Gizlilik Politikası

01Veri sorumlusu

Veri sorumlusu Garry Medikal Ithalat Ihracat Ltd Sti., Oruçreis Mah. Tekstilkent Cad. A5 Blok No:13 Esenler, İstanbul / Türkiye adresindedir. Kişisel verilerle ilgili her türlü sorunuz için info@garrymedical.com adresine yazabilirsiniz.

02Kimlerin verilerini işliyoruz

İşletmeler arası (B2B) faaliyet gösteriyoruz. İşlediğimiz kişisel veriler çoğunlukla şirketler ve kurumlar adına hareket eden kişilere aittir:

• Bu internet sitesinin ziyaretçileri.
• Formlarımız, e-posta, telefon veya WhatsApp üzerinden bizimle iletişime geçen kişiler.
• Hesap başvurusunda bulunan, hesabı olan veya bizden sipariş veren distribütörlerin, bayilerin, hastanelerin ve kliniklerin temsilcileri ve çalışanları.
• Tedarikçilerimizin, taşıyıcılarımızın ve diğer iş ortaklarımızın yetkilileri.

03İşlediğimiz kişisel veriler

Bizimle etkileşiminize bağlı olarak şu verileri işleriz:

• Kimlik ve mesleki veriler: ad, soyad, unvan, şirket veya kurum.
• İletişim verileri: e-posta adresi, telefon numarası, iş adresi ve ülke.
• Müşteri işlem verileri: teklif talepleri, siparişler ve sipariş referansları, faturalar, teslimat bilgileri, yazışmalar, şikâyetler, iadeler ve garanti talepleri.
• Hesap verileri: giriş e-postası, şifrelenmiş (hash) biçimde saklanan parola, hesap durumu ve başvuru değerlendirmesine ait kayıtlar.
• Finansal veriler: fatura bilgileri ve ödeme durumu. Kart bilgileri ödeme hizmet sağlayıcımızın sayfasına girilir ve tarafımızca saklanmaz.
• İşlem güvenliği verileri: IP adresi, erişim tarihi ve saati, tarayıcı ve cihaz bilgileri ve güvenlik kayıtları.
• Pazarlama verileri: güncellemelerimize abone olmanız halinde e-posta adresiniz ve abonelik durumunuz.
• Kullanım verileri: ziyaret edilen sayfalar, her sayfada geçirilen süre, sayfanın ne kadar aşağı kaydırıldığı, bağlantılara (WhatsApp, e-posta, telefon, dış bağlantılar ve dosya indirmeleri) yapılan tıklamalar, form gönderimleri, yönlendiren internet sitesi ve kampanya parametreleri (utm), IP adresiniz ve bundan elde edilen yaklaşık konum (ülke, bölge, şehir), tarayıcı, işletim sistemi, cihaz türü ve tarayıcının bildirdiği durumlarda cihaz modeli, ekran boyutu, tarayıcı dili ve saat dilimi. Kendi ziyaret istatistiklerimiz bu verileri çerez kullanmadan kaydeder. Yalnızca açık rızanız halinde tarayıcınızda ayrıca bir ziyaretçi tanımlayıcısı saklar, Google Analytics ve Metricool hizmetlerini kullanırız. Ayrıntılar Çerez Politikamızda yer alır.

04Lütfen hasta verisi göndermeyin

Formlarımız ve e-posta adreslerimiz ticari yazışma içindir. Lütfen bize sağlık verisi, hasta bilgisi veya diğer özel nitelikli kişisel verileri göndermeyin. Bu tür veriler talebimiz olmadan bize ulaşırsa, kanunen saklamakla yükümlü olmadığımız sürece bunları sileriz.

