Kişisel Verilerin Korunması Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca veri sorumlusu Afinitem Medikal ve Yazılım Hizmetleri San. ve Tic. Ltd. Şti. şirketidir.

Adres: Halkalı Merkez Mah. Halkalı Cad. No: 281/24 İç Kapı No: 50 Küçükçekmece / İstanbul 34303

E-posta: info@afinitem.com · KEP: afinitem@hs01.kep.tr · Telefon: 0850 888 26 53

2. İşlenen kişisel veriler

Platformu kullanımınıza bağlı olarak aşağıdaki veri kategorileri işlenir.

• Kimlik: ad, soyad.
• İletişim: e-posta adresi, telefon numarası, teslimat ve fatura adresi.
• Müşteri işlem: sipariş kayıtları, sipariş içeriği, iade ve iptal talepleri, destek yazışmaları.
• Finans: fatura bilgileri, vergi dairesi ve numarası, ödeme tutarı ve ödeme kuruluşunun ürettiği işlem numarası.
• İşlem güvenliği: IP adresi, oturum ve giriş kayıtları, cihaz ve tarayıcı bilgisi, hata kayıtları.
• Mesleki bilgi: hekim veya kurum kullanıcıları için bildirilen kurum ve ASM bilgileri.
• Pazarlama: yalnızca ayrıca onay vermeniz hâlinde, ileti tercihleri ve iletişim geçmişi.

3. Ödeme verileri

Kart numaranız, son kullanma tarihi ve güvenlik kodu Hekivon'a hiçbir aşamada iletilmez ve Hekivon tarafından saklanmaz. Kart bilgileri yalnızca ödeme kuruluşunun kendi sayfasında girilir.

4. İşleme amaçları ve hukuki sebepleri

Verileriniz aşağıdaki amaçlarla ve karşılarında gösterilen hukuki sebeplere dayanarak işlenir.

• Üyeliğin oluşturulması ve yönetilmesi — sözleşmenin kurulması ve ifası için gerekli olması (m.5/2-c).
• Siparişin alınması, hazırlanması, teslimi, iade ve iptal süreçlerinin yürütülmesi — sözleşmenin ifası (m.5/2-c).
• Fatura düzenlenmesi ve mali kayıtların tutulması — hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç).
• Tüketici başvuru ve şikâyetlerinin sonuçlandırılması — hukuki yükümlülük ve meşru menfaat (m.5/2-ç, m.5/2-f).
• Hesap güvenliğinin sağlanması, hata ve kötüye kullanımın tespiti — meşru menfaat (m.5/2-f).
• Hukuki uyuşmazlıklarda savunma hakkının kullanılması — hakkın tesisi ve korunması (m.5/2-e).
• Kampanya ve duyuru iletisi gönderilmesi — açık rıza (m.5/1).

5. Sipariş içeriği ve sağlık bilgisi

Satın aldığınız ürünler, niteliği gereği sağlığınıza ilişkin bir çıkarım imkânı doğurabilir. Hekivon sipariş içeriğini yalnızca siparişin ifası, iade süreçleri ve mevzuattan doğan yükümlülükler için işler.

Sipariş içeriği, sağlık durumuna ilişkin profil oluşturmak veya bu yönde reklam göstermek amacıyla kullanılmaz.

6. Aktarım

Kişisel verileriniz yalnızca amacın gerektirdiği ölçüde ve Kanun'un 8. maddesindeki şartlara uygun olarak aktarılır.

• Kargo ve lojistik firmalarına: teslimatın gerçekleştirilmesi amacıyla ad, adres ve telefon bilgisi.
• Ödeme kuruluşuna: ödemenin alınması amacıyla sipariş numarası, tutar ve iletişim bilgisi.
• Tedarikçilere: siparişin hazırlanması ve sevkiyatı için gereken asgari bilgi.
• Muhasebe, e-fatura ve bilgi teknolojileri hizmet sağlayıcılarına: hizmetin ifası için gereken ölçüde.
• Yetkili kamu kurum ve kuruluşlarına: mevzuattan doğan talep hâlinde.

7. Toplama yöntemi

Veriler; Platform üzerindeki formlar, sipariş ve iade akışları, destek kanalları ile Platformun teknik işleyişi sırasında otomatik yollarla toplanır.

8. Saklama süreleri

Veriler, işleme amacının gerektirdiği süre boyunca ve mevzuatın öngördüğü asgari sürelerle saklanır.

• Sipariş, fatura ve mali kayıtlar: vergi mevzuatı uyarınca on yıl.
• Üyelik kayıtları: üyelik süresince ve sona ermesinden itibaren zamanaşımı süresince.
• İşlem güvenliği ve erişim kayıtları: mevzuatın öngördüğü süre boyunca.
• Pazarlama izni kapsamındaki veriler: iznin geri alınmasına kadar.

9. Haklarınız

Kanun'un 11. maddesi uyarınca aşağıdaki haklara sahipsiniz.

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Kanun'daki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. Başvuru

Haklarınızı kullanmak için Veri Sahibi Başvuru Formu'ndaki usulle info@afinitem.com adresine, afinitem@hs01.kep.tr KEP adresine veya yukarıdaki posta adresine başvurabilirsiniz.

Başvurunuz en geç otuz gün içinde sonuçlandırılır. Talebin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.