DOC'S PHARMA SAĞLIK HİZMETLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA AYDINLATMA METNİ
İşbu Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni ("Aydınlatma Metni"), 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ hükümleri uyarınca, veri sorumlusu sıfatıyla Doc's Pharma Sağlık Hizmetleri Sanayi ve Ticaret Limited Şirketi tarafından, cerebrovita.com ("Site") alan adlı internet sitesini ziyaret eden kullanıcılar, platforma üye olanlar, üye olmaksızın veya üye olarak sipariş veren müşteriler ve her türlü iletişim kanalı üzerinden Şirketimizle irtibata geçen ilgili kişilerin kişisel verilerinin toplanma yöntemleri, işlenme amaçları, hukuki sebepleri, aktarım süreçleri ve ilgili kişi hakları konusunda şeffaf, bağlayıcı ve hukuki güvence sağlayan bir biçimde aydınlatılması amacıyla düzenlenmiştir.
Madde 1: Veri Sorumlusunun Kimliği ve Sicil Bilgileri
KVKK m. 10/1-a hükmü uyarınca kişisel verileriniz, aşağıda ticaret sicil ve kurumsal iletişim bilgileri eksiksiz yer alan veri sorumlusu tüzel kişilik tarafından işlenmektedir:
- Ticaret Unvanı: Doc's Pharma Sağlık Hizmetleri Sanayi ve Ticaret Limited Şirketi ("Şirket")
- MERSİS Numarası: 0302-1313-4580-0001
- Ticaret Sicil Müdürlüğü / Sicil No: Adana Ticaret Sicili Müdürlüğü
- Tebligat Adresi: Kurtuluş Mah. Demokrasi Sk. Gülbahçe Sitesi C Blok No:27/120 Seyhan / Adana
- Elektronik Posta: [email protected]
- Kayıtlı Elektronik Posta (KEP): [email protected]
- Müşteri Hizmetleri Telefonu: 0542 540 00 04
Madde 2: İşlenen Kişisel Veri Kategorileri ve Kapsamı
Şirketimiz tarafından meşru, belirli ve ölçülü amaçlar dairesinde işlenen kişisel veriler şu kategorilerden ibarettir:
| Veri Kategorisi | Kapsam ve Örnek Veri Türleri |
|---|---|
| Kimlik Bilgisi | Ad, soyad; yasal faturalama zorunluluğunun doğduğu ve mevzuatın emrettiği hallerde T.C. kimlik numarası (vergi mükellefiyeti hallerinde vergi kimlik numarası). |
| İletişim Bilgisi | E-posta adresi, telefon numarası, teslimat adresi, fatura adresi. |
| Müşteri İşlem Bilgisi | Sipariş detayları, sepet kayıtları, sipariş geçmişi, fatura, iade ve cayma kayıtları; müşteri destek kayıtları, soru, talep ve şikâyet verileri; isteğe bağlı iletilen "Bizi nereden duydunuz?" anket yanıtı. |
| Finansal Bilgiler | Kurumsal fatura bilgileri (vergi dairesi, vergi numarası, şirket unvanı); lisanslı ödeme hizmeti sağlayıcısı tarafından iletilen ödeme teyidi, işlem referans numarası, işlem tarihi ve tahsilat tutarı. (Kart bilgileri doğrudan Bankacılık Düzenleme ve Denetleme Kurumu (BDDK) ve TCMB lisanslı güvenli ödeme altyapısı nezdinde işlenmekte olup, Şirket sunucularında kredi/banka kartı verisi saklanmamaktadır). |
| İşlem Güvenliği Bilgisi | İnternet protokolü (IP) adresi, oturum açma ve hesap işlem kayıtları, ağ hareket logları, cihaz türü ve işletim sistemi bilgileri, tarayıcı bilgileri, kullanıcı doğrulama logları. |
