Kişisel Verilerin Korunması Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla Pharmacity Sağlık ve Kozmetik Pazarlama Ticaret A.Ş. (“Pharmacity” veya “Şirket”) tarafından aşağıda açıklanan kapsamda işlenmektedir.

Adres: Ayvansaray Mah. Ayvansaray Cad. No: 49 Fatih/İstanbul
İnternet sitesi: www.pharmacity.com.tr
E-posta: [email protected]
Telefon: +90 212 534 07 60

2. İşlenen Kişisel Veriler

Pharmacity tarafından, internet sitemizi ziyaret etmeniz, üyelik oluşturmanız, sipariş vermeniz veya bizimle iletişime geçmeniz kapsamında aşağıdaki kişisel verileriniz işlenebilir:

• Kimlik bilgileri: Ad, soyadı ve gerektiğinde fatura işlemleri için gerekli diğer bilgiler 
• İletişim bilgileri: Telefon numarası, e-posta adresi, teslimat ve fatura adresi 
• Müşteri işlem bilgileri: Üyelik, sipariş, alışveriş, ürün, teslimat, iade, iptal, talep ve şikâyet bilgileri 
• Finansal bilgiler: Ödeme ve fatura bilgileri, iade işlemlerine ilişkin banka veya hesap bilgileri 
• İşlem güvenliği bilgileri: IP adresi, oturum ve giriş bilgileri, trafik kayıtları ve güvenliğin sağlanmasına yönelik teknik kayıtlar 
• Pazarlama bilgileri: İzin verilmesi hâlinde kampanya tercihleri, ticari elektronik ileti izinleri ve iletişim geçmişi 
• Hukuki işlem bilgileri: Yetkili kurumlarla yapılan yazışmalar ile uyuşmazlık ve yasal takip süreçlerine ilişkin bilgiler 
• Talep ve şikâyet bilgileri: İletişim kanallarımız üzerinden iletilen mesajlar, görüşmeler, ürün değerlendirmeleri ve destek kayıtları 

Ödeme kartı bilgileriniz, ödeme hizmeti sağlayıcıları tarafından güvenli ödeme altyapıları üzerinden işlenebilir. Pharmacity, kart bilgilerinizin tamamına erişmez ve bu bilgileri kendi sistemlerinde saklamaz.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Üyelik oluşturulması ve kullanıcı hesabının yönetilmesi 
• Siparişlerin alınması, hazırlanması, faturalandırılması ve teslim edilmesi 
• Ödeme, iptal, iade ve geri ödeme işlemlerinin yürütülmesi 
• Satış ve mesafeli satış sözleşmelerinden kaynaklanan yükümlülüklerin yerine getirilmesi 
• Müşteri talep, soru ve şikâyetlerinin cevaplandırılması 
• Satış sonrası destek hizmetlerinin sunulması 
• Kargo ve teslimat süreçlerinin yürütülmesi 
• Muhasebe, finans, vergi ve faturalandırma süreçlerinin yürütülmesi 
• Bilgi güvenliğinin sağlanması ve hukuka aykırı işlemlerin önlenmesi 
• Yetkili kamu kurum ve kuruluşlarına karşı yasal yükümlülüklerin yerine getirilmesi 
• Hukuki uyuşmazlıkların yürütülmesi ve Şirketin haklarının korunması 
• İş faaliyetlerinin denetlenmesi, raporlanması ve geliştirilmesi 
• Açık rıza veya ticari elektronik ileti izni verilmesi hâlinde kampanya, tanıtım, reklam ve pazarlama iletişimlerinin gerçekleştirilmesi 
• İnternet sitesi performansının ve kullanıcı deneyiminin geliştirilmesi 

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5’inci maddesinde belirtilen;

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, 
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, 
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, 
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması, 
• Kanunlarda açıkça öngörülmesi, 
• Gerekli olan durumlarda açık rızanın bulunması 

hukuki sebeplerine dayanılarak işlenmektedir.

Kampanya, reklam ve pazarlama amaçlı ticari elektronik ileti faaliyetleri, ilgili mevzuat kapsamında vereceğiniz izin ve gerekli olduğu hâllerde açık rızanıza dayanılarak yürütülür. Üyelik veya alışveriş yapılması, pazarlama izni verilmesi şartına bağlanmaz.

5. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz;

• Pharmacity internet sitesi, 
• Üyelik ve sipariş formları, 
• Ödeme ve e-ticaret altyapıları, 
• Telefon, e-posta ve WhatsApp iletişim kanalları, 
• İletişim ve destek formları, 
• Çerezler ve benzeri teknolojiler, 
• Kargo ve lojistik firmaları, 
• Yetkili kamu kurum ve kuruluşları, 
• İade, şikâyet ve satış sonrası destek süreçleri 

aracılığıyla otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, işlenme amaçlarıyla sınırlı ve ölçülü olmak üzere aşağıdaki taraflara aktarılabilir:

• Siparişlerin teslimi için kargo, kurye ve lojistik firmalarına 
• Ödeme işlemleri için bankalara, ödeme ve elektronik para kuruluşlarına 
• E-ticaret, sipariş, stok, faturalandırma ve entegrasyon altyapısı sağlayıcılarına 
• Barındırma, yazılım, veri güvenliği, SMS, e-posta ve iletişim hizmeti sağlayıcılarına 
• Muhasebe, mali müşavirlik, denetim, hukuk ve danışmanlık hizmeti sağlayıcılarına 
• İade, garanti ve satış sonrası destek süreçlerinin yürütülmesi gerektiğinde ilgili üretici, marka veya yetkili distribütörlere 
• Kanunen yetkili kamu kurum ve kuruluşları ile adli mercilere 

Kişisel verileriniz, yurt dışında bulunan teknoloji veya iletişim hizmeti sağlayıcılarının kullanılması hâlinde, KVKK’nın yurt dışına veri aktarımına ilişkin hükümlerine ve uygun güvencelere tabi olarak yurt dışına aktarılabilir.

7. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri kapsamında muhafaza edilir. Bu sürelerin sona ermesinin ardından kişisel verileriniz, mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

8. İlgili Kişinin Hakları

KVKK’nın 11’inci maddesi kapsamında Pharmacity’ye başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme, 
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme, 
• Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, 
• Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme, 
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme, 
• Kanunda belirtilen şartlar kapsamında silinmesini veya yok edilmesini isteme, 
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, 
• İşlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme, 
• Kişisel verilerinizin kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme 

haklarına sahipsiniz.

9. Başvuru Yöntemi

KVKK kapsamındaki taleplerinizi, kimliğinizi ve talebinizi açıklayan bilgi ve belgelerle birlikte aşağıdaki yöntemlerden biriyle Pharmacity’ye iletebilirsiniz:

• Yazılı olarak: Ayvansaray Mah. Ayvansaray Cad. No: 49 Fatih/İstanbul 
• Kayıtlı Elektronik Posta (KEP) yoluyla: [email protected] 
• Şirket sistemlerinde kayıtlı e-posta adresinizi kullanarak: [email protected] 

Başvuruda ad-soyad, imza, T.C. kimlik numarası veya yabancılar için pasaport/kimlik numarası, tebligata esas adres, varsa e-posta adresi ve telefon numarası ile başvuru konusuna ilişkin bilgilerin bulunması gerekmektedir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içerisinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler uygulanabilir.