KVKK Metni
Kişisel Verilerin İşlenmesine Dair Aydınlatma Metni
AYDINLATMA METNİ
İşbu Kişisel Verilerin İşlenmesine Dair Aydınlatma Metni ile, 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca, İstanbul Ticaret Sicilinde 1049711 no ile kayıtlı ve merkez adresi [Altunizade Mah. Mahir İz Cd. Capitol AVM No:4-1 İç Kapı No:16 Üsküdar / İstanbul] olan veri sorumlusu sıfatıyla Capitol Eczanesi tarafından yürütülen ECZKART sistemi kapsamında gerçekleştirilen kişisel veri işleme faaliyetlerimiz hakkında sizleri bilgilendirmek isteriz.
Veri Sorumlusu ve Temsilcisi
Tarafınıza ait kişisel veriler, Capitol Eczanesi tarafından veri sorumlusu sıfatıyla aşağıda belirtilen amaçlar doğrultusunda ve bu amaçlarla sınırlı olmak üzere, hukuka ve dürüstlük kurallarına uygun şekilde işlenebilir, kaydedilebilir, saklanabilir, sınıflandırılabilir, güncellenebilir ve mevzuatın izin verdiği hallerde veya işlendikleri amaçla sınırlı olmak kaydıyla üçüncü kişilere aktarılabilir.
Kişisel Verilerinizin İşlenme Amacı
Kişisel verileriniz, KVKK’da öngörülen temel ilkelere uygun olarak, açık rızanız aranmaksızın;
- Mevzuattan kaynaklanan yasal yükümlülüklerin yerine getirilmesi,
- ECZKART üyeliğinin yürütülmesi ve kampanya bilgilendirmelerinin sağlanması,
- Satın alınan ürünlere ilişkin fatura ve teslimat süreçlerinin yürütülmesi,
- Hizmet kalitesinin ölçülmesi ve geliştirilmesi,
- Müşteri memnuniyetinin sağlanması, şikâyet yönetimi ve anket çalışmaları,
- Görüşme kayıtlarının hizmet kalitesi amacıyla alınması,
- Dış hizmet sağlayıcılardan destek alınması,
- Yetkili kurumlara bildirim yükümlülüklerinin yerine getirilmesi,
amaçlarıyla işlenmektedir.
Açık rızanız bulunması hâlinde ise;
- Kampanya ve fırsatların paylaşılması,
- Sadakat sistemine özel içeriklerin sunulması,
- Size özel öneri ve bilgilendirmelerin yapılması amacıyla iletişim kurulabilir.
İlgili kişi, bu tür tanıtım ve iletişimleri almak istemediğinde internet sitemizdeki iletişim kanallarından talebini iletebilir.
Kişisel Verilerinizin Aktarılması
Kişisel verileriniz; yalnızca hizmetlerin ifası için gerekli olması hâlinde, ilgili mevzuata uygun şekilde ve gerekli güvenlik önlemleri alınarak,
- Yurt içinde hizmet alınan teknoloji sağlayıcılarıyla,
- Yasal zorunluluk gereği yetkili kamu kurum ve kuruluşlarıyla,
- ECZKART sistemine destek sunan çözüm ortaklarıyla,
- paylaşılabilecektir.
Yurt Dışına Veri Aktarımı
Kişisel verileriniz, kural olarak yurt dışına aktarılmamaktadır. Ancak açık rıza vermeniz hâlinde ya da KVKK m. 5/2 ve m. 6/3 kapsamında gerekli şartlar sağlanması durumunda, yalnızca Kurul tarafından yeterli korumaya sahip olduğu ilan edilen ülkelere veya veri sorumlusunun yazılı taahhüt ile güvenliği garanti ettiği ülkelere aktarılabilir.
Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz; ECZKART üyelik formu, SMS onayı, e-posta, telefon görüşmeleri, alışveriş geçmişi, dijital form ve web üzerinden doğrudan sizlerden veya destek firmalar aracılığıyla toplanmaktadır.
Toplanan veriler, KVKK m. 5/1 (açık rıza) veya m. 5/2 kapsamında yer alan diğer hukuki sebeplere dayanılarak işlenmektedir.
KVKK’nın 11. Maddesi Kapsamındaki Haklarınız
Kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:
- İşlenip işlenmediğini öğrenme,
- İşlenmişse bilgi talep etme,
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Aktarıldığı üçüncü kişileri bilme,
- Eksik ya da yanlış işlenmiş verilerin düzeltilmesini isteme,
- KVKK m. 7 uyarınca silinmesini veya yok edilmesini isteme,
- Otomatik sistemlerle analiz sonucu aleyhinize çıkan bir duruma itiraz etme,
- Kanuna aykırı işlem sebebiyle uğradığınız zararın giderilmesini talep etme.