| Pazarlama Bilgisi | 6563 sayılı Kanun ve İYS entegrasyonu kapsamındaki ticari elektronik ileti onay ve ret tercihleri; kullanıcı tarafından ayrıca açık rıza verilmiş olması koşuluyla çerezler vasıtasıyla derlenen Site gezinti ve alışveriş alışkanlığı analitik kayıtları. |
Özel Nitelikli Kişisel Verilere İlişkin Güvence (Sağlık Verisi Kalkanı): Şirketimiz e-ticaret, üyelik veya sipariş süreçlerinde ilgili kişilerden katiyen sağlık verisi (reçete, tanı, teşhis, laboratuvar sonucu, tahlil, kronik rahatsızlık veya tedavi geçmişi) talep etmemektedir. İletişim, iade ve destek formlarında bu yöndeki verilerin paylaşılmaması gerekmektedir. İlgili kişinin kendi inisiyatifiyle bu tür verileri iletmesi, hiçbir koşulda açık rıza verilmiş sayılmaz. Talep veya uyuşmazlığın incelenmesi için zorunlu ve gerekli olmayan her türlü sağlık verisi derhal ve gecikmeksizin kayıtlardan ayrıştırılarak KVKK m. 7 uyarınca geri döndürülemez şekilde silinir veya yok edilir. Olası bir hukuki uyuşmazlığın esasına ilişkin bir hakkın tesisi, kullanılması veya korunması amacıyla zorunlu olan sağlık verileri ise yalnızca bu somut savunma amacıyla sınırlı olarak KVKK m. 6/3-e bendi uyarınca işlenebilir. Bu istisna haricinde özel nitelikli kişisel veri işleme faaliyeti yürütülmez.
Çocuklara Ait Veriler: Site 18 yaş altı kişilere yönelik değildir; çocuklara ait kişisel veriler bilerek toplanmaz. Çocuklara ilişkin ürünler yalnızca veli veya yasal temsilcileri tarafından satın alınabilir.
Madde 3: Kişisel Veri İşleme Amaçları ve Hukuki Sebepleri
Kişisel verileriniz, aşağıda yer alan belirli, açık ve meşru amaçlar ile KVKK’nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanılarak işlenmektedir:
| İşleme Amacı ve İlgili Veriler | Hukuki Sebep (KVKK Dayanağı) |
|---|---|
| Üyelik Hesabının Kurulması ve Yönetimi: Kimlik, iletişim ve işlem güvenliği bilgileri. | KVKK m. 5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması. |
| Sipariş, Ödeme, Teslimat, İade ve Cayma Süreçleri: Kimlik, iletişim, müşteri işlem ve finansal işlem teyit bilgileri. | KVKK m. 5/2-c: Mesafeli satış sözleşmesinin kurulması, ifası ve teslimat borcunun ifası için zorunlu olması. |
| Yasal Defter, Fatura ve Muhasebe Kayıtlarının Tutulması: Fatura ve muhasebeye esas kimlik, iletişim, işlem ve finans bilgileri. | KVKK m. 5/2-ç ve m. 5/2-a: 213 sayılı Vergi Usul Kanunu, 6102 sayılı Türk Ticaret Kanunu ve ikincil mevzuattan kaynaklanan hukuki yükümlülüklerin yerine getirilmesi. |
| Müşteri Talep, Öneri ve Şikâyetlerinin İncelenmesi: İletişim, talep içeriği ve işlem bilgileri. | KVKK m. 5/2-c: Sipariş ve üyelikle doğrudan bağlantılı taleplerde sözleşmenin ifası; sair genel başvurularda KVKK m. 5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatin gerektirmesi. |
| Bilgi Güvenliğinin Temini ve Dolandırıcılığın Önlenmesi: İşlem güvenliği (IP, log), kimlik ve sipariş bilgileri. | KVKK m. 5/2-ç: Mevzuatta öngörülen bilgi güvenliği tedbirlerinin alınması ve KVKK m. 5/2-f: Sistem güvenliği ve suistimallerin önlenmesinde meşru menfaat. |
