KVKK Aydınlatma Metni

Bu aydınlatma metni, Şişli Ecza Deposu’nun internet sitesini ziyaret eden, kullanıcı hesabı açan, sipariş oluşturan veya bir başvuru ileten kişilere yönelik hazırlanmıştır. Metin, kişisel verilerin işlenmesine ilişkin bilgi verir. Açık rıza gereken işlemlerde kullanıcının tercihi ayrıca alınır.

Veri sorumlusunun kimliği

Veri sorumlusunun kimliği ve başvuru adresleri henüz yayımlanmadı.

Hangi bilgiler, hangi yöntemlerle elde edilir?

Kişisel veri, kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin bilgidir. Aşağıdaki veri gruplarının hangilerinin işleneceği, ziyaret sırasında kullandığınız işlevlere ve ilettiğiniz başvurunun konusuna bağlıdır.

Kimlik ve iletişim bilgileri Hesap, sipariş veya başvuru sırasında verdiğiniz ad, soyad, telefon, e-posta ve adres gibi bilgiler.
Müşteri işlem bilgileri Sipariş numarası, seçilen ürün ve adet, sipariş durumu, teslimat, iade ve destek kayıtları.
Tahsilat ve muhasebe bilgileri İşlem tutarı, ödeme yöntemi, tahsilat ve iade durumu ile faturaya esas bilgiler.
İşlem güvenliği bilgileri IP adresi, erişim zamanı, oturumla ilişkili teknik bilgiler ve güvenlik günlükleri.
İletişim tercihleri Böyle bir seçenek kullanıldığında ticari ileti onayına, reddine ve iletişim tercihlerine ilişkin kayıtlar.

Bu bilgiler, çevrim içi formlara yazdığınız veriler, tarafımıza ilettiğiniz yazışmalar ve site işlevlerinin çalışması sırasında oluşan elektronik kayıtlar üzerinden elde edilir. Teslimat veya tahsilat hizmeti kullanıldığında, işlemin gerçekleşme durumu ilgili hizmet sağlayıcıdan da alınabilir. Çerezler aracılığıyla oluşan bilgiler için ilgili politika incelenebilir. Çerez Politikası

İşleme amaçları ve hukuki sebepler

Hesap, sipariş ve teslimat

Hesabın oluşturulması ve yönetilmesi, siparişin işleme alınması, teslimat, ödeme ve iade süreçlerinin yürütülmesi amacıyla gerekli bilgiler kullanılır. Sözleşmenin kurulması veya yerine getirilmesiyle doğrudan ilgili veriler, 6698 sayılı Kanun’un 5. maddesinin ikinci fıkrasının (c) bendi kapsamında işlenir.

Fatura, muhasebe ve yasal bildirimler

Fatura ve işlem kayıtları, muhasebe ve vergi mevzuatı ile tüketici işlemlerine ilişkin yasal yükümlülükler gerektirdiğinde tutulur. İşleme, işlemin niteliğine göre kanunda açıkça öngörülmesi veya veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi dayanağına bağlıdır. Bu dayanaklar Kanun’un 5. maddesinin ikinci fıkrasının (a) ve (ç) bentlerinde yer alır.

Destek, uyuşmazlık ve güvenlik

Siparişle ilgili bir talebin yanıtlanması, sözleşme kapsamındaki işlemlerin tamamlanması için gerekli olduğu ölçüde yürütülür. Bir hakka ilişkin başvurunun ya da uyuşmazlığın incelenmesinde, bir hakkın tesisi, kullanılması veya korunması dayanağı uygulanabilir. Yetkisiz erişimin tespiti ve teknik güvenlik kayıtlarının kullanılması, temel hak ve özgürlüklerinize zarar vermemek koşuluyla gerekli meşru menfaate dayanabilir. Bu şartlar Kanun’un 5. maddesinin ikinci fıkrasının (e) ve (f) bentlerinde düzenlenir.

Ticari ileti ve tercih kayıtları

Pazarlama amaçlı iletişim yapılması hâlinde gereken izinler işlem bildirimlerinden ayrı ele alınır. Açık rızaya dayanılması gereken işlemler için Kanun’un 5. maddesinin birinci fıkrası uygulanır. Verilen onayı geri alma ve ticari iletiyi reddetme yolları ilgili iletişim kanalında gösterilir.

