KVKK Aydınlatma Metni ve Açık Rıza Formu

Yıldız Ecza Deposu Ticaret Limited Şirketi (bundan sonra ‘Yıldız Ecza Deposu’ veya ‘Şirket’ olarak anılacaktır) olarak; müşterilerimiz, tüketicilerimiz, tedarikçilerimiz ve çalışanlarımız dahil şirketimiz ile ilişkili şahısların uhdemize intikal eden kişisel verilerinin Türkiye Cumhuriyeti Anayasası ve insan haklarına ilişkin ülkemizin tarafı olduğu uluslararası sözleşmeler ile 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ ve ilgili mevzuat gereğince kişisel verilerin güvence altına alınması ve işlenmesi konusunda özenli davranmayı ilke edinmiş bulunmaktayız. Bu bağlamda, anılan mevzuata göre Veri Sorumlusu sıfatıyla sizleri aydınlatmak istiyoruz.

Yıldız Ecza Deposu olarak; veri sorumlusu sıfatıyla, duruma göre aşağıda belirtilen şekillerde elde ettiğimiz kişisel verilerinizin, ticari ilişkilerimiz kapsamında veya sizlerle olan iş ilişkimiz dahilinde; işlenmelerini gerektiren amaç çerçevesinde ve bu amaç ile bağlantılı, sınırlı ve ölçülü şekilde, tarafımıza bildirdiğiniz veya bildirildiği şekliyle kişisel verilerin doğruluğunun ve en güncel halinin korunarak kaydedileceğini, depolanacağını, muhafaza edileceğini, yeniden düzenleneceğini, kanunen bu kişisel verileri talep etmeye yetkili olan kurumlar ile paylaşılacağını ve KVKK’nın öngördüğü şartlarda, yurtiçi veya yurtdışı üçüncü kişilere aktarılacağını, devredileceğini, sınıflandırılabileceğini ve KVKK’da sayılan sair şekillerde işlenebileceğini bildiririz.

1. TANIMLAR:

Açık rıza, Kişisel Verilerin Korunması Kanunu’na göre, ilgili kişinin kendisiyle ilgili veri işlenmesine, özgürce, konuyla ilgili yeterli bilgi sahibi olarak, tereddüde yer bırakmayacak açıklıkta ve sadece o işlemle sınırlı olarak verdiği onay beyanı şeklinde anlaşılmalıdır. Kişisel verilerin anonim hale getirilmesi, Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini ifade etmektedir.

Veri kayıt sistemi, Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini ifade etmektedir. Söz konusu sistemler fiziki veya dijital olabilir. Söz konusu sistem içinde birden fazla kritere göre veriler işlenebilmektedir. Örneğin, ad-soyad, T.C. kimlik no yahut doğum yeri bazlı bir kayıt sistemi baz alınarak verilerin kaydı ve işlenmesi yapılabilir.

Veri sorumlusu, 6698 sayılı kanun kapsamında doğrudan verilerin işlenmesinden, aktarılmasından, silinmesinden ve diğer kanun kapsamındaki yükümlülüklerinden sorumlu olan kişidir. Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olanlardır.

Veri işleyen, veri sorumlusu adına verileri işleyen gerçek ve tüzel kişilerdir. Bu kişiler, kişisel verileri kendisine verilen talimatlar çerçevesinde işleyen çalışanlar olabileceği gibi, veri sorumlusunun hizmet satın almak suretiyle belirlediği ayrı bir gerçek veya tüzel kişi de olabilir. Bu meyanda işbu aydınlatma metni çerçevesinde veri işleyen, yukarıda bilgileri verilmiş olan Yıldız Ecza Deposu Ticaret Limited Şirketidir.

İlgili Kişi, Kişisel verisi işlenen işbu sözleşme kapsamında müşteriyi ifade etmektedir.

İmha, Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesini ifade eder.

