Kalendula (Aynısefa)

ÖNEMLİ BİLGİLER

KVK Politikamız
KVK Bilgi Edinme Başvuru Formu
Çerez Politikası
Üyelik Sözleşmesi
Mesafeli Satış Sözleşmesi
Garanti ve İade Koşulları
Aydınlatma Metni

KVK Politikamız

KURTSAN GRUP ŞİRKETLERİ KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

Bu KVK Politikası’nda aşağıdaki konu başlıklarıyla ilgili açıklamalar bulunmaktadır:

1. AMAÇ VE KAPSAM

2. TANIMLAR

3. KİŞİSEL VERİLERİN İŞLENMESİ

3.1. Kişisel Veri Kategorileri ve İşleme Amaçları

3.2. Kişisel Verilerin Toplanma Yöntemi

3.3. İlgili Kişinin Aydınlatılması

3.4. Kişisel Verilerin İşlenmesi ile İlgili Genel İlkeler

3.5. Kişisel Verilerin İşlenme Şartları

3.6. Özel Nitelikli Kişisel Verilerin İşlenmesi

3.7. Kişisel Verilerin Aktarılması

3.8. Kişisel Verilerin Saklanması ve İmhası

4. KİŞİSEL VERİLERİN KORUNMASI

5. İLGİLİ KİŞİLERİN KİŞİSEL VERİLERİ ÜZERİNDEKİ HAKLARI ve HAKLARIN KULLANIMI

5.1. İlgili Kişilerin Hakları

5.2. İlgili Kişilerin Haklarını Kullanması

5.3. İlgili Kişi Başvurularının Değerlendirilmesi ve Cevaplandırılması

6. KVK POLİTİKASI’NIN DİĞER POLİTİKALARLA İLİŞKİSİ

7. KVK POLİTİKASI’NIN YÜRÜRLÜĞÜ VE POLİTİKA’DA YAPILACAK DEĞİŞİKLİKLER

8. BİZE ULAŞIN

AMAÇ VE KAPSAM

Kişisel verilerin korunması ve mahremiyetinin sağlanması, KURTSAN GRUP ŞİRKETLERİ (Kurtsan İlaçları Anonim Şirketi, Kurtsan Medikal Sanayi ve Ticaret Anonim Şirketi, Otacı Bitkisel Ürünler Sanayi ve Ticaret Anonim Şirketi’ni kapsamaktadır. Politika kapsamında kısaca “KURTSAN” veya “Şirket” olarak ifade edilecektir.) için bir kurum kültürü olarak benimsenmiştir. Şirket, yürüttüğü faaliyetler kapsamında gerçek kişilere ait kişisel verileri, yürürlükte bulunan hukuk normlarına ve evrensel hukuk ilkelerine uygun bir şekilde işlemek ve korumak için azami özen ve çaba göstermektedir. Şirket, bu web sitesi ile ilgili olanlar da dahil olmak üzere bize sağladığınız kişisel verilerin veri sorumlusudur ve bu Politika kapsamında kişisel verileri işlemekte ve korumaktadır.

Bu KVK Politikası; Şirketimizin Veri Sorumlusu olarak tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlediği, çalışanlarımız haricindeki ilgili kişilerin kişisel verilerine ilişkindir. KVK Politikası, ilgili mevzuat tarafından ortaya konulan ilke ve esasların Şirketin KVK süreçlerinde nasıl uygulandığını gösterir.

Kişisel verilerin korunması ve hukuka uygun olarak işlenmesinde öncelikle uygulama alanı bulacak olan bu alanda yürürlükte bulunan ilgili mevzuat, ikincil düzenlemeler ve evrensel hukuk ilkeleridir. KVK Politikamız ile yürürlükteki ilgili düzenlemeler arasında çelişki bulunması durumunda, yürürlükteki düzenlemeler geçerlidir.

Bu Politika’yı zaman zaman değiştirebiliriz, bu nedenle güncel Politikamızı gördüğünüzden emin olmak için hizmetlerimizi kullandığınızda lütfen tekrar kontrol ediniz.

TANIMLAR

KISALTMA	TANIM
‘’Açık Rıza’’	Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır.
“Aydınlatma Yükümlülüğü”	Kişisel verilerin elde edilmesi sırasında Veri Sorumlusu veya onun yetkilendirdiği kişilerin, İlgili Kişilere KVK Kanunu’nun 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ̆ kapsamında bilgi vermesine ilişkin Şirket’in yükümlülüğüdür.
“İlgili Kişi”, “Veri Sahibi”	Şirket tarafından veya Şirket adına yetkilendirilmiş̧ kişiler/kurumlar tarafından kişisel verileri işlenen veri sahibi gerçek kişilerdir.
“İmha”	Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesidir.
“Kişisel Veri”	Kimliği belirli veya belirlenebilir gerçek kişilere il”işkin her türlü bilgidir.
“Kişisel Verinin Anonim Hale Getirilmesi”	Kişisel verinin başka verilerle eşleştirilmesi dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi işlemidir.
“Kişisel Verinin İşlenmesi”	Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılmasıyla da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemdir.
“Kişisel Verinin Silinmesi”	Kişisel verinin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.
“Kişisel Verinin Yok Edilmesi”	Kişisel verinin hiçbir kimse tarafından, hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.
“Kurul”	Kişisel Verileri Koruma Kurulu
“Kurum”	Kişisel Verileri Koruma Kurumu
“Kanun”, “KVK Kanunu”	6698 sayılı Kişisel Verilerin Korunması Kanunu
“KVK Politikası”	Şirket tarafından benimsenmiş Kişisel Verilerin Korunması ve İşlenmesi Politikası’dır.
“Özel Nitelikli Kişisel Veri”	Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerdir.
“Profil Oluşturma”	Faaliyetlerindeki performanslarını, güvenilirliğini, ekonomik durumunu, kişisel tercihlerini, ilgi alanlarını, davranışlarını, konumlarını veya hareketlerini analiz etmek veya tahmin etmek gibi insanlar hakkında belirli şeyleri çözmek için kişisel verileri işlemek için otomatik araçlar kullanmak.
“Şirket”	KURTSAN GRUP ŞİRKETLERİ
“Kurtsan Grup Şirketleri”	Kurtsan İlaçları Anonim Şirketi, Kurtsan Medikal Sanayi ve Ticaret Anonim Şirketi, Otacı Bitkisel Ürünler Sanayi ve Ticaret Anonim Şirketi’ni kapsar.
“VERBİS”, “Sicil”	Kişisel Verileri Koruma Kurumu Başkanlığı tarafından tutulan Veri Sorumluları Sicil Bilgi Sistemi‘dir.
“Veri İşleyen”	Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişidir.
“Veri Sorumlusu”	Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir.

KİŞİSEL VERİLERİN İŞLENMESİ

3.1. Kişisel Veri Kategorileri ve İşleme Amaçları

Şirket, Veri Sorumluları Bilişim Sistemi’nde (VERBİS) belirttiği kişisel veri işleme amaçları (EK-1) doğrultusunda, Kanun’un 5. ve 6. maddesinde belirtilen kişisel veri işleme şartlarından en az birine dayalı ve sınırlı olarak, başta kişisel verilerin işlenmesine ilişkin Kanun’un 4. maddesinde belirtilen ilkeler olmak üzere Kanun’da belirtilen genel ilkelere uygun bir şekilde kişisel verileri işlemektedir. Şirket, Kanun’un 10. maddesi ve ikincil mevzuat uyarınca ilgili kişileri aydınlatma metinlerinde veri işleme kategorileri ve amaçları konusunda bilgilendirir.

3.2. Kişisel Verilerin Toplanma Yöntemi

Şirket, kişisel verileri elektronik veya yazılı olarak, fiziki ve elektronik ortamda KVK Kanunu’nda ve işbu KVK Politikası’nda belirtilen kişisel veri işleme şartlarına uygun olarak toplamaktadır.

Şirket kişisel veri elde ederken hukuka uygun davranmayı ilke edinir. Şirket faaliyetleri gereği üçüncü kişilerden veri koruma/aktarım sözleşmeleri ile ve ancak faaliyetin gerektirdiği kadar veri toplanmakta ve bu noktada veri güvenliğinin sağlanmasına ilişkin tedbirler alınmaktadır.

3.3. İlgili Kişinin Aydınlatılması

Şirket, KVK Kanunu’nun 10. maddesine ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ hükümlerine uygun olarak ilgili kişileri, kişisel verilerin veri sorumlusu, hangi yöntemlerle toplandığı, işlemenin hukuki sebebi, amaçları, kişisel verilerin hangi amaçlarla kimlere aktarıldığı ve ilgili kişilerin kişisel verilerinin işlenmesi kapsamında sahip olduğu hakları konusunda bilgilendirmektedir.

3.4. Kişisel Verilerin İşlenmesi ile İlgili Temel İlkeler

Şirket, KVK Kanunu’nun 4. maddesinde kişisel veri işleme faaliyetlerini gerçekleştirirken uyulması zorunlu olarak belirtilen “Genel İlkeler”e riayet etmektedir.

3.4.1. Hukuka ve Dürüstlük Kurallarına Uygun Olarak İşleme

Şirket, kişisel veri işleme faaliyetlerini hukuk normlarına ve evrensel hukuk ilkelerine ve dürüstlük kuralarına uygun olarak kişisel veri işleme süreçleri yönetir; süreçlerin şeffaflığını sağlamak için ilgili kişileri gerektiği şekilde bilgilendirir; bu süreçlerde ilgili kişinin çıkarlarını ve makul beklentilerini dikkate alır. Bu kapsamda veri işleme faaliyetinin ilgili kişinin beklemediği ve beklemesinin de gerekmediği sonuçların ortaya çıkmasını önler.

