6698 sayılı Kişisel Verilerin Korunması Kanunu’nun **(“KVKK”)**10. maddesinden doğan aydınlatma yükümlülüğümüzü yerine getirmek amacıyla, veri sorumlusu sıfatıyla YENİŞEHİR MAH. OSMANLI BUL. - SİTESİ - NO: 5B İC KAPI NO: 10 PENDİK /İstanbul adresinde mukim DERMAVISTA ILAC MEDIKAL SANAYI VE TICARET LIMITED SIRKETI ("Dermavista" veya "Şirket") olarak işlenen kişisel verileriniz hakkında sizleri bilgilendirmek isteriz.

İşbu aydınlatma metninde belirtilen kişisel verileriniz, Şirket’in sunduğu hizmetlerden yararlanmak için başvuru yapmanız ve/veya bu hizmetlerden yararlanmanız halinde işlenecektir. İşlenen kişisel verilerinize ilişkin detaylı bilgilere aşağıda yer verilmektedir.

İşbu aydınlatma metninde geçen;

  • Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi;
  • Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verileri,
  • Kişisel Verilerin Korunması Kanunu (KVKK): 7 Nisan 2016 tarihinde Resmi

Gazete’de yayınlanarak yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması

Kanunu’nu,

  • Veri İşleyen: Veri Sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,
  • Veri Sorumlusu: Kişisel Verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri

kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel

kişiyi,

Bunlara ek olarak internet sitemizi, mobil sitemizi ve/veya mobil uygulamamızı ziyaret etmeniz durumunda kullanılan çerez ve SDK’lar hakkında ayrıntılı bilgiler Çerez Politikası’nda yer almaktadır. Bunlar aracılığıyla işlenen kişisel veriler ise bu Aydınlatma Metni’nde açıklanmaktadır.

Aydınlatma Metni, Dermavista tarafından yayımlandığı tarih itibariyle geçerli olacaktır. Dermavista, Aydınlatma Metni’nde gerekli olduğu takdirde her zaman değişiklik yapabilir. Yapılacak değişiklikler, Aydınlatma Metni’nin https://www.dermavista.com.tr adresinde yayımlanmasıyla birlikte derhal geçerlilik kazanır.

Dermavista’ya ait www.dermavista.com.tr internet sitesi veya mobil uygulamamız (“Platform”) üzerinden üye kaydı oluşturarak veya “üye olmadan devam et” seçeneği ile üye olmadan alışveriş yapabilirsiniz. Üye olmadan alışveriş yapma seçeneğinden farklı olarak üyelik seçeneği; alışkanlıkları, alışveriş geçmişi, incelemeleri takip edilip değerlendirilerek kendisine özgü kişiselleştirilmiş bir hizmet almak isteyen kullanıcılar için tasarlanmıştır.

VERİ KATEGORİLERİ VE ÖRNEK VERİ TÜRLERİ

Dermavista tarafından işlenen kişisel verileriniz aşağıdaki tabloda yer verilmiştir:

Üye Müşteri Kişisel Verileri  
Kimlik Bilgileri Ad, soyadı, doğum tarihi, cinsiyet, T.C. kimlik numarası
İletişim Bilgileri Cep telefonu, e-posta adresi, adres, posta kodu, sabit telefon
Ödeme Bilgileri Vergi dairesi, fatura bilgileri, ödeme yöntemi bilgileri, şifrelenmiş kredi kartı bilgileri
Üyelik Bilgileri Üyelik bilgisi, üyelik ID numarası, parola
Müşteri İşlem Bilgileri Satın aldığınız ürün/ler, alışveriş tutarı ve alışveriş tarihi dahil siparişe ilişkin bilgiler, ticari iletişim izni, faydalanılan kampanyalar/yarışmalar, kullanılan kuponlar, işlem geçmişinize ilişkin bilgiler, ürünlere ilişkin yorum yapılması ve/veya soru sorulması halinde yorum ve sorular ile içeriklerinde paylaşılan bilgiler, puan ve değerlendirme bilgileri, chatbot kanalıyla yapılan konuşma içeriklerine yönelik bilgiler
İşlem Güvenliği Bilgileri IP adresi, kullanıcı işlem kayıtları
Pazarlama Bilgileri Ticari elektronik ileti izni vermeniz halinde gönderilen pazarlama amaçlı sms, e-posta mesajları veya çağrı merkezi tarafından yapılan aramalar, çerez kayıtları, hedefleme bilgileri, alışkanlık ve beğenileri gösteren değerlendirmeler
Görsel ve İşitsel Veriler Çağrı merkezi görüşme kayıtları, ürün yorumları kısmına eklenen fotoğraflar
Lokasyon Tarayıcı ayarları aracılığıyla izin vermeniz halinde İnternet Sitesi tarafından otomatik olarak elde edilen veya sizin tarafınızdan manuel olarak eklenebilen, bulunduğunuz konum verisi
Hukuki İşlem Bilgileri Verilen hizmetin başlama ve bitiş zamanı, yararlanılan hizmetin türü, onay verdiği üyelik sözleşmesi, Dermavista tarafından sunulan hizmetlerden faydalanılmasını sağlayan sair hukuki metinler ve sözleşmeler
Talep ve Şikâyet Bilgileri Satın almış olduğunuz ürün veya hizmete ilişkin Site, Mobil Uygulama, sosyal medya hesapları veya çağrı merkezi üzerinden ilettiğiniz şikâyet ve/veya talepler ile bu istemlerin değerlendirilmesi veya yönetimi sürecinde yapılan işlemlere ilişkin kayıtlar

KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE DAYANILAN HUKUKİ SEBEPLER

KVKK'nın 5. Maddesinde belirtilen kişisel veri işlemenin hukuki sebeplerine dayalı olarak işliyoruz. Aşağıdaki tabloda, kişisel verilerinizin Dermavista tarafından hangi amaçlar ve hukuki sebepler ile işlendiğine yer verilmektedir:

Müşteri Kişisel Verilerinin İşlendiği Süreçler    
İşlenen Kişisel Veriler Kişisel Veri İşleme Amaçları Dayanılan Hukuki Sebep
Kimlik Bilgileri, İletişim Bilgileri, Ödeme Bilgileri, Üyelik Bilgileri, Müşteri İşlem Bilgileri, İşlem Güvenliği Bilgileri, Pazarlama Bilgileri, Görsel ve İşitsel Veriler, Hukuki İşlem Bilgileri, Talep ve Şikâyet Bilgileri Dermavista'nın tabi olduğu yürürlükteki kanunlardan kaynaklanan yükümlülüklerin yerine getirilmesi (örneğin, yasal bilgilendirme ve bildirimlerle ilgili olarak tarafınızla ile iletişime geçilmesi). Kişisel veri işlemenin kanunlarda açıkça öngörülmüş olması (KVKK md. 5/2-a)
Kimlik Bilgileri, İletişim Bilgileri, Üyelik Bilgileri, İşlem Güvenliği Bilgileri, Hukuki İşlem Bilgileri Üye bilgilerinizin doğrulanması; üyelik işlemlerinizin gerçekleştirilmesi. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK md. 5/2-c)
Kimlik Bilgileri, İletişim Bilgileri, Ödeme Bilgileri, Üyelik Bilgileri, Müşteri İşlem Bilgileri, Lokasyon Siparişlerinizin alınması, faaliyetlerin yönetilmesi/yürütülmesi ve sipariş durumunun takibinin sağlanması; siparişe ilişkin ödemelerin gerçekleştirilmesi, finans ve muhasebe süreçlerinin yürütülmesi ve denetimi, faturalandırma süreçlerinin yürütülmesi; sipariş teslimat süreçlerinin yönetilmesi.  
Kimlik Bilgileri, İletişim Bilgileri, Ödeme Bilgileri, Üyelik Bilgileri, Müşteri İşlem Bilgileri, İşlem Güvenliği Bilgileri, Görsel ve İşitsel Veriler, Lokasyon Satış ve satış sonrası destek süreçlerinin yürütülmesi.  
Lokasyon Bulunduğunuz konumda hizmet veren üçüncü kişilerin bu konuma uygun ürün seçeneklerinin ve hizmetlerinin size sunulması  
Kimlik Bilgileri, İletişim Bilgileri, Ödeme Bilgileri, Üyelik Bilgileri, Müşteri İşlem Bilgileri, İşlem Güvenliği Bilgileri, Pazarlama Bilgileri, Görsel ve İşitsel Veriler, Hukuki İşlem Bilgileri, Talep ve Şikâyet Bilgileri, Lokasyon Yetkili kurum veya kuruluşların Şirketimizden talepte bulunması ya da bu kurumlara bildirim yapmamızın öngörüldüğü durumlarda hukuki yükümlülüklerimizin yerine getirilmesi (örneğin, hukuka aykırı işlem şüphesi taşıyan bir işleme dair bir kamu kurumunun talepte bulunması durumunda bilgilerinizin paylaşılması); yürürlükteki elektronik ticaret mevzuatı ve tüketicinin korunması mevzuatı başta olmak üzere ilgili mevzuatlardan kaynaklanan hukuki yükümlülüklerin yerine getirilmesi (örneğin, yasal bilgilendirme ve ürün güvenliği bildirimleri ilgili olarak tarafınızla iletişime geçilmesi). Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması (KVKK md. 5/2-ç)
Kimlik Bilgileri, İletişim Bilgileri, Ödeme Bilgileri, Üyelik Bilgileri, Müşteri İşlem Bilgileri, İşlem Güvenliği Bilgileri, Pazarlama Bilgileri, Görsel ve İşitsel Veriler, Hukuki İşlem Bilgileri, Talep ve Şikayet Bilgileri, Lokasyon Olası bir uyuşmazlık ya da kullanım koşullarına aykırılık durumunda haklarımızın korunabilmesi ve kullanılması ile hukuki süreçlerin yürütülmesi; Siteye ve Mobil Uygulamaya erişim ve kullanım kapsamında şüpheli/usulsüz/hukuka aykırı işlemlerin tespiti; bu doğrultuda sizin ve Şirketimizin haklarının korunması. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK md. 5/2-e)
Üyelik Bilgileri, İletişim Bilgileri, Müşteri İşlem Bilgileri, Pazarlama Bilgileri, Lokasyon Site/Mobil Uygulamayı nasıl kullandığınız ve etkileşimde bulunduğunuz hakkında bilgi edinilmesi; bu sayede kullanıcı deneyiminizin, platform içeriklerinin ve işleyişlerinin iyileştirilmesi ve geliştirilmesi. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması ( KVKK md. 5/2-f)
Kimlik Bilgileri, İletişim Bilgileri, Ödeme Bilgileri, Üyelik Bilgileri, Müşteri İşlem Bilgileri, İşlem Güvenliği Bilgileri, Görsel ve İşitsel Veriler, Hukuki İşlem Bilgileri, Talep ve Şikayet Bilgileri, Lokasyon Site/Mobil Uygulama kullanımı kapsamındaki sorun/hataların tespit edilmesi ve önlenmesi; iş faaliyetlerimizin incelenmesi ve denetlenmesi; talep, soru ve şikayetlerinizin alınması ile sonuçlandırılması; ürün, hizmet ve kullanıcı deneyiminizin geliştirilmesi ve iyileştirilmesine yönelik çalışmaların yürütülmesi, kullanıcı olarak memnuniyetinizin sağlanması amacıyla anket ve benzeri beğeni/talep/şikayet tespit yöntemleri kullanılarak iletişim kurulması; hesabınıza tanımlanan hediye çeklerinin ve indirim kuponlarının işleme alınması, müşteri memnuniyetini arttırmak amacıyla hediye ürün, kupon vb. gönderimi  
Ödeme Bilgileri Kesintisiz bir alışveriş deneyimi sağlamak amacıyla ödeme bilgileriniz; alışverişinizi tamamladığınız takdirde hemen, tamamlamadığınız takdirde 15 dakika sonra otomatik olarak silinecektir. Bu kısa süre zarfında bilgileriniz geçici olarak PCI DSS standartlarına uygun olarak Dermavista dahil olmak üzere herhangi bir kişinin erişemeyeceği şekilde saklanmaktadır. Söz konusu kısa süreli saklama sırasında bilgileriniz herhangi bir üçüncü tarafa aktarılmamaktadır.  
Kimlik Bilgileri, İletişim Bilgileri, Lokasyon Açık rızanızın bulunması halinde kampanya, fırsat ve çözümlerden haberdar olmanız için tarafınızla iletişime geçilmesi, sizleri daha iyi tanıyarak memnuniyetinizin arttırılmasına yönelik faaliyetlerin yürütülmesi ve bu kapsamda ticari elektronik iletiler gönderilmesi (İletişim izin tercihlerinizi Site'nin "Üyelik Bilgilerim" alanından her zaman kolayca değiştirebilirsiniz.) İlgili kişinin açık rızasının bulunması (KVKK md. 5/1)
  • Bu sayede ödeme aşamasını farklı sebeplerle (kesinti alması, sayfa yenilenmesi vb.) kısa sürede tamamlayamamanız halinde yeni bir bilgi girişine ihtiyaç duymadan alışverişinizi kolaylıkla tamamlayabilirsiniz.

KİŞİSEL VERİLERİ ELDE ETME YÖNTEMLERİ

Dermavista kişisel verilerinizi, İnternet Sitesi, Mobil Uygulama, çağrı merkezi ve e-posta gibi elektronik kanallar üzerinden tamamen otomatik ve kısmen otomatik yöntemlerle elde etmektedir. Belirli durumlarda veriler fiziki ortamda, veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle de elde edilmektedir (örneğin, bize posta kanalıyla belge iletmeniz halinde).

KİŞİSEL VERİLERİN KİMLERE VE HANGİ AMAÇLA AKTARILACAĞI

Dermavista kişisel verilerinizi yalnızca işbu Aydınlatma Metninde belirtilen amaçlar doğrultusunda ve KVKK'nın 8. ve 9. maddelerine uygun olarak aktarmaktadır.

