Kişisel Verilerin Korunması Kanunu aydınlatma metni

1Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatını taşıyan kuruluş aşağıda belirtilmiştir.

2İşlenen kişisel veri kategorileri

Siteyi kullanım amacınıza göre aşağıdaki kişisel veriler işlenebilmektedir:

• Kimlik verisi: Ad, soyad.
• İletişim verisi: E-posta adresi, telefon numarası, il, ilçe.
• Mesleki bilgi (yalnızca eczacı/hekim üyeliği): Unvan ve uzmanlık alanı, çalıştığı kurum adı ve adresi.
• Adres verisi (sipariş/teslimat): Teslimat adresi, adres sahibi adı ve telefonu.
• Ödeme yöntemi bilgisi: Havale/EFT tercihine ilişkin bilgi. Kart verisi NIYA HYA Dent tarafından kesinlikle toplanmamakta veya işlenmemektedir.
• İletişim formu içeriği: Konu seçimi ve mesaj metni.

3İşlenme amaçları ve hukuki sebepler

Kişisel verileriniz aşağıdaki amaçlarla ve KVKK m.5'te öngörülen hukuki sebeplere dayanılarak işlenmektedir:

4Kişisel verilerin aktarılması

Kişisel verileriniz aşağıdaki taraflarla ve amaçlarla paylaşılabilmektedir:

• Brevo (Sendinblue GmbH) — Almanya / Avrupa Birliği: Sipariş bilgilendirmesi, şifre belirleme ve benzeri işlemsel e-postaların gönderilmesi amacıyla bu hizmet sağlayıcıyla çalışılmaktadır. Bu aktarım, KVKK'nın 9. maddesi kapsamında yurt dışına veri aktarımı niteliği taşımaktadır. Brevo, AB Genel Veri Koruma Yönetmeliği (GDPR) kapsamında faaliyet göstermekte; standart sözleşme maddeleri ve AB-uyumlu güvenlik tedbirleri aracılığıyla yeterli koruma güvencesi sağlanmaktadır.
• Kargo ve lojistik firmaları: Siparişin teslimata hazırlanması ve teslimatın gerçekleştirilmesi amacıyla ad, soyad, teslimat adresi ve telefon bilgileri paylaşılmaktadır.
• Altyapı ve barındırma hizmet sağlayıcıları: Sitenin teknik işletimi için zorunlu olan minimum veriyle sınırlı erişim kapsamında; KVKK m.5/2-c ve m.5/2-f çerçevesinde.
• Yetkili kamu kurum ve kuruluşları: Yasal zorunluluk bulunması halinde ilgili mevzuat kapsamında talep edilen bilgiler paylaşılabilir.

5Kişisel verilerin saklanma süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve yasal zorunlulukların öngördüğü sınırlar dahilinde saklanmaktadır. Sipariş ve muhasebe kayıtları, Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca belirlenen süreler boyunca muhafaza edilir. Açık rızaya dayanan işlemler (ör. bülten aboneliği) için saklama süresi, rızanın geri alındığı tarihe kadardır. Üyelik verileri, hesabın aktif olduğu süre ve ardından hukuki yükümlülüklerin gerektirdiği ek süre boyunca tutulur.

6İlgili kişi hakları (KVKK m.11)

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme,
• KVKK m.7 çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• KVKK'ya aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme.

7Başvuru yolu

Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi doğrulayan belgelerle birlikte aşağıdaki kanallardan bize ulaşabilirsiniz:

Başvurularınız en geç 30 (otuz) gün içinde yanıtlanacaktır. Yanıt, Kişisel Verileri Koruma Kurumu tarafından belirlenen tebliğ esasları çerçevesinde ücrete tabi olabilir.