3.4.2. Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama

Kişisel veriler, kural olarak ilgili kişilerin beyanı üzerine ve beyan edildiği şekilde işlenir. Şirket, ilgili kişilerin beyan ettiği verilerin doğruluğunu araştırmak zorunda olmadığı gibi, hukuken ve çalışma ilkeleri gereği böyle bir uygulama yapmaz. Beyan edildiği şekilde verilerin doğru olduğu kabul edilir. Şirket, tüzel kişiliği bünyesindeki kişisel verilerin doğru ve güncel tutulması, yanlış bilgi içermemesi için gereken makul özen ve dikkati gösterir. İşlenen kişisel verilerde oluşan değişikliklerin ilgili kişi tarafından Şirkete iletilmesi halinde kişisel verisinin ilgili veri tabanında güncellenmesi için gerekli idari ve teknik mekanizmanın kurulmasını sağlar.

3.4.3. Belirli, Açık ve Meşru Amaçlar İçin İşleme

Şirket, meşru ve hukuka uygun olan veri işleme amaçlarını, kişisel veri işleme faaliyetine başlamadan önce belirli ve açık bir biçimde ortaya koyar ve kişisel verileri Şirketin ürün ve hizmetleriyle bağlantılı ve bunlar için gerekli olduğu kadar işler.

3.4.4. İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma

Kişisel veriler Şirket tarafından belirlenen ve ilgili kişiye açıklanan amaçlarla bağlantılı, sınırlı ve ölçülü şekilde işlenir. Şirket, veri işleme ile gerçekleştirilmesi istenen amaç arasında makul bir dengenin kurulmasını gözeterek, işlemenin amacı gerçekleştirecek ölçüde olmasına özen gösterir.

3.4.5. İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç İçin Gerekli Olan Süre Kadar Muhafaza Etme

Şirket, kişisel verileri mevzuatın öngördüğü veya işlenme amacının gerektirdiği süre kadar muhafaza eder. Buna karşın mevzuatın öngördüğü süre sona erdiğinde yahut işlenme amaçlarının tamamı ortadan kalktığında kişisel verileri siler, yok eder ya da anonimleştirir. Veri Sorumlusu olarak Şirket, Kişisel Veri Saklama ve İmha Politikası’nda saklama sürelerini, imha periyotlarını ve muhafazada uygulamaya alınacak teknik ve idari tedbirleri belirlemiştir ve kişisel verilerin bu esaslara uygun olarak muhafazasını sağlamakla yükümlü olduğunun farkındadır.

Söz konusu ilkeler; Şirket’in kişisel verileri açık rızaya dayanarak veya diğer veri işleme şartlarına uygun bir şekilde işlemiş olup olmadığına bakılmaksızın uygulanır. Bu noktada Şirket, kişisel verileri veri işleme şartlarına ve genel ilkelere uygun şekilde işlemekte olup ilgili kişileri aydınlatma yükümlülüğünü de yerine getirmektedir.

3.5. Kişisel Verilerin İşlenme Şartları

Şirket, kişisel verileri ilgili kişinin açık rızası ile yahut diğer veri işleme şartlarından biri veya birkaçının varlığı halinde bu şart veya şartlara uygun olarak işlemektedir. İşlenen kişisel verilerin özel nitelikli kişisel veri olması halinde, işbu Politika’nın “Özel Nitelikli Kişisel Verilerin İşlenmesi” başlığında belirtilen şartlar uygulanır.

3.5.1. İlgili Kişinin Açık Rızasının Bulunması

İlgili kişinin belirli bir konuya ilişkin, bilgilendirilmeye dayalı olan ve özgür iradeyle verdiği açık rızasının bulunması durumunda bu veri işleme şartı söz konusu olur. İlgili kişiden alınan açık rıza ispatlanabilir şekilde Şirket tarafından KVK mevzuatı kapsamında gereken süre ile muhafaza edilir. Aşağıda yer alan kişisel veri işleme şartlarının varlığı durumunda ilgili kişinin açık rızasına gerek kalmaksızın kişisel veriler işlenebilir.

3.5.2. Kanunlarda Açıkça Öngörülmesi

İlgili kanunda o kişisel verinin işlenmesine ilişkin açıkça bir hüküm bulunması halinde işbu veri işleme şartı söz konusu olur.

3.5.3. Fiili İmkânsızlık Sebebiyle İlgilinin Açık Rızasının Alınamaması

Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmamış olan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için kişisel verisinin işlenmesinin zorunlu olması durumunda ilgili kişinin verisi bu veri işleme şartına dayalı olarak işlenir.

3.5.4. Bir Sözleşmenin Kurulması veya İfasıyla Doğrudan Doğruya İlgili Olması

İlgili kişinin tarafı olduğu bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, kişisel verilerin işlenmesinin gerekli olması durumunda bu veri işleme şartına dayanarak işleme söz konusu olur.

3.5.5. Veri Sorumlusunun Hukuki Yükümlülüğünü Yerine Getirebilmesi İçin Zorunlu Olması

Şirketin hukuki yükümlülüklerini yerine getirebilmesi için kişisel verinin işlenmesinin zorunlu olması halinde bu veri işleme şartına dayanarak işleme söz konusu olur.

3.5.6. İlgili Kişinin Kendisi Tarafından Kişisel Verinin Alenileştirilmiş Olması

İlgili kişinin kendisi tarafından alenileştirilmiş olan kişisel veri ancak alenileştirme amacıyla sınırlı olarak işlenir.

3.5.7. Bir Hakkın Tesisi, Kullanılması veya Korunması İçin Veri İşlemenin Zorunlu Olması

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde ilgili kişinin kişisel verileri bu veri işleme şartına dayalı olarak işlenir.

3.5.8. Veri Sorumlusunun Meşru Menfaatleri İçin Veri İşlenmesinin Zorunlu Olması

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketin meşru menfaatleri için veri işlenmesinin zorunlu olması halinde bu veri işleme şartına dayalı olarak işleme yapılır.

3.6. Özel Nitelikli Kişisel Verilerin İşlenmesi

Şirket, Kişisel Verileri Koruma Kurulu tarafından ilan edilen ilave tedbirlere riayet ederek ve gerekli her türlü idari ve teknik tedbirleri alarak Özel Nitelikli Kişisel Verilerin İşlenmesi Politikasına bağlı olarak ve aşağıdaki veri işleme şartlarından birinin varlığı halinde özel nitelikli kişisel verileri işlemektedir:

3.6.1. İlgili kişinin açık rızasının bulunması.

3.6.2. Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel verilerin işlenmesinin kanunlarda öngörülmesi.

3.6.3. Sağlık ve cinsel hayata ilişkin verilerin kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla sır saklama yükümlülüğü altındaki kişiler tarafından işlenmesi.

3.7. Kişisel Verilerin Aktarılması

3.7.1. Yurt İçi Veri Aktarımı

Özel nitelikli kişisel veriler de dahil olmak üzere Şirket kişisel verileri, KVK Kanunu’nun 8. maddesinde yer alan düzenlemelerin öngördüğü şekilde, uygun kişisel veri işleme amaçlarına dayanarak ve gerekli idari ve teknik tedbirleri alarak ilgili kişinin kişisel verilerini ve özel nitelikli kişisel verilerini üçüncü kişilere (üçüncü kişi gerçek ve tüzel kişilere, yetkili kamu kurum ve kuruluşlarına) aktarır. Şirketin Aktarım Alıcı Grupları VERBİS’te belirtilmiştir.

Şirket, veri aktarım faaliyetlerinde hukuka uygun davranır. Kişisel verilerin aktarıldığı üçüncü kişilere ancak hizmetin gerektirdiği ölçüde veri aktarımında bulunur. Veri işleyen olan Aktarım Alıcı gruplarını veri aktarım sözleşmeleri vasıtasıyla veri güvenliğine ilişkin uygun şekilde talimatlandırır.

3.7 2. Yurt Dışı Veri Aktarımı

Şirket kişisel verileri yurt dışına ancak KVK Kanunu’nun 9. maddesinde yer alan düzenlemelerin öngördüğü şekilde ve gerekli idari ve teknik tedbirleri alarak aktarabilir. Bu aktarım aşağıdaki şartlardan birinin gerçekleşmesiyle mümkündür:

3.7.2.1. Yeterli korumaya sahip olduğu Kurum tarafından açıklanmış yabancı ülkelere veya

3.7.2.2. Yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurulun izninin bulunması kaydıyla ilgili kişinin açık rızası aranmaksızın.

3.7.2.3. Söz konusu iki şarttan birinin gerçekleşmemiş olması halinde kişisel veriler ancak ilgili kişinin açık rızasının bulunması halinde yurt dışına aktarılabilir.

Şirket anılan şartlardan birinin varlığı halinde kişisel verileri, kurumsal elektronik iletişim kanalları için gerekli altyapı ve hizmetler ile veri güvenliğinin sağlanması amacıyla bilişim, arşiv firmaları ya da bulut hizmeti firmalarına; günümüzde yaygın ve kaçınılmaz olarak kullanılan anlık ileti ya da online iletişim kanalları ile hizmet sunumu amacıyla yurt dışı menşeili platform ve uygulamalara veri aktarımı yapabilir. Ayrıca Şirket, yurt dışı kaynaklı tedarikçilerden mal ve hizmet temini ve ticari faaliyetlerini yerine getirmek amacıyla tedarikçilerimize yurt dışı kişisel veri aktarabilir.

