KİŞİSEL VERİLERİN İŞLENMESİ HAKKINDA AYDINLATMA METNİ Derkoset Medikal Sanayi ve Ticaret Anonim Şirketi (“Şirketimiz” veya “Derkoset”), www.mrecete.com internet sitesi (“Sitemiz”) aracılığıyla medikal ürün satışı yapan bir şirkettir. Derkoset olarak kullanıcılarımızın kişisel verilerinin gizliliği başta olmak üzere bilgi güvenliğinin sağlanması ve korunması öncelikli prensiplerimiz arasında yer almakta olup veri sorumlusu sıfatıyla, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında siz değerli kullanıcılarımızı bilgilendirmek isteriz. İşbu Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni (“Aydınlatma Metni”), kişisel verilerinizi nasıl ve niçin topladığımız, işlediğimiz, sakladığımız ve kimlere hangi sebeple aktardığımız konularında Derkoset kullanıcılarını bilgilendirmek amacıyla hazırlanmıştır. 1. Kişisel Verilerinizi Ne Zaman Topluyoruz? Aşağıdaki durumlarda sizden, kullanmış olduğunuz cihazlarınızdan, kamuya açık platformlardan ve sosyal medya hesaplarınızdan veya anlaşmalı olduğumuz diğer kişi ve kurumlar ya da yetkili kamu kurum ve kuruluşları kanalıyla dijital veya fiziki olarak yazılı, sözlü ya da ses kaydı biçiminde kişisel verilerinizi toplayabiliriz: Sitemizi ziyaret ettiğinizde, Sitemize üye olduğunuzda veya üye olmamanıza rağmen sipariş vermek istediğinizde, Müşteri hizmetlerimiz, sosyal medya hesaplarımız veya diğer iletişim kanalları üzerinden bizimle iletişime geçtiğinizde. 2. Hangi Kişisel Verilerinizi İşliyoruz? Sitemizi ziyaret ettiğinizde işlediğimiz verileriniz: IP adresiniz, ziyaretinizin süresi ve uzunluğu, yaptığınız ziyaret sayısı, hangi formları kullandığınız, arama ayarlarınız, görüntüleme ayarlarınız, Sitemizdeki favori ayarlarınız ve cihazınıza ilişkin bilgiler Sitemizi ziyaret ettiğinizde işlenir. Sitemize üye olduğunuzda veya üye olmamanıza rağmen sipariş vermek istediğinizde işlediğimiz verileriniz: Sitemizde üyelik işlemlerinizi tamamlayabilmeniz için ad, soyad, elektronik posta adresi, adres bilginiz ile telefon numaranız gibi kimlik ve iletişim bilgilerinizi işlemekteyiz. Bu verileriniz Sitemize üye olmadan sipariş vermek istediğinizde de tarafımızca işlenmektedir. Bizimle iletişime geçtiğinizde işlediğimiz verileriniz: Ad, soyad, elektronik posta adresi, telefon numarası, mesaj içeriği, sosyal medya kullanıcı hesabı bilgileriniz vb. kimlik ve iletişim verilerinizi bizimle iletişime geçtiğinizde işleyebiliriz. 3. Kişisel Verilerinizi Niçin İşliyoruz? Kişisel verilerinizi aşağıdaki amaçlarla elde edebilir, kaydedebilir, depolayabilir, muhafaza edebilir, değiştirebilir, yeniden düzenleyebilir, açıklayabilir, aktarılabilir, elde edilebilir hale getirebilir, sınıflandırılabilir veya kullanılması engelleyebiliriz: 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Kanun (“5651 sayılı Kanun”) başta olmak üzere kanunlarda açıkça öngörülen hukuki yükümlülüklerimizi yerine getirmek, Derkoset Üyelik Sözleşmesi’ni kabul ederek taraf olduğunuz sözleşmenin kurulması ve ifasını sağlamak, Tarafımıza iletmiş olduğunuz bilgilerinizin doğrulanmasını sağlamak, İnternet sitemizi ve uygulamalarımızı geliştirmek, kullanıcı deneyimini iyileştirmek, güvenilirliğini artırmak, çevrimiçi varlığımızı yönetmek, Hizmetlerimize ilişkin tanıtım ve pazarlama yapmak, ilginizi çekebilecek promosyonların belirlenmesi, memnuniyet anketleri düzenlenmesi, Çağrı merkezi ve operasyon gibi dahili amaçları gerçekleştirmek, Şirketimiz bünyesindeki birimler arasında koordinasyon, iş birliği ve verimliliği sağlamak ve geliştirmek, Finans, muhasebe ve lojistik işlerini yürütmek, Sorun, talep ve haklarınızı ileri sürebilmeniz için etkili müşteri hizmetleri ağını kurmak, işletmek ve çözmek, Üyelik Sözleşmesi, Aydınlatma Metni gibi politika ve prosedür değişikliklerinde sizleri bilgilendirmek, Şirkete ait elektronik sistemlerin ve fiziki ortamların güvenliğini sağlamak. 