05İşleme amaçları

Kişisel verileri şu amaçlarla işleriz:

• Taleplerinizi yanıtlamak ve teklif hazırlamak.
• Hesap başvurularını değerlendirmek, uygunluğu doğrulamak ve hesapları yönetmek.
• Siparişleri, faturalandırmayı, ödemeleri ve teslimatları yürütmek.
• Şikâyetleri, iadeleri ve garanti taleplerini yönetmek ve ürün güvenliği bildirimleri göndermek.
• Ticaret, vergi ve tıbbi cihaz mevzuatından doğanlar dahil hukuki yükümlülüklerimizi yerine getirmek ve resmi makamların taleplerini yanıtlamak.
• Bu internet sitesinin ve sistemlerimizin güvenliğini sağlamak, dolandırıcılığı ve kötüye kullanımı önlemek.
• Bir hakkın tesisini, kullanılmasını ve korunmasını sağlamak.
• Abone olmanız halinde ürün güncellemeleri ve bültenler göndermek.
• Ziyaret istatistikleriyle bu internet sitesinin kullanımını ölçmek ve siteyi geliştirmek, analiz çerezlerini kabul etmeniz halinde bu amaçla Google Analytics ve Metricool hizmetlerinden de yararlanmak.

06Hukuki sebepler

Kişisel verilerinizi KVKK'nın 5. maddesinin 2. fıkrası uyarınca; bir sözleşmenin kurulması veya ifası için gerekli olması, hukuki yükümlülüğümüzü yerine getirebilmemiz için zorunlu olması, bir hakkın tesisi, kullanılması veya korunması için zorunlu olması ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz için zorunlu olması hukuki sebeplerine dayanarak işleriz. Çerez kullanılmadan kaydedilen ziyaret istatistiklerimiz, bu internet sitesinin kullanımını ölçme, siteyi geliştirme ve güvenliğini sağlama konusundaki meşru menfaatimize (KVKK'nın 5. maddesinin 2. fıkrasının (f) bendi) dayanır. Bu işlemeye info@garrymedical.com adresine yazarak dilediğiniz zaman itiraz edebilirsiniz. Analiz çerezleri (ziyaretçi tanımlayıcısı, Google Analytics ve Metricool) ve pazarlama e-postaları, KVKK'nın 5. maddesinin 1. fıkrası uyarınca açık rızanıza dayanır; açık rızanızı dilediğiniz zaman geri alabilirsiniz.

GDPR'ın uygulandığı durumlarda karşılık gelen hukuki dayanaklar, GDPR'ın 6(1)(b) (sözleşme), 6(1)(c) (hukuki yükümlülük), 6(1)(f) (meşru menfaat, ziyaret istatistiklerimiz dahil) ve 6(1)(a) (rıza) bentleridir.

07Kişisel verilerin toplanma yöntemi

Kişisel verileri formlarımız, bayi portalı, e-posta, telefon ve WhatsApp aracılığıyla doğrudan sizden; adına hareket ettiğiniz şirket veya kurumdan; ticari bilgilerin doğrulanmasında kullanılan kamuya açık sicillerden, ayrıca bu politikada ve Çerez Politikamızda açıklandığı şekilde ziyaret istatistiklerimiz, sunucu kayıtları ve çerezler aracılığıyla otomatik yollarla toplarız.

08Kişisel verilerin aktarıldığı kişiler

Kişisel verileri yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde aktarırız:

• İnternet sitemizi ve kendi ziyaret istatistiklerimiz dahil veri tabanımızı barındıran ve işleten, e-postalarımızı ileten, talimatlarımız doğrultusunda hareket eden hizmet sağlayıcılar.
• Yalnızca analiz çerezlerini kabul etmeniz halinde, web analizi hizmeti sunan Google (Google Analytics) ve Metricool.
• Çevrim içi ödeme yapan onaylı hesaplar için ödeme hizmet sağlayıcımız.
• Siparişlerin teslimi için taşıyıcılar, kargo şirketleri, taşıma işleri organizatörleri ve gümrük müşavirleri.
• Gerektiğinde bankalar, mali müşavirler, denetçiler, avukatlar ve sigorta şirketleri.
• Talebinizin, yetkili bir distribütörün hizmet verdiği bir pazarla ilgili olması halinde, size yanıt verebilmesi için bölgenizdeki yetkili distribütör.
• Kanunen gerekli olduğunda yetkili kamu kurum ve kuruluşları ile mahkemeler.