Aktarılan Kişisel Veriler Aktarımın Amacı Alıcı Grubu Dayanılan Hukuki Sebepler
Kimlik Bilgileri, İletişim Bilgileri, Ödeme Bilgileri, Üyelik Bilgileri, Müşteri İşlem Bilgileri, İşlem Güvenliği Bilgileri, Pazarlama Bilgileri, Pazarlama Bilgileri, Görsel ve İşitsel Veriler, Hukuki İşlem Bilgileri, Talep ve Şikâyet Bilgileri Yetkili kişi, kurum veya kuruluşların Şirketimizden talepte bulunması ya da bu kurumlara bildirim yapılmasının hukuki yükümlülüklerimiz çerçevesinde gerekli olduğu durumlarda bilgi paylaşımı yapılması. Yetkili kişi, kurum ve kuruluşlar Kişisel veri işlemenin kanunlarda açıkça öngörülmüş olması (KVKK md. 5/2-a) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması (KVKK md. 5/2-ç)
Kimlik Bilgileri, İletişim Bilgileri, Müşteri İşlem Bilgileri, Lokasyon Siparişe konu ürünün hazırlanması, teslim edilebilmesi ve sipariş yönetiminin sağlanması. Dermavista ile iş birliği yapan satıcılar ve kargo şirketleri Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK md. 5/2-c)
Kimlik Bilgileri, İletişim Bilgileri, Üyelik Bilgileri, Müşteri İşlem Bilgileri, Pazarlama Bilgileri, Pazarlama Bilgileri, Talep ve Şikâyet Bilgileri, Lokasyon Dermavista'in grup şirketleri politika ve kurallarına uyumluluğun sağlanması, denetim ve raporlama süreçlerinin yürütülmesi, ürün ve hizmetlerin geliştirilmesi ve iyileştirilmesi, daha iyi bir alışveriş deneyiminin sağlanması ve Üye Müşteri olarak memnuniyetinizin ve bağlılığının arttırılmasına yönelik faaliyetlerin yürütülmesi, bu amaçlarla üçüncü taraflarla iş birliği kurulması. Şirketimizin hizmet sağlayıcıları ve iş ortakları Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK md. 5/2-c) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması ( KVKK md. 5/2-f)
Kimlik Bilgileri, İletişim Bilgileri, Ödeme Bilgileri, Üyelik Bilgileri, Müşteri İşlem Bilgileri, İşlem Güvenliği Bilgileri, Pazarlama Bilgileri, Pazarlama Bilgileri, Görsel ve İşitsel Veriler, Hukuki İşlem Bilgileri, Talep ve Şikâyet Bilgileri, Lokasyon Ürüne ilişkin ödemenin alınabilmesi, siparişlerinizin oluşturulması veya ürünün kargolanması gibi sipariş süreçleri hakkında bilgi verilmesi, üçüncü taraflardan ürün/hizmet desteği alınması (örneğin, e-posta gönderilebilmesi için destek alınan altyapı sağlayıcısı ile iş birliği kurulması). Tedarikçiler, iş ortakları, yetkili ödeme kuruluşları  

Dermavista tarafından hangi kişisel verileriniz işlenmektedir ?

Dermavista’ya başvurunuz sırasında aşağıdaki kişisel verileriniz işlenmektedir:

  • Kimlik Bilgileriniz: Şirket yetkilisinin/Kullanıcının adı, soyadı, şahıs şirketi olmanız halinde ticari unvan, vergi kimlik numarası veya TC kimlik numarası
  • İletişim Bilgileriniz: Şirket yetkilisinin/Kullanıcının cep telefonu numarası, e-posta adresi, şahıs şirketi olmanız halinde e-posta bilgisi ve adres bilgisi

Başvurunuz akabinde Dermavista’dan hizmet almaya başladığınızda aşağıdaki kişisel verileriniz işlenmektedir:

  • Kimlik Bilgileriniz: Şirket yetkilisinin/Kullanıcının adı, soyadı, mali mühür ve imzası; şahıs şirketi olmanız halinde ticari unvan, vergi kimlik numarası veya TC kimlik numarası, imza, e-imza, adres, ticaret sicil numarası, mersis numarası; müşavire ait ad ve soyad bilgileri
  • İletişim Bilgileriniz: Şirket yetkilisinin/Kullanıcının cep telefonu numarası, e-posta adresi, müşavire ait cep telefonu numarası ve e-posta adresi bilgileri, şahıs şirketi olmanız halinde e-posta bilgisi ve adres bilgisi
  • Müşteri İşlem Bilgileriniz: Fatura bilgileri, ödeme bilgileri, e-fatura/e-arşiv fatura paketleri kullanım bilgisi

Üye olmadan devam et” seçeneği ile üye olmadan alışveriş esnasında işlenen kişisel veriler

Kimlik (ad, soyad, (gerekmesi halinde) T.C. kimlik numarası), iletişim (fatura ve teslimat adresleri, cep telefonu numarası, e-posta adresi), finans (şifrelenmiş kredi kartı bilgileri), müşteri işlem (fatura bilgileri, sipariş bilgileri, ürün bilgileri, kargo bilgileri, yetkili servis bilgileri), işlem güvenliği (IP adresi bilgileri, internet sitesi giriş-çıkış bilgileri, trafik verileri) verileriniz; finans ve muhasebe işlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi / denetimi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, iç denetim/ soruşturma / istihbarat faaliyetlerinin yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, mal / hizmet satış süreçlerinin yürütülmesi ve faaliyetlerin mevzuata uygun yürütülmesi amaçlarıyla sınırlı olarak Kanun’un 5. maddesinin 2. fıkrasının (a) bendi “Kanunlarda açıkça öngörülmesi”, (c) bendi “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” ve (ç) bendi “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebepleri uyarınca işlenmektedir.

Üyelik hesabı oluşturmadan alışveriş yapmanız halinde işlenen kişisel verileriniz KVKK’nın “Kişisel Verilerin Aktarımı” başlıklı 8. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak, yukarıda sayılan hukuki sebeplerle;

  • Yukarıda sayılan amaçlarla sınırlı olarak iştiraklerimize,
  • Yine yukarıda sayılan amaçlarla aramızdaki sözleşmeler kapsamında mevzuata uygun bir şekilde (ürünün gönderimi için) satın alınan ürünün satıcısı, (ürünün teslimatı için) kargo şirketleri, (ürüne ilişkin ödemenin alınabilmesi için) bankalar ve diğer ödeme kuruluşları, (teslimat vb. hususlarda bilgi vermek üzere) toplu SMS / e-posta gönderiminde çalışılan iş ortaklarımıza ve (gerektiğinde satış sonrası hizmetler için) tedarikçilerimize ve ürün yetkili servislerine, işbirliği içerisinde olduğumuz ve ortak kampanya yapılan iş ortaklarına,
  • Alışveriş yapmış olduğunuz satıcının tedarikçi finansmanı sisteminden yararlanması halinde çözüm ortaklarımız aracılığıyla kimlik (ad, soyad, T.C. kimlik numarası, vergi kimlik numarası) ve müşteri işlem (alışveriş yapılan satıcı bilgileri, fatura numarası, fatura tarihi, fatura tutarı, fatura tipi, vade tarihi, satın alınan ürün bilgileri) bilgileriniz yetkili finansal kuruluşlara,
  • Hukuki yükümlülüğümüzü yerine getirebilmek için yasal düzenlemeler ve mevzuat gereği yetkili kişi ve resmi kurumlara aktarılabilmekte ve
  • Teknoloji alanındaki altyapı tedarikçilerimiz tarafından sağlanan / kullanımımıza sunulan programlarımıza ve/veya sistemlerimize kaydedilebilmektedir.