Taleplerinizi, ıslak imzalı dilekçeyle eczanemize bizzat iletebilir ya da [eczkart@capitoleczanesi.com] adresine, üyelik sırasında bildirdiğiniz e-posta adresinizden yazılı olarak gönderebilirsiniz.
Kişisel Veri Saklama Süresi
ECZKART tarafından işlenen kişisel veriler, mevzuatta belirtilen süreler boyunca veya işleme amacının gerektirdiği süre kadar saklanır.
- Pazarlama onayının geri çekilmesi durumunda, veriler 1 yıl içinde silinir.
- Elektronik iletilere ilişkin kayıtlar 3 yıl,
- Trafik verileri 2 yıl süreyle saklanır.
Saklama süresi sona erdiğinde veriler silinir, yok edilir veya anonimleştirilir.
Bilgilerinizin Güncellenmesi
İşlenen verilerinizin doğru ve güncel olması sizin sorumluluğunuzdadır. Bilgilerinizde değişiklik olması hâlinde, bu durumu internet sitemizdeki iletişim bilgilerinden bize bildirmeniz gerekmektedir.
Gizlilik Ve Kişisel Verilerin Korunması
İşbu Gizlilik ve Kişisel Verilerin Korunması ve Çerez Politikası (“Politika”)’nın Amacı: ECZKART’a ait tüm markalar tarafından; topluca ECZKART olarak anılacaktır.
- Bu kişisel verilerin nasıl saklandığı ve ne amaçla kullanıldığını,
- ECZKART'ın bu kişisel verileri kimlerle paylaşabileceğini,
- ECZKART'ın internet sitesi, mobil web siteleri, mobil uygulama ve sair yollarla topladığı kişisel veriler ile ilgili olarak kullanıcılarının/üyelerinin ve müşterilerinin haklarının neler olduğunu ve bu hakları nasıl kullanabileceklerini,
- Sitemizde kullanılan Çerez’ler (Cookie) hakkında bilgilendirmeyi,
- Ticari elektronik ileti alma konusunda tercihleriniz ve bu yöndeki iletişim amaçlarımız ve politikamız hakkında; bilgilendirmeler içermektedir.
1. Kişisel Verilerin Korunması Hakkında Genel Bilgilendirme
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca; aşağıda belirtilen işleme amacı ile bağlantılı ve sınırlı olacak şekilde kullanıcıların/üyelerin (["Kullanıcı/Üye"]) ECZKART ile paylaşmış olduğu kişisel verilerinin, işlenmelerini gerektiren amaç çerçevesinde kaydedilecek, depolanacak, güvenli bir şekilde muhafaza edilecek, gerekmesi halinde değiştirilecek, yeniden düzenlenecek, ilgili mevzuat gereği bu kişisel verileri talep etmeye yetkili olan kurumlar ile paylaşılacak, KVKK’nın öngördüğü hallerde ve koşullarda, yurt içi veya yurt dışında üçüncü kişilere aktarılacak, devredilebilecek, elde edilebilir hale getirilecek, sınıflandırılabilecek ve KVKK’da sayılan sair şekillerde işlenebileceğini sizlere bu site’de ilan edilmek suretiyle bildiririz.
2. İşlenen Kişisel Veriler – İşleme Amacı ve Dayanağı
Kullanıcı/Üye’ye ait ad, soyad, doğum tarihi, cep telefonu numarası, sabit telefon numarası, e-posta adresi, adres, sayfaya ilişkin trafik bilgileri; sosyal medya hesaplarıyla bağlanılması durumunda Kullanıcı/Üye’nin o kanallar aracılığıyla paylaşılmasına onay verdiği bilgiler gibi Kullanıcı/Üye’yi doğrudan veya dolaylı olarak tanımlamaya yönelik kişisel veriler (“Kişisel Veriler”), Kullanıcı/Üye’ye daha iyi hizmet verebilmek, Kullanıcı/Üye ile sözleşme akdetmek, Kullanıcı/Üye’ye verilen hizmetin devamı ve iyileştirilmesi, satış, pazarlama ve ticari iletişim yapılabilmesi, satış sonrası hizmetler, varsa abonelik süreci ve buna bağlı operasyonel faaliyetlerin yürütülmesi/devam etmesi, istatistiki çalışmalar ve pazar araştırması yapılabilmesi gibi amaçlarla işlenebilmektedir.