| Hakların Korunması ve Yetkili Kurum Taleplerinin Karşılanması: Uyuşmazlığa konu işlem, kimlik, iletişim ve muhasebe kayıtları. | KVKK m. 5/2-e: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve KVKK m. 5/2-ç: Mahkemeler ve yetkili kamu kurumlarının yasal taleplerinin karşılanmasına ilişkin hukuki yükümlülük. |
| Hizmet Kalitesinin Toplu Ölçümlenmesi: İsteğe bağlı yanıtlanan "Bizi nereden duydunuz?" bilgisi. | KVKK m. 5/2-f: Meşru menfaat. (Bu yanıt alışveriş veya üyelik şartı olmayıp, tekil profilleme veya reklam hedeflemesinde kullanılamaz). |
| Ticari Elektronik İleti Gönderimi: Ad, soyad, iletişim bilgileri, izin ve ret logları. | KVKK m. 5/1: Açık rıza ve 6563 sayılı Kanun uyarınca İYS onayı. |
| İstatistiki Analiz ve Hedefli Pazarlama / Yeniden Pazarlama Faaliyetleri: Zorunlu olmayan çerezler vasıtasıyla toplanan çevrim içi tanımlayıcılar ve gezinti verileri. | KVKK m. 5/1: Açık rıza. |
Madde 4: Kişisel Veri Toplama Yöntemleri ve Katmanlı Aydınlatma Sistemi
Toplama Kanalları ve Yöntemleri: Kişisel verileriniz, tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle; Site üzerindeki kayıt, sipariş, iletişim ve bülten formları, çerez yönetim arayüzleri, çağrı merkezi görüşmeleri, kurumsal e-posta yazışmaları ile lisanslı kargo ve ödeme kuruluşlarının entegrasyon altyapıları üzerinden toplanmaktadır.
Katmanlı Aydınlatma ve Doğrulama İlkesi: Aydınlatma yükümlülüğü yalnızca Site'nin alt bilgi (footer) alanında yer alan genel metinle sınırlı tutulmamaktadır. Üyelik oluşturma ekranı, üye olmadan sipariş tamamlama sayfası ve iletişim formlarının doğrudan giriş alanlarında faaliyete özgü 1-2 cümlelik "katmanlı aydınlatma bildirimleri" ve işbu tam metne doğrudan yönlendiren aktif bağlantılar sunulmaktadır. Kullanıcıların ilgili katmanlı metinleri görüntüleme, doğrulama ve onay kayıtları, veri sorumlusunun ispat yükümlülüğü doğrultusunda değiştirilemez zaman damgası ve loglama teknikleriyle saklanmaktadır.
Madde 5: Zorunlu Olmayan Çerezlerde Ön Onay (Opt-in) Rejimi
Ayrım ve Varsayılan Durum: Site üzerinde yalnızca platformun teknik olarak çalışması, sepetin muhafaza edilmesi ve oturum güvenliği için kesinlikle zorunlu olan çerezler açık rıza aranmaksızın meşru menfaat (KVKK m. 5/2-f) kapsamında çalıştırılmaktadır.
Opt-in Mekanizması: Analitik, performans, reklam ve hedefleme çerezleri Site'ye ilk erişim anında varsayılan olarak kesin biçimde kapalıdır (opt-in). Ziyaretçi çerez yönetim paneli üzerinden açık, aktif ve kategorik bir onay vermediği müddetçe zorunlu olmayan hiçbir çerez devreye alınmaz ve bu yolla kişisel veri işlenmez.
Çerez Politikası ve Tercih Değişikliği: Çerezlerin teknik detayları, kullanım ömürleri ve sağlayıcıları Site'de yer alan Çerez Politikası bağlantısında ayrıntılı olarak yer almaktadır. Kullanıcılar çerez tercihlerini Site'nin sol alt köşesinde yer alan "Çerez Ayarları" bağlantısı vasıtasıyla diledikleri zaman değiştirme veya verdikleri onayı geri alma hakkına sahiptir.
