Gizlilik Politikası

KVKK- Aydınlatma Metni

GlaxoSmithKline İlaçları Sanayi ve Ticaret Anonim Şirketi (GSK” olarak anılacaktır) gizliliğinize saygı duyuyor ve kişisel bilgilerinizi korumak için gerekli önlemleri alıyor. Bu kapsamda, sizleri 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca TuruncuHat platformu ve mobil uygulama aracılığıyla kişisel verilerinizi elde etme, işleme, aktarma, kullanma, açıklama şekli ilgili detaylı şekilde aydınlatmak amacıyla, bu bildirim (“KVKK Aydınlatma Metni”) hazırlanmıştır.

TuruncuHat, siz eczacılara yönelik olarak, depolardan hızlı ve kolay bir şekilde sipariş verebilmeniz, platforma özel kampanyalardan yararlanabilmeniz, GSK ürünleri ile ilgili detaylı bilgi alabilmeniz ve mesleki gelişiminizi destekleyecek eğitimlere ulaşabilmeniz amacıyla GSK tarafından kullanıma sunulmuş web sitesi ve mobil uygulamadan oluşan dijital bir platformdur. Kişisel verileriniz bu amaçları en etkin şekilde yerine getirebilmeniz için işlenmektedir. GSK’nın bu kapsamdaki tüm işleme faaliyetlerine ilişkin detayları aşağıda bulabilirsiniz.

Veri Sorumlusu Kimdir?
TuruncuHat platformu ve mobil uygulaması, GSK şirketleri tarafından kontrol edilmektedir. Bu KVKK Aydınlatma Metni kapsamda, TuruncuHat platformu ve mobil uygulamasında hangi kişisel verilerinizin hangi amaçlarla işleneceğinin belirlenmesinden ve TuruncuHat platformu ve mobil uygulamanın kurulmasından ve yönetilmesinden GlaxoSmithKline İlaçları Sanayi ve Ticaret Anonim Şirketi sorumludur ve veri sorumlusu olarak hareket etmektedir.

TuruncuHat, eczacılara özel bir platformdur ve bu platforma üye olmak isteyen kişilerin eczacı olduğu teyit edilmelidir. Bu kapsamda kimlik ve meslek bilgilerinin doğrulanması için Fransa’da bulunan IQVIA Operations France SAS (IQVIA) şirketinden hizmet alınmaktadır. IQVIA, bu KVKK Aydınlatma Metni kapsamında işlenen kişisel veriler açısından GSK tarafından görevlendirilmiştir ve veri işleyen olarak hareket etmektedir. Üyelik formuna girilmiş olan kimlik ve meslek bilgileri doğrulama amacıyla güvenli veri transfer protokolü üzerinden IQVIA ile paylaşılmaktadır.

Hangi Kişisel Verileriniz Elde Edilebilir?
Turuncu Hat platformu kapsamında elde edilebilecek kişisel verileriniz asgari olarak aşağıdakileri içerir:

1. Ad ve Soyad
2. Cinsiyet
3. Doğum Tarihi
4. E-Posta Adresi
5. Telefon Numarası
6. Şifre
7. GLN Numarası
8. Eczane Adı
9. Eczane Açık Adresi
10. IP Adresi
11. Web Sitesi ve Mobil Uygulamaya Erişim Verileri
12. Web Sitesi ve Mobil Uygulama İçi Hareket Verileri
13. Platform Kullanımı Sırasında Vereceğiniz İzinler ve İletişim Tercihleriniz

Bu bilgilerin tamamı KVKK Aydınlatma Metni kapsamında kişisel veri olarak anılacaktır.

Kişisel Verilerinizi Hangi Amaçlarla ve Hukuki Nedenlerle İşlenir?
Kişisel Verileriniz, farklı amaçlar için Kanun’da düzenlenen farklı hukuki nedenlere dayanarak işlenebilir. Kişisel Verilerinizin hangi amaçlarla ve hangi hukuki nedenlere dayanarak işlenebileceğine ilişkin detaylar aşağıdaki şekildedir:

1. TuruncuHat Platformu ve Mobil Uygulama Kullanımı
Kişisel Verileriniz, aşağıda belirtilen amaçlarla ve yalnızca gerekli olduğu ölçüde, işlenecektir:

