KVKK Aydınlatma Metni

Özer Medikal ("Şirket" veya "Veri Sorumlusu") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verilerinizin güvenliğine ve gizliliğine büyük önem veriyoruz. Bu Aydınlatma Metni, https://esraozermedikal.com.tr internet sitesi ("Site"), mağazamız ve diğer iletişim kanallarımız aracılığıyla toplanan kişisel verilerinizin hangi amaçlarla işlendiğini, kimlere aktarılabileceğini, toplanma yöntemini ve KVKK kapsamındaki haklarınızı açıklamak amacıyla hazırlanmıştır.

1. Veri Sorumlusu

2. İşlenen Kişisel Veriler

Tıbbi cihaz ve medikal ürün satışı kapsamında sunduğumuz hizmetler çerçevesinde aşağıdaki kişisel veri kategorileri işlenebilmektedir:

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (fatura düzenlenmesi veya mevzuat gereği Ürün Takip Sistemi bildirimi için gerekli olması hâlinde).
• İletişim Bilgileri: Telefon numarası, e-posta adresi, teslimat ve fatura adresi.
• Müşteri İşlem Bilgileri: Sipariş bilgileri, sipariş geçmişi, sepet bilgileri, fatura bilgileri, garanti ve servis kayıtları, talep ve şikâyet kayıtları, WhatsApp ve diğer kanallardan iletilen mesaj içerikleri.
• Finansal Bilgiler: Ödeme yöntemi, ödeme onay bilgileri, havale/EFT bilgileri (kart bilgileri Şirketimiz tarafından saklanmaz).
• Kurumsal Müşteri Bilgileri: Firma unvanı, vergi dairesi, vergi numarası.
• İşlem Güvenliği Bilgileri: IP adresi, tarayıcı bilgileri, oturum ve çerez kayıtları, log kayıtları.
• Pazarlama Bilgileri: Açık rızanız olması hâlinde, ticari elektronik ileti tercihleri ve alışveriş alışkanlıkları.
• Özel Nitelikli Kişisel Veriler (Sağlık Verileri): Yalnızca tarafınızca gönüllü olarak paylaşılması ve açık rızanızın bulunması hâlinde; reçete, hekim raporu, ölçü bilgileri veya sağlık durumunuza ilişkin bilgiler (bkz. 3. madde).

3. Sağlık Verilerine İlişkin Özel Bilgilendirme

Şirketimiz, Site üzerinden sağlık verisi talep etmemektedir. Bununla birlikte, uygun ürünün seçilmesi amacıyla WhatsApp, telefon veya mağazamızda reçete, hekim raporu, ölçü bilgisi ya da sağlık durumunuza ilişkin bilgileri gönüllü olarak paylaşmanız hâlinde bu veriler, KVKK'nın 6. maddesi uyarınca yalnızca açık rızanıza dayanılarak ve yalnızca size uygun ürünün belirlenmesi ve temin edilmesi amacıyla işlenir. Bu veriler başka bir amaçla kullanılmaz, pazarlama faaliyetlerinde kullanılmaz ve Kişisel Verileri Koruma Kurulu'nun özel nitelikli kişisel veriler için belirlediği yeterli önlemler alınarak korunur. Amaç gerçekleştikten sonra, yasal bir saklama yükümlülüğü bulunmadıkça söz konusu veriler silinir veya yok edilir. Açık rıza vermemeniz, ürün satın almanıza engel teşkil etmez.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen şartlar dâhilinde aşağıdaki amaçlarla işlenmektedir:

• Üyelik işlemlerinin gerçekleştirilmesi ve hesap yönetimi,
• Ürün danışmanlığı hizmetinin sunulması ve ürün seçimine ilişkin taleplerinizin yanıtlanması,
• Sipariş süreçlerinin yürütülmesi; ürünlerin hazırlanması, faturalandırılması ve teslim edilmesi,
• Mesafeli Satış Sözleşmesi ve Ön Bilgilendirme Formu'ndan doğan yükümlülüklerin yerine getirilmesi,
• Ödeme işlemlerinin gerçekleştirilmesi ve muhasebe/finans süreçlerinin yürütülmesi,
• e-Arşiv Fatura ve e-Fatura düzenlenmesi ve Gelir İdaresi Başkanlığı'na iletilmesi,
• Kargo ve lojistik süreçlerinin yönetilmesi,
• İade, değişim, garanti ve teknik servis süreçlerinin yürütülmesi,
• Tıbbi cihaz mevzuatı uyarınca gerekli olduğu hâllerde Ürün Takip Sistemi'ne (ÜTS) satış ve tüketiciye verme bildirimlerinin yapılması,
• Müşteri hizmetleri, talep, öneri ve şikâyetlerin yanıtlanması,
• Yasal yükümlülüklerin (Vergi Usul Kanunu, Türk Ticaret Kanunu, Tüketicinin Korunması Hakkında Kanun, tıbbi cihaz mevzuatı vb.) yerine getirilmesi,
• Bilgi güvenliğinin sağlanması, sahtecilik ve kötüye kullanımların önlenmesi,
• Açık rızanız bulunması hâlinde kampanya, indirim ve yeni ürünler hakkında ticari elektronik ileti gönderilmesi,
• Site kullanım deneyiminin iyileştirilmesi ve istatistiksel analizlerin yapılması.

5. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; Site üzerindeki üyelik, sipariş ve iletişim formları, e-posta, telefon, WhatsApp ve sosyal medya kanalları ile çerezler aracılığıyla elektronik ortamda; mağaza ziyaretleri ve sözlü görüşmeler yoluyla fiziki ortamda toplanmaktadır.

Verileriniz KVKK'nın 5. ve 6. maddelerinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (md. 5/2-c),
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (md. 5/2-ç),
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (md. 5/2-e),
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (md. 5/2-f),
• Pazarlama faaliyetleri ve zorunlu olmayan çerezler için açık rızanız (md. 5/1),
• Gönüllü olarak paylaştığınız sağlık verileri için açık rızanız (md. 6/3).

6. WhatsApp Üzerinden İletişim

Ürün danışmanlığı, sipariş ve destek talepleriniz için WhatsApp üzerinden bizimle iletişime geçebilirsiniz. WhatsApp, Şirketimizden bağımsız üçüncü taraf bir hizmet olup (Meta Platforms grubu), bu kanal üzerinden iletilen mesajlar ve paylaşılan içerikler aynı zamanda WhatsApp'ın kendi kullanım koşulları ve gizlilik politikası çerçevesinde işlenir ve yurt dışında bulunan sunucularda barındırılabilir. Bu kanalı kullanmak zorunlu değildir; dilerseniz telefon, e-posta veya mağazamız aracılığıyla da iletişim kurabilirsiniz. Özellikle sağlık verisi içeren belgeleri bu kanal üzerinden paylaşmadan önce bu hususu dikkate almanızı öneririz.

7. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi için gerekli olduğu ölçüde ve KVKK'nın 8. ve 9. maddelerine uygun olarak aşağıdaki taraflara aktarılabilmektedir:

• Ürünlerin teslimatı amacıyla anlaşmalı kargo ve lojistik firmalarına,
• Kart ile yapılan ödemelerin gerçekleştirilmesi amacıyla lisanslı ödeme kuruluşu PayTR'ye ve bankalara (kart bilgileriniz Şirketimiz tarafından görüntülenmez ve saklanmaz),
• e-Arşiv Fatura ve e-Fatura süreçleri için özel entegratör EDM Bilişim'e ve Gelir İdaresi Başkanlığı'na,
• Muhasebe süreçleri için mali müşavirlere,
• Garanti ve teknik servis süreçleri için ilgili üretici, ithalatçı ve yetkili servislere,
• Mevzuat gereği yapılması gereken bildirimler için Türkiye İlaç ve Tıbbi Cihaz Kurumu (Ürün Takip Sistemi)'na,
• Sitenin barındırılması, e-posta gönderimi ve teknik altyapı hizmetleri için bilişim hizmeti sağlayıcılarına,
• Hukuki uyuşmazlıklarda avukatlar, mahkemeler ve icra dairelerine,
• Yasal talepler doğrultusunda yetkili kamu kurum ve kuruluşlarına.

Gönüllü olarak paylaştığınız sağlık verileri, yalnızca ürün temini için zorunlu olması ve açık rızanızın bulunması hâlinde ilgili tedarikçi veya üreticiyle paylaşılır. Kişisel verileriniz, WhatsApp kullanımına ilişkin 6. maddede belirtilen hâl saklı kalmak kaydıyla, KVKK'nın 9. maddesinde öngörülen şartlar sağlanmaksızın yurt dışına aktarılmaz.

8. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri (Vergi Usul Kanunu uyarınca 5 yıl, Türk Ticaret Kanunu uyarınca 10 yıl, Tüketici mevzuatı uyarınca 3 yıl vb.) dikkate alınarak saklanır. Sürelerin sona ermesi hâlinde verileriniz silinir, yok edilir veya anonim hâle getirilir.

9. KVKK'nın 11. Maddesi Kapsamındaki Haklarınız

İlgili kişi olarak KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Açık rızaya dayalı olarak işlenen verileriniz bakımından rızanızı dilediğiniz zaman geri alabilirsiniz.

10. Başvuru Yöntemi

Yukarıda belirtilen haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak;

• Kimliğinizi tespit edici belgelerle birlikte Merkez, Tevfik Fikret Sk. No:1/1, 28600 Espiye/Giresun adresine yazılı olarak,
• Kayıtlı elektronik posta (KEP) adresinizden …………………… adresine, güvenli elektronik imza veya mobil imza ile,
• Sistemimizde kayıtlı e-posta adresinizden info@esraozermedikal.com.tr adresine e-posta göndererek

iletebilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanabilir.

11. Değişiklikler

Şirketimiz, mevzuattaki değişiklikler veya iş süreçlerindeki güncellemeler doğrultusunda bu Aydınlatma Metni'ni güncelleyebilir. Güncel metin Site üzerinde yayımlandığı tarihte yürürlüğe girer.