GİZLİLİK VE GÜVENLİK POLİTİKASI

1. Şirket ve İletişim Bilgileri

www.yoncagrupmedikal.com.tr internet sitesi, Yoncagrup Medikal Gazlar Tıbbi Cihazlar Koz. LTD. ŞTİ. tarafından işletilmektedir.

Adres: Zübeyde Hanım Mah. Kazım Karabekir Cad. No:101/41 Altındağ/Ankara
E-posta: info@yoncagrupmedikal.com.tr
Telefon: 0 (312) 331 36 90

Yoncagrup Medikal olarak müşterilerimizin ve ziyaretçilerimizin kişisel verilerinin korunmasına önem veriyoruz. Bu politika, internet sitemizin kullanılması ve alışveriş süreçlerinde kişisel verilerin işlenmesine ve ödeme güvenliğine ilişkin genel esasları açıklar.

2. Kişisel Verilerin Toplanması ve Kullanılması

Kişisel verileriniz; sipariş ve ödeme işlemleri, varsa üyelik ve iletişim formları, müşteri hizmetleri yazışmaları ve internet sitesinin kullanımı sırasında elektronik veya yazılı yollarla elde edilebilir.

Gerçekleştirdiğiniz işleme bağlı olarak aşağıdaki bilgiler işlenebilir:

• Ad, soyad ve gerektiğinde fatura düzenlenmesine ilişkin kimlik veya şirket bilgileri.

• Telefon numarası, e-posta adresi, fatura ve teslimat adresleri.

• Sipariş edilen ürünler, sipariş geçmişi, teslimat, iptal, iade ve servis işlem bilgileri.

• Ödeme yöntemi, ödeme sonucu, işlem referansı ve gerektiğinde havale veya iade için banka hesap bilgileri.

• Tarafımıza ilettiğiniz talep, şikâyet ve yazışmalar.

• Site güvenliği ve işleyişi için gerekli IP adresi, erişim ve işlem kayıtları.

• Kullanıldığı ölçüde çerezler aracılığıyla elde edilen bilgiler ve izin tercihleri.

Bu bilgiler; siparişlerin alınması, ödemenin gerçekleştirilmesi, faturalandırma, teslimat, satış sonrası destek, iade işlemleri, taleplerin yanıtlanması, dolandırıcılığın önlenmesi ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla, gerekli olduğu ölçüde kullanılır.

3. Kişisel Verilerin İşlenmesinin Hukuki Dayanağı

Kişisel veriler, ilgili işleme göre 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda belirtilen hukuki sebeplere dayanılarak işlenir.

Sipariş, ödeme ve teslimat için gerekli işlemler sözleşmenin kurulması veya yerine getirilmesine; faturalandırma ve zorunlu kayıtlar kanuni yükümlülüklere; uyuşmazlık kayıtları bir hakkın tesisi, kullanılması veya korunmasına dayanabilir. Güvenlik işlemlerinde ise temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat hukuki sebebi uygulanabilir.

Açık rıza gerektiren işlemlerde rızanız ayrıca alınır. İnternet sitesini ziyaret etmeniz, alışveriş yapmanız veya bu politikayı okumanız tek başına açık rıza verdiğiniz anlamına gelmez.

4. Sağlık Verileri ve Tıbbi Cihaz İşlemleri

Sağlık bilgileri özel nitelikli kişisel veridir. Satın alınan ürün veya iletilen talep, içeriğine ve bağlamına göre sağlık durumuna ilişkin bilgi de ortaya koyabilir.

Reçete, sağlık raporu, tanı veya tedavi bilgileri gibi belgeleri, işlem için gerekli olduğu açıklanmadan genel iletişim kanallarından göndermemenizi rica ederiz.

Sağlık verisi işlenmesini gerektiren bir süreç bulunması hâlinde; işlenecek bilgiler, amaç, hukuki sebep ve aktarılacağı taraflar hakkında ayrıca aydınlatma yapılır. Bu veriler ancak KVKK’nın özel nitelikli kişisel verilere ilişkin şartları sağlanarak ve gerekli ek güvenlik önlemleri alınarak işlenir.

Ürün Takip Sistemi (ÜTS) kapsamındaki işlemlerde, ilgili bildirim için gerekli bilgilerle sınırlı hareket edilir. Bir cihazın ÜTS’ye kayıtlı olması, müşterinin tüm sağlık bilgilerinin toplanmasına veya paylaşılmasına izin vermez.

5. Bilgilerin Paylaşılması

Kişisel veriler, ilgili işlemin gerektirdiği ölçüde ve hukuki dayanağı bulunması koşuluyla aşağıdaki taraflara aktarılabilir:

• Ödeme ve iade işlemleri için iyzico, ilgili bankalar ve ödeme hizmeti sağlayıcıları.

• Teslimat ve iade gönderileri için Yurtiçi Kargo.

• Hizmet alınması hâlinde, görevleriyle sınırlı olarak e-ticaret altyapısı, barındırma, teknik destek, muhasebe ve e-belge hizmeti sağlayıcıları.

• Garanti, bakım veya servis talebinin gerektirdiği durumlarda ilgili yetkili servis, üretici veya ithalatçı.

• Kanuni bildirim yükümlülükleri veya usulüne uygun talepler kapsamında yetkili kamu kurumları ve adli merciler.

Bilgileriniz, yalnızca iş ortağı olunması gerekçesiyle bağımsız pazarlama amaçları için paylaşılamaz.

Yurt dışındaki bir hizmet sağlayıcının kullanılması veya yurt dışından verilere erişilmesi söz konusu olursa, aktarım KVKK’nın 9. maddesindeki şartlara uygun olarak gerçekleştirilir ve ilgili aydınlatma yapılır. Bu politika, tek başına yurt dışına aktarım izni oluşturmaz.

6. Ödeme ve Kredi Kartı Güvenliği

İnternet sitemizde kartlı ödemeler iyzico sanal POS altyapısı üzerinden gerçekleştirilir. Ödeme bilgilerinin işlenmesinde iyzico’nun ve ilgili bankanın güvenlik ve doğrulama süreçleri uygulanır.

iyzico, ödeme verilerinin korunmasında PCI DSS Level 1 uyumlu altyapı kullandığını belirtmektedir. Kart saklama hizmetinin sunulması ve kullanıcı tarafından tercih edilmesi hâlinde, bu hizmetin koşulları ödeme sağlayıcısının ilgili bilgilendirmelerine tabidir.

Siparişin takibi ve iade işlemleri için ödeme sonucu, işlem numarası ve gerektiğinde maskelenmiş kart bilgileri gibi işlem kayıtları kullanılabilir.

Kartınızın tam numarasını, CVV/CVC güvenlik kodunu, kart şifrenizi veya SMS doğrulama kodunu e-posta, iletişim formu ya da telefon yoluyla paylaşmayınız.

Ödeme sırasında tarayıcıdaki adresi kontrol etmeniz ve işlemi güvenilir bir cihaz ile bağlantı üzerinden yapmanız önerilir. Şifreli bağlantı, veri iletiminin korunmasına yardımcı olur; tek başına mutlak güvenlik garantisi oluşturmaz.

7. Kampanya ve Ticari Elektronik İletiler

Kampanya, indirim ve ürün tanıtımı amaçlı e-posta veya SMS gönderimleri, ilgili mevzuat uyarınca gerekli onaylar alınarak yapılır.

Ticari ileti tercihinizi iletide sunulan ret yöntemiyle, uygulanabildiği ölçüde İleti Yönetim Sistemi üzerinden veya şirketimize başvurarak değiştirebilirsiniz. Ret talepleri yasal süre içinde yerine getirilir.

Sipariş, ödeme, teslimat ve iade gibi işlemlerinizle ilgili gerekli hizmet bildirimleri, reklam veya kampanya içermemeleri koşuluyla pazarlama iletilerinden ayrı değerlendirilir. Pazarlama izni vermemeniz alışveriş yapmanıza engel değildir.

8. Çerezler

Çerezler, internet sitesinin çalışmasına ve belirli tercihlerin hatırlanmasına yardımcı olan, tarayıcınız aracılığıyla cihazınızda saklanabilen küçük veri dosyalarıdır.

Sepet, oturum ve güvenlik gibi işlevler için gerekli çerezler, uygun hukuki dayanakla kullanılabilir. Açık rıza gerektiren analiz, kişiselleştirme veya reklam çerezleri ise ancak ilgili tercihinizi belirtmeniz hâlinde etkinleştirilmelidir.

Kullanılan çerezlerin adı, sağlayıcısı, amacı, süresi ve hukuki dayanağı ayrıca açıklanır. Rızaya bağlı çerezleri reddetme ve verdiğiniz rızayı sonradan geri alma olanağı sağlanır. Siteyi kullanmaya devam etmeniz, tek başına çerezlere rıza verdiğiniz anlamına gelmez.

Tarayıcı ayarlarından çerezleri silebilir veya engelleyebilirsiniz. Zorunlu çerezlerin engellenmesi, sepet veya oturum gibi bazı işlevlerin çalışmasını etkileyebilir.

9. Saklama Süresi ve Güvenlik

Kişisel veriler, ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre boyunca saklanır. Süre belirlenirken fatura ve ticari kayıt yükümlülükleri, satış sonrası hizmetler ve hukuki talepler için gerekli süreler dikkate alınır.

İşleme sebepleri ortadan kalktığında veriler, mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir. Pazarlama izninin geri alınması, kanunen saklanması gereken sipariş ve fatura kayıtlarının derhâl silinmesini gerektirmez.

Verilerin hukuka aykırı işlenmesini ve yetkisiz erişimi önlemek amacıyla, işlenen verilerin niteliğine uygun teknik ve idari tedbirler uygulanır. Erişimler görev ve ihtiyaçla sınırlandırılır. Hiçbir internet hizmeti için mutlak güvenlik taahhüdünde bulunulamaz.

10. Üçüncü Taraf İnternet Siteleri

Sitemizde başka internet sitelerine yönlendiren bağlantılar bulunabilir. Bu sitelerin veri işleme uygulamaları kendi gizlilik ve çerez politikalarına tabidir.

Başka bir siteye geçtiğinizde, kişisel bilgi paylaşmadan önce ilgili sitenin bilgilendirmelerini incelemeniz önerilir. Bu durum, şirketimizin kendi veri işleme ve aktarım faaliyetlerine ilişkin sorumluluklarını ortadan kaldırmaz.

11. Kişisel Verilerinize İlişkin Haklarınız

KVKK’nın 11. maddesi kapsamında şirketimize başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenebilir; işlenmişse bilgi isteyebilirsiniz.

• İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenebilirsiniz.

• Verilerin aktarıldığı yurt içi veya yurt dışındaki üçüncü kişileri öğrenebilirsiniz.

• Eksik veya yanlış bilgilerin düzeltilmesini isteyebilirsiniz.

• Kanuni şartlar oluştuğunda verilerin silinmesini veya yok edilmesini talep edebilirsiniz.

• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz.

• Münhasıran otomatik analizler sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz edebilirsiniz.

• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep edebilirsiniz.

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde şirket adresimize yazılı olarak veya şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden info@yoncagrupmedikal.com.tr adresine iletebilirsiniz. Mevzuatta belirtilen diğer başvuru yöntemleri de kullanılabilir.

Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde yalnızca mevzuatta belirlenen tarifeye göre ücret alınabilir.

12. Politikanın Güncellenmesi

Bu politika, hizmetlerde veya mevzuatta meydana gelen değişikliklere bağlı olarak güncellenebilir. Güncel metin internet sitemizde yayımlanır; gerektiğinde ayrıca bilgilendirme yapılır.

Politikanın güncellenmesi, açık rıza gerektiren yeni işlemler için rıza alındığı anlamına gelmez.

Gizlilik ve kişisel verilerin korunmasına ilişkin soru ve talepleriniz için info@yoncagrupmedikal.com.tr adresinden veya 0 (312) 331 36 90 numaralı telefondan bizimle iletişime geçebilirsiniz.