Kişisel Bilgilerin ve Verilerin Korunması

DEMYPHARMA SAĞLIK HİZMETLERİ İNŞAAT GIDA SANAYİ VE TİCARET LİMİTED ŞİRKETİ

6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni

DEMYPHARMA SAĞLIK HİZMETLERİ İNŞAAT GIDA SANAYİ VE TİCARET LİMİTED ŞİRKETİ (“DemyPharma” veya “Şirket”) olarak müşterilerimizin, ziyaretçilerimizin ve internet sitesi kullanıcılarımızın kişisel bilgilerinin gizliliğine ve güvenliğine önem veriyoruz.

Kişisel verileriniz; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), ilgili mevzuat ve dürüstlük kurallarına uygun olarak, belirli ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü biçimde işlenir ve korunur.

1. Kişisel Veri Nedir?

Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. Ad, soyadı, telefon numarası, e-posta adresi, teslimat adresi, IP adresi, sipariş geçmişi ve ödeme işlemlerine ilişkin bilgiler kişisel veri niteliğindedir.

2. İşlenebilecek Kişisel Veriler

DemyPharma ile olan ilişkinize ve kullandığınız hizmetlere bağlı olarak aşağıdaki kişisel veriler işlenebilir:

• Kimlik bilgileri: Ad, soyadı ve mevzuatın gerektirdiği diğer kimlik bilgileri.
• İletişim bilgileri: Telefon numarası, e-posta, teslimat ve fatura adresi.
• Müşteri işlem bilgileri: Sipariş, alışveriş, ödeme, teslimat, iade ve değişim kayıtları.
• Finansal bilgiler: Fatura ve ödeme işlemlerine ilişkin bilgiler.
• İşlem güvenliği bilgileri: IP adresi, siteye giriş ve çıkış kayıtları, cihaz, tarayıcı ve oturum bilgileri.
• Talep ve şikâyet bilgileri: Müşteri hizmetleri görüşmeleri, destek talepleri ve yazışmalar.
• Pazarlama bilgileri: Ticari ileti izinleri, kampanya tercihleri ve pazarlama etkileşimleri.
• Hukuki işlem bilgileri: Yasal takip, uyuşmazlık, resmi başvuru ve yetkili kurum taleplerine ilişkin kayıtlar.

3. Özel Nitelikli Kişisel Veriler

Sağlık bilgileri, biyometrik ve genetik veriler gibi özel nitelikli kişisel veriler, KVKK kapsamında daha sıkı korumaya tabidir. İnternet sitemiz üzerinden sipariş vermek için sağlık bilgilerinizi paylaşmanız zorunlu değildir.

Ürün seçimi veya kullanımı hakkında bizimle iletişime geçerken gerekli olmayan sağlık bilgilerini paylaşmamanızı öneririz. Tarafımıza iletilen özel nitelikli kişisel veriler, yalnızca hukuki işleme şartlarının bulunması ve gerekli güvenlik önlemlerinin alınması hâlinde işlenebilir.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Üyelik ve kullanıcı hesabı işlemlerinin yürütülmesi,
• Siparişlerin oluşturulması ve yönetilmesi,
• Ürünlerin hazırlanması, gönderilmesi ve teslim edilmesi,
• Ödeme, faturalandırma, iade ve değişim işlemlerinin gerçekleştirilmesi,
• Müşteri destek hizmetlerinin sunulması,
• Talep, öneri ve şikâyetlerin değerlendirilmesi,
• İnternet sitesinin güvenliğinin ve iş sürekliliğinin sağlanması,
• Dolandırıcılık ve yetkisiz işlemlerin önlenmesi,
• Hukuki ve mali yükümlülüklerin yerine getirilmesi,
• Yasal saklama ve arşiv yükümlülüklerinin uygulanması,
• Onay vermeniz hâlinde kampanya ve tanıtım iletilerinin gönderilmesi.

5. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki kanallar aracılığıyla sözlü, yazılı, fiziki veya elektronik olarak toplanabilir:

• İnternet sitesi üyelik, sipariş ve iletişim formları,
• Telefon, e-posta ve mesajlaşma kanalları,
• Çerezler ve internet sitesi erişim kayıtları,
• Ödeme kuruluşları ve bankalar,
• Kargo ve lojistik hizmeti sağlayıcıları,
• Yetkili kamu kurumları ve diğer yasal kanallar.

6. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz KVKK’nın 5. ve gerekli durumlarda 6. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifası için gerekli olması,
• Şirketimizin hukuki yükümlülüğünü yerine getirebilmesi,
• Bir hakkın tesisi, kullanılması veya korunması,
• Temel haklarınıza zarar vermemek kaydıyla Şirketimizin meşru menfaati,
• Gerekli olduğu durumlarda açık rızanızın bulunması.

7. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yalnızca ilgili işlemin gerçekleştirilmesi için gerekli olan ölçüde aşağıdaki kişi ve kuruluşlara aktarılabilir:

• Kargo ve lojistik firmaları,
• Bankalar ve ödeme hizmeti sağlayıcıları,
• E-fatura, muhasebe ve mali müşavirlik hizmeti sağlayıcıları,
• Sunucu, yazılım, güvenlik ve teknik destek sağlayıcıları,
• Hukuk, denetim ve danışmanlık hizmeti sağlayıcıları,
• Yetkili kamu kurumları ve kuruluşları,
• Mahkemeler, savcılıklar ve diğer yetkili merciler.

Kişisel verileriniz, ilgili mevzuata aykırı şekilde üçüncü kişilere satılmaz ve açık rızanız bulunmadan ilgisiz pazarlama faaliyetleri için paylaşılmaz.

8. Kişisel Verilerin Yurt Dışına Aktarılması

Bulut hizmetleri, e-posta, analiz, yedekleme veya internet sitesi altyapısında yurt dışında bulunan hizmet sağlayıcılardan yararlanılması hâlinde kişisel verileriniz, KVKK’nın yurt dışına veri aktarımına ilişkin hükümleri ve gerekli uygun güvenceler çerçevesinde aktarılabilir.

9. Ödeme ve Kart Bilgilerinin Güvenliği

İnternet sitesi üzerinden gerçekleştirilen ödemeler, anlaşmalı banka veya ödeme hizmeti sağlayıcısının güvenli altyapısı üzerinden işlenebilir. Kart numarası, son kullanma tarihi ve CVV gibi bilgilerin işlenmesi ilgili ödeme kuruluşu tarafından gerçekleştirilir. Kartınızın CVV bilgisi DemyPharma tarafından saklanmaz.

10. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amacı için gerekli olan süre ve ilgili mevzuatta öngörülen yasal saklama süreleri boyunca muhafaza edilir. Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması hâlinde kişisel verileriniz mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

11. Kişisel Verilerin Güvenliği

DemyPharma, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin güvenli biçimde saklanmasını sağlamak amacıyla uygun teknik ve idari tedbirleri uygular.

• Yetki ve erişim kontrollerinin uygulanması,
• Güvenli bağlantı ve iletişim yöntemlerinin kullanılması,
• Sistem ve yazılımların güncel tutulması,
• Erişim ve işlem kayıtlarının tutulması,
• Düzenli yedekleme yapılması,
• Çalışan ve hizmet sağlayıcıların gizlilik konusunda bilgilendirilmesi.

12. KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Aktarıldığı üçüncü kişileri öğrenme,
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
• Yasal şartlar oluştuğunda silinmesini veya yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin verilerin aktarıldığı kişilere bildirilmesini isteme,
• Otomatik analiz sonucu aleyhinize çıkan bir sonuca itiraz etme,
• Kanuna aykırı işleme nedeniyle oluşan zararın giderilmesini talep etme.

13. Başvuru Usulü

KVKK kapsamındaki taleplerinizi kimliğinizi doğrulayacak bilgiler ve talebinize ilişkin açıklamalarla birlikte aşağıdaki iletişim kanallarından DemyPharma’ya iletebilirsiniz:

Başvurularınız, talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içerisinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

14. Metnin Güncellenmesi

Bu metin; mevzuat değişiklikleri, internet sitesi özellikleri veya DemyPharma’nın kişisel veri işleme faaliyetlerinde meydana gelen değişiklikler doğrultusunda güncellenebilir. Güncel metin, internet sitesinde yayımlandığı tarihten itibaren geçerli olur.