Aydınlatma Metni

Veri sorumlusu

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca veri sorumlusu sıfatıyla ALTERNET YAZILIM BİLGİSAYAR ELEKTRONİK EĞİTİM HİZMETLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ (“Şirket”) tarafından hazırlanmıştır. EczaneVPN®, Şirket tarafından sunulan hizmetin adıdır.

Tescilli adres: Çamlaraltı Mah. Hüseyin Yılmaz Cad. Pamukkale Teknokent D-Blok Z-01 Pamukkale/Denizli. İletişim adresi: Denizli Teknokent, Kınıklı Mahallesi, Pamukkale Üniversitesi Kampüsü, Kınıklı / Pamukkale / Denizli. E-posta: info@eczanevpn.com. Telefon: 0850 885 07 97 / 0541 215 50 92. MERSİS: 0060035187800013. Vergi dairesi ve numarası: Pamukkale Vergi Dairesi, 0600351878. KEP adresi: [ KEP adresi — doldurulacak ].

Şirket Türkiye’de yerleşiktir; bu nedenle Kanun’un yurt dışında yerleşik veri sorumluları için öngördüğü anlamda bir veri sorumlusu temsilcisi bulunmamaktadır. Veri Sorumluları Sicili (VERBİS) kaydı ve irtibat kişisi bilgisi: [ VERBİS kaydı ve irtibat kişisi — doldurulacak ].

Bu metin kimin için hazırlanmıştır?

Bu aydınlatma metni; bu web sitesini ziyaret eden kişiler, EczaneVPN® hakkında telefon veya e-posta ile bilgi alan kişiler, abonelik sahibi eczaneler ile bu eczanelerin hizmetin kullanımıyla görevlendirdiği çalışanları ve destek süreçlerinde bizimle iletişime geçen kişiler için geçerlidir.

Aboneliğin satın alındığı https://magaza.alternet.com.tr adresindeki Alternet çevrim içi mağazası ve ilaçtarif® ayrı sistemlerdir; bu sistemlerde yapılan işlemler bakımından ilgili sistemin kendi aydınlatma metni uygulanır.

İşlenen kişisel veri kategorileri

Yukarıdaki ilgili kişi gruplarına göre değişmek üzere aşağıdaki veri kategorileri işlenebilir:

• Kimlik ve iletişim verisi: ad soyad, unvan, telefon numarası, e-posta adresi, adres,
• Eczane ve müşteri verisi: eczane adı, eczane adresi, fatura ve vergi bilgileri,
• Abonelik verisi: size tahsis edilen sabit IP adresi, abonelik başlangıç, yenileme ve sona erme tarihleri, abonelik tipi,
• Talep ve destek verisi: bize ilettiğiniz sorular, arıza bildirimleri ve bu kapsamdaki yazışmalar,
• İşlem güvenliği verisi: hizmetin işletilmesi ve güvenliğinin sağlanması için tutulan teknik bağlantı ve sistem kayıtları,
• Hukuki işlem verisi: bir uyuşmazlık veya yetkili merci talebi hâlinde oluşan kayıtlar.

Bu web sitesinde hangi veriler işlenir?

Bu web sitesinde form, üyelik veya başvuru alanı bulunmamaktadır. Siteyi yalnızca gezerken bize doğrudan bir kişisel veri iletmezsiniz. Sitedeki başvuru bağlantıları sizi Alternet çevrim içi mağazasına yönlendirir; bilgilerinizi orada verirsiniz.

Sitede analitik yazılım, reklam veya ölçümleme pikseli ya da sosyal medya eklentisi bulunmaz. Yazı tipleri de dâhil olmak üzere sitenin tüm dosyaları kendi alan adımız üzerinden sunulur; yazı tipi veya betik sağlayıcılarına ayrıca istek gönderilmez.

