6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca, kişisel verileriniz; veri sorumlusu olarak Elektronik Bilgi Güvenliği A.Ş. ve Eczacıbaşı Bilişim Sanayi ve Ticaret Anonim Şirketi (“Hizmet Sağlayıcı”) tarafından sağlanmakta olan “Paperzero” uygulamasından (“Platform”) bireysel kullanıcı sıfatıyla yararlanmanıza bağlı olarak aşağıda açıklanan kapsamda işlenebilecektir.

Kişisel Verilerin Hangi Amaçlarla İşleneceği ve Hukuki Sebebi

Toplanan kişisel verileriniz; Platform’u kullanmanız durumunda aşağıda yer verilen amaçlarla (“Amaçlar”) Kanun’un 5. maddesinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir.

• Kullanıcı iletişim bilgilerinin güncellenmesi,
• Mali kayıtların açılması ve faturalandırma faaliyetlerinin gerçekleştirilmesi,
• Hizmet Sağlayıcı tarafından sağlanan Platform üzerinden sağlanan hizmetlerden faydalanmanız dolayısıyla Uygulama Kullanım Sözleşmesinin kurulması ve ifası,
• Hizmet Sağlayıcı tarafından sağlanan Platform’u kullanabilmeniz için gerekli süreçlerin yürütülmesi,
• Platform üzerinde yer alan hizmetlerin eksikliklerinin tespit edilmesi ve ilgili hizmetlerin ve Patform’un işleyişinin iyileştirilmesi için gereken süreçlerin yürütülmesi,
• Kullanıcı memnuniyeti ve kurumsal iletişim faaliyetlerinin planlanması ve icrası,
• Bilgi güvenliği süreçlerinin yürütülmesi,
• Resmi kurum taleplerinin yerine getirilmesi,
• Yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi,
• Mevzuatta öngörülen saklama yükümlülüklerine uygunluğun sağlanması,
• İlgili kişi başvurularının mevzuata uygun olarak yanıtlanması ve gerekli işlemlerin gerçekleştirilmesi,
• Müşteri ilişkilerinin yürütülmesi,
• Finansal işlemlerin takibi,
• Çekiliş, kampanya, yarışma, promosyon veya reklam aktivitelerinin gerçekleştirilmesi,
• İleride meydana gelmesi muhtemel olası uyuşmazlıklarda delil teşkil etmesi amacı ile kişisel verilerin genel zamanaşımı süresince saklanması,
• Hukuk işlerinin takibi ve yürütülmesi,
• Talep ve şikayetlerinizin alınması, değerlendirilmesi ve sonuçlandırılması,
• Açık rızanızı vermeniz halinde kimlik ve iletişim verilerinizin sizlerle iletişime geçilerek Şirketimizin ürün ve hizmetlerinin pazarlama süreçlerinin gerçekleştirilmesi, profilleme ve analiz faaliyetleri dahil Şirketimiz tarafından sunulan ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması amacıyla işlenmesi,
• Açık rızanızı vermeniz halinde kimlik ve iletişim verilerinizin reklam, promosyon, vb. ticari elektronik ileti gönderilmesi.

İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Yukarıda yer alan Amaçlar’ın yerine getirilmesi doğrultusunda toplanan kişisel verileriniz; iş ortaklarımıza, tedarikçilerimize, grup şirketlerimize, kanunlarda açıkça öngörülmesi ve hukuki yükümlülüklerimizin yerine getirilmesi kapsamında kanunen yetkili kamu kurumlarına ve kanunen yetkili özel kişilere, Kanun’un 8. maddesinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.

Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, Şirketimiz ile aranızda iş ilişkisinin kurulması ve devamlılığının sağlanması amacıyla elektronik ortamda çevrim içi katılım formu, iletişim formu ve başvuru formlarının doldurulması, çağrı merkezi, mobil uygulamalarımız, kısa mesaj, e-posta kanalı üzerinden toplanmaktadır.

Kişisel verileriniz aşağıdaki amaçlarla ve hukuki sebepler ile Şirketimiz tarafından Kanun’un 5. maddesinde belirtilen kişisel veri işleme şartlarına dayalı olarak toplanmakta ve işlenmektedir.

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebebine dayalı olarak;

• Kullanıcı iletişim bilgilerinin güncellenmesi,
• Mali kayıtların açılması ve faturalandırma faaliyetlerinin gerçekleştirilmesi,
• Hizmet Sağlayıcı tarafından sağlanan Platform üzerinden sağlanan hizmetlerden faydalanmanız dolayısıyla Uygulama Kullanım Sözleşmesinin kurulması ve ifası,
• Hizmet Sağlayıcı tarafından sağlanan Platform’u kullanabilmeniz için gerekli süreçlerin yürütülmesi.

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayalı olarak;

• Platform üzerinde yer alan hizmetlerin eksikliklerinin tespit edilmesi ve ilgili hizmetlerin ve Patform’un işleyişinin iyileştirilmesi için gereken süreçlerin yürütülmesi,
• Kullanıcı memnuniyeti ve kurumsal iletişim faaliyetlerinin planlanması ve icrası,
• Bilgi güvenliği süreçlerinin yürütülmesi,
• Müşteri ilişkilerinin yürütülmesi,
• Finansal işlemlerin takibi,
• Çekiliş, kampanya, yarışma, promosyon veya reklam aktivitelerinin gerçekleştirilmesi,
• Hukuk işlerinin takibi ve yürütülmesi.

Veri sorumlusu olarak Şirketimizin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve kanunlarda açıkça öngörülmesi hukuki sebeplerine dayalı olarak;

• Resmi kurum taleplerinin yerine getirilmesi,
• Yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi,
• Mevzuatta öngörülen saklama yükümlülüklerine uygunluğun sağlanması,
• İlgili kişi başvurularının mevzuata uygun olarak yanıtlanması ve gerekli işlemlerin gerçekleştirilmesi,
• Mevzuatta öngörülen saklama yükümlülüklerine uygunluğun sağlanması

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebine dayalı olarak;

• İleride meydana gelmesi muhtemel olası uyuşmazlıklarda delil teşkil etmesi amacı ile kişisel verilerin genel zamanaşımı süresince saklanması,
• Talep ve şikayetlerinizin alınması, değerlendirilmesi ve sonuçlandırılması.

Açık rızanın varlığı halinde ise;

• Açık rızanızı vermeniz halinde kimlik ve iletişim verilerinizin sizlerle iletişime geçilerek Şirketimizin ürün ve hizmetlerinin pazarlama süreçlerinin gerçekleştirilmesi, profilleme ve analiz faaliyetleri dahil Şirketimiz tarafından sunulan ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması amacıyla işlenmesi,
• Açık rızanızı vermeniz halinde kimlik ve iletişim verilerinizin reklam, promosyon, vb. ticari elektronik ileti gönderilmesi.

İlgili Kişinin Kanun’un 11. maddesinde Sayılan Hakları

Kişisel verileriniz ile ilgili olarak Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda ve kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

Yukarıda sıralanan haklarınıza yönelik başvurularınızı, Değirmen Sokak Nida Kule İş Merkezi No:18 K:5 34742 Kozyatağı / İstanbul adresine yazılı olarak iletebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.