1. TuruncuHat platformu ve mobil uygulamasında adınıza bir hesap oluşturulması, bu kapsamda eczacılara ve eczanelere yönelik bir platform olması nedeniyle Kişisel Verilerinizin öncelikle edilmesi amacıyla ön kayıtların TuruncuHat Platformu üzerinden yapılmasından sonra, IQVIA tarafından görevlendirilen bir çağrı merkezi kanalıyla tarafınızla iletişime geçilerek verdiğiniz bilgilerin doğrulanması ve IQVIA tarafından teyit edilmesinden sonra GSK tarafından telefonunuza ve e-posta adresinize bir aktivasyon kodu iletilmesi üzerine TuruncuHat hesap açılış işlemlerinizin tamamlanması ve TuruncuHat platform ve mobil uygulamasına erişiminizin sağlanması,
2. Üyelik oluştururken size sunulan TuruncuHat Kullanım Şartları ve bu KVKK Aydınlatma Metni dahil platform ve mobil uygulama ile ilgili güncelleme ve diğer gerekli bildirimlerin paylaşılabilmesi,
3. TuruncuHat platformunun ve mobil uygulamasının yönetilmesini sağlamak ve bu kapsamda TuruncuHat platformu ve diğer iletişim kanallarımız aracılığıyla bize iletebileceğiniz talep ve sorularınızın değerlendirilmesi ve bunlara yanıt verilebilmesi,
4. GSK ürünleri ile ilgili olanlar dahil mesleki gelişimi destekleyen canlı yayınlar, yazılar ve videolarla da zengin ve güncel içerikler sunulabilmesi,
5. TuruncuHat üzerinden GSK ürünleri ile ilgili ipuçları, faydalı bilgiler, ürün haberleri ve güncellemeler sunulabilmesi,
6. Ürünler ve kampanyalar hakkında ilgili bilgilendirmelerin tarafınıza yapılması, hizmetler hakkındaki görüşlerinizin alınması, anketler düzenlenmesi; geri bildirim ve önerilerinizin platformun geliştirilmesi için analiz edilmesi, değerlendirilmesi ve gerekli durumlarda ihtiyaçlarınızın karşılanabilmesi ve tarafınıza kişiselleştirilmiş bir deneyim sunulabilmesi adına tarafınızla iletişime geçilmesi,
7. Platform ve mobil uygulama kapsamında ürün siparişi vermeniz halinde söz konusu siparişin eczanenizin bulunduğu bölgede satışa yetkili üçüncü kişi depoya iletilmesi ve deponuz nezdinde hızlı, pratik ve kolay bir şekilde sipariş talebi oluşturmanızın sağlanması.

TuruncuHat platformuna ve mobil uygulamasına üye olmanız TuruncuHat Kullanım Şartlarını kabul etmenize bağlıdır. TuruncuHat platformu ve mobil uygulaması, Kullanım Şartlarında belirtilen şartlara tabi ücretsiz bir hizmettir. Yukarıda belirtilen amaçlar da doğrudan Kullanım Şartları ve platformdan ve mobil uygulamadan beklediğiniz faydaların gerçekleşmesine yöneliktir. Dolayısıyla, GSK, Kişisel Verilerinizi, yukarıda belirtilen işleme amaçları için, TuruncuHat platform ve mobil uygulamamıza kayıt olmak istemeniz halinde, Kanun’un Madde 5/2 (c) düzenlemesi çerçevesinde Turuncu Hat Kullanım Şartlarını kabul etmeniz dolayısıyla bedelsiz de olsa bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması ve Kanun’un 5/2 (e) düzenlemesi çerçevesinde platform ve uygulamayı Kullarım Şartlarına tabi olarak kullanım hakkının size tesis edilmesi, bu kullanım hakkınızdan yararlanmanız için zorunlu olması hukuki nedenlerine dayanarak açık rızanıza gerek olmadan işlemektedir.

2. TuruncuHat'tın GSK Tarafından Belirlenen Amaçlarının ve GSK’nın Bunlara İlişkin Hukuki Yükümlülüklerinin Yerine Getirilmesi
Kişisel Verileriniz, Kanun’un Madde 5/2 (ç) düzenlemesi uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve Madde 5/2 (f) düzenlemesi uyarınca veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması nedenlerine dayanarak açık rızanıza gerek olmadan aşağıdaki amaçlarla da işlenebilecektir:

