Kişisel verilerin korunması

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, bu ödeme sayfasını kullanan kişilerin kişisel verilerinin nasıl işlendiğini açıklamak için hazırlanmıştır.

1. Veri sorumlusu

Corpus İlaç Sanayi ve Ticaret Limited Şirketi
Saraylar Mah. 464 Sk. No: 1/12 Merkezefendi / Denizli
Saraylar V.D. 212 096 1429 · MERSİS 0212 0961 4290 0001
Telefon: 0258 225 53 25
E-posta: info@corpusilac.com.tr

2. İşlenen kişisel veriler

• Kimlik: ödemeyi yapan kişinin ve eczacının adı soyadı, T.C. kimlik numarası.
• İletişim: cep telefonu numarası, e-posta adresi, adres.
• Fatura: verildiği durumda firma ünvanı, vergi dairesi ve vergi numarası.
• Müşteri işlem: firma adı, seçilen ürünler ve adetleri, ödeme tutarı, açıklama, sipariş numarası, ödemenin tarihi ve sonucu.
• Finans: ödeme kuruluşunun bize ilettiği maskelenmiş kart numarası (yalnızca ilk 6 ve son 4 hane), kartın bankası ve banka onay kodu.
• İşlem güvenliği: IP adresi, oturum çerezi, hatalı deneme kayıtları.

Kart bilgileriniz bu sitede alınmaz ve saklanmaz. Kart numarası, son kullanma tarihi, güvenlik kodu ve 3D Secure doğrulaması, ödeme kuruluşumuz Tami'nin güvenli ödeme sayfasında ve Masterpass altyapısında doğrudan sizin tarafınızdan girilir; bu bilgiler bize iletilmez. Bu sayfalarda işlenen veriler için ilgili kuruluşların kendi aydınlatma metinleri geçerlidir.

3. İşleme amaçları ve hukuki sebepler

• Ödemenin alınması, ilgili eczane ya da kişinin hesabına işlenmesi (cari hesap eşleştirmesi ve faturalama), dekontun gösterilmesi ve e-postayla gönderilmesi: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m. 5/2-c).
• Muhasebe ve vergi kayıtlarının tutulması, yetkili kurumların taleplerinin karşılanması: veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (KVKK m. 5/2-ç).
• Ödemeye ilişkin itiraz, iade ve uyuşmazlıkların yönetilmesi: bir hakkın tesisi, kullanılması veya korunması (KVKK m. 5/2-e).
• Sitenin ve ödeme işlemlerinin güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılığın önlenmesi (IP adresi, deneme sınırı, oturum çerezi): temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (KVKK m. 5/2-f).

Kişisel verileriniz pazarlama ya da reklam amacıyla kullanılmaz, size bu ödeme dışında ticari ileti gönderilmez.

4. Toplama yöntemi

Veriler, bu sayfadaki ödeme formunu doldurmanızla elektronik ortamda; IP adresi ve oturum çerezi otomatik yollarla; ödemenin sonucu ve maskelenmiş kart bilgisi ise ödeme kuruluşundan elektronik ortamda toplanır.

5. Aktarım

Kişisel verileriniz yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde şu alıcılarla paylaşılır:

• Ödemenin gerçekleştirilmesi için ödeme hizmet sağlayıcımız Tami'ye (sipariş numarası, tutar ve cep telefonu numarası) ve ödeme sürecinde yer alan Masterpass ile bankalara,
• Sitenin ve e-posta hizmetinin barındırıldığı hizmet sağlayıcıya (verileri yalnızca bizim adımıza saklar),
• Muhasebe, mali müşavirlik ve denetim hizmeti aldığımız kişi ve kuruluşlara,
• Hukuken yetkili kamu kurum ve kuruluşları ile yargı mercilerine, talep hâlinde.

6. Saklama süresi

Ödeme kayıtları, ilgili mevzuatta öngörülen süreler boyunca (6102 sayılı Türk Ticaret Kanunu m. 82 uyarınca 10 yıl, 213 sayılı Vergi Usul Kanunu m. 253 uyarınca 5 yıl) saklanır. Hatalı deneme kayıtları kısa süre içinde (en geç bir gün) otomatik olarak silinir. Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

7. Çerezler ve cihazınızda saklanan bilgiler

Bu sayfa yalnızca formun güvenli çalışması için zorunlu olan bir oturum çerezi kullanır; reklam, analiz veya takip çerezi kullanılmaz. Yazı tipleri dahil tüm dosyalar kendi sunucumuzdan yüklenir. "Bilgilerimi bu cihazda hatırla" kutusunu işaretlerseniz iletişim bilgileriniz (T.C. kimlik numarası ve fatura bilgileri hariç) yalnızca kendi tarayıcınızda saklanır, bize gönderilmez; kutunun işaretini kaldırdığınızda silinir.

8. Haklarınız

KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğinizi tespit edici bilgilerle birlikte yazılı olarak Saraylar Mah. 464 Sk. No: 1/12 Merkezefendi / Denizli adresine, daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden info@corpusilac.com.tr adresine iletebilirsiniz. Başvurunuz, niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.