KVKK Aydınlatma Metni

1. Veri sorumlusu ve metnin kapsamı

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu sıfatıyla Praktis Farma Sanayi ve Ticaret Anonim Şirketi (“Praktis Farma” veya “Şirket”), www.theraline.com.tr internet sitesini (“Site”) ziyaret eden, üyelik oluşturan, sipariş veren, müşteri hizmetleriyle iletişime geçen, e-bültene kaydolan, sosyal medya kampanyalarına katılan veya Site üzerindeki başvuru formlarını kullanan kişilere ait kişisel verileri aşağıda açıklanan kapsamda işler.

Bu metin, KVKK’nın 10’uncu maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır. Aydınlatma yükümlülüğü açık rızadan bağımsızdır. Bir işleme faaliyeti açık rıza gerektiriyorsa aydınlatma ve açık rıza ayrı ayrı sunulur; hizmetin ifası için gerekli olmayan rıza sözleşmenin şartı hâline getirilmez.

2. İşlenebilecek kişisel veriler

Kimlik bilgileri: ad, soyad; fatura ve mevzuat gerektiriyorsa T.C. kimlik numarası veya vergi kimlik bilgisi; kampanya kazananlarında doğrulama için gerekli sınırlı kimlik bilgileri.

İletişim bilgileri: telefon numarası, e-posta, teslimat/fatura adresi ve iletişim tercihleri.

Müşteri işlem bilgileri: üyelik, sepet, sipariş, ürün, ödeme sonucu, fatura, kargo, teslimat, cayma, iptal, iade, değişim, talep, şikâyet ve müşteri hizmetleri kayıtları.

Ödeme ve finans bilgileri: ödeme yöntemi, tutar, işlem zamanı, banka/ödeme kuruluşu referansı ve maskeli kart bilgisi. Tam kart numarası, CVV/CVC ve kart şifresi Praktis Farma tarafından kaydedilmez.

İşlem güvenliği ve teknik bilgiler: IP adresi, tarih-saat, cihaz, işletim sistemi, tarayıcı, oturum, çerez/benzeri teknoloji bilgileri, trafik, hata, log, doğrulama ve güvenlik kayıtları.

Pazarlama ve tercih bilgileri: e-bülten veya ticari elektronik ileti tercihi, izin/ret kaydı, kampanya etkileşimi ve gerekli hukuki şartlarla sınırlı ilgi/segment bilgileri.

Mesleki bilgiler: sağlık uzmanı başvurularında unvan, uzmanlık/meslek, kurum, diploma veya mesleki yetkiyi doğrulayan bilgiler ve başvuru sonucu.

Sosyal medya ve kampanya bilgileri: kullanıcı adı, katılım içeriği, yorum/etiket, kazanan-yedek bilgisi ile ödül teslimi için gerekli bilgiler.

Hukuki işlem bilgileri: başvuru, ihtar, uyuşmazlık, tüketici mercileri, dava/icra ve hukuki danışmanlık kayıtları.

Özel nitelikli veriler: Site üzerinden sağlık verisi toplanması amaçlanmamaktadır. İletişim veya başvuru alanlarına sağlık bilgisi ya da başka bir özel nitelikli kişisel veri yazılmamalıdır. Böyle bir veri kişinin kendi iradesiyle gönderilirse, veri minimizasyonu uygulanır; gerekli olmayan veri silinir ve zorunlu bir işleme varsa KVKK’nın 6’ncı maddesindeki şartlar ile ilave tedbirler gözetilir.

