ÜYELİK ve SATIN ALIM FAALİYETLERİ KAPSAMINDA

KİŞİSEL VERİLERİN İŞLENMESİ ve KORUNMASINA İLİŞKİN AYDINLATMA METNİ

  1. Veri Sorumlusunun Kimliği

Madenler Mah. Pamukova Sk. No: 6, İç Kapı No: 2 Ümraniye/İSTANBUL adresinde mukiDERMOJET   SAĞLIK   ÜRÜNLERİ   SANAYİ   VE   TİCARET   ANONİM   ŞİRKETİ   (VKN:  2930934897(“DERMOJET” veya “ŞİRKET”) olarak kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermekteyiz. Bu bilinçle, Şirket’in etkileşim içerisinde olduğu gerçek kişilere ait kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun” veya “KVKK”), Kanun’a bağlı yürürlüğe koyulan ve koyulacak ikincil düzenlemeler (yönetmelik, tebliğ vd.) ve bağlayıcı nitelikteki Kişisel Verileri Koruma Kurulu tarafından alınmış ve alınacak kararlara uygun olarak işlenerek muhafaza edilmesine büyük önem atfetmekteyiz. Bu sorumluluğumuzun tam idraki ile Kanun’da tanımlı şekli ile “Veri Sorumlusu” sıfatıyla, kişisel verilerinizi aşağıda izah edildiği surette ve mevzuat tarafından emredilen sınırlar çerçevesinde; kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri temin ederek işlemekteyiz.

  1. İşlenen Kişisel Veri Türleri Kategorileri ve Tipleri

Kimlik Bilgileri

Ad, soy ad, doğum tarihi, T.C. Kimlik Numarası

İletişim Bilgileri

Telefon numarası, adres, e-posta adresi, fatura adresi

İşlem Güvenliği ve Risk Yönetimi

IP adresi, kullanıcı/üye bilgileri, site giriş çıkış bilgileri, log kayıtları,

ticari, teknik ve idari risklerin önlenebilmesi adına işlenen veriler

Finans ve Pazarlama

Kredi kartı ve ödeme bilgileri

Müşteri İşlem

Fatura, müşteri ID.

Yukarıda kırmızı ile işaretli olan veri tipleri, üyelik işleminin gerçekleştirilmesi için temin edilen bilgiler olup, geriye kalan bilgiler satın alım faaliyeti gerçekleştirilmesi sürecinde temin edilmektedir. Satın alım faaliyetinin gerçekleştirilmemesi veya kişinin kendi iradesiyle alenileştirmemesi halinde diğer bilgiler üyelik sürecinde temin edilmemektedir.

  1. Kişisel Verilerin Toplanma Yöntemi ve Temin Edildiği Faaliyet

Şirket olarak kişisel verilerinizi elektronik yöntemler aracılığıyla otomatik yollarla toplamaktayız.

Veri Kategorisi

Temin Edildiği Faaliyet

Kimlik, İletişim, İşlem Güvenliği ve Risk Yönetimi, Finans, Müşteri İşlem

Otomatik Yöntemle; Siteye üye olunması ve üyelik faaliyetlerinin devamındaki işlemlerin (satın alma faaliyeti vb.) gerçekleştirilmesi aracılığıyla.

  1. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebebi

Veri

İşlenme Amaçları

Hukuki Sebep

Kimlik

  • Üyelik işlemlerinin gerçekleştirilebilmesi,
  • Veri     sorumlusu operasyonlarının güvenliğinin temini,
  • Site ve sürekliliği faaliyetlerinin ifası,
  • Talep ve şikayetlerin takibi,
  • İş süreçlerinin iyileştirilmesine yönelik önerilerin alınması,
  • Hizmet operasyon süreçlerinin ve lojistik faaliyetlerinin yürütülmesi

KVKK m. 5/2-c,f; Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin aktarımının gerekli olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri aktarımının

zorunlu olması.

İletişim

İşlem Güvenliği ve       Risk Yönetimi

  • İşyeri  güvenliğinin  ve  veri  sorumlusu operasyonlarının temin edilmesi,
  • İş sürekliliğinin sağlanabilmesi

KVKK m. 5/2-a, f; Kanunlarda açıkça öngörülmesi ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri

için veri aktarımının zorunlu olması.

Finans  ve Pazarlama

  • Veri sorumlusu operasyonlarının güvenliğinin temini,
  • İade     süreçlerinin     yürütülebilmesi, güvenli alışveriş altyapısının sağlanabilmesi,
  • Ürün/hizmet satın alım süreçleri ile finans ve muhasebe süreçlerinin yürütülebilmesi ve faaliyetlerin mevzuata uygun yürütülebilmesi

KVKK m. 5/2/c-ç; Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin aktarımının zorunlu olması ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri aktarımının zorunlu olması.

Müşteri İşlem

  • Veri sorumlusu operasyonlarının güvenliğinin temin edilebilmesi,
  • İş sürekliliğinin sağlanabilmesi,
  • Ürün/hizmet satın alım süreçleri ile finans ve muhasebe süreçlerinin yürütülebilmesi.

KVKK m. 5/2/a-c-ç; Kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin aktarılmasının zorunlu olması ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi

için veri aktarımının zorunlu olması.

Ayrıca ürün ve hizmet pazarlama ile stratejik pazarlama faaliyetleri kapsamında reklam, kampanya ve promosyon amaçlı bilgilendirici ticari elektronik ileti gönderimi faaliyetleri kapsamında işlenen kimlik ve iletişim veri kategorisindeki kişisel veriler Kanun’un m. 5/1 fıkrasında yer alan açık rızanızın bulunması hukuki sebebine dayanılarak açık rızanızın ayrıca temin edilmesine istinaden işlenecektir.

  1. Kişisel Verilerin Aktarılması ve Aktarım Amaçları

Aktarılan Kişi/Kuruluşlar

Aktarım Amaçları

Hukuki Sebep

Şirket iştirakleri ve/veya ortaklarına, veri işleyen sıfatıyla yetkilendirilmiş hizmet sağlayıcı iş ortaklarına, tedarikçiler

İş ve iş sürekliliği faaliyetlerinin yürütülebilmesi, veri sorumlusu operasyonlarının güvenliğinin temini, Site’nin iyileştirilmesine yönelik önerilerin alınması, bilgi güvenliği süreçlerinin yürütülmesi.

KVKK 8/2-a atfıyla;

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin aktarılmasının gerekli olması ile ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun                                meşru menfaatleri için veri aktarımının zorunlu olması.

Kanunen bilgi almaya yetkili kamu kurum ve kuruluşları ile yargı mercileri

Yasal raporlama yapılması, düzenleme ve denetim faaliyetlerinin yürütülmesi, şikâyet ve hukuki süreçlerin işletilmesi.

  1. İlgili Kişi Hakları

Dilediğiniz zaman DERMOJET’e başvurarak; Kanun’un 11. maddesinden doğan: a) Kişisel veri işlenip işlenmediğini öğrenme, b) kişisel verileri işlenmişse buna ilişkin bilgi talep etme, c) kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, ç) yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, d) kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, e) 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme; haklarınızı talep edebilirsiniz. Haklarınıza ve Kanunun uygulanmasına ilişkin taleplerinizi, www.dermojet.com.tr adresinden veya tarafımızdan temin edebileceğiniz başvuru formunu doldurarak veya aşağıda yazılı asgari unsurları taşıyan şartlarla birlikte iletebilirsiniz;

  • Islak imzalı şekilde Madenler Mah. Pamukova Sk. No: 6, İç Kapı No: 2 Ümraniye/İSTANBULadresine noter kanalıyla, ispat kolaylığı sağlaması açısından takdirinize bağlı olarak iadeli taahhütlü, posta yoluyla veya şahsi başvurunuzla,
  • Adınıza tahsis edilmiş kayıtlı elektronik posta (KEP) adresini kullanarak [email protected]

adresine başvurunuzu e-posta yoluyla göndererek;

  • Tarafınızca şirkete bildirilen ve şirket sistemine kaydedilen e-posta adresini kullanarak

[email protected] adresine e-posta göndererek.

DERMOJET, bu kapsamdaki taleplere yazılı olarak cevap verilecekse, on sayfaya kadar ücret almadan; on sayfanın üzerindeki her sayfa için 1 Türk lirası işlem ücreti alarak yanıtlandıracaktır. Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde Şirket tarafından talep edilebilecek ücret kayıt ortamının maliyetini geçemeyecektir.

Kişisel veri sahibi olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamalarınızı içeren başvuruda; talep ettiğiniz hususun açık ve anlaşılır olması, talep ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyor iseniz bu konuda noter tarafından tasdiklenmiş özel vekâletnamenizi ibraz etmeniz gerekecektir.

Başvurularınızda, ad-soyad, imza, T.C. kimlik numarası, ikamet veya işyeri adresi, e-posta adresi, telefon ve faks numarası, talep konusu unsurlarının bulunması “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca zorunludur. Söz konusu unsurları barındırmayan başvurular DERMOJET tarafından reddedilecek ve/veya geçerli başvuru kanallarına yönlendirilecektir.

DERMOJET’in işbu aydınlatma metninde Kanun’dan, ikincil düzenlemelerden ve Kurul kararlarından doğan sebeplerle değişiklik yapma hakkı her zaman saklıdır. Aydınlatma metninde yapılacak değişiklikler ve güncel metin tarafınıza tebliğ edildiği tarih itibariyle derhal geçerlilik kazanacaktır.

  1.                                                            E- BÜLTEN, PAZARLAMA FAALİYETLERİ & TİCARİ ELEKTRONİK İLETİ GÖNDERİMİNE İLİŞKİN AYDINLATMA METNİ

Kişisel verilerin işlenmesinde 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) uyarınca  veri  sorumlusu  ve  Ticari  İletişim  ve  Ticari  Elektronik  İletiler  Hakkında  Yönetmelik (“Yönetmelik”) uyarınca hizmet sağlayıcı sıfatına sahip; “Madenler Mah. Baraj Yolu Cad. Pamukova  Sok.  No:  6/2  Ümraniye/İstanbuladresinde  mukim  DERMOJET  SAĞLIK  ÜRÜNLERİ SANAYİ  VE  TİCARET  ANONİM  ŞİRKETİ  (VKN: 2930934897) (DERMOJET veya Şirket) olarak,

Kanun’un “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10. maddesi uyarınca sizleri bilgilendirmek isteriz.

DERMOJET, kullanıcılarından talep ettiği kişisel bilgilerin gizliliğini ve güvenliğini sağlamak için azami seviyede özen göstermektedir.

İşbu aydınlatma metni KVKK kapsamında işlenen kişisel veriler ve toplanma yöntemleri, kişisel veri işlemenin hukuki sebepleri ve amaçları, kişisel verilerin aktarıldığı kişi/kurumlar ve aktarım amaçları, verisi işlenen gerçek kişilerin haklarına ve ticari elektronik ileti gönderimi süreçlerine ilişkin bilgilendirme yapmak amacıyla hazırlanmıştır.

      1. İşlenen Kişisel Veri Kategorileri ve Tipleri

Kimlik Bilgileri

Ad, soyad

İletişim Bilgileri

Telefon numarası, e-posta adresi

Müşteri İşlem

Ürün ve hizmetlerin kullanımına yönelik kayıtlar ile müşterinin ürün ve hizmetleri kullanımı için gerekli olan talimatları ve talepleri gibi bilgiler, alışveriş geçmişi bilgileri, çerez kayıtları, pazarlama amacıyla kullanılacak kişinin beğenilerini gösteren rapor ve değerlendirmeler, müşterinin alışveriş alışkankları ve tercihleri; alışveriş tarihi, zamanı, miktarı, alışveriş içeriği, taksit bilgisi, ödeme şekli ve ödeme detayları, ürün yorumları, yararlanılan

kampanya/indirim/menfaat bilgisi vb.

Pazarlama

      1. Kişisel Verilerin Toplanma Yöntemi ve Temin Edildiği Faaliyet

Şirket olarak kişisel verilerinizi elektronik yöntemler aracılığıyla otomatik yollarla toplamaktayız.

Veri Kategorisi

Temin Edildiği Faaliyet

Kimlik, İletişim, Müşteri İşlem, Pazarlama

Otomatik  ntemle;  İnternet  sitesinde  yer  alan  form  aracılığıyla DERMOJET E-Bülten’e üye olunması ve/veya ticari elektronik ileti gönderimine izin verilen alanlar aracılığıyla.

      1. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebebi

Veri Kategorisi

İşlenme Amaçları

Hukuki Sebep

Kimlik

  • İnternet  sitesinde  sunulan  ve  aracılık  edilen  tüm  ürün  ve hizmetlerimizin müşterilerimize özel olarak sunulması amacıyla pazarlama, analiz ve modelleme çalışmaları yapılması,
  • Pazarlama, reklam, kampanya ve promosyon süreçlerinin yürütülmesi ve bu amaçlarla tarafınızla iletişime geçilmesi,
  • Ürün ve hizmetler hakkında görüşlerinizi almak için tarafınızla iletişime geçilmesi, talep ve şikayetlerin takibi
  • Destek hizmeti/dış hizmet sağlayıcıları, iş ortakları veya tedarikçilerle kurulan ilişkilerin yönetimi, hizmet satışı sonrası destek/dış hizmetlerinin yürütülmesi,
  • Üyelerin Parapuan’a hak kazanmaları için gerekli şartları sağlayıp sağlayamadıklarının takibi,
  • Tarafınıza ticari elektronik ileti gönderilebilmesi adına Yönetmelik’te yer verilen onayın alınması

KVKK m. 5/1;

Açık rızanızın teminine istinaden.

İletişim

Müşteri İşlem

Pazarlama

      1. Kişisel Verilerin Aktarılması ve Aktarım Amaçları

Aktarım Kanalı

Aktarım Amaçları

Hukuki Sebep

Şirket’in                    iştirakleri ve/veya               ortakları, veri işleyen sıfatıyla yetkilendirilmiş hizmet sağlayıcıları, tedarikçiler

İş ve iş sürekliliği faaliyetlerinin yürütülebilmesi, veri sorumlusu operasyonlarının güvenliğinin temini, ticari elektronik ileti gönderimi süreçlerinin yürütülmesi, bilgi güvenliği süreçlerinin yürütülmesi.

KVKK 8/2-a atfıyla; Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin aktarılmasının gerekli olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri aktarımının zorunlu olması, veri sorumlusunun                                  hukuki

yükümlülüğünü                                  yerine getirebilmesi için zorunlu olması.

Kanunen bilgi almaya yetkili kamu kurum ve kuruluşları ile yargı mercileri

Yasal raporlama yapılması, düzenleme ve denetim faaliyetlerinin yürütülmesi, şikâyet ve hukuki süreçlerin işletilmesi.

İleti Yönetim Sistemi (İYS) ve ilgili özel hukuk tüzel kişisi

6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Kanun’a bağlı ikincil mevzuat yükümlülüklerinin                                        yerine

getirilebilmesi.

KVKK 8/2-a atfıyla; Kanunlarda açıkça öngörülmesi, veri sorumlusunun                                  hukuki

yükümlülüğünü                                  yerine getirebilmesi için zorunlu olması.

      1. İlgili Kişi Hakları

Dilediğiniz zaman DERMOJET’e başvurarak; Kanun’un 11. maddesinden doğan: a) Kişisel veri işlenip işlenmediğini öğrenme, b) kişisel verileri işlenmişse buna ilişkin bilgi talep etme, c) kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, ç) yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, d) kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, e) 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme; haklarınızı talep edebilirsiniz. Haklarınıza ve Kanunun uygulanmasına ilişkin taleplerinizi, www.dermojet.com.tr adresinden veya tarafımızdan temin edebileceğiniz başvuru formunu doldurarak veya aşağıda yazılı asgari unsurları taşıyan;

  • Islak   imzalı   şekilde   Madenler   Mah.   Pamukova   Sk.   No:   6,   İç   Kapı   No:   2 Ümraniye/İSTANBUL” adresine noter kanalıyla, ispat kolaylığı sağlaması açısından takdirinize bağlı olarak iadeli taahhütlü, posta yoluyla veya şahsi başvurunuzla,
  • Adınıza tahsis   edilmiş   kayıtlı   elektronik   posta   (KEP)   adresini   kullanarak

[email protected] adresine başvurunuzu e-posta yoluyla göndererek;

  • Tarafınızca şirkete bildirilen ve şirket sistemine kaydedilen e-posta adresini kullanarak

[email protected] adresine e-posta göndererek.

DERMOJET, bu kapsamdaki taleplere yazılı olarak cevap verilecekse, on sayfaya kadar ücret almadan; on sayfanın üzerindeki her sayfa için 1 Türk lirası işlem ücreti alarak otuz (30) gün içinde yanıtlandıracaktır. Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde Şirket tarafından talep edilebilecek ücret kayıt ortamının maliyetini geçemeyecektir.

Kişisel veri sahibi olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamalarınızı içeren başvuruda; talep ettiğiniz hususun açık ve anlaşılır olması, talep ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyor iseniz bu konuda noter tarafından tasdiklenmiş özel vekâletnamenizi ibraz etmeniz gerekecektir.

Başvurularınızda, ad-soyad, imza, T.C. kimlik numarası (yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası), tebligata esas yerleşim yeri veya işyeri adresi, e-posta adresi, telefon ve faks numarası, talep konusu unsurlarının bulunması “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca zorunludur. Söz konusu unsurları barındırmayan başvurular DERMOJET tarafından reddedilecek ve/veya geçerli başvuru kanallarına yönlendirilecektir.

DERMOJET’in işbu aydınlatma metninde Kanun’dan, ikincil düzenlemelerden ve Kurul kararlarından doğan sebeplerle değişiklik yapma hakkı her zaman saklıdır. Aydınlatma metninde yapılacak değişiklikler ve güncel metin tarafınıza tebliğ edildiği tarih itibariyle derhal geçerlilik kazanacaktır.

 

AÇIK RIZA BEYANI

Tarafıma tebliğ edilen E-Bülten, Pazarlama Faaliyetleri & Ticari Elektronik İleti Gönderimine İlişkin Aydınlatma Metni”ni okuduğumu ve anladığımı, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 11. maddesinde sayılan haklarım ile bu haklarımı nasıl kullanacağıma ilişkin açık ve anlaşılır şekilde bilgilendirildiğimi, pazarlama süreçlerine ve ticari elektronik ileti gönderimine ilişkin verdiğim rızayı/onayı dilediğim zaman geri alabileceğimi bildiğimi kabul ve beyan ederim.

  1. Ticari  İletişim  ve  Ticari  Elektronik  İletiler  Hakkında  Yönetmelik  kapsamında,  tarafımla elektronik ortamda iletişime geçilebilmesi, ürün ve hizmet tanıtımlarının yapılabilmesi, reklam, kampanya ve promosyonlar hakkında tarafımın bilgilendirilmesi amacıyla, SMS ve/veya e-posta aracılığıyla ticari elektronik ileti gönderilmesine onayımın bulunduğunu kabul ve beyan ederim.

  1. Aydınlatma metninde belirtilen ilkeler ve amaçlar içerisinde kalmak kaydıyla pazarlama veri kategorisinde yer alan kişisel verilerimin; işlenmesine açık rıza gösterdiğimi kabul ve beyan ederim.

DERMOJET E-Bülten’e kayıt ve üyelik işleminin gerçekleştirilmesi esnasında tarafınıza sunulan işbu aydınlatma metni dahilinde açık rıza gerektiren faaliyetlere yönelik onay kutucuğunu işaretlemeniz ile açık rızanız temin edilecektir. Aksi halde üyelik işleminiz gerçekleşecek ancak tarafınız pazarlama süreçleri ile ticari elektronik ileti gönderimi faaliyetlerine dahil edilmeyecektir.

cultureSettings.RegionId: 0 cultureSettings.LanguageCode: TR