2. İŞLENEN KİŞİSEL VERİLERİNİZ

Tarafımızca müşterilere ilişkin kendileri tarafından tarafımıza sağlanan kişisel veriler işlenebilmektedir. Veri sorumlusu olarak İş Kanunu, aramızda yapılan iş sözleşmesi ve işin gereği olarak özlük dosyanız oluşturulması ve sair nedenlerle aşağıdaki bilgilerin müşterilerden alınması gereklidir. Tadadi olarak işlemeye konu olabilecek kişisel verileriniz aşağıdaki gibidir;

  • Kimlik Bilgisi: Ehliyet, nüfus cüzdanı, ikametgâh, pasaport, avukatlık kimliği, evlilik cüzdanı gibi dokümanlarda yer alan bilgiler (örn. TCKN, pasaport no., nüfus cüzdanı seri no., ad-doyad, fotoğraf, doğum yeri, doğum tarihi, yaş, nüfusa kayıtlı olduğu yer, vukuatlı nüfus cüzdanı örneği)
  • İletişim Bilgisi: Kişiyle iletişim kurulması amacıyla kullanılan bilgiler (örn. e-mail adresi, telefon numarası, cep telefonu numarası, adres)
  • Lokasyon Verisi: Veri sahibinin konumunu tespit etmeye yarayan veriler
  • Müşteri Bilgisi: Ürün ve hizmetlerimizden faydalanan müşterilere ait bilgiler (örn. Müşteri no, meslek bilgisi, vb.)
  • Müşteri İşlem Bilgisi: Ürün ve hizmetlerimizden faydalanan müşteriler tarafından gerçekleştirilen her türlü işleme ilişkin bilgiler (örn. talep ve talimatlar, sipariş ve sepet bilgileri, vb.)
  • Fiziksel Mekan Güvenlik Bilgisi: Fiziksel mekana girişte, fiziksel mekanın içerisinde kalış sırasında alınan kayıtlar ve belgelere ilişkin kişisel veriler (örn. giriş çıkış logları, ziyaret bilgileri, kamera kayıtları vb.)
  • İşlem Güvenliği Bilgisi: Şirketimiz ve ilgili tarafların teknik, idari, hukuki ve ticari güvenliğini sağlamak amacıyla işlenen kişisel veriler (örn. kişisel veri sahibiyle ilişkilendirilen işlem ile o kişiyi eşleştirmeye ve kişinin o işlemi yapmaya yetkili olduğunu gösteren Internet sitesi şifre ve parola gibi bilgiler)
  • Risk Yönetimi Bilgisi: Şirketimizin ticari, teknik ve idari risklerini yönetebilmek için işlenen kişisel veriler (örn. IP adresi, Mac ID vb. kayıtlar)
  • Finansal Bilgi: Kişisel veri sahibi ile mevcut hukuki ilişkinin tipine göre yaratılan her türlü finansal sonucu gösteren bilgi, belge ve kayıtlar kapsamındaki kişisel veriler (Örneğin: veri sahibinin yapmış olduğu işlemlerin  finansal sonucunu gösteren bilgiler, kredi tutarı, kart bilgisi, kredi ödemeleri, ödenecek faiz tutarı ve oranı, borç bakiyesi, alacak bakiyesi vb.)
  • Pazarlama Bilgisi: Şirketimiz tarafından pazarlama faaliyetlerinde kullanılacak veriler (örn. pazarlama amacıyla kullanılmak üzere toplanan kişinin alışkanlıkları, beğenilerini gösteren raporlar ve değerlendirmeler,  hedefleme bilgileri, cookie kayıtları, veri zenginleştirme faaliyetleri)
  • Hukuki İşlem ve Uyum Bilgisi: Hukuki alacak ve hakların tespiti ve takibi ile borç ve kanuni yükümlülüklerin ifası amacıyla işlenen kişisel veriler (örn. mahkeme ve idari merci kararı gibi belgelerde yer alan veriler)
  • Denetim ve Teftiş Bilgisi: Şirketimizin kanuni yükümlülükleri ve şirket politikalarına uyumu kapsamında işlenen kişisel veriler (örn. denetim ve teftiş raporları, ilgili görüşme kayıtları ve benzeri kayıtlar
  • Talep/Şikayet Yönetimi Bilgisi: Şirketimize yöneltilmiş olan her türlü talep veya şikayetin alınması ve değerlendirilmesine ilişkin kişisel veriler (örn. Şirket’e yönelik talep ve şikayetler, bunlarla ilgili kayıt ve raporlar)
  • Görsel ve İşitsel Veri: Kişisel veri sahibiyle ilişkilendirilen görsel ve işitsel kayıtlar (örn. fotoğraflar, kamera kayıtları ve ses kayıtları)

3. KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ

6698 sayılı Kanunun 3. maddesinde kişisel verilerin işlenmesi kavramı tanımlanmış, 4.maddesinde işlenen kişisel verinin işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olması ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli süre kadar muhafaza edilmesi gerektiği belirtilmiş, 5. ve 6. maddelerde ise kişisel verilerin işleme şartları sayılmıştır. 5. Madde uyarınca kişisel veriler,

  • Veri işlemenin kanunlarda açıkça öngörülmesi,
  • Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için ilgili verilerin işlenmesinin zorunlu olması,
  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması,
  • Kişisel verilerin ilgili kişinin kendisi tarafından alenileştirilmiş olması,
  • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hallerinde veri sahibinin önceden alınmış açık rızası bulunmasa dahi (gerekli aydınlatmanın yapılmış olması koşuluyla) işlenebilecektir.
  • Sizin bize fiziksel veya elektronik ortamda iletmeniz ve birden fazla kişinin kullanımına açık Şirket bilgisayar programlarına, uygulamalarına ve sunucularına veya internet ortamına 3.kişilerin ulaşımına açık bilgi kaydetmeniz suretiyle toplamaktayız.
  • Şirket’in iş takibini gerçekleştirebilmeye yönelik meşru menfaati gereği, giriş ve çıkış saatlerini kontrol eden sistemler aracılığıyla; işyeri güvenliğini sağlıyor. Hukuki yükümlülüklerimizi yerine getirmekteyiz.
  • Şirket’in işyeri güvenliği sağlamaya yönelik hukuki yükümlülüğü ve meşru menfaati gereği, işyeri binasına yerleştirdiğimiz kameralar aracılığıyla toplamaktayız.
  • Hukuki yükümlülüklerimizi yerine getirmek için bize iletilen hukuki belge ve tebligatlar vasıtasıyla toplamaktayız.
  • Şirket’in platformunu geliştirmeye ve daha efektif hale getirmeye yönelik meşru menfaati gereği Çerez Politikamızda da detayları belirtildiği üzere web sitemizde kullanılan çerezler vasıtasıyla kişisel verilerinizi toplamaktayız.

4. KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI

Şirket tarafından kişisel verileriniz aşağıda belirtilen amaç ve hukuki sebepler gibi ancak bunlarla sınırlı olmayan benzer amaç ve sebeplerle işlenebilir. Kimlik, iletişim ve müşteri işlem bilgileriniz; bizzat sizlerden, mobil uygulama ya da internet sitesinden elektronik ortamda otomatik olarak aşağıdaki amaçlarla toplanmakta ve işlenmektedir.