Üyelik Süreçlerinin Yürütülmesi Esnasında

Kimlik (ad, soyad, doğum tarihi, T.C. kimlik numarası, cinsiyet, müşteri numarası), iletişim (cep telefonu numarası, fatura ve teslimat adresi, e-posta adresi), finans (şifrelenmiş kredi kartı bilgileri, banka hesap / IBAN numarası bilgisi, ödeme türü, banka adı, taksit sayısı, ödeme toplamı), müşteri işlem (ürün yorumları, üyelik tarihi, sipariş bilgileri, telefon marka ve serisi, platformda oynadığınız oyunlar ve görüntüleme bilgisi, yararlanılan kampanya bilgileri, görüntülediğiniz, favorilerinize ve/veya sepetinize eklediğiniz ürünler, premium bilgisi), işlem güvenliği (IP adresi bilgileri, internet sitesi giriş çıkış bilgileri, kullanıcı adı bilgileri, şifre bilgileri, trafik verileri (bağlantı zamanı / süresi vb.)) ve görsel ve işitsel kayıt (yorumlara eklenen fotoğraflar, üstünde gör özelliğinden etkilenen fotoğraflar) verileriniz faaliyetlerin mevzuata uygun yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi/denetimi, mal/hizmet satış süreçlerinin yürütülmesi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, müşteri memnuniyetine yönelik aktivitelerin yönetilmesi, pazarlama ve analiz çalışmalarının yürütülmesi, reklam/kampanya/promosyon süreçlerinin yürütülmesi, özelleştirilmiş kullanıcı memnuniyeti aktivitelerinin planlanması ve icrası, sunulan ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi, kullanıcı deneyiminin iyileştirilmesi, kişiselleştirilmiş kullanıcı deneyimi ve promosyon önerilerinin oluşturulması, sözleşme süreçlerinin yürütülmesi, stratejik planlama faaliyetlerinin yürütülmesi, ürün/hizmetlerin pazarlama süreçlerinin yürütülmesi ve yetkili kişi, kurum ve kuruluşlara bilgi verilmesi amaçlarıyla sınırlı olarak Kanun’un 5. maddesinin 2. fıkrasının (c) bendi “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” ve (f) bendi “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebepleri uyarınca işlenmektedir.

Üstünde Gör özelliği aracılığıyla üçüncü kişilere ait görsel kayıtların tarafımızla paylaşılması halinde ilgili kişilere gerekli bilgilendirmelerin yapıldığı kabul edilir.

Üyelere ait kişisel veriler KVKK’nın “Kişisel Verilerin Aktarımı” başlıklı 8. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak, sadece ilgili amacın gerçekleşmesi için gerekli olduğu ölçüde KVKK’nın 5. maddesinin 2. fıkrasının (c) bendi “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, (ç) bendi “Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması” ve (f) bendi “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayanılarak;

  • Yukarıda sayılan amaçlarla sınırlı olarak iştiraklerimize,
  • Yine yukarıda sayılan amaçlarla aramızdaki sözleşmeler kapsamında mevzuata uygun bir şekilde (ürünün gönderimi için) satın alınan ürünün satıcısı, (ürünün teslimatı için) kargo şirketleri, (ürüne ilişkin ödemenin alınabilmesi için) bankalar ve diğer ödeme kuruluşları, (teslimat vb. hususlarda bilgi vermek üzere) toplu SMS / e-posta gönderiminde çalışılan iş ortaklarımıza ve (gerektiğinde satış sonrası hizmetler için) tedarikçilerimize ve ürün yetkili servislerine, işbirliği içerisinde olduğumuz ve ortak kampanya yapılan iş ortaklarına,
  • Alışveriş yapmış olduğunuz satıcının tedarikçi finansmanı sisteminden yararlanması halinde çözüm ortaklarımız aracılığıyla kimlik (ad, soyad, T.C. kimlik numarası, vergi kimlik numarası) ve müşteri işlem (alışveriş yapılan satıcı bilgileri, fatura numarası, fatura tarihi, fatura tutarı, fatura tipi, vade tarihi, satın alınan ürün bilgileri) bilgileriniz yetkili finansal kuruluşlara,
  • Hukuki yükümlülüğümüzü yerine getirebilmek için yasal düzenlemeler ve mevzuat gereği yetkili kişi ve resmi kurumlara aktarılabilmekte ve
  • Teknoloji alanındaki altyapı tedarikçilerimiz tarafından sağlanan / kullanımımıza sunulan programlarımıza ve/veya sistemlerimize kaydedilebilmektedir.

Ek olarak, KVKK’nın “Kişisel Verilerin Yurt Dışına Aktarılması” başlıklı 9. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak, sadece ilgili amacın gerçekleşmesi için gerekli olduğu ölçüde; üye olmanız sırasında sizden temin edilen onay kapsamında “standart sözleşme imzalanması” hukuki sebebi uyarınca teknoloji alanındaki yurt dışında yerleşik altyapı tedarikçilerimiz tarafından sağlanan / kullanımımıza sunulan programlarımıza ve/veya sistemlerimize kaydedilerek yurt dışına aktarılmaktadır.

Dermavista üzerinden ürün ve/veya hizmet satın alınması esnasında

Kimlik (ad, soyad, müşteri numarası), iletişim (fatura ve teslimat adresleri, cep telefonu numarası, e-posta adresi), finans (şifrelenmiş kredi kartı bilgileri, ödeme türü, banka adı, taksit sayısı, ödeme toplamı) ve müşteri işlem (fatura bilgileri, sipariş bilgileri, teslimat bilgileri, ürün bilgileri, kargo bilgileri, yetkili servis bilgileri) verileriniz faaliyetlerin mevzuata uygun yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi/denetimi, lojistik faaliyetlerinin yürütülmesi, mal/hizmet satış süreçlerinin yürütülmesi, tedarik zinciri yönetimi süreçlerinin yürütülmesi ve yetkili kişi, kurum ve kuruluşlara bilgi verilmesi amaçlarıyla sınırlı olarak Kanun’un 5. maddesinin 2. fıkrasının (a) bendi “Kanunlarda açıkça öngörülmesi”, (c) bendi “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” ve (ç) bendi “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebepleri uyarınca işlenmektedir.