3.8. Topluluk Şirketi Tarafından Verilerin İşlenmesi

Kişisel verileriniz Kurtsan tarafından size sunulan hizmetleri sağlayabilmemiz, gerekli veya yasal yükümlülüklerimizi yerine getirmemiz, Şirket faaliyetlerinin topluluk hedef ve stratejileriyle esaslarına uygun olarak yürütülmesi, hak ve menfaatleri ile itibarının korunması amaçlarıyla ve sadece belirtilen amaçlar için gerekli ise Topluluk Şirketlerine aktarılır ve/veya onların erişimine sunulur. Topluluk şirketlerine veri aktarımında veri korumayı ve bilgi güvenliğini her zaman yürürlükteki veri koruma mevzuatına uygun olarak sağlamaktayız.

3.9. Kişisel Verilerin Saklanması ve İmhası

Veri Sorumlusu olarak Şirket, Kişisel Veri Saklama ve İmha Politikası’nda saklama sürelerini, imha periyotlarını ve muhafazada uygulamaya alınacak teknik ve idari tedbirleri belirlemiş; VERBİS’te her kişisel veri kategorisi için ayrı şekilde bu süreleri beyan etmiştir. Şirket, kişisel verilerin bu esaslara uygun olarak muhafazasını sağlamakla yükümlü olduğunun farkındadır.

KVK Kanunu uyarınca kişisel veriler, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmektedir. Bu süreler belirlenmiş olup bu sürenin geçmesinden sonra ise ilgili kişisel veriler Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca ilgili Politika’da belirlenen periyodik imha sürelerinin sonunda silinmekte, yok edilmekte veya analitik amaçlarla kullanılabilmesi için anonim hale getirilmektedir. Bu KVK Politikası’nda verilen iletişim bilgileri aracılığıyla daha fazla bilgi talep edebilirsiniz.

KİŞİSEL VERİLERİN KORUNMASI

Şirket, kişisel verilerin hukuka uygun işlenmesini sağlamak için, teknolojik imkânlar ve uygulama maliyetine göre teknik ve idari tedbirler almaktadır. Kişisel verilerin korunması için alınan teknik ve idari tedbirler, özel nitelikli kişisel veriler bakımından özenle ve ilave tedbirlerle uygulanmakta ve Şirket bünyesinde gerekli denetimler periyodik olarak en üst düzeyde sağlanmakta, alınan bu güvenlik tedbirleri VERBİS’te belirtilmektedir.

Şirket, kişisel verilerin yalnızca VERBİS’te belirtilen amaçlar kapsamında (EK-1) işlenmesini sağlamak ve kötü niyetli olarak kullanılması, kişisel verilere yetkisiz şekilde erişilmesi, aktarımı, yok edilmesi veya değiştirilmesi gibi riskleri azaltmak için uygun her türlü güvenlik tedbirini almış bulunmaktadır. Bu güvenlik tedbirleri kişisel verilerin yeterli düzeyde veri koruması sağlamayan ülkelere aktarılması gibi konularda alınan sair önlemleri de kapsamaktadır.

Kişisel veriler gizlidir ve Şirket bu gizliliğe riayet etmektedir. Kişisel verilere ancak Şirket içinde yetki verilmiş kişiler ulaşabilir. Bu çerçevede yazılımların standartlara uygun olması, üçüncü partilerin özenle seçilmesi ve Şirket içinde de KVK Politikası’na riayet edilmesi sağlanmaktadır.

Şirket’in gerekli veri güvenliği önlemlerini almasına karşın, Şirket tarafından işletilen platformlara veya Şirket sistemine yapılan saldırılar sonucunda kişisel verilerin zarar görmesi veya yetkisiz üçüncü kişilerin eline geçmesi durumunda Şirket, söz konusu ihlali gidermek için derhal harekete geçer ve ilgilinin zararını en aza indirir. Şirket, bu durumu derhal ilgili kişilere ve Kurul’a bildirir ve gerekli önlemleri alır.

İLGİLİ KİŞİLERİN KİŞİSEL VERİLERİ ÜZERİNDEKİ HAKLARI ve HAKLARIN KULLANIMI

5.1. İlgili Kişilerin Hakları

Türkiye Cumhuriyeti Anayasası’na göre, herkes, kendisiyle ilgili kişisel verilerin korunmasını isteme hakkına sahiptir. Bu bağlamda ilgili kişinin kişisel verileri üzerindeki hakları KVK Kanunu’nun 11. maddesinde aşağıda şekilde sıralanmıştır:

Kişisel verisinin işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Kişisel verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
KVK Kanunu’nun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme,
İşbu silme, yok etme veya düzeltme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle veri sahibinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerinin KVK Kanunu’na aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

5.2. İlgili Kişilerin Haklarını Kullanması

İlgili kişi, yukarıda belirtilen hakları kapsamında taleplerini, Şirketin kayıtlı elektronik posta (KEP) adresine, güvenli elektronik imza, mobil imza ya da ilgili kişi tarafından Şirket’e daha önce bildirilen ve Şirket’in sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle yazılı olarak iletebilir. İlgili kişi başvuru için Şirketin internet sayfasında bulunan “Veri Sahibi Başvuru Formu”nu kullanabilir. Yapılan başvuruda;

Ad, soyad ve başvuru yazılı ise imza,
Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
Tebligata esas yerleşim yeri veya iş yeri adresi,
Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
Talep konusunun bulunması

Ayrıca, konuya ilişkin bilgi ve belgelerin başvuruya eklenmesi zorunludur. Başvurular ancak Türkçe olması halinde değerlendirmeye alınacaktır. İlgili kişiler adına üçüncü kişilerin başvuru talebinde bulunabilmesi için ilgili kişi tarafından başvuruda bulunacak kişi adına noter kanalıyla düzenlenmiş özel vekâletname bulunmalıdır.

5.3. İlgili Kişi Başvurularının Değerlendirilmesi ve Cevaplandırılması

İlgili kişilerin yukarıda sayılan haklarına ilişkin taleplerini bu KVK Politikası’nda belirtildiği gibi; her hâlükârda Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen başvuru usullerine uygun olarak Şirket’e iletmesi durumunda Şirket, işbu talebi niteliğine göre en kısa sürede ve en geç başvuru tarihinden itibaren 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde Şirket, Kurulca belirlenen tarifedeki ücreti alabilecektir.

Yazılı başvurularda, veri sorumlusuna veya temsilcisine evrakın tebliğ edildiği tarih, başvuru tarihidir. Diğer yöntemlerle yapılan başvurularda; başvurunun veri sorumlusuna ulaştığı tarih, başvuru tarihidir.

KVK POLİTİKASI’NIN DİĞER POLİTİKALARLA İLİŞKİSİ

Şirket, kişisel verilerin korunması için belirlediği uygulama esaslarını politikalarda belirtmekte, ilgili olduğu ölçüde söz konusu politikaları kamuoyuna açık ortamlarda yayımlamaktadır. Bu konuda hazırlanan tüm şirket politikaları bir bütündür ve düzenlemeleri birbirini tamamlar. Şirket bu şekilde kişisel veri işleme faaliyetleri konusunda ilgili kişileri bilgilendirerek şeffaflık ve hesap verilebilirliği sağlamayı amaçlamaktadır.

KVK POLİTİKASI’NIN YÜRÜRLÜĞÜ VE POLİTİKA’DA YAPILACAK DEĞİŞİKLİKLER

İşbu KVK Politikası, Şirketin internet sitesinde yayımlanır ve yayımlandığı tarih itibariyle yürürlüğe girer. Şirket, işbu KVK Politikası’nda her zaman değişiklik yapabilir. Bu değişiklikler, değiştirilmiş yeni KVK Politikası’nın yayımlandığı gün geçerlilik kazanır.

BİZE ULAŞIN

Bu KVK Politikası veya kişisel verilerinizin işlenmesi ve korunmasına yönelik yaklaşımımız hakkında herhangi bir sorunuz varsa veya bu KVK Politikası’nda belirtilen haklardan herhangi birini kullanmak istiyorsanız, aşağıdaki yollardan herhangi birini kullanarak bilgi alabilirsiniz:

KURTSAN GRUP ŞİRKETLERİ

KURTSAN İLAÇLARI A.Ş.

Adres: İSTOÇ OTOMARKET A-2 BLOK BURAK PLAZA KAT.7 BAĞCILAR İSTANBUL

Telefon: 0212 481 30 50

E-posta: www.kurtsanilaclari.com

KEP Adresi: [email protected]

KURTSAN MEDİKAL SAN.TİC.A.Ş.

Adres: İSTOÇ OTOMARKET A-2 BLOK BURAK PLAZA KAT.7 BAĞCILAR İSTANBUL

Telefon: 0212 481 30 50

E-posta: www.kurtsanmedikal.com

KEP Adresi: [email protected]

OTACI İLAÇ KOZMETİK BESİN TİCARET A.Ş.

