Gizlilik Politikası ve KVKK
Gizlilik Politikası:
MEDEX ELEKTRONİK TİCARET VE HİZMETLERİ A.Ş. ("MEDEX") (medexsepeti.com) olarak, kullanıcılarımızın hizmetlerimizden güvenli ve eksiksiz şekilde faydalanmalarını sağlamak amacıyla sitemizi kullanan üyelerimizin gizliliğini korumak için çalışıyoruz. Bu doğrultuda, işbu MEDEX Gizlilik Politikası (“Politika”), üyelerimizin kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ile tamamen uyumlu bir şekilde işlenmesi ve kullanıcılarımızı bu bağlamda bilgilendirmek amacıyla hazırlanmıştır. medexsepeti.com çerez politikası İş bu Politikanın ayrılmaz parçasıdır.
İşbu Politikanın amacı, MEDEX tarafından işletilmekte olan medexsepeti.com internet sitesi ile mobil uygulamanın (hepsi birlikte “Platform” olarak anılacaktır) işletilmesi sırasında Platform üyeleri/ziyaretçileri/kullanıcıları (hepsi birlikte “Veri Sahibi” olarak anılacaktır) tarafından MEDEX ile paylaşılan veya MEDEX’in, Veri Sahibinin Platformu kullanımı sırasında ürettiği kişisel verilerin kullanımına ilişkin koşul ve şartları tespit etmektir.
Hangi Veriler İşlenmektedir?
Aşağıda MEDEX tarafından işlenen ve Kanun uyarınca kişisel veri sayılan verilerin hangileri olduğu sıralanmıştır. Aksi açıkça belirtilmedikçe, işbu Politika kapsamında arz edilen hüküm ve koşullar kapsamında “kişisel veri” ifadesi aşağıda yer alan bilgileri kapsayacaktır.
∙ Kimlik Bilgisi
∙ Ad ve soyad
∙ İletişim Bilgisi
∙ Kullanıcı Bilgisi
∙ Kullanıcı İşlem Bilgisi
∙ E-posta adresi
∙ Telefon numarası
∙ İşlem Güvenliği Bilgisi
∙ Finansal Bilgi
∙ Pazarlama Bilgisi
∙ Talep/Şikâyet Yönetimi Bilgisi
∙ Hizmet dahilinde ücretli ürünler ve/veya hizmetler sağlayabiliriz. Bu durumda, ödeme işlemleri için üçüncü taraf hizmetleri kullanırız (ör. ödeme işlemcileri).
Ödeme kartı bilgilerinizi saklamayacağız veya toplamayacağız. Bu bilgiler, kişisel bilgilerinizin kullanımı Gizlilik Politikalarına tabi olan üçüncü taraf ödeme işlemcilerimize doğrudan sağlanır. Bu ödeme işlemcileri, Visa, Mastercard, American Express ve Discover gibi markaların ortak çabası olan PCI Güvenlik Standartları Konseyi tarafından yönetilen PCI-DSS tarafından belirlenen standartlara uygundur. PCI-DSS gereksinimleri, ödeme bilgilerinin güvenli bir şekilde işlenmesini sağlamaya yardımcı olur.
∙ Alışveriş işlemini tamamlamak için kullanıcının banka kartı bilgilerini https://medexsepeti.com/ web sitesi üzerinden ödeme sunucusuna girmesi gerekmektedir. Bu adımda, kullanıcı verileri veritabanında saklanmaz, doğrudan işlenir.
Kişisel Verilerin Korunması Kanunu’nun 3. ve 7. maddeleri dairesince, geri döndürülemeyecek şekilde anonim hale getirilen veriler, anılan kanun hükümleri uyarınca kişisel veri olarak kabul edilmeyecek ve bu verilere ilişkin işleme faaliyetleri işbu Politika hükümleri ile bağlı olmaksızın gerçekleştirecektir.
