6698 SAYILI KANUN KAPSAMINDA KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ

PHARMADYN İLAÇ İTRİYAT MEDİKAL KOZMETİK SAN. TİC. LTD. ŞTİ. ("Şirket" / "Veri Sorumlusu") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ ve ilgili alt mevzuat uyarınca; https://www.pharmadynmed.com/ alan adlı web sitemiz üzerinden gerçekleştirdiğiniz işlemler kapsamında kişisel verilerinizin işlenmesine ilişkin sizleri en şeffaf biçimde bilgilendiriyoruz.

İşbu metin bir açık rıza metni olmayıp, KVKK’nın 10. maddesi gereğince yapılması yasal zorunluluk arz eden aydınlatma yükümlülüğünü yerine getirmek üzere hazırlanmıştır.

1. VERİ SORUMLUSUNUN KİMLİĞİ

Veri Sorumlusu: PHARMADYN İLAÇ İTRİYAT MEDİKAL KOZMETİK SAN. TİC. LTD. ŞTİ.

Adres: Velibaba Mah. Barbaros Hayrettinpaşa Cad. No: 113 A İç Kapı No: 1 Pendik / İstanbul

Vergi No / Ticaret Sicil No / MERSİS No: 7291342936 / 1080673 / 0729134293500001

E-posta Adresi: destek@pharmadynmed.com

1. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ, İŞLEME AMAÇLARI VE HUKUKİ SEBEPLERİ

Şirketimiz, "belirli, açık ve meşru amaçlar" gütme ve "amaçla bağlantılı, sınırlı ve ölçülü olma" ilkeleri doğrultusunda, gereksiz veri toplamaksızın (veri minimizasyonu) aşağıdaki veri kategorilerini belirtilen hukuki sebeplere dayalı olarak işlemektedir:

KİMLİK BİLGİSİ

İşlenen Kişisel Veriler:
Ad, soyad, T.C. Kimlik No (kurumsal fatura veya mevzuat gerektirdiği hallerde).

İşleme Amacı:
Mesafeli satış sözleşmesinin kurulması ve ifası, fatura tanzimi ve sipariş doğrulama.

Hukuki Sebep:
KVKK m. 5/2-c (Sözleşmenin kurulması ve ifası) ve KVKK m. 5/2-ç (Hukuki yükümlülük).

İLETİŞİM BİLGİSİ

İşlenen Kişisel Veriler:
Telefon numarası, teslimat adresi, fatura adresi ve e-posta adresi.

İşleme Amacı:
Ürünlerin kargo ile teslimi, sipariş süreç bildirimleri, fatura gönderimi ve müşteri ilişkilerinin yürütülmesi.

Hukuki Sebep:
KVKK m. 5/2-c (Sözleşmenin kurulması ve ifası) ve KVKK m. 5/2-ç (Hukuki yükümlülük).

MÜŞTERİ İŞLEM BİLGİSİ

İşlenen Kişisel Veriler:
Sipariş detayları, sepet içeriği, talep ve şikâyet kayıtları, iade ve cayma kayıtları.

İşleme Amacı:
Satış sonrası destek hizmetlerinin yürütülmesi, iade ve cayma süreçlerinin yönetimi.

Hukuki Sebep:
KVKK m. 5/2-c (Sözleşmenin ifası) ve KVKK m. 5/2-e (Bir hakkın tesisi, kullanılması veya korunması).

FİNANSAL BİLGİLER

İşlenen Kişisel Veriler:
Ödeme tipi, banka hesap/IBAN bilgisi (yalnızca iade işlemlerinde) ve fatura bilgileri.

Kredi kartı verileri Şirket sunucularında tutulmaz; lisanslı ödeme kuruluşu ve/veya banka altyapısında işlenir.

İşleme Amacı:
Tahsilatın teyidi, fatura tanzimi ve cayma hakkının kullanılması durumunda bedel iadesinin gerçekleştirilmesi.

Hukuki Sebep:
KVKK m. 5/2-c (Sözleşmenin ifası) ve KVKK m. 5/2-ç (Vergi Usul Kanunu ve mali yükümlülükler).

İŞLEM GÜVENLİĞİ BİLGİSİ

İşlenen Kişisel Veriler:
IP adresi, internet sitesi giriş-çıkış logları, şifre/parola özetleri ve erişim zaman damgaları.