09Yurt dışına aktarım

Hizmet sağlayıcılarımızın bir kısmı, Avrupa Birliği ve Amerika Birleşik Devletleri dahil Türkiye dışındaki sunucuları kullanmaktadır; müşterilerimiz ve taşıyıcılarımız da birçok ülkede bulunmaktadır. Kişisel veriler yurt dışına, KVKK'nın 9. maddesine uygun olarak, yeterlilik kararı, standart sözleşme gibi uygun güvenceler veya bu maddede öngörülen diğer şartlar çerçevesinde, GDPR'a tabi veriler bakımından ise GDPR'ın V. Bölümüne uygun olarak aktarılır.

10Saklama süreleri

Kişisel verileri yalnızca işleme amacının gerektirdiği veya kanunun öngördüğü süre boyunca saklar, bu sürenin sonunda siler, yok eder veya anonim hale getiririz. Siparişler ve faturalar dahil ticari defterler ve bunlara dayanak kayıtlar Türk Ticaret Kanunu uyarınca 10 yıl, vergi kayıtları vergi mevzuatında öngörülen süreler boyunca saklanır. Siparişe dönüşmeyen talepler son yazışmadan itibaren en fazla 2 yıl, reddedilen hesap başvuruları en fazla 1 yıl, güvenlik kayıtları ise kanunda öngörülen süreler boyunca saklanır. Ziyaret istatistikleri, bunlarla birlikte kaydedilen IP adresleri dahil, en fazla 13 ay saklanır ve ardından silinir. Analiz çerezleri Çerez Politikamızda belirtilen süreler boyunca saklanır.

11Haklarınız

KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• KVKK'nın 7. maddesindeki şartlar çerçevesinde verilerinizin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

12Haklarınızı nasıl kullanabilirsiniz

Talebinizi, adınızı, soyadınızı, iletişim bilgilerinizi ve talebinizin konusunu belirterek Oruçreis Mah. Tekstilkent Cad. A5 Blok No:13 Esenler, İstanbul / Türkiye adresine yazılı olarak, bizde kayıtlı e-posta adresinizden info@garrymedical.com adresine e-posta ile veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen diğer yöntemlerle iletebilirsiniz. Talebinizi en geç 30 gün içinde ücretsiz olarak yanıtlarız; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Talebinizin reddedilmesi veya süresinde yanıtlanmaması halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

GDPR'ın uygulandığı durumlarda ayrıca erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarına, rızanızı dilediğiniz zaman geri alma hakkına ve ülkenizdeki veri koruma otoritesine şikâyette bulunma hakkına sahipsiniz.

13Veri güvenliği

Şifreli bağlantılar, yalnızca şifrelenmiş (hash) biçimde saklanan parolalar, verilere yalnızca ihtiyacı olan personelin erişmesi ve güvenlik önlemlerimizin düzenli olarak gözden geçirilmesi dahil, riske uygun teknik ve idari tedbirleri alırız.

14Üçüncü taraf hizmetleri ve bağlantılar

Bizimle WhatsApp üzerinden iletişime geçtiğinizde, ödeme hizmet sağlayıcımızın sayfasında ödeme yaptığınızda veya iletişim sayfamızdaki haritayı yüklediğinizde, ilgili hizmetin sağlayıcısı da verilerinizi kendi gizlilik politikası kapsamında işler. Bu politika, sitemizden bağlantı verilen üçüncü taraf internet sitelerini kapsamaz.

15Çerezler

Sitenin çalışması için zorunlu çerezleri, yalnızca onayınız halinde de analiz çerezlerini kullanırız. Kendi ziyaret istatistiklerimiz çerez kullanılmadan kaydedilir. Ayrıntılara ve tercihlerinizi nasıl yönetebileceğinize Çerez Politikamızdan ulaşabilirsiniz.

16Çocuklar

Bu internet sitesi işletmelere ve sağlık meslek mensuplarına hizmet verir ve çocuklara yönelik değildir. Bilerek çocuklardan kişisel veri toplamayız.

17Politikadaki değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Güncel metin, tarihiyle birlikte bu sayfada yayımlanır.