Kişisel Veri İşleme Amaçları
MEDEX, Veri Sahibi tarafından sağlanan kişisel verileri, üyelik kaydı ve hesabının oluşturulması ve buna ilişkin kayıtların tutulması, Veri Sahibinin Platform üzerinden sağlanan hizmetlerden faydalandırılması sistem hatalarının tespit edilerek performans takibinin yapılması ve Platformun işleyişinin iyileştirilmesi, bakım ve destek hizmetleri ile yedekleme hizmetlerinin sunulması amaçları dahil olmak üzere MEDEX tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimleri tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi ile bu ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası, MEDEX tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi, MEDEX ve iş ilişkisi içerisinde bulunduğu kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini ile MEDEX’in ticari ve/veya iş stratejilerinin planlanması ve icrası amaçlarıyla işlenebilecektir.
MEDEX olarak, kişisel verilerinizi müşterilerimize , hizmetlerimizi en iyi şekilde verebilmek, sözleşmenin ve teknolojinin gerektirdiği hususları en duğru şekilde gerçekleştirebilmek ve sunulan ürünleri ve hizmeteleri müşterilerimizin gereklilikleri doğrultusunda geliştirebilmek amacı ile;
6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ile bu düzenlemelere dayanak yapılarak hazırlanan 26.08.2015 tarihli 29457 sayılı RG’de yayınlanan Elektronik Ticarette Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında Yönetmelik, 27.11.2014 tarihli ve 29188 sayılı RG’de yayınlanan Mesafeli Sözleşmeler Yönetmeliği ve diğer ilgili mevzuat kapsamında işlem sahibinin bilgilerini tespit için kimlik, adres ve diğer gerekli bilgileri kaydetmek için;
Elektronik ödeme ve bankacılık alanında zorunlu ödeme sistemleri, elektronik sözleşme ve kağıt ortamında işleme dayanak olacak tüm kayıt ve belgeleri düzenleyebilmek, mevzuat gereği diğer otoritelerce öngörülen bilgi saklama, raporlama ve bilgilendirme yükümlülüklerine uymak için,
Kamu güvenliği ile ilgili hususularda ve ortaya çıkabilecek hukuki uyuşmazlıklarda, talep edilmesi halinde ve hukuki mevzuat gereği savcılıklara, mahkemelere ve ilgili kamu kurum kuruluş ve görevlilierine bilgi verebilmek için,
Veri Sahiplerinin Açık Rızası Doğrultusunda İşlenecek Kişisel Veriler ve İşleme Amaçları
Veri Sahibinin açık rızası kapsamında, MEDEX, Veri Sahiplerinin Platform üzerindeki hareketlerini takip ederek kullanıcı deneyiminin artırılması, istatistik oluşturulması, profilleme yapılması, doğrudan pazarlama ve yeniden pazarlama, Veri Sahibine özel promosyon önerilerinin oluşturulması ve Veri Sahibine iletilmesi ve bu kapsamda elde edilen verilerin her türlü reklam ve materyal içeriğinde kullanılması amacıyla veri işleyebilecek ve aşağıda anılan taraflarla bu verileri paylaşabilecektir.
Kişisel Verilerin Aktarımı:
MEDEX, Veri Sahibine ait kişisel verileri ve bu kişisel verileri kullanılarak elde ettiği yeni verileri, işbu Gizlilik Politikası ile belirlenen amaçların gerçekleştirilebilmesi için MEDEX’nin hizmetlerinden faydalandığı üçüncü kişilere, söz konusu hizmetlerin temini amacıyla sınırlı olmak üzere aktarılabilecektir. MEDEX, Veri Sahibi deneyiminin geliştirilmesi (iyileştirme ve kişiselleştirme dâhil), Veri Sahibinin güvenliğini sağlamak, hileli ya da izinsiz kullanımları tespit etmek, operasyonel değerlendirme araştırılması, Platform hizmetlerine ilişkin hataların giderilmesi ve işbu Gizlilik Politikası’nda yer alan amaçlardan herhangi birisini gerçekleştirebilmek için SMS gönderimi yapanlar da dahil olmak üzere dış kaynak hizmet sağlayıcıları, barındırma hizmet sağlayıcıları (hosting servisleri), hukuk büroları, araştırma şirketleri, çağrı merkezleri gibi üçüncü kişiler ile paylaşabilecektir.