Özel nitelikli kişisel veriler

Site, tıbbi değerlendirme veya reçete kabulü amacıyla bir sağlık formu sunmaz. Genel ürün ve sipariş başvurularına reçete, tahlil sonucu veya sağlık geçmişi eklemeniz gerekmez. Bir yazışmada özel nitelikli veri yer alırsa verinin işlenmesine ilişkin değerlendirme, amaç ve gereklilik dikkate alınarak Kanun’un 6. maddesindeki koşullara göre yapılır. Sipariş kayıtları ve destek yazışmaları, içerdiği bilgilerin hassasiyeti gözetilerek ele alınır.

Verilerin aktarılabileceği alıcılar ve aktarım amacı

Taşıyıcılar Gönderinin hazırlanması, taşınması ve teslim edilmesi için gereken alıcı, adres ve iletişim bilgileri.
Tahsilat ve muhasebe hizmet sağlayıcıları Ödeme, geri ödeme, belge ve kayıt işlemlerini tamamlamak için gereken işlem bilgileri.
Barındırma ve teknik hizmet sağlayıcıları Sitenin çalışması, bakım ve güvenlik için gerekli olduğu ölçüde teknik kayıt ve hizmet bilgileri.
Yetkili kurum ve kuruluşlar Kanuni yükümlülük, yetkili makam talebi veya uyuşmazlığın çözümü için verilmesi gereken bilgiler.

Her alıcı grubuna aktarım, belirtilen amaç için gerekli bilgilerle sınırlıdır ve Kanun’un 8. maddesindeki koşullara göre değerlendirilir. Yurt dışına aktarım söz konusu olursa Kanun’un 9. maddesindeki koşullar ve uygulanabilir güvenceler dikkate alınır.

Kayıtların korunması ve saklanması

Veriler, ilgili işlemin yürütülmesi ve varsa kanuni saklama süresi için gerekli olduğu müddetçe tutulur. İşleme şartları sona erdiğinde kayıtlar, ilgili usule göre silinir, yok edilir veya anonim hâle getirilir. Bir hesabın kapatılmasından sonra da yasal saklama yükümlülüğüne bağlı belgeler, ilgili süre boyunca saklanabilir. Teknik önlemler ve ziyaret sırasında kullanılan veriler hakkında ayrıntılar gizlilik politikasında yer alır.

Kanun’un 11. maddesi uyarınca haklarınız

Kişisel verilerinizin işlenip işlenmediğini öğrenebilir ve işlenmişse bilgi isteyebilirsiniz.
İşleme amacını, verilerin bu amaca uygun kullanılıp kullanılmadığını ve aktarıldığı yurt içi veya yurt dışı üçüncü kişileri öğrenebilirsiniz.
Eksik veya yanlış verilerin düzeltilmesini, işleme koşulları sona erdiğinde verilerin silinmesini veya yok edilmesini isteyebilirsiniz.
Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz.
Yalnızca otomatik sistemlerle yapılan analiz nedeniyle aleyhinize doğan sonuca itiraz edebilirsiniz.
Verilerinizin hukuka aykırı işlenmesi nedeniyle uğradığınız zararın giderilmesini talep edebilirsiniz.

Başvuru usulü ve yanıt süresi

Başvurunuzu yazılı olarak veya ilgili Tebliğde yer alan yöntemlerden biriyle veri sorumlusuna yöneltebilirsiniz. Başvuruda kimlik, iletişim ve tebligat bilgileri ile talebin konusu yer alır. Uygun başvuru yöntemleri arasında kayıtlı elektronik posta, güvenli elektronik imza, mobil imza ve daha önce bildirdiğiniz ve sistemde kayıtlı e-posta adresi bulunur. Yazılı başvuruda imza gerekir.

Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Başvuruya verilen cevap yetersiz kalırsa, başvuru reddedilirse veya zamanında yanıt verilmezse Kanun’un 14. maddesinde belirtilen şartlarla Kişisel Verileri Koruma Kuruluna şikâyet iletilebilir. Şikâyet için cevap öğrenildikten sonra 30 günlük, her durumda veri sorumlusuna başvuru tarihinden itibaren 60 günlük süre dikkate alınır. Kişisel Verileri Koruma Kurumu Başvuru Açıklaması