Kişisel Verilerin Korunması Kanunu (KVKK) Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; CMA Biyoteknoloji ve İlaç A.Ş. ("DavinBio" veya "Şirket") tarafından veri sorumlusu sıfatıyla işlenmektedir. Şirketimiz, KVKK kapsamındaki yükümlülüklerini yerine getirmek ve veri sahiplerinin haklarını korumak için gerekli her türlü idari ve teknik tedbiri almaktadır.

2. İşlenen Kişisel Veriler

Şirketimiz tarafından aşağıdaki kategorilerdeki kişisel veriler işlenebilmektedir:

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (fatura düzenlemesi gereken durumlarda).
• İletişim Bilgileri: E-posta adresi, telefon numarası, fatura ve teslimat adresi.
• Müşteri İşlem Bilgileri: Sipariş geçmişi, ürün tercihleri, iade ve şikâyet kayıtları, fatura bilgileri.
• İşlem Güvenliği Bilgileri: IP adresi, çerez verileri, oturum bilgileri, giriş/çıkış logları.
• Pazarlama Bilgileri: Bülten aboneliği, e-posta açma ve tıklama davranışları (yalnızca açık rıza ile).
• Finansal Bilgiler: Ödeme yöntemi türü, işlem tutarı. Kart bilgileri Şirketimiz sistemlerinde saklanmayıp doğrudan ödeme altyapısı sağlayıcısına iletilmektedir.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Dayanakları

Kişisel verileriniz aşağıdaki amaçlar doğrultusunda ve KVKK'nın 5. ve 6. maddeleri kapsamındaki hukuki dayanaklar çerçevesinde işlenmektedir:

• Sözleşmenin kurulması ve ifası: Sipariş alımı, fatura düzenlenmesi, kargo takibi ve teslimat süreçlerinin yürütülmesi.
• Yasal yükümlülüklerin yerine getirilmesi: Vergi mevzuatı, Türk Ticaret Kanunu, Tüketicinin Korunması Hakkında Kanun ve ilgili düzenlemeler kapsamındaki zorunluluklar.
• Meşru menfaatler: Müşteri memnuniyetinin ölçülmesi, site güvenliğinin sağlanması, hile ve dolandırıcılığın önlenmesi, ürün ve hizmet geliştirme faaliyetleri.
• Açık rıza: Ticari elektronik ileti gönderimi, kişiselleştirilmiş pazarlama faaliyetleri ve analitik profilleme (yalnızca onayınız alındığında).

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz; yalnızca aşağıda belirtilen taraflarla ve hukuki dayanaklar dahilinde paylaşılmaktadır:

• Kargo ve lojistik şirketleri: Siparişin teslim edilebilmesi amacıyla ad, soyad, adres ve telefon bilgileri.
• Ödeme hizmeti sağlayıcıları (Iyzico): Güvenli ödeme işlemi gerçekleştirebilmek amacıyla.
• E-posta altyapı sağlayıcıları: Sipariş teyit, bilgilendirme ve pazarlama iletileri için.
• Yetkili kamu kurum ve kuruluşları: Yasal zorunluluklar veya mahkeme kararı doğrultusunda talep edilmesi halinde.

Kişisel verileriniz yukarıda sayılanlar dışında üçüncü taraflara satılmaz, kiralanmaz veya ticari amaçlarla devredilmez.

5. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz; işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri dolana kadar muhafaza edilmektedir. Sipariş ve fatura kayıtları Türk Ticaret Kanunu gereği en az 10 yıl, elektronik ticaret kayıtları ise 3 yıl süreyle saklanmaktadır. Süre dolduğunda veriler güvenli yöntemlerle silinmekte, yok edilmekte veya anonim hale getirilmektedir.

6. Veri Sahiplerinin Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş ise düzeltilmesini isteme,
• KVKK'nın 7. maddesi kapsamında silinmesini veya yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

7. Başvuru Yöntemi

Yukarıda sayılan haklarınızı kullanmak amacıyla; kimliğinizi tevsik edici belgelerle birlikte info@davinbio.com adresine e-posta göndererek veya şirketimizin kayıtlı adresine ıslak imzalı dilekçeyle yazılı olarak başvurabilirsiniz. Başvurularınız, niteliğine göre KVKK'nın 13. maddesi uyarınca en geç otuz (30) gün içinde ücretsiz olarak yanıtlanacaktır. Başvurunun yanıtlanmasının ayrıca bir maliyet gerektirmesi durumunda, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanabilir.

8. Kişisel Verileri Koruma Kurulu'na Şikâyet Hakkı

Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi halinde; cevabın tebliğinden itibaren otuz (30) ve her hâlükârda başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.