Abdi İbrahim İlaç San. ve Tic. A.Ş
Müşteri Verilerinin İşlenmesine İlişkin Aydınlatma Metni
Değerli Müşterimiz,
6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") uyarınca “Veri Sorumlusu” sıfatıyla Abdi İbrahim İlaç San. ve Tic. A.Ş (“Şirket”) olarak sizleri üyelik ve alışveriş süreçlerinde işlenecek kişisel verilerinize ilişkin bilgilendirmek istiyoruz.
Not: Bizimle paylaşacağınız üçüncü kişilere ait kişisel verilere ilişkin olarak, bu kişilerin aydınlatılması ve gerektiği takdirde açık rızalarının alınmasına ilişkin sorumluluk tarafınıza aittir.
1. Kişisel verilerinizi toplama yöntemlerimiz, işlediğimiz kişisel verileriniz, işleme amaçlarımız ve hukuki sebepler nelerdir?
Site Kullanımı
- Alışveriş işleminin gerçekleştirilmesi, sipariş hazırlama, paketleme, sevk irsaliyesi hazırlama, kargolama, teslimat bilgilerinin güncellenmesi, siparişinizin size ulaştırılabilmesi, sistemimizde oluşturduğumuz size ait kayıtların diğer müşterilere ilişkin kayıtlardan ayırt edilebilmesi, satış sonrası operasyonel işlemlerin (tadilat, değişim, iade, ürün incelemesi vs.) yerine getirilebilmesi, alışverişinize ilişkin e-faturanın tarafınıza gönderilebilmesi amaçlarıyla:
- Kimlik (ad soyad), iletişim (e-posta adresi, telefon numarası, adres) ve alışveriş bilgileri (alışveriş tarihi, zamanı, miktarı, alışveriş içeriği, ödeme şekli ve ödeme detayları)
- Fatura düzenlenebilmesi amacıyla kimlik ve fatura bilgileri, ayrıca vergi mükellefi iseniz ek fatura bilgileri (TC kimlik numarası, şahıs şirketi bilgileri)
- Ödemenizi kredi kartı ile yapmak istemeniz halinde, ödemenin alınabilmesi amacıyla kredi kartı bilgileri (kredi kartı bilgileri tarafımızca kaydedilmeden ödeme kuruluşuna aktarılmaktadır)
- Vermiş olduğunuz siparişlerinizden kazandığınız hakediş/puan bilgileri
- Siteyi ziyaretiniz ve kullanımınız sırasında karşılaşılan teknik/yazılımsal hataları, eksiklikleri tespit edebilmek ve giderebilmek amacıyla site kullanım bilgileri
Site Üyeliği
- Üyelik işlemlerinin gerçekleştirilmesini sağlamak, sizinle akdedeceğimiz üyelik sözleşmesinin gereğini yerine getirmek, üye girişinin yapılabilmesi, üyelik bilgilendirmesinin yapılabilmesi amaçlarıyla:
- Kimlik (ad soyad), iletişim (e-posta adresi, telefon numarası) ve parola bilgileri
- Üye olarak Site üzerinden alışveriş yapılmak istendiğinde her alışveriş işleminde tekrar bilgi girilmesine gerek kalmaksızın:
- Kimlik (ad soyad) ve iletişim (telefon numarası, e-posta adresi, teslimat ve fatura adresi bilgileri)
- Üye olarak tarafınıza sipariş geçmişinizi görüntüleme hizmeti verebilmek amacıyla:
- Alışveriş bilgileri (alışveriş tarihi, zamanı, miktarı, alışveriş içeriği, ödeme detayları)
- Özel üyelik programlarından faydalanabilmeniz ve Site’den yapacağınız alışverişlere göre oluşturulacak size özel imkan ve tekliflerden yararlanmanız amacıyla:
- Site üzerindeki kullanıcı deneyimini iyileştirmek amaçlarıyla pazarlama bilgileri (doğum tarihi, cinsiyet, il, ilçe, demografik bilgiler, lokasyon paylaşımın açık olması halinde lokasyon bilgisi, Site içi bildirimlere/anketlere/tekliflere/kampanyalara karşı yaklaşımlar, alışkanlıklar, favoriler, beğeniler, davranışlar, tercihler, arama hareketleri, segmentler, geçmiş alışverişler, çerez kayıtları, çerez ve reklam tanıtıcısı/kimliği bilgileri ve cihaz ID, ödeme yöntemleri ve tercihleri, versiyon bilgisi, iletişim tercihleri, alışveriş tutarı, ödeme kanalları, ödemenin gerçekleştiği banka bilgisi, kullanılan cihaza ilişkin marka, model, teknik özellik ve işletim sistemi bilgileri, kullanılan kullandığınız operatör bilgisi, anket cevapları)
Ticari İletişim Süreçleri
- Ticari iletişim izni/açık rızası vermeniz halinde, Site Üyeliği ve Şirket’in ticari faaliyetleri kapsamında oluşturulan genel veya size özel kişiselleştirilmiş kampanyalar, avantajlar, promosyonlar, reklamlar, bilgilendirmeler, pazarlama faaliyetleri ile size yönelik ticari iletişim faaliyetlerinde (e-posta) bulunulabilmesi, ürün ve hizmetlerimizle ilgili müşteri memnuniyetine yönelik anketlerin, kampanya, yarışma, çekiliş, davet, açılış ve diğer etkinliklere ilişkin davetlerimizin iletilmesi amaçlarıyla kimlik (ad soyad) ve iletişim (telefon numarası, e-posta adresi) bilgilerinizi işliyoruz.
Yasal Süreçler ve Kurum içi Faaliyetler
- Mevzuattan kaynaklanan yükümlülüklerimizi yerine getirmek, yetkili ve görevli kamu kurum ve kuruluşlarına karşı diğer hukuki yükümlüklerimizi yerine getirmek amaçlarıyla kimlik, iletişim, alışveriş, fatura ve işlem güvenliği (log kayıtları) bilgilerinizi işliyoruz.
- Doğacak uyuşmazlıklarda mahkeme, icra dairesi, hakem heyeti gibi resmi kurum ve kuruluşlara karşı her türlü dava, cevap ve itiraz hakkının kullanılması, uyuşmazlıklara ilişkin görüşme ve anlaşma süreçlerinin yürütülmesi, tarafımızdan bilgi talep etmeniz halinde gerekli bilgilerin tarafınıza ulaştırılabilmesi amaçlarıyla ve kurum içi denetim, iç kontrol ve raporlama, test, geliştirme ve iyileştirme çalışmaları kapsamında kimlik (ad soyad), iletişim (telefon numarası, e-posta adresi, adres), alışveriş, fatura, işlem güvenliğine ilişkin bilgiler (Site üyeliği, Site alışverişleri, ticari iletişim kapsamında izin/açık rıza/sözleşme onayına ilişkin log kayıtları) ile hukuki işlem bilgilerinizi (uyuşmazlık süreçlerine ilişkin yazışma ve dosya bilgileri) işliyoruz.
- Site sistemlerinin üyelik sözleşmeleri, mevzuat ve ahlaka aykırı şekilde kullanımını engellemek, şüpheli işlemlerin ve hukuka aykırı kullanımları tespit edebilmek, bloke etme ve bloke kaldırma işlemlerini yapabilmek için kimlik, iletişim, kredi kartı bilgileriniz (yalnızca ilk 6 ve son 4 hane bilgisi), alışveriş ve sipariş bilgileriniz ile işlem güvenliği bilgilerinizi işliyoruz.
2) Kişisel Verilerinizi Kimlere ve Hangi Amaçla Aktarabiliriz?
-
Kimlik, iletişim, finans, sipariş, işlem güvenliği, pazarlama ve fatura bilgilerinizi;
- Altyapı hizmeti, bilişim teknolojileri, pazarlama/reklam/analiz faaliyetleri, lojistik hizmetleri, ödeme hizmetleri ya da uzmanlık gerektiren danışmanlık konularda ürün ve hizmet desteği almak amaçlarıyla şirketimizin yurtiçindeki hizmet sağlayıcıları ve iş ortaklarıyla (pazarlama/reklam/analiz hizmeti sağlayıcıları, veri tabanı ve sunucu hizmeti sağlayıcıları, Site kullanımlarını izleme hizmeti sağlayanlar, e-posta sunucu hizmeti sağlayıcıları, e-fatura ve e-arşiv fatura hizmeti sağlayıcıları, kargo ve kurye firmaları, banka ve elektronik ödeme kuruluşları, hukuki ve mali danışmanlık hizmeti verenler, bağımsız denetim hizmeti sağlayıcıları, arşivleme hizmeti verenler) ile,
- Yetkili kamu kurum ve kuruluşları ile adli makamlara karşı olan bilgi, belge verme ve ilgili sair yükümlülüklerimizi yerine getirmek ve dava ve cevap hakları gibi yasal haklarımızı kullanabilmek amacıyla bizden istenen bilgileri anılan bu kurum, kuruluş ve makamlara,
- Şüpheli işlemlerin takibi, tespiti ve hukuka aykırı işlemlerin önlenmesi amaçlarıyla gerekli durumlarda danışmanlık hizmeti aldığımız tedarikçilerimiz ve ilgili işleme ilişkin ödeme kuruluşlarıyla,
- Site’de ziyaret trafiğinin artırılmasına ilişkin faaliyetler kapsamında iş ortaklarımızla paylaşmaktayız.
Yurt Dışı Aktarımı:
-
Kimlik ve iletişim bilgilerinizi;
- Genel veya size özel kişiselleştirilmiş kampanyalar, avantajlar, promosyonlar, reklamlar, bilgilendirmeler, pazarlama faaliyetleri gerçekleştirilebilmesi amacıyla sunucuları yurt dışında bulunan Alphabet Inc., Meta, Tiktok, Twitter, Amazon, Snapchat, Microsoft, Youtube ve diğer topluluk şirketlerine “açık rıza” vermeniz halinde aktarmaktayız.
- Bilgilerinizin kayıt altına alındığı sistem sunucularının yurt dışında bulunması nedeniyle “açık rıza” vermeniz halinde yurt dışına aktarmaktayız.
3) Kişisel verilerinizin toplanma yöntemi ve hukuki sebebi nedir?
- Kişisel verilerinizi, Site üzerinden yaptığınız alışverişlerin veya üyelik işlemlerine ilişkin paylaştığınız bilgilerin sistemlerimize kaydedilmesi, sabit-mobil nitelikli internet ve iletişim cihazlarınızın muhtelif ortamlarda ve yerde kullanımlarından oluşan/edinilen verilerin sistemlerimize kaydedilmesi, Site üzerindeki her türlü alışveriş, tahsilat, teslimat, işlem, anket doldurma, kayıt ve davranışsal işlemlerin sistemlerimize kaydedilmesi, iş ortaklarımızın internet sitelerinden Site’ye yapılan yönlendirme işleminin kaydedilmesi, çerez aydınlatma metninde detaylı olarak açıklandığı üzere Site’de çalışan çerez ve benzeri diğer teknolojilerle, e-posta adreslerimiz, sosyal medya ve diğer iletişim kanalları üzerinden karşılıklı olarak iletişime geçilmesi sırasında bize iletmiş olduğunuz talep, şikayetlerinizin kaydedilmesi ile toplamaktayız.
- Kişisel verilerinizi, Site üzerindeki satış süreçlerine ilişkin olarak “sözleşmenin kurulması ve ifası için veri işlemenin gerekli olması”, “hukuki yükümlülüğün yerine getirilmesi” ile “veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine; mevzuattan kaynaklanan saklama yükümlülüklerimize ilişkin “hukuki yükümlülüğün yerine getirilmesi” hukuki sebebine; ticari iletişim süreçlerinde ise vereceğiniz “açık rıza”ya dayanarak topluyoruz. İstediğiniz her zaman ve hiçbir gerekçe göstermeksizin açık rızanızı geri çekerek açık rızaya dayanan kişisel veri işleme faaliyetlerine son verebilirsiniz.
4) Haklarınız nelerdir?
Tarafımızca işlenen kişisel verilerinize ilişkin olarak her zaman Kanun’un 11’inci maddesinde yer alan haklarınıza ilişkin Vakfımıza başvuruda bulunabilirsiniz. Başvurularınızı, aşağıda sayılan yöntemlerden herhangi birini kullanmak suretiyle iletebilirsiniz:
- Yazılı Başvuru: Şirket’imizin aşağıda belirtilen adresine elden teslim, noter vasıtasıyla, PTT veya kargo aracılığıyla “Reşitpaşa Mahallesi, Eski Büyükdere Caddesi No: 4 Maslak - Sarıyer 34467 İstanbul” adresine yazılı olarak başvurabilirsiniz.
- E-Posta/KEP Yoluyla Başvuru: Başvurularınızı, e-posta adresiniz aracılığıyla Şirket’imizin “info@abdiibrahim.com.tr” e-posta adresine gönderebilirsiniz.
Başvurunuzda şu ifadeleri eklemeyi unutmayınız:
- Zarf Üzerine/Yazının Başlığına: “Abdi İbrahim Hukuk Departmanı Yasal Uyum Uzmanı’nın dikkatine Kişisel Verilerin Korunması Kanunu Kapsamında İlgili Kişi Başvurusu”
- Konu Kısmına: “Abdi İbrahim Hukuk Departmanı Yasal Uyum Uzmanı’nın dikkatine Kişisel Verilerin Korunması Kanunu Kapsamında İlgili Kişi Başvurusu”