1. Uygulanabilir olduğu ölçüde Turuncu Hat platformu ve mobil uygulamasına kayıt sırasında Kullanım Şartlarına ilişkin onayınız ve bu KVKK Aydınlatma Metni uyarınca verebileceğiniz rızalarınızın kaydedilmesi,
2. Ticari iletişime ilişkin tercihlerinizin (onay, ileti reddetme hakkının kullanılması vb.) Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca kurulan Ticari İleti Yönetim Sistemi’ne (İYS) bildirilmesi, Türkiye Odalar ve Borsalar Birliği tarafından kurulan İleti Yönetim Sistemi Anonim Şirketi’ne aktarılması ve İleti Yönetim Sistemi Anonim Şirketi tarafından hazırlanan https://iys.org.tr ve https://iys.org.tr/iys/kvkk-ve-gizlilik adreslerinde bulunan kişisel verilerin korunması ve işlenmesi hakkında genel bilgilendirme çerçevesinde işlenmesi,
3. Resmi makamlarca ilgili mevzuata uygun şekilde talep edilmesi halinde ve yürürlükteki emredici mevzuat hükümleri gereğince resmi makamlara açıklama yapılması zorunda olunan durumlarda Kişisel Verilerinizin gerekli olduğu ölçüde resmi makamlara açıklanması,
4. Kişisel Verilerinizin Turuncu Hat platform ve mobil uygulamayı kullanımınızla ilgili olarak doğabilecek ve Şirketimizi etkileyen ya da etkileme ihtimali bulunan bir uyuşmazlık ile ilgili olarak uyuşmazlık konusu çerçevesinde gerekli olduğu ölçüde kullanılması ve ilgili üçüncü kişilere aktarılması,
5. Kanun ve platformla ilgili diğer mevzuat kapsamındaki haklarınızın en etkin şekilde kullanılabilmesini sağlamak ve denetlemek için Kanun uyarınca yapacağınız taleplerin GSK ve Kişisel Verilerinizin aktarılabileceği üçüncü kişilere iletilmesi.

3. İnternet Sitesi ve Mobil Uygulama Kullanım Bilgileri ve Çerezler
Ayrıca bilgisayarınızdaki tarayıcının türü ve işletim sistemi, daha önce ziyaret ettiğiniz web siteleri ve web sitelerimizi ziyaret ettikten sonra standart sunucu günlüğü bilgileri, İnternet Protokolü (IP) adresleri, GPS konum verileri, mobil telefon hizmet sağlayıcısı ve mobil telefonun işletim sistemi hakkındaki bilgiler ile platformun ve mobil uygulamanın çalışması için gereken fonksiyonel ve işlevsel çerezler otomatik olarak toplanır. Ziyaretçilerin web siteleri ve mobil uygulamaların nasıl kullandığını anlamak ve sunulan hizmetleri geliştirebilmek için bu bilgiler toplu hale getirilir. GPS konum verileri dahil bu bölümde belirtilen (IP adresleri ve erişim kayıtları hariç) hiçbir veri, kullanıcıları ayrı ayrı tanımlamaz ve dolayısıyla kimliğinize işaret etmez. Bu kapsamda IP adresleri ve erişim kayıtları hariç diğer bilgiler, bu KVKK Aydınlatma Metni kapsamında bir Kişisel Veri olarak değerlendirilemez.

Yine de bu KVKK Aydınlatma Metni kapsamında toplu hale getirilen bu verilerin hangi amaçlarla kullanabileceğini şeffaflık ilkeleri çerçevesinde kullanıcılara bildirilir. Toplu hale getirilen bu veriler aşağıdaki amaçlarla kullanılmaktadır:

1. TuruncuHat platformu ve mobil uygulamamıza yapılan toplam ziyaret sayısının tespit edilmesi,
2. TuruncuHat platformu ve mobil uygulamamızın her sayfasına yapılan ziyaret sayısı ve içeriklerin tıklanma sayıları,
3. Ziyaretçilerimizin internet hizmeti sağlayıcılarının etki alanı adlarının belirlenmesi,
4. Site üzerindeki güvenliğin sağlanabilmesi için ziyaretçilerin IP Adresi, Web Sitesi ve Mobil Uygulamaya Erişim Verileri, Web Sitesi ve Mobil Uygulama İçi Hareket Verileri.

IP adresiniz ve platform/mobil uygulamaya erişim bilgileriniz gibi kimliğinize işaret edebilecek olan ve bu kapsamda Kişisel Veri olarak nitelendirilebilecek verileriniz ise İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun uyarınca gerekli olduğu ölçüde işlenecek ve kaydedilecektir. Bu işleme amacı için hukuki neden olarak bu kayıtların tutulması için, hukuki yükümlülüklerin yerine getirilmesi için zorunlu olduğu ölçüde, Kanun’un Madde 5/2 (ç) düzenlemesine dayanılır ve bu kayıtların tutulması için açık rızanıza ihtiyaç duyulmaz.