Kişisel verilerinizin aktarılabileceği üçüncü kişi veya kuruluşlar hakkında bilgilendirme Yukarıda belirtilen amaçlarla, Firmamız ile paylaştığınız kişisel verilerinizin aktarılabileceği kişi / kuruluşlar; başta Firmamızın e-ticaret altyapısı sağlayıcı firma, tedarikçiler, kargo şirketleri gibi sunulan hizmetler ile ilgili kişi ve kuruluşlar, faaliyetlerimizi yürütmek üzere ve/veya Veri İşleyen sıfatı ile hizmet alınan, iş birliği yaptığımız program ortağı kuruluşları, yurtiçi / yurtdışı kuruluşlar ve diğer 3. kişilerdir
Kişisel veriler, Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde Şirket yetkilileri, hissedarları, iş ortaklarımız, tedarikçilerimiz, kanunen yetkili kamu kurum ve kuruluşları ile kanunen yetkili özel kurumlar ile paylaşılabilecek, bu amaçlarla sınırlı olarak Kanun m.9’da işaret edilen usul esaslar ile Kişisel Verileri Koruma Kurulu kararları çerçevesinde yurt dışına aktarılabilecektir.
Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
6698 sayılı KVKK ve ilgili ikincil düzenlemelere uygun olarak işlenecektir.
Kişisel veriler, Platform üzerinden ve elektronik ortamda toplanmaktadır. Yukarıda belirtilen hukuki sebeplerle toplanan kişisel veriler 6698 sayılı Kanun’un 5. ve 6. maddelerinde ve bu Gizlilik Politikası’nda belirtilen amaçlarla işlenebilmekte ve aktarılabilmektedir.
Kişisel Veri Sahibinin Hakları
Kanun’un 11. maddesi uyarınca veri sahipleri,
∙ Kişisel veri işlenip işlenmediğini öğrenme,
∙ Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
∙ Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
∙ Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
∙ Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
∙ KVKK’nun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
∙ Kişisel verilerin düzeltilmesi, silinmesi, yok edilmesi halinde bu işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere de bildirilmesini isteme,
∙ İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
∙ Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,
Söz konusu hakların kullanımına ilişkin talepler, kişisel veri sahipleri tarafından medexsepeti.com adresinde yer alan 6698 sayılı Kanun Kapsamında MEDEX tarafından hazırlanan Kişisel Verilerin İşlenmesi ve Korunmasına ilişkin Politika’da belirtilen yöntemlerle iletilebilecektir. MEDEX, söz konusu talepleri otuz gün içerisinde sonuçlandıracaktır. MEDEX’in taleplere ilişkin olarak Kişisel Verileri Koruma Kurulu tarafından belirlenen (varsa) ücret tarifesi üzerinden ücret talep etme hakkı saklıdır.
Çerez Politikası:
MEDEX ELEKTRONİK TİCARET VE HİZMETLERİ A.Ş. ("MEDEX") olarak, kullanıcılarımızın hizmetlerimizden güvenli ve eksiksiz şekilde faydalanmalarını sağlamak amacıyla sitemizi kullanan kişilerin gizliliğini korumak için çalışıyoruz.
Çoğu web sitesinde olduğu gibi, medexsepeti.com (“Site”) ile mobil uygulamanın (hepsi birlikte “Platform” olarak anılacaktır) ziyaretçilere kişisel içerik ve reklamlar göstermek, site içinde analitik faaliyetler gerçekleştirmek ve ziyaretçi kullanım alışkanlıklarını takip etmek amacıyla Çerezler kullanılmaktadır.
İşbu Çerez Politikası medexsepeti.com Gizlilik Politikası’nın ayrılmaz bir parçasıdır.
MEDEX, bu Çerez Politikası’nı (“Politika”) Site’de hangi Çerezlerin kullanıldığını ve kullanıcıların bu konudaki tercihlerini nasıl yönetebileceğini açıklamak amacıyla hazırlamıştır. medexsepeti.com tarafından kişisel verilerinizin işlenmesine ilişkin daha detaylı bilgi için medexsepeti.com Gizlilik Politikası’nı incelemenizi tavsiye ederiz.
Çerez (“Cookie”) Nedir?
