Aydınlatma Metni

DENTALPİYASA KİŞİSEL VERİLERİN İŞLENMESİ AYDINLATMA METNİ

1. Veri Sorumlusu

1.1. İşbu Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla hareket eden, merkezi Reşitpaşa Mahallesi, Katar Caddesi, İTÜ Arı Teknokent 4 Binası, No: 2/50 İç Kapı No: 6 Sarıyer/İstanbul adresinde bulunan, İstanbul Ticaret Sicili nezdinde 94629-5 sicil numarasıyla kayıtlı, 292064132600001 MERSİS numaralı ve [email protected] kayıtlı elektronik posta adresli Dentalpiyasa Elektronik Ticaret ve Bilişim Hizmetleri Anonim Şirketi ("Dentalpiyasa") tarafından, dentalpiyasa.com alan adlı internet sitesi ile mobil uygulamaları ("Platform") üzerinden yürütülen kişisel veri işleme faaliyetleri hakkında ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.

1.2. Platform; tıbbi cihaz mevzuatı kapsamında yalnızca yetkilendirilmiş satış merkezleri ile doğrulanmış sağlık meslek mensuplarını ve sağlık kurum/kuruluşlarını B2B (işletmeden işletmeye) modelde bir araya getiren, doğrudan tüketiciye kapalı bir elektronik ticaret pazar yeridir. Dentalpiyasa, 6563 sayılı Kanun anlamında elektronik ticaret aracı hizmet sağlayıcı (ETAHS) olup Platform üzerinde satışa sunulan ürünlerin satıcısı değildir.

2. Kapsam ve İlgili Kişi Grupları

2.1. İşbu Aydınlatma Metni; (i) Platform üzerinde Alıcı sıfatıyla üyelik başvurusunda bulunan veya üye olan gerçek kişileri, (ii) tüzel kişi Alıcıların pay sahibi, yetkilisi, temsilcisi, Yetkili Kullanıcısı ve çalışanı konumundaki gerçek kişileri, (iii) Alıcı tarafından bildirilen teslim almaya yetkili kişileri, (iv) Platform’u üyelik oluşturmaksızın ziyaret eden çevrimiçi ziyaretçileri ve (v) Dentalpiyasa ile destek, çağrı, e-posta, mesajlaşma uygulamaları ve benzeri kanallar üzerinden iletişim kuran gerçek kişileri kapsar.

2.2. KVKK yalnızca gerçek kişilere ait verileri korur; tüzel kişilere ait veriler (unvan, vergi numarası, ticari kayıtlar) kişisel veri niteliğinde değildir. Tüzel kişi Alıcılara ilişkin işleme faaliyetleri, ancak ilgili kayıtlar içindeki gerçek kişi verileri bakımından işbu metne tabidir.

3. İşlenen Kişisel Veri Kategorileri

Dentalpiyasa tarafından, ilgili kişi grubuna ve kullanılan hizmete bağlı olarak aşağıdaki kategorilerde kişisel veri işlenmektedir. Sayılan veriler yalnızca ilgili sürecin başlatılması veya ilgili hizmetin kullanılması hâlinde toplanır; tamamı, tüm ilgili kişilerden zorunlu olarak talep edilmez:

Dentalpiyasa, ilgili kişilerden özel nitelikli kişisel veri (sağlık verisi dâhil) talep etmez. İlgili kişilerin destek kanalları ve serbest metin alanları üzerinden kendiliğinden ilettiği özel nitelikli veriler ile üçüncü kişilere (örn. hastalara) ait veriler işleme amacı kapsamında değildir; bu tür verilerin Platform’a girilmemesi gerekir.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, aşağıda sayılan amaçlarla sınırlı olarak işlenmektedir:

• Üyelik ve doğrulama: üyelik başvurusunun alınması; tıbbi cihaz mevzuatının zorunlu kıldığı kapalı devre sistem gereği kimlik, mesleki yetki ve ticari bilgilerin resmî kayıt sistemleri üzerinden veya belge incelemesiyle doğrulanması; hesabın oluşturulması, yönetilmesi ve güncel tutulması

• Aracılık hizmetinin sunulması: ilanların görüntülenmesi, siparişin alınması ve Satıcıya iletilmesi, satım sözleşmesinin kurulmasına ve ifasına elektronik ortam sağlanması, Güvenli Alışveriş Sistemi kapsamında tahsilat, koruma ve aktarım süreçlerinin koordinasyonu, teslimat ve kargo süreçlerinin yürütülmesi

• Satış sonrası süreçler: iade, değişim, ayıp bildirimi, itiraz, geri çağırma ve bedel iadesi süreçlerinin yönetilmesi; Satıcı-Alıcı ihtilaflarında kayıtlar çerçevesinde sürecin sonuçlandırılması