Ayrıca, sistem yönetimi veya internet sitemizin/mobil uygulamamızın kullanımını denetlemek için IP adreslerini toplanabilir. Siz kullanıcıların Kullanım Şartlarına uyumluluğun yerine getirilmesi amacıyla veya hizmetler, internet sitesi/mobil uygulama veya diğer kullanıcıları korumak amacıyla gerekli görüldüğünde kullanıcılarını tanımlamak için de IP adreslerini kullanabilir. IP adresiniz, burada belirtilen kapsamda Kanun’un Madde 5/2 (c) düzenlemesi çerçevesinde TuruncuHat Kullanım Şartlarını kabul etmeniz dolayısıyla bedelsiz de olsa bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, Kanun’un Madde 5/2 (ç) düzenlemesi uyarınca diğer kullanıcılara karşı hukuki yükümlülüklerin yerine getirebilmesi için zorunlu olması ve Madde 5/2 (f) düzenlemesi uyarınca meşru menfaat dolayısıyla açık rızanıza gerek olmadan işlenebilecektir.

4. GSK Ürün ve Hizmetlerine İlişkin Ticari İletişim
Kişisel Verileriniz, ayrıca, GSK ürün ve hizmetlerine ilişkin yapılacak tanıtım, pazarlama ve bilgilendirme faaliyetleri kapsamında tarafınıza ticari elektronik ileti ve diğer iletilerin gönderilebilmesi amacıyla Madde 5/2 (f) uyarınca meşru menfaatler kapsamında da açık rızanıza gerek olmadan işlenebilir.

Bu kapsamda yapılan işleme faaliyetleri aynı zamanda 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun’a ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik’e (“Yönetmelik”) de tabidir.

İlgili elektronik ticaret mevzuatı (Yönetmelik – Madde 6/3) kapsamında tacir veya esnaf olan alıcıların elektronik iletişim adreslerine gönderilen ticari elektronik iletiler için izin alınması zorunlu değildir. Turuncu Hat platformu ve mobil uygulaması sadece internet sitesinde de belirtildiği üzere sadece esnaf veya tacir olan siz eczacıların kullanımına özgülenmiş bir platformdur. Dolayısıyla eczacılara gönderilebilecek ticari iletiler için ayrıca bir izin alınması zorunlu değildir ve ileti reddetme hakkının tanınması yeterlidir. Bu kapsamda yapılacak ticari elektronik iletişimler ile ilgili olarak elektronik ticaret mevzuatı kapsamında da izninize ve onayınıza ihtiyaç duyulmaz.

TuruncuHat platformu, mobil uygulaması ve İleti Yönetim Sistemi üzerinden her zaman ileti almayı reddedebileceğiniz gibi size onayınız kapsamında gönderien tüm ticari iletilerde de ret bildiriminde bulunabilmeniz için, müşteri hizmetleri numarası, kısa mesaj numarası veya yalnızca ret bildirimine özgülenmiş bir URL adresi gibi erişilebilir bir iletişim adresi sunulur. Ret bildiriminizi dilediğiniz zaman kolay ve ücretsiz bir şekilde yapabilmeniz sağlanır.

Kişisel Verilerinizi Kimlere ve Hangi Amaçlarla Aktarılabilir?
Kişisel Verileriniz, bu KVKK Aydınlatma Metninde belirtilen amaçlar çerçevesinde ve bu amaçlar için gerekli olduğu ölçüde,

1. Grup içi kararların alınabilmesi için GSK şirketlerinin dâhil olduğu şirketler topluluğu bünyesinde yer alan diğer şirketlerle,
2. Turuncu Hat platformu ve mobil uygulamasına ilişkin tüm bilgilerin güvenli şekilde saklanması için hosting/yer sağlayıcı ya da veri merkezi olarak hareket eden üçüncü kişi firmalarla,
3. TuruncuHat platformunun ve mobil uygulamanın gerektiği şekilde çalışabilmesi, denetlenmesi ve platform/mobil uygulamayı kullanım sırasında iletebileceğiniz taleplerin ve şikayetlerin değerlendirilmesi amacıyla bir destek veya hizmet alınması gerektiği zaman hizmet/destek/danışmanlık alınan üçüncü kişi ve firmalarla (örneğin IQVIA’nın Türkiye’de mukim iş ortakları, depolarımız, yetkili satış merkezlerimiz, CRM ajansı dahil reklam ve halkla ilişkiler ajansları, mali müşavir ve bağımsız denetim firmaları, avukatlar, arşivleme veya IT/bilgi teknoloji firmalarıyla),
4. İletişimleri etkin şekilde yürütülmesi için destek alınabilecek üçüncü kişi aracı hizmet sağlayıcılar, ticari ileti elektronik ticaret şirketleri, kampanya ve ticari elektronik ileti bildirimleri ile teknoloji şirketleriyle,
5. TuruncuHat platformu ve mobil uygulaması üzerinden bir sipariş talebi oluşturmanız durumunda iletişim bilgileriniz ve talebiniz ile sınırlı olarak yetkili depo ve satış merkeziyle,
6. Hukuki yükümlülüklerin yerine getirilebilmesi ve hakların tesisi / korunması için zorunlu olması halinde kamu kurum ve kuruluşları ile yargı organlarıyla ve Türkiye Odalar ve Borsalar Birliği tarafından kurulan İleti Yönetim Sistemi Anonim Şirketi’yle paylaşılabilecektir.

