Ecza Kutusu

KVKK Aydınlatma Metni

6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında Resmi Aydınlatma ve Taahhütname Metni

Veri Sorumlusunun Kurumsal ve Yasal Kimlik Bilgileri

Veri Sorumlusu / Sahip	Mehmet Faruk Yıldırım (Eczakutusu.com)
İş Yeri / Tebligat Adresi	Şeker Mah. 1408 Cad. Dört Mevsim Sitesi Temmuz Apt. No: 19D İç Kapı No: 16 Etimesgut / Ankara
Vergi Dairesi ve Sicil No	Etimesgut Vergi Dairesi - 9570305503
Resmi İletişim Kanalı	[email protected]
Hukuki Dayanak	6698 Sayılı Kişisel Verilerin Korunması Kanunu ve İlgili İkincil Mevzuat

Madde 1: Sözleşmenin Tarafları, Kapsamı ve Amacı

İşbu Kişisel Verilerin Korunması ve Gizlilik Politikası (“Sözleşme / Politika”), 6698 sayılı Kişisel Verilerin Korunması Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, ilgili ikincil düzenlemeler, tebliğler ve Kişisel Verileri Koruma Kurulu kararları çerçevesinde; veri sorumlusu sıfatını haiz Mehmet Faruk Yıldırım (Eczakutusu.com) ile www.eczakutusu.com alan adlı e-ticaret internet sitesini ziyaret eden, üye olan, sipariş veren veya herhangi bir suretle kişisel verilerini paylaşan gerçek kişi (“İlgili Kişi / Müşteri / Kullanıcı”) arasında, kişisel verilerin hukuka uygun olarak işlenmesi, muhafazası, aktarılması, güvenliğinin sağlanması ve gizliliğinin temin edilmesi hususlarında tarafların karşılıklı hak ve yükümlülüklerini tanzim etmek amacıyla hukuki bağlayıcılık arz edecek şekilde akdedilmiştir.

Şirketimiz, Anayasa’nın 20. maddesinde güvence altına alınan özel hayatın gizliliği ve temel hak ve özgürlüklere son derece riayet etmekte olup, veri güvenliğinin tesisi adına ulusal ve uluslararası standartlara tam uyumlu her türlü idari, hukuki ve teknik tedbiri eksiksiz olarak uygulamaktadır.

Madde 2: Hukuki Tanımlar ve Kavramlar

İşbu Politika’nın tatbikinde, yorumlanmasında ve uygulanmasında aşağıda yer alan hukuki terimler kanuni karşılıkları ile esas alınacaktır:

Açık Rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rızayı,
İlgili Kişi / Müşteri: Kişisel verisi işlenen internet sitesi ziyaretçisini veya alışveriş yapan gerçek kişiyi,
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
Özel Nitelikli Kişisel Veri: Kanun’un 6. maddesinde belirtilen ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verileri,
Kişisel Verilerin İşlenmesi: Kişisel veriler üzerinde gerçekleştirilen elde etme, kaydetme, depolama, muhafaza etme, değiştirme, yeniden düzenleme, açıklama, aktarma, devralma, elde edilebilir hâle getirme gibi her türlü işlemi,
Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri sisteminin kurulmasından ve yönetilmesinden sorumlu olan Mehmet Faruk Yıldırım’ı (Eczakutusu.com),
Kanun / KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu ifade eder.

Madde 3: İşlenen Kişisel Veri Kategorileri ve Kapsamı

www.eczakutusu.com internet sitemizin sunduğu e-ticaret, sipariş, üyelik, ödeme, kargo ve müşteri destek hizmetlerinden faydalandığınız süreç zarfında, aramızdaki ticari ve hukuki ilişkinin mahiyetine binaen işlenen kişisel veri kategorileri aşağıda detaylıca tasnif edilmiştir:

Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (fatura düzenlenmesi ve yasal zorunluluk hallerinde), imza bilgileri.
İletişim Bilgileri: İkametgâh veya iş yeri adresi, ürünlerin teslim edileceği teslimat adresi, elektronik posta adresi, sabit ve cep telefon numaraları.
Müşteri İşlem Bilgileri: Sipariş geçmişi, sepet içerikleri, talep, şikâyet, öneri ve destek talebi içerikleri, fatura ve ödeme dekontu bilgileri.
İşlem Güvenliği Bilgileri: İnternet sitemize erişim sağladığınız cihaz bilgileri, IP adresi kayıtları, site içi trafik ve gezinme verileri, oturum çerezleri (cookie) log kayıtları, üyelik şifre ve parola bilgileri.
Finansal Bilgiler: Kredi kartı maskelenmiş ilk ve son haneleri, banka hesap bilgileri ve IBAN numaraları (iade, cayma ve ücret iadesi süreçlerinin ifası amacıyla).

