ECZACIBAŞI EVİTAL SAĞLIK HİZMETLERİ VE TİCARET ANONİM ŞİRKETİ ÇEREZ VE DİĞER TANIMLAMA TEKNOLOJİLERİNE İLİŞKİN AYDINLATMA METNİ

Eczacıbaşı Evital Sağlık Hizmetleri ve Ticaret Anonim Şirketi (“Evital” veya “Şirket” ) mümkün olan en iyi mobil uygulama deneyimini size sunmak için SDK’lar (Software Development Kit) da dahil olmak üzere çerezler ve diğer çevrimiçi tanımlama teknolojileri (pikseller, web işaretçileri, gifler vb.) (birlikte kısaca “Çerez(ler)” olarak anılacaktır) kullanmaktadır. Çerezler, bilgisayarınıza, akıllı telefonunuza, tabletinize, giyilebilir cihazınıza, akıllı televizyonunuza ve/veya sair cihazlarınıza yerleştirilen ve tarayıcınız tarafından kaydedilen küçük metin dosyalarıdır. Çerezler, takma isimli olsalar veya bir kişiyi doğrudan tanımlamasalar dahi, diğer bilgiler ile birleştirilerek bir kişiyi belirlenebilir kıldıkları takdirde kişisel veri olarak kabul edilmektedirler. Şirketimiz, gizliliğinize ve kişisel verilerinizin korunmasına ilişkin haklarınıza saygı duymakta ve sizinle güvene dayalı bir ilişki kurmak ve sürdürmek için çalışmaktadır. Bu kapsamda Şirketimiz, Çerezler de dahil kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) başta olmak üzere kişisel verilerin korunmasına ilişkin tüm mevzuat hükümlerine uygun şekilde işlemekte, verilerinizin güvenli şekilde barındırılmasını sağlamakta ve olası hukuka aykırı erişimlere karşı gerekli tüm güvenlik tedbirlerini almaktadır. Bu doğrultuda Şirketimiz, işbu Çerez ve Diğer Tanımlama Teknolojilerine İlişkin Aydınlatma Metni (“Aydınlatma Metni” ) ile Çerez verilerinizin işlenmesi hakkında sizleri detaylı şekilde ve şeffaflıkla bilgilendirmeyi hedeflemektedir.

Kişisel verileriniz, veri sorumlusu sıfatıyla İstanbul Ticaret Sicil Müdürlüğü nezdinde 342299-5 sicil numarası ile kayıtlı ve şirket merkezi Esentepe Mah. Ali Kaya Sok. Eczacıbaşı Blok No: 5 Şişli / İstanbul adresinde bulunan Evital tarafından işbu Aydınlatma Metni çerçevesinde işlenmektedir.

Kişisel verileriniz, Şirketimiz tarafından tamamen veya kısmen otomatik yollarla, elektronik ortamdan başta mobil uygulamamız, internet sitelerimiz, tarayıcılarınız, üçüncü parti reklam ortaklarımız, üçüncü parti uygulamaları, sosyal medya platformları ile bunlara ileride eklenebilecek sair kanallar vasıtasıyla ve Çerezler aracılığıyla toplanmaktadır.

3.1. Kullanım Sürelerine Göre Çerez Türleri:

(I) Oturum Çerezleri

Geçici Çerez olarak da adlandırılan oturum Çerezler’i, oturumun sürekliliğinin sağlanması amacıyla kullanılır. Kullanıcı internet tarayıcısını kapattığında oturum Çerezler’i de silinmektedir.

(II) Kalıcı Çerezler

İnternet tarayıcısı kapatıldığı zaman silinmeyen ve belirli bir tarihte veya belirli bir süre sonra kendiliğinden silinen Çerezler’dir. Bu Çerezler aracılığıyla kullanıcı bir internet sitesini/mobil uygulamayı her ziyaret ettiğinde kullanıcının işlenen kişisel verileri sunucuya iletilmektedir. Reklam verenlerin bir kullanıcının internet tarama alışkanlıklarıyla (web browsing habits) ilgili bilgilerini uzun bir süre boyunca kaydederek kullanabilmeleri nedeniyle kalıcı Çerezler izleme Çerezler’i olarak da adlandırılırlar. Ayrıca, bu Çerezler kullanıcıların tercihleri doğrultusunda internet sitelerindeki/mobil uygulamalardaki hesaplarına giriş yaparken her seferinde giriş bilgilerini tekrar girmemelerini sağlamak üzere de kullanılabilirler.