3. Kişisel verilerin işlenme amaçları

• Siteyi, üyelik hesabını, sepet ve sipariş işlevlerini işletmek; kimlik ve iletişim bilgilerini doğrulamak
• Mesafeli satış sözleşmesini kurmak ve ifa etmek; ödeme, faturalama, kargo, teslimat, cayma, iptal, iade ve ayıplı ürün süreçlerini yürütmek
• Talep, soru ve şikâyetleri yanıtlamak; satış sonrası destek ve müşteri memnuniyeti faaliyetlerini yürütmek
• Sağlık uzmanı veya diğer başvurularını almak, mesleki uygunluğu doğrulamak ve ilgili erişim/hizmetleri yönetmek
• Sosyal medya kampanya ve çekilişlerini yürütmek, katılım uygunluğunu ve kazananı doğrulamak, sonuçları duyurmak ve ödülü teslim etmek
• Dolandırıcılık, yetkisiz işlem, sahte hesap ve siber güvenlik risklerini önlemek, tespit etmek, incelemek ve kayıt altına almak
• Muhasebe, vergi, tüketici, elektronik ticaret, saklama, bilgi verme ve yetkili kurum talepleri dâhil hukuki yükümlülükleri yerine getirmek
• Bir hakkı tesis etmek, kullanmak veya korumak; uyuşmazlıkları ve hukuki süreçleri yönetmek
• Site performansını ve kullanıcı deneyimini ölçmek ve geliştirmek; gerekli olmayan analitik/reklam teknolojileri bakımından uygulanabilir hukuki şartları ve kullanıcı tercihlerini sağlamak

Ayrı ve geçerli onayın bulunduğu hallerde kampanya, e-bülten ve pazarlama amaçlı ticari elektronik ileti göndermek ve ileti tercihlerini yönetmek.

4. Toplama yöntemleri

Kişisel veriler; Site üzerindeki üyelik, sipariş, ödeme, iletişim, e-bülten, sağlık uzmanı ve kampanya formlarının doldurulması; e-posta, telefon veya müşteri hizmetleri görüşmeleri; ödeme, kargo ve teslimat süreçleri; sosyal medya katılımları; çerezler ve benzeri teknolojiler; sunucu, güvenlik ve işlem kayıtları üzerinden tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanır. Ayrıca ödeme kuruluşları, bankalar, kargo/lojistik sağlayıcıları, e-ticaret altyapı sağlayıcısı, kampanya hizmet sağlayıcıları ve kanunen yetkili mercilerden veri elde edilebilir.

5. Kişisel veri işlemenin hukuki sebepleri

Kişisel veriler, ilgili sürecin niteliğine göre KVKK’nın 5’inci maddesindeki aşağıdaki hukuki sebeplere dayanılarak işlenir:

Kanunlarda açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi: vergi, muhasebe, tüketici, elektronik ticaret, ödeme ve yetkili kurum taleplerine ilişkin kayıtlar.

Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: üyelik, sipariş, ödeme, fatura, teslimat, müşteri hizmetleri, cayma ve iade işlemleri.

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması: talep, şikâyet, uyuşmazlık, ispat, dava ve savunma kayıtları.

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketin meşru menfaati: bilgi güvenliği, suistimal önleme, sınırlı hizmet geliştirme, operasyon ve denetim kayıtları.

İlgili kişinin veriyi kendisi alenileştirmiş olması: yalnızca alenileştirme iradesine uygun ve amaçla bağlantılı ölçüde kamuya açık sosyal medya verileri.

Yukarıdaki sebeplerin bulunmadığı ve mevzuatın açık rıza gerektirdiği faaliyetlerde açık rıza: gerekli olmayan reklam/analitik teknolojileri, belirli kişiselleştirme faaliyetleri veya ilgili aktarım senaryoları.

Ticari elektronik ileti gönderiminin hukuki şartları ayrıca 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuat uyarınca değerlendirilir. Sipariş ve hizmet bildirimleri ile pazarlama iletileri birbirinden ayrılır.

6. Kişisel verilerin aktarılması

Kişisel veriler, yukarıdaki amaçlarla sınırlı ve gerekli ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

E-ticaret altyapısı, barındırma, bilişim, bakım, yedekleme ve siber güvenlik hizmeti sağlayıcılarına; Site ve bilgi güvenliği süreçlerinin işletilmesi amacıyla.

Bankalara ve yetkili ödeme hizmeti sağlayıcılarına; tahsilat, iade, doğrulama ve dolandırıcılık önleme amacıyla.