Çerezler, ziyaret ettiğiniz internet siteleri tarafından tarayıcılar aracılığıyla cihazınıza veya ağ sunucusuna depolanan küçük metin dosyalarıdır. Çerezler, ziyaret ettiğiniz web sitesiyle ilişkili sunucular tarafından oluşturulurlar. Böylelikle ziyaretçi aynı siteyi ziyaret ettiğinde sunucu bunu anlayabilir.
Çerez, ziyaret edilen bir web sayfası tarafından bilgisayarınızda depolanan bilgilerdir. Çerezler zararlı yazılımlar veya bilgisayarına zarar veren uygulamalar değildir. Aksine çerezler ziyaret etmiş olduğunuz web sayfalarının bir önceki ziyaretinizce yapmış olduğunuz tercihlerin hatırlanması sağlamak amacıyla kullanılmakta bu sayede ikinci ve sonraki ziyaretlerde doğru yapılandırma ve doğru bilgilendirme ile daha kaliteli hizmet sunulmasını sağlamaktadır.
Çerezler, ziyaretçilere ilişkin isim, cinsiyet veya adres gibi kişisel verileri içermezler. Çerezler konusunda daha detaylı bilgi için www.aboutcookies.org ve www.allaboutcookies.org adreslerini ziyaret edebilirisiniz.
Hangi Çerezler Kullanılmaktadır?
Çerezler, sahipleri, kullanım ömürleri ve kullanım amaçları açısında kategorize edilebilir:
∙ Çerezi yerleştiren tarafa göre, Platform çerezleri ve üçüncü taraf Çerezler kullanılmaktadır. Platform çerezleri, MEDEX tarafından oluşturulurken, üçüncü taraf çerezlerini MEDEX ile iş birlikteliği olan farklı firmalar yönetmektedir.
∙ Aktif olduğu süreye göre, oturum çerezlerive kalıcı çerezler kullanılmaktadır. Oturum çerezleri ziyaretçinin Platform’u terk etmesiyle birlikte silinirken, kalıcı çerezler ise kullanım alanına bağlı olarak çeşitli sürelerle ziyaretçilerin cihazlarında kalabilmektedir.
∙ Kullanım amaçlarına göre, Platform’da teknik çerezler, doğrulama çerezleri, hedefleme/reklam çerezleri, kişiselleştirme çerezleri ve analitik çerezlerkullanılmaktadır.
Neden Çerezler Kullanılmaktadır?
Platform’da, Çerezler aşağıdaki amaçlar kapsamında kullanılmaktadır:
- Kesinlikle gerekli
- Verim ve işlevsellik
iii. Pazarlama
Detaylı açıklamak gerekirse:
∙ Platform’un çalışması için gerekli temel fonksiyonları gerçekleştirmek. Örneğin, MEDEX üyelerinin, ürün sepetindeki ürünlerin ziyaretleri süresince kaybolmaması. Oturum açan üyelerin Platform’da farklı sayfaları ziyaret ederken tekrar şifre girmelerine gerek kalmaması.
∙ Platform’u analiz etmek ve Platform’un performansını arttırmak. Örneğin, Platform’un üzerinde çalıştığı farklı sunucuların entegrasyonu, Platform’u ziyaret edenlerin sayısının tespit edilmesi ve buna göre performans ayarlarının yapılması ya da ziyaretçilerin aradıklarını bulmalarının kolaylaştırılması.
∙ Platform’un işlevselliğini arttırmak ve kullanım kolaylığı sağlamak. Örneğin, Platform üzerinden üçüncü taraf sosyal medya mecralarına paylaşımda bulunmak, Platform’u ziyaret eden ziyaretçinin daha sonraki ziyaretinde kullanıcı adı bilgisinin ya da arama sorgularının hatırlanması
∙ Kişiselleştirme, hedefleme ve reklamcılık faaliyeti gerçekleştirmek. Örneğin, ziyaretçilerin görüntüledikleri sayfa ve ürünler üzerinden ziyaretçilerin ilgi alanlarıyla bağlantılı reklam gösterilmesi.
Çerez Tercihlerinizi Nasıl Yönetebilirsiniz?
