Gizlilik Politikası
Bu Gizlilik Politikası, Sildegra (https://sildegra.eczasiparisim.net/) web sitesini ziyaret eden ve hizmetlerimizden faydalanan kullanıcıların kişisel verilerinin toplanması, işlenmesi, saklanması ve paylaşılmasına ilişkin usul ve esasları düzenlemektedir. Sildegra olarak, kullanıcılarımızın gizliliğini korumak ve kişisel verilerini güvende tutmak en öncelikli hedeflerimizdendir. Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat hükümlerine uygun olarak hazırlanmıştır. Lütfen bu politikayı dikkatlice okuyunuz.
Bu Gizlilik Politikası, Sildegra’nın veri işleme faaliyetleri hakkında şeffaf bir bilgilendirme sağlamayı amaçlamaktadır. Kişisel verilerinizin nasıl kullanıldığı, hangi amaçlarla toplandığı, kimlerle paylaşıldığı ve veri sahibi olarak sahip olduğunuz haklar hakkında detaylı bilgiye bu politika aracılığıyla ulaşabilirsiniz. Sildegra, bu politikayı zaman zaman güncelleyebilir. Güncel politika, web sitemizde (https://sildegra.eczasiparisim.net/) her zaman erişilebilir olacaktır.
Kişisel Verilerin Toplanması ve İşlenmesi
Sildegra, kullanıcılarına daha iyi hizmet sunabilmek, yasal yükümlülüklerini yerine getirebilmek ve ticari faaliyetlerini sürdürebilmek amacıyla çeşitli kişisel veriler toplamaktadır. Bu veriler, kullanıcının açık rızasıyla veya KVKK’nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanarak toplanır ve işlenir. Toplanan kişisel veriler şunları içerebilir:
- Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (yasal zorunluluk hallerinde), doğum tarihi gibi bilgiler.
- İletişim Bilgileri: E-posta adresi, telefon numarası, adres bilgileri.
- Finansal Bilgiler: Kredi kartı bilgileri (ödeme işlemleri için, şifrelenmiş olarak ve ödeme hizmeti sağlayıcıları aracılığıyla), fatura bilgileri.
- Trafik Verileri: IP adresi, cihaz bilgileri, konum bilgileri, çerezler aracılığıyla toplanan veriler, web sitesi kullanım alışkanlıkları.
- Sağlık Verileri: Sipariş edilen ürünler ve danışmanlık hizmetleri kapsamında elde edilen sağlık bilgileri (açık rıza ile).
Bu kişisel veriler aşağıdaki amaçlarla işlenmektedir:
- Siparişlerin alınması, işlenmesi ve teslim edilmesi.
- Ödeme işlemlerinin gerçekleştirilmesi.
- Müşteri hizmetleri ve destek sağlanması.
- Web sitesinin ve hizmetlerin iyileştirilmesi.
- Kullanıcı deneyiminin kişiselleştirilmesi.
- Kampanyalar, promosyonlar ve yeni ürünler hakkında bilgilendirme yapılması (açık rıza ile).
- Yasal yükümlülüklerin yerine getirilmesi (örneğin, fatura düzenlenmesi, vergi yükümlülükleri).
- İstatistiksel analizler yapılması ve raporlar oluşturulması.
- Hukuki süreçlerin yürütülmesi ve savunma hakkının kullanılması.
Kişisel verilerin toplanma yöntemleri arasında web sitesi üzerindeki formlar, çerezler, e-posta yoluyla iletişim, telefon görüşmeleri ve doğrudan yapılan başvurular yer almaktadır. Sildegra, kişisel verilerin işlenmesinde KVKK’nın temel ilkelerine uygun hareket eder: hukuka ve dürüstlük kurallarına uygunluk, doğru ve gerektiğinde güncel olma, belirli, açık ve meşru amaçlar için işlenme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.
Verilerin Saklanması ve Güvenliği
Sildegra, topladığı kişisel verileri güvenli bir şekilde saklamak ve yetkisiz erişime, kaybolmaya, değiştirilmeye veya ifşaya karşı korumak için gerekli teknik ve idari tedbirleri almaktadır. Bu tedbirler arasında şunlar bulunmaktadır:
- Veri Şifreleme: Hassas veriler (örneğin, kredi kartı bilgileri) şifrelenerek saklanmaktadır.
- Güvenlik Duvarları: Web sitesi ve sunucular güvenlik duvarları ile korunmaktadır.
- Erişim Kontrolü: Kişisel verilere erişim, yetkilendirilmiş personel ile sınırlıdır ve erişim kayıtları tutulmaktadır.
- Periyodik Güvenlik Testleri: Sistemlerin güvenliği periyodik olarak test edilmekte ve güvenlik açıkları tespit edilerek giderilmektedir.