Madde 6: Ticari İleti Onayı ile KVKK Açık Rızasının Ayrıştırılması
Bağımsız Hukuki Rejimler: 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca alınan ticari elektronik ileti izni ile KVKK m. 5/1 uyarınca kişisel verilerin pazarlama amacıyla işlenmesine dair açık rıza birbirinden hukuken bağımsız iki ayrı irade beyanıdır.
Kutucuk (Checkbox) Ayrımı: Site üzerindeki dijital formlarda hiçbir onay kutucuğu önceden işaretlenmiş (pre-ticked) olarak sunulamaz. Ticari ileti gönderim izni ile kişisel verilerin pazarlama süreçleri kapsamında işlenmesine dair açık rıza metinleri ayrı ayrı kutucuklarla ve tamamen kullanıcının ihtiyarına bırakılmış şekilde sunulmaktadır.
Hizmet Şartına Bağlama Yasağı: Kullanıcının ticari ileti onayı vermemesi veya açık rızasını esirgemesi, hiçbir surette üyelik kaydının oluşturulmasını, ürün satın almasını veya Site hizmetlerinden yararlanmasını engelleyici bir koşul haline getirilemez.
Madde 7: Kişisel Verilerin Aktarılması ve Yurt Dışı Aktarım Güvenceleri
Yurt İçi Aktarımlar: Kişisel verileriniz, KVKK m. 8 uyarınca ve işbu metinde belirtilen amaçlarla sınırlı olmak kaydıyla;
- Siparişlerin teslimi amacıyla anlaşmalı kargo ve lojistik firmalarına,
- Tahsilatın tamamlanması amacıyla yetkili ödeme kuruluşları ve bankalara,
- Yasal mali yükümlülükler çerçevesinde mali müşavirler, e-fatura/e-arşiv özel entegratörlerine,
- Olası uyuşmazlıklarda savunma hakkının tesisi amacıyla hukuk müşavirlerine,
- Yasal yetki ve zorunluluk kapsamında yetkili adli merciler ve kamu kurumlarına,
- Ticari ileti onaylarının takibi ve uyum doğrulaması kapsamında İleti Yönetim Sistemi’ne (İYS) aktarılabilmektedir.
1. Yurt Dışına Veri Aktarımı (KVKK m. 9 Uyum Mekanizması): Google Analytics, Google Ads ve Meta Pixel gibi sağlayıcıların kullanılması neticesinde çevrim içi tanımlayıcılar ve cihaz bilgileri yurt dışında bulunan sunuculara aktarılabilmektedir. Şirketimiz, bu sağlayıcılar üzerinden gerçekleşen veri aktarımlarını soyut veya genel rızalara dayandırmaz. Bu kapsamdaki yurt dışı aktarımları;
- İlgili analitik veya reklam çerezine kullanıcının opt-in mekanizmasıyla açık rıza vermiş olması, ve
- KVKK m. 9 hükmü tahtında Kişisel Verileri Koruma Kurulu tarafından ilan edilen yeterlilik kararı bulunmaması halinde, veri aktaran ile veri alıcısı arasında Kişisel Verileri Koruma Kurulu tarafından ilan edilmiş Standart Sözleşme akdedilerek yasal süresi içinde Kurul’a bildirilmiş olması şartına bağlanmıştır. Hukuki aktarım mekanizması tesis edilmeyen veya mevzuat şartlarını karşılamayan hiçbir üçüncü taraf analiz veya reklam aracı Site üzerinde aktif kılınmaz.
