KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Son Güncelleme Tarihi: 27 Ağustos 2026

1. VERİ SORUMLUSU

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki şirket tarafından işlenmektedir:

Ticari Unvan: BIONICA PHARMA SAĞLIK ÜRÜNLERİ İLAÇ GIDA ÜRETİM SANAYİ VE TİCARET LİMİTED ŞİRKETİ
MERSİS No: 0168140359100001
Vergi Dairesi / Vergi No: Doğanbey Vergi Dairesi / 1681403591
Adres: Beytepe Mah. 5314. Cad. No: 4A İç Kapı No: 93, 06800 Çankaya / Ankara
Telefon: +90 533 693 91 26
E-posta: [email protected]
İnternet Sitesi: https://bionicapharma.com

Bundan sonra “Bionica Pharma” veya “Şirket” olarak anılacaktır.

Bu metin; bionicapharma.com internet sitesini ziyaret eden, üyelik oluşturan, sipariş veren, ürün veya hizmetlerden yararlanan, iletişim kanallarımız üzerinden bizimle irtibata geçen ve ticari elektronik ileti izni veren kişileri aydınlatmak amacıyla hazırlanmıştır.

Bu metin bir açık rıza metni değildir. Açık rıza gerektiren işlemler için ilgili kişiden ayrıca ve özgür iradesiyle onay alınır.

2. İŞLENEBİLECEK KİŞİSEL VERİLER

Bionica Pharma ile kurduğunuz ilişkiye ve kullandığınız hizmetlere göre aşağıdaki kişisel veri kategorileri işlenebilir:

2.1. Kimlik Bilgileri

Ad, soyad; kurumsal siparişlerde unvan, vergi dairesi ve vergi numarası; mevzuat veya faturalandırma işlemleri gerektirdiğinde T.C. kimlik numarası ya da benzeri kimlik bilgileri.

2.2. İletişim Bilgileri

Telefon numarası, e-posta adresi, teslimat adresi, fatura adresi ve tarafınızca tercih edilen iletişim kanalı.

2.3. Müşteri İşlem Bilgileri

Üyelik ve hesap bilgileri, sepet içeriği, sipariş numarası ve tarihi, satın alınan ürünler, ürün adedi, kampanya ve indirim bilgileri, teslimat durumu, iade ve cayma bilgileri, garanti ve servis kayıtları, talep ve şikâyetler ile müşteri hizmetleri yazışmaları.

2.4. Finans Bilgileri

Ödeme yöntemi, ödeme durumu, tahsilat ve iade tutarı, fatura ve muhasebe bilgileri ile banka veya ödeme kuruluşu tarafından Bionica Pharma’ya iletilen işlem sonucu ve referans bilgileri.

Kredi veya banka kartı bilgileriniz PayTR ödeme altyapısı tarafından işlenir. Bionica Pharma, kartınızın tam numarasına, güvenlik koduna veya internet bankacılığı şifrenize erişmez ve bu bilgileri kendi sistemlerinde saklamaz.

2.5. İşlem Güvenliği Bilgileri

IP adresi, tarih-saat kayıtları, oturum ve log bilgileri, cihaz ve tarayıcı bilgileri, güvenlik ve doğrulama kayıtları, çerez kimlikleri ile sahtecilik veya yetkisiz işlem riskinin önlenmesine yönelik teknik kayıtlar.

2.6. Pazarlama Bilgileri

Yalnızca gerekli hukuki şartların bulunması hâlinde; ticari elektronik ileti onayı veya ret kaydı, kampanya ve iletişim tercihleri, izinli pazarlama kapsamında gerçekleştirilen gönderim ve etkileşim kayıtları.