MEDEX, kullanıcıların kendilerine ait kişisel veriler üzerindeki tercihlerini kullanabilmelerini son derece önemsemektedir. Bununla birlikte, Site’nin çalışması için zorunlu olan bazı Çerezler konusunda tercih yönetimi mümkün olmamaktadır. Ayrıca bazı Çerezlerin kapatılması halinde Site’nin çeşitli fonksiyonlarının çalışmayabileceğini hatırlatma isteriz.
Platform’da kullanılan Çerezlere dair tercihlerin ne şekilde yönetebileceğine dair bilgiler aşağıdaki gibidir:
∙ Ziyaretçiler, Platform’u görüntüledikleri tarayıcı ayarlarını değiştirerek çerezlere ilişkin tercihlerini kişiselleştirme imkanına sahiptir. Eğer kullanılmakta olan tarayıcı bu imkânı sunmaktaysa, tarayıcı ayarları üzerinden Çerezlere ilişkin tercihleri değiştirmek mümkündür. Böylelikle, tarayıcının sunmuş olduğu imkanlara göre farklılık gösterebilmekle birlikte, veri sahiplerinin çerezlerin kullanılmasını engelleme, çerez kullanılmadan önce uyarı almayı tercih etme veya sadece bazı Çerezleri devre dışı bırakma ya da silme imkanları bulunmaktadır. Bu konudaki tercihler kullanılan tarayıcıya göre değişiklik göstermekle birlikte genel açıklamaya https://www.aboutcookies.org/adresinden ulaşmak mümkündür. Çerezlere ilişkin tercihlerin, ziyaretçinin Platform’a erişim sağladığı her bir cihaz özelinde ayrı ayrı yapılması gerekebilecektir.
∙ Google Analytics tarafından yönetilen Çerezleri kapatmak için tıklayınız. HYPERLINK "https://tools.google.com/dlpage/gaoptout"
∙ Google tarafından sağlanan kişiselleştirilmiş reklam deneyimini yönetmek için tıklayınız. HYPERLINK "https://www.google.com/settings/ads"
∙ Birçok firmanın reklam faaliyetleri için kullandığı çerezler bakımından tercihler "Your Online Choices" üzerinden yönetilebilir.
∙ Mobil cihazlar üzerinden Çerezleri yönetmek için mobil cihaza ait ayarlar menüsü kullanılabilir.
Hangi Haklara Sahipsiniz?
6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi uyarınca ziyaretçiler, MEDEX'E başvurarak, kendileriyle ilgili,
∙ Kişisel veri işlenip işlenmediğini öğrenme,
∙ Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
∙ Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
∙ Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
∙ Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
∙ Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
∙ İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
∙ Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahiptir
Söz konusu haklar, kişisel veri sahipleri tarafından 6698 sayılı Kanun Kapsamında MEDEX tarafından hazırlanan Kişisel Verilerin İşlenmesi ve Korunmasına ilişkin Politika’da belirtilen yöntemlerle iletildiğinde her hâlükârda 30 (otuz) gün içerisinde değerlendirilerek sonuçlandırılacaktır. Taleplere ilişkin olarak herhangi bir ücret talep edilmemesi esas olmakla birlikte, MEDEX, Kişisel Verileri Koruma Kurulu tarafından belirlenen ücret tarifesi üzerinden ücret talep etme hakkını saklı tutar.
Rıza ve Gizlilik Politikası’ndaki Değişiklikler
MEDEX, Gizlilik Politikası (“Politika”) ile kullanıcılarına Çerez kullanımının kapsamı ve amaçları hakkında detaylı açıklama sunmayı ve Çerez tercihleri konusunda kullanıcılarını bilgilendirmeyi hedeflemiştir. Bu bakımdan, Platform’da yer alan Çerez bilgilendirme uyarısının kapatılması ve Site’nin kullanılmaya devam edilmesi halinde Çerez kullanımına rıza verildiği kabul edilmektedir. Kullanıcıların Çerez tercihlerini değiştirme imkânı her zaman saklıdır.
MEDEX, Politika hükümlerini dilediği zaman değiştirebilir. Güncel Politika Platform’da yayınlandığı tarihte yürürlük kazanır.