Dermavista üzerinden ürün ve/veya hizmet satın almanız halinde işlenen kişisel verileriniz KVKK’nın “Kişisel Verilerin Aktarımı” başlıklı 8. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak, yukarıda sayılan hukuki sebeplerle

  • Yukarıda sayılan amaçlarla sınırlı olarak iştiraklerimize,
  • Yine yukarıda sayılan amaçlarla aramızdaki sözleşmeler kapsamında mevzuata uygun bir şekilde (ürünün gönderimi için) satın alınan ürünün satıcısı, (ürünün teslimatı için) kargo şirketleri, (ürüne ilişkin ödemenin alınabilmesi için) bankalar ve diğer ödeme kuruluşları, (teslimat vb. hususlarda bilgi vermek üzere) toplu SMS / e-posta gönderiminde çalışılan iş ortaklarımıza ve (gerektiğinde satış sonrası hizmetler için) tedarikçilerimize ve ürün yetkili servislerine, işbirliği içerisinde olduğumuz ve ortak kampanya yapılan iş ortaklarına,
  • Alışveriş yapmış olduğunuz satıcının tedarikçi finansmanı sisteminden yararlanması halinde çözüm ortaklarımız aracılığıyla kimlik (ad, soyad, T.C. kimlik numarası, vergi kimlik numarası) ve müşteri işlem (alışveriş yapılan satıcı bilgileri, fatura numarası, fatura tarihi, fatura tutarı, fatura tipi, vade tarihi, satın alınan ürün bilgileri) bilgileriniz yetkili finansal kuruluşlara,
  • Hukuki yükümlülüğümüzü yerine getirebilmek için yasal düzenlemeler ve mevzuat gereği yetkili kişi ve resmi kurumlara aktarılabilmekte ve
  • Teknoloji alanındaki altyapı tedarikçilerimiz tarafından sağlanan / kullanımımıza sunulan programlarımıza ve/veya sistemlerimize kaydedilebilmektedir.

Şikayet ve Taleplerin iletilmesi Esnasında

Dermavista üzerinden temin edilen mal ve hizmetlere ilişkin destek alınması halinde kimlik (ad, soyad, müşteri numarası), iletişim (telefon numarası, e-posta adresi, fatura ve teslimat adresleri), finans (banka hesap / IBAN numarası), müşteri işlem (talep ve şikayet bilgisi, sipariş bilgileri), görsel ve işitsel kayıt (çağrı merkezi ses kayıtları) verileriniz, Üye tarafından üyeliği aracılığıyla temin edilen mal ve hizmetlere ilişkin destek alınması halinde yukarıdakilere ek olarak kimlik (doğum tarihi), finans (şifrelenmiş kredi kartı bilgileri), müşteri işlem (üyelik bilgileri, alışveriş geçmişi) verileriniz faaliyetlerin mevzuata uygun yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, mal/hizmet satış sonrası destek hizmetlerinin yürütülmesi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, müşteri memnuniyetine yönelik aktivitelerin yürütülmesi ve talep/şikayetlerin takibi amaçlarıyla, sınırlı olarak Kanun’un 5. maddesinin 2. fıkrasının (c) bendi “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” ve (f) bendi “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebepleri uyarınca işlenmektedir.

Dermavista üzerinden ürün ve/veya hizmet satın almanız halinde işlenen kişisel verileriniz KVKK’nın “Kişisel Verilerin Aktarımı” başlıklı 8. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak, yukarıda sayılan hukuki sebeplerle;

  • Yukarıda sayılan amaçlarla sınırlı olarak iştiraklerimize,
  • Yine yukarıda sayılan amaçlarla aramızdaki sözleşmeler kapsamında mevzuata uygun bir şekilde (teslimat vb. hususlarda bilgi vermek üzere) toplu SMS / e-posta gönderiminde çalışılan iş ortaklarımıza ve (gerektiğinde satış sonrası hizmetler için) tedarikçilerimize ve ürün yetkili servislerine, işbirliği içerisinde olduğumuz ve ortak kampanya yapılan iş ortaklarına,
  • Hukuki yükümlülüğümüzü yerine getirebilmek için yasal düzenlemeler ve mevzuat gereği yetkili kişi ve resmi kurumlara aktarılabilmekte ve
  • Teknoloji alanındaki altyapı tedarikçilerimiz tarafından sağlanan / kullanımımıza sunulan programlarımıza ve/veya sistemlerimize kaydedilebilmektedir.

Hukuki Süreçlerin Yürütülmesi Esnasında

Kimlik (ad, soyad, doğum tarihi, T.C. kimlik numarası, cinsiyet), iletişim (cep telefonu numarası, fatura ve teslimat adresleri, e-posta adresi), finans (şifrelenmiş kredi kartı bilgileri, banka hesap / IBAN numarası bilgisi), müşteri işlem (fatura bilgileri, sipariş bilgileri, ürün bilgileri, kargo bilgileri, yetkili servis bilgileri), işlem güvenliği (IP adresi bilgileri, internet sitesi giriş çıkış bilgileri, kullanıcı adı bilgileri, şifre bilgileri, trafik verileri (bağlantı zamanı / süresi vb.)) ve hukuki işlem (uyuşmazlık olması halinde dava dosyasındaki bilgiler, ihtarnameler, adli ve idari makamlarla yazışmalardaki bilgiler) verileriniz faaliyetlerin mevzuata uygun yürütülmesi, hukuk işlerinin takibi ve yürütülmesi ve yetkili kişi, kurum ve kuruluşlara bilgi verilmesi amaçlarıyla sınırlı olarak Kanun’un 5. maddesinin 2. fıkrasının (a) bendi “Kanunlarda açıkça öngörülmesi”, (ç) bendi “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” ve (e) bendi “Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” hukuki sebepleri uyarınca işlenmektedir.

Dermavista üzerinden ürün ve/veya hizmet satın almanız halinde işlenen kişisel verileriniz KVKK’nın “Kişisel Verilerin Aktarımı” başlıklı 8. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak, yukarıda sayılan hukuki sebeplerle;

  • Hukuki yükümlülüğümüzü yerine getirebilmek için yasal düzenlemeler ve mevzuat gereği yetkili kişi ve resmi kurumlara aktarılabilmekte ve
  • Teknoloji alanındaki altyapı tedarikçilerimiz tarafından sağlanan / kullanımımıza sunulan programlarımıza ve/veya sistemlerimize kaydedilebilmektedir.

Üyelik kapsamında kredi kartı/banka kartı işlenmesi ve aktarılması esnasında

Dermavista’da alışveriş yapabilmek için kredi kartınızı kaydetmeniz zorunlu değildir. Kredi kartınızı kaydetmeyi tercih etmeniz halinde alışverişinizde sistemde kayıtlı kartınızı kullanarak kesintisiz bir alışveriş deneyiminden yararlanabilirsiniz. Bu işlemin Kişisel Verilerin Korunması Kanunu’nda yer alan ve rızaya tabi olmayan veri işleme şartlarının kapsamında olmaması nedeniyle, söz konusu kişisel verilerinizin işlenmesi siz müşterilerimizin konu özelinde özgür iradenizle beyan edeceği açık rızaya bağlıdır.

