KVKK Aydınlatma Metni

Kişisel verileriniz, veri sorumlusu sıfatıyla Depo İlaç platformunu işleten şirket tarafından işlenmektedir. Başvuru ve talepleriniz için: kvkk@depoilac.com

Platform'un işleyişi için aşağıdaki veriler işlenir:

• Kimlik: ad, soyad, T.C. kimlik numarası (yalnız ruhsat doğrulaması gerektiğinde)
• İletişim: e-posta, telefon, iş yeri adresi
• Mesleki: eczacı/mesul müdür belgesi, ruhsat numarası, GLN numarası, vergi numarası
• İşlem: sipariş geçmişi, ilan ve fiyat kayıtları, ödeme ve fatura bilgileri
• İşlem güvenliği: IP adresi, oturum kayıtları, denetim izleri (kimin ne zaman ne yaptığı)

• Üyelik başvurusunun değerlendirilmesi ve ruhsat doğrulaması
• Pazaryeri hizmetinin sunulması: sipariş, ilan, stok ve fiyat işlemleri
• Faturalandırma, tahsilat ve muhasebe kayıtlarının tutulması
• Mevzuattan doğan bildirim ve saklama yükümlülüklerinin yerine getirilmesi
• Sahtecilik ve kötüye kullanımın önlenmesi, işlem güvenliğinin sağlanması
• Talep ve şikâyetlerin karşılanması, destek hizmeti verilmesi

Veriler KVKK m.5/2 kapsamında şu sebeplerle işlenir:

• Sözleşmenin kurulması veya ifası için gerekli olması (üyelik ve sipariş süreçleri)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (fatura, saklama, denetim)
• Bir hakkın tesisi, kullanılması veya korunması (uyuşmazlık kayıtları)
• Meşru menfaat (işlem güvenliği, kötüye kullanımın önlenmesi)

Ticari elektronik ileti gönderimi ise açık rızaya dayanır ve her zaman geri alınabilir.

• İşlem yapılan karşı tarafa: eczane siparişinde ilgili ecza deposuna (ve tersi) — sipariş için zorunlu bilgilerle sınırlı
• Yetkili kamu kurumlarına: talep hâlinde ve mevzuat çerçevesinde (Sağlık Bakanlığı, TİTCK, mahkemeler)
• Hizmet sağlayıcılara: barındırma, e-posta ve ödeme altyapısı sağlayan tedarikçilere, veri işleyen sıfatıyla

Yurt dışına aktarım yapılması hâlinde KVKK m.9'daki koşullara uyulur.

Veriler, işleme amacının gerektirdiği süre ve mevzuattaki asgari saklama süreleri boyunca tutulur:

• Ticari defter ve belgeler: 10 yıl (TTK m.82)
• Fatura ve mali kayıtlar: 5 yıl (VUK m.253)
• Üyelik ve sipariş kayıtları: üyeliğin sona ermesinden itibaren 10 yıl
• İşlem güvenliği kayıtları: 2 yıl

Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

Kanun kapsamında şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Taleplerinizi kvkk@depoilac.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.

• Parolalar geri döndürülemez biçimde (Argon2id) saklanır
• Tüm trafik TLS ile şifrelenir
• Yetkilendirme rol bazlıdır; her depo yalnız kendi verisini görür
• Kritik işlemler denetim kaydına yazılır
• Entegrasyon anahtarları veritabanında açık metin olarak tutulmaz