İşleme Amacı:
5651 sayılı Kanun gereği trafik loglarının tutulması, siber güvenliğin sağlanması ve delil güvenliğinin temin edilmesi.

Hukuki Sebep:
KVKK m. 5/2-ç (Kanunlarda açıkça öngörülme) ve KVKK m. 5/2-f (Meşru menfaat).

HUKUKİ İŞLEM BİLGİSİ

İşlenen Kişisel Veriler:
Uyuşmazlık hallerinde dava ve icra dosya bilgileri, Tüketici Hakem Heyeti evrakı ve resmi yazışmalar.

İşleme Amacı:
Hukuki uyuşmazlıklarda savunma ve iddia hakkının kullanılması ve resmi mercilere bilgi sunulması.

Hukuki Sebep:
KVKK m. 5/2-ç (Hukuki yükümlülük) ve KVKK m. 5/2-e (Bir hakkın tesisi, kullanılması veya korunması).

Önemli Not:

Sözleşmenin ifası ve yasal yükümlülükler gereği zorunlu olan yukarıdaki işlemler için sizden ayrıca açık rıza talep edilmemektedir. Açık rıza alınması ancak kanuni bir istisnanın bulunmadığı hallerde (örneğin ticari elektronik ileti gönderimi veya profillemeye dayalı pazarlama faaliyetleri) münferit onay kutucukları aracılığıyla yürütülür.

1. KİŞİSEL VERİLERİN AKTARILDIĞI TARAFLAR VE AKTARIM AMAÇLARI

Kişisel verileriniz, KVKK’nın 8. ve 9. maddelerine uygun olarak, yalnızca yukarıda belirtilen amaçların gerçekleştirilmesi için zorunlu olan alıcı gruplarına ve kanuni sınırlar dâhilinde aktarılmaktadır.

1. Taşıyıcı ve Lojistik Firmaları (Kargo Şirketleri)

Sipariş edilen ürünlerin ALICI’ya teslimi ve iade süreçlerinin icrası amacıyla ad-soyad, teslimat adresi ve telefon bilgileri ilgili taşıyıcı ve lojistik firmalarıyla paylaşılabilir.

1. Ödeme ve Finans Kuruluşları / Bankalar

6493 sayılı Kanun kapsamında yetkili ödeme kuruluşları ve bankalara, ödeme işleminin provizyonu ve bedel iadelerinin gerçekleştirilmesi amacıyla gerekli veriler aktarılabilir.

1. Mali Müşavir ve Bağımsız Denetçiler

Vergi Usul Kanunu ve Türk Ticaret Kanunu kapsamındaki yasal defterlerin tutulması, faturalandırma ve finansal denetim süreçlerinin yürütülmesi amacıyla gerekli bilgiler mali müşavir ve bağımsız denetçilerle paylaşılabilir.

1. Hukuk Danışmanları ve Avukatlar

Olası uyuşmazlıklarda iddia ve savunma hakkının kullanılması amacıyla gerekli kişisel veriler hukuk danışmanları ve avukatlara aktarılabilir.

1. Yetkili Kamu Kurum ve Kuruluşları

Ticaret Bakanlığı, Tüketici Hakem Heyetleri, mahkemeler, savcılıklar, Gelir İdaresi Başkanlığı ve bilgi talep etmeye kanunen yetkili kılınmış diğer adli ve idari mercilerin talepleri doğrultusunda, yasal yükümlülüklerin yerine getirilmesi amacıyla gerekli kişisel veriler ilgili kurum ve kuruluşlara aktarılabilir.

Şirketimiz, pazarlama amaçlı verilerinizi açık rızanız bulunmaksızın yurt içi veya yurt dışındaki üçüncü şahıslarla paylaşmaz ve satmaz.

1. KİŞİSEL VERİ TOPLAMA YÖNTEMİ

Kişisel verileriniz; https://www.pharmadynmed.com/ web sitesi üzerinden sipariş oluşturulması, üye kayıt formunun veya iletişim formunun doldurulması, çağrı merkezi veya e-posta kanallarının kullanılması suretiyle tamamen veya kısmen otomatik yollarla elektronik ortamda; ayrıca fiziki ortamda düzenlenen sevk irsaliyesi, fatura gibi belgeler üzerinden otomatik olmayan yöntemlerle toplanmaktadır.