Kredi kartınızın Dermavista’da kaydedilmesini talep etmeniz halinde kimlik(ad, soyad, müşteri numarası) ve finans bilgileriniz (şifrelenmiş kredi kartı numarası, kartın son kullanım tarihi) verileriniz elektronik sistemler vasıtasıyla toplanarak işlenecektir. Söz konusu kişisel verileriniz finans ve muhasebe işlerinin yürütülmesi, mal/hizmet üretim ve operasyon süreçlerinin yürütülmesi, müşteri memnuniyetine yönelik aktivitelerin yürütülmesi ve saklama ve arşiv faaliyetlerinin yürütülmesi amaçlarıyla sınırlı olarak KVKK’nın 5. maddesinin 1. fıkrası kapsamında sürecin yürütülmesi sırasında verdiğiniz “açık rıza” nıza dayalı olarak işlenecektir.

Dermavista tarafından, şifrelenmiş kredi kartı bilgileriniz PCI DSS standartlarına uygun şekilde gerekli teknik ve idari tedbirler alınarak saklanmaktadır.

Yukarıda sayılan amaçlarla sınırlı olarak  KVKK’nın 5. maddesinin 1. fıkrası kapsamında sürecin yürütülmesi sırasında verdiğiniz **“açık rıza”**nıza dayalı olarak aktarılabilecektir.

Vadelendirme ve Taksitlendirme Seçeneklerinden Yararlanılması Halinde

Dermavista tarafından Dermavista platformları üzerinden tarafımız ile paylaşmış olduğunuz kimlik (ad, soyad, T.C. kimlik numarası, doğum tarihi, müşteri numarası), iletişim (cep telefonu numarası, e-posta adresi), müşteri işlem (sipariş numarası, sipariş tutarı) ve pazarlama (Dermavista alışverişlerinizden oluşturulan ve bir harf değeri ile tanımlanan segment bilginiz) verileriniz; Dermavista platformundaki vadelendirme ve taksitlendirme seçeneği sunulması süreci kapsamında; mal / hizmet satış süreçlerinin yürütülmesi, firma/ürün/hizmetlere bağlılık süreçlerinin yürütülmesi, finans ve muhasebe işlerinin yürütülmesi amaçlarıyla sınırlı olarak KVKK’nın 5. maddesinin 2. fıkrasının (c) “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” ve (f) “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayanılarak işlenecektir.

Yukarıda belirtilen kişisel verileriniz, talebiniz doğrultusunda belirlenen limitlerinizin size özel fırsatlardan yararlanabilmeniz amacıyla otomatik olarak arttırılabilmesi için sürecin yürütülmesi sırasında açık rızanızı vermeniz halinde KVKK’nın 5. maddesinin 1. fıkrası uyarınca “açık rıza” hukuki sebebine bağlı olarak işlenebilecek ve analiz edilebilecektir.

Yukarıda belirtilen amaçlar kapsamında kimlik (ad, soyad, T.C. kimlik numarası, doğum tarihi), iletişim (cep telefonu numarası, e-posta adresi), müşteri işlem (sipariş numarası, sipariş tutarı) ve pazarlama (Dermavista alışverişlerinizden oluşturulan ve bir harf değeri ile tanımlanan segment bilginiz) verileriniz Dermavista tedarikçisi ………………………….şirket ünvanı----------------’ne (“……kısaltma……”); kimlik bilgileriniz ve cep telefonu numaranız ise kredi yeterliliğinizin hesaplanması amacıyla sınırlı olarak sürecin yürütülmesi sırasında temin edilen açık rızanız kapsamında ……tedarikçi kısaltması…………. vasıtasıyla KKB Kredi Kayıt Bürosu Anonim Şirketi’ne (“KKB/Findeks”) KVKK’nın 5. maddesinin 1. fıkrası uyarınca “açık rıza” hukuki sebebine dayalı olarak aktarılacaktır.

Aynı amaçlar kapsamında, Kredi Kayıt Bürosu sorgulaması sonucu bilgisine ilişkin kişisel verileriniz KKB/Findeks tarafından sizlere iletilen onay mesajını onaylamanız akabinde ……TEDARİKÇİ KISALTMASI…………. ’ya iletilecektir. ……TEDARİKÇİ KISALTMASI………….  tarafından Kredi Kayıt Bürosu sorgulaması sonucu bilgisi değerlendirilecek ve değerlendirme sonucu olarak vadelendirme ve/veya taksitlendirmeye uygunluğunuza ilişkin bilgi sürecin yürütülmesi sırasında temin edilen açık rızanız kapsamında KVKK’nın 5. maddesinin 1. fıkrası uyarınca “açık rıza” hukuki sebebine dayalı olarak ……TEDARİKÇİ KISALTMASI………….  tarafından tarafımıza aktarılacaktır.

Dermavista platformlarından gerçekleştireceğiniz alışverişlerinizde sizlere Dermavista tarafından sunulacak vadelendirme ve taksitlendirmeden yararlanmayı tercih etmeniz ve kişisel verilerinizin aktarılmasına yukarıdaki bilgilere istinaden sürecin yürütülmesi sırasında açık rızanızı vermeniz halinde; işlenen kişisel verileriniz Dermavista tarafından kanunun öngördüğü süre veya işleme amacının gerektirdiği süre kadar saklanacaktır. Ancak, saklama süreleri bakımından ……TEDARİKÇİ KISALTMASI………….  ve KKB/Findeks ilgili kişisel verileri kendi tabi oldukları kanuni süre boyunca saklamakla yükümlü olacaktır.

Dermavista websitesinde üyeliğinize ilişkin profil oluşturma esnasında

Dermavista olarak, Dermavista platformları üzerinden tarafımız ile paylaşmış olduğunuz kimlik (ad, soyad), iletişim (cep telefonu numarası, e-posta adresi, fatura ve teslimat adresi), müşteri işlem (Dermavista platformu üzerinden yapılan alışverişleriniz; takip ettiğiniz, beğendiğiniz, listelediğiniz ve kaydettiğiniz ürünler; takip etme, yorum yapma, paylaşma, takipçi sayısı bilgileri) ile görsel ve işitsel kayıt (fotoğraf) verileriniz; firma/ürün/hizmetlere bağlılık süreçlerinin yürütülmesi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, müşteri memnuniyetine yönelik aktivitelerin yürütülmesi, iletişim faaliyetlerinin yürütülmesi pazarlama analiz çalışmalarının yürütülmesi, ürün / hizmetlerin pazarlama süreçlerinin yürütülmesi amaçlarıyla sınırlı olarak işlenecektir.

Dermavista platformundaki profil oluşturma ve aktivasyon süreciniz kapsamında kişisel verileriniz, sürecin yürütülmesi sırasında temin edilen açık rızanız kapsamında KVKK’nın 5. maddesinde düzenleme altına alınan “açık rıza” hukuki sebebine dayalı olarak işlenecektir.