  • Sözleşmenin kurulması ve ifasına yönelik süreçlerin yürütülmesi,
  • Finans ve muhasebe süreçlerinin yürütülmesi ve denetimi,
  • Şirketin iş faaliyetlerinin yürütülmesi ve denetimi,
  • Lojistik faaliyetlerin yürütülmesi ve teslimat süreçlerinin takibinin yapılması,
  • İnternet sitesi/ mobil uygulamalar üzerinden satın alım işlemlerinin gerçekleşmesi ve işlem yapanın kimlik bilgilerinin teyit edilmesi,
  • Açık rızanızın bulunması halinde, çeşitli pazarlama ve reklam faaliyetlerinde kullanabilmesi, tercihlerinize uygun ürünlerin tarafınıza sunulması başta olmak üzere sizlere daha iyi bir alışveriş deneyiminin sağlanması ve memnuniyetinizin arttırılmasına yönelik faaliyetlerin yürütülmesi,
  • Müşteri memnuniyetini artırmak, platformdan alışveriş yapan müşterilerimizi tanıyabilmek ve müşteri çevresi analizinde kullanabilmek, Şirketimizin sunduğu ürün ve hizmetlerin geliştirilmesi ve iyileştirilmesine yönelik faaliyetlerin yürütülmesi,
  • Şirketimizin sunduğu ürün ve hizmetlerin geliştirilmesi ve iyileştirilmesine yönelik faaliyetlerin yürütülmesi,
  • Stratejik analiz çalışmalarının yürütülmesi,
  • İletişim faaliyetlerinin yürütülmesi,
  • Mesafeli satış sözleşmesi ve Tüketicinin Korunması Hakkında Kanunun ilgili maddeleri tahtında platformumuz üzerinden akdedilen sözleşmelerin koşulları, güncel durumu ve güncellemeler ile ilgili iletişime geçilmesi ve gerekli bilgilendirmelerin yapılması, üyelik sözleşmesinin kurulması,
  • Açık rızanızın bulunması halinde, Şirket nezdindeki gelişmeler, fırsatlar ve yenilikler hakkında tarafınıza bilgi verilmesi,
  • İnternet sitesi ve/veya mobil uygulamalardan alışveriş yapan müşterilerimizin tanınması, müşteri çevresi analizinde kullanılmasına yönelik faaliyetlerin yürütülmesi ve bu kapsamda anlaşmalı kuruluşlar aracılığıyla elektronik ortamda ve/veya fiziki ortamda anket çalışmaları yapılması,
  • Ürün ve hizmetlerimize ilişkin talep, şikayet ve önerilerinin değerlendirilmesi,
  • Ürünlere yönelik bilgi almanızın sağlanması,
  • Mal ve hizmet satış sonrası destek hizmetlerinin yürütülmesi,
  • Bilgi güvenliği süreçlerinin yürütülmesi,
  • Şirket platformuna ilişkin olarak operasyonların güvenliğinin sağlanması,
  • Faaliyetlerin mevzuata uygun yürütülmesinin sağlanması,
  • Hukuk işlerinin takibi ve yürütülmesi,
  • Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.

İşlem güvenliği bilgileriniz; bizzat sizlerden, mobil uygulama ya da internet sitesinden elektronik ortamda otomatik olarak aşağıdaki amaçlarla toplanmakta ve işlenmektedir.

  • Sözleşmenin kurulması ve ifasına yönelik süreçlerin yürütülmesi,
  • Şirketin iş faaliyetlerinin yürütülmesi ve denetimi,
  • İnternet sitesi/ mobil uygulamalar üzerinden satın alım işlemlerinin gerçekleşmesi ve işlem yapanın kimlik bilgilerinin teyit edilmesi,
  • Açık rızanızın bulunması halinde, çeşitli pazarlama ve reklam faaliyetlerinde kullanabilmesi, tercihlerinize uygun ürünlerin tarafınıza sunulması başta olmak üzere sizlere daha iyi bir alışveriş deneyiminin sağlanması ve memnuniyetinizin arttırılmasına yönelik faaliyetlerin yürütülmesi,
  • Müşteri memnuniyetini artırmak, platformdan alışveriş yapan müşterilerimizi tanıyabilmek ve müşteri çevresi analizinde kullanabilmek, Şirketimizin sunduğu ürün ve hizmetlerin geliştirilmesi ve iyileştirilmesine yönelik faaliyetlerin yürütülmesi,
  • Şirketimizin sunduğu ürün ve hizmetlerin geliştirilmesi ve iyileştirilmesine yönelik faaliyetlerin yürütülmesi,
  • Bilgi güvenliği süreçlerinin yürütülmesi,
  • Şirket platformuna ilişkin olarak operasyonların güvenliğinin sağlanması,
  • Faaliyetlerin mevzuata uygun yürütülmesinin sağlanması,
  • Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.

