Bu KVKK Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında Sabvita Pharma internet sitesini kullanan, üyelik oluşturan, sipariş veren, ürün değerlendirmesi yapan, iletişim formlarını kullanan ve diğer hizmetlerden yararlanan gerçek kişilerin kişisel verilerinin işlenmesine ilişkin olarak bilgilendirilmesi amacıyla hazırlanmıştır. Aydınlatma yükümlülüğü, kişisel verilerin açık rıza ile veya Kanun'da öngörülen diğer hukuki sebeplerden biri kapsamında işlenmesinden bağımsız olarak yerine getirilmesi gereken bir yükümlülüktür.

Veri Sorumlusu: Sabvita Pharma internet sitesi üzerinden gerçekleştirilen kişisel veri işleme faaliyetleri bakımından veri sorumlusunun kimliği, ticari unvanı, açık adresi, telefon numarası ve e-posta bilgileri internet sitesinin iletişim bölümünde gösterilmektedir. Tüketiciler ve diğer ilgili kişiler, kişisel verilerinin işlenmesine ilişkin başvuru ve taleplerini internet sitesinde belirtilen iletişim kanalları üzerinden Sabvita Pharma'ya iletebilir.

Sabvita Pharma tarafından internet sitesinin kullanımı ve e-ticaret faaliyetlerinin yürütülmesi kapsamında çeşitli kişisel veriler işlenebilir. Bu veriler; üyelik sırasında verilen ad ve soyad, e-posta adresi, telefon numarası, doğum tarihi, cinsiyet bilgisi ve hesap bilgileri ile sipariş sırasında verilen teslimat ve fatura bilgilerini, sipariş numarası, satın alınan ürünler, ürün adetleri, ödeme ve işlem bilgilerini kapsayabilir. Kullanıcının bizimle iletişime geçmesi halinde iletişim sırasında paylaşılan bilgiler ile müşteri hizmetleri süreçlerinde oluşan kayıtlar da işlenebilir.

Ürün değerlendirme ve yorum sistemi kapsamında kullanıcının adı veya kullanıcı hesabı ile ilişkilendirilen bilgiler, satın alınan ürün bilgisi, verilen puan, yorum başlığı, yorum içeriği ve yorum tarihi gibi veriler işlenebilir. Ürün yorumlarının güvenilirliğinin sağlanması amacıyla kullanıcının ilgili ürünü satın almış olması ve siparişinin teslim edilmiş bulunması gibi bilgiler sistem üzerinde kontrol edilebilir. Yorumların internet sitesinde yayınlanması halinde kullanıcı adı ile yorum ve puan bilgileri diğer site ziyaretçileri tarafından görüntülenebilir.

Toplanan kişisel veriler; üyelik işlemlerinin oluşturulması ve yönetilmesi, kullanıcı hesabının güvenliğinin sağlanması, siparişlerin alınması ve yönetilmesi, ürünlerin hazırlanması ve teslim edilmesi, ödeme süreçlerinin yürütülmesi, satış sonrası destek hizmetlerinin sunulması, kullanıcı taleplerinin karşılanması, ürün yorum ve değerlendirmelerinin yönetilmesi, iletişim faaliyetlerinin yürütülmesi ve internet sitesinin güvenli şekilde işletilmesi amaçlarıyla işlenebilir. Veriler, ilgili oldukları amaçların gerektirdiği kapsamla sınırlı olarak kullanılmaya çalışılır.

Kişisel verilerin işlenmesinde temel olarak KVKK'nın 5 inci maddesinde düzenlenen hukuki sebepler esas alınır. Siparişin alınması, satış sözleşmesinin kurulması ve ifası, ürünün teslim edilmesi, kullanıcı taleplerinin yerine getirilmesi ve mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi gibi işlemlerde kişisel verilerin işlenmesi ilgili sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi ve ilgili mevzuatta öngörülen diğer hukuki sebeplere dayanabilir. Bazı veri işleme faaliyetleri bakımından Kanun'da öngörülen şartların bulunmaması halinde ayrıca açık rıza alınması gerekebilir.

Üyelik oluşturulması ve siparişlerin gerçekleştirilebilmesi için gerekli kişisel verilerin sağlanmaması halinde, ilgili hizmetin niteliğine göre üyeliğin oluşturulması, siparişin alınması, ödemenin gerçekleştirilmesi veya ürünün teslim edilmesi mümkün olmayabilir. Zorunlu olmayan kişisel veri işleme faaliyetleri bakımından ise ayrıca ilgili hukuki şartların bulunması gerekir. Açık rıza alınması gereken durumlarda açık rıza, aydınlatma yükümlülüğünden ayrı olarak ve ilgili kişiye gerekli bilgiler sunulduktan sonra alınır.

