Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, ddlmedikal.com internet sitesini ziyaret eden veya site üzerinden bizimle iletişime geçen kişileri bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla [UNVAN] (“DDL Medikal” veya “Şirket”) tarafından işlenmektedir. Adres: Seyrantepe, Yılmaz Sk. No:11, 34418 Kâğıthane / İstanbul. E-posta: [email protected]. KEP adresi: [KEP].
2. İşlenen Kişisel Veriler
Site üzerindeki iletişim / teklif formu ve kariyer formu aracılığıyla aşağıdaki veriler işlenmektedir:
- Kimlik ve iletişim bilgileri: ad soyad, firma adı, telefon numarası, e-posta adresi.
- Talep bilgisi: form konusu, mesaj içeriği ve mesajda kendi isteğinizle paylaştığınız diğer bilgiler.
- İşlem güvenliği bilgisi: formun gönderildiği tarih ve saat, formun gönderildiği sayfa, aydınlatma metnini okuduğunuza ilişkin onay kaydı; kötüye kullanımı önlemek için IP adresi ve tarayıcı bilgisi.
- Ziyaret ve kullanım bilgileri: yalnızca çerez tercihinizde analiz çerezlerini kabul etmeniz halinde, Google Analytics 4 aracılığıyla toplanan sayfa görüntüleme, cihaz ve yaklaşık konum gibi istatistiksel veriler (ayrıntılar için Çerez Politikası’na bakınız).
Kariyer formu üzerinden özgeçmiş, kimlik belgesi, fotoğraf veya sağlık bilgisi gibi kişisel verilerin paylaşılması istenmemektedir. Bu tür veriler form aracılığıyla gönderilmemelidir; başvuru süreci form sonrasında ekibimiz tarafından bildirilecektir.
3. Kişisel Verilerin İşlenme Amaçları
- Form aracılığıyla ilettiğiniz talep, soru veya iş birliği tekliflerini almak, değerlendirmek ve size dönüş yapmak,
- Fason üretim, ürün ve distribütörlük başvurularını ilgili birime yönlendirmek ve takip etmek,
- Kariyer formu üzerinden iletilen başvuru ve bilgi taleplerini yanıtlamak,
- İnternet sitesinin güvenliğini sağlamak, kötüye kullanım ve otomatik gönderimleri önlemek,
- Çerez onayınız doğrultusunda site kullanımını istatistiksel olarak analiz etmek ve siteyi geliştirmek,
- Hukuki yükümlülüklerimizi yerine getirmek ve olası uyuşmazlıklarda hakkımızı korumak.
4. İşlemenin Hukuki Sebepleri
| Amaç | KVKK m.5/2 hukuki sebebi |
|---|---|
| Talebinizin alınması, değerlendirilmesi ve yanıtlanması | Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c); ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (m.5/2-f) |
| Kariyer formu ile iletilen bilgi taleplerinin yanıtlanması | İlgili kişinin talebi doğrultusunda sözleşme öncesi işlem yapılması (m.5/2-c); meşru menfaat (m.5/2-f) |
| Site güvenliği ve kötüye kullanımın önlenmesi | Meşru menfaat (m.5/2-f) |
| Hukuki yükümlülüklerin yerine getirilmesi, hakların tesisi ve korunması | Hukuki yükümlülük (m.5/2-ç); bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
| Analiz çerezleri ile istatistik üretimi | Açık rıza (m.5/1). Rıza vermemeniz halinde analiz çerezleri çalıştırılmaz. |
5. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz, internet sitesindeki formların doldurulması ve gönderilmesi ile çerez tercihinize bağlı olarak tarayıcınız üzerinden elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanmaktadır.
6. Kişisel Verilerin Aktarıldığı Alıcılar ve Yurt Dışına Aktarım
Kişisel verileriniz, yukarıdaki amaçlarla ve KVKK’nın 8. ve 9. maddelerine uygun olarak aşağıdaki hizmet sağlayıcılarla paylaşılabilir:
| Alıcı / hizmet | Amaç | Konum |
|---|---|---|
| Hetzner Online GmbH | Web sitesi ve veritabanı sunucusu (barındırma) | Avrupa Birliği (Almanya / Finlandiya) |
| Cloudflare, Inc. | İçerik dağıtım ağı (CDN), alan adı ve güvenlik hizmetleri | Küresel altyapı; ABD merkezli |
| Google Ireland Ltd. / Google LLC (Google Analytics 4) | Site kullanım istatistikleri; yalnızca çerez onayınızla | İrlanda / ABD |
| Kendi e-posta sunucumuz | Form bildirimlerinin ve yazışmaların iletilmesi ve saklanması | Şirket tarafından işletilen sunucu |
Barındırma, CDN ve analiz hizmetleri kapsamında verileriniz yurt dışındaki sunuculara aktarılabilir. Yurt dışına aktarım, KVKK m.9’da öngörülen şartlara (yeterlilik kararı, uygun güvenceler veya açık rıza) uygun olarak yapılır. Analiz çerezleri bakımından aktarımın dayanağı çerez bandında verdiğiniz açık rızanızdır. Kişisel verileriniz yukarıdakiler dışında üçüncü kişilere satılmaz veya pazarlama amacıyla paylaşılmaz; yasal bir zorunluluk halinde yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.
7. Saklama Süreleri
| Veri | Saklama süresi |
|---|---|
| İletişim / teklif formu ve kariyer formu kayıtları | Talebin sonuçlanmasından itibaren en fazla 2 yıl |
| İşlem güvenliği kayıtları (IP adresi, tarih-saat) | En fazla 1 yıl |
| Analiz çerezlerine ilişkin veriler | Google Analytics 4 üzerinde en fazla 14 ay; çerez ömrü için Çerez Politikası’na bakınız |
| Hukuki uyuşmazlık, denetim veya kanuni zorunluluk halinde ilgili veriler | İlgili mevzuattaki zamanaşımı ve saklama süreleri boyunca |
Süre sonunda kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.
8. İlgili Kişi Olarak Haklarınız (KVKK m.11)
KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
9. Başvuru Yöntemi
Yukarıdaki haklarınıza ilişkin taleplerinizi, kimliğinizi tespit edici bilgilerle birlikte yazılı olarak Seyrantepe, Yılmaz Sk. No:11, 34418 Kâğıthane / İstanbul adresine elden veya posta ile iletebilir, [KEP] adresine güvenli elektronik imzalı olarak gönderebilir ya da kayıtlı e-posta adresiniz üzerinden [email protected] adresine yazabilirsiniz. Başvurularınız, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
Başvurunuza verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren otuz gün ve her halükarda başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.
10. Değişiklikler
Bu metin, mevzuattaki veya veri işleme faaliyetlerimizdeki değişikliklere göre güncellenebilir. Güncel sürüm bu sayfada yayımlanır.