- Veri Yedekleme: Kişisel verilerin düzenli olarak yedekleri alınmakta ve güvenli bir şekilde saklanmaktadır.
- Çalışan Eğitimi: Çalışanlar, kişisel verilerin korunması konusunda düzenli olarak eğitilmektedir.
Kişisel verilerin saklama süreleri, işlenme amaçları ve ilgili mevzuat hükümleri doğrultusunda belirlenmektedir. Veriler, işlenme amaçları ortadan kalktıktan veya yasal saklama süreleri dolduktan sonra silinir, yok edilir veya anonim hale getirilir. KVKK’nın 7. maddesi uyarınca, kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi süreçleri düzenli olarak gerçekleştirilir.
Veri ihlali durumunda, Sildegra derhal gerekli önlemleri alacak ve ilgili kişileri ve Kişisel Verileri Koruma Kurulu’nu (KVKK) bilgilendirecektir. Veri ihlalinin etkilerini en aza indirmek için gerekli tüm adımlar atılacaktır. Kullanıcılar, veri ihlali şüphesi durumunda sildegra@eczasiparisim.net adresine e-posta göndererek veya web sitemiz üzerinden iletişim kurarak bize ulaşabilirler.
Üçüncü Taraf Paylaşımları
Sildegra, kişisel verileri yalnızca belirli durumlarda ve belirli üçüncü taraflarla paylaşmaktadır. Bu paylaşımlar, KVKK’nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak gerçekleştirilir. Kişisel verilerin paylaşıldığı üçüncü taraflar şunları içerebilir:
- Ödeme Hizmeti Sağlayıcıları: Ödeme işlemlerinin gerçekleştirilmesi için kredi kartı bilgileri gibi finansal veriler ödeme hizmeti sağlayıcılarıyla paylaşılabilir. Bu paylaşımlar, güvenli ödeme altyapıları üzerinden ve şifrelenmiş olarak yapılır.
- Kargo ve Lojistik Firmaları: Siparişlerin teslim edilmesi için adres ve iletişim bilgileri kargo ve lojistik firmalarıyla paylaşılır.
- Hukuk Danışmanları ve Denetçiler: Yasal yükümlülüklerin yerine getirilmesi ve hukuki süreçlerin yürütülmesi için hukuk danışmanları ve denetçilerle veri paylaşımı yapılabilir.
- Yetkili Kamu Kurum ve Kuruluşları: Yasal düzenlemeler gerektirdiği takdirde, kişisel veriler yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.
- Bulut Hizmeti Sağlayıcıları: Verilerin saklanması ve yedeklenmesi için bulut hizmeti sağlayıcılarıyla veri paylaşımı yapılabilir. Bu durumda, veri güvenliği sözleşmeleri ile gerekli önlemler alınır.
Sildegra, kişisel verileri yurt dışına aktarımı yapmamaktadır. Ancak, hizmet aldığı bazı üçüncü taraf hizmet sağlayıcılarının sunucularının yurt dışında bulunması durumunda, KVKK’nın 9. maddesinde belirtilen şartlar çerçevesinde ve ilgili kişilerin açık rızasıyla veya yeterli koruma taahhüdü bulunan ülkelere veri aktarımı yapılabilir.
Üçüncü taraf paylaşımlarında, veri güvenliğinin sağlanması için gerekli tüm önlemler alınır ve veri paylaşım sözleşmeleri ile üçüncü tarafların veri güvenliği yükümlülükleri belirlenir. Sildegra, kişisel verilerin üçüncü taraflarca kötüye kullanılmasını engellemek için azami özen gösterir.
Veri Sahibi Hakları
KVKK’nın 11. maddesi uyarınca, kişisel veri sahipleri aşağıdaki haklara sahiptir:
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Veri sahipleri, bu haklarını kullanmak için Sildegra’ya başvurabilirler. Başvurular, yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da Sildegra’ya daha önce bildirilen ve sistemde kayıtlı bulunan elektronik posta adresi aracılığıyla sildegra@eczasiparisim.net adresine yapılabilir. Başvurularda, kimlik bilgilerinin teyit edilmesi ve talebin açık ve anlaşılır bir şekilde belirtilmesi gerekmektedir.
Sildegra, veri sahibi başvurularını en kısa sürede ve en geç 30 gün içinde değerlendirerek sonuçlandıracaktır. Başvurunun reddedilmesi halinde, ret gerekçesi veri sahibine bildirilecektir. Veri sahibi, başvurunun reddedilmesi veya verilen cevaptan memnun kalmaması halinde, KVKK’nın 13. maddesi uyarınca Kişisel Verileri Koruma Kurulu’na şikayette bulunabilir.
İletişim Bilgileri
- Firma/Website: https://sildegra.eczasiparisim.net/
- Website: https://sildegra.eczasiparisim.net/
- E-Posta: sildegra@eczasiparisim.net