ve kuruluşları ile mahkemeler: kanuni yükümlülük halinde.
- Hukuk ve mali müşavirlik hizmeti aldığımız kişiler: hakların korunması ve kanuni yükümlülükler için.
Verilerinizi satmayız, kiralamayız.
9. Yurt dışına aktarım
Kullandığımız hizmet sağlayıcıların bir kısmı yurt dışında yerleşiktir veya verileri yurt dışındaki sunucularda işler. Bu nedenle verileriniz, siparişinizi ve hizmetinizi yürütebilmemiz için yurt dışına aktarılabilir. Bu aktarımlar KVKK madde 9 uyarınca yapılır: ilgili hizmet sağlayıcılarla Kişisel Verileri Koruma Kurulu’nun ilan ettiği standart sözleşmeler imzalanmış ve Kurum’a bildirilmiştir. Bunun mümkün olmadığı durumlarda aktarım, Kanun’da sayılan istisnai hallere dayanır. Analitik ve pazarlama çerezleri yoluyla yapılan aktarımlar yalnızca çerez onayınız varsa gerçekleşir.
E-ticaret altyapı sağlayıcımız, dolandırıcılık önleme gibi bazı özellikler kapsamında verilerinizi kendi adına veri sorumlusu olarak da işleyebilir. Bu durumda sağlayıcının kendi gizlilik politikası geçerlidir.
10. Verileri ne kadar süre saklıyoruz
Verilerinizi, işlendikleri amaç için gerekli olan ve mevzuatın öngördüğü süre boyunca saklarız:
- Sipariş, sözleşme ve Ön Bilgilendirme Formu kayıtları: en az 3 yıl.
- Fatura ve muhasebe kayıtları: 10 yıl.
- Ev check-up’ı hizmet dosyaları (notlar, fotoğraflar, raporlar): en fazla 5 yıl.
- Açık rıza kayıtları: rızanın geri alınmasından veya ilgili işlemin sona ermesinden itibaren 3 yıl.
- Ticari elektronik ileti izin kayıtları: iznin geri alınmasından itibaren 3 yıl.
- Müşteri hizmetleri yazışmaları: talebin kapanmasından itibaren 3 yıl.
- Mağaza hesap bilgileri: hesabınızı kapatana kadar.
Süre dolduğunda verileriniz silinir, yok edilir veya anonim hale getirilir.
11. Bilgi güvenliği
KVKK madde 12 uyarınca verilerinizin hukuka aykırı işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak için gerekli teknik ve idari tedbirleri alırız: şifreli bağlantı, çok faktörlü kimlik doğrulama, yetki sınırlaması ve yedekleme bunlardan bazılarıdır. Erişimi yalnızca işi gereği ihtiyaç duyan kişilerle sınırlarız ve hizmet sağlayıcılarımızdan da aynı özeni bekleriz. Hesap şifrenizi kimseyle paylaşmamanızı öneririz.
12. Çocukların verileri
Mağazamız ve hizmetlerimiz 18 yaşından küçüklere yönelik değildir ve bilerek bu kişilere ait veri toplamayız. Velisi olduğunuz bir çocuğun bize veri ilettiğini düşünüyorsanız info@hemgaard.com adresinden bize yazabilirsiniz; ilgili verileri sileriz.
13. Haklarınız ve başvuru
KVKK madde 11 uyarınca bize başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenebilirsiniz,
- işlenmişse buna ilişkin bilgi talep edebilirsiniz,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenebilirsiniz,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenebilirsiniz,
- eksik veya yanlış işlenmişse düzeltilmesini isteyebilirsiniz,
- KVKK madde 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteyebilirsiniz,
- düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz,
- münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz edebilirsiniz,
- kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep edebilirsiniz.
Başvurunuzu, sistemimizde kayıtlı e-posta adresinizden info@hemgaard.com adresine veya ıslak imzalı olarak 1. bölümdeki adresimize iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzu değerlendirebilmek için yalnızca gerekli ve ölçülü kimlik doğrulama bilgileri isteriz. Kimlik belgesi göndermeniz gerekirse, belgedeki kan grubu, din gibi özel nitelikli bilgileri karartmanızı rica ederiz. Bu politikanın sonundaki başvuru formunu kullanabilirsiniz; kullanılması zorunlu değildir.
Başvurunuzun reddedilmesi, yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi halinde, Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.
14. Çerezler
Sitelerimizde (hemgaard.com ve shop.hemgaard.com) zorunlu, işlevsel, analitik ve pazarlama çerezleri kullanılabilir. Zorunlu çerezler dışındaki hiçbir çerez onayınız olmadan çalışmaz; reddetmeniz alışveriş yapmanıza veya hizmet almanıza engel değildir. Hangi çerezleri, neden ve ne kadar süreyle kullandığımızı ve tercihlerinizi nasıl yöneteceğinizi Çerez Politikası’nda bulabilirsiniz. Tercihinizi her sayfanın altındaki “Çerez tercihleri” bağlantısından istediğiniz zaman değiştirebilirsiniz.
15. Üçüncü taraf bağlantılar
Sitelerimizde başka sitelere bağlantılar bulunabilir. Bu sitelerin içerik ve veri uygulamalarından sorumlu değiliz; ziyaret ettiğinizde kendi gizlilik politikalarını incelemenizi öneririz.
16. Değişiklikler
Bu politikayı mevzuattaki veya uygulamalarımızdaki değişikliklere göre güncelleyebiliriz. Güncel metin her zaman hemgaard.com/kvkk adresinde ve mağazamızın Gizlilik politikası sayfasında, “Son güncelleme” tarihiyle birlikte yayımlanır. Önemli değişiklikleri ayrıca e-posta ile bildiririz.
17. İletişim
Bu politika veya kişisel verilerinizle ilgili soru, talep ve şikâyetleriniz için info@hemgaard.com adresine yazabilir veya +90 535 875 11 70 numarasından bize ulaşabilirsiniz.
Ek: KVKK Başvuru Formu
- Ad soyad
- Yanıt almak istediğiniz e-posta veya posta adresi
- Telefon
- Hemgaard ile ilişkiniz (mağaza müşterisi / mağaza üyesi / check-up müşterisi / ziyaretçi / diğer)
- Başvurunuzun konusu ve talebiniz
- İlgili sipariş, randevu numarası veya işlem bilgisi (varsa)
- Ekler (varsa)
- Tarih
- İmza (ıslak imzalı başvurularda)