Adres: İSTOÇ OTOMARKET A-2 BLOK BURAK PLAZA KAT.7 BAĞCILAR İSTANBUL

Telefon: 0212 481 30 50

E-posta: www.otaci.com

KEP Adresi: [email protected]

EK-1

Veri Kategorisi	Veri İşleme Amaçları
Kimlik	§ Acil Durum Yönetimi Süreçlerinin Yürütülmesi § Bilgi Güvenliği Süreçlerinin Yürütülmesi § Denetim / Etik Faaliyetlerinin Yürütülmesi § Eğitim Faaliyetlerinin Yürütülmesi § Erişim Yetkilerinin Yürütülmesi § Faaliyetlerin Mevzuata Uygun Yürütülmesi § Finans Ve Muhasebe İşlerinin Yürütülmesi § Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi § Hukuk İşlerinin Takibi Ve Yürütülmesi § İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi § İletişim Faaliyetlerinin Yürütülmesi § İş Faaliyetlerinin Yürütülmesi / Denetimi § İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi § İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi § Lojistik Faaliyetlerinin Yürütülmesi § Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi § Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi § Mal / Hizmet Satış Süreçlerinin Yürütülmesi § Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi § Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi § Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi § Organizasyon ve Etkinlik Yönetimi § Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi § Risk Yönetimi Süreçlerinin Yürütülmesi § Saklama ve Arşiv Faaliyetlerinin Yürütülmesi § Sözleşme Süreçlerinin Yürütülmesi § Stratejik Planlama Faaliyetlerinin Yürütülmesi § Talep / Şikayetlerin Takibi § Taşınır Mal Ve Kaynakların Güvenliğinin Temini § Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi § Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi § Veri Sorumlusu Operasyonlarının Güvenliğinin Temini § Yatırım Süreçlerinin Yürütülmesi § Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi § Yönetim Faaliyetlerinin Yürütülmesi
İletişim	§ Acil Durum Yönetimi Süreçlerinin Yürütülmesi § Bilgi Güvenliği Süreçlerinin Yürütülmesi § Denetim / Etik Faaliyetlerinin Yürütülmesi § Eğitim Faaliyetlerinin Yürütülmesi § Faaliyetlerin Mevzuata Uygun Yürütülmesi § Finans Ve Muhasebe İşlerinin Yürütülmesi § Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi § Hukuk İşlerinin Takibi Ve Yürütülmesi § İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi § İletişim Faaliyetlerinin Yürütülmesi § İş Faaliyetlerinin Yürütülmesi / Denetimi § İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi § İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi § Lojistik Faaliyetlerinin Yürütülmesi § Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi § Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi § Mal / Hizmet Satış Süreçlerinin Yürütülmesi § Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi § Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi § Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi § Organizasyon ve Etkinlik Yönetimi § Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi § Risk Yönetimi Süreçlerinin Yürütülmesi § Saklama ve Arşiv Faaliyetlerinin Yürütülmesi § Sözleşme Süreçlerinin Yürütülmesi § Stratejik Planlama Faaliyetlerinin Yürütülmesi § Talep / Şikayetlerin Takibi § Taşınır Mal Ve Kaynakların Güvenliğinin Temini § Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi § Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi § Veri Sorumlusu Operasyonlarının Güvenliğinin Temini § Yatırım Süreçlerinin Yürütülmesi § Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi § Yönetim Faaliyetlerinin Yürütülmesi
Hukuki İşlem	§ Denetim / Etik Faaliyetlerinin Yürütülmesi § Faaliyetlerin Mevzuata Uygun Yürütülmesi § Finans Ve Muhasebe İşlerinin Yürütülmesi § Hukuk İşlerinin Takibi Ve Yürütülmesi § Saklama ve Arşiv Faaliyetlerinin Yürütülmesi § Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
Müşteri İşlem	§ Denetim / Etik Faaliyetlerinin Yürütülmesi § Faaliyetlerin Mevzuata Uygun Yürütülmesi § Finans Ve Muhasebe İşlerinin Yürütülmesi § İletişim Faaliyetlerinin Yürütülmesi § İş Faaliyetlerinin Yürütülmesi / Denetimi § İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi § Lojistik Faaliyetlerinin Yürütülmesi § Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi § Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi § Mal / Hizmet Satış Süreçlerinin Yürütülmesi § Saklama ve Arşiv Faaliyetlerinin Yürütülmesi § Sözleşme Süreçlerinin Yürütülmesi § Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi § Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
Fiziksel Mekan Güvenliği	§ Bilgi Güvenliği Süreçlerinin Yürütülmesi § Denetim / Etik Faaliyetlerinin Yürütülmesi § Faaliyetlerin Mevzuata Uygun Yürütülmesi § İş Faaliyetlerinin Yürütülmesi / Denetimi § İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi § Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi § Risk Yönetimi Süreçlerinin Yürütülmesi § Saklama ve Arşiv Faaliyetlerinin Yürütülmesi § Taşınır Mal Ve Kaynakların Güvenliğinin Temini § Veri Sorumlusu Operasyonlarının Güvenliğinin Temini § Yönetim Faaliyetlerinin Yürütülmesi
Risk Yönetimi	§ Acil Durum Yönetimi Süreçlerinin Yürütülmesi § Denetim / Etik Faaliyetlerinin Yürütülmesi § Faaliyetlerin Mevzuata Uygun Yürütülmesi § İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi § İş Faaliyetlerinin Yürütülmesi / Denetimi § Risk Yönetimi Süreçlerinin Yürütülmesi § Saklama ve Arşiv Faaliyetlerinin Yürütülmesi § Veri Sorumlusu Operasyonlarının Güvenliğinin Temini § Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi § Yönetim Faaliyetlerinin Yürütülmesi
Finans	§ Denetim / Etik Faaliyetlerinin Yürütülmesi § Faaliyetlerin Mevzuata Uygun Yürütülmesi § Finans Ve Muhasebe İşlerinin Yürütülmesi § İletişim Faaliyetlerinin Yürütülmesi § İş Faaliyetlerinin Yürütülmesi / Denetimi § İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi § Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi § Mal / Hizmet Satış Süreçlerinin Yürütülmesi § Saklama ve Arşiv Faaliyetlerinin Yürütülmesi § Sözleşme Süreçlerinin Yürütülmesi § Ücret Politikasının Yürütülmesi § Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
Mesleki Deneyim	§ Denetim / Etik Faaliyetlerinin Yürütülmesi § Eğitim Faaliyetlerinin Yürütülmesi § Faaliyetlerin Mevzuata Uygun Yürütülmesi § Finans Ve Muhasebe İşlerinin Yürütülmesi § Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi § İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi § İletişim Faaliyetlerinin Yürütülmesi § İş Faaliyetlerinin Yürütülmesi / Denetimi § İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi § Lojistik Faaliyetlerinin Yürütülmesi § Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi § Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi § Mal / Hizmet Satış Süreçlerinin Yürütülmesi § Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi § Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi § Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi § Risk Yönetimi Süreçlerinin Yürütülmesi § Saklama ve Arşiv Faaliyetlerinin Yürütülmesi § Sözleşme Süreçlerinin Yürütülmesi § Talep / Şikayetlerin Takibi § Taşınır Mal Ve Kaynakların Güvenliğinin Temini § Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi § Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi § Veri Sorumlusu Operasyonlarının Güvenliğinin Temini § Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
Görsel ve İşitsel Kayıtlar	§ Bilgi Güvenliği Süreçlerinin Yürütülmesi § Denetim / Etik Faaliyetlerinin Yürütülmesi § Faaliyetlerin Mevzuata Uygun Yürütülmesi § İletişim Faaliyetlerinin Yürütülmesi § İş Faaliyetlerinin Yürütülmesi / Denetimi § İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi § Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi § Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi § Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi § Risk Yönetimi Süreçlerinin Yürütülmesi § Saklama ve Arşiv Faaliyetlerinin Yürütülmesi § Sözleşme Süreçlerinin Yürütülmesi § Taşınır Mal Ve Kaynakların Güvenliğinin Temini § Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi § Veri Sorumlusu Operasyonlarının Güvenliğinin Temini § Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi

Güncelleme Tarihi: 15.03.2022

Çerez Politikası

Otacı Bitkisel Ürünler Sanayi ve Ticaret A.Ş. (bundan sonra “Otacı”), birçok web sitesinde olduğu gibi ziyaretçilerin web sitesini daha iyi deneyimlemelerini sağlamak amacıyla çerez kullanmaktadır.

İşbu Çerez Politikası web sitesi ziyaretçilerini çerezin tanımı, çerez türleri, Otacı tarafından kullanılan çerezler ve çerez tercihlerinin nasıl yönetilebileceği konularında bilgilendirmek amacıyla hazırlanmıştır. Web sitesinde yer alan çerez kullanım uyarısının kapatılması ya da web sitesi kullanımına devam edilmesi halinde çerezlere onay verildiği kabul edilir.

Çerez kullanımını onaylamıyorsanız web sitesine devam etmemenizi ya da tarayıcınızdan çerez tercihlerinizi değiştirmenizi rica ederiz. Çerezlere izin verilmemesi halinde web sitesinin bazı özelliklerinin işlevselliğini yitirebileceğini hatırlatmak isteriz.

ÇEREZ (“COOKIE”) NEDİR?
Çerez, bir web sitesini ziyaret ettiğinizde bilgisayarınızda ya da mobil cihazınızda depolanan küçük metin dosyalarıdır. Bu dosyalarda IP adresiniz, oturum bilgileriniz, eriştiğiniz sayfalar vb. veriler saklanır. Çerezler, ad ve soyadı ya da adres gibi verileri içermezler. Çerezler sayesinde web sitesi tercihleriniz hatırlanabilir, oturumunuzun açık tutulması sağlanabilir ya da size ilgilendiğiniz içerik sunulabilir.

Çerezlere ilişkin detaylı bilgi için www.aboutcookies.org ve www.allaboutcookies.org adreslerini ziyaret edebilirsiniz.