Söz konusu Kişisel Veriler’in diğer işlenme amaçları; 5651, 6563, 6112, 5846 ve 5237 sayılı kanunlar başta olmak üzere tüm ilgili mevzuat kapsamında; bilgi saklama, raporlama ve paylaşma yükümlülüklerinin ifasıdır.
Kişisel Veriler; Kullanıcı/Üye’ye daha iyi hizmet verebilmemiz adına gerekli olduğu durumlarda açık rızalarına istinaden, yasal düzenlemeler uyarınca ECZKART'ın faaliyetlerini yürütmek üzere hizmet aldığı veya iş birliği yaptığı yurt içi ve yurt dışındaki üçüncü kişilere aktarılabilecektir.
Kullanıcı/Üye’ye ait gezinme ve trafik bilgileri, suçla mücadele ve kamu güvenliği gibi yasal yükümlülüklerin ifası kapsamında yetkili kurumlarla paylaşılabilecektir.
3. Kişisel Verilerinizle İlgili Haklarınız
Kullanıcı/Üye, ECZKART bazında işlenen Kişisel Verileri’nin neler olduğunu, işlenip işlenmediğini öğrenebilir; işleme amacı doğrultusunda kullanılıp kullanılmadığını sorgulayabilir, eksik ya da yanlış işlenen verilerin düzeltilmesini, silinmesini/yok edilmesini, aktarıldığı üçüncü kişilere bildirilmesini, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç doğması durumunda buna itiraz etme ve zarara uğraması hâlinde giderim talep etme hakkına sahiptir.
Kullanıcı/Üye bu taleplerini:
- info@eczkart.com adresine güvenli elektronik imzalı bir e-posta göndererek,
- ECZKART kayıtlı e-posta adresine güvenli elektronik imzalı bir e-posta göndererek,
- Islak imzalı dilekçeyle kargo yoluyla göndererek
- iletebilir.
Her bir başvuru yalnızca ilgili ECZKART markası için geçerli olacak, farklı platformlar için ayrıca talepte bulunmanız gerekecektir.
4. Kişisel Veri Saklama Süresi
ECZKART, KVKK uyarınca işlediği kişisel verileri yalnızca ilgili mevzuatta öngörülen süre veya veri işleme amacının gerektirdiği süre kadar muhafaza eder.
Onayın geri alındığı hallerde veri 1 yıl; ticari ileti kayıtları 3 yıl; trafik verileri 2 yıl süreyle saklanır ve sürenin ardından silinir, yok edilir veya anonim hale getirilir.
5. Çerez (Cookie) Kullanımı
ECZKART, kullanıcı deneyimini geliştirmek amacıyla site ve mobil webde çerezleri kullanabilir. Çerezler, kullanıcıya özel tanıtım, tercih özelleştirme, site içeriğini geliştirme amacıyla kullanılabilir.
Kullanıcılar çerezleri reddetmek veya silmek için tarayıcı ayarlarını kullanabilir. Ancak bu durumda bazı hizmetler kısıtlı çalışabilir.
6. Kişisel Verilerin Korunmasına İlişkin Önlemler
Kişisel verilerinizin güvenliği ECZKART için önemlidir. Bu kapsamda teknik ve idari her türlü önlem alınmaktadır. Herhangi bir veri ihlali durumunda, bu durum derhal tarafınıza ve KVK Kurulu’na bildirilecektir.
7. Politika Değişiklikleri
İşbu Politika zaman zaman güncellenebilir. Güncellenmiş versiyonun ECZKART’ın internet sitesi veya uygulamalarında yayınlanmasıyla birlikte yürürlüğe girecektir. Kullanıcıların düzenli olarak kontrol etmesi önerilir.
8. Uygulanacak Hukuk ve Yetki
Bu Politika, Türkiye Cumhuriyeti kanunlarına tabidir ve İstanbul Merkez Mahkemeleri ve İcra Daireleri yetkilidir.
9. ECZKART Markalarını Kapsayan İletişim İzni
Kullanıcı/Üye tarafından ECZKART ile paylaşılan kişisel veriler; tüm ECZKART markaları tarafından, satış-pazarlama, tanıtım, kişiselleştirme, yeniden hedefleme ve yeni hizmet önerileri sunmak amacıyla, sadece gerekli olduğu ölçüde ve ilgili veri güvenliği yükümlülükleri doğrultusunda yurt içi/dışı hizmet sağlayıcılarla paylaşılabilir.
Kullanıcı/Üye dilediği zaman bu tür iletişimleri almak istemediğini ECZKART ile iletişime geçerek bildirebilir.