Hukuki işlem bilgileriniz; bizzat sizlerden, mobil uygulama, internet sitesinden elektronik ortamda otomatik olarak aşağıdaki amaçlarla toplanmakta ve işlenmektedir.

  • Sözleşmenin kurulması ve ifasına yönelik süreçlerin yürütülmesi,
  • Şirketin iş faaliyetlerinin yürütülmesi ve denetimi,
  • Şirketimizin sunduğu ürün ve hizmetlerin geliştirilmesi ve iyileştirilmesine yönelik faaliyetlerin yürütülmesi,
  • Ürün ve hizmetlerimize ilişkin talep, şikayet ve önerilerinizin değerlendirilmesi,
  • Bilgi güvenliği süreçlerinin yürütülmesi,
  • Şirket platformuna ilişkin olarak operasyonların güvenliğinin sağlanması,
  • Faaliyetlerin mevzuata uygun yürütülmesinin sağlanması,
  • Hukuk işlerinin takibi ve yürütülmesi,
  • Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.

İşitsel kayıt bilgileriniz; çağrı merkeziyle iletişime geçmeniz halinde aşağıdaki amaçlarla toplanmakta ve işlenmektedir.

  • Sözleşmenin kurulması ve ifasına yönelik süreçlerin yürütülmesi,
  • İletişim faaliyetlerinin yürütülmesi,
  • Kampanyaların yürütülmesi, tercihlerinize uygun ürünlerin tarafınıza sunulması başta olmak üzere sizlere daha iyi bir alışveriş deneyiminin sağlanması ve memnuniyetinizin arttırılmasına yönelik faaliyetlerin yürütülmesi,
  • Şirketimizin sunduğu ürün ve hizmetlerin geliştirilmesi ve iyileştirilmesine yönelik faaliyetlerin yürütülmesi,
  • Mesafeli satış sözleşmesi ve Tüketicinin Korunması Hakkında Kanun'un ilgili maddeleri tahtında platformumuz üzerinden akdedilen sözleşmelerin koşulları, güncel durumu ve güncellemeler ile ilgili iletişime geçilmesi ve gerekli bilgilendirmelerin yapılması,
  • Açık rızanızın bulunması halinde, Şirket nezdindeki gelişmeler, fırsatlar ve yenilikler hakkında tarafınıza bilgi verilmesi,
  • İnternet sitesi ve/veya mobil uygulamalardan alışveriş yapan müşterilerimizin tanınması, müşteri çevresi analizinde kullanılmasına yönelik faaliyetlerin yürütülmesi ve bu kapsamda anlaşmalı kuruluşlar aracılığıyla elektronik ortamda ve/veya fiziki ortamda anket çalışmaları yapılması,
  • Ürün ve hizmetlerimize ilişkin talep, şikayet ve önerilerinizin değerlendirilmesi,
  • Şirket platformuna ilişkin olarak operasyonların güvenliğinin sağlanması,
  • Faaliyetlerin mevzuata uygun yürütülmesinin sağlanması,
  • Hukuk işlerinin takibi ve yürütülmesi,
  • Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.

