Gizliliğiniz, kapalı bir medikal & dental pazaryeri işletmenin temelidir. Bu sayfada verilerinizi neden ve nasıl işlediğimizi, kiminle paylaştığımızı ve haklarınızı açıkça anlatıyoruz.
Bu politikanın kapsamı
Bu Gizlilik Politikası; MyKlinik Market'i ziyaret ettiğinizde, hesap açtığınızda, doğrulamadan geçtiğinizde ve sipariş verdiğinizde kişisel verilerinizin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki aydınlatma yükümlülüğümüzü tamamlar ve onunla birlikte okunur.
Veri sorumlusu [Ticari Unvan] ([MERSİS No], [Adres]) olarak, bu metinde açıklanan ilkeler doğrultusunda verilerinizi işleriz. Pazaryerinde satış yapan satıcılar, kendi sattıkları ürünlere ilişkin fatura ve teslimat süreçlerinde ayrıca veri sorumlusu sıfatı taşıyabilir.
Hangi verileri topluyoruz?
Yalnızca hizmeti sunmak, mevzuata uymak ve sizi korumak için gereken verileri işleriz:
- Hesap ve kimlik verileri: ad-soyad, e-posta, telefon, kullanıcı türü (klinik / hekim / satıcı).
- Doğrulama (KYC/KYB) verileri: diploma / uzmanlık, vergi levhası, ticaret sicil ve yetki belgeleri, işletme adı ve adresi.
- Sipariş ve işlem verileri: sepet, sipariş ve alt-sipariş kayıtları, fatura bilgileri, teslimat adresi, kargo takip numarası, iade talepleri.
- Ödeme verileri: iyzico üzerinden alınan işlem sonuçları. Kart numaranız tarafımızca görülmez veya saklanmaz; ödeme kuruluşunda işlenir.
- İçerik verileri: satıcı ile yaptığınız sipariş bağlamlı mesajlar, ürün ve satıcı değerlendirmeleri.
- Teknik veriler: IP adresi, cihaz ve tarayıcı bilgisi, oturum ve güvenlik kayıtları (log). Çerezlerin ayrıntısı için Çerez Politikası'na bakın.
Verileri hangi amaçla ve nasıl kullanıyoruz?
- Kapalı sistemi işletmek: fiyat ve sipariş erişimini yalnızca belge-doğrulanmış klinik ve hekimlere açmak; satışı yalnızca doğrulanmış depolara açmak.
- Siparişi tamamlamak: ödeme, satıcı başına alt-sipariş oluşturma, kargo ve e-fatura süreçlerini yürütmek.
- Yasal yükümlülükler: fatura, muhasebe, ÜTS ve tıbbi cihaz izlenebilirliği (lot/seri, GTIN) kapsamındaki kayıtları tutmak.
- Güvenlik ve dolandırıcılık önleme: hesap güvenliği, kötüye kullanımın tespiti ve önlenmesi.
- Destek ve iletişim: talep, şikâyet ve iade süreçlerini yönetmek; hizmete dair bildirim göndermek.
Üçüncü taraflarla paylaşım (yalnızca yurt içi)
Verilerinizi pazarlama amacıyla satmayız. Yalnızca hizmeti sunmak için, gerektiği kadar ve yalnızca Türkiye'de yerleşik iş ortaklarıyla paylaşırız:
- Satıcılar: yalnızca siparişinizi karşılayan satıcıya, teslimat ve fatura için gereken ad, adres ve sipariş bilgileri.
- Ödeme kuruluşu (iyzico): ödeme, güvence (escrow) ve satıcıya ödeme aktarımı (payout) süreçleri için.
- Kargo firmaları: teslimat için ad, adres ve iletişim bilgisi.
- E-Fatura / e-Arşiv entegratörü: yasal fatura düzenlenmesi için gereken bilgiler.
- SMS / bildirim sağlayıcısı (Netgsm): doğrulama ve işlem bildirimleri için telefon numarası.
- Yetkili kamu kurumları: yalnızca kanunen zorunlu hâllerde ve talep sınırında.
Nerede saklanıyor? Veri ikametgahı
KVKK gereği tüm veriler ve dosyalar Türkiye'de barındırılır. Uygulama ve veritabanı Radore (İstanbul) altyapısında; ürün görselleri ve belgeler self-hosted depolamada (MinIO) tutulur.
Yurt dışına veri aktarımı yapılmaz; yurt dışı barındırma, arama, e-posta veya depolama servisleri kullanılmaz.
Verilerinizi nasıl koruyoruz?
- Erişim, satır düzeyi güvenlik (RLS) ile varsayılan olarak kapalıdır; alıcı, satıcı ve yönetici verileri birbirinden izole edilir.
- Aktarım TLS ile şifrelenir; belge ve dosyalara erişim yetkiyle sınırlanır.
- Ödeme kartı verisi tarafımızca tutulmaz; ödeme kuruluşunun PCI-DSS uyumlu altyapısında işlenir.
- Yetkisiz erişim, sızıntı ve kötüye kullanıma karşı kayıt (log) tutulur ve izlenir.
Verileri ne kadar süre saklıyoruz?
Verilerinizi işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri (örneğin ticari ve vergisel kayıtlar) sona erene kadar tutarız. Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.
KVKK kapsamındaki haklarınız
KVKK md. 11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını öğrenme, eksik veya yanlış işlenmişse düzeltilmesini, şartlar oluştuğunda silinmesini veya yok edilmesini isteme ve işlemenin kanuna aykırılığından doğan zararın giderilmesini talep etme haklarına sahipsiniz.
Taleplerinizi kvkk@myklinik.market adresine iletebilirsiniz. Ayrıntılı esaslar için KVKK aydınlatma metnimize göz atın.
Sipariş anında oluşan sözleşmeler
Sipariş sırasında mesafeli satış sözleşmesi ve ön bilgilendirme formu gibi bazı belgeler; siparişinizin taraflarına, tutarına ve ürünlerine göre o an dinamik olarak üretilir ve ayrıca sunulur. Bu belgeler işbu politikadan bağımsız olarak sipariş akışında onaylanır.
Değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde sizi uygun kanallardan bilgilendiririz. Güncel sürüm her zaman bu sayfada yayımlanır.
Gizlilikle ilgili soru ve talepleriniz için kvkk@myklinik.market