(I) Birinci Taraf Çerezler

Birinci taraf Çerezler, doğrudan ziyaret ettiğiniz çevrimiçi mecralarımız yani tarayıcınızın adres çubuğunda gösterilen URL adreslerimiz tarafından yerleştirilmektedir.

(II) Üçüncü Taraf Çerezler

Üçüncü taraf Çerezler ziyaret ettiğiniz çevrimiçi mecralarımızdan (ya da etki alanından) farklı bir üçüncü kişi tarafından yerleştirilmektedir.

3.3. Kullanım Amaçlarına Göre Çerez Türleri:

(I) Zorunlu Çerezler

Zorunlu Çerezler, çevrimiçi mecralarımızın çalışması ve talep etmiş olduğunuz bilgi toplumu hizmetlerinin (örn. log-in olma, form doldurma ve gizlilik tercihlerinin hatırlanması) yerine getirilebilmesi amaçlarıyla kullanımı zorunlu olan Çerezler’dir ve bu nedenle açık rıza hukuki şartına dayanmamaktadır. Tarayıcı ayarlarınızı bu Çerezler’i engelleyecek veya sizi uyaracak şekilde belirleyebilirsiniz. Ancak bu durumda internet sitelerimizin ve mobil uygulamalarımızın bazı bölümleri çalışmayabilecektir.

(II) İşlevsel Çerezler

İşlevsel Çerezler, zorunlu Çerezler dışında kalan ve bilgi toplumu hizmetlerini açıkça talep etmiş olduğunuz haller hariç olmak üzere, internet sitelerimizin ve uygulamalarımızın daha işlevsel kılınması ve tercihlerinizin hatırlanması yoluyla kişiselleştirilmesi (örn. tercih ettiğiniz dil veya erişim sağladığınız bölge gibi internet sitemizin davranışını ve görümünü değiştiren bilgileri hatırlaması) amaçlarıyla kullanılan Çerezler’dir. Söz konusu Çerezler Evital veya üçüncü taraf hizmet sağlayıcıları tarafından açık rızanıza istinaden kullanılabilir.

(III) Performans / Analitik Çerezler

Performans ve analitik Çerezler, internet sitelerimizde ve uygulamalarımızda kullanıcı davranışlarının analiz edilmesi, internet sitemizin ve uygulamalarımızın iyileştirilmesi, tekil kullanıcı sayılarının tahmin edilmesi, en etkili arama motoru anahtar kelimelerinin tespit edilmesi, gezinme durumunuzun izlenmesi ve reklamların kullanıcılar üzerindeki etkisinin ölçümlenmesi amaçlarıyla kullanılan ve istatistiki ölçüme imkan veren Çerezler’dir. Söz konusu Çerezler Evital veya üçüncü taraf hizmet sağlayıcıları tarafından açık rızanıza istinaden kullanılabilir ve internet sitelerimizi, mobil uygulamalarımızı, hizmetlerimizi ve tekliflerimizi sürekli olarak optimize ederek mümkün olan en iyi alışveriş deneyimini size sunmamıza olanak sağlar.

(IV) Reklam / Pazarlama Çerezleri

Reklam / Pazarlama Çerezler’i, kullanıcıların internet ortamındaki faaliyetlerinin izlenmesi, bu faaliyetlerin analiz edilmesi ve kullanıcıların profillenmesi yoluyla kullanıcıların tercih ve beğenilerine uygun daha ilgili çekici ve kişiye özel içerikler sunulması amaçlarıyla kullanılan Çerezler’dir. Söz konusu Çerezler Evital veya üçüncü taraf iş ortakları tarafından açık rızanıza istinaden kullanılabilir ve yalnızca ilginizi çekebilecek reklam, kampanya, ürün ve hizmetlerin tarafınıza sunulmasını sağlar.

Zorunlu Çerezler aracılığıyla toplanan kişisel verileriniz, KVKK’nın 5’inci maddesinin 2’nci fıkrasının (c) bendi uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, (ç) bendi uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve (f) bendi uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması kişisel veri işleme şartları (hukuki sebepleri) kapsamında işlenmektedir. Mobil uygulamamızda kullanılan zorunlu Çerezler’e ilişkin kullanım amaçları da dahil detaylı bilgiye aşağıdaki tabloda yer verilmektedir:

Performans / Analitik çerezler aracılığıyla toplanan kişisel verileriniz, KVKK’nın 5’inci maddesinin 1’inci fıkrası uyarınca bulunması halinde açık rıza kişisel veri işleme şartı (hukuki sebebi) kapsamında işlenmektedir. Çevrimiçi mecralarımızda kullanılan performans / analitik Çerezler’e ilişkin kullanım amaçları da dahil detaylı bilgiye aşağıdaki tabloda yer verilmektedir:

Reklam / Pazarlama Çerezler’i aracılığıyla toplanan kişisel verileriniz, KVKK’nın 5’inci maddesinin 1’inci fıkrası uyarınca bulunması halinde açık rıza kişisel veri işleme şartı (hukuki sebebi) kapsamında işlenmektedir. Çevrimiçi mecralarımızda kullanılan reklam / pazarlama Çerezler’ine ilişkin kullanım amaçları da dahil detaylı bilgiye aşağıdaki tabloda yer verilmektedir:

İşlevsel Çerezler aracılığıyla toplanan kişisel verileriniz, KVKK’nın 5’inci maddesinin 1’inci fıkrası uyarınca bulunması halinde açık rıza kişisel veri işleme şartı (hukuki sebebi) kapsamında işlenmektedir. Çevrimiçi mecralarımızda kullanılan işlevsel Çerezler’ine ilişkin kullanım amaçları da dahil detaylı bilgiye aşağıdaki tabloda yer verilmektedir:

Bu kapsamda üçüncü taraf iş ortaklarımızın, kendi ağları dahilinde kullanıma dayalı kişisel verilerinizin işlenmesi hakkında detaylı bilgi için lütfen doğrudan ilgili iş ortağımızla irtibata geçiniz yahut bunların gizlilik / çerez politikalarını inceleyiniz. Bazı üçüncü taraf iş ortaklarımızın işbu Aydınlatma Metni yayımı tarihinde ulaşım sağlanan gizlilik / çerez politikalarına aşağıdaki bağlantı sayfaları üzerinden erişim sağlayabilirsiniz. Bununla birlikte ilgili bağlantı sayfaları yalnızca erişim kolaylığı sağlamak adına sizlere sunulmuş olup Evital ilgili sayfaların güncelliği ve doğruluğu hakkında herhangi bir sorumluluk kabul etmemektedir:

Çevrimiçi mecralarımıza giriş yaptığınızda yalnızca yukarıda belirtilen zorunlu Çerezler herhangi bir onayınız olmaksızın kullanılmaktadır. Bu kapsamda, çevrimiçi mecralarımıza ilk girişiniz esnasında ve gerekmesi halinde takip eden girişlerinizde karşınıza çıkartılan ‘Çerez Tercihleri’ paneli üzerinden çevrimiçi mecralarımızda kullanılmakta olan Çerez türlerini görebilir ve zorunlu Çerezler dışında kalan diğer Çerez türleri için ‘açık/aktif’ veya ‘kapalı/pasif’ seçenekleri ile ‘Çerezleri Yönet’, ‘Tümünü Kabul Et’ veya ‘Tümünü Reddet’ butonundan aktif veya pasif hale getirerek tercihlerinizi her zaman belirleyebilirsiniz. Yine bu panel üzerinden tercihlerinizi her zaman değiştirebilirsiniz.

Ayrıca, çoğu tarayıcı Evital’in kontrolü ve müdahalesi olmaksızın kendi Çerezler’ini otomatik olarak kullanmakta ve ancak bu tarayıcılar Çerezler’i reddetme veya kayıt öncesinde uyarı görüntüleme seçeneği de sunabilmektedir. Çoğu internet tarayıcısının menü listesinde bulunan yardım işlevi, tarayıcınızın yeni Çerezler’i kabul etmemesi için nasıl talimat verebileceğinizi, yeni bir Çerez gönderildiğinde tarayıcınızın size ne şekilde bilgi verebileceğini veya Çerezler’in nasıl devre dışı bırakılacağını açıklayabilmektedir. Lütfen bu konuda daha detaylı bilgi için ilgili tarayıcı hizmet sağlayıcı ile doğrudan irtibata geçiniz yahut bunların gizlilik / çerez politikalarını inceleyiniz. Söz konusu devre dışı bırakma işlemi bilgisayarınızdaki, akıllı telefonunuzdaki veya tabletinizdeki, ret işleminin gerçekleştirildiği tarayıcınızda bulunan bir Çerez vasıtasıyla kaydedilecek ve müşteri hesabınızla ilişkilendirilmeyecektir. Bu nedenle devre dışı bırakma işlemi, cihazlarınızın her biri ve de her bir tarayıcı için ayrı ayrı gerçekleştirilmelidir. Tarayıcınız, tarayıcıyı kapatmanızı takiben Çerezler’i kendiliğinden siliyorsa, caymaya ilişkin Çerezler’in (devre dışı bırakma işlevi) de silineceğini hatırlatmak isteriz. Sık kullanılan tarayıcılarda Çerezler’in yönetimine ilişkin bilgilere aşağıdaki bağlantılar aracılığıyla erişebilirsiniz:

Mobil uygulamamızı kullanımınız sırasında ayrıca onay vermediğiniz sürece size ‘anlık bildirim’ yapılmamaktadır. Bu özelliği aktif hale getirmeniz halinde ise, anlık bildirimlerin yapılması için gerekli olan işlem güvenliği bilgileriniz yalnızca hedefleme, yeniden hedefleme, veri zenginleştirme, çapraz satış da dahil olmak üzere ve bunlarla sınırlı olmaksızın her türlü kitlesel ve/veya kişiye özel pazarlama ile bu kapsamda bilgilendirme yapılması ve reklam / kampanya / tanıtım çalışmalarının performansının izlenmesi, analiz edilmesi ve ölçülmesi amaçlarıyla işlenir. Anlık bildirim özelliğini aktif hale getirmeniz halinde, her zaman internet tarayıcınızın ayarlarından değişiklik yaparak ilgili özelliği kapatabilirsiniz. Ancak bu durumda, anlık bildirim hizmetlerimizden yararlanmanız mümkün olmayacaktır.

Mobil uygulamada Çerez yerine ilgili uygulamanın SDK’sı (Software Development Kit) kullanılmaktadır. SDK’lar, üçüncü taraf Çerezler’i gibi işlev görmesine rağmen Çerezler’in etkili bir şekilde işlev göremediği mobil uygulamalarda çalışmaktadır. Mobil uygulamalarda Çerez veya SDK yönetimi için cihazınızın Gizlilik veya Ayarlar Bölümü’nde yer alan yönlendirmeleri takip edebilirsiniz.

Mobil uygulamada kullanılan SDK’lara ilişkin alabileceği veri tipleri de dahil detaylı bilgiye aşağıdaki tabloda yer verilmektedir:

Şirketimiz bünyesinde kişisel verilerinize, yalnızca yukarıda detaylarına yer verilen amaçlar bakımından sınırlı yetki erişimine sahip çalışanlarımız tarafından kendi görevlerini yerine getirmek amacıyla gerekli ölçüde erişilebilmekte ve kişisel verileriniz KVKK’nın 8’inci ve/veya 9’uncu maddelerinde düzenlenen aktarıma yönelik şartların bulunmadığı hallerde yurt içinde ve/veya yurt dışında yerleşik üçüncü kişilere aktarılmamaktadır. Bununla birlikte, yukarıda belirtilen her bir kişisel veri kategorisi kapsamında işlenen kişisel verileriniz, KVKK’nın 8’inci ve/veya 9’uncu maddelerine uygun şekilde ve ilgili veri kategorisi için yukarıda belirtilen kişisel veri işleme şartlarının (hukuki sebeplerinin) aktarım amaçları bakımından da ayrıca mevcut olması halinde aşağıdaki alıcı gruplarına aktarılabilecektir:

Kişisel veri sahibi olarak KVKK’nın 11’inci maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:

Yukarıda belirtilen haklarınıza yönelik başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun şekilde (yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza veya Şirketimize daha önce bildirmiş olduğunuz ve sistemlerimizde kayıtlı olan e-posta adresiniz üzerinden elektronik olarak Şirketimizin gerçek hak sahibi olduğunuzun tespitini gerçekleştirebilmesi amacıyla kimliğinizi doğrulayan bilgilerle / belgelerle* (örn. T.C. kimlik numarası veya diğer ülke vatandaşları için pasaport numarası, tebligata esas yerleşim yeri adresi / iş yeri adresi, cep telefonu / telefon / faks numarası, e-posta adresi) birlikte) https://img-evital.mncdn.com/evital/assets/files/Evital_Veri_Basvuru_Formu.pdf bağlantı adresinden erişilebilen İlgili Kişi Başvuru Formu’nu doldurarak yahut yukarıda açıklanan ve ilgili mevzuatta düzenlenen usul ve esasa uygun şekilde veri sorumlusuna ait İlgili Kişi Başvuru Formu’nda belirtilen kanallardan Şirketimize iletebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.

* Söz konusu belgeler kapsamında herhangi bir özel nitelikli kişisel veriye (örn. din bilgisi veya kan grubu bilgisi) yer verilmemesi gerektiğini hatırlatmak isteriz.