Sitede gösterilen tanıtım videosu YouTube üzerinde barındırılır. Video oynatıcısı sayfa açıldığında yüklenmez; yalnızca oynat düğmesine bastığınızda YouTube’un gizlilik geliştirilmiş modu (youtube-nocookie.com) üzerinden açılır. Bu andan itibaren IP adresiniz ve tarayıcı bilgileriniz, videonun size oynatılabilmesi için Google LLC tarafından işlenir.

Site, içerik dağıtımı ve saldırılara karşı korunma amacıyla Cloudflare, Inc. altyapısı üzerinden yayımlanır. Bu nedenle siteye yaptığınız her istek önce Cloudflare sunucularından geçer ve Cloudflare, siteyi size ulaştırmak için gereken bağlantı verilerini işler. Bu aktarım aşağıdaki “Yurt dışına aktarım” başlığında açıklanmıştır.

Siteyi ziyaret ettiğinizde, her internet sunucusunda olduğu gibi, bağlantının teknik olarak kurulabilmesi için IP adresiniz, talep edilen adres, tarih ve saat ile tarayıcı bilgileriniz sunucu kayıtlarında (log) yer alabilir. Bu kayıtlar sistem güvenliği ve hukuki yükümlülüklerimizin yerine getirilmesi amacıyla tutulur; pazarlama veya profilleme amacıyla kullanılmaz.

Kişisel verilerinizi hangi amaçlarla işliyoruz?

• Telefon veya e-posta yoluyla ilettiğiniz talep, soru ve başvuruların değerlendirilmesi ve yanıtlanması,
• EczaneVPN® aboneliğinin oluşturulması, kurulumunun planlanması ve teknik destek sağlanması,
• Size tahsis edilen sabit IP adresinin tanımlanması, yönetilmesi ve hizmetin sürdürülmesi,
• Sözleşmenin kurulması ve ifası ile faturalandırma ve tahsilat süreçlerinin yürütülmesi,
• Hizmetin işletilmesi, arızaların giderilmesi, bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi,
• Hizmetin kötüye kullanıldığına ilişkin şikâyet ve ihbarların incelenmesi,
• Hukuki taleplerin ileri sürülmesi veya bunlara karşı savunma yapılması,
• Mevzuattan doğan yükümlülüklerimizin yerine getirilmesi ve yetkili kurum taleplerinin karşılanması,
• Yalnızca açık rızanız bulunması hâlinde, hizmetlerimize ilişkin tanıtım ve bilgilendirme iletilerinin gönderilmesi.

Toplama yöntemi ve hukuki sebebi

Kişisel verileriniz; telefon görüşmesi, e-posta yazışması, https://magaza.alternet.com.tr adresindeki Alternet çevrim içi mağazası üzerinden yapılan abonelik işlemleri ve hizmetin kurulumu sırasında yapılan teknik yazışmalar aracılığıyla, kısmen otomatik yollarla ve bir veri kayıt sisteminin parçası olarak toplanır.

Abonelik ve destek süreçlerine ilişkin veriler, Kanun’un 5. maddesinin ikinci fıkrasının (c) bendi uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması sebebiyle işlenir.

Faturalandırma, defter ve belge düzeni ile yetkili kurum taleplerine ilişkin veriler, Kanun’un 5. maddesinin ikinci fıkrasının (ç) bendi uyarınca hukuki yükümlülüğümüzün yerine getirilmesi için zorunlu olması sebebiyle işlenir.

Hizmetin güvenliğine ve kötüye kullanımın önlenmesine ilişkin teknik kayıtlar, Kanun’un 5. maddesinin ikinci fıkrasının (f) bendi uyarınca temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz için zorunlu olması sebebiyle; bir uyuşmazlık hâlinde ise (e) bendi uyarınca bir hakkın tesisi, kullanılması veya korunması için zorunlu olması sebebiyle işlenir.

Tanıtım ve bilgilendirme iletileri yalnızca Kanun’un 5. maddesinin birinci fıkrası uyarınca açık rızanıza dayanılarak gönderilir; bu rızayı dilediğiniz zaman geri alabilirsiniz.

