KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında bilgilendirme.
Son güncelleme: 18 Ağustos 2026
DATA FARMA ECZA DEPOSU İLAÇ ANONİM ŞİRKETİ ("Data Farma", "biz") olarak, www.datafarma.com.tr adresindeki tanıtım sitesi ve eczanelere yönelik online ecza deposu platformumuz ("Platform") üzerinden işlediğimiz kişisel verilere ilişkin olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında sizleri bilgilendirmek isteriz. Çerezlere ilişkin ayrıntılar Çerez Politikası'nda; Platform kullanımına ilişkin genel gizlilik esasları Gizlilik Sözleşmesi'nde açıklanır.
1. Veri Sorumlusu
KVKK kapsamında veri sorumlusu: DATA FARMA ECZA DEPOSU İLAÇ ANONİM ŞİRKETİ Vergi No: 2712070608 Adres: Macun Mah. 187. Cad. No: 54/66 Yenimahalle / Ankara E-posta: info@datafarma.com.tr Telefon: 0537 777 42 00
2. Kapsam
Bu Aydınlatma Metni; • internet sitesini ziyaret eden kişileri, • iletişim ve insan kaynakları formlarını kullanan kişileri, • eczane üyelik başvurusunda bulunan kişileri, • onaylı eczane hesabı kullanıcılarını, • Platform üzerinden sipariş ve ödeme işlemleri gerçekleştiren kullanıcıları, • depo yönetim paneline erişen yetkili kullanıcıları kapsar.
3. İşlenen Kişisel Veriler
Sunulan hizmetin ve gerçekleştirilen işlemin niteliğine göre aşağıdaki veri kategorileri işlenebilir:
3.1. Kimlik ve Kurum Bilgileri
Eczane veya şirket unvanı, yetkili kişinin adı ve soyadı, vergi kimlik numarası veya gerekli olduğu durumlarda T.C. kimlik numarası, GLN ve üyelik/doğrulama süreçleri kapsamında gerekli diğer bilgiler.
3.2. İletişim ve Adres Bilgileri
E-posta adresi, telefon numarası, teslimat ve fatura adresleri, vergi dairesi, şehir ve ilçe bilgileri.
3.3. Hesap ve İşlem Güvenliği Bilgileri
Kullanıcı hesabı bilgileri, oturum ve kimlik doğrulama kayıtları, erişim kayıtları, şifre sıfırlama talepleri ve Platform güvenliğinin sağlanması kapsamında oluşturulan diğer kayıtlar.
3.4. Sipariş ve Ticari İşlem Bilgileri
Sipariş içeriği, ürün ve miktar bilgileri, teslimat bilgileri, fatura ile ilişkili bilgiler, cari hesap hareketleri, iptal ve iade kayıtları ile ticari ilişkinin yürütülmesi kapsamında gerekli diğer işlem bilgileri.
3.5. Ödeme ve Tahsilat Bilgileri
Kullanılan ödeme yöntemi, sipariş ve tahsilat tutarı, ödeme durumu, işlem zamanı, ödeme işlemine ilişkin referans veya işlem bilgileri, iptal ve ödeme iadesi kayıtları gibi ödeme sürecinin yürütülmesi için gerekli bilgiler. Kredi veya banka kartıyla ödeme yapılması halinde ödeme işlemleri, Data Farma'nın anlaşmalı olduğu yetkili ödeme hizmeti sağlayıcısı veya sağlayıcıları aracılığıyla gerçekleştirilebilir. Kart bilgilerinin işlenme şekli kullanılan ödeme altyapısına göre değişebilir. Kart bilgilerinin doğrudan ödeme hizmeti sağlayıcısının güvenli altyapısında işlendiği durumlarda kart bilgilerinin tamamı Data Farma tarafından saklanmaz.
3.6. Başvuru Bilgileri
İletişim ve insan kaynakları formları aracılığıyla paylaşılan ad ve soyad, e-posta adresi, telefon numarası, mesaj içeriği ve varsa özgeçmiş ile başvuru kapsamında kullanıcı tarafından sağlanan diğer bilgiler.
3.7. Teknik ve Kullanım Bilgileri
IP adresi, tarayıcı ve cihaz bilgileri, erişim ve log kayıtları, oturum bilgileri, çerezler ve benzeri teknolojiler aracılığıyla elde edilen teknik ve kullanım bilgileri.
4. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; • üyelik ve kayıt formları, • giriş, kimlik doğrulama ve şifre işlemleri, • sipariş, sepet ve hesap ekranları, • ödeme ve tahsilat süreçleri, • iletişim ve insan kaynakları formları, • e-posta ve telefon kanalları, • teslimat ve faturalandırma süreçleri, • Platformla entegre çalışan hizmet sağlayıcıları, • internet sitesi ve Platformun kullanımı sırasında oluşturulan elektronik kayıtlar aracılığıyla elektronik veya fiziki ortamda, otomatik veya otomatik olmayan yöntemlerle toplanabilir.
5. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenebilir: • eczane üyelik başvurularının alınması, değerlendirilmesi ve doğrulanması, • kullanıcı hesaplarının oluşturulması ve yönetilmesi, • online depo üzerinden sepet ve sipariş süreçlerinin yürütülmesi, • siparişlerin hazırlanması, teslim edilmesi ve faturalandırılması, • cari hesap ve tahsilat süreçlerinin yürütülmesi, • kredi veya banka kartıyla gerçekleştirilen ödeme işlemlerinin yürütülmesi ve doğrulanması, • ödeme, iptal ve bedel iadesi süreçlerinin gerçekleştirilmesi, • kullanıcı hesabı güvenliğinin ve kimlik doğrulamasının sağlanması, • taleplerin ve destek başvurularının cevaplanması, • müşteri ilişkilerinin yürütülmesi, • insan kaynakları başvurularının değerlendirilmesi, • dolandırıcılık, yetkisiz işlem ve kötüye kullanım girişimlerinin önlenmesi, • bilgi ve işlem güvenliğinin sağlanması, • muhasebe ve finans süreçlerinin yürütülmesi, • yasal yükümlülüklerin yerine getirilmesi, • yetkili kamu kurum ve kuruluşlarından gelen hukuka uygun taleplerin karşılanması, • hizmet kalitesinin, sistem güvenliğinin ve Platform performansının geliştirilmesi, • uyuşmazlıkların çözülmesi ve hukuki hakların korunması.
6. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK'nın 5. ve uygulanabilir olduğu durumlarda 6. maddelerinde belirtilen hukuki sebepler kapsamında işlenebilir. Bu hukuki sebepler, somut veri işleme faaliyetine göre; • kanunlarda açıkça öngörülmesi, • bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, • veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, • bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, • ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Data Farma'nın meşru menfaatleri için veri işlenmesinin zorunlu olması, • ilgili mevzuat kapsamında gerekli olduğu durumlarda açık rıza olabilir. Her veri işleme faaliyeti bakımından ilgili işlemin niteliğine uygun hukuki sebep esas alınır.
7. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi için gerekli olduğu ölçüde ve KVKK ile ilgili mevzuatta öngörülen şartlar kapsamında; • ödeme hizmeti sağlayıcıları, • bankalar ve ilgili finans kuruluşları, • kargo, lojistik ve teslimat hizmeti sağlayıcıları, • bilgi teknolojileri, barındırma ve altyapı hizmeti sağlayıcıları, • e-posta ve iletişim hizmeti sağlayıcıları, • muhasebe, ERP ve iş süreç entegrasyonu hizmeti sağlayıcıları, • mali müşavirler, avukatlar ve diğer yetkili danışmanlar, • kanunen yetkili kamu kurum ve kuruluşları, • mevzuatın izin verdiği veya gerektirdiği diğer yetkili taraflar ile paylaşılabilir. Aktarım işlemleri, ilgili veri kategorisi ve aktarımın niteliğine göre KVKK'da öngörülen hukuki şartlara uygun olarak gerçekleştirilir. Kişisel veriler üçüncü kişilere veri ticareti amacıyla satılmaz.
8. Yurt Dışına Veri Aktarımı
Data Farma tarafından kullanılan bazı bilgi teknolojileri, barındırma, iletişim veya diğer hizmet sağlayıcılarının altyapılarının yurt dışında bulunması ya da verilerin yurt dışındaki sistemlerde işlenmesi söz konusu olabilir. Platform altyapısı kapsamında barındırma, veritabanı ve iletişim hizmetleri yurt dışında konumlanmış sistemler üzerinden sunulabilir. Yurt dışına kişisel veri aktarılması gereken durumlarda işlemler, KVKK'nın yurt dışına veri aktarımına ilişkin hükümleri ve ilgili ikincil mevzuat çerçevesinde gerçekleştirilir.
9. Kişisel Verilerin Saklanması
Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama ve zamanaşımı süreleri dikkate alınarak muhafaza edilir. İşleme amacının ortadan kalkması ve verilerin saklanmasını gerektiren başka bir hukuki sebebin bulunmaması halinde kişisel veriler, ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.
10. Kişisel Verilerin Güvenliği
Data Farma, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve kişisel verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla, işlenen verilerin ve sistemlerin niteliğine uygun teknik ve idari tedbirler almaktadır.
11. İlgili Kişinin Hakları
KVKK'nın 11. maddesi kapsamında kişisel veri sahipleri; • kişisel verilerinin işlenip işlenmediğini öğrenme, • kişisel verileri işlenmişse buna ilişkin bilgi talep etme, • kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, • kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, • kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme, • KVKK'da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, • düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, • işlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, • kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğranması halinde zararın giderilmesini talep etme haklarına sahiptir.
12. Başvuru Yöntemi
KVKK kapsamındaki taleplerinizi, kimliğinizi ve talebinizi doğrulamaya elverişli bilgilerle birlikte Data Farma'ya iletebilirsiniz. Başvurularınızı; E-posta: info@datafarma.com.tr Adres: Macun Mah. 187. Cad. No: 54/66 Yenimahalle / Ankara kanalları üzerinden iletebilirsiniz. Başvurular, talebin niteliğine göre KVKK ve ilgili mevzuatta öngörülen süreler içerisinde değerlendirilerek sonuçlandırılır. Data Farma, başvurunun ilgili kişi tarafından yapıldığını doğrulamak amacıyla gerekli ek bilgi ve belgeleri talep edebilir.
13. İletişim
DATA FARMA ECZA DEPOSU İLAÇ ANONİM ŞİRKETİ Vergi No: 2712070608 Adres: Macun Mah. 187. Cad. No: 54/66 Yenimahalle / Ankara E-posta: info@datafarma.com.tr Telefon: 0537 777 42 00