• Hukuki yükümlülükler: başta 6563 sayılı Kanun ve ikincil düzenlemeleri, tıbbi cihaz mevzuatı, vergi mevzuatı, 6493 sayılı Kanun, 5651 sayılı Kanun ve 5549 sayılı Kanun olmak üzere ilgili mevzuattan doğan doğrulama, kayıt, saklama, bildirim ve raporlama yükümlülüklerinin yerine getirilmesi; yetkili kurum ve kuruluş taleplerinin karşılanması

• Güvenlik ve kötüye kullanımın önlenmesi: Platform, hesap ve işlem güvenliğinin sağlanması; dolandırıcılık, sahte/muvazaalı sipariş, çalıntı ödeme aracı kullanımı, yetkisiz erişim, bot/veri kazıma ve benzeri kötüye kullanımların tespiti, önlenmesi ve yaptırıma bağlanması; kapalı B2B sistem bütünlüğünün korunması

• İletişim ve destek: talep ve şikâyetlerin alınması, yanıtlanması ve kayıt altına alınması; destek hattı görüşmelerinin hizmet kalitesinin değerlendirilmesi ve ispat amacıyla kaydedilmesi; sipariş, teslimat, güvenlik ve hesap bildirimlerinin e-posta, SMS ve uygulama/tarayıcı bildirimleri (push) dâhil uygun kanallardan iletilmesi

• Hizmetlerin iyileştirilmesi: Platform’un işleyişinin, performansının ve kullanıcı deneyiminin ölçülmesi, analiz edilmesi, raporlanması ve geliştirilmesi; hata ve arıza tespiti; iş süreçlerinin ve iç kontrol faaliyetlerinin yürütülmesi

• Hukuki hakların korunması: sözleşmelerin kurulması, ifası ve ispatı; muhtemel uyuşmazlıklarda delil oluşturulması; Dentalpiyasa’nın hak ve alacaklarının tesisi, kullanılması, korunması ve savunulması; danışmanlık ve denetim faaliyetlerinin yürütülmesi

• Pazarlama ve tanıtım: ticari elektronik ileti mevzuatına uygun olarak kampanya, tanıtım, duyuru ve avantaj iletilerinin gönderilmesi; açık rıza verilmiş olması hâlinde tercih ve kullanım verilerine dayalı analiz, segmentasyon ve kişiselleştirilmiş kampanya sunulması

5. Toplama Yöntemi ve Hukuki Sebepler

5.1. Kişisel verileriniz; üyelik ve sipariş formları, Platform arayüzü ve mobil uygulamalar, çerezler ve benzeri teknolojiler, sistem log kayıtları, e-posta, SMS, destek hattı, mesajlaşma uygulamaları ve resmî kayıt sistemleri (ÜTS, MERSİS/ESBİS, meslek kuruluşu kayıtları) üzerinden; tamamen veya kısmen otomatik yollarla yahut belge incelemesi gibi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmektedir.

5.2. Kişisel verileriniz, KVKK m.5’te öngörülen aşağıdaki hukuki sebeplere dayalı olarak işlenir:

6. Kişisel Verilerin Aktarıldığı Alıcı Grupları ve Aktarım Amaçları

6.1. Kişisel verileriniz, KVKK m.8’e uygun olarak ve yalnızca amaçla sınırlı biçimde aşağıdaki alıcı gruplarına aktarılabilmektedir:

• Satıcılar: satım sözleşmesinin kurulması ve ifası amacıyla sınırlı olmak üzere sipariş, ad/unvan, ÜTS numarası, teslimat adresi ile fatura ve iletişim bilgileri. Satıcıların bu verileri reklam ve pazarlama dâhil ikincil amaçlarla kullanması Dentalpiyasa ile aralarındaki sözleşmelerle yasaklanmıştır.

• Kargo ve lojistik firmaları: teslimat, iade taşıması ve teslimat bildirimlerinin gerçekleştirilmesi amacıyla

• Ödeme kuruluşları ve bankalar: sipariş bedelinin tahsili, korunması, aktarımı, iade ve ters ibraz süreçlerinin yürütülmesi amacıyla

• Hizmet ve altyapı sağlayıcıları: barındırma, yazılım, bakım-destek, güvenlik, elektronik ileti gönderimi, çağrı merkezi, analiz ve entegrasyon hizmetlerinin veri işleyen sıfatıyla ve talimatla sınırlı olarak alınması amacıyla

• E-belge entegratörleri, mali müşavir ve bağımsız denetçiler: fatura, muhasebe, vergi ve denetim süreçlerinin yürütülmesi amacıyla

• Hukuk, danışmanlık ve sigorta hizmeti sağlayıcıları: hakların korunması, uyuşmazlık yönetimi ve risk süreçlerinin yürütülmesi amacıyla