Kişisel Verilerinizin Yurtdışına Aktarılması ve Hukuki Sebebi
Kişisel Verileriniz, yukarıda belirtilen amaçlar çerçevesinde gerekli olması halinde, Kanun’un Madde 9/1 düzenlemesi uyarınca açık rızanıza dayanarak,

1. GSK şirketlerinin dâhil olduğu şirketler topluluğu bünyesinde yer alan ve yurtdışında bulunan şirketlere,
2. GSK tarafından ya da GSK iş ortakları tarafından hizmet / destek / danışmanlık alınan ve yurtdışında yerleşik bulunan üçüncü kişilere ve iş ortaklarına (IQVIA ve grup politikaları dahilinde yapılabilecek denetim faaliyetleri kapsamında yurtdışında faaliyet gösteren denetim firmaları, avukatlar ve diğer danışmanlar dahil),
3. GSK şirketlerinin global bir şirketler topluluğuna dahil olması sebebiyle GSK şirketleri tarafından ya da GSK şirketlerinin diğer kurumsal iş ortakları tarafından elektronik ortamda kullanılan veri tabanları ve sunucuların bulunduğu ülkelere aktarılabilecektir.

Kişisel Verilerinizi Hangi Yöntemlerle Topluyoruz?
TuruncuHat platform ve mobil uygulama üyeliğinizin onaylanması halinde, Kişisel Verileriniz, TuruncuHat platformu için oluşturulan (https://turuncuhat.gsk.com) internet sitesi ve uzantıları ile TuruncuHat mobil uygulaması aracılığıyla yazılı ve elektronik olarak doğrudan kullanıcılardan elde edilmektedir.

Ayrıca, GSK ürün ve hizmetlerine ilişkin ihtiyaçlarınız ve TuruncuHat ile ilgili soru ve talepleriniz çerçevesinde, doğrudan sizinle iletişime geçerek ve bilgi vererek, e-posta sunucuları, çağrı merkezi, anket şirketleri gibi farklı kanallar aracılığıyla sözlü olarak ya da diğer şekillerde de (TuruncuHat dışında yazılı veya elektronik ortamlardan da) Kişisel Verilerinizin elde edilmesi mümkündür.

Kişisel Verilere İlişkin Haklarınız Nelerdir?
Kanun’un 11. Maddesi uyarınca Kişisel Verilerinize ilişkin aşağıda belirtilen haklara sahipsiniz:

1. Kişisel veri işlenip işlenmediğini öğrenme ve işlenmiş ise buna ilişkin bilgi talep etme,
2. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
3. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
4. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
5. Kişisel verilerin Kanun’da öngörülen şartlar tahtında silinmesini veya yok edilmesini isteme,
6. Düzeltme ve silinme talebinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
7. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
8. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

GSK yürürlükteki mevzuattan kaynaklanan yükümlülüklerimiz saklı kalmak kaydıyla, sahip olduğunuz bu hakları istediğiniz her zaman ve en uygun şekilde kullanabileceğinizi taahhüt eder. Bunun için aşağıda bulunan iletişim bilgileri aracılığıyla GSK ile iletişime geçebilirsiniz.

[Herhangi bir yanlış anlaşılmaya mahal vermemek adına, TuruncuHat platformu ve mobil uygulaması, bir satış ve e-ticaret platformu değildir. TuruncuHat üzerinden GSK ürünlerine ilişkin yapabileceğiniz talepleriniz, bölgenizde yetkili satış deposuna iletilir, ancak ürün alımına ilişkin bir sözleşme kurulması siz ve ürün deposunun takdirindedir. TuruncuHat platformu ve mobil uygulaması, sadece depo nezdinde bir talepte bulunmanıza yardımcı olur, Kişisel Verilerinizin, deponuz tarafından satım sözleşmesinin kurulması ve deponun diğer veri işleme amaçları için işlenmesi GSK’nın sorumluluğunda değil, ilgili deponun veri işleme ve gizlilik politikalarına tabi olacaktır.]