ÇEREZ TÜRLERİ
Çerezler mobil cihazlarda depolanma süreleri ve kimin tarafından yerleştirildikleri gibi kriterlere göre farklı türlere ayrılmaktadır. Bu kriterler kapsamında temel ayrım şu şekildedir:

Oturum Çerezleri/Kalıcı Çerezler: Oturum çerezleri, geçici çerezler olup tarayıcıyı kapattıktan sonra cihazdan silinirler. Bu çerezlerin temel işlevi web sitesinin düzgün bir şekilde çalışmasını sağlamaktır. Kalıcı çerezler ise tarayıcıyı kapattıktan sonra da ziyaretçi tarafından silininceye ya da süresi doluncaya dek cihazda kalmaya devam ederler. Kalıcı çerezler, sitelerin tekrar geldiğinizde ne tercih ettiğinizi hatırlamasına izin verir. Örneğin, siteyi ilk ziyaretinizde Almanca olarak okumayı seçerseniz, siteye bir daha geri geldiğinizde size otomatik olarak Almanca görünecektir. Her zaman bir dil tercihini seçmek zorunda kalmamak, onun sizin için daha uygun, daha verimli ve kullanıcı dostu olmasını sağlar.
Birinci Taraf/Üçüncü Taraf Çerezler: Birinci taraf çerezler ziyaret edilen web sitesi operatörü tarafından cihaza yerleştirilen çerezlerdir. Üçüncü taraf çerezler ise ziyaret edilen web sitesi operatörü dışındaki kişiler tarafından cihaza yerleştirilen ve kontrol edilen çerezlerdir.

HANGİ ÇEREZLERİ KULLANIYORUZ?
Otacı farklı türde çerezler kullanmaktadır.

Zorunlu Çerezler: Web sitesinin doğru bir şekilde çalışmasını sağlayan ve özelliklerini kullanmanıza imkân veren teknik çerezlerdir. Oturum çerezi kategorisinde yer alırlar. Bu çerezlerin engellenmesi halinde web sitesi özelliklerinin kullanılamaması sonucu doğar. Zorunlu çerezlerin kullanımı için ziyaretçilerimizin onayı gerekmemektedir.

Analiz Çerezleri: Otacı web sitesi deneyiminizi iyileştirmek amacıyla analitik çerezler kullanmaktadır. Analitik çerezler, ziyaretçilerimizin web sitesi nasıl kullandığını (örn; hangi sayfaları ziyaret ettiğini, ziyaret süresini vb.) anlamamızı sağlar. Böylelikle Otacı sunduğu içerikleri geliştirebilir ya da web sitesi tasarımını değiştirebilir. Analitik amaçlar için web analiz araçlarından Google Analytics kullanılmaktadır. Web izlemeye ilişkin ayrıntılı bilgiyi Google Gizlilik Politikasında bulabilirsiniz. Google Analytics kapsamı dışında kalmak için tıklayınız.

İşlevsellik Çerezleri: Web sitesini tekrar ziyaret ettiğinizde dil tercihlerinizin, bölge seçiminizin vb. hatırlanmasına olanak sağlar.

Hedefleme/Reklam Çerezleri: Otacı web sitesinde hedefleme ve reklam amacıyla farklı birinci taraf ve üçüncü taraf çerezler kullanmaktadır. Bu çerezleri tarayıcınızın ayarlarını değiştirerek engellemeniz mümkündür. Bu çerezler örneğin, ziyaret ettiğiniz web siteleri ve satın aldığınız ürünler gibi, genel olarak hangi ilgi alanlarına sahip olabileceğinizi öğrenmek için kullanılabilirler. Bu aynı zamanda yaşınız, medeni durumunuz ve kaç çocuğunuz olabileceği gibi sizin hakkınızdaki şeyleri anlamamıza yardımcı olabilir. Bu veriler, beğendiğiniz veya ihtiyaç duyduğunuz şeylere daha iyi uyan ürün ve hizmetler için size reklam göndermemize olanak tanır. Aynı zamanda aynı reklamı görme sayınızı da sınırlayabilmemizi sağlarlar.

Sosyal Medya Eklentileri: Otacı web sitesine ve mobil uygulamasına çeşitli sosyal medya eklentileri entegre edilmiştir. Entegre edilmiş sosyal medya butonlarından birine tıklandığında bazı bilgileriniz sosyal medya sağlayıcılarla paylaşılır. Aynı anda sosyal medya hesabında oturumunuz açıksa veya sosyal medya çerezleri tarayıcınızda kayıtlıysa, sosyal medya sağlayıcı web sitemizdeki ya da mobil uygulamamızdaki ziyaretinizi tanıyabilir ve sosyal medya profilinizde bu aktiviteleri gösterebilir.

Bir sosyal ağ üzerinde bir hesabınız bulunmamış (örneğin Facebook), eklentinin sağlayıcısına giriş yapmamış veya eklenti tıklamamış olsanız bile sosyal medya sağlayıcıların ziyaret edilen bir web sitesinin URL bilgisi veya IP adresi gibi bilgileri kaydetmesi mümkündür.

Sosyal ağların Otacı web sitesini ziyaretinizi kullanıcı hesaplarınızla ilişkilendirmesini önlemek için, web sitemizi ziyaret etmeden önce kullanıcı hesabınızdan çıkış yapmanız gerekmektedir.

Otacı web sitesi ve mobil uygulamasında entegre edilmiş olan sosyal medya eklentilerine ilişkin daha fazla bilgi için ilgili sosyal medya platformunun gizlilik politikasını okumanızı öneririz.

Facebook: https://tr-tr.facebook.com/privacy/explanation
Twitter: https://twitter.com/en/privacy#update
Google/Youtube: https://policies.google.com/privacy?hl=tr&gl=ZZ
Pinterest: https://policy.pinterest.com/tr/privacy-policy
Instagram: https://help.instagram.com/155833707900388
Linkedin: https://www.linkedin.com/legal/privacy-policy?_l=tr_TR

Aşağıda web sitemizde kullanılan çerezlerin türleri ve bu çerezlerin nasıl kullanıldığına ilişkin detaylı bilgi yer almaktadır.

__cfduid	.otaci.com	Tanımlama bilgisi, CloudFare gibi cdn hizmetleri tarafından, paylaşılan bir IP adresinin arkasındaki bireysel istemcileri tanımlamak ve her istemci için güvenlik ayarlarını uygulamak için kullanılır. Web uygulamasındaki herhangi bir kullanıcı kimliğine karşılık gelmez ve kişisel olarak tanımlanabilecek herhangi bir bilgiyi saklamaz.	29 gün 23 saat 59 dakika	Gerekli
sib_cuid	.otaci.com	açıklama yok	5 ay 28 gün 15 saat 59 dakika	Diğer
_ga	.otaci.com	Bu çerez, Google Analytics tarafından yüklenir. Çerez, ziyaretçi, oturum, kampanya verilerini hesaplamak ve sitenin analitik raporu için site kullanımını takip etmek için kullanılır. Çerezler bilgileri anonim olarak depolar ve benzersiz ziyaretçileri tanımlamak için rastgele oluşturulmuş bir numara atar.	1 yıl 11 ay 28 gün 23 saat 59 dakika	Analitik
gid	.otaci.com	Bu çerez, Google Analytics tarafından yüklenir. Çerez, ziyaretçilerin bir web sitesini nasıl kullandığına ilişkin bilgileri depolamak için kullanılır ve wb sitesinin nasıl gittiğine dair bir analiz raporu oluşturmaya yardımcı olur. Ziyaretçilerin sayısı, nereden geldikleri kaynak ve anonim olarak ziyaret edilen sayfalar dahil toplanan veriler.	23 saat 59 dakika	Analitik
_gat	.otaci.com	Bu çerezler, yüksek trafikli sitelerde veri toplanmasını sınırlamak için talep oranını düşürmek için Google Universal Analytics tarafından yüklenir.		Verim
_fbp	.otaci.com	Bu çerez, Facebook tarafından, bu web sitesini ziyaret ettikten sonra Facebook’ta veya Facebook reklamıyla desteklenen dijital bir platformda olduklarında reklam vermek için ayarlanır.	2 ay 28 gün 23 saat 59 dakika	İlan
fr	.facebook.com	Çerez, Facebook tarafından kullanıcılara alakalı reklamlar göstermek ve reklamları ölçmek ve geliştirmek için ayarlanır. Çerez ayrıca Facebook pikseli veya Facebook sosyal eklentisi olan sitelerde kullanıcının web üzerindeki davranışını izler.	2 ay 28 gün 23 saat 59 dakika	İlan
__cfduid	.sibautomation.com	Tanımlama bilgisi, CloudFare gibi cdn hizmetleri tarafından, paylaşılan bir IP adresinin arkasındaki bireysel istemcileri tanımlamak ve her istemci için güvenlik ayarlarını uygulamak için kullanılır. Web uygulamasındaki herhangi bir kullanıcı kimliğine karşılık gelmez ve kişisel olarak tanımlanabilecek herhangi bir bilgiyi saklamaz.	29 gün 23 saat 59 dakika	Gerekli

ÇEREZ TERCİHLERİNİZİ NASIL DEĞİŞTİREBİLİRSİNİZ?

Çerezleri kullandığınız tarayıcının ayarlarını değiştirerek kişiselleştirmeniz ya da tamamen engellemeniz mümkündür. Tarayıcınızı tüm çerezleri reddetmek veya bilgisayarınıza bir çerez gönderileceğinde bunu belirtmek üzere ayarlayabilirsiniz. Ancak, bu, sitelerimizin veya hizmetlerimizin düzgün çalışmasını engelleyebilir. Tarayıcınızı, taramayı her bitirdiğinizde çerezleri silecek şekilde de ayarlayabilirsiniz. Farklı tarayıcılar için izlenmesi gereken adımlara ilişkin detaylı bilgiye aşağıdaki linklerden ulaşabilirsiniz:

Tarayıcı Adı	Link
Google Chrome	https://support.google.com/chrome/answer/95647?co=GENIE.Platform%3DDesktop&hl=tr
Internet Explorer	https://support.microsoft.com/tr-tr/help/17442/windows-internet-explorer-delete-manage-cookies
Mozilla Firefox	https://support.mozilla.org/tr/kb/cerezleri-silme-web-sitelerinin-bilgilerini-kaldirma
Yandex	https://yandex.com.tr/support/browser-classic/personal-data-protection/cookies.xml
Safari	https://www.apple.com/legal/privacy/tr/

Diğer tarayıcılarda çerez tercihlerini yönetmek için ilgili tarayıcının yardım veya destek sayfasını inceleyebilirsiniz.