2.7. Hukuki İşlem Bilgileri

Yetkili kurum ve kuruluşlarla yapılan yazışmalar, ihtar ve başvuru kayıtları, uyuşmazlık ve dava dosyaları ile hukuki yükümlülüklerin yerine getirilmesi kapsamında işlenen bilgiler.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

Kişisel verileriniz, KVKK’nın 5. maddesinde yer alan kişisel veri işleme şartlarına dayanılarak aşağıdaki amaçlarla işlenebilir:

Bionica Pharma, sipariş ve teslimat bilgilendirmeleri, güvenlik uyarıları, fatura ve iade bildirimleri gibi sözleşmenin kurulması veya ifası için gerekli hizmet mesajlarını ticari reklam onayından bağımsız olarak gönderebilir. Kampanya ve reklam içerikli SMS, e-posta veya diğer ticari elektronik iletiler ise ilgili mevzuat uyarınca ayrıca alınan onaya dayanır. Ticari ileti onayı vermemek, internet sitesinden alışveriş yapılmasına engel değildir.

4. ÖZEL NİTELİKLİ KİŞİSEL VERİLER

Bionica Pharma, internet sitesindeki olağan üyelik ve alışveriş süreçlerinde sağlık verisi talep etmez. İletişim formlarına, e-postalara veya müşteri hizmetleri görüşmelerine sağlık durumunuz, teşhisiniz, kullandığınız ilaçlar ya da benzeri özel nitelikli kişisel verileri yazmamanızı rica ederiz.

Bir talebin çözümlenmesi için özel nitelikli kişisel veri işlenmesinin gerçekten gerekli olması hâlinde, KVKK’nın 6. maddesindeki işleme şartlarından uygun olanı sağlanır; gerektiğinde ayrıca açık rıza alınır ve ilgili veri yalnızca belirli amaçla, sınırlı şekilde işlenir. Ürün satın alma geçmişi, kişilerin sağlık durumuna ilişkin kesin bir değerlendirme veya profil oluşturmak amacıyla kullanılmaz.

5. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Kişisel verileriniz;

• bionicapharma.com üzerindeki üyelik, sipariş, ödeme, iletişim ve iade formları,

• PayTR tarafından Bionica Pharma’ya iletilen ödeme işlem sonucu ve referans bilgileri,

• telefon ve e-posta üzerinden yapılan görüşme ve yazışmalar,

• kargo, teslimat, yetkili servis ve satış sonrası destek süreçleri,

• çerezler, sunucu kayıtları ve benzeri internet teknolojileri,

• mevzuata uygun olarak kamu kurumları, bankalar, ödeme kuruluşları, lojistik firmaları veya yetkili hizmet sağlayıcılardan alınan bilgiler

aracılığıyla tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.

Kişisel verilerinizi Bionica Pharma’ya iletirken bilgilerin doğru, güncel ve size ait olmasına dikkat etmeniz gerekmektedir. Başka bir kişiye ait teslimat veya iletişim bilgisi vermeniz hâlinde, bu kişiyi gerekli şekilde bilgilendirdiğinizi ve bilgileri paylaşmaya hukuken yetkili olduğunuzu kabul edersiniz.

6. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, yalnızca ilgili işlemin gerektirdiği ölçüde ve KVKK’nın 8. ve 9. maddelerindeki şartlara uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:

• PayTR, bankalar ve ödeme kuruluşları: Ödeme alınması, işlem güvenliği, sahtecilik kontrolleri ve bedel iadesinin gerçekleştirilmesi amacıyla.

• E-ticaret altyapısı, barındırma, yazılım, bilgi teknolojileri, siber güvenlik ve teknik destek sağlayıcıları: İnternet sitesinin işletilmesi, sipariş kayıtlarının tutulması, sistem güvenliği, yedekleme ve teknik desteğin sağlanması amacıyla.

• Kargo, kurye ve lojistik şirketleri: Ürünün teslim edilmesi, teslimatın takibi, iade ürününün alınması ve teslimat sorunlarının çözülmesi amacıyla; ad, soyad, telefon ve teslimat adresi gibi gerekli bilgilerle sınırlı olarak.

• Ürün tedarikçileri, üreticiler, yetkili servisler ve kurulum hizmeti veren iş ortakları: Siparişin ifası, cihaz kurulumu, garanti, bakım ve satış sonrası destek hizmetlerinin sağlanması için gerekli olduğu ölçüde.

• E-fatura/