5. KİŞİSEL VERİLERİNİZİN YURT İÇİNDEKİ ÜÇÜNCÜ KİŞİLERLE PAYLAŞILMASI

Güvenliğiniz ve Şirketimizin yasalar karşısındaki yükümlülüklerini ifa etmesi amacıyla kişisel verileriniz, İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun, Türk Ticaret Kanunu, 6698 Sayılı Kişisel Verilerin Korunması Kanunu, Kimlik Bildirme Kanunu ve fakat bununla sınırlı olmamak üzere sair mevzuat hükümleri izin verdiği ve gerektirdiği ölçüde ilgili kurum veya kuruluşlar; Kişisel Verileri Koruma Kurumu, Maliye Bakanlığı, Gümrük ve Ticaret Bakanlığı, Çalışma ve Sosyal Güvenlik Bakanlığı, Bilgi Teknolojileri ve İletişim Kurumu gibi kamu tüzel kişileri ile paylaşılabilir. Veri işlemeye uygun şekilde, kişisel verilerin üçüncü bir tarafla paylaşılması (aktarım) da ilgili veri sahibinden bu doğrultuda açık rıza alınmış olmasına tabi kılınmıştır. Ancak Kanun’un 8. maddesine göre veri işlemeye izin verilen şartlarda veri aktarımı da gerçekleştirilebilmekte olup bu doğrultuda yukarıda belirtilen şartların varlığı halinde veri sahibinin rızası bulunmasa dahi kişisel veri veya özel nitelikli kişisel veri aktarımı yapılabilecektir. Ayrıca aşağıdaki belirtilen durumlarda kişisel verilerinizi paylaşabiliyoruz;

5.1. Hukuki yükümlülüklerimizi yerine getirmek nedeniyle özellikle;

Savunma hakkımızı kullanabilmemiz için avukatlarımıza ve hukuka ve usule uygun
olması koşuluyla mahkeme kararı veya delil talebi gibi hukuki talepleri yerine getirme
yükümlülüğümüz çerçevesinde ilgili kurumlarla paylaşılabiliyoruz.

5.2. Şirketin idaresi, işin yürütülmesi, şirket politikalarının uygulanması amacıyla özellikle;

  • Bağlı olduğumuz veya ortaklaşa çalıştığımız şirketler ile iç işleyişimizi sağlamak açısından söz konusu şirketlere kişisel verilerinizi aktarabiliyoruz.
  • Şirket veri saklama kapasitesini koruma amacıyla saklama süreleri boyunca saklanabilmesi için özel hizmet sağlayıcısı olan arşiv firmalarına aktarabiliyoruz.
  • Kişisel verilerin işlenmesi, korunması, imha edilmesi ve bu gibi konulardaki taleplerle ilgilenen Şirketimizde görevli Kişisel Verilerin Korunmasından Sorumlu kişilere aktarılabilmektedir.

Söz konusu işin niteliğine göre başka kişilerde veri işleyen olarak halin ve işin icabı gereği bu statüye girebilir. Her kim veri işleyen sıfatını almış ise ilgili mevzuat gereği veri güvenliğini sağlamaya çalışacak olup söz konusu verileri amaçla sınırlı olarak kullanacaktır.

6. KİŞİSEL VERİLERİNİZİN YURT DIŞINDAKİ ÜÇÜNCÜ KİŞİLERLE PAYLAŞILMASI

Kanun, kişisel verilerin üçüncü taraflara aktarımı ile ilgili olarak yurtdışına aktarımı özel
koşullara bağlamıştır. Buna göre, kişisel veriler;

  • Veri sahibinin açık rızasının bulunması halinde, veya
  • Veri sahibinin açık rızası bulunmadığı ancak yukarıda belirtilen diğer şartlardan bir veya birkaçının karşılandığı hallerde;
  • Verilerin aktarıldığı ülkede yeterli koruma bulunması ve
  • Verilerin aktarıldığı ülkede yeterli koruma bulunmaması durumunda veri sorumlusunun ilgili yabancı ülkedeki veri sorumlusu ile birlikte yeterli korumayı yazılı olarak taahhüt etmesi ve Kişisel Verileri Koruma Kurulu’nun izninin alınması kaydı ile yurtdışına aktarılabilmektedir.

Ayrıca işbu söz konusu veriler, şirketimiz ilgili personeli, şirket yöneticileri, kullandığımız yurt içi serverlar (sunucular), veri sorumlusu adına veri işleyen, ölçümleme, hedefleme, profilleme desteği veren kişi ve kuruluşlar, avukatlar, denetim şirketleri iş ve çözüm ortakları, tedarikçiler, adli merciler, düzenleyici ve denetleyici kurumlar ve resmi merciler ile de paylaşılabilecektir.

7. İLGİLİ KİŞİ OLARAK MÜŞTERİNİN HAKLARI

KVKK’nın 11. maddesi gereği bize şahsen, kimliğinizi ispat etmeniz kaydıyla, kişisel verileriniz ile ilgili;

  • Şirket’in hakkınızda kişisel veri işleyip işlemediğini öğrenmek, eğer işlemişse, buna ilişkin bilgi talep etmek,
  • Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığı öğrenmek,
  • Kişisel verilerin yurtiçi veya yurtdışına aktarılıp aktarılmadığı ve kimlere aktarıldığını öğrenmek haklarına sahipsiniz.
  • Ayrıca, Şirket’ten yanlış ve eksik kişisel verilerinizin düzeltilmesini ve verilerinin aktarıldığı veya aktarılmış olabileceği alıcıların bilgilendirilmesini talep etme hakkınız vardır.
  • Kişisel verilerinizin KVKK madde 7’de öngörülen şartlar çerçevesinde verilerinizin imha edilmesini (silinmesini, yok edilmesini veya anonim hale getirilmesini) Şirketten talep edebilirsiniz. Aynı zamanda verilerin aktarıldığı veya aktarılabileceği 3. kişilerin söz konusu imha talebiniz ile ilgili bilgilendirilmesini talep edebilirsiniz. Ancak imha talebinizi değerlendirerek hangi yöntemin uygun olduğu somut olayın koşullarına göre tarafımızca değerlendirilecektir. Bu bağlamda seçtiğimiz imha yöntemini neden seçtiğimiz ile ilgili bizden her zaman bilgi talep edebilirsiniz.
  • Münhasıran bir otomatik sistem kullanılarak oluşturulmuş kişisel veri analizinizin sonuçlarına bu sonuçlar çıkarlarınıza aykırıysa itiraz edebilirsiniz.
  • Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep edebilirsiniz.
  • Başvurunuzda yer alan talepleriniz, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin Şirket için ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirlenen tarifedeki ücret alınabilir.
  • Başvuru yapılması ve şirket tarafından başvurunun reddedilmesi halinde ret kararının tarafınıza ulaştığı tarihten itibaren otuz gün içinde Kişisel Verilerin Korunması Kuruluna başvurma hakkınız bulunmaktadır. Veri Sorumlusu olarak tarafınıza 30 gün içinde her hangi bir bildirim yapılmaz ise, otuz günün dolduğu tarihten itibaren 30 gün içinde Kurula başvuruda bulunulabilecektir.
  • Tarafımızca ilgili kişilere ait verilerin usul ve yasalara aykırı olarak elde edildiklerinin anlaşılması yahut bu konuda makul bir şüphe olması halinde KVKK 12. madde uyarınca en kısa sürede kurula bildirilecektir. En kısa süreden anlaşılması gereken 72 saattir.

İşbu Aydınlatma Metni ve Açık Rıza Onam Formu’nu okuduğumu ve 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, kişisel verilerimin Yıldız Ecza Deposu Ticaret Limited Şirketi tarafından metinde belirtilen şekillerde ve yasadaki esaslar çerçevesinde toplanmasına, kaydedilmesine, işlenmesine, saklanmasına, 3. kişilerle paylaşılmasına peşinen izin verdiğimi kabul, beyan ve taahhüt ederim.