KİŞİSEL VERİLERİNİZE İLİŞKİN HAKLARINIZ
Veri sahibi olarak [KISA ÜNVAN]’ya başvurarak;

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Yukarıda sayılan haklarınıza ilişkin taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen başvuru usullerine uygun olarak [KISA ÜNVAN]’ya iletmeniz durumunda Otacı talebinizi niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Otacı Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücreti alabilir.

Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ile birlikte KVK Kanunu’nun 11. maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi; internet sitemizdeki başvuru formunu doldurarak basılı halde imzalı bir nüshasını adresimize gönderebilir, bizzat elden iletebilir, noter kanalıyla veya ilgili formu KEP adresimize güvenli elektronik imzalı olarak iletebilirsiniz.

Şirketimizin iletişim bilgileri aşağıdaki gibidir:

Otacı Bitkisel Ürünler Sanayi ve Ticaret A.Ş.
Adres: Otacı Bitkisel Ürünler San. Tic. A.Ş. A2 Blok Burak Plaza K:7 Bağcılar/İstanbul
Telefon: 0212 480 3050
Kep Adresi: [email protected]
E-posta Adresi: [email protected]

Güncelleme Tarihi: 01.11.2020

Üyelik Sözleşmesi

Otacı Bitkisel Ürünler Sanayi ve Ticaret A.Ş. tarafından açıklanan 6698 sayılı Kişisel Verilerin Korunması Kanunu’na ilişkin aydınlatma metninin tamamını okudum, anladım ve OTACI’ nın Kişisel Verilerimi yukarıda belirtilen amaçlar çerçevesinde işlemesi konusunda bilgilendirildim.

Bu kapsamda Kişisel Verilerimin 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uygun olarak Şirketiniz tarafından, gerekli bilgilerin yasalar gereğince muhafazası, OTACI’ nın insan kaynakları politikalarının en iyi şekilde planlanması ve uygulanması; Müşterilerine ürün/ hizmet sunması, sunulan ürün ve hizmetlerin müşterilerinin talep, ihtiyaç, kullanım alışkanlığı ve isteklerine göre özel hale getirilerek önerilmesi; tedarikçi ya da üreticilerden ürün ve/veya hizmet tedariki sağlaması ve/veya bu konuda sözleşmeli ya da sözleşmesiz ticari ilişkilerin kurulması ve ifa edilmesi, ilgili belgeleri imzalayan tarafların tespiti ve kontrolü, bunlar kapsamında gerçekleştirilecek her türlü başvuru, iş ve işlemin sahibini ve muhatabını belirlemek üzere bilgilerin tespiti için kimlik, adres, vergi numarası ve diğer bilgileri kaydetmek, kâğıt üzerinde veya elektronik ortamda gerçekleştirilecek iş ve işlemlere dayanak olacak bilgi ve belgeleri düzenlenmesi gibi amaçların gerçekleştirilmesi için her türlü kanallar aracılığıyla Aydınlatma Metni’nde yer alan bilgiler ışığında işlenmesine ve kanuni ya da hizmete ve/veya iş ilişkisine bağlı fiili gereklilikler halinde Aydınlatma Metni’nde belirtilen kişiler ile paylaşılmasına konu hakkında tereddüde yer vermeyecek şekilde aydınlatılmış ve bilgi sahibi olarak, açık rızamla onay veriyorum.

Üyelik Hakkında

Mağazamıza üye olmak için Üye İşlemleri sayfamıza giderek ilgili bölümleri doldurmanız yeterlidir.Üye bilgilerinizi doğru ve eksiksiz doldurmanız iletişim ve ulaşım problemleri olasılığı açısından çok önemlidir.Ürün ve hizmetlerin çabuk ve sıhhatli ulaşması için lütfen dikkatle ve eksiksiz doldurunuz. Üye olmak oldukça basit ve hızlı bir işlemdir. Üye olmanız hiç bir yükümlülük altına girdiğinizi ifade etmez. Ancak alışveriş yapmadan önce Satış sözleşmesini dikkatle okuyunuz. Dilediğiniz zaman üyeliğinizi sonlandırma hakkına sahipsiniz.

Üyelik İptali

Üye dilediği zaman üyeliğini sonlandırma hakkına sahiptir. Üyeliğinizi sonlandırdıktan sonra sitemiz ile tüm ilişkiniz kesilmiş olacaktır. Üyeliğinizi sonlandırmak için üye girişi yaptıktan sonra iletişim bilgileri sayfamızdan talebinizi iletmelisiniz.

Aşağıdaki Durumlarda Üyelik İptal Edilemez
1 – Üye son verdiği sipariş üzerinden 60 gün geçmemişse.
2 – Farklı bir e-posta adresi ile üyelik iptal talebinde bulunulduysa
3 – Üyeye Kayıtlı bilgilerinden ulaşılamıyorsa

Aşağıdaki Durumlarda Üyelik Tarafımızdan İptal Edilir
1 – Üye Ahlak dışı, mesajlar gönderiyor ya da yorum yazıyorsa
2 – Sahtekarlık girişiminde bulunduysa
3 – Sisteme veya Otacı markasına zarar vermeye yönelik girişimde bulunduysa.

Üye Güvenliği

Üyenin güvenliği için mağazamızda her türlü önlem alınmıştır. Bu alınan önlemlerin yanında sizlerde üye bilgilerinizin güvenliğinden sorumlusunuz. Mağazamıza giriş için kullandığınız bilgilerinizi hiç kimse ile paylaşmayın, güvenli olduğundan emin olmadığınız bilgisayarlardan sisteme giriş yapmayın.

Farklı Adres

Her üye İçin Sipariş Sonlandırırken kendi kayıtlı adresi haricinde farklı adres girebileceği bir adres bölümü bulunmaktadır. Adres bölümünü arkadaşlarınıza hediye gönderirken kullanabileceğiniz gibi, farklı adreslerde olduğunuz dönemlerde kullanabilmeniz için düşünülmüştür. Örneğin: Çalıştığınız şirketin farklı şubelerinde bulunacağınız dönemlerde veya yazlıkta kaldığınız dönemlerde. Yâda faturanızın size siparişinizin bir arkadaşınıza ulaşmasını istiyorsanız

Ürün Yorumları

Ürünü satın almış olan her üye yorum yazabilmektedir. Bilgilerinizi ve tecrübelerinizi diğer kullanıcılarla paylaştıkça, alışveriş daha keyifli ve bilinçli olacaktır. Müşteri yorumları tarafsız ve tecrübeye dayalı olacağı için daha bilinçli alışveriş ortamı doğacaktır. Ürün yorumu yazarken dikkat etmeniz gerekenler: Genel ahlak kuralları çerçevesinde, diğer kullanıcılara ve ürünün üreticisine saygılı yorumlar yazmaya özen gösterin. Yorumlar incelenerek uygun görülmeyen yorumlar sistemden silinmektedir.

Mesafeli Satış Sözleşmesi

Tüm kullanıcılar üyelik işlemlerini gerçekleştirdikleri anda şatış sözleşmesini okuduklarını ve onayladıklarını kabul etmiş sayılırlar.

Satış Sözleşmesi
Otacı Bitkisel Ürünler Sanayi ve Ticaret A.Ş. ile Müşteri arasındaki Sanal Ortamda Satış Sözleşmesidir.

Madde – 1
Is bu sözleşmenin konusu, satıcının, alıcıya satısını yaptı, aşağı da nitelikleri ve satış fiyatı belirtilen ürünün satısı ve teslimi ile ilgili olarak 4077 sayılı Tüketicilerin Korunması Hakkındaki Kanunun; Mesafeli Sözleşmeleri
Uygulama Esas ve Usulleri Hakkında Yönetmelik hükümleri gereğince tarafların hak ve yükümlülüklerinin kapsamaktadır.

Madde – 2
SATICI BILGILERI
Otacı Bitkisel Ürünler Sanayi ve Ticaret A.Ş.

Madde – 3
ALICI BILGILERI
Tüm üyeler: Otacı Bitkisel Ürünler Sanayi ve Ticaret A.Ş. Firmasının e-ticaret mağazası https://www.otaci.com/ a üye olup alışveriş yapan tüm alıcılar. (Bundan sonra
alıcı veya müşteri olarak anılacaktır).

Madde – 4

SÖZLESME KONUSU VE ÜRÜN BILGILERI:
Mal/Ürün veya Hizmetin; Türü, Miktarı, Marka/Modeli, Rengi, Adedi, Satış Bedeli ve Ödeme Sekli, sitede belirtildiği gibi olup, bu vaatler alıcıya bildirilmeden değişiklik gösterebilmektedir.

