Bu sayfa, atlasilac.com ziyaretçileri, müşterileri, üyeleri ve iletişim kanallarımız üzerinden bize ulaşan kişiler için kişisel veri işleme faaliyetlerini ve çerez kullanımını açıklar. Aydınlatma metnini okumak veya siteyi kullanmak, açık rıza ya da ticari ileti onayı verdiğiniz anlamına gelmez.
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında veri sorumlusu FARMA ATLAS İLAÇ KOZMETİK VE GIDA TİCARET LİMİTED ŞİRKETİ’dir.
Atlas İlaç
Ticari unvan: FARMA ATLAS İLAÇ KOZMETİK VE GIDA TİCARET LİMİTED ŞİRKETİ
Vergi kimlik numarası: 1021023850
MERSİS numarası: 0102-1023-8500-0001
Adres: Ahmet Yesevi Mahallesi, Hasat Sokak No:3, İç Kapı No:4, Nilüfer / Bursa
E-posta: info@atlasilac.com
Telefon: +90 533 258 1046
2. Verilerin toplanma yöntemleri
Kişisel veriler; internet sitesindeki sipariş, üyelik, iletişim, ürün sorusu ve bülten alanlarına girdiğiniz bilgilerden, bize gönderdiğiniz e-postalardan, teslimat ve iade işlemlerine ilişkin taşıyıcı/ödeme bildirimlerinden elde edilir. Elektronik kayıtlar ve çerezler aracılığıyla tamamen veya kısmen otomatik yollarla; yazılı başvuru ve iade belgeleri aracılığıyla veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanır.
İletişim ve ürün sorusu alanlarına hastalık, teşhis, ilaç kullanımı veya sağlık raporu gibi özel nitelikli kişisel verileri yazmayınız. Bu alanlar sağlık danışmanlığı için kullanılmaz.
Trendyol, Hepsiburada ve N11 mağazalarımızdan verilen siparişlerde, ilgili pazaryerinin satıcıya ilettiği alıcı, sipariş, teslimat ve fatura bilgilerini siparişin ifası için işleriz. Pazaryerlerinin kendi platformları üzerindeki veri işleme faaliyetleri kendi aydınlatma metinlerinde açıklanır. atlasilac.com ziyaret verileri sırf bu platformlarda mağazamız bulunduğu için pazaryerlerine aktarılmaz.
3. İşlenen veriler, amaçlar ve hukuki sebepler
Her faaliyetin hukuki sebebi aşağıda ayrı gösterilmiştir. Sözleşme veya kanuni yükümlülük nedeniyle gerekli işlemler, genel bir açık rıza kutusuna bağlanmaz.
| İşlem ve veriler | Amaç | Hukuki sebep |
|---|---|---|
| Sipariş ve teslimat: ad soyad, iletişim, teslimat/fatura adresi, sipariş ürünleri, tutar, ödeme durumu ve gönderi bilgileri | Satış sözleşmesinin kurulması, siparişin hazırlanması, tahsilatın takibi, teslimat ve iade | Kanun m.5/2-c: sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla gerekli veri işleme. |
| Faturalama ve yasal kayıtlar: fatura bilgileri; işlem için mevzuatça gerekli kimlik/vergi bilgileri ve işlem kayıtları | Fatura düzenlenmesi, muhasebe kayıtları ve mevzuattaki saklama/bildirim yükümlülükleri | Kanun m.5/2-a ve ç: kanunlarda öngörülme ve veri sorumlusunun hukuki yükümlülüğü. |
| Üyelik: ad soyad, e-posta, hesap ve sipariş bağlantıları | Talep ettiğiniz müşteri hesabının oluşturulması ve yönetimi | Kanun m.5/2-c: üyelik hizmeti ilişkisinin kurulması/ifası. |
| İletişim ve ürün sorusu: ad soyad, e-posta/telefon, mesaj ve yanıt kayıtları | Talebin incelenmesi, yanıtlanması ve satışa ilişkin desteğin sağlanması | Satış/üyelik ilişkisine ait taleplerde m.5/2-c; genel bilgi taleplerinde temel hak ve özgürlüklerinize zarar vermemek kaydıyla talebi yanıtlama meşru menfaati için m.5/2-f. |
| Şikâyet, uyuşmazlık ve KVKK başvurusu: başvuru içeriği, kimlik doğrulama için gerekli bilgiler, ilgili işlem kayıtları | Başvurunun sonuçlandırılması, hakların tesisi/kullanımı/korunması ve kanuni yükümlülükler | Kanun m.5/2-e ve ç. |
| Bülten: e-posta adresi, abonelik/izin ve ret kayıtları | Talep ettiğiniz ürün ve kampanya bülteninin gönderilmesi | Bülten gönderimi için Kanun m.5/1 açık rıza; ticari elektronik ileti onayı ilgili mevzuat kapsamında ayrıca alınır. İzin/ret ispat kayıtları için kanuni yükümlülük ve hakların korunması kapsamında m.5/2-ç ve e. |
| Çerezler ve çevrimiçi tanımlayıcılar | Site işlevleri ve tercihler; mevcut ise analitik/reklam işlemleri | Gerçek çerez bazında amaç ve hukuki sebep Bölüm 7’deki envanter tamamlanarak açıklanmalıdır. |
Google Analytics, Google Ads ve Meta Pixel kullanımı planlanmaktadır; kurulumları henüz tamamlanmamıştır. Bu araçlarla veri işleme, ilgili bilgilendirme, gereken izin şartları sağlandıktan sonra başlatılmalıdır. Bu metnin okunması gelecekteki kurulumlar için peşin onay değildir.