1. VERİ GÜVENLİĞİ VE SAKLAMA SÜRELERİ

Şirketimiz; kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı olarak erişilmesini engellemek ve kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almaktadır.

Bu kapsamda SSL sertifikası, güvenlik duvarı, erişim yetki matrisleri, şifreleme protokolleri ve benzeri güvenlik tedbirlerinden yararlanılmaktadır.

Kişisel verileriniz, ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süreler boyunca saklanmaktadır.

Başlıca saklama süreleri aşağıdaki şekildedir:

Türk Borçlar Kanunu ve Türk Ticaret Kanunu gereğince sözleşmeden doğan kayıtlar: 10 (on) yıl.

Vergi Usul Kanunu uyarınca muhasebe ve mali kayıtlar: 5 (beş) yıl.

Elektronik ticaret mevzuatı ve Mesafeli Sözleşmeler Yönetmeliği uyarınca işlem kayıtları: 3 (üç) yıl.

5651 sayılı Kanun gereğince internet trafik log kayıtları: 2 (iki) yıl.

Yasal saklama sürelerinin dolması veya kişisel verilerin işlenmesini gerektiren meşru sebeplerin tamamen ortadan kalkması halinde kişisel verileriniz, yürürlükteki mevzuata ve Şirket Kişisel Veri Saklama ve İmha Politikası'na uygun olarak silinir, yok edilir veya anonim hale getirilir.

1. İLGİLİ KİŞİNİN (VERİ SAHİBİNİN) HAKLARI VE BAŞVURU USULÜ

KVKK’nın 11. maddesi uyarınca veri sahipleri aşağıdaki haklara sahiptir:

1. Kişisel verilerinin işlenip işlenmediğini öğrenme,

2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

6. KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

7. Kişisel verilerin düzeltilmesi, silinmesi veya yok edilmesi işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

8. İşlenen kişisel verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

9. Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme.

BAŞVURU USULÜ

Veri sahipleri, yukarıda sıralanan haklarına ilişkin taleplerini "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" hükümlerine uygun olarak aşağıdaki yöntemlerden biriyle Şirketimize iletebilir:

• Şirketimizin Velibaba Mah. Barbaros Hayrettinpaşa Cad. No: 76/V Pendik / İstanbul adresine şahsen, ıslak imzalı yazılı dilekçe ile,

• Noter vasıtasıyla,

• Güvenli elektronik imza veya mobil imza ile imzalanarak destek@pharmadynmed.com adresine gönderilmesi suretiyle,

• Sistemimizde daha önce teyit edilmiş bulunan e-posta adresiniz üzerinden destek@pharmadynmed.com adresine bildirimde bulunmak suretiyle.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.

Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

Cevaplar, veri güvenliği gereğince teyit edilebilir ve izlenebilir yöntemlerle ilgili kişiye tebliğ edilir.

1. TİCARİ ELEKTRONİK İLETİ, ÇEREZ (COOKIE) YÖNETİMİ VE AÇIK RIZA AYRIMI

7.1. Pazarlama Faaliyetleri

Şirketimiz, mal ve hizmet sunumu ile sözleşmenin ifasını; ALICI’nın ticari elektronik ileti (SMS, e-posta bülteni, telefon araması vb.) almasına veya pazarlama amaçlı açık rıza vermesine ön şart olarak bağlamaz.

Ticari ileti onayları, web sitesi üzerinde önceden işaretlenmemiş (opt-in) bağımsız kutucuklar aracılığıyla ve tamamen özgür iradeye dayalı olarak alınır.

Verilen onaylar ilgili kişi tarafından dilediği zaman, cezasız ve masrafsız olarak geri alınabilir.

7.2. Çerezler

Web sitemizde yalnızca sitenin çalışması için teknik olarak zorunlu olan temel çerezler, sözleşmenin ifası ve/veya meşru menfaat kapsamında kullanılmaktadır.

Analitik, hedefleme ve pazarlama çerezleri ise Çerez Tercih Paneli üzerinden kullanıcının aktif onayı ile devreye alınmaktadır.

İşbu Aydınlatma Metni, https://www.pharmadynmed.com/ internet sitesinde ALICI’nın bilgisine sunulmuş olup, site üzerinde yapılan işlemlerde güncel versiyonu ile yürürlüktedir.