Madde 4: Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Toplanan kişisel verileriniz, 6698 sayılı Kanun’un 5. ve 6. maddelerinde öngörülen kişisel veri işleme şartları dâhilinde şu hukuki amaçlar doğrultusunda işlenmektedir:

Şirketimiz tarafından yürütülen e-ticaret faaliyetlerinin, sipariş yönetim süreçlerinin, ödeme tahsilatlarının ve satış sonrası destek hizmetlerinin eksiksiz ve kusursuz bir şekilde ifa edilmesi,
www.eczakutusu.com üzerinden gerçekleştirilen mesafeli satış sözleşmelerinin kurulması, hükümleri gereğince ifa edilmesi, faturalandırılması ve olası cayma/iade hallerinin yönetilmesi,
Ürünlerin faturalandırılması, muhasebe kayıtlarının usulüne uygun şekilde tutulması ve Vergi Usul Kanunu, Türk Ticaret Kanunu ile ilgili mali mevzuattan kaynaklanan yasal saklama ve bildirim yükümlülüklerinin yerine getirilmesi,
Anlaşmalı kargo ve lojistik firmaları ile koordinasyon kurularak sipariş edilen ürünlerin en kısa sürede, eksiksiz ve güvenli bir şekilde alıcının belirttiği teslimat adresine ulaştırılması,
Müşteri memnuniyetinin ölçülmesi, talep, öneri, şikâyet ve uyuşmazlıkların etkin bir şekilde çözüme kavuşturulması amacıyla müşteri ilişkileri süreçlerinin yürütülmesi,
Yetkili kamu kurum ve kuruluşlarından gelen adli/idari bilgi taleplerinin karşılanması ve ilgili mevzuattan kaynaklanan saklama, raporlama ve denetim yükümlülüklerinin yerine getirilmesi,
Kullanıcının kanuni usullere ve KVKK şartlarına uygun olarak açık rıza vermesi halinde, kampanya, indirim, tanıtım, promosyon, avantajlar ve duyuruların iletilmesi amacıyla ticari elektronik ileti gönderilmesi.

Madde 5: Kişisel Verilerin Aktarılması ve Paylaşım Esasları

Şirketimiz, kişisel verilerinizi hiçbir surette üçüncü kişilere ticari amaçlarla satmamakta, kiralamamakta veya hukuka aykırı olarak devretmemektedir. Bununla birlikte, yukarıda belirtilen amaçların gerçekleştirilmesi, sözleşmelerin ifası ve yasal yükümlülüklerin yerine getirilmesi doğrultusunda kişisel verileriniz; iş ortaklarımıza, kargo ve lojistik şirketlerine, banka ve ödeme hizmeti sağlayıcılarına, mali müşavirlerimize, bağımsız denetim ve hukuki danışmanlık alınan profesyonel iş ortaklarımıza ve kanunen yetkili kılınmış kamu kurum ve kuruluşlarına KVKK’nın 8. ve 9. maddelerinde öngörülen kişisel veri işleme şartları çerçevesinde aktarılabilecektir.

Madde 6: Kişisel Verilerin Muhafaza Süreleri ve İmhası

Şirketimiz, işlediği kişisel verileri ilgili mevzuatta öngörülen süreler boyunca veya işleme amacının gerektirdiği süre boyunca muhafaza etmektedir. Türk Ticaret Kanunu, Vergi Usul Kanunu ve ilgili yasal mevzuat gereğince öngörülen zamanaşımı ve saklama sürelerinin sona ermesi durumunda, kişisel verileriniz re'sen veya ilgili kişinin talebi üzerine Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümlerine uygun olarak silinmekte, yok edilmekte veya anonim hale getirilmektedir.

Madde 7: Kişisel Verilerin Güvenliğini Sağlamak Üzere Alınan Tedbirler

Mehmet Faruk Yıldırım (Eczakutusu.com), kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, verilere hukuka aykırı erişilmesini engellemek ve verilerin muhafazasını sağlamak amacıyla gerekli her türlü teknik (SSL sertifikası, güvenlik duvarları, şifreleme yöntemleri, güncel antivirüs ve sızma testleri) ve idari (çalışanların eğitimi, gizlilik taahhütnameleri, erişim yetki matrisleri) tedbiri eksiksiz bir şekilde almaktadır.

Madde 8: İlgili Kişinin 6698 Sayılı Kanun’un 11. Maddesindeki Hakları

6698 sayılı Kanun’un 11. maddesi uyarınca herkes, veri sorumlusu olan Mehmet Faruk Yıldırım’a (Eczakutusu.com) başvurarak kendisiyle ilgili kişisel veri işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini talep etme haklarına haizdir. Taleplerinizi yazılı olarak veya Veri Sorumlusuna Başvuru Usulü ve Esasları Hakkında Tebliğ hükümlerine uygun şekilde Şeker Mah. 1408 Cad. Dört Mevsim Sitesi Temmuz Apt. No: 19D İç Kapı No: 16 Etimesgut / Ankara adresine posta yoluyla ya da [email protected] e-posta adresi üzerinden güvenli elektronik imza veya mobil imza ile iletebilirsiniz.

Madde 9: Çerez (Cookie) Politikası

www.eczakutusu.com internet sitemiz, ziyaretçilerimizin site deneyimini iyileştirmek, site içi trafiği analiz etmek ve içerikleri kişiselleştirmek amacıyla çerezler (cookies) kullanmaktadır. Tarayıcı ayarlarınız üzerinden çerezleri dilediğiniz zaman engelleyebilir veya silebilirsiniz.

Madde 10: Yürürlük ve Uyuşmazlıkların Çözümü

İşbu Politika’nın maddelerinden birinin kısmen veya tamamen geçersiz olması durumunda sözleşmenin geri kalan hükümleri geçerliliğini korumaya devam edecektir. İşbu Politika, www.eczakutusu.com internet sitesinde yayınlandığı tarihte yürürlüğe girer. Doğabilecek uyuşmazlıklarda Ankara Mahkemeleri ve İcra Daireleri yetkilidir.

Veri Sorumlusu / Satıcı: Mehmet Faruk Yıldırım (Eczakutusu.com)