KVKK Aydınlatma Metni

Bu metin taslaktır; yayına alınmadan önce bir hukuk danışmanı tarafından gözden geçirilmelidir.

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, https://drbion.com.tr adresli internet sitemizi ziyaret eden, üye olan ve alışveriş yapan kişileri bilgilendirmek amacıyla hazırlanmıştır.

1. Veri sorumlusu

2. İşlenen kişisel veriler

• Kimlik: Ad, soyad; kurumsal faturalarda unvan, vergi dairesi ve vergi numarası; e-arşiv faturası için mevzuatın gerektirdiği hâllerde T.C. kimlik numarası.
• İletişim: Telefon numarası, e-posta adresi, teslimat ve fatura adresi.
• Müşteri işlem: Sipariş ve sepet bilgileri, sipariş geçmişi, iade ve değişim talepleri, talep ve şikâyet kayıtları.
• Finans: Ödeme yöntemi, işlem tutarı, iade için bildirilen IBAN. Kart bilgileri tarafımızca saklanmaz; ödeme kuruluşu tarafından işlenir.
• İşlem güvenliği: IP adresi, oturum bilgileri, giriş-çıkış kayıtları, şifre (şifrelenmiş olarak).
• Pazarlama: Ticari elektronik ileti izni ve onayınız varsa iletişim tercihleri, çerez verileri.

3. İşleme amaçları

• Mesafeli satış sözleşmesinin kurulması ve ifası; siparişlerin alınması, hazırlanması, teslimi ve faturalandırılması,
• Üyelik hesabının oluşturulması ve yönetilmesi,
• Cayma hakkı, iade, değişim ve ayıplı mal süreçlerinin yürütülmesi,
• Müşteri talep ve şikâyetlerinin yanıtlanması,
• Ödeme işlemlerinin gerçekleştirilmesi ve dolandırıcılığın önlenmesi,
• Bilgi güvenliği süreçlerinin yürütülmesi, 5651 sayılı Kanun kapsamındaki kayıt yükümlülükleri dahil yasal yükümlülüklerin yerine getirilmesi,
• Vergi ve ticaret mevzuatından doğan saklama ve bildirim yükümlülüklerinin yerine getirilmesi,
• Yetkili kurum ve kuruluşlardan gelen taleplerin karşılanması,
• Açık rızanız veya onayınız bulunması hâlinde kampanya, tanıtım ve analiz faaliyetlerinin yürütülmesi.

4. Hukuki sebepler (KVKK md. 5)

• Sözleşmenin kurulması veya ifası (md. 5/2-c): Sipariş, teslimat, üyelik, iade süreçleri.
• Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç): Fatura düzenleme, vergi ve tüketici mevzuatı kapsamındaki saklama yükümlülükleri, yetkili mercilere bilgi verilmesi.
• Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): Olası uyuşmazlıklarda delil olarak kullanılması.
• Meşru menfaat (md. 5/2-f): Bilgi ve işlem güvenliği, hizmet kalitesinin iyileştirilmesi, zorunlu çerezler.
• Açık rıza (md. 5/1): Analitik çerezler ile açık rızaya bağlı pazarlama faaliyetleri. Ticari elektronik iletiler ayrıca 6563 sayılı Kanun kapsamında onayınıza tabidir.

5. Kişisel verilerin aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK'nın 8. ve 9. maddelerine uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:

• Kargo ve lojistik firmaları: Siparişin teslimi için ad, soyad, adres ve telefon bilgileri (Anlaşmalı kargo firması).
• Ödeme kuruluşları ve bankalar: Ödeme ve iade işlemlerinin gerçekleştirilmesi için.
• Barındırma (hosting), e-posta ve yazılım hizmet sağlayıcıları: Sitenin ve sistemlerin teknik olarak işletilmesi için.
• Mali müşavir ve e-fatura/e-arşiv hizmet sağlayıcıları: Faturalandırma ve muhasebe yükümlülükleri için.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: Talep hâlinde ve kanunen yetkili oldukları ölçüde.

Hizmet sağlayıcılarımızdan herhangi birinin sunucularının yurt dışında bulunması hâlinde aktarım, KVKK'nın 9. maddesinde öngörülen güvencelere uygun olarak gerçekleştirilir.

6. Toplama yöntemi

Kişisel verileriniz; internet sitemizdeki üyelik, sipariş, iletişim ve iade formları, e-posta, telefon ve mesajlaşma kanalları ile çerezler aracılığıyla, kısmen veya tamamen otomatik yollarla elektronik ortamda toplanmaktadır.

7. KVKK md. 11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK md. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğinizi tespit edici bilgilerle birlikte aşağıdaki yollardan biriyle iletebilirsiniz:

• Islak imzalı dilekçe ile Merkezefendi Mah. Mevlana Cad. Tercüman Sitesi A2 Blok No: 134 İç Kapı No: Z4, Zeytinburnu / İstanbul adresine şahsen başvuru veya noter aracılığıyla gönderim,
• Güvenli elektronik imza veya mobil imza ile ya da sistemimizde kayıtlı e-posta adresinizden info@drbion.com.tr adresine e-posta,
• Kayıtlı elektronik posta (KEP) ile ironbiotech@hs01.kep.tr adresine.

Başvurunuzda ad-soyad, T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligata esas adres, varsa e-posta, telefon ve talep konusu yer almalıdır. Başvurularınız, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.