Madde 8: Saklama ve İmha İlkeleri
Kişisel verileriniz, işleme amacının gerektirdiği azami süre ve ilgili mevzuatta öngörülen bağlayıcı kanuni süreler boyunca muhafaza edilir:
- TTK ve VUK Uyarınca: Ticari defter, fatura ve muhasebe belgeleri 10 yıl,
- Mesafeli Sözleşmeler Mevzuatı Uyarınca: Satış, cayma ve teslimat kayıtları 3 yıl,
- 6563 sayılı Kanun Uyarınca: Ticari ileti onay ve ret kayıtları ile logları onay tarihinden veya onayın geri alınmasından itibaren 3 yıl,
- Üyelik Verileri: Üyelik hesabı aktif olduğu müddetçe; üyeliğin sona ermesi halinde genel zamanaşımı süresi boyunca,
- İletişim ve Destek Talepleri: Uyuşmazlık zamanaşımı süreleri boyunca (10 yıl).
Saklama süresinin hitamında veya işleme şartlarının tamamının ortadan kalkması halinde verileriniz, Şirketimizin Kişisel Veri Saklama ve İmha Politikası gereğince ilk periyodik imha döneminde re'sen silinir, yok edilir veya anonim hale getirilir.
Madde 9: İlgili Kişinin Hakları (KVKK m. 11)
Kişisel verisi işlenen gerçek kişiler, KVKK’nın 11. maddesi uyarınca Şirketimize başvurarak aşağıdaki hakları kullanabilirler:
a. Kişisel veri işlenip işlenmediğini öğrenme,
b. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
d. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
e. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
f. KVKK m. 7'de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
g. (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
h. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
i. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Madde 10: Başvuru Usulü ve Şekil Şartı
Başvuru Yolları: İlgili kişiler, yukarıda belirtilen haklarına ilişkin taleplerini Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun olarak;
- Islak imzalı yazılı dilekçe ile Şirketimizin "Kurtuluş Mah. Demokrasi Sk. Gülbahçe Sitesi C Blok No:27/120 Seyhan / Adana" adresine şahsen veya noter aracılığıyla,
- Şirketimizin [email protected] kayıtlı elektronik posta (KEP) adresine ileterek,
- Güvenli elektronik imza, mobil imza veya Şirket sisteminde kayıtlı bulunan e-posta adresinden [email protected] adresine göndererek iletebilirler.
Zorunlu Başvuru Unsurları: Başvuruda; ad, soyad, başvuru yazılı ise imza, T.C. kimlik numarası (yabancılar için uyruk, pasaport veya kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi ile telefon numarası ve talep konusunun bulunması zorunludur.
Sonuçlandırma: Başvurular niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içerisinde kural olarak ücretsiz sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hallerinde ilgili kişi, cevabı öğrendiği tarihten itibaren 30 ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkına sahiptir.
Madde 11: Yürürlük, Değişiklik
İşbu Aydınlatma Metni, Şirket yönetim organı tarafından onaylandığı tarihte yürürlüğe girmiş olup Site üzerinde yayımlanarak kamuoyuna sunulmuştur. Yasal düzenlemeler veya operasyonel gereklilikler doğrultusunda metinde yapılacak her türlü revizyon, güncelleme tarihi belirtilerek Site'de ilan edildiği anda geçerlilik kazanır.
BEYAN, KABUL VE İMZA BÖLÜMÜ
İşbu Aydınlatma Metni, veri sorumlusu sıfatıyla Doc's Pharma Sağlık Hizmetleri Sanayi ve Ticaret Limited Şirketi tarafından tanzim edilerek yürürlüğe konulmuştur. Şirket, işbu metinde taahhüt edilen ilkelerin, katmanlı bildirimlerin, veri minimizasyonu tedbirlerinin ve opt-in çerez kurallarının eksiksiz işletilmesinden hukuken sorumludur.
VERİ SORUMLUSU
Doc's Pharma Sağlık Hizmetleri Sanayi ve Ticaret Limited Şirketi
MERSİS NO: 0302-1313-4580-0001
Adana Ticaret Sicili Müdürlüğü
Yetkili Temsilci Kaşe / İmza: