Sağlık profesyonelleri için özel baskı çözümleri

Yasal

KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verilerinizin işlenmesine ilişkin aydınlatma metni.

Veri sorumlusu

ŞİRKETİN RESMİ TİCARİ ÜNVANI

Topçular Mah. Rami Kışla Cad. Sarıyaşar Pala İş Merkezi No:23/21A Eyüpsultan / İstanbul

Genel iletişim: [email protected] · 0532 250 59 15

KVKK başvuruları: [email protected]

Kimler için geçerlidir?

Bu Aydınlatma Metni; Doktor Matbaa internet sitesini kullanan, hesap oluşturan, teklif talep eden, sipariş veren, ödeme yapan, dosya yükleyen veya destek hizmetlerinden yararlanan gerçek kişilere yöneliktir.

İşlenen kişisel veri kategorileri

Kimlik bilgileri kapsamında ad ve soyad; kartlı ödeme tercih edilmesi halinde ödeme işleminin yürütülmesi için gerekli T.C. Kimlik Numarası işlenebilir.

İletişim bilgileri kapsamında e-posta adresi, telefon numarası ve müşteri tarafından iletişim amacıyla sağlanan diğer bilgiler işlenebilir.

Üyelik ve hesap bilgileri kapsamında hesap bilgileri, e-posta doğrulama durumu, oturum ve kimlik doğrulama bilgileri ile hesap güvenliğine ilişkin teknik kayıtlar işlenebilir. Kullanıcı parolaları açık metin olarak saklanmaz.

Teslimat ve fatura bilgileri kapsamında adres, alıcı adı, telefon numarası, il, ilçe, posta kodu; kurumsal faturalandırmada şirket unvanı, vergi dairesi ve vergi numarası gibi bilgiler işlenebilir.

Sipariş ve müşteri işlem bilgileri kapsamında sipariş ve teklif kayıtları, ürün ve miktar bilgileri, ödeme yöntemi ve ödeme durumu, üretim durumu, kargo ve teslimat bilgileri, prova, onay ve revizyon kayıtları işlenebilir.

Kişiselleştirme ve üretim içerikleri kapsamında müşterinin sağladığı metinler, logo ve tasarım dosyaları, baskı içerikleri, üretim dosyaları, müşteri notları ve prova içerikleri işlenebilir.

İşlem güvenliği kapsamında IP adresi, işlem tarihi ve zamanı, oturum bilgileri ve güvenlik kayıtları gibi teknik veriler işlenebilir.

Kartlı ödeme ve T.C. Kimlik Numarası

Kartlı ödeme tercih edilmesi halinde T.C. Kimlik Numarası, ödeme oturumunun oluşturulması ve ödeme işleminin gerçekleştirilmesi amacıyla ödeme kuruluşu iyzico'ya iletilir.

Mevcut Doktor Matbaa uygulamasında T.C. Kimlik Numarası kullanıcı veya sipariş kayıtlarında ayrı bir kalıcı veri alanı olarak saklanmaz.

Kredi veya banka kartına ait kart numarası, son kullanma tarihi ve güvenlik kodu gibi kart bilgileri Doktor Matbaa uygulama veritabanında saklanmaz; kartlı ödeme işlemi ödeme kuruluşunun altyapısı üzerinden yürütülür.

Özel nitelikli kişisel veriler

Doktor Matbaa bir baskı ve matbaa hizmetidir; sağlık hizmeti sunmaz ve olağan hizmet akışında hasta sağlık verisi veya başka bir özel nitelikli kişisel verinin işlenmesi amaçlanmamaktadır.

Müşterilerin sisteme yüklediği baskı, tasarım veya üretim dosyalarında gerçek hastalara ya da üçüncü kişilere ait sağlık bilgileri, teşhis bilgileri, laboratuvar sonuçları, reçeteler, biyometrik veya genetik veriler ile hizmet için gerekli olmayan diğer özel nitelikli kişisel verilere yer verilmemelidir.

Üretilecek baskının örnek veri gerektirmesi halinde mümkün olduğunca örnek, anonim veya kurgusal veriler kullanılmalıdır.

İşleme amaçları ve hukuki sebepler

Üyelik ve hesap yönetimi, e-posta doğrulama, giriş işlemleri ve hesap güvenliği amacıyla kişisel veriler; sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması ve veri sorumlusunun meşru menfaatleri kapsamında işlenebilir.

Sipariş, teklif, kişiselleştirme, prova, üretim ve teslimat süreçlerinin yürütülmesi amacıyla kişisel veriler; sözleşmenin kurulması veya ifası için gerekli olması hukuki sebebine dayanılarak işlenebilir.

Ödeme, faturalandırma, muhasebe ve mali kayıt işlemleri; sözleşmenin ifası, kanunlarda açıkça öngörülme ve veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi hukuki sebeplerine dayanılarak yürütülebilir.

Müşteri desteği, uyuşmazlıkların çözümü ve hakların korunması amacıyla kişisel veriler; sözleşmenin ifası, bir hakkın tesisi, kullanılması veya korunması ve meşru menfaat hukuki sebeplerine dayanılarak işlenebilir.

Bilgi ve sistem güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılığın önlenmesi amacıyla teknik veriler; veri sorumlusunun meşru menfaatleri ve gerektiğinde bir hakkın tesisi, kullanılması veya korunması hukuki sebeplerine dayanılarak işlenebilir.

Kişisel verilerin aktarılması

Kişisel veriler, yalnızca ilgili işlemin gerektirdiği ölçüde; kartlı ödeme işlemleri için ödeme kuruluşlarına, havale/EFT işlemleri için bankalara, teslimat için kargo ve lojistik şirketlerine, mali yükümlülükler için muhasebe ve mali müşavirlik hizmet sağlayıcılarına aktarılabilir.

Barındırma, sunucu, veri tabanı, dosya saklama, yedekleme, e-posta, ağ güvenliği ve benzeri bilgi teknolojileri hizmet sağlayıcılarına, hizmetin gerektirdiği ölçüde veri aktarımı yapılabilir.

Hukuki yükümlülüklerin yerine getirilmesi veya hakların korunması amacıyla yetkili kamu kurum ve kuruluşlarına, adli ve idari mercilere, avukatlara ve yetkili danışmanlara veri aktarılabilir.

Aktarımlar KVKK'nın 8. maddesi ve ilgili mevzuat hükümlerine uygun şekilde gerçekleştirilir.

Yurt dışına veri aktarımı

Kullanılan barındırma, yedekleme, e-posta, güvenlik veya benzeri teknoloji hizmetlerinin yurt dışında sunulması ya da hizmet sağlayıcının verileri yurt dışında işlemesi halinde kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Yurt dışına veri aktarımı, KVKK'nın 9. maddesinde belirtilen şartlardan birinin bulunması ve gerekli uygun güvencelerin sağlanması halinde gerçekleştirilir.

Kişisel verilerin toplanma yöntemi

Kişisel veriler; üyelik ve profil formları, teklif ve sipariş formları, teslimat ve fatura formları, ödeme işlemleri, müşterinin yüklediği dosya ve içerikler, prova ve revizyon işlemleri, e-posta ve destek iletişimleri ile web sitesi, sunucu ve güvenlik sistemleri aracılığıyla elektronik ortamda tamamen veya kısmen otomatik yollarla elde edilebilir.

Saklama ve silme

Kişisel veriler, ilgili işleme amacının gerektirdiği süre ile sınırlı olarak ve yürürlükteki mevzuatta öngörülen saklama süreleri dikkate alınarak muhafaza edilir.

Sipariş, ödeme, fatura ve ticari işlem kayıtları ilgili mali ve ticari mevzuatın gerektirdiği süre boyunca; hesap, üretim, prova ve destek kayıtları ise hizmet ilişkisinin yürütülmesi, hukuki yükümlülükler ve olası uyuşmazlıkların çözümü için gerekli süre boyunca saklanabilir.

Saklama süresi sona erdiğinde ve işlenmesini gerektiren başka bir hukuki sebep kalmadığında kişisel veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

KVKK kapsamındaki haklarınız

KVKK'nın 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme haklarına sahipsiniz.

Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini; şartları oluştuğunda silinmesini veya yok edilmesini ve bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini talep edebilirsiniz.

Verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç doğmasına itiraz edebilir ve kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep edebilirsiniz.

Aydınlatma metninin niteliği

Bu metin kişisel verilerinizin işlenmesi hakkında bilgi vermek amacıyla hazırlanmıştır. Aydınlatma yükümlülüğünün yerine getirilmesi herhangi bir açık rıza veya sözleşme onayı verilmesine bağlı değildir.

Açık rıza gerektiren ayrı bir kişisel veri işleme faaliyeti bulunması halinde ilgili açık rıza, bu Aydınlatma Metni'nden bağımsız olarak alınır.

Doktor Matbaa hizmetlerinde, kullanılan teknoloji sağlayıcılarında veya veri işleme faaliyetlerinde değişiklik olması halinde bu metin güncellenebilir.

Veri sorumlusuna başvuru

KVKK kapsamındaki taleplerinizi yazılı olarak Topçular Mah. Rami Kışla Cad. Sarıyaşar Pala İş Merkezi No:23/21A Eyüpsultan / İstanbul adresine veya elektronik ortamda [email protected] adresine iletebilirsiniz. E-posta yoluyla başvurularda, ilgili başvuru usullerinin gerektirdiği hallerde veri sorumlusuna daha önce bildirilen ve sistemde kayıtlı e-posta adresinin kullanılması gerekir.

Başvuruda mevzuatın gerektirdiği kimlik ve iletişim bilgileri ile talebin açıkça belirtilmesi gerekir. Başvurular talebin niteliğine göre mümkün olan en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.