Profilinizin aktive edilmesi akabinde ise, profilinizde yayınlanmasını tercih ettiğiniz kişisel veriler; KVKK’nın 5. maddesinin 2. fıkrasının (d) bendinde yer alan “ilgili kişinin kendisi tarafından alenileştirilmiş olması” hukuki sebebine dayalı olarak tarafınızca alenileştirildiğinde üçüncü kişilerin erişebileceği şekilde Platformumuz ve Uygulamalarımız üzerinden yayınlanacaktır. Profil oluşturmanız akabinde hangi bilgilerinizin paylaşılacağını yani profilinizde hangi bilgilerin yer alacağına özgür iradeniz ile Siz belirleyebilirsiniz. Ancak bu işlemi yapmanızın ilgili verileri aleni hale getireceğini ve üçüncü kişilerin tüm Dermavista üyesi olan müşterilerimiz ve/veya tercihlerinize bağlı olarak, müşterilerimiz dışındaki üçüncü kişiler (örneğin; Dermavista platform ziyaretçileri veya üçüncü taraf arama motorlarının kullanıcıları) bu verilere erişebileceğini lütfen unutmayınız. Ne zaman isterseniz bu isteğinizden vazgeçebilir ve/veya yayınlanan bilgilerinizi değiştirebilir, yayından kaldırabilirsiniz. Ancak, daha önceki yayınların başta arama motorları olmak üzere değişik platformlarda indekslenebileceğini unutmamalısınız.

Profilinizde yer almasını tercih edeceğiniz kişisel veriler; KVKK madde 28/2/b’ye göre “verinin ilgili kişinin kendisi tarafından alenileştirilmesi” kapsamında değerlendirilecek ve bu veriler açısından veri sorumlusu olarak Dermavista’nın siz müşterilerimizi KVKK’nın 10. maddesi uyarınca aydınlatma yükümlülüğü bulunmayacak ve zararın giderilmesini talep etme hakkınız hariç kişisel verilerinize ilişkin KVKK’nın 11’inci maddesinde sayılan haklarınız açısından Dermavista’ya karşı bir talepte bulunamayacaksınız. Bu nedenle; profilinizde yer alacak kişisel verilerinizin bu bilgilendirme kapsamında tarafınızca belirlenmesini tavsiye ederiz.

Dermavista ‘dan temin ettiğiniz ürün/hizmetler ve sunulan kampanyalara ilişkin tarafınızla iletişime geçilmesi esnasında

Dermavista ile paylaşmış olduğunuz kimlik (ad, soyad, müşteri numarası), iletişim (e-posta adresi, telefon numarası) ve müşteri işlem (üyelik bilgileri, sipariş bilgileri) bilgileriniz iletişim faaliyetlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi/denetimi, faaliyetlerin hukuka uygun yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesi, mal/hizmet satış sonrası destek hizmetlerinin yürütülmesi amaçlarıyla sınırlı olarak KVKK’nın 5. maddesinin 2. fıkrasının (c) bendi “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” ve (ç) bendi “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması” hukuki sebeplerine dayalı olarak işlenecektir.

Ek olarak; ticari ileti onayı vermeniz halinde kimlik (ad, soyad) ve iletişim (e-posta adresi, telefon numarası) verileriniz, Dermavista tarafından pazarlama iletişiminde kullanılmak üzere, anlık/kısa mesaj, telefon, e-posta dahil rıza vermiş olduğunuz kanallar üzerinden elektronik ticari iletilerin gönderilmesi amacıyla ETK’nın 6. maddesi gereğince ticari elektronik ileti onay şartına ve elektronik ticari ileti gönderimi faaliyetiyle sınırlı olarak KVKK’nın 5. maddesinin 1. fıkrası gereğince açık rıza hukuki sebebine dayanılarak işlenecektir. Elektronik ticari iletilere ilişkin detaylı bilgi için Ticari Elektronik İleti Bilgilendirme Metni’ni inceleyebilirsiniz.

Kişisel verilerinizin işlenmesinin amaçları ve toplama yöntemleri nelerdir ?

Kimlik, iletişim ve müşteri işlem bilgileriniz kayıt ve başvuru süreçlerinin yürütülmesi, Dermavista tarafından sunulan özel entegratörlük hizmetlerinin yürütülmesi ve bu kapsamda talep edilen ürün ve hizmetlerin sunulması, sunulan ürün ve hizmetlerin iyileştirilmesi ve geliştirilmesi, kullanıcı ve işlem güvenliğinin sağlanması, kullanıcı deneyimi ve memnuniyetini arttırmaya yönelik faaliyetlerin yürütülmesi, müşteri destek hizmetlerinin sağlanması, iletişim faaliyetlerinin yürütülmesi, yardım ve destek taleplerinizin ve şikayetlerin yönetilmesi, iş faaliyetlerinin yürütülmesi ve denetimi, iş sürekliliğinin sağlanması, finans ve muhasebe i̇şlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi, hukuk i̇şlerinin takibi ve yürütülmesi, saklama ve arşiv faaliyetlerinin yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesinin sağlanması, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi amaçlarıyla internet sitesinde yer alan dijital formlar vasıtasıyla elektronik ortamda otomatik olarak toplanmakta ve işlenmektedir.

Kişisel verilerinizin işlenmesinin hukuki sebebi nedir ?

İşbu aydınlatma metninde belirtilen kişisel verileriniz sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla kişisel verilerinizin işlenmesinin gerekli olması, Şirket’in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebeplerine dayanarak işlenmektedir.

Dermavista kişisel verilerinizi paylaşıyor mu ?

Şirketimiz, kişisel verilerinizi “bilme gereği” ve “kullanma gereği” ilkelerine uygun olarak, gerekli veri minimizasyonunu sağlayarak ve gerekli teknik ve idari güvenlik tedbirlerini alarak işlemeye özen göstermektedir. İş faaliyetlerinin yürütülmesi veya denetimi, iş sürekliliğinin sağlanması, dijital altyapıların işletilmesi farklı paydaşlarla sürekli veri akışını zaruri kıldığı için işlediğimiz kişisel verileri belirli amaçlarla üçüncü kişilere aktarmak durumundayız. Ayrıca, sözleşmesel ve kanuni yükümlülüklerimizi tam ve gereği gibi yerine getirebilmemiz için kişisel verilerinizin doğru ve güncel olması çok önemlidir. Bunun için de muhtelif iş ortaklarıyla ve hizmet sağlayıcılarla çalışmak durumundayız

Bu kapsamda, yasal yükümlülüklerimiz nedeniyle ve bunlarla sınırlı olmak üzere talep edilmesi halinde Gelir İdaresi Başkanlığı başta olmak üzere yetkili kişi, kurum ve kuruluşlarla kişisel verileriniz paylaşılmaktadır. Kişisel verileriniz, iş sürekliliğinin sağlanması ve sözleşmesel yükümlülüklerimizin yerine getirilmesi amaçları başta olmak üzere ve işbu aydınlatma metninde belirtilen amaçlarla sınırlı olarak hizmet sağlayıcıları gibi çözüm ortaklarımızla, ürün veya hizmet aldığımız üçüncü kişilerle, tedarikçilerimizle, iş ortaklarımızla ve gerekli olduğu ölçüde topluluk şirketlerimizle ve iştiraklerimizle paylaşılmaktadır.

