KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ
1. Veri Sorumlusunun Kimliği
Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca, ORBITECH TEKNOLOJİ VE TİCARET LTD. ŞTİ. (“Şirket”) tarafından, Kanun’da tanımlanan “Veri Sorumlusu” sıfatıyla işlenmektedir.
2. Kişisel Verilerin İşlenme Amaçları
Şirketimiz, kişisel verilerinizi Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde ve aşağıdaki amaçlar doğrultusunda işlemektedir:
- Sipariş ve Satış Süreçlerinin Yürütülmesi: Laboratuvar ve tıbbi malzeme satış, faturalama, iade ve garanti işlemlerinin gerçekleştirilmesi.
- Müşteri İlişkileri Yönetimi: Siparişlerinizle ilgili iletişim, soru, talep ve şikayetlerin yanıtlanması ve çözümlenmesi.
- Hukuki Yükümlülüklerin İfası: Vergi, ticaret, e-ticaret, tüketici mevzuatından doğan yükümlülüklerin yerine getirilmesi.
- İletişim Faaliyetlerinin Yürütülmesi: Teklif taleplerine yanıt verilmesi, e-bülten ve kampanyalar hakkında bilgi gönderilmesi (açık rızanız olması halinde).
- Web Sitesi ve Güvenlik: Web sitesi performansının ve güvenliğinin sağlanması, siber saldırıların tespiti ve önlenmesi (IP adresi, çerezler aracılığıyla).
3. İşlenen Kişisel Veri Kategorileri
Web sitemizi ziyaretiniz ve hizmetlerimizden faydalanmanız sırasında toplanan kişisel veri kategorileri aşağıdadır:
| Kategori | Örnek Veri Türü |
| Kimlik | Ad, Soyad, İmza |
| İletişim | Telefon numarası, E-posta adresi, Adres |
| Müşteri İşlem | Sipariş bilgisi, Fatura bilgileri, Ödeme bilgileri (kredi kartı bilgileri Şirketimizde saklanmaz), Talep/Şikayet kayıtları |
| Hukuki İşlem | Ticaret Sicil Numarası, Vergi Dairesi, Vergi Numarası (Kurumsal müşteriler için) |
| İnternet/Dijital | IP adresi, Çerez (Cookie) kayıtları, Web sitesi trafik bilgileri |
4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, Şirketimiz tarafından elektronik ortamda (web sitesi üyelik formu, sipariş formu, iletişim formları, e-posta, çerezler) ve fiziki ortamda (fatura, sözleşmeler) toplanmaktadır.
Kişisel verileriniz, Kanun’un 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (Satış ve teslimat sözleşmeleri).
- Veri Sorumlusunun hukuki yükümlülüğünü yerine getirmesi (Fatura, muhasebe kayıtları).
- İlgili kişinin açık rızasının bulunması (Pazarlama ve e-bülten gönderimleri).
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketin meşru menfaatleri için veri işlemenin zorunlu olması (Web sitesi güvenliği, iş geliştirme).
5. Kişisel Verilerin Aktarılması
Toplanan kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi ve Kanun’un 8. ve 9. maddelerinde belirtilen şartlara uygun olarak, aşağıdaki alıcı gruplarına aktarılabilmektedir:
- Yetkili Kamu Kurum ve Kuruluşları: Yasal olarak yetkili kılınan resmi kurumlar (Vergi Dairesi, Maliye Bakanlığı vb.).
- Tedarikçiler ve İş Ortakları: Siparişlerin teslimatı için lojistik ve kargo şirketleri.
- Hukuki Danışmanlar: Hukuki süreçlerin takibi için avukatlar ve danışmanlar.
6. İlgili Kişinin (Veri Sahibinin) Hakları
Kanun’un 11. maddesi uyarınca Şirketimize başvurarak, kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,1
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,2
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,3
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,4
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,56
- Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesi7ni isteme,8
- (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini9 isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
7. Başvuru Yöntemi
Yukarıda belirtilen haklarınızı kullanmak için başvurularınızı, Kanun’un 13. maddesi ile Kişisel Verileri Koruma Kurulu’nun belirlediği usullere uygun olarak;
- Şirketimizin resmi e-posta adresine (info@orbiteknoloji.com) veya
- Şirketimizin [Yeşilce mahallesi, Destegül Sokak, No1/1, İç Kapı No 3, Kağıthane/İstanbul] adresine yazılı ve ıslak imzalı bir dilekçe ile şahsen veya noter kanalıyla iletebilirsiniz.
ORBITECH TEKNOLOJİ VE TİCARET LTD. ŞTİ.