Kimlere, hangi amaçla aktarılabilir?

Kişisel verileriniz, Kanun’un 8. maddesindeki şartlara uygun olarak ve yalnızca aşağıdaki amaçlarla sınırlı biçimde aktarılabilir:

• EczaneVPN® bağlantı altyapısının ve size tahsis edilen sabit IP adresinin barındırılması amacıyla, Türkiye’de yerleşik veri merkezi hizmet sağlayıcımıza,
• Bu web sitesinin güvenli ve kesintisiz sunulması amacıyla içerik dağıtım ve güvenlik hizmeti aldığımız Cloudflare, Inc.’e (yalnızca site ziyaretlerine ilişkin teknik bağlantı verileri),
• Aboneliğin satışı, ödemesi ve faturalandırılması amacıyla Alternet çevrim içi mağazasının işletimini destekleyen sistemlere ile ilgili banka ve ödeme kuruluşlarına,
• Yasal defter ve belge düzeninin sağlanması amacıyla muhasebe ve mali müşavirlik hizmeti aldığımız kişilere,
• Bir hakkın tesisi veya korunması amacıyla hukuk danışmanlarımıza,
• Mevzuat gereği talep edilmesi hâlinde yetkili kamu kurum ve kuruluşları ile yargı mercilerine.

Medula ve İTS’ye aktarım yapılmaz

Medula ve İlaç Takip Sistemi’ne bağlantıyı kendi kullanıcı bilgilerinizle siz kurarsınız. Bu sistemlere tarafımızca kişisel veri aktarılmaz; bu sistemlerde oluşan kayıtlar üzerinde tarafımızın bir yetkisi ve erişimi yoktur.

EczaneVPN® bağlantısı kurulduğunda yalnızca Medula ve İlaç Takip Sistemi’ne (ayrıca mevcut kullanıcılar için ilaçtarif®’e) yönelen trafik, size tahsis edilen sabit IP adresi üzerinden iletilir. Bunların dışındaki internet trafiğiniz kullandığınız mevcut internet bağlantısı üzerinden gerçekleşir; bu trafik altyapımıza uğramaz, tarafımızca yönlendirilmez ve tarafımızca görülmez.

Reçete içeriklerine, hasta bilgilerine veya sağlık verilerine erişmez, bu verileri görüntülemez, kaydetmez ve üçüncü kişilerle paylaşmayız.

Yurt dışına aktarım

EczaneVPN® bağlantı altyapısı ve size tahsis edilen sabit IP adresleri, veri merkezi hizmet sağlayıcımızın Türkiye’de işlettiği veri merkezlerinde barındırılır. Medula ve İTS’ye yönelen trafiğiniz ile bu altyapıda oluşan bağlantı kayıtları yurt dışına aktarılmaz.

Bu web sitesi ise Cloudflare, Inc. (Amerika Birleşik Devletleri) altyapısı üzerinden sunulur. Siteyi ziyaret ettiğinizde IP adresiniz, talep ettiğiniz sayfa, tarih ve saat ile tarayıcı bilgileriniz, sitenin size ulaştırılması ve saldırılara karşı korunması amacıyla Cloudflare’in yurt dışında bulunabilecek sunucularında işlenir. Bir bağlantı hatası yaşanması hâlinde tarayıcınız Cloudflare’e teknik bir hata raporu da gönderebilir.

Tanıtım videosunu oynatmayı seçerseniz, videonun size ulaştırılması için IP adresiniz ve tarayıcı bilgileriniz Google LLC’nin (Amerika Birleşik Devletleri) sunucularında işlenir. Videoyu oynatmadığınız sürece Google’a herhangi bir istek gönderilmez.

Cloudflare’e yapılan aktarım, Kanun’un 9. maddesi uyarınca Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmenin imzalanması suretiyle gerçekleştirilir; standart sözleşme Kişisel Verileri Koruma Kurumu’na bildirilmiştir.