Kişisel veriler; siparişlerin teslim edilebilmesi ve satış sonrası hizmetlerin yürütülebilmesi amacıyla gerekli olması halinde kargo ve lojistik hizmet sağlayıcılarına, ödeme işlemlerinin gerçekleştirilebilmesi amacıyla ilgili ödeme kuruluşlarına ve bankalara, teknik altyapı ve internet sitesi hizmetlerinin yürütülmesi amacıyla yetkili hizmet sağlayıcılarına, hukuki veya mali yükümlülüklerin yerine getirilmesi gerektiğinde yetkili kamu kurum ve kuruluşlarına mevzuata uygun şekilde aktarılabilir. Aktarımlar yalnızca ilgili işlem bakımından gerekli olan kapsamda gerçekleştirilir.

Kişisel verilerin yurt dışına aktarılması söz konusu olduğunda, aktarım işlemleri KVKK'nın yurt dışına veri aktarımına ilişkin yürürlükteki hükümlerine uygun şekilde gerçekleştirilir. Yurt dışına veri aktarımı gerektiren belirli bir hizmet kullanılması halinde aktarımın hukuki dayanağı, aktarımın amacı ve ilgili alıcı grubu yürürlükteki mevzuat kapsamında değerlendirilir. Sabvita Pharma, kişisel verilerin korunması açısından gerekli teknik ve idari tedbirleri almaya çalışır.

İnternet sitesinin çalıştırılması sırasında IP adresi, oturum bilgileri, cihaz ve tarayıcı bilgileri, bağlantı kayıtları ve benzeri teknik veriler işlenebilir. Bu bilgiler internet sitesinin güvenliğinin sağlanması, teknik sorunların tespit edilmesi, kötüye kullanımın önlenmesi, sistem performansının izlenmesi ve hizmetlerin düzgün şekilde çalıştırılması amacıyla kullanılabilir. Çerezler ve benzeri teknolojilerin kullanımı kapsamında işlenen kişisel verilere ilişkin ayrıntılar ayrıca Çerez Politikası içerisinde açıklanır.

İnternet sitesinde kullanılan çerezlerin türüne ve kullanım amacına göre farklı hukuki sebepler uygulanabilir. Sitenin düzgün çalışması için zorunlu olan çerezler ile reklam, pazarlama veya benzeri amaçlarla kullanılan zorunlu olmayan çerezler aynı şekilde değerlendirilmez. Açık rıza alınması gereken çerezlerin kullanılmasında ilgili kişinin tercihleri dikkate alınır ve gerekli olduğu durumlarda çerezlerin çalıştırılması öncesinde uygun rıza mekanizmaları kullanılır.

Sabvita Pharma, kişisel verilerin hukuka aykırı olarak işlenmesini, kişisel verilere hukuka aykırı erişilmesini ve kişisel verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla uygun teknik ve idari tedbirleri almaya çalışır. Kullanıcı hesaplarının korunması amacıyla parolalar düz metin olarak saklanmamakta, güvenli parola mekanizmaları kullanılarak korunmaktadır. Bununla birlikte internet üzerinden gerçekleştirilen hiçbir veri aktarımı veya elektronik depolama sisteminin mutlak surette risksiz olduğu garanti edilemeyeceğinden, kullanıcıların hesap bilgilerini ve parolalarını üçüncü kişilerle paylaşmamaları önemlidir.

Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta belirlenen saklama süreleri dikkate alınarak muhafaza edilir. Sipariş, faturalandırma, muhasebe, tüketici işlemleri, hukuki uyuşmazlıklar ve yasal yükümlülükler nedeniyle belirli verilerin mevzuatta öngörülen süreler boyunca saklanması gerekebilir. Kişisel verilerin işlenmesini gerektiren hukuki sebebin tamamen ortadan kalkması ve mevzuat bakımından saklama yükümlülüğünün bulunmaması halinde ilgili kişisel veriler silinebilir, yok edilebilir veya anonim hale getirilebilir.

Kullanıcı hesabının kapatılması, tek başına bütün kişisel verilerin aynı anda ve otomatik olarak silinmesi sonucunu doğurmayabilir. Sipariş, ödeme, muhasebe, faturalandırma ve hukuki yükümlülüklerle bağlantılı kayıtların mevzuatta öngörülen süreler boyunca muhafaza edilmesi gerekebilir. Bu nedenle kişisel verilerin silinmesi veya yok edilmesine ilişkin talepler, verinin işlenme amacı, saklama yükümlülüğü ve KVKK kapsamında uygulanabilecek diğer hükümler dikkate alınarak değerlendirilir.

KVKK'nın 11 inci maddesi kapsamında ilgili kişiler, veri sorumlusuna başvurarak kendileriyle ilgili kişisel verilerin işlenip işlenmediğini öğrenme, kişisel verileri işlenmişse bunlara ilişkin bilgi talep etme, kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme, Kanun'da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme ve ilgili işlemlerin üçüncü kişilere bildirilmesini isteme haklarına sahiptir.