Kişisel Verilerin Saklanması, Haklarınız ve Başvuru

Şirketimiz kişisel verileri saklama ve silme işlemleri için bir Saklama ve İmha Politikası oluşturmuştur. Kişisel verilerinize ilişkin saklama ve imha işlemleri bu politika kapsamında gerçekleştirilmektedir. Buna göre KVKK’da veya ilgili kanunlar ile sair ilgili mevzuatta verinin saklanması için bir süre belirlenmişse, söz konusu veri en az bu süre kadar saklanmak zorundadır.

Olası bir mahkeme talebinin veya kanunla yetkili kılınmış bir idari merciinin ilgili veriye ilişkin talebinin tarafımıza geç ulaşması veya tarafı olabileceğimiz bir ihtilafın meydana gelmesi gibi ihtimaller gözetilerek, verilerinizin saklanması için mevzuatta öngörülen sürelere 6 ay ila 1 yıl arası bir süre eklenerek verilerin saklama süresi belirlenmekte ve belirlenen sürenin sonunda söz konusu veriler silinmekte, yok edilmekte veya anonimleştirilmektedir.

Mevzuatta işlediğimiz verinin saklanma süresine yönelik bir süre öngörülmemiş ise aramızdaki ilişkinin gereği olarak olası uyuşmazlıklar da göz önüne alınarak hukuki ilişkimizin sona ermesinden itibaren 10 yıllık dava zamanaşımı süresinin geçmesiyle verileriniz herhangi bir talebinize gerek olmadan silinir, yok edilir veya anonim hale getirilir.

Kişisel verilerin işleme şartlarının tamamı ortadan kalkmış ya da tarafımızca beyan edilen veya mevzuat kapsamında belirlenen saklama süresi dolmuş ise verileriniz, ilk periyodik imha tarihinde veya en geç 6 ay içerisinde re’sen silinir, yok edilir veya anonim hale getirilir. Geçerli bir sebep ile verilerinizin silinmesine dair talepte bulunmanız halinde ise verileriniz yasal olarak mümkün olduğu nispette en geç 30 gün içerisinde silinir. Saklama süresi mevzuatta belirlenmiş verilerinizin öngörülen sürelerden önce silinmesini veya imha edilmesini talep etmeniz halinde söz konusu talebiniz gerçekleştirilemeyecektir.

KVKK’dan doğan haklarınız nelerdir?

KVKK uyarınca kişisel verilerinizin;

  1. işlenip işlenmediğini öğrenme,
  2. işlenmişse bilgi talep etme,
  3. işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  4. yurt içinde / yurt dışında aktarıldığı 3. kişileri bilme,
  5. eksik / yanlış işlenmişse düzeltilmesini isteme,
  6. KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme,
  7. aktarıldığı 3. kişilere yukarıda sayılan (d) ve (e) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme, münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, KVKK’ya aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahip olduğunuzu belirtmek isteriz.

Hak ve Talepleriniz İçin Bizimle İletişime Geçmek İsterseniz

Kişisel verilerinizle ilgili sorularınızı ve taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları hakkında Tebliğ‘de belirtilen şartlara uygun düzenlenmiş dilekçeyle ya da DERMAVISTA ILAC MEDIKAL SANAYI VE TICARET LIMITED SIRKETI YENİŞEHİR MAH. OSMANLI BUL. - SİTESİ - NO: 5B İC KAPI NO: 10 PENDİK /İstanbul Başvuru Formu“ ile aşağıdaki yöntemlerle iletebilirsiniz. Başvuru formuna buradan ulaşabilirsiniz.

Başvuru Yöntemi Başvurunun Yapılacağı Adres
Şahsen Yazılı Başvuru YENİŞEHİR MAH. OSMANLI BUL. - SİTESİ - NO: 5B İC KAPI NO: 10 PENDİK /İstanbul
Noter  
Güvenli Elektronik İmza veya Mobil İmza İle İmzalanarak Kayıtlı Elektronik Posta (KEP) info@dermavista.com.tr
Şirketimize daha önce bildirilen ve sistemde kayıtlı bulunan elektronik posta adresinizden  
  • ”Şahsen Yazılı Başvuru“ yoluna başvuracak İlgili Kişilerin kimliğini tevsik edici belgeleri ibraz etmesi zorunludur. Bu bağlamda YENİŞEHİR MAH. OSMANLI BUL. - SİTESİ - NO: 5B İC KAPI NO: 10 PENDİK /İstanbul adresine yapacağınız şahsen yazılı başvurularda başvuru formuyla birlikte kimlik fotokopisinin yalnızca ön yüzünün (kan grubu ve din hanesi gözükmeyecek şekilde) ibraz edilmesini rica ederiz.
  • *** Başvuru formunun tebligat zarfına veya e-postanın konu kısmına ”Kişisel Verilerin Korunması Kanunu İlgili Kişi Talebi“ yazılmasını rica ederiz.**

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi, Şirket’e iletmeniz durumunda Şirket talebinizi en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, başvurunuza verilecek yanıtın mevzuat uyarınca bir maliyet gerektirmesi halinde Şirket tarafından Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilecektir.

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, İlgili Kişi’nin, başvurusunda ad, soyad, başvuru yazılı ise imza, T.C. kimlik numarası, (başvuruda bulunan kişinin yabancı olması halinde pasaport numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon numarası ve faks numarası ile talep konusuna dair bilgilerin bulunması zorunludur.

İlgili Kişi, yukarıda belirtilen hakları kullanmak için yapacağı ve kullanmayı talep ettiği hakka ilişkin açıklamaları içeren başvuruda talep edilen hususu açık ve anlaşılır şekilde belirtilmelidir. Başvuruya ilişkin bilgi ve belgelerin başvuruya eklenmesi gerekmektedir.

Talep konusunun başvuranın şahsı ile ilgili olması gerekmekle birlikte, başkası adına hareket ediliyor ise başvuruyu yapanın bu konuda özel olarak yetkili olması ve bu yetkinin belgelendirilmesi (özel vekâletname) gerekmektedir. Ayrıca başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliği doğrulayıcı belgelerin eklenmesi gerekmektedir.

Yetkisiz üçüncü kişilerin başkası adına yaptığı talepler değerlendirmeye alınmayacaktır.

Kişisel verilerinize ilişkin hak talepleriniz değerlendirilerek, ilgili departmana ulaştığı tarihten itibaren en geç 30 gün içerisinde cevaplanır. Başvurunuzun olumsuz değerlendirilmesi halinde, gerekçeli ret sebepleri başvuruda belirttiğiniz adrese elektronik posta veya posta yolu başta olmak üzere eğer mümkünse talebin yapıldığı usul vasıtasıyla size iletilir.

AYDINLATMA METNİ HAKKINDA

Şirket işbu Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni’ni yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutar.

Güncellenme Tarihi :