KVKK Aydınlatma Metni

Bu aydınlatma metni, veri sorumlusu sıfatıyla Yıldız Ecza Deposu (“Şirket”) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. maddesi uyarınca hazırlanmıştır.

Amacımız; Site’yi ziyaret eden, formlarımızı dolduran, müşterimiz, tedarikçimiz veya iş ortağımız olan ya da bizimle başka bir yolla iletişime geçen kişilerin kişisel verilerinin işlenmesi hakkında açık ve anlaşılır bilgi vermektir.

Kanun, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumayı ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülüklerini düzenlemeyi amaçlar.

Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. Kişisel verilerin elde edilmesi, kaydedilmesi, saklanması, değiştirilmesi, aktarılması ve silinmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem işleme olarak kabul edilir.

Şirket, kişisel verileri hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlarla, amaçla bağlantılı, sınırlı ve ölçülü biçimde ve yalnızca gerekli süre boyunca işler.

Bu metin aşağıdaki kişi gruplarına ait kişisel verileri kapsar:

• Site ziyaretçileri
• İletişim ve talep formlarını dolduranlar
• Eczane, hastane ve diğer sağlık kuruluşlarındaki müşteri yetkilileri ve çalışanları
• Tedarikçi, üretici ve iş ortaklarının yetkilileri ve çalışanları
• Şirket’i telefon, e-posta veya şubeler aracılığıyla arayan ya da ziyaret eden kişiler

Şirket çalışanlarına ve çalışan adaylarına ilişkin işleme faaliyetleri ayrıca hazırlanan metinlerle açıklanır.

İşlediğimiz kişisel veri kategorileri, işleme amaçları ve Kanun’un 5. maddesindeki hukuki sebepler aşağıdadır:

Bu sebeplerin bulunmadığı durumlarda kişisel verileriniz yalnızca açık rızanız alınarak işlenir.

Kişisel verileriniz otomatik veya kısmen otomatik yollarla şu kanallardan toplanır:

• Site’deki iletişim ve talep formları
• E-posta, telefon ve şubelerimiz
• Sözleşmeler, sipariş ve teslimat süreçleri
• Yetkili kamu sistemleri (İlaç Takip Sistemi, Ürün Takip Sistemi)
• Site kullanımı sırasında oluşan teknik kayıtlar ve çerezler

Site’de kullanılan çerezler hakkında ayrıntılı bilgiye Çerez Politikası sayfasından ulaşabilirsiniz.

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve Kanun’un 8. ve 9. maddelerine uygun biçimde aşağıdaki alıcılara aktarılabilir:

Hizmet aldığımız bilgi teknolojileri tedarikçilerinin sunucularının yurt dışında bulunması hâlinde aktarım, Kanun’un 9. maddesinde öngörülen şartlara uygun olarak gerçekleştirilir.

Kişisel veri sahibi olarak Şirket’e başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Kanun’un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak ve kimliğinizi tespit edici belgelerle birlikte aşağıdaki yollardan iletebilirsiniz:

Başvurularınız, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir.