PHARMASYA KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

İşbu Aydınlatma Metni, Asyamed Itriyat - Fatma ÇİÇEK (Pharmasya) tarafından Şirket’in müşterilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Bundan sonra Kanun olarak anılacaktır.”) kapsamında kişisel verilerinin Şirket tarafından işlenmesine ilişkin olarak aydınlatılması amacıyla hazırlanmıştır.

Kişisel verilerinizin işbu Aydınlatma Metni kapsamında işlenmesine ilişkin detaylı bilgilere www.pharmasya.com adresinde yer alan web sitemizden ulaşabilirsiniz.

Kişisel Verileri Koruma Kanunu Amacı ve Kapsamı

7 Nisan 2016 tarihinde yürürlüğe giren 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kişisel verilerin “veri sorumlusu” olarak sınıflandırılan ve kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişilerce kişisel verilerin işlenmesine ilişkin usul ve esasları ortaya koymaktadır. Kanun kapsamında kişisel veriler “kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi” olarak; işleme ise “kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem” olarak tanımlanmıştır. Kanun, diğer düzenlemelerinin yanı sıra, veri sorumlularına, kişisel verilerin elde edilmesi sırasında kişisel verisi işlenecek olan veri sahiplerini bilgilendirme / aydınlatma yükümlülüğü getirmiştir.

Kanun’un 10. maddesine göre veri sorumluları veri sahiplerini;

• Veri sorumlusunun ve varsa temsilcisinin kimliği,
• Kişisel verilerin hangi amaçla işleneceği,
• İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
• Kişisel veri toplamanın yöntemi ve hukuki sebebi,
• Kanun’un 11.maddesinde sayılan diğer hakları, konularında bilgilendirmelidir.

İşbu doküman (“Aydınlatma Metni”), Şirketimiz’in veri sorumlusu olarak kişisel verilerini işlediği gerçek kişilerin yukarıda belirtilen madde kapsamında aydınlatılması amacıyla kaleme alınmıştır. Bu Politika’nın konusu Şirketimiz’in müşterileri, kurumsal müşterilerinin hissedarları, yetkilileri ve çalışanları, potansiyel müşterileri, iş ortaklarımızın ve tedarikçilerimizin hissedarları, yetkilileri ve çalışanları ile çalışan adaylarımız, Şirketimiz’de eskiden çalışanlar ve stajyerlerimiz ile Şirketimizden emekli olan kişiler, ziyaretçilerimiz, şirket yetkilileri ile hissedarlarımız, iş ortağı ve tedarikçi adaylarımız ve sair üçüncü kişiler olup çalışanlarımıza ilişkin kişisel verilerin işlenmesine ilişkin hususlar Kanun’a uygun şekilde çalışanlara sunulan ayrı bir politika metni kapsamında düzenlenmektedir.

Kişisel Verilerin Elde Edilme Yöntemleri

Kişisel verileriniz, elektronik ve/veya fiziki ortamda toplanmaktadır.

Kişisel Verilerinizin İşlenmesinin Hukuki Sebebi Nedir?

Asyamed Itriyat - Fatma ÇİÇEK (Pharmasya) yukarıda sayılan kişisel verilerinizi yine aşağıda uzunca izah edilmeye çalışıldığı üzere KVKK'nın 5, 8 ve 9. maddelerinde belirtilen ve aşağıda bir kısmına yer verilen hukuka uygunluk nedenlerine dayanılarak işlenmekte ve paylaşılabilmektedir.

• 6563 Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6102 Sayılı Türk Ticaret Kanunu, 5237 Sayılı Türk Ceza Kanunu ve 6502 sayılı Tüketicinin Korunması Hakkında Kanun başta olmak üzere Şirketimizin tabi olduğu mevzuatta açıkça öngörülmüş olması hukuki sebebine dayanarak; şirket platformunda yer alan operasyonların güvenliğinin sağlanması, bilgi güvenliği süreçlerinin yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesinin sağlanmasına yönelik faaliyetler başta olmak üzere mevzuattan kaynaklanan yükümlülüklerimizin yerine getirilmesi,
• Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, kişisel verilerinizin işlenmesinin gerekli olması hukuki sebebine dayanarak; mesafeli satış sözleşmesi gibi Tüketicinin Korunması Hakkında Kanun'un ilgili maddeleri tahtında platformumuz üzerinden akdedilen sözleşmelerin kurulması faaliyetlerinin yürütülmesi, satın alım işlemlerinizin gerçekleştirilmesine yönelik faaliyetlerin yürütülmesi, şirketin iş faaliyetlerinin yürütülmesi ve denetimi, teslimat süreçlerinin takibinin yapılması, ürün ve hizmetlerimize ilişkin talep, şikayet ve önerilerinizin değerlendirilmesi, finans ve muhasebe süreçlerinin yürütülmesi ve denetimi, iletişim faaliyetlerinin yürütülmesi,
• Şirketimizin hukuki yükümlülüğünün yerine getirebilmesi için zorunlu olması hukuki sebebine dayanarak; Mesafeli Sözleşmeler Yönetmeliği ve Elektronik Ticarette Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında Yönetmelik başta olmak üzere Şirketimizin tabii olduğu ikincil mevzuatta yer alan ve/veya yetkili merciiler tarafından yayınlanan karar, kılavuz ve rehberlerde belirtilen hukuki yükümlülüklerinin yerine getirilmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, faaliyetlerin mevzuata uygun yürütülmesinin sağlanması, hukuk işlerinin takibi ve yürütülmesi, finans ve muhasebe işlerinin yürütülmesi,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebine dayanarak; hukuk ve dava işlerinin yürütülmesi,
• Temel hak ve özgürlüklerine zarar vermemek kaydıyla şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayanarak; şirketimizin sunduğu ürün ve hizmetlerin geliştirilmesi ve iyileştirilmesine yönelik faaliyetlerin yürütülmesi,
• Açık rızanızın bulunması hukuki sebebine dayanarak; yurtdışına kişisel veri aktarımı yapılması.