Madde – 5
GENEL HÜKÜMLER
5.1 – ALICI, Madde 4te belirtilen sözleşme konusu ürünün temel nitelikleri, satış fiyatı ve ödeme sekli ile teslimata ilişkin tüm ön bilgileri okuyup bilgi sahibi olduğunu ve elektronik ortamda
gerekli teyidi verdiğini beyan eder.
5.2 – Sözleşme konusu ürün, yasal 30 günlük süreyi asmamak koşulu ile her bir ürün için alıcının yerleşim yerinin uzaklığına bağlı olarak ön bilgiler içinde açıklanan süre içinde alıcı veya
gösterdiği adresteki kişi veya kuruluşa teslim edilir.
5.3 – Sözleşme konusu ürün, alıcıdan başka bir kişi veya kuruluşa teslim edilecek ise, teslim edilecek kişi veya kurulusun teslimatı kabul etmemesinden dolayı SATICI sorumlu
tutulamaz.
5.4 ” SATICI , sözleşme konusu ürünün sağlam, eksiksiz, siparişte belirtilen niteliklere uygun ve varsa garanti belgeleri ve kullanım kılavuzlari ile birlikte teslim edilmesinden sorumludur.
5.5 – Sözlesme konusu
ürünün teslimati için is bu sözlesmenin elektronik ortamda onaylanmis olmasi ve satis bedelinin alicinin tercih ettigi ödeme sekli ile ödenmis olmasi sarttir. Herhangi bir nedenle ürün bedeli ödenmez veya banka kayitlarinda iptal edilir
ise, SATICI ürünün teslimi yükümlülügünden kurtulmus kabul edilir.
5.6 – Ürünün tesliminden sonra aliciya ait kredi kartinin alicinin kusurundan kaynaklanmayan bir sekilde yetkisiz kisilerce haksiz veya hukuka aykiri olarak kullanilmasi
nedeni ile ilgili banka veya finans kurulusun ürün bedelini SATICI ya ödememesi halinde, ALICI kendisi veya satis sözlesmesinde belirttigi kisi veya kuruma teslim edilmis olan ürünü 3 isgünü içinde SATICI ya göndermek zorundadir. Böyle
bir durumda nakliye giderleri aliciya aittir.
5.7 – SATICI mücbir sebepler veya nakliyeyi engelleyen hava muhalefeti, ulasimin kesilmesi gibi olaganüstü durumlar nedeni ile sözlesme konusu ürünü süresi içinde teslim edemez ise,
durumu aliciya bildirmekle yükümlüdür. Bu takdirde alici siparisinin iptal edilmesini, sözlesme konusu ürünün varsa emsali ile degistirilmesini, ve/veya teslimat süresinin engelleyici durumun ortadan kalkmasina kadar ertelenmesi haklarindan
birini kullanabilir. Alicinin siparisi iptal etmesi halinde, SATICI 7 gün içinde aliciya ait kredi karti fisinin iptali ve ilgili tutarin alicinin hesabina iade edilmesi konusunda ilgili banka nezdinde girisimde bulunur ve yapilan
islem elektronik posta araciligi ile ALICIya bildirilir. Böyle bir durumda ilgili bankadan kaynaklanan gecikmelerden dolayi SATICI sorumlu tutulamaz.
5.8 – ALICI ve/veya ALICInin teslimat yapilmasi istedigi kisi ve/veya kurumlara
teslim edilmis olan ürünlerin arizali veya bozuk olmasi durumunda, garanti sartlari içinde gerekli onarim veya degistirme isleminin yapilmasi için ilgili ürün veya ürünler SATICIya, ALICI tarafinin teslim aldigi tarihten baslayarak
7 gün içinde gönderilir ve nakliye giderleri SATICI tarafindan karsilanir. Böyle bir durumda 7 günlük sürenin dolmasi halinde, ALICI teslim almis oldugu ürünü ilgili servisine götürmek zorundadir.

Madde – 6

ÜRÜN İADE KOŞULLARI
Sitemiz üzerinden satın aldığınız ürünün hatalı çıkması halinde teslimat tarihinden itibaren en geç 7 gün içerisinde sayfamızdaki online destek bölümünden bizimle iletişim kurmanız gerekmektedir.
Bu bilgileri takiben kargo şirketi ile bize ulaştıracağınız hatalı ürün yenisi ile değiştirilecektir. Sipariş edilen ürün hatası müşteri kullanımından oluşmuşsa veya 7 günlük süre içerisinde ürün kullanılmışsa ürünün iade ve değişimi
yapılmaz. Ürün iadesi ve değiştirme şartları olarak, 4077 sayılı Tüketicinin Korunması Hakkında Kanun gereği uygulamalar esastır.

Madde – 7
YETKİLİ MAHKEME:
Is bu sözlesmenin uygulanmasinda, Sanayi ve Ticaret Bakanliginca ilan edilen degere kadar Tüketici Hakem Heyetleri ile ALICInin veya SATICInin yerlesim yerindeki TÜKETICI MAHKEMELERI yetkilidir.
Siparisin elektronik ortamda onaylanmasi durumunda, ALICI is bu sözleşmenin tüm hükümlerini kabul etmiş sayılır.

Garanti ve İade Koşulları

Garanti Koşulları
Tüm ürünler aksi belirtilmediği takdirde üretici firmaların garantisi altındadır. Garanti koşullarının geçerli olabilmesi için kargo teslimatı esnasında ürünü mutlaka kontrol ediniz. Herhangi bir
hasar gördüğünüzde tutanak tutturarak ürünü teslim almayınız. Ürün üzerinde yapılan değişiklikler, ürünün deforme olması ya da ürünün orijinal dizaynının bozulması garanti kapsamı dışındadır.

Ürün İade Koşulları
Sitemiz üzerinden satın aldığınız ürünün hatalı çıkması halinde teslimat tarihinden itibaren en geç 7 gün içerisinde sayfamızdaki online destek bölümünden bizimle iletişim kurmanız gerekmektedir.
Bu bilgileri takiben kargo şirketi ile bize ulaştıracağınız hatalı ürün yenisi ile değiştirilecektir. Sipariş edilen ürün hatası müşteri kullanımından oluşmuşsa veya 7 günlük süre içerisinde ürün kullanılmışsa ürünün iade ve değişimi
yapılmaz. Ürün iadesi ve değiştirme şartları olarak, 4077 sayılı Tüketicinin Korunması Hakkında Kanun gereği uygulamalar esastır.

Kişisel Veri Açık Rıza Metni

Otacı Bitkisel Ürünler Sanayi ve Ticaret A.Ş. (Şirket) olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (KVK Kanunu) tanımlı veri sorumlusu sıfatıyla işlediğimiz kişisel verilerinizin güvenliğine önem veriyoruz. Bu nedenle sizleri kişisel verilerinizin işlenmesine ilişkin olarak bilgilendirmek isteriz.

KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ
Kimlik, iletişim, işlem güvenliği kategorisinde toplanan kişisel verileriniz KVK Kanunu ve ikincil düzenlemelere uygun olarak aşağıda belirtilen amaçlar ve hukuki sebepler çerçevesinde işlenmektedir:

Hukuki Yükümlülükler: Kişisel verileriniz, KVK Kanunu m. 5/2 (ç) hükmünde belirtilen hukuki sebebe dayanılarak Şirket’in tabi olduğu herhangi bir mevzuat hükmünün gerektirmesi halinde işlenebilir, aktarılabilir ve ilgili mevzuatta öngörülen ya da amaç için gerekli olan süre boyunca saklanabilir.

Uyuşmazlıkların Çözümü: Kişisel verileriniz, KVK Kanunu m. 5/2(e) hükmünde belirtilen bir hakkın tesisi, kullanılması veya korunması hukuki sebebine dayanarak işlemlerin hukuka uygun olarak gerçekleştirildiğini ve yasal yükümlülüklerin yerine getirildiğini ispatlamak ve uyuşmazlıkların çözümünü sağlamak amacıyla işlenir ve ilgili yasal merciler ile paylaşabilir.

Hizmetlerin İyileştirilmesi ve Müşteri Memnuniyeti: Kişisel verileriniz, KVK Kanunu m. 5/2(f) hükmünde düzenlenen meşru menfaat hukuki sebebine dayalı olarak şikâyet ve önerilerinizin değerlendirilerek müşteri memnuniyetini ve hizmet kalitesini artırmaya yönelik aksiyonlar alınması, hizmetlerin iyileştirilmesi ve müşteri memnuniyeti ile iletişim amaçlarına dayalı faaliyetler,

Ticari Elektronik İleti Gönderilmesi: Şirket, kişisel verilerinizi fiziksel veya dijital kanallardan elde ettiği ticari elektronik ileti onayı ile KVK Kanunu m. 5/1 hükmünde belirtilen açık rıza hukuki sebebine dayalı olarak, her türlü ürün ve hizmetlere ilişkin tanıtım, iletişim, reklam, pazarlama, satış, kampanya içerikli ticari elektronik ileti gönderilmesi vb. amaçlarıyla işleyebilir. Kişisel verileriniz, ticari iletişim izni geçerli olduğu sürece ve izin geri alındıktan sonra mevzuatta öngörülen ve makul sürelerle saklanmaktadır.

KİŞİSEL VERİLERİNİZİN AKTARILMASI
Kişisel verileriniz Kanun’un 8. ve 9. maddelerinde belirtilen şartlar çerçevesinde KVK Kanunu’nun 9/1 hükmünde düzenlenen “açık rıza” hukuki sebebine dayalı olarak, elektronik veya fiziksel depolama hizmetleri veya sistemleri sağlamak ve ticari elektronik ileti gönderiminin sağlanması için Şirket’in yurt dışında bulunan hizmet sağlayıcılarına (Sendin Blue, Hetzner) ve KVK Kanunu’nun 5/2 (ç) maddesinde düzenlenen yasal yükümlülüklerin yerine getirilmesi kapsamında ilgili yetkili kamu kurum ve kuruluşlarına aktarılabilecektir.

KİŞİSEL VERİLERİNİZİ TOPLAMA YÖNTEMİ
Şirket sizlere sunduğu hizmetler ve yukarıda belirtilen veri işleme amaçları kapsamında kişisel verilerinizi elektronik ortamda web sitesinde kayıt formları vasıtasıyla toplayabilmektedir.

