Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

1. Giriş ve Kapsam

Bu Aydınlatma Metni, ORFARMA İlaç A.Ş. (“ORFARMA” veya “Şirketimiz”) tarafından işletilen orfarma.seostim.com internet sitesi üzerinden yürütülen faaliyetler kapsamında kişisel verileri işlenen gerçek kişileri bilgilendirmek amacıyla hazırlanmıştır.

Bu metin aşağıdaki kişi gruplarını kapsar:

• İnternet sitemize üye olan müşterilerimiz
• Üye olmadan (misafir alıcı sıfatıyla) sipariş veren müşterilerimiz
• İnternet sitemizi ziyaret eden kullanıcılar
• E-posta, telefon veya WhatsApp hattımız üzerinden Şirketimizle iletişim kuran kişiler
• İnternet sitemizdeki ürün sayfalarında değerlendirme (puan ve yorum) paylaşan kişiler
• Sipariş veren alıcı tarafından teslimat adresinde ürünü teslim alacak kişi olarak ad ve telefon bilgisi yazılan üçüncü kişiler

Şirketimizin çalışanları, çalışan adayları ve tedarikçi yetkilileri bu metnin kapsamı dışındadır. Bu kişiler için ilgili süreçlerde ayrı aydınlatma metinleri kullanılır.

Bu bilgilendirme, herhangi bir başvuruya veya talebe bağlı olmaksızın, 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca veri sorumlusu sıfatıyla yerine getirdiğimiz aydınlatma yükümlülüğünün bir parçasıdır. Metin, herkesin kolayca anlayabileceği sade ve açık bir dille kaleme alınmıştır.

2. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz bakımından veri sorumlusu ORFARMA İlaç A.Ş.’dir. Şirketimizin kimlik ve iletişim bilgileri aşağıda yer almaktadır:

• Unvan: ORFARMA İlaç A.Ş.
• Marka: ORFARMA
• Adres: Ostim OSB Mah. 1151 Sk. No: 90, 06374 Yenimahalle/Ankara
• MERSİS Numarası: 0645077966300001
• Vergi Dairesi ve Numarası: Ostim Vergi Dairesi, 6450779663
• Kayıtlı Elektronik Posta (KEP) Adresi: [DOLDURULACAK: KEP adresi]
• Telefon ve WhatsApp Hattı: +90 553 629 21 09
• E-posta Adresi: info@orfarma.com
• İnternet Sitesi: orfarma.seostim.com

6698 sayılı Kişisel Verilerin Korunması Kanunu md. 16 uyarınca tutulan Veri Sorumluları Sicili (VERBİS) bakımından Şirketimizin durumu: [DOLDURULACAK: VERBİS kayıt durumu (kayıtlı/muaf) ve sicil numarası]. Bu Aydınlatma Metninde yer alan bilgiler, VERBİS yükümlülüğü kapsamında sicile bildirilen bilgilerle uyumlu tutulur.

3. Metnin Dayanağı

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu md. 10 ile 10.03.2018 tarihli ve 30356 sayılı Resmî Gazete’de yayımlanan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ (“Aydınlatma Tebliği”) md. 4, md. 5 ve md. 6 hükümlerine dayanılarak hazırlanmıştır.

4. İşlenen Kişisel Veri Kategorileri

İnternet sitemizi ziyaret etmeniz, üyelik oluşturmanız, sipariş vermeniz, ürün değerlendirmesi yazmanız veya Şirketimizle iletişime geçmeniz halinde aşağıdaki kategorilerde yer alan kişisel verileriniz işlenmektedir. Bu verilerin hangi amaçlarla ve hangi hukuki sebeplerle işlendiği için bkz. Bölüm 6.

4.1 Kimlik Bilgileri

Sipariş, fatura, teslimat, üyelik ve ürün değerlendirme süreçlerinde paylaşılan ad ve soyad bilgilerinizdir. Fatura düzenlenmesi bakımından ek kimlik veya vergi bilgisi durumu: [DOLDURULACAK: fatura için T.C. kimlik numarası veya kurumsal fatura bilgisi istenecek mi].

4.2 İletişim Bilgileri

Sipariş, teslimat, fatura ve iletişim süreçlerinde kullanılan telefon numarası, e-posta adresi, ülke, il, ilçe/semt, açık adres satırları ve posta kodu bilgilerinizdir. Siparişte ürünü teslim alacak kişi olarak farklı bir kişinin belirtilmesi halinde bu üçüncü kişinin ad, soyad ve telefon numarası bilgisi de bu kapsamda işlenir.

4.3 Üyelik Hesabı Bilgileri

İnternet sitemizde üyelik oluşturmayı tercih etmeniz halinde kullanıcı hesabınıza tanımlanan üyelik bilgileri ve parola kaydınızdır. Üye şifreleriniz Şirketimiz sistemlerinde açık metin olarak saklanmaz.

4.4 Müşteri İşlem Bilgileri

Sepet içeriğiniz, verdiğiniz siparişlere ilişkin ürün ve tutar bilgileri, sipariş numarası ve tarihi, sipariş formundaki isteğe bağlı sipariş notu alanına yazdığınız bilgiler, cayma veya iade talepleriniz ile kargo gönderi ve teslimat takip bilgilerinizdir.

4.5 Finans Bilgileri

Siparişinize ilişkin düzenlenen fatura bilgileri ve ödeme kuruluşu üzerinden gerçekleştirilen kartlı ödeme işleminin başarılı veya başarısız olduğuna dair ödeme sonucu bildirimidir. Ödeme sırasında kullandığınız kredi veya banka kartı bilgileriniz ORFARMA sunucularında saklanmaz; bu bilgiler doğrudan ödeme kuruluşu tarafından işlenir. İleride kayıtlı kart özelliğinin sunulması halinde de kart bilgileri ORFARMA nezdinde değil, ödeme kuruluşu altyapısında saklanacaktır.

4.6 İşlem Güvenliği Bilgileri

İnternet sitemizi ziyaretiniz ve kullanımınız sırasında oluşan IP adresi, oturum ve üye giriş kayıtları, tarayıcı bilgisi, cihaz türü ve çerez onay aracı üzerinden kaydettiğiniz çerez tercih kayıtlarınızdır.

4.7 Pazarlama Bilgileri

Yalnızca çerez tercih panelinden açık rıza vermeniz halinde çalışan sipariş atfı (geliş kaynağı ölçümü) çerezleri aracılığıyla siparişe kaydedilen bilgilerdir. Bu kapsamda geliş kaynağı türü, yönlendiren site bilgisi, kampanya (UTM) parametreleri, oturumun giriş sayfası ve başlangıç zamanı, oturumdaki sayfa sayısı, ziyaret sayısı, tarayıcı bilgisi ve cihaz türü işlenir. Açık rıza vermemeniz halinde bu veriler toplanmaz.

4.8 Kullanıcı İçeriği Bilgileri

İnternet sitemizdeki ürün sayfalarında değerlendirme yalnız üye girişi yapmış ve ilgili ürünü satın almış kullanıcılar tarafından yazılabilir. Değerlendirme yapmayı tercih etmeniz halinde formda yalnız puan ve yorum metni girilir; değerlendirmede görünen ad ile kayıtta tutulan e-posta adresi bilgileriniz üyelik hesabınızdan alınır. E-posta adresiniz sitede yayımlanmaz. Yorumunuz ve adınız ürün sayfasında yayımlanır; adın sayfada gösterilme biçimi: [DOLDURULACAK: değerlendirmelerde adın gösterilme biçimi (tam ad, baş harf ya da rumuz)].

4.9 Talep ve Şikâyet Yazışmaları

E-posta, telefon veya WhatsApp hattımız üzerinden Şirketimize ilettiğiniz soru, talep, öneri ve şikâyetlerinize ilişkin mesaj içerikleri ve iletişim kayıtlarıdır.

4.10 Özel Nitelikli Kişisel Veriler (Sağlık Verisi)

ORFARMA, 6698 sayılı Kişisel Verilerin Korunması Kanunu md. 6 kapsamında özel nitelikli kişisel veri sayılan sağlık verilerinizi hiçbir süreçte talep etmez. Sipariş notu alanında, ürün değerlendirme formlarında, e-posta iletilerinde veya WhatsApp yazışmalarında hastalık, tahlil sonucu, kullanılan ilaç veya benzeri sağlık bilgilerinizi paylaşmamanızı rica ederiz. Buna rağmen bu kanallar üzerinden kendiliğinden sağlık bilgisi paylaşmanız halinde uygulanacak esaslar: [DOLDURULACAK: kendiliğinden paylaşılan sağlık verisinin işlenme dayanağı ve imha yöntemi (hukuk danışmanı)].

5. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz, Şirketimizle kurduğunuz ilişkiye bağlı olarak otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanmaktadır.

5.1 Otomatik, Kısmen Otomatik ve Otomatik Olmayan Yöntemler

Tamamen veya kısmen otomatik yöntemlerle elde edilen veriler aşağıdaki kanallardan toplanır:

• İnternet sitemizde yer alan üyelik oluşturma, üye girişi, sipariş ve teslimat/fatura adresi ile ürün değerlendirme formlarını doldurmanız
• İnternet sitemizi ziyaretiniz sırasında çalışan zorunlu çerezler ve açık rıza vermeniz halinde çalışan sipariş atfı (geliş kaynağı ölçümü) çerezleri
• Çerez tercih panelinde yaptığınız seçimin tarayıcınızdaki tercih çerezinde saklanması ve internet sitesi sunucumuzun her istekte teknik olarak IP adresi ile tarayıcı bilgisini alması
• E-posta veya WhatsApp hattımız üzerinden bizimle gerçekleştirdiğiniz yazılı iletişimler

Veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemle elde edilen veriler aşağıdaki kanaldan toplanır:

• Telefon hattımız üzerinden bizimle gerçekleştirdiğiniz sözlü iletişimler

5.2 Verilerin İlgili Kişiden Doğrudan Elde Edilmediği Durumlar

Kişisel verileriniz kural olarak doğrudan sizden elde edilir. Ancak aşağıdaki üç durumda verileriniz sizin dışınızdaki kaynaklardan Şirketimize ulaşmaktadır:

• Ödeme sonucu bilgisi: Kartla ödeme işleminizin onaylanıp onaylanmadığına ilişkin işlem sonucu bildirimi, ödeme kuruluşu tarafından sistemimize iletilir.
• Kargo teslim ve takip bilgisi: Siparişinizin kargoya verilmesi, taşınması ve teslim edilmesine ilişkin takip ve teslimat durumu bilgileri, gönderi ve kargo entegrasyon hizmeti sağlayıcısı ve anlaşmalı kargo firmaları [DOLDURULACAK: kargo firmaları] tarafından Şirketimize bildirilir.
• Ürünü teslim alacak üçüncü kişi bilgisi: Sipariş veren alıcı, teslimat adresinde ürünü kendisi yerine teslim alacak başka bir kişinin adını, soyadını ve telefon numarasını sipariş formuna yazabilir.

Kişisel verilerin doğrudan ilgili kişiden elde edilmediği bu hallerde aydınlatma yükümlülüğü, Aydınlatma Tebliği md. 6 uyarınca; verilerin elde edilmesinden itibaren makul bir süre içinde, veriler ilgili kişi ile iletişim amacıyla kullanılacak ise ilk iletişim kurulması esnasında, kişisel veriler aktarılacak ise en geç kişisel verilerin ilk kez aktarımının yapılacağı zamanda yerine getirilir.

Sipariş formunda teslimat için kendiniz dışında bir kişinin ad, soyad ve telefon bilgilerini paylaşmanız halinde, bu bilgileri girmeden önce ilgili kişiyi bilgilendirmenizi ve bu Aydınlatma Metninden haberdar etmenizi rica ederiz.

6. İşleme Amaçları ve Hukuki Sebepler

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md. 4’te yer alan genel ilkelere uygun olarak yalnızca aşağıda belirtilen belirli, açık ve meşru amaçlarla işlenmektedir. Şirketimiz verilerinizi belirsiz veya genel amaçlarla işlemez. Her bir işleme amacının yanında hangi veri kategorilerinin (bkz. Bölüm 4) kullanıldığı ve hangi hukuki sebebe dayanıldığı aşağıda açıklanmıştır.

6.1 Siparişin alınması, ödemenin gerçekleştirilmesi, teslimat ve faturalandırma

Sitemiz üzerinden verdiğiniz siparişlerin oluşturulması, ödeme kuruluşu altyapısı üzerinden ödemenizin alınması ve ödeme sonucunun teyit edilmesi, fatura düzenlenmesi, sipariş konusu ürünlerin hazırlanarak gönderi ve kargo entegrasyon hizmeti sağlayıcısı üzerinden anlaşmalı kargo firmaları [DOLDURULACAK: kargo firmaları] aracılığıyla teslimat adresine ulaştırılması ve sipariş süreciyle ilgili bilgilendirme yapılması amaçlarıyla kimlik, iletişim, müşteri işlem ve finans verileriniz işlenmektedir. Fatura düzenlenmesi kapsamında ek bilgi gerekip gerekmediği hususu [DOLDURULACAK: fatura için T.C. kimlik numarası veya kurumsal fatura bilgisi istenecek mi] doğrultusunda belirlenir. Bu işleme faaliyetleri, KVKK md. 5/2 (c) bendi uyarınca mesafeli satış sözleşmesinin kurulması veya ifasıyla doğrudan doğruya ilgili olması ve KVKK md. 5/2 (ç) bendi uyarınca veri sorumlusunun vergi, ticaret ve tüketici mevzuatından doğan hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması hukuki sebeplerine dayanır.

6.2 Üyelik hesabının açılması ve yönetimi

Sitemizde üye hesabı oluşturmanız, hesabınıza giriş yapabilmeniz, sipariş geçmişinizi ve adres bilgilerinizi görüntüleyebilmeniz, hesap bilgilerinizi güncelleyebilmeniz ve parola sıfırlama işlemlerini yürütebilmeniz amaçlarıyla kimlik, iletişim, üyelik hesabı, müşteri işlem ve işlem güvenliği verileriniz işlenmektedir. Bu işleme faaliyeti, KVKK md. 5/2 (c) bendi uyarınca üyelik sözleşmesinin kurulması veya ifasıyla doğrudan doğruya ilgili olması hukuki sebebine dayanır.

6.3 Cayma hakkı, iade, ayıplı mal ve müşteri hizmetleri taleplerinin yönetimi

6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği kapsamındaki cayma hakkı bildirimlerinizin, ürün iade işlemlerinizin ve ayıplı mal başvurularınızın sonuçlandırılması; ayrıca e-posta, telefon veya WhatsApp üzerinden ilettiğiniz soru, talep ve şikâyetlerin yanıtlanması amaçlarıyla kimlik, iletişim, müşteri işlem, finans ile talep ve şikâyet verileriniz işlenmektedir. Bu işleme faaliyetleri, KVKK md. 5/2 (c) bendi uyarınca sözleşmenin ifası ve KVKK md. 5/2 (ç) bendi uyarınca tüketici mevzuatından kaynaklanan hukuki yükümlülüğün yerine getirilmesi hukuki sebeplerine dayanır.

6.4 Mesafeli satış işlem kayıtlarının saklanması ve yetkili kurum taleplerinin karşılanması

Mesafeli Sözleşmeler Yönetmeliği md. 20 uyarınca mesafeli satış işlemlerine ilişkin kayıt ve belgelerin saklanması, 213 sayılı Vergi Usul Kanunu md. 253 ile 6102 sayılı Türk Ticaret Kanunu md. 82 uyarınca ticari defter ve fatura kayıtlarının muhafaza edilmesi ve yetkili kamu kurum ve kuruluşlarının mevzuata uygun bilgi ve belge taleplerinin karşılanması amaçlarıyla kimlik, iletişim, müşteri işlem, finans, işlem güvenliği ile talep ve şikâyet verileriniz işlenmektedir. Bu işleme faaliyeti, KVKK md. 5/2 (ç) bendi uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayanır.

6.5 Ürün güvenliği, izlenebilirlik ve geri çağırma durumlarında alıcıya ulaşılması

ORFARMA, takviye edici gıda üreticisi ve satıcısı olarak 5996 sayılı Veteriner Hizmetleri, Bitki Sağlığı, Gıda ve Yem Kanunu ile Takviye Edici Gıdaların İthalatı, Üretimi, İşlenmesi ve Piyasaya Arzına İlişkin Yönetmelik md. 10 ve md. 14 hükümlerine tabidir. Ürünlerin izlenebilirliğinin sağlanması, ürün güvenliği kayıtlarının tutulması ve olası bir ürün geri çağırma veya güvenlik uyarısı durumunda satın aldığınız ürünle ilgili size derhal bilgi verilebilmesi amaçlarıyla kimlik, iletişim ve müşteri işlem verileriniz işlenmektedir. Bu işleme faaliyeti, KVKK md. 5/2 (ç) bendi uyarınca veri sorumlusunun gıda güvenliği mevzuatından doğan hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayanır.

6.6 Hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunması

İleride doğabilecek hukuki uyuşmazlıklarda, tüketici hakem heyeti veya mahkeme süreçlerinde ispat yükünün yerine getirilmesi, alacak ve hak takibi yapılması ve Şirketimizin savunma hakkının kullanılması amaçlarıyla kimlik, iletişim, üyelik hesabı, müşteri işlem, finans, işlem güvenliği, kullanıcı içeriği ile talep ve şikâyet verileriniz işlenmektedir. Bu işleme faaliyeti, KVKK md. 5/2 (e) bendi uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebine dayanır.

6.7 Site ve bilgi güvenliğinin sağlanması ile dolandırıcılığın önlenmesi

İnternet sitemizin güvenli biçimde çalıştırılması, siber saldırıların ve yetkisiz erişim girişimlerinin tespiti ve engellenmesi, zorunlu çerezlerin (sepet, oturum, üye girişi ve çerez tercih kaydı) işletilmesi, işlem güvenliği kayıtlarının tutulması ve ödeme veya sipariş süreçlerinde sahteciliğin önlenmesi amaçlarıyla kimlik, üyelik hesabı, müşteri işlem ve işlem güvenliği verileriniz işlenmektedir. Bu işleme faaliyeti, KVKK md. 5/2 (f) bendi uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması ve KVKK md. 12 kapsamındaki veri güvenliği yükümlülüğü nedeniyle KVKK md. 5/2 (ç) bendi hukuki sebeplerine dayanır.

6.8 Ürün değerlendirmelerinin incelenmesi ve sitede yayımlanması

Ürün değerlendirmelerini yalnızca üye girişi yapmış ve ilgili ürünü satın almış kullanıcılar yazabilir. Ürün sayfalarımızda kendi isteğinizle yazdığınız puan ve yorumların incelenmesi, ilgili ürünü satın alıp almadığınızın üyelik hesabınız ve sipariş kayıtlarınız üzerinden doğrulanması ve değerlendirmenizin sitemizde ilgili ürün sayfasında yayımlanması amaçlarıyla kimlik (üyelik hesabınızdan gelen adınız; gösterim biçimi: [DOLDURULACAK: değerlendirmelerde adın gösterilme biçimi (tam ad, baş harf ya da rumuz)]), iletişim (üyelik hesabınızda kayıtlı olan ve sitede yayımlanmayan e-posta adresiniz), üyelik hesabı, müşteri işlem, kullanıcı içeriği ve işlem güvenliği verileriniz işlenmektedir. Bu işleme faaliyetinin hukuki sebebi [DOLDURULACAK: ürün değerlendirmelerinin yayımlanmasının hukuki sebebi (hukuk danışmanı)] olarak belirlenmiştir.

6.9 Sipariş atfı ve geliş kaynağı ölçümü (pazarlama çerezleri)

Çerez tercih paneli üzerinden açık rıza vermeniz hâlinde, sipariş atfı (geliş kaynağı ölçümü) özelliği aracılığıyla siparişinizin hangi geliş kaynağından, yönlendiren siteden veya kampanya (UTM) bağlantısından geldiğinin, oturum başlangıç sayfası ve zamanının, oturumdaki sayfa ve ziyaret sayısının, tarayıcı bilgisinin ve cihaz türünün ölçülmesi ve sipariş kaydına eklenmesi amacıyla pazarlama ve işlem güvenliği verileriniz işlenmektedir. Bu işleme faaliyeti, yalnızca KVKK md. 5/1 uyarınca açık rızanızın bulunması hukuki sebebine dayanır; açık rıza vermezseniz bu çerezler çalıştırılmaz.

6.10 Ticari elektronik ileti gönderimi

Şirketimiz tarafından kampanya, indirim ve ürün duyuruları içeren ticari elektronik ileti (e-bülten veya kısa mesaj) gönderilip gönderilmeyeceği [DOLDURULACAK: ticari elektronik ileti gönderilecek mi; İleti Yönetim Sistemi (İYS) kaydı] doğrultusunda belirlenecektir. Böyle bir uygulamanın devreye alınması hâlinde kimlik, iletişim ve pazarlama verileriniz, yalnızca KVKK md. 5/1 uyarınca açık rızanıza ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca önceden vereceğiniz ticari elektronik ileti onayına dayanılarak işlenecektir. Onay ve ret kayıtlarının saklanması ise Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik md. 13 kapsamında KVKK md. 5/2 (ç) bendi uyarınca hukuki yükümlülüğün yerine getirilmesi sebebine dayanır.

6.11 Kendiliğinden paylaşılan sağlık verileri

ORFARMA, müşterilerinden veya ziyaretçilerinden hiçbir kanalda sağlık verisi talep etmez. Buna rağmen sipariş notunda, ürün değerlendirmesinde, e-postada veya WhatsApp yazışmasında kendiliğinden sağlık bilgisi paylaşmanız hâlinde, bu özel nitelikli kişisel verinin KVKK md. 6 kapsamındaki işlenme dayanağı ve imha yöntemi [DOLDURULACAK: kendiliğinden paylaşılan sağlık verisinin işlenme dayanağı ve imha yöntemi (hukuk danışmanı)] çerçevesinde yürütülür.

7. Açık Rızaya Dayanan İşlemeler

Aydınlatma Tebliği md. 5 uyarınca aydınlatma yükümlülüğü ile açık rıza alma işlemleri birbirinden ayrı olarak yerine getirilir. Bu Aydınlatma Metni yalnızca sizi bilgilendirmek amacıyla hazırlanmıştır; sitemizi ziyaret etmeniz, bu metni okumanız, üyelik oluşturmanız veya sipariş vermeniz, açık rıza gerektiren işlemler için rıza verdiğiniz anlamına gelmez.

Şirketimiz, siparişinizin alınması, ödemenin yapılması, ürünün teslim edilmesi ve yasal yükümlülüklerin yerine getirilmesi gibi KVKK md. 5/2 kapsamındaki faaliyetler için sizden açık rıza talep etmez. Açık rızanız yalnızca aşağıdaki işlemler için ve özgür iradenizle seçim yapabileceğiniz ayrı kanallar üzerinden istenir:

• Pazarlama çerezleri (sipariş atfı ve geliş kaynağı ölçümü): Sitemizde kullanılan çerez tercih panelinde zorunlu olmayan çerezler varsayılan olarak kapalıdır. Siparişinizin geliş kaynağını, kampanya (UTM) parametrelerini, oturum ve ziyaret bilgilerini ölçen sipariş atfı (geliş kaynağı ölçümü) çerezleri yalnızca çerez tercih panelinden “Pazarlama” kategorisine açıkça onay vermeniz hâlinde çalışır (KVKK md. 3 ve md. 5/1; Kişisel Verileri Koruma Kurumu Çerez Uygulamaları Hakkında Rehber). Çerezlerin ayrıntıları için Çerez Politikası metnine bakabilirsiniz.
• Ticari elektronik ileti gönderimi (uygulanması hâlinde): [DOLDURULACAK: ticari elektronik ileti gönderilecek mi; İleti Yönetim Sistemi (İYS) kaydı] kapsamında kampanya ve bilgilendirme iletileri gönderilmesi hâlinde, bu işlem yalnızca önceden tek başına ve seçimsiz (önceden işaretlenmemiş) bir onay kutusu veya doğrulama adımıyla vereceğiniz açık rıza ve ileti onayına dayanır.

Açık rıza vermeme hakkınız olduğu gibi, daha önce verdiğiniz açık rızayı her zaman, hiçbir gerekçe göstermeksizin ve ücretsiz olarak geri alma hakkınız da vardır. Açık rızanızı geri almanız ileriye dönük olarak hüküm doğurur; geri alma öncesinde rızanıza dayanılarak yapılmış işlemlerin hukuka uygunluğunu etkilemez. Pazarlama çerezlerine veya ticari elektronik iletilere rıza vermemeniz ya da verdiğiniz rızayı geri çekmeniz, sitemizden alışveriş yapmanızı, üye olmanızı veya müşteri hizmetlerimizden yararlanmanızı hiçbir biçimde engellemez.

Rızanızı geri almak için şu yöntemleri kullanabilirsiniz:

• Pazarlama çerezleri için: orfarma.seostim.com sayfalarında yer alan çerez tercih panelini açarak “Pazarlama” çerezi onayınızı dilediğiniz anda kapatabilir ve tarayıcı ayarlarınızdan mevcut çerezleri silebilirsiniz.
• Ticari elektronik iletiler için (uygulanması hâlinde): Size gönderilen her iletide yer alacak ret bildirim seçeneğini veya [DOLDURULACAK: ticari elektronik ileti gönderilecek mi; İleti Yönetim Sistemi (İYS) kaydı] üzerinden sunulacak ret kanalını kullanarak ya da info@orfarma.com adresine yazarak ileti onayınızı geri alabilirsiniz.

8. Kişisel Verilerin Aktarılması

ORFARMA, kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md. 8 hükümlerine uygun olarak ve yalnızca aşağıda belirtilen alıcı gruplarıyla, açıklanan amaçlar ve hukuki sebeplerle sınırlı biçimde paylaşır.

Şirketimiz kişisel verilerinizi hiçbir koşulda üçüncü kişilere satmaz. Verileriniz reklam veya üçüncü taraf pazarlama amacıyla başka kişi ya da kuruluşlarla paylaşılmaz.

8.1 Ödeme kuruluşu

Sipariş bedelinin kartla tahsil edilmesi, 3D Secure doğrulamasının yapılması ve ödeme güvenliğinin sağlanması amacıyla kimlik, iletişim, müşteri işlem, finans ve işlem güvenliği verileriniz ödeme kuruluşu olan PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.’ye aktarılır. Kart bilgileriniz ORFARMA sunucularında tutulmaz; doğrudan ödeme kuruluşunun altyapısında işlenir. Bu aktarım, KVKK md. 5/2-(c) uyarınca sözleşmenin kurulması ve ifasıyla doğrudan ilgili olması hukuki sebebine dayanır.

8.2 Gönderi platformu ve anlaşmalı kargo firmaları

Sipariş ettiğiniz ürünlerin teslimat adresine ulaştırılması, gönderi barkodunun oluşturulması ve kargo takibinin yapılması amacıyla kimlik (alıcı adı ve soyadı), iletişim (teslimat adresi ve telefon numarası) ve müşteri işlem verileriniz gönderi ve kargo entegrasyon hizmeti sağlayıcısına ve teslimatı gerçekleştirecek anlaşmalı kargo firmalarına ([DOLDURULACAK: kargo firmaları]) aktarılır. İade gönderilerinde de aynı kapsamda veri paylaşımı yapılır. Bu aktarım, KVKK md. 5/2-(c) uyarınca sözleşmenin ifası hukuki sebebine dayanır.

8.3 Barındırma (sunucu) hizmet sağlayıcısı

orfarma.seostim.com internet sitesinin çalışması, veritabanının barındırılması ve elektronik ortamda toplanan verilerin saklanması amacıyla sitede işlenen tüm veri kategorileri (kimlik, iletişim, üyelik hesabı, müşteri işlem, finans, işlem güvenliği, açık rıza verilmişse pazarlama, kullanıcı içeriği, talep ve şikâyet verileri) teknik altyapı hizmeti alınan barındırma sağlayıcısına ([DOLDURULACAK: barındırma sağlayıcısı ve sunucunun bulunduğu ülke]) aktarılır. Bu aktarım, KVKK md. 5/2-(c) uyarınca sözleşmenin ifası ve KVKK md. 5/2-(f) uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati hukuki sebeplerine dayanır.

8.4 E-posta hizmet sağlayıcısı

Sipariş, teslimat ve üyelik bildirimlerinin gönderilmesi ile info@orfarma.com adresine ilettiğiniz mesajların yanıtlanması amacıyla kimlik, iletişim, müşteri işlem ve talep ve şikâyet verileriniz e-posta altyapı hizmeti alınan sağlayıcıya ([DOLDURULACAK: e-posta hizmet sağlayıcısı ve sunucu konumu]) aktarılır. Bu aktarım, KVKK md. 5/2-(c) uyarınca sözleşmenin ifası ve KVKK md. 5/2-(f) uyarınca veri sorumlusunun meşru menfaati hukuki sebeplerine dayanır.

8.5 E-fatura, e-arşiv ve muhasebe hizmet sağlayıcıları

Mesafeli satışlara ilişkin faturaların düzenlenmesi, elektronik ortamda iletilmesi ve yasal muhasebe kayıtlarının tutulması amacıyla kimlik, iletişim, müşteri işlem ve finans verileriniz ([DOLDURULACAK: fatura için T.C. kimlik numarası veya kurumsal fatura bilgisi istenecek mi]) hizmet alınan e-fatura/e-arşiv entegratörüne ve muhasebe/mali müşavirlik hizmeti alınan tarafa ([DOLDURULACAK: e-fatura/e-arşiv hizmet sağlayıcısı ve muhasebe/mali müşavirlik hizmeti]) aktarılır. Bu aktarım, KVKK md. 5/2-(ç) uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi hukuki sebebine dayanır.

8.6 Hukuki uyuşmazlık hâlinde avukatlar ve yargı mercileri

Bir hukuki uyuşmazlığın doğması ya da doğma ihtimalinin bulunması hâlinde, Şirketimizin savunma ve dava haklarının kullanılması amacıyla uyuşmazlıkla ilgili kimlik, iletişim, müşteri işlem, finans, işlem güvenliği ve talep ve şikâyet verileriniz vekâlet ilişkisi bulunan avukatlara, arabuluculara, icra dairelerine ve mahkemelere aktarılabilir. Bu aktarım, KVKK md. 5/2-(e) uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebine dayanır.

8.7 Yetkili kamu kurum ve kuruluşları

Kanunlardan kaynaklanan bildirim, denetim ve bilgi verme yükümlülüklerimizin yerine getirilmesi amacıyla kimlik, iletişim, müşteri işlem, finans, işlem güvenliği ve talep ve şikâyet verileriniz talep veya denetim konusuyla sınırlı olarak aşağıdaki yetkili kamu kurum ve kuruluşlarına aktarılır:

• 5996 sayılı Veteriner Hizmetleri, Bitki Sağlığı, Gıda ve Yem Kanunu ile Takviye Edici Gıdaların İthalatı, Üretimi, İşlenmesi ve Piyasaya Arzına İlişkin Yönetmelik md. 10 ve md. 14 kapsamındaki gıda güvenliği, izlenebilirlik ve geri çağırma denetimleri için Tarım ve Orman Bakanlığı ve ilgili il/ilçe müdürlüklerine,
• Vergi mevzuatı kapsamındaki bildirim ve incelemeler için Hazine ve Maliye Bakanlığına bağlı vergi dairelerine,
• Tüketici başvurularının incelenmesi ve karara bağlanması için tüketici hakem heyetlerine ve tüketici mahkemelerine,
• Kişisel veri mevzuatı kapsamındaki inceleme ve şikâyet süreçleri için Kişisel Verileri Koruma Kuruluna,
• Mevzuat çerçevesinde bilgi ve belge talep etmeye yetkili mahkemelere, Cumhuriyet savcılıklarına ve diğer resmî mercilere.

Bu aktarımlar, KVKK md. 5/2-(ç) uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi ve KVKK md. 5/2-(a) uyarınca kanunlarda açıkça öngörülmesi hukuki sebeplerine dayanır.

9. Yurt Dışına Aktarım

ORFARMA’nın internet sitesi için kullandığı barındırma (sunucu) hizmeti ([DOLDURULACAK: barındırma sağlayıcısı ve sunucunun bulunduğu ülke]) ile kurumsal e-posta hizmeti ([DOLDURULACAK: e-posta hizmet sağlayıcısı ve sunucu konumu]) sunucularının bulunduğu ülke ilgili alanlarda belirtilmektedir. Bu altyapıların sunucularının kısmen veya tamamen Türkiye dışında bulunması hâlinde, sitede işlenen veya e-posta yoluyla iletilen kişisel verileriniz teknik barındırma ve iletişim amacıyla yurt dışına aktarılmış olur.

Bunun yanında, Şirketimizle +90 553 629 21 09 numaralı hat üzerinden WhatsApp uygulamasıyla iletişime geçmeyi tercih etmeniz hâlinde; adınız, telefon numaranız ve mesaj içeriğiniz (kimlik, iletişim ve talep ve şikâyet verileriniz) WhatsApp hizmet sağlayıcısının teknik altyapısından geçer. Söz konusu sağlayıcının sunucuları Türkiye dışında bulunabileceğinden, bu kanalı kullandığınızda verileriniz yurt dışındaki sunucularda işlenebilir. Kişisel verilerinizin WhatsApp altyapısı üzerinden yurt dışına aktarılmasını istemiyorsanız, Şirketimizle telefon araması yoluyla veya info@orfarma.com adresine e-posta göndererek iletişim kurabilirsiniz.

Yurt dışına veri aktarımı söz konusu olduğunda, aktarım süreçleri KVKK md. 9 hükümlerine uygun olarak yürütülür. Bu kapsamda aktarımlar; Kişisel Verileri Koruma Kurulunca ilgili ülke veya sektör hakkında verilmiş bir yeterlilik kararının varlığına, yeterlilik kararının bulunmaması hâlinde KVKK md. 9’da öngörülen uygun güvencelerden birinin sağlanmasına ya da yalnızca kanunda sayılan istisnai durumlarda arızi aktarım hâllerine dayanılarak gerçekleştirilir ([DOLDURULACAK: yurt dışına aktarım varsa dayanılan KVKK md. 9 mekanizması (hukuk danışmanı)]).

10. Saklama Süreleri ve İmha

ORFARMA, kişisel verilerinizi KVKK md. 4’teki genel ilkelere uygun olarak, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza eder. Kişisel verilerinizin saklanmasında ilgili mevzuatta belirlenen yasal süreler öncelikle dikkate alınır:

• Mesafeli satış sözleşmeleri, siparişler ve ödemelere ilişkin ticari defter, fatura ve muhasebe belgelerinde yer alan kimlik, iletişim, müşteri işlem ve finans verileri, 213 sayılı Vergi Usul Kanunu md. 253 uyarınca 5 yıl ve 6102 sayılı Türk Ticaret Kanunu md. 82 uyarınca 10 yıl süreyle saklanır.
• Sözleşmeden doğabilecek hukuki uyuşmazlıklarda ispat ve savunma hakkının kullanılabilmesi için ilgili sözleşme ve işlem verileri, 6098 sayılı Türk Borçlar Kanunu md. 146’daki 10 yıllık genel zamanaşımı süresi boyunca saklanır.
• Mesafeli satış işlemlerine ve alıcı bilgilendirmelerine ilişkin kayıtlar, Mesafeli Sözleşmeler Yönetmeliği md. 20 uyarınca 3 yıl süreyle saklanır.
• Takviye edici gıda üretimi ve satışına ilişkin ürün izlenebilirliği ve geri çağırma kayıtları, 5996 sayılı Veteriner Hizmetleri, Bitki Sağlığı, Gıda ve Yem Kanunu ile Takviye Edici Gıdaların İthalatı, Üretimi, İşlenmesi ve Piyasaya Arzına İlişkin Yönetmelik md. 10 ve md. 14 kapsamındaki yükümlülüklerin gerektirdiği süre boyunca saklanır.
• Ticari elektronik ileti gönderimi yapılması hâlinde ([DOLDURULACAK: ticari elektronik ileti gönderilecek mi; İleti Yönetim Sistemi (İYS) kaydı]), ticari elektronik ileti onay kayıtları Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik md. 13 uyarınca onayın geçerliliğinin sona erdiği tarihten itibaren 3 yıl süreyle saklanır.

Yukarıdaki yasal sürelerin dışında kalan veri kategorileri (üyelik hesabı, işlem güvenliği, pazarlama, kullanıcı içeriği, talep ve şikâyet verileri) için Şirketimizce uygulanan saklama süreleri şu şekildedir: [DOLDURULACAK: kişisel veri saklama ve imha politikası ve kategori bazında süreler]. Çerezler aracılığıyla toplanan verilerin saklama süreleri hakkında ayrıntılı bilgi için Çerez Politikası’nı inceleyebilirsiniz.

KVKK md. 7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca; kişisel verilerin işlenmesini gerektiren sebeplerin tamamının ortadan kalkması ve yasal saklama sürelerinin dolması hâlinde, kişisel verileriniz Şirketimiz tarafından resen veya başvurunuz üzerine (bkz. Bölüm 13) silinir, yok edilir veya anonim hâle getirilir.

11. Veri Güvenliği

ORFARMA, 6698 sayılı Kişisel Verilerin Korunması Kanunu md. 12 uyarınca kişisel verilerinizin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı olarak erişilmesini engellemek ve kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri alır.

Bu kapsamda orfarma.seostim.com adresindeki internet sitemizde veri iletişimi şifreli bağlantı (HTTPS) üzerinden sağlanır. Üyelik hesabı oluşturan kullanıcıların şifreleri sistemlerimizde açık metin olarak saklanmaz. Ödeme işlemlerinde kullandığınız banka veya kredi kartı bilgileriniz Şirketimiz sunucularında tutulmaz; bu bilgiler doğrudan ödeme kuruluşunun altyapısı üzerinden işlenir (bkz. Bölüm 4 ve Bölüm 8).

Şirketimiz tarafından uygulanan diğer teknik ve idari güvenlik önlemleri şunlardır: [DOLDURULACAK: uygulanan teknik ve idari güvenlik tedbirlerinin özeti].

İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde ORFARMA, 6698 sayılı Kanun md. 12 ve Kişisel Verileri Koruma Kurulunun 24.01.2019 tarihli ve 2019/10 sayılı kararı uyarınca bu durumu öğrendiği tarihten itibaren gecikmeksizin ve en geç 72 saat içinde Kişisel Verileri Koruma Kuruluna bildirir. Ayrıca veri ihlalinden etkilenen kişilerin belirlenmesini takiben makul olan en kısa sürede ilgili kişilere de bildirim yapılır.

12. Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu md. 11 uyarınca veri sorumlusu olan Şirketimize başvurarak kendinizle ilgili aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• 6698 sayılı Kanun md. 7’de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Kişisel verilerinizin düzeltilmesi, silinmesi veya yok edilmesi hâlinde bu işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendiniz aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

13. Başvuru Yolu

13.1 Başvuru Kanalları

6698 sayılı Kanun md. 11 kapsamındaki haklarınıza ilişkin taleplerinizi, 6698 sayılı Kanun md. 13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ md. 4 uyarınca Türkçe olarak, aynı Tebliğin md. 5 hükmünde düzenlenen aşağıdaki yöntemlerden biriyle ORFARMA’ya iletebilirsiniz:

• Islak imzalı yazılı başvuru dilekçenizi “Ostim OSB Mah. 1151 Sk. No: 90, 06374 Yenimahalle/Ankara” adresimize elden teslim ederek, noter kanalıyla göndererek veya iadeli taahhütlü posta yoluyla ileterek,
• Kayıtlı elektronik posta (KEP) adresiniz üzerinden Şirketimizin [DOLDURULACAK: KEP adresi] adresine göndererek,
• Güvenli elektronik imza veya mobil imza ile imzalanmış başvurunuzu info@orfarma.com e-posta adresimize göndererek,
• Şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizi kullanarak info@orfarma.com adresimize e-posta göndererek.

+90 553 629 21 09 numaralı telefon ve WhatsApp hattımız üzerinden genel konularda bilgi alabilir ve soru sorabilirsiniz. Ancak kişisel verilerinize ilişkin resmî hak taleplerinizin geçerli bir başvuru olarak işleme alınabilmesi ve kimliğinizin doğrulanabilmesi için başvurunuzu yukarıda sayılan kanallardan biriyle iletmeniz gerekmektedir.

13.2 Başvuruda Bulunması Gereken Bilgiler

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ md. 5 uyarınca başvurunuzda aşağıdaki bilgilerin yer alması zorunludur:

• Adınız, soyadınız ve başvuru yazılı ise imzanız,
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız; yabancılar için uyruğunuz, pasaport numaranız veya varsa kimlik numaranız,
• Tebligata esas yerleşim yeri veya iş yeri adresiniz,
• Varsa bildirime esas elektronik posta adresiniz, telefon ve faks numaranız,
• Talep konunuz.

Konuya ilişkin bilgi ve belgeleri de başvurunuza eklemeniz talebinizin incelenmesini kolaylaştıracaktır.

13.3 Başvurunun Yanıtlanması ve Ücret

ORFARMA, usulüne uygun olarak ilettiğiniz başvurularınızı 6698 sayılı Kanun md. 13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ md. 6 uyarınca talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırır. Yanıtımız yazılı olarak veya elektronik ortamda size bildirilir.

Başvuruların sonuçlandırılması kural olarak ücretsizdir. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ md. 7 uyarınca yazılı yanıtlarda on sayfaya kadar ücret alınmaz; on sayfayı aşan her sayfa için 1 TL işlem ücreti alınabilir. Başvuruya cevabın CD, flaş bellek gibi bir kayıt ortamında verilmesi hâlinde Şirketimiz tarafından talep edilebilecek ücret, kayıt ortamının maliyetini geçemez. Başvurunun Şirketimizin hatasından kaynaklanması hâlinde alınan ücret ilgili kişiye iade edilir.

13.4 Kurula Şikâyet Hakkı

6698 sayılı Kanun md. 14 uyarınca başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; Şirketimizin cevabını öğrendiğiniz tarihten itibaren 30 ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz. 6698 sayılı Kanun md. 14 gereğince başvuru yolu tüketilmeden (önce veri sorumlusu olarak Şirketimize başvurmadan) Kurula şikâyet yoluna gidilemez.

14. Metindeki Değişiklikler

Bu Aydınlatma Metni Sürüm 1.0 olup [DOLDURULACAK: yürürlük tarihi] tarihinde yürürlüğe girmiştir. Metnin güncel hâli her zaman orfarma.seostim.com adresinde yayımlanır.

ORFARMA, faaliyetlerindeki veya mevzuattaki değişiklikler doğrultusunda bu Aydınlatma Metnini güncelleyebilir. Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ md. 5 uyarınca kişisel veri işleme amacının değişmesi hâlinde, yeni amaç için veri işleme faaliyetine başlanmadan önce tarafınıza ayrıca aydınlatma yapılır.