İlgili kişiler ayrıca, işlenen kişisel verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda kendi aleyhlerine bir sonuç ortaya çıkmasına itiraz etme ve kişisel verilerin hukuka aykırı işlenmesi nedeniyle zarara uğramaları halinde zararın giderilmesini talep etme hakkına sahiptir. Bu hakların kullanılması sırasında başvurunun değerlendirilmesi için başvuru sahibinin kimliğinin doğrulanmasına yönelik gerekli bilgilerin sağlanması istenebilir.

Kişisel verilere ilişkin talepler, veri sorumlusuna yazılı olarak veya KVKK kapsamında Kurul tarafından belirlenen diğer yöntemlerle iletilebilir. Başvurularda talebin açık şekilde belirtilmesi, başvuru sahibinin kimliğini belirlemeye yarayacak bilgilerin bulunması ve iletişim kurulabilecek güncel iletişim bilgilerinin verilmesi işlemlerin daha sağlıklı yürütülmesini sağlar. Başvurular, ilgili mevzuatta öngörülen süre ve usuller çerçevesinde değerlendirilir ve sonucundan başvuru sahibine bilgi verilir.

Kişisel verilerin işlenmesi konusunda açık rıza alınmasının gerekli olduğu faaliyetlerde, ilgili kişinin açık rızasını daha sonra geri çekebilmesi mümkündür. Ancak açık rızanın geri çekilmesi, geri çekilme tarihinden önce açık rızaya dayanılarak hukuka uygun şekilde gerçekleştirilmiş veri işleme faaliyetlerinin hukuka uygunluğunu ortadan kaldırmaz. Ayrıca veri işleme faaliyeti Kanun'da düzenlenen başka bir hukuki sebebe dayanıyorsa, açık rızanın geri çekilmesi ilgili verilerin mutlaka derhal silineceği anlamına gelmeyebilir.

Sabvita Pharma internet sitesinde kişisel verilerin işlenmesine ilişkin aydınlatma metni, ilgili kişinin kişisel verileri elde edilmeden önce veya veri elde edilirken erişebileceği şekilde sunulmaya çalışılır. Aydınlatma metninde genel ve belirsiz ifadeler yerine, kişisel verilerin hangi amaçlarla işlendiği, hangi hukuki sebeplere dayanıldığı, kimlere ve hangi amaçlarla aktarılabileceği, veri toplama yöntemleri ve ilgili kişinin sahip olduğu haklar açıklanmaktadır.

Kullanıcıların internet sitesinde gerçekleştirdiği işlemlere göre işlenen kişisel veri kategorileri ve işleme amaçları değişiklik gösterebilir. Örneğin yalnızca internet sitesini ziyaret eden bir kişi ile üyelik oluşturan, sipariş veren veya ürün değerlendirmesi yapan kişinin işlenen verileri aynı olmayabilir. Bu nedenle kişisel veriler yalnızca ilgili hizmetin gerçekleştirilmesi için gerekli olan amaç ve kapsam ile sınırlı olarak işlenir.

Bu Aydınlatma Metni, ilgili kişinin açık rızasını alma amacı taşımaz. Aydınlatma yükümlülüğü ile açık rıza alma işlemi birbirinden ayrı hukuki süreçlerdir. Açık rıza gerektiren bir kişisel veri işleme faaliyetinin bulunması halinde, ilgili kişiye gerekli aydınlatma yapıldıktan sonra ayrıca açık ve belirli bir rıza mekanizması uygulanır. Açık rızanın gerekli olmadığı durumlarda ise kişisel veriler Kanun'da belirtilen diğer hukuki sebeplerden uygun olanına dayanılarak işlenebilir.

Sabvita Pharma, kişisel veri işleme faaliyetlerinde ilgili mevzuata uyum sağlamak ve kişisel verilerin güvenliğini korumak amacıyla gerekli süreçleri yürütmeyi hedefler. Mevzuatta, şirketin faaliyetlerinde veya kullanılan teknik altyapıda meydana gelebilecek değişikliklere bağlı olarak bu Aydınlatma Metni güncellenebilir. Güncel metin internet sitesinde yayınlandığı tarihten itibaren geçerli olur ve önceki metinlerin yerine geçer.

İlgili kişilerin KVKK kapsamındaki hakları saklıdır. Kişisel verilerin işlenmesi hakkında sorularınız, bilgi talepleriniz veya KVKK kapsamındaki başvurularınız için Sabvita Pharma'nın internet sitesinde belirtilen iletişim kanallarını kullanabilirsiniz. Başvuruların değerlendirilmesinde 6698 sayılı Kişisel Verilerin Korunması Kanunu, ilgili ikincil mevzuat ve Kişisel Verileri Koruma Kurulu tarafından yayımlanan güncel düzenleme ve kararlar esas alınır.