4. Verilerinizi Hangi Hukuki Temele Dayanarak İşliyoruz? Kişisel verilerinizi sadece KVKK uyarınca geçerli bir hukuki sebebin bulunması halinde işlemekteyiz. Kişisel verilerinizi toplama amacımızla uyumlu olarak ve belirttiğimiz hukuki sebeplere dayanarak işleriz: Kanunlarda Açıkça Öngörülmesi Kanunlarda açıkça öngörülmesi halinde öngörülen kişisel verileriniz kanun gereği işlenmektedir. Örneğin 5651 sayılı Kanun uyarınca internet sitemize giriş yaptığınızda elde edilen trafik verileriniz tarafımızca işlenmektedir. Sözleşmenin Kurulması ve İfası Derkoset Üyelik Sözleşmesi’ni kabul ettiğinizde Derkoset ile aranızda bir sözleşme kurulmuş olur. Derkoset, Üyelik Sözleşmesi’nin kurulması ve Üyelik Sözleşmesi’nden doğan yükümlülükleri yerine getirebilmek için kimlik, iletişim, finans vb. verilerinizi işlemektedir. Hukuki Yükümlülüklerimizin Yerine Getirilmesi Yürürlükteki mevzuat uyarınca Derkoset’e yükümlülük getiren düzenlemelere uyabilmek amacıyla kişisel verileriniz işlenmektedir. Örneğin Cumhuriyet Başsavcılıklarının veya mahkemelerin talebi üzerine kimlik ve iletişim bilgileriniz ile sipariş geçmişiniz gibi verileriniz paylaşılabilir. Veri Sorumlusunun Meşru Menfaatinin Bulunması Temel hak ve hürriyetlerinize zarar vermemek kaydıyla, uygulamalarımızın daha verimli ve etkili çalışmasını sağlamak, uygulama ve elektronik sistemlerimizin güvenliğini korumak gibi meşru menfaatlerimiz için kişisel verilerinizi işleyebiliriz. Bir Hakkın Tesisi, Kullanılması veya Korunması için Zorunlu Olması Kişisel verileriniz bir hakkın tesisi, kullanılması veya korunması için zorunlu olması sebebiyle işlenebilmektedir. Örneğin bir davanın açılması veya sizin tarafınızdan açılmış bir davaya cevap verilebilmesi amacıyla kişisel verileriniz işlenir. İlgili Kişi Tarafından Alenileştirilmiş Olması Veri sahibi olarak sizin tarafınızdan aleni hale getirilen verileriniz Derkoset tarafından işlenebilmektedir. Örneğin Derkoset’e ait iletişim kanalları aracılığıyla aleni hale getirdiğiniz veriler sorun ve şikayetlerinizi çözmek ve sizinle iletişime geçmek üzere işlenebilir. Açık Rıza 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuat uyarınca, tarafımızca sunulan hizmetlerin, özel teklif ya da kampanyaların tanıtılması ancak açık rızanızın bulunması halinde mümkündür. Ticari elektronik ileti gönderimi konusunda açık rıza vermiş olmanız halinde, kişisel verilerinizi bu rızanız çerçevesinde; size hizmetlerimizin, özel teklif ya da kampanyalarımızın tanıtımı, pazarlama iletişimi faaliyetlerinin yürütülmesi ve anket uygulamaları amacıyla işleyebilir, bu kapsamda SMS veya elektronik posta gönderebiliriz. 5. Kişisel Verilerinizi Kimlere ve Niçin Aktarıyoruz? Kişisel verilerinizi, KVKK’nın 4 ve 8. maddelerinde öngörülen şartlara uymak ve gerekli güvenlik önlemlerini almak kaydıyla, yukarıda işbu Aydınlatma Metni’nin 3 numaralı maddesinde belirtilen amaçların gerçekleştirilebilmesi amacıyla çalışanlarımıza, topluluk şirketlerimize, iş ortaklarımıza, tedarikçilerimize, Bilgi Teknolojileri ve İletişim Kurumu, Ticaret Bakanlığı, Cumhuriyet Başsavcılıkları ve mahkemeler gibi resmî kurumlara ve yargı makamlarına aktarabiliriz. Kişisel verilerinizi paylaştığımız üçüncü kişiler, mevzuatta başka bir düzenleme bulunmadığı sürece, yalnızca aktarma amacı ile sınırlı olarak kişisel verilerinizi işleyebilecektir. 6. Kişisel Veri Sahibi Olarak Haklarınız KVKK’nın 11. maddesi uyarınca, kişisel veri sahibi olarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme, kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, kişisel verilerinizin aktarıldığı üçüncü kişileri bilme, kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, kişisel verilerinizin işlenmelerini gerektiren sebeplerin ortadan kalkması halinde bunların silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize olan bir sonucun ortaya çıkmasına itiraz etme, kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararınızın giderilmesini talep etme haklarına sahipsiniz. KVKK’nın 13’üncü maddesi gereğince, kişisel veri sahibi olarak yukarıda belirtilen haklarınızdan herhangi birini kullanmak istemeniz halinde, bu talebinizi, Veri Sahibi Başvuru Formu’nda yazan talimatlara uygun olarak doldurmak suretiyle; Oruçreis Mah. Tekstilkent Cad. T.Kent Sit. A16 Blok No: 10N/Z04 Esenler/İstanbul adresine kimliğinizi tespit etmeye yarayan belgeler ile bizzat veya noter kanalıyla ya da [email protected] kayıtlı elektronik posta adresimize kayıtlı elektronik posta (KEP) ile veya [email protected] elektronik posta adresimize güvenli elektronik imza, mobil imza ya da daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak Şirketimize iletebilirsiniz.