Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Veri Sorumlusu
Genial Medikal (“Genial Medikal Tibbi Ürünler” veya “Şirket”)

Genial Medikal Tibbi Ürünler olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat ve yasal düzenlemelerden kaynaklanan faaliyetlerimiz çerçevesinde kişisel verilerinizin işlenmesi, saklanması ve aktarılması ile ilgili veri sahiplerini aydınlatmak amacıyla işbu Kişisel Verilerin İşlenmesi Aydınlatma Metni’ni (“Aydınlatma Metni”) hazırladık.

Aydınlatma Metni, Genial Medikal Tibbi Ürünler tarafından yayımlandığı tarih itibariyle geçerli olacaktır. Genial Medikal Tibbi Ürünler, Aydınlatma Metni’nde gerekli olduğu takdirde her zaman değişiklik yapabilir. Yapılacak değişiklikler, Aydınlatma Metni’nin https://www.genialmedikal.com//icerik/kisisel-verilerin-korunmasi-98.html  adresinde yayımlanmasıyla birlikte derhal geçerlilik kazanır.

VERİ KATEGORİLERİ

1- Kimlik Bilgileri

İşlenen Kişisel Veriler:
Ad – Soyad, Doğum Tarihi, Cinsiyet, T.C. Kimlik Numarası

Kişisel Veri İşleme Amaçları:
Finans ve Muhasebe İşlerinin Yürütülmesi; İletişim Faaliyetlerinin Yürütülmesi; Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi; Faaliyetlerin Mevzuata Uygun Yürütülmesi; Hukuk İşlerinin Takibi ve Yürütülmesi; İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi; İş Faaliyetlerinin Yürütülmesi ve Denetimi; Mal / Hizmet Satış Süreçlerinin Yürütülmesi; Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi; Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi; Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi; Reklam, Kampanya ve Promosyon Süreçlerinin Yürütülmesi; Saklama ve Arşiv Faaliyetlerinin Yürütülmesi; Sözleşme ve Üyelik Süreçlerinin Yürütülmesi; Talep / Şikayetlerin Takibi; Ticari ve/veya İş Stratejilerinin Planlanması ve İcrası; Sunulan Ürün ve Hizmetlerden Faydalandırmak İçin Gerekli Çalışmaların İş Birimleri Tarafından Yapılması ve İlgili İş Süreçlerinin Yürütülmesi; Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi

Kişisel Veri İşlemenin Hukuki Sebepleri
Bu kapsamdaki kişisel verileriniz,Genial Medikal Tibbi Ürünler  tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde belirtilen;

Kanunlarda açıkça öngörülmesi,
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
hukuki sebeplerine dayanılarak işlenmektedir. Yukarıdaki amaçlar kapsamına girmeyen haller için, kişisel verileriniz detayları Rıza Metni'nde belirtilen açık rızanıza dayalı olarak işlenmektedir.

Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel veriler internet sitemizdeki üyelik formları, hesabım sayfası içeriğinde yer alan ve tercihinize bağlı olarak doldurulabilecek alanlar, talep ve başvurularınız, sözleşmeler, kampanyalar ve üçüncü taraf kimlik doğrulama sistemleri (Ör: Google Login, Facebook Login vb.) vasıtasıyla toplanmaktadır.

2- İletişim Bilgileri

İşlenen Kişisel Veriler:
E-Posta Adresi, Fatura & Teslimat Adresleri, Cep Telefonu Numarası

Kişisel Veri İşleme Amaçları:
Finans ve Muhasebe İşlerinin Yürütülmesi; İletişim Faaliyetlerinin Yürütülmesi; İş Faaliyetlerinin Yürütülmesi; Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi; Hukuk İşlerinin Takibin ve Yürütülmesi; Mal/Hizmet Satış Süreçlerinin Yürütülmesi; Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi; Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi; Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi; Pazarlama Analiz Çalışmalarının Yürütülmesi; Reklam, Kampanya ve Promosyon Süreçlerinin Yürütülmesi; Talep / Şikayetlerin Takibi; Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi; Saklama ve Arşiv Süreçlerinin Yürütülmesi; Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi

Kişisel Veri İşlemenin Hukuki Sebepleri
Bu kapsamdaki kişisel verileriniz, Genial Medikal Tibbi Ürünler tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde belirtilen;

Kanunlarda açıkça öngörülmesi,
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
hukuki sebeplerine dayanılarak işlenmektedir. Yukarıdaki amaçlar kapsamına girmeyen haller için, kişisel verileriniz detayları Rıza Metni'nde belirtilen açık rızanıza dayalı olarak işlenmektedir.

Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel veriler internet sitemizdeki üyelik sayfaları, sözleşmeler, hesabım sayfası başta olmak üzere internet sitemizin içeriğinde yer alan ve tercihinize bağlı doldurulabilecek alanlar, talep ve başvurularınız, sözleşmeler, kampanyalar ve üçüncü taraf kimlik doğrulama sistemleri (Ör: Google Login, Facebook Login vb.) vasıtasıyla toplanmaktadır.

3- Hukuki İşlem Bilgileri

İşlenen Kişisel Veriler:
Uyuşmazlık Olması Halinde Dava Dosyasındaki Bilgiler, İhtarnameler, Adli ve İdari Makamlarla Yazışmalardaki Bilgiler

Kişisel Veri İşleme Amaçları:
Hukuk İşlerinin Takibi ve Yürütülmesi; İş Faaliyetlerinin Yürütülmesi ve Denetimi; Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi; Faaliyetlerin Mevzuata Uygun Yürütülmesi; Saklama ve Arşiv Faaliyetlerinin Yürütülmesi; Risk Yönetimi Süreçlerinin Yürütülmesi; Sözleşme Süreçlerinin Yürütülmesi; Talep / Şikayetlerin Takibi; Veri Sorumlusu Operasyonlarının Güvenliğinin Temini

Kişisel Veri İşlemenin Hukuki Sebepleri
Bu kapsamdaki kişisel verileriniz, Genial Medikal Tibbi Ürünler tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde belirtilen;

Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
hukuki sebeplerine dayanılarak işlenmektedir.Yukarıdaki amaçlar kapsamına girmeyen haller için, kişisel verileriniz detayları Rıza Metni'nde belirtilen açık rızanıza dayalı olarak işlenmektedir.

Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel veriler adli ve idari makamlardan gelen resmi yazılar ve basılı / elektronik diğer belgeler vasıtasıyla toplanmaktadır.

4- Müşteri İşlem Bilgileri

İşlenen Kişisel Veriler:
Fatura Bilgileri, Talep Bilgileri, Sipariş Bilgileri, Müşteri Yorumları, Ürün Bilgileri, Kargo Bilgileri, Yetkili Servis Bilgileri

Kişisel Veri İşleme Amaçları:
Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi; İş Faaliyetlerinin Yürütülmesi ve Denetimi; Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi; Faaliyetlerin Mevzuata Uygun Yürütülmesi; Finans ve Muhasebe İşlerinin Yürütülmesi; Saklama ve Arşiv Faaliyetlerinin Yürütülmesi; Sözleşme Süreçlerinin Yürütülmesi; Mal / Hizmet Satış Süreçlerinin Yürütülmesi; Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi; Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi; Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi; Pazarlama Analiz Çalışmalarının Yürütülmesi; Reklam, Kampanya ve Promosyon Süreçlerinin Yürütülmesi; Talep / Şikayetlerin Takibi, Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi

Kişisel Veri İşlemenin Hukuki Sebepleri
Bu kapsamdaki kişisel verileriniz,Genial Medikal Tibbi Ürünler tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde belirtilen;

Kanunlarda açıkça öngörülmesi,
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
hukuki sebeplerine dayanılarak işlenmektedir. Yukarıdaki amaçlar kapsamına girmeyen haller için, kişisel verileriniz detayları Rıza Metni'nde belirtilen açık rızanıza dayalı olarak işlenmektedir.

Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel veriler basılı/elektronik formlar, çağrı merkezi kayıtları, e-postalar ve SAP programları vasıtasıyla toplanmaktadır.

5- İşlem Güvenliği Bilgileri

İşlenen Kişisel Veriler:
IP Adresi Bilgileri, İnternet Sitesi Giriş Çıkış Bilgileri, Kullanıcı Adı Bilgileri, Şifre Bilgileri, Trafik Verileri (Bağlantı Zamanı / Süresi vb.)

Kişisel Veri İşleme Amaçları:
Bilgi Güvenliği Süreçlerinin Yürütülmesi; Denetim / Etik Faaliyetlerin Yürütülmesi; İş Faaliyetlerinin Yürütülmesi ve Denetimi; Saklama ve Arşiv Faaliyetlerinin Yürütülmesi; Veri Sorumlusu Operasyonlarının Güvenliğinin Temini; Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi; Faaliyetlerin Mevzuata Uygun Yürütülmesi; Hukuk İşlerinin Takibi ve Yürütülmesi; Mal / Hizmet Satış Süreçlerinin Yürütülmesi; Talep / Şikayetlerin Takibi

Kişisel Veri İşlemenin Hukuki Sebepleri
Bu kapsamdaki kişisel verileriniz, Genial Medikal Tibbi Ürünler tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde belirtilen;

Kanunlarda açıkça öngörülmesi,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
hukuki sebeplerine dayanılarak işlenmektedir. Yukarıdaki amaçlar kapsamına girmeyen haller için, kişisel verileriniz detayları Rıza Metni'nde belirtilen açık rızanıza dayalı olarak işlenmektedir.

Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel veriler bilgi güvenliği sistemleri ve elektronik cihazlar aracılığı ile toplanmaktadır.

6- Finans Bilgileri

İşlenen Kişisel Veriler:
Şifrelenmiş Kredi Kartı Bilgileri, Banka Hesap / IBAN Numarası Bilgileri

Kişisel Veri İşleme Amaçları:
Faaliyetlerin Mevzuata Uygun Yürütülmesi; Hukuk İşlerinin Takibi ve Yürütülmesi; Finans ve Muhasebe İşlerinin Yürütülmesi; İade Süreçlerinin Yürütülmesi; İş Faaliyetlerinin Yürütülmesi ve Denetimi; Mal / Hizmet Satış Süreçlerinin Yürütülmesi; Saklama ve Arşiv Faaliyetlerinin Yürütülmesi; Risk Yönetimi Süreçlerinin Yürütülmesi; Sözleşme Süreçlerinin Yürütülmesi; Yetki Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi

Kişisel Veri İşlemenin Hukuki Sebepleri
Bu kapsamdaki kişisel verileriniz, Genial Medikal Tibbi Ürünler tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde belirtilen;

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması ve
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
hukuki sebeplerine dayanılarak işlenmektedir. Yukarıdaki amaçlar kapsamına girmeyen haller için, kişisel verileriniz detayları Rıza Metni'nde belirtilen açık rızanıza dayalı olarak işlenmektedir.

Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel veriler basılı ve elektronik formlar, e-postalar ve internet sitesi içerisindeki talepler ve mesajlar vasıtasıyla toplanmaktadır.

7- Görsel ve İşitsel Kayıt Bilgileri

İşlenen Kişisel Veriler:
Çağrı Merkezi Ses Kayıtları

Kişisel Veri İşleme Amaçları:
Firma Ürün ve Hizmetlere Bağlılık Süreçlerinin Yürütülmesi; Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi; Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi; Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi; Saklama ve Arşiv Faaliyetlerinin Yürütülmesi; Talep / Şikayetlerin Takibi; Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi; Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi; Pazarlama Analiz Çalışmalarının Yürütülmesi; Yetki Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi

Kişisel Veri İşlemenin Hukuki Sebepleri
Bu kapsamdaki kişisel verileriniz, Genial Medikal Tibbi Ürünler tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde belirtilen;

Kanunlarda açıkça öngörülmesi,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
hukuki sebeplerine dayanılarak işlenmektedir. Yukarıdaki amaçlar kapsamına girmeyen haller için, kişisel verileriniz detayları Rıza Metni'nde belirtilen açık rızanıza dayalı olarak işlenmektedir.

Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel veriler çağrı merkezimize yapılan aramalar sırasında elektronik ortamda toplanmaktadır.

8- Lokasyon Bilgileri

İşlenen Kişisel Veriler:
Konum Bilgileri

Kişisel Veri İşleme Amaçları:
Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi; Pazarlama Analiz Çalışmalarının Yürütülmesi; Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi; Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi; Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi; Mal / Hizmet Satış Süreçlerinin Yürütülmesi; Mal / Hizmet Üretim ve Operasyon Süreçlerinin Yürütülmesi

Kişisel Veri İşlemenin Hukuki Sebepleri
Bu kapsamdaki kişisel verileriniz, Genial Medikal Tibbi Ürünler tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde belirtilen, detaylarına Rıza Metni'nden ulaşabileceğiniz;

Açık Rıza
hukuki sebebine dayanılarak işlenmektedir.

Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel veriler kullandığınız internet tarayıcısındaki ve Şirketimiz mobil uygulamasındaki tercihinize göre toplanmaktadır.

KİŞİSEL VERİLERİN AKTARILMASI

Müşterilere ait kişisel veriler KVKK’nın “Kişisel Verilerin Aktarımı” başlıklı 8. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak, sadece ilgili amacın gerçekleşmesi için gerekli olduğu ölçüde KVKK’nın 5. maddesinin 2. fıkrasının (c) bendi “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, (ç) bendi “veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması” ve (f) bendi “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayanılarak;

Yukarıda sayılan amaçlarla sınırlı olarak iştiraklerimize,
Yine yukarıda sayılan amaçlarla aramızdaki sözleşmeler kapsamında mevzuata uygun bir şekilde (ürünün gönderimi için) satın alınan ürünün satıcısı, (ürünün teslimatı için) kargo şirketleri, (ürüne ilişkin ödemenin alınabilmesi için) bankalar ve diğer ödeme kuruluşları, (teslimat vb. hususlarda bilgi vermek üzere) toplu SMS / e-posta gönderiminde çalışılan iş ortaklarımıza ve (gerektiğinde satış sonrası hizmetler için) tedarikçilerimize ve ürün yetkili servislerine, işbirliği içerisinde olduğumuz ve ortak kampanya yapılan iş ortaklarına,
Alışveriş yapmış olduğunuz satıcının tedarikçi finansmanı sisteminden yararlanması halinde çözüm ortaklarımız aracılığıyla kimlik (ad, soyad, T.C. kimlik numarası, vergi kimlik numarası) ve müşteri işlem (alışveriş yapılan satıcı bilgileri, fatura numarası, fatura tarihi, fatura tutarı, fatura tipi, vade tarihi, satın alınan ürün bilgileri) bilgileriniz yetkili finansal kuruluşlara,
Hukuki yükümlülüğümüzü yerine getirebilmek için yasal düzenlemeler ve mevzuat gereği yetkili kişi ve resmi kurumlara aktarılabilmekte ve
Teknoloji alanındaki altyapı tedarikçilerimiz tarafından sağlanan / kullanımımıza sunulan programlarımıza ve/veya sistemlerimize kaydedilebilmektedir.
Ek olarak, KVKK’nın “Kişisel Verilerin Yurt Dışına Aktarılması” başlıklı 9. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak, sadece ilgili amacın gerçekleşmesi için gerekli olduğu ölçüde; “açık rıza” hukuki sebebi uyarınca teknoloji alanındaki yurt dışında yerleşik altyapı tedarikçilerimiz tarafından sağlanan / kullanımımıza sunulan programlarımıza ve/veya sistemlerimize kaydedilerek yurt dışına aktarılmaktadır.