Yasal

Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

Son güncelleme: 01 Haziran 2026 · Sürüm 2.1

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 kapsamında, Eczapazarı platformunun veri sorumlusu tarafından kişisel verilerinizin işlenmesine ilişkin olarak sizleri bilgilendirmek amacıyla hazırlanmıştır.

1.Veri sorumlusu

2.İşlenen kişisel veriler

Platform üyeliği ve kullanımı kapsamında aşağıdaki veri kategorileri işlenmektedir:

  • Kimlik ve mesleki bilgiler: ad soyad, T.C. kimlik numarası (fatura zorunluluğu kapsamında), eczane unvanı, GLN numarası, ruhsat bilgileri.
  • İletişim bilgileri: e-posta adresi, telefon numarası, eczane adresi.
  • Finansal bilgiler: IBAN, fatura bilgileri, sipariş ve hakediş kayıtları, komisyon dökümleri.
  • İşlem güvenliği verileri: IP adresi, oturum kayıtları, cihaz ve tarayıcı bilgisi, log kayıtları.
  • Ticari işlem verileri: ilan, sipariş ve teslimat kayıtları; ihtilaf dosyaları, ihtilaf sürecinde yüklenen kanıt belgeleri (paket fotoğrafı, karekod görüntüsü vb.) ve yazışmalar.

3.İşleme amaçları ve hukuki sebepler

Kişisel verileriniz; üyelik sözleşmesinin kurulması ve ifası (KVKK m.5/2-c), Şirket'in hukuki yükümlülüklerinin yerine getirilmesi — özellikle vergi mevzuatı, 6563 sayılı Kanun ve İTS/ÜTS bildirim yükümlülükleri — (m.5/2-ç), bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) ve platform güvenliğinin sağlanmasına ilişkin meşru menfaat (m.5/2-f) hukuki sebeplerine dayanılarak; üyelik doğrulaması, sipariş ve ödeme süreçlerinin yürütülmesi, ihtilafların çözümü, dolandırıcılık önleme, yasal bildirimlerin yapılması ve destek hizmetlerinin sunulması amaçlarıyla işlenir.

Açık rızanıza dayanan işleme faaliyetleri (ör. ticari elektronik ileti gönderimi) yalnızca rıza vermeniz hâlinde yürütülür; rızanızı dilediğiniz an geri alabilirsiniz.

4.Kişisel verilerin aktarılması

Verileriniz; ödeme ve emanet hesap süreçleri için anlaşmalı ödeme ve e-para kuruluşlarına, teslimat için kargo şirketlerine, fatura süreçleri için özel entegratör kuruluşlara, yasal yükümlülükler kapsamında Türkiye İlaç ve Tıbbî Cihaz Kurumu, vergi daireleri ve yetkili adli/idari makamlara; ayrıca barındırma ve bilişim altyapı hizmeti aldığımız, sunucuları yurt içinde bulunan hizmet sağlayıcılara, KVKK m.8 ve m.9'a uygun olarak aktarılabilir. Verileriniz hiçbir koşulda üçüncü kişilere satılmaz.

5.Saklama süreleri

Kişisel verileriniz, ilgili mevzuatta öngörülen azami süreler boyunca saklanır: ticari defter ve fatura kayıtları 10 yıl (6102 ve 213 sayılı Kanunlar), elektronik ticaret kayıtları 3 yıl, log kayıtları 2 yıl. Sürelerin dolmasıyla verileriniz silinir, yok edilir veya anonim hâle getirilir.

6.KVKK kapsamındaki haklarınız

KVKK m.11 uyarınca Şirketimize başvurarak;

  • kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
  • işleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
  • verilerin aktarıldığı üçüncü kişileri bilme,
  • eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
  • KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
  • düzeltme ve silme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme,
  • münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

7.Başvuru yöntemi

Taleplerinizi; iletisim@eczapazari.com adresine kayıtlı e-posta adresinizden, KEP üzerinden veya yazılı olarak Şirket adresine iletebilirsiniz. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.