Veri Sahiplerinin Hakları ve Bu Hakların Kullanılması

Kişisel veri sahipleri olarak aşağıda belirtilen haklarınıza ilişkin taleplerinizi www.pharmasya.com adresinde yer alan Asyamed Itriyat - Fatma ÇİÇEK (Pharmasya) Kişisel Verilerin Korunması ve İşlenmesi Politikası’nda belirtilen yöntemlerle Şirket’e iletmeniz durumunda talepleriniz Şirketimiz tarafından mümkün olan en kısa sürede ve her halde 30 (otuz) gün içerisinde taleplerinizin mevzuata uygun olup olmadığı ve Şirketimizce yapılabilirliği değerlendirilerek sonuçlandırılacaktır. Ancak başvurunuza verilecek yanıtın yasal mevzuat uyarınca bir maliyet gerektirmesi halinde Asyamed Itriyat - Fatma ÇİÇEK (Pharmasya) Kişisel Verileri Koruma Kurulu tarafından belirtilen tarifedeki ücreti talep edebilecektir.

Kanun’un 11. maddesi kişisel veri sahiplerinin sahip olduğu hakları saymış olup ilgili madde hükmü şu şekildedir:

Kişisel Veri Sahipleri;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Kanun’un 28. maddesinin 2. fıkrası belli hallerde veri sahibinin veri sorumlusundan zararlarının tazmini dışında bir talepte bulunamayacağını düzenlemiştir. Buna göre;

• Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,
• İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi,
• Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması,
• Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması hallerinde ilgili verilere yönelik olarak yukarıda belirlenen haklar kullanılamayacaktır.

Kişisel Verilerin Şirketimiz Tarafından İşlenme Amaçları

Kişisel verileriniz, Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde mevzuata uygun olarak Şirket tarafından sunulan ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası, Şirket tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimleri tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi, Şirket tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi, Şirket'in ticari ve/veya iş stratejilerinin planlanması ve icrası ve Şirket'in ve Şirket'le iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini amaçlarıyla işlenmektedir.

Şirketimiz, yukarıda belirtilen kapsamda kişisel verilerinizi şu amaçlarla işlemektedir:

• Bilgi güvenliği süreçlerinin planlanması, denetimi ve icrası
• Bilgi teknolojileri alt yapısının oluşturulması ve yönetilmesi
• Çalışanlar için yan haklar ve menfaatlerin planlanması ve icrası
• Çalışanlara yönelik kurumsal iletişim ve/veya kurumsal sosyal sorumluluk faaliyetlerinin planlanması/icrası
• Finans ve/veya muhasebe işlerinin takibi, Hukuk işlerinin takibi
• İnsan kaynakları süreçlerinin planlanması, İş faaliyetlerinin planlanması ve icrası
• İş ortakları ve/veya tedarikçilerle olan ilişkilerin yönetimi
• Lojistik faaliyetlerinin planlanması ve icrası
• Müşteri ilişkileri yönetimi süreçlerinin planlanması ve icrası
• Müşteri memnuniyeti aktivitelerinin planlanması, talep ve şikayetlerin takibi
• Şirket operasyonlarının ve yerleşkelerinin güvenliğinin temini
• Sözleşme süreçlerinin ve/veya hukuki taleplerin takibi
• Ürün ve hizmetlerin satış, pazarlama ve pazar araştırması faaliyetlerinin planlanması
• Müşteri kayıtlarının oluşturulması ve takibi

Kişisel Verilerin Paylaşılabileceği Taraflar ve Paylaşım Amaçları

Şirketimiz, kişisel verilerinizi Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde; Şirket’in yetkilileri, iştirakleri, iş ortakları, tedarikçileri, hissedarları ile hukuken yetkili kamu-özel kurum ve kuruluşları ile paylaşılabilecektir.

Kişisel Verilerin Şirketimiz Tarafından İşlenmesi Usulü

Şirketimiz, veri sorumlusu sıfatı ile veri sahiplerini Kanun’un 10. maddesi doğrultusunda aydınlatmaktadır. Kişisel verilerin saklanması için mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesi esastır. Şirketimiz, asgari olarak yasal yükümlülüklerinin gerektirdiği süre ile ve her halükârda ilgili zamanaşımı süreleri dolana kadar kişisel verileri saklamaktadır. Amaç ortadan kalktığında veriler anonimleştirilmekte, silinmekte veya yok edilmektedir.

Kişisel Verilerinizin Korunması

Asyamed Itriyat - Fatma ÇİÇEK (Pharmasya) ile paylaşmış olduğunuz veriler, Şirketimiz gözetim ve kontrolü altındadır. Bu konudaki yükümlülüğümüzün farkında olarak;

• Düzenli aralıklarla sızma testleri yapılmaktadır.
• Web sitesi aracılığıyla aktarılan veriler SSL (Secure Sockets Layer) teknolojisi kullanılarak korunmaktadır.
• Kişisel veri işleme faaliyetlerine ilişkin düzenli risk analizleri yapılmaktadır.
• Yetkisiz erişimleri engellemek için erişim ve yetki kontrolleri uygulanmaktadır.

Hak ve Talepleriniz İçin İletişim

Kişisel verilerinizle ilgili soru ve taleplerinizi, şahsen yazılı başvurarak yahut şirketimize daha önce bildirilen ve sistemde kayıtlı olan e-posta adresiniz ile ya da noter aracılığıyla şirketimiz web sitesinde yer alan iletişim bilgilerini (https://www.pharmasya.com) kullanarak iletebilirsiniz.