1. Veri sorumlusu ve kapsam
Veri sorumlusu: MS Diş Deposu Pazarlama İthalat İhracat Ticaret Limited Şirketi - MERSİS: 0623198712300001 - KEP: msdisdeposupazarlama@hs01.kep.tr - VKN: 6231987123 - Vergi dairesi: Çarşamba - Çay Mahallesi Mustafa Kemal Güneşdoğdu Caddesi No:33A Çarşamba/ Samsun - info@frezler.com - 05451510081.
Bu metin; site ziyaretçileri, üyelik başvurusu yapanlar, üyeler, sipariş verenler, teslimat alıcıları ve destek talebi ileten kişiler için hazırlanmıştır.
2. İşlenen veri kategorileri
Kimlik, iletişim ve müşteri işlem verileri: ad soyad, e-posta, telefon, adres, fatura bilgileri, hesap türü, sipariş, sepet, favori, ürün görüntüleme, ödeme sonucu, kargo, fatura, iptal, iade ve destek kayıtları.
Mesleki doğrulama verileri: üye tipi, kurum/klinik/laboratuvar bilgisi, başvuru durumu ve diş hekimi, klinik veya laboratuvar yetkisini doğrulayan belgeler. Öğrenci belgesi toplanmaz.
İşlem güvenliği ve teknik veriler: şifre özeti, doğrulama kayıtları, oturum bilgisi, IP adresi, cihaz/tarayıcı bilgisi, tarih-saat, hata ve denetim kayıtları. Geçiş anahtarında yalnız teknik kimlik ve açık anahtar tutulur; biyometrik veri FREZLER'e aktarılmaz.
Ödeme kapsamında işlem referansı, tutar, sonuç, onay veya hata kodu işlenebilir. Kart numarası, güvenlik kodu ve son kullanma tarihi FREZLER veritabanında saklanmaz.
3. İşleme amaçları
Üyelik başvurusunu değerlendirmek, mesleki uygunluğu doğrulamak, hesap ve fiyat erişimini yönetmek, kimlik doğrulama ve hesap güvenliği sağlamak.
Ürün, sepet, sipariş, ödeme, fatura, teslimat, iptal, iade ve müşteri desteği süreçlerini yürütmek; işlem kayıtlarını ve sözleşme kanıtını oluşturmak.
Dolandırıcılığı, yetkisiz erişimi ve kötüye kullanımı önlemek; sistem güvenliğini izlemek; hukuki yükümlülükleri yerine getirmek ve bir hakkın tesisi, kullanılması veya korunmasını sağlamak.
Yalnız ayrı ve isteğe bağlı onay verilmişse kampanya ve ticari elektronik ileti tercihlerini yönetmek. Hizmet bildirimleri pazarlama iletilerinden ayrı değerlendirilir.
4. Toplama yöntemi ve hukuki sebepler
Veriler; site formları, hesap ve sipariş işlemleri, belge yükleme, destek yazışmaları, çerez/teknik kayıtlar ve hizmet sağlayıcıların işlem cevapları üzerinden elektronik ortamda toplanır.
İşleme; sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat sebeplerine; gerekli olan sınırlı işlemlerde ise ayrı açık rızaya dayanır.
Aydınlatma metninin okunması veya üyelik/sipariş sözleşmesinin kabulü pazarlama izni sayılmaz. Açık rıza gereken seçenekler ayrı, belirli ve geri alınabilir olarak sunulur.
5. Aktarım ve hizmet sağlayıcılar
Veriler amaçla sınırlı olarak banka/ödeme kuruluşu, kargo sağlayıcısı, muhasebe ve fatura altyapısı, e-posta gönderim hizmeti, barındırma, veritabanı, dosya depolama, güvenlik ve teknik destek sağlayıcılarıyla paylaşılabilir.
Yetkili kamu kurumlarına veya adli mercilere yalnız hukuki yükümlülük ya da usulüne uygun talep kapsamında veri aktarılır. Her alıcıya yalnız ilgili hizmet için gerekli veri verilir.
Bir hizmet sağlayıcının yurt dışı altyapısı nedeniyle yurt dışına aktarım yapılması gerekiyorsa aktarım, KVKK'daki uygunluk kararı, uygun güvence veya istisnai aktarım şartlarından uygulanabilir olana dayanılarak ve gerekli kayıt/bildirimler tamamlanarak yürütülür.
6. Saklama süreleri
Sipariş, fatura, ödeme/iade referansı, sözleşme, teslimat ve muhasebe kayıtları ilgili takvim yılı sonundan itibaren 10 yıl; hesap/profil/adres verileri hesap açıkken ve kapanıştan sonra 2 yıl saklanır.
Mesleki doğrulama belgeleri üyelik boyunca ve hesap kapanışından sonra 2 yıl; reddedilmiş veya tamamlanmamış başvurular 1 yıl; destek kayıtları kapanıştan sonra 3 yıl; ticari ileti izin/ret kanıtları son işlemden sonra 3 yıl saklanır.
Güvenlik ve yönetici işlem kayıtları 2 yıl, sepet/favori verileri son kullanımdan sonra 1 yıl, ürün görüntüleme geçmişi 6 ay saklanır. Devam eden uyuşmazlık veya kanuni zorunluluk varsa ilgili kayıt yalnız bu amaçla daha uzun tutulabilir.
7. Güvenlik, silme ve ihlal yönetimi
Erişimler rol ve ihtiyaçla sınırlandırılır; parolalar ve tek kullanımlık kodlar düz metin tutulmaz; hassas yönetici işlemleri kayda alınır. Mesleki belgeler ve fatura dosyaları yetkili erişimle korunur.
İşleme şartı sona eren veriler periyodik imha sürecinde silinir, yok edilir veya anonimleştirilir; periyodik imha aralığı en fazla altı aydır. Yedekler en fazla 90 günlük döngü içinde temizlenir.
Kişisel veri ihlali tespit edilirse olay kayıt altına alınır; Kurul'a bildirim gerektiren hallerde en geç 72 saat içinde bildirim yapılır ve etkilenen kişiler mümkün olan en kısa sürede bilgilendirilir.
8. İlgili kişinin hakları
İlgili kişi; verisinin işlenip işlenmediğini öğrenme, bilgi talep etme, amacı ve amaca uygun kullanımı öğrenme, aktarılan kişileri bilme, düzeltme, şartları varsa silme/yok etme, bu işlemlerin alıcılara bildirilmesini isteme, otomatik sonuçlara itiraz etme ve zararının giderilmesini talep etme haklarına sahiptir.
9. Başvuru yöntemi
Başvuru; kimliği doğrulamaya elverişli bilgiler, talep konusu ve iletişim bilgileriyle Çay Mahallesi Mustafa Kemal Güneşdoğdu Caddesi No:33A Çarşamba/ Samsun adresine yazılı olarak, msdisdeposupazarlama@hs01.kep.tr KEP adresine veya mevzuatın izin verdiği diğer yöntemlerle iletilebilir. Genel iletişim: info@frezler.com - 05451510081.
Başvurular niteliğine göre ve en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi halinde Kurul tarifesindeki ücret uygulanabilir. Yanıtın yetersiz bulunması halinde KVKK'daki süreler içinde Kişisel Verileri Koruma Kurulu'na şikâyet hakkı vardır.