VERİ SAHİBİ OLARAK HAKLARINIZ
Veri sahibi olarak Şirket’e başvurarak;

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

VERİ SORUMLUSUNA BAŞVURU
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi KVK Kanunu’nun 13. maddesinin 1. fıkrası gereğince yazılı veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de (https://www.resmigazete.gov.tr/eskiler/2018/03/20180310-6.htm) düzenlenen yöntemlerle Şirket’e iletmeniz durumunda Şirketimiz, talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Şirket tarafından Kişisel Verileri Koruma Kurumu tarafından belirlenen tarifedeki ücret alınacaktır.

Şirketimizin iletişim bilgileri aşağıdaki gibidir:

Adres: Otacı Bitkisel Ürünler San. Tic. A.Ş. A2 Blok Burak Plaza K:7 Bağcılar/İstanbul
Telefon: 0212 480 3050
Kep Adresi: [email protected]
E-posta Adresi: [email protected]

Güncelleme Tarihi: 01.02.2021

Aydınlatma Metni

OTACI BİTKİSEL ÜRÜNLER SANAYİ VE TİCARET A.Ş. KİŞİSEL VERİLERİN İŞLENMESİ AYDINLATMA METNİ

VERİ SORUMLUSUNUN KİMLİĞİ
6698 sayılı Kişisel Verilerin Korunması Kanunu’nu (“KVK Kanunu”) uyarınca, “Veri Sorumlusu” sıfatına sahip Otacı Bitkisel Ürünler Sanayi ve Ticaret A.Ş. (“Şirket”) tarafından kişisel verileriniz, aşağıda açıklanan kapsamda işlenebilecektir.

KİŞİSEL VERİLERİNİZİN İŞLENME AMACI VE HUKUKİ SEBEBİ
Kimlik, iletişim, müşteri işlem, finans, işlem güvenliği, görsel ve işitsel kayıt bilgileri veri kategorilerinde yer alan kişisel verileriniz KVK Kanunu ve ikincil düzenlemelere uygun olarak aşağıda belirtilen amaçlar ve hukuki sebepler çerçevesinde işlenmektedir:

KVK Kanunu’nun 5/2 (a) maddesinde düzenlenen “kanunlarda açıkça öngörülmesi” hukuki sebebine dayalı olarak kişisel verileriniz; başta Türk Ticaret Kanunu ve Vergi Usul Kanunu olmak üzere Şirketimizin tabi olduğu mevzuattan doğan yükümlülüklerinin yerine getirilmesi ve haklarının tesisi, yasal beyanname ve bildirimlerin düzenlenmesi amaçlarıyla işlenecektir.
KVK Kanunu’nun 5/2 (e) maddesinde düzenlenen “bir hakkın tesisi, kullanılması veya korunması” hukuki sebebine dayalı olarak kişisel verileriniz; olası uyuşmazlıklarda ispat vesilesi olması, hukuki danışmanlık ve teknik destek alınabilmesi amaçlarıyla işlenecektir.
KVK Kanunu’nun 5/2 (c) maddesinde düzenlenen “sözleşmenin kurulması ya da ifası” hukuki sebebine dayalı olarak kişisel verileriniz, tarafı olduğunuz mesafeli satış sözleşmesi uyarınca ödeme ve tahsilat işlemlerinin gerçekleştirilmesi, sözleşmenin ifası, yükümlülüklerin yerine getirilmesi ve devamının sağlanması, mal/hizmet satış süreçlerinin yürütülmesi, finans ve muhasebe faaliyetlerinin yürütülmesi amaçlarıyla işlenecektir.
KVK Kanunu’nun 5/2 (ç) maddesinde düzenlenen “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi” hukuki sebebine dayalı olarak kişisel verileriniz; yasal beyanname ve bildirimlerin düzenlenmesi, Şirketin tabi olduğu mevzuatta öngörülen saklama sürelerine uyulması ve ilgili mevzuatta öngörülen diğer yükümlülüklerin yerine getirilmesi, mahkemeler ve bilgi talep eden kamu kurum ve kuruluşlarının taleplerinin ve sair yasal yükümlülüklerin yerine getirilmesi amaçlarıyla işl
KVK Kanunu’nun 5/2 (f) maddesinde düzenlenen “veri sorumlusunun meşru menfaati” hukuki sebebine dayalı olarak kişisel verileriniz; müşteri memnuniyetinin sağlanması ve kalite standartları süreçlerinin yürütülmesi, şirket içi operasyonel faaliyetlerin gerçekleştirilmesi, iç denetim soruşturma faaliyetlerinin gerçekleştirilmesi, ticari güvenliğin sağlanması, kişisel verilerinizi güvenli bir şekilde saklamak için veri yedekleme ve depolama amaçlarıyla işlenebilecektir.

KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ
Kişisel verileriniz Şirketimiz tarafından elektronik ortamda web sitesinde bulunan formlardan toplanmaktadır.

KİŞİSEL VERİLERİNİZİN AKTARILMASI
Toplanan kişisel verileriniz, KVK Kanunu’nun 8. ve 9. maddelerinde düzenlenen kişisel verileri işleme şartları çerçevesinde aktarılabilecektir.

KVK Kanunu’nun 5/2 (c) maddesinde düzenlenen “sözleşmenin kurulması ve ifası” hukuki sebebine dayanılarak; kişisel verileriniz, gerekli ödeme ve tahsilat işlemleri için ilgili bankaya ve ödeme ve tahsilat işlemlerinin kredi kartı/banka kartı ile gerçekleştirilmesi halinde ilgili işlemler için hizmet alınan firmaya; satın aldığınız ürünlerin tarafınıza ulaştırılması amacıyla kargo firmalarına aktarılabilecektir.
KVK Kanunu’nun 5/2 (ç) maddesinde düzenlenen Şirketimizin “hukuki yükümlülüğünü yerine getirilebilmesi için veri işlemenin zorunlu olması” veri işleme şartına dayanılarak; kişisel verileriniz, gerekli hallerde mahkemeler ve bilgi talep eden kamu kurum ve kuruluşları aktarılabilecektir.
KVK Kanunu’nun 5/2 (e) maddesinde düzenlenen “bir hakkın tesisi, kullanılması veya korunması için” veri işleme şartına dayanılarak; kişisel verileriniz, olası uyuşmazlıklarda ispat vesilesi olması, hukuki danışmanlık ve teknik destek alınabilmesi, sözleşmenin uygulanabilmesi, tarafların yükümlülüklerine uyup uymadığının denetlenebilmesi amaçlarıyla hukuk büroları ve diğer danışmanlara aktarılabilecektir.
KVK Kanunu’nun 5/2 (f) maddesinde düzenlenen “veri sorumlusunun meşru menfaati” hukuki sebebine dayanılarak; finans ve muhasebe işlerinin yürütülmesi, yönetim faaliyetlerinin gerçekleştirilmesi amaçlarıyla grup şirketlerine aktarılabilecektir.
KVK Kanunu’nun 9/1. maddesinde yer alan “açık rıza” veri işleme şartına dayanılarak; depolama ve arşiv süreçlerinin yürütülmesi, bulut, e-posta hizmetlerinden yararlanılması amaçlarıyla sunucusu yurt dışında bulunan veri depolama ve/veya bulut hizmeti tedarikçisi firmalara (Hetzner) aktarılabilecektir.

KİŞİSEL VERİLERİNİZİN SAKLANMASI
Kişisel verileriniz, KVK Kanunu’nun 5. maddesinde belirtilen veri işleme şartlarından birine dayalı olarak ve KVK Kanunu’nun 4. maddesinde belirtilen genel ilkelere uygun şekilde, özellikle ilgili mevzuatta öngörülen ya da amaç için gerekli olan süre boyunca, KVK Kanunu’nun 7. maddesine göre düzenlenen Saklama ve İmha Politikası’nda belirtilen süreler dikkate alınarak saklanır ve imha süresi içinde imha edilir.

KİŞİSEL VERİLERİNİZ ÜZERİNDEKİ HAKLARINIZ
Kişisel veri sahibi olarak:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Şirketimizin iletişim bilgileri aşağıdaki gibidir:

Adres: Otacı Bitkisel Ürünler San. Tic. A.Ş. A2 Blok Burak Plaza K:7 Bağcılar/İstanbul
Telefon: 0212 480 3050
Kep Adresi: [email protected]
E-posta Adresi: [email protected]

Güncelleme Tarihi: 01.02.2021

HIZLI ERİŞİM

Anasayfa
Yardım
Hikayemiz
Manifesto
Çok Satanlar
Favoriler

ÜYE

Yeni Üyelik
Üye Girişi
Sepetim

İLETİŞİM

Destek: 0 212 481 30 50 Destek: 0 539 593 93 16
E-posta: [email protected]
Adres: Otacı Bitkisel Ürünler San. Tic. A.Ş. A2 Blok Burak Plaza K:7 Bağcılar/İstanbul

BİTKİLER

AKTİFLER

KATEGORİ

KOLEKSİYON

İHTİYAÇ

SAÇ TİPİ

KATEGORİ

KOLEKSİYON

İHTİYAÇ

CİLT TİPİ

En Çok Arananlar

Popüler Kategoriler

Otacı LAB No:1 Nemlendirici Onarıcı Şampuan

Otal Sabun

Gül Kürü Besleyici Kaş & Kirpik Serumu

Gül Kürü %100 Doğal Gül Suyu Canlandırıcı Yüz Spreyi

FİLTRELE

Calendula officinalis

Kalendula (Aynısefa) | Bitkiler | Otacı