E-posta yazışmaları ile abonelik ve müşteri kayıtları, Şirket’in Türkiye’de bulunan sunucularında tutulur ve yurt dışına aktarılmaz.

Yurt dışına aktarım, Kanun’un 9. maddesinde öngörülen şartlara (yeterlilik kararı, uygun güvenceler veya Kanun’da sayılan istisnalar) uygun olarak yapılır.

Bağlantı ve sistem kayıtları

Hizmetin işletilmesi, arızaların giderilmesi, kapasitenin yönetilmesi ve sistem güvenliğinin sağlanması için bağlantıya ilişkin teknik kayıtlar tutulur. Mevzuat uyarınca tutulması zorunlu olan kayıtlar da bu kapsamdadır.

Bu kayıtlar; size tahsis edilen sabit IP adresini, bağlantının kurulduğu kaynak IP adresini, oturumun başlangıç ve bitiş zamanını ve aktarılan veri miktarını içerir. Kayıtlarda iletilen verinin içeriği yer almaz. Kayıtlar bir yıl süreyle saklanır ve bu sürenin sonunda imha edilir.

Bu kayıtlar reklam, profilleme veya pazarlama amacıyla kullanılmaz ve yukarıda sayılan amaçlar dışında üçüncü kişilerle paylaşılmaz.

Otomatik karar verme

Kişisel verileriniz, münhasıran otomatik sistemlerle analiz edilerek hakkınızda hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen bir karara esas alınmaz.

Saklama süresi

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen saklama ile zamanaşımı süreleri kadar saklanır; bu sürelerin sona ermesinin ardından silinir, yok edilir veya anonim hâle getirilir.

Veri kategorilerine göre saklama süreleri şunlardır:

• Fatura, muhasebe ve ticari defter kayıtları: 6102 sayılı Türk Ticaret Kanunu ve 213 sayılı Vergi Usul Kanunu uyarınca 10 yıl,
• Sözleşme ve abonelik kayıtları: sözleşmenin sona ermesinden itibaren 10 yıl (6098 sayılı Türk Borçlar Kanunu’ndaki genel zamanaşımı süresi),
• Destek talepleri ve yazışmalar: talebin kapatılmasından itibaren 2 yıl,
• Bağlantı kayıtları: oluşturulduğu tarihten itibaren 1 yıl.

İmha

Saklama süresi sona eren kişisel veriler, bu sürenin dolmasını izleyen ilk periyodik imha işleminde ve her hâlde en geç altı ay içinde silinir, yok edilir veya anonim hâle getirilir.

Veri güvenliği

Kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla, uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirler alınır. Verilerinize erişim, görevi gereği ihtiyaç duyan personelle sınırlıdır.

Kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edildiğinin tespiti hâlinde, mevzuatta öngörülen usul ve sürelere uygun olarak ilgili kişiye ve Kişisel Verileri Koruma Kurulu’na bildirim yapılır.

Kanun’un 11. maddesi kapsamındaki haklarınız

Veri sorumlusuna başvurarak kendinizle ilgili olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok edilme talepleriniz uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru yolu

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen yöntemlerle; yazılı olarak Çamlaraltı Mah. Hüseyin Yılmaz Cad. Pamukkale Teknokent D-Blok Z-01 Pamukkale/Denizli adresine, kayıtlı elektronik posta adresimize ([ KEP adresi — doldurulacak ]) veya sistemimizde kayıtlı e-posta adresinizden info@eczanevpn.com adresine iletebilirsiniz.

Başvurunuzda kimliğinizi tespit etmemize yarayan bilgiler ile talebinizin konusunu açıkça belirtmeniz, başvurunuzun daha hızlı sonuçlandırılmasını sağlar.

Başvurunuz, talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde, Kanun’un 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.

Güncelleme

Bu aydınlatma metni, hizmette veya mevzuatta meydana gelen değişiklikler nedeniyle güncellenebilir. Güncel sürüm bu sayfada yayımlanır ve yürürlük tarihi sayfa başında belirtilir.