Gizlilik ve Bilgi Güvenliği Politikası

1. Amaç ve kapsam

Praktis Farma Sanayi ve Ticaret Anonim Şirketi (“Praktis Farma”, “Şirket” veya “biz”), www.theraline.com.tr internet sitesini (“Site”) ziyaret eden, üyelik oluşturan, sipariş veren, iletişim veya başvuru formlarını kullanan kişilerin gizliliğini ve bilgi güvenliğini önemser. Bu Politika, Site kapsamındaki genel veri işleme ve güvenlik yaklaşımımızı açıklar.

Kişisel veriler başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili ikincil düzenlemeler olmak üzere yürürlükteki mevzuata uygun işlenir. Her sürecin hukuki sebebi, amacı, alıcı grubu ve saklama süresi ilgili aydınlatma metninde ayrıca belirtilir.

2. Veri sorumlusu

Site kapsamındaki kişisel veri işleme faaliyetlerinin niteliğine göre veri sorumlusu Praktis Farma Sanayi ve Ticaret Anonim Şirketidir. Şirket iletişim bilgileri bu Politikanın sonunda yer almaktadır.

3. İşlenebilecek veri kategorileri

Kimlik ve iletişim verileri: ad-soyad, kullanıcı/üyelik bilgisi, telefon, e-posta ve iletişim tercihleri.

Müşteri işlem verileri: sipariş, sepet, talep, şikâyet, iade, kampanya ve müşteri hizmetleri kayıtları.

Adres ve fatura verileri: teslimat/fatura adresi, fatura türü ve mevzuatın gerektirdiği mali bilgiler.

Ödeme ve işlem güvenliği verileri: ödeme türü, işlem zamanı, tutar, banka/ödeme kuruluşunca üretilen sınırlı işlem veya referans bilgileri. Tam kart numarası, CVV ve kart şifresi Şirket tarafından kaydedilmez.

Teknik ve güvenlik verileri: IP adresi, erişim zamanı, cihaz/tarayıcı bilgisi, oturum, log, hata ve güvenlik kayıtları.

Pazarlama ve tercih verileri: yalnızca uygulanabilir hukuki şartlara göre kampanya, e-bülten ve ileti izinleri ile etkileşim/tercih bilgileri.

Başvuru içeriği: iletişim, sağlık uzmanı veya diğer formlara kişinin kendi iradesiyle yazdığı bilgi ve ekler. Özel nitelikli veri gönderilmemesi esastır; zorunlu olmayan sağlık bilgileri açık alanlara yazılmamalıdır.

4. Kişisel verilerin işlenme amaçları

• Üyelik, sipariş, ödeme, faturalama, teslimat, cayma, iade ve müşteri destek süreçlerini yürütmek
• Ürün/hizmet sunumunu sağlamak, talepleri yanıtlamak ve müşteri memnuniyetini yönetmek
• Dolandırıcılığı, yetkisiz erişimi, kötüye kullanımı ve bilgi güvenliği olaylarını önlemek, tespit etmek ve incelemek
• Muhasebe, vergi, tüketici, elektronik ticaret ve diğer yasal yükümlülükleri yerine getirmek
• Hukuki uyuşmazlıklarda hakları tesis etmek, kullanmak veya korumak
• Site işlevlerini sürdürmek, performans ve kullanıcı deneyimini ölçmek ve geliştirmek; gerekli olmayan çerez/teknolojiler için uygulanabilir olduğunda tercih veya açık rıza almak

Ticari elektronik ileti ve kişiselleştirilmiş pazarlama faaliyetlerini yalnızca gerekli hukuki şartlar sağlandığında yürütmek.

5. Toplama yöntemleri ve hukuki sebepler

Veriler; Site formları ve üyelik/sipariş ekranları, müşteri hizmetleri, e-posta, telefon, kargo ve ödeme kuruluşları, çerezler ve benzeri teknolojiler, güvenlik logları ile yetkili kurum veya hizmet sağlayıcılardan otomatik ya da otomatik olmayan yollarla elde edilebilir.

İşleme faaliyetine göre KVKK’nın 5’inci maddesindeki; kanunlarda açıkça öngörülme, sözleşmenin kurulması veya ifası için gerekli olma, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat sebeplerine dayanılır. Bu sebeplerin bulunmadığı ve mevzuatın gerektirdiği faaliyetlerde açık rıza alınır. Açık rıza, hizmetin gereği olmayan işlemler için sözleşme şartı hâline getirilmez ve geri alınabilir.

6. Verilerin aktarılması

Kişisel veriler, amaçla sınırlı ve gerekli ölçüde; Site ve e-ticaret altyapısı sağlayıcısına, barındırma/bilişim ve siber güvenlik tedarikçilerine, ödeme hizmeti sağlayıcıları ile bankalara, kargo ve lojistik şirketlerine, mali müşavir ve hukuk danışmanlarına, çağrı merkezi veya müşteri hizmeti sağlayıcılarına ve kanunen yetkili kamu kurumları ile adli mercilere aktarılabilir. “Üçüncü kişilerle paylaşılmaz” şeklinde mutlak bir taahhüt verilmez; her aktarımın KVKK’ya uygun bir hukuki sebebi ve amacı bulunmalıdır.

Yurt dışı yerleşik sosyal medya, analitik, bulut veya iletişim hizmetleri kullanılması kişisel verilerin yurt dışına aktarılmasına yol açabilir. Böyle bir aktarım, KVKK’nın 9’uncu maddesindeki uygun güvenceler ve diğer şartlar sağlanmadan gerçekleştirilmez. Kullanılan tedarikçiler ve aktarım mekanizmaları periyodik olarak gözden geçirilir.

7. Ödeme güvenliği

Kartlı ödeme bilgileri, ödeme sayfasında yetkili banka veya ödeme hizmeti sağlayıcısının güvenli sistemleri üzerinden işlenir. Praktis Farma tam kart numarası, CVV/CVC veya kart şifresini görmez ve saklamaz. Bununla birlikte ödeme sonucuna, işlem referansına, tutara, karta ilişkin maskeli/sınırlı bilgilere ve muhasebe kayıtlarına mevzuata uygun olarak erişilebilir.

Site, iletim sırasında TLS/SSL şifreleme kullanır. Kilit simgesi ve “https” bağlantısı ile alan adının doğruluğu kontrol edilmelidir. Hiçbir internet aktarımı yüzde yüz risksiz olmadığından Şirket mutlak güvenlik garantisi vermez; riskle orantılı teknik ve idari tedbirleri uygular.

8. Bilgi güvenliği tedbirleri

• Yetki ve erişimlerin görevle sınırlanması; güçlü kimlik doğrulama ve parola uygulamaları
• Güncel yazılım, zararlı yazılım önleme, ağ ve uygulama güvenliği tedbirleri
• Loglama, yedekleme, zafiyet ve olay yönetimi süreçleri
• Tedarikçi seçimi, gizlilik ve veri güvenliği yükümlülükleri
• Çalışan farkındalığı, gizlilik taahhütleri ve ihtiyaç oldukça eğitim
• Saklama süresi sona eren verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesi

Kişisel veri ihlali halinde olayın değerlendirilmesi ve gerektiğinde ilgili kişiler ile Kişisel Verileri Koruma Kuruluna mevzuata uygun bildirim.

9. Üyelik ve hesap güvenliği

Üye, parolasını gizli tutmalı; başkalarıyla paylaşmamalı, farklı hizmetlerde aynı parolayı kullanmamalı ve şüpheli erişimi gecikmeksizin bildirmelidir. Hesap üzerinden yapılan işlemlerde güvenlik incelemesi yürütülebilir. Şirket, güvenlik gerekçesiyle erişimi geçici olarak sınırlayabilir; tüketicinin emredici hakları saklıdır.

10. Çerezler ve benzeri teknolojiler

E-ticaret sitesinin çalışması için oturum, sepet, güvenlik ve tercih gibi kesinlikle gerekli çerezler kullanılabilir. Analitik, reklam veya kişiselleştirme amaçlı gerekli olmayan çerezler ancak uygulanabilir hukuki şartlar ve kullanıcı tercihleri doğrultusunda etkinleştirilmelidir. Kullanılan çerezlerin adı, sağlayıcısı, amacı, türü, saklama süresi ve yurt dışı aktarım durumu ayrı “Çerez Politikası” ve tercih panelinde güncel olarak açıklanmalıdır.

11. Ticari elektronik iletiler

E-posta, SMS veya telefonla pazarlama iletileri; 6563 sayılı Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca gerekli onaylar alınarak gönderilir ve ilgili kayıtlar İleti Yönetim Sistemi süreçleriyle uyumlu tutulur. Alıcı, her iletide sunulan ret kanalını veya İYS’yi kullanarak onayını geri alabilir. Hizmet/sipariş bildirimleri ile pazarlama iletileri birbirinden ayrılır.

12. Saklama ve imha

Kişisel veriler, ilgili işleme amacı için gerekli süre ile kanuni zamanaşımı, ispat ve saklama süreleri boyunca muhafaza edilir. Süre sona erdiğinde ve başka bir hukuki sebep kalmadığında veriler periyodik imha süreçleri kapsamında silinir, yok edilir veya anonim hâle getirilir. Farklı veri kategorileri için geçerli süreler Şirketin saklama ve imha envanterinde belirlenir.

13. Çocukların verileri

Site, kural olarak ergin tüketicilere yöneliktir. Çocuklara ait verilerin veli/vasinin bilgisi dışında paylaşıldığının anlaşılması halinde destek@theraline.com.tr adresinden bildirim yapılabilir. Çocuklara yönelik kampanya düzenlenmesi halinde yaşa ve veli onayına ilişkin özel kurallar ayrıca oluşturulur.

14. Üçüncü taraf bağlantıları ve sosyal medya

Site, üçüncü taraf sitelere veya sosyal medya platformlarına bağlantı verebilir. Bağlantı verilen hizmetlerin kendi gizlilik ve çerez kuralları geçerlidir. Ancak Siteye yerleştirilen üçüncü taraf araçlar bakımından Praktis Farma’nın KVKK kapsamındaki sorumlulukları, somut veri işleme rolüne göre devam eder.

15. İlgili kişinin hakları ve başvuru

İlgili kişiler KVKK’nın 11’inci maddesi uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içi/yurt dışı alıcıları bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini, şartları varsa silinmesini/yok edilmesini ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahiptir.

Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe uygun kimlik doğrulayıcı bilgi ve taleple; aşağıdaki posta adresine, varsa KEP adresine, güvenli elektronik imzayla veya daha önce bildirilen ve sistemde kayıtlı e-posta adresi üzerinden destek@theraline.com.tr adresine iletilebilir. Başvurular kural olarak en geç otuz gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi halinde Kurul tarifesindeki ücret uygulanabilir.

16. Politika değişiklikleri

Politika; mevzuat, teknoloji, tedarikçiler veya iş süreçleri değiştiğinde güncellenebilir. Güncel sürüm Site üzerinde yayımlanır; önemli değişiklikler uygun kanallarla duyurulur. Değişiklikler, geçmişte hukuka uygun şekilde verilmiş tercihleri veya kanuni hakları geriye dönük olarak ortadan kaldırmaz.

17. İletişim ve başvuru kanalları

Şirket: Praktis Farma Sanayi ve Ticaret Anonim Şirketi

Adres: Şerifali Mahallesi, Yunus Sokak, No: 5, Kat: 3, 34775 Ümraniye/İstanbul

Telefon: +90 532 265 21 01 • E-posta: destek@theraline.com.tr

MERSİS: 0733035112000016

Web: https://www.theraline.com.tr