ENDOSKOPİ İTHALAT İHRACAT VE DIŞ TİCARET LİMİTED ŞİRKETİ
Tedarikçiler, Müşteriler, İş Ortakları ile Bunların Temsilci ve Yetkililerine Yönelik KVKK Aydınlatma Metni
1. Veri Sorumlusu ve Kapsam
Endoskopi İthalat İhracat ve Dış Ticaret Limited Şirketi (“Şirket”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla hareket etmektedir.
Bu Aydınlatma Metni; Şirket çalışanları ve çalışan adayları dışında kalan;
- Gerçek kişi müşteriler,
- Tedarikçiler,
- İş ortakları,
- Bunların çalışanları,
- Yetkilileri,
- Temsilcileri
için kişisel verilerin işlenmesine ilişkin bilgilendirme amacıyla hazırlanmıştır.
2. İşlenen Kişisel Veriler
Şirket tarafından aşağıdaki kişisel veri kategorileri işlenebilmektedir.
Kimlik Verileri
- Ad ve soyad
- T.C. Kimlik Numarası (mevzuat gerektirdiğinde)
- Doğum tarihi
- Kimlik doğrulama bilgileri
İletişim Verileri
- Adres
- Telefon numarası
- E-posta adresi
Müşteri İşlem Verileri
- Teklif kayıtları
- Sipariş bilgileri
- Satış kayıtları
- Ürün bilgileri
- Fatura bilgileri
- Teslimat kayıtları
- İade ve değişim işlemleri
- Talep ve şikâyet kayıtları
Finans Verileri
- Banka bilgileri
- IBAN
- Ödeme kayıtları
- Tahsilat bilgileri
- Çek ve senet bilgileri
- İşlem referans bilgileri
Hukuki İşlem Verileri
- Sözleşmeler
- İhtarlar
- Başvurular
- Dava kayıtları
- Resmî kurum yazışmaları
- İspat ve savunma kayıtları
İşlem Güvenliği Verileri
- IP adresi
- Sistem giriş ve çıkış kayıtları
- Kullanıcı logları
- İşlem logları
- Doğrulama kayıtları
- Risk kayıtları
Risk Yönetimi Verileri
- Ticari risk değerlendirme bilgileri
- Mali risk değerlendirme bilgileri
- Teknik ve idari risk yönetimi kapsamında işlenen bilgiler
Fiziksel Mekân Güvenliği Verileri
- Güvenlik kamerası görüntüleri
- Kamera kayıtlarının tarih ve saat bilgileri
Pazarlama Verileri
- Analitik çerez bilgileri
- Reklam çerezleri
- Çevrim içi tanımlayıcılar
- Çerez tercihleri
- Site kullanım bilgileri
3. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri
Kişisel veriler;
- Sözleşme süreçleri,
- Teklif süreçleri,
- Sipariş ve satış işlemleri,
- İnternet sitesi,
- Üyelik formları,
- Telefon görüşmeleri,
- E-posta yazışmaları,
- Fatura ve ödeme kayıtları,
- Kargo entegrasyonları,
- Destek talepleri,
- Fiziksel başvuru formları,
- Güvenlik kameraları,
- Yetkili kamu kurumları
aracılığıyla otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanmaktadır.
Kişisel veriler, KVKK’nın 5. ve gerekli durumlarda 6. maddeleri kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir.
- Kanunlarda açıkça öngörülmesi,
- Şirketin hukuki yükümlülüklerini yerine getirebilmesi,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması.
Analitik ve reklam çerezleri ise yalnızca ilgili kişinin açık rızasına dayanılarak işlenmektedir.
Başlıca hukuki dayanaklar şunlardır:
- Türk Ticaret Kanunu
- Vergi Usul Kanunu
- Türk Borçlar Kanunu
- Tüketicinin Korunması Hakkında Kanun
- Elektronik Ticaretin Düzenlenmesi Hakkında Kanun
- 5651 Sayılı Kanun
- 6698 Sayılı Kişisel Verilerin Korunması Kanunu
- İlgili diğer mevzuat hükümleri
4. Kişisel Verilerin İşlenme Amaçları
Kişisel veriler aşağıdaki amaçlarla işlenmektedir.
- Faaliyetlerin mevzuata uygun şekilde yürütülmesi
- Finans ve muhasebe süreçlerinin yürütülmesi
- Fiziksel mekân güvenliğinin sağlanması
- Hukuk işlerinin yürütülmesi ve takibi
- Mal ve hizmet alım süreçlerinin yürütülmesi
- Mal ve hizmet satış süreçlerinin yürütülmesi
- Satış sonrası destek hizmetlerinin yürütülmesi
- İletişim faaliyetlerinin yürütülmesi
- Saklama ve arşiv faaliyetlerinin yürütülmesi
- Sözleşme süreçlerinin yürütülmesi
- Risk yönetimi süreçlerinin yürütülmesi
- Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi
- Ürün ve hizmetlerin pazarlama faaliyetlerinin yürütülmesi
- Veri sorumlusu operasyonlarının güvenliğinin sağlanması
- Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi
- Yönetim faaliyetlerinin yürütülmesi
- Ziyaretçi kayıtlarının oluşturulması ve takibi
5. Kişisel Verilerin Aktarılması
Kişisel veriler, yukarıda belirtilen amaçlarla sınırlı olmak ve gerekli olduğu ölçüde aşağıdaki kişi ve kuruluşlara aktarılabilmektedir.
- ZiraatPay
- Ziraat Bankası
- İlgili kart kuruluşları
- Kargo ve lojistik firmaları
- E-Fatura ve E-Arşiv hizmet sağlayıcıları
- Muhasebe hizmet sağlayıcıları
- Bilgi teknolojileri hizmet sağlayıcıları
- Siber güvenlik hizmet sağlayıcıları
- Hukuk danışmanları
- Mali müşavirler
- Denetim firmaları
- İş ortakları
- Kanunen yetkili kamu kurum ve kuruluşları
- Yetkili özel hukuk tüzel kişileri
Aktarımlar, KVKK’nın 8. maddesinde belirtilen şartlara uygun olarak gerçekleştirilmektedir.
Şirket tarafından yurt dışına kişisel veri aktarımı yapılmamaktadır.
6. Saklama Süresi
Kişisel veriler;
- İşleme amacı için gerekli süre boyunca,
- İlgili mevzuatta öngörülen saklama süreleri boyunca
muhafaza edilmektedir.
Saklama süresi sonunda kişisel veriler;
- Silinir,
- Yok edilir,
- Anonim hale getirilir.
Sözleşme, fatura, ödeme, uyuşmazlık ve yasal yükümlülüklere ilişkin kayıtlar ilgili kanuni süreler boyunca saklanmaktadır.
7. İlgili Kişinin Hakları ve Başvuru
KVKK’nın 11. maddesi uyarınca ilgili kişiler aşağıdaki haklara sahiptir.
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Verilerin aktarıldığı üçüncü kişileri öğrenme,
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
- Şartları oluştuğunda verilerin silinmesini veya yok edilmesini isteme,
- Yapılan düzeltme veya silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhe bir durum ortaya çıkmasına itiraz etme,
- Kanuna aykırı veri işlenmesi nedeniyle zarara uğranılması halinde zararın giderilmesini talep etme.
Başvurular, ilgili mevzuatta belirtilen usullere uygun olarak aşağıdaki iletişim kanalları üzerinden yapılabilir.
Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içerisinde sonuçlandırılır.
İşlemin ayrıca maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen ücret tarifesi uygulanabilir.
Veri Sorumlusu
Ticaret Unvanı: Endoskopi İthalat İhracat ve Dış Ticaret Limited Şirketi
MERSİS No: 0334051640600013
Adres: Halil Rıfat Paşa Mahallesi, Yüzer Havuz Sokak, Perpa Ticaret Merkezi A Blok Kat: 2 No: 0036, Şişli / İstanbul, Türkiye
Web Sitesi: https://www.adamsaglik.com.tr
KEP Adresi: endoskopi.2@hs02.kep.tr
Telefon: +90 530 915 7082