4. Alıcılar ve veri aktarım amaçları
Veriler, ilgili işlem için gerekli kapsamda aşağıdaki alıcı gruplarına aktarılır. Verilerin paylaşılmasında Kanun’un ilgili hükümleri uygulanır.
| Alıcı / alıcı grubu | Aktarım amacı ve veri kapsamı |
|---|---|
| Shopify e-ticaret altyapısı | Mağazanın, sipariş ve müşteri hesabı süreçlerinin yürütülmesi; ilgili müşteri, sipariş ve teknik kayıtlar. |
| PayTR ödeme hizmeti | Ödemenin alınması, işlem durumunun ve iadenin yönetilmesi; ödeme işlemi için gerekli sipariş ve işlem bilgileri. Kart bilgilerine ilişkin ayrıntılar ödeme sağlayıcısının ilgili aydınlatmasında açıklanır. |
| Aras Kargo ve Yurtiçi Kargo | Teslimat ve iade; alıcı adı, adres, telefon ve gönderi bilgileri. |
| Gelir İdaresi Başkanlığı (GİB) fatura portalı | Fatura ve muhasebe süreçleri; gerekli fatura ve işlem bilgileri. |
| Shopify bülten / e-posta hizmeti | Bülten gönderimi, abonelik ve ret yönetimi; e-posta ve izin/ret kayıtları. |
| Yetkili kamu kurumları ve yargı mercileri | Kanuni talep ve yükümlülüklerin yerine getirilmesi; talep için gerekli kayıtlar. |
Pazaryeri siparişlerinde Trendyol, Hepsiburada ve N11 üzerinden sipariş, teslimat, iade ve uyuşmazlık kayıtları ilgili siparişin yürütülmesi amacıyla işlenir. Pazaryeri alışverişi, ayrıca gereken rıza ve ticari ileti onayı olmaksızın Shopify bültenine otomatik abonelik oluşturmaz.
5. Saklama ve silme
Sipariş ve fatura kayıtları ilgili vergi, ticaret ve tüketici mevzuatının gerektirdiği sürelerde; başvuru ve uyuşmazlık kayıtları ilgili yükümlülük ve hakların korunması için gerekli sürelerde saklanır. Veriler, amaç için gerekenden uzun tutulmamalıdır. İşleme sebepleri ortadan kalktığında, kanuni saklama yükümlülükleri saklı kalmak üzere silinir, yok edilir veya anonim hâle getirilir.
Bülten izninizi geri çektiğinizde yeni pazarlama gönderimleri durdurulur. İzin/ret ispatı ve ret talebinizin tekrar ihlal edilmesini önlemek için gerekli sınırlı kayıtlar, ilgili hukuki dayanak ve saklama yükümlülüğü kapsamında tutulabilir.
6. Kanun kapsamındaki haklarınız
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
- İşlenme amacını ve verilerin bu amaca uygun kullanılıp kullanılmadığını öğrenme.
- Verilerinizin aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
- Kanun’un 7. maddesindeki şartlar çerçevesinde silme veya yok etme isteme.
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Verilerin yalnız otomatik sistemlerle analiz edilmesiyle aleyhinize bir sonuç oluşmasına itiraz etme.
- Kanuna aykırı işleme nedeniyle zararınız oluşmuşsa zararın giderilmesini talep etme.
Açık rızaya dayanan işlemler için rızanızı ileriye etkili olarak geri çekebilirsiniz. Geri çekme, önceki hukuka uygun işlemleri geçmişe dönük olarak geçersiz kılmaz.
7. Çerez politikası
Çerezler, ziyaret ettiğiniz internet sitelerinin tarayıcınız aracılığıyla cihazınıza kaydedebildiği küçük bilgi dosyalarıdır. Benzer amaçla kullanılan yerel depolama ve piksel gibi teknolojiler de kendi özelliklerine göre değerlendirilir. Bu teknolojiler kişisel veri içerdiğinde Kanun kapsamındaki kurallar uygulanır.
7.1. Çerez kategorileri
| Kategori | Amaç ve izin yaklaşımı |
|---|---|
| Kesinlikle gerekli çerezler | Açıkça talep ettiğiniz sepet, oturum ve ödeme işlevlerinin yürütülmesi gibi gerekli işlemler. Somut amaç ve Kanun’daki işleme şartı çerez bazında belirlenir; reklam/analitik işlemleri yalnız bu adla sınıflandırılmaz. |
| Tercih / işlevsellik | Ek kişiselleştirme ve tercihlerin hatırlanması. Açıkça talep edilmiş bir işlev için gerekli olmayan işlemler için uygun hukuki sebep, gerekli hâllerde açık rıza aranır. |
| Analitik / performans | Ziyaret ve kullanım davranışlarının ölçülmesi. Google Analytics kurulumu planlanmaktadır; henüz etkinleştirilmemiştir. Kurulum öncesinde araç ve yapılandırma bazında izin gereksinimi belirlenmelidir. |
| Reklam / pazarlama | Reklam ölçümü, yeniden pazarlama ve kullanıcı profilleme. Google Ads ve Meta Pixel kurulumu planlanmaktadır; henüz etkinleştirilmemiştir. Kurulum öncesinde gerekli ön izin şartları sağlanmalıdır. |
7.2. Tercihler ve rızanın geri çekilmesi
Açık rıza gerektiren teknolojiler için seçim, çalıştırılmalarından önce alınmalıdır. Siteyi ziyaret etmek, kaydırmak veya kullanmaya devam etmek rıza olarak yorumlanmaz. Zorunlu olmayan kategorilerin reddi, temel alışveriş işlevlerini kullanmanızın ön koşulu hâline getirilmemelidir.
Tarayıcınızın ayarlarından çerezleri görüntüleyebilir ve silebilirsiniz. Zorunlu çerezlerin engellenmesi sepet veya oturum gibi işlevleri etkileyebilir. Tarayıcıdan çerez silmek, ayrı bir sistemde saklanan tercihinizi veya bülten izninizi kendiliğinden geri çekmez.
7.3. Çerez sağlayıcıları ve saklama süreleri
Sağlayıcı ve süre bilgileri her çerez için envanterde gösterilmelidir. Üçüncü tarafın genel politikasına bağlantı verilmesi, bu sitedeki gerçek kullanımın ve amaçların açıklanmasının yerine geçmez.
8. Başvuru ve iletişim
Kanun’un 11. maddesindeki haklarınızı kullanmak için imzalı yazılı başvurunuzu Ahmet Yesevi Mahallesi, Hasat Sokak No:3, İç Kapı No:4, Nilüfer / Bursa adresine iletebilirsiniz. Şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden info@atlasilac.com adresine başvurabilirsiniz. Kimlik doğrulaması için yalnız gerekli bilgiler talep edilir.
Başvuruda ad soyad; yazılı başvuruda imza; Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruk ve pasaport veya varsa kimlik numarası; tebligata esas yerleşim yeri/iş yeri adresi; varsa bildirime esas e-posta, telefon ve faks numarası ile talep konusu bulunmalıdır. İlgili bilgi ve belgeler eklenebilir. Kimlik kartınızın tam kopyasını rutin olarak göndermeniz istenmez.
Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlem ayrıca bir maliyet gerektirirse yalnız Kurulca belirlenen tarifedeki ücret alınabilir. Ret durumunda gerekçe açıklanır ve yanıt yazılı veya elektronik ortamda bildirilir.
Başvurunuz reddedilirse, yanıt yetersizse veya süresinde yanıt verilmezse Kanun’un 14. maddesindeki koşullarla Kurula şikâyette bulunabilirsiniz. Şikâyet süresi, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvurunuzdan itibaren 60 gündür.
KEP yoluyla başvurularınızı farmaatlasilac@hs01.kep.tr adresine iletebilirsiniz.
9. Metnin güncellenmesi
Veri işleme faaliyetinde veya hizmet sağlayıcılarda değişiklik olduğunda aydınlatma metni gerçek süreçle birlikte güncellenir. Yeni bir amaç veya açık rıza gerektiren işlem, bu metnin güncellenmesiyle kendiliğinden onaylanmış sayılmaz.