Kargo, kurye, depo ve lojistik hizmeti sağlayıcılarına; ürünün hazırlanması, sevki ve teslimi amacıyla.

Mali müşavir, denetçi, avukat ve diğer profesyonel danışmanlara; mali yükümlülükler, denetim, hakların korunması ve uyuşmazlık yönetimi amacıyla.

Kampanya ajansı, noter/çekiliş hizmeti, iletişim veya müşteri hizmetleri sağlayıcılarına; ilgili faaliyetin yürütülmesi amacıyla.

Kanunen yetkili kamu kurumları, düzenleyici kuruluşlar, mahkemeler, savcılıklar ve icra mercilerine; hukuki yükümlülüklerin veya usulüne uygun taleplerin yerine getirilmesi amacıyla.

7. Saklama süreleri

Kişisel veriler, ilgili işleme amacı için gerekli süre ile vergi, muhasebe, tüketici, elektronik ticaret, sözleşme ve diğer mevzuatta öngörülen saklama süreleri; uyuşmazlıklar bakımından zamanaşımı ve ispat süreleri boyunca muhafaza edilir. Süre sonunda ve başka bir hukuki sebep kalmadığında veriler, Praktis Farma’nın saklama ve imha süreçlerine uygun olarak silinir, yok edilir veya anonim hâle getirilir. Pazarlama verileri onayın geri alınması veya amacın sona ermesi üzerine, kanuni ispat kayıtları saklı kalmak üzere aktif kullanımdan çıkarılır.

8. İlgili kişinin KVKK kapsamındaki hakları

İlgili kişi, KVKK’nın 11’inci maddesi uyarınca Praktis Farma’ya başvurarak:

• Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini; şartları varsa silinmesini veya yok edilmesini ve bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonucun ortaya çıkmasına itiraz etme

Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğraması halinde zararın giderilmesini talep etme

haklarına sahiptir.

9. Başvuru yöntemi

KVKK kapsamındaki başvurular; talebin konusu, başvuru sahibinin ad-soyadı, başvuru yazılıysa imzası, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu/pasaport veya kimlik numarası, tebligata esas adresi ve varsa bildirim e-posta/telefon bilgileri eklenerek aşağıdaki yöntemlerden biriyle iletilebilir:

Şahsen veya noter/iadeli taahhütlü posta ile: Şerifali Mahallesi, Yunus Sokak, No: 5, Kat: 3, 34775 Ümraniye/İstanbul.

Kayıtlı elektronik posta ile: destek@theraline.com.tr.

Güvenli elektronik imza veya mobil imza ile: destek@theraline.com.tr.

Başvuru sahibinin daha önce Praktis Farma’ya bildirdiği ve sistemde kayıtlı e-posta adresi üzerinden: destek@theraline.com.tr.

Başvurunun konusu e-posta veya zarf üzerinde “Kişisel Verilerin Korunması Kanunu Kapsamında Başvuru” şeklinde belirtilebilir. Kimlik doğrulama için yalnızca gerekli bilgi ve belge talep edilir; özel nitelikli veya gereksiz belgelerin gönderilmemesi gerekir.

Praktis Farma başvuruyu, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz sonuçlandırır. İşlemin ayrıca maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret uygulanabilir. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde ilgili kişinin KVKK’da öngörülen süreler içinde Kişisel Verileri Koruma Kuruluna şikâyet hakkı saklıdır.

10. İletişim bilgileri

Veri sorumlusu: Praktis Farma Sanayi ve Ticaret Anonim Şirketi

Adres: Şerifali Mahallesi, Yunus Sokak, No: 5, Kat: 3, 34775 Ümraniye/İstanbul

Telefon: +90 532 265 21 01

E-posta: destek@theraline.com.tr

İnternet sitesi: https://www.theraline.com.tr

Metnin güncel sürümü Site üzerinde yayımlanır. Veri işleme faaliyetlerinde önemli değişiklik olması halinde metin güncellenir ve uygun yöntemlerle ilgili kişilerin erişimine sunulur.