• Yetkili kamu kurum ve kuruluşları ile adli ve idari merciler: hukuken yetkili olmaları ve talep etmeleri hâlinde yahut mevzuattan doğan bildirim yükümlülükleri kapsamında (örn. Ticaret Bakanlığı, Sağlık Bakanlığı/TİTCK, il sağlık müdürlükleri, vergi idaresi, MASAK, İleti Yönetim Sistemi A.Ş., mahkemeler ve savcılıklar)

7. Saklama Süreleri

7.1. Kişisel verileriniz; işleme amacının gerektirdiği süre, ilgili mevzuatta öngörülen asgari saklama süreleri ve olası uyuşmazlıklarda ispat için gerekli zamanaşımı süreleri boyunca saklanır; bu sürelerin sonunda KVKK m.7 uyarınca silinir, yok edilir veya anonim hâle getirilir. Elektronik ticaret mevzuatı uyarınca işlem ve sözleşme kayıtları işlem tarihinden itibaren on yıl; vergi ve ticaret mevzuatına tabi belge ve kayıtlar ile trafik ve log kayıtları kendi mevzuatlarında öngörülen süreler boyunca; ticari elektronik ileti onay ve ret kayıtları ilgili mevzuattaki süreler boyunca muhafaza edilir. Devam eden yargısal veya idari bir süreç bulunması hâlinde ilgili kayıtlar sürecin kesinleşmesine kadar saklanabilir.

8. Çerezler ve Benzeri Teknolojiler

8.1. Platform’da; oturumun yürütülmesi, güvenliğin sağlanması, tercihlerinizin hatırlanması, kullanımın ölçülmesi ve — açık rızanıza bağlı olarak — ilgi alanlarınıza uygun tanıtım yapılabilmesi amacıyla çerezler ve benzeri teknolojiler (piksel, SDK, yerel depolama) kullanılmaktadır:

8.2. Pazarlama çerezleri yalnızca çerez yönetim aracı üzerinden vereceğiniz tercihe bağlı olarak çalıştırılır; tercihlerinizi dilediğiniz zaman aynı araç üzerinden veya tarayıcı/cihaz ayarlarınızdan değiştirebilirsiniz. Zorunlu çerezlerin engellenmesi hâlinde Platform’un bazı işlevleri kullanılamayabilir.

9. İlgili Kişinin Hakları ve Başvuru

9.1. KVKK m.11 uyarınca herkes, veri sorumlusuna başvurarak kendisiyle ilgili; kişisel veri işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme, KVKK m.7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme ve verilerin kanuna aykırı işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

9.2. Bu kapsamdaki talepler; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, yazılı şekilde Madde 1.1’deki adrese elden veya noter kanalıyla, [email protected] KEP adresine, güvenli elektronik imza veya mobil imza ile yahut Dentalpiyasa sistemlerinde kayıtlı e-posta adresiniz üzerinden iletilebilir. Başvuruda ad-soyad, T.C. kimlik numarası (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas adres, varsa bildirim için e-posta/telefon ve talep konusunun bulunması zorunludur.

9.3. Dentalpiyasa, başvuruları talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde kural olarak ücretsiz sonuçlandırır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücreti talep etme hakkı saklıdır. Dentalpiyasa, başvuru sahibinin ilgili kişi olup olmadığını tespit amacıyla ek bilgi ve belge isteyebilir; kimliği doğrulanamayan, Tebliğ’deki zorunlu unsurları taşımayan veya üçüncü kişi adına geçerli özel yetki belgelenmeksizin yapılan başvurular işleme alınmayabilir. Talepler gerekçesi açıklanarak reddedilebilir; ilgili kişinin Kurula şikâyet hakkı saklıdır.

10. Alıcı Tarafından Sağlanan Üçüncü Kişi Verileri

10.1. Alıcı; teslim almaya yetkili kişiler, Yetkili Kullanıcı ve çalışanları gibi üçüncü kişilere ait kişisel verileri Platform’a girmesi hâlinde, bu kişileri işbu metin kapsamındaki işleme faaliyetleri hakkında bilgilendirmekle ve gerekli hâllerde hukuka uygunluk sebebini sağlamakla yükümlüdür. Bu yükümlülüğe aykırılıktan doğan sorumluluk münhasıran ilgili Alıcıya aittir.

11. Değişiklikler ve Yürürlük

11.1. Dentalpiyasa, işleme faaliyetlerindeki ve mevzuattaki değişikliklere bağlı olarak işbu Aydınlatma Metni’ni güncelleyebilir. Güncel metin, yayımlandığı tarihte yürürlüğe girer ve Platform’da sürekli erişilebilir şekilde yayımlanır. İşbu metin bir sözleşme olmayıp KVKK m.10 kapsamındaki bilgilendirme yükümlülüğünün ifasıdır; ilgili kişiye ayrıca tebliğ edilmesi zorunlu değildir.

Yürürlük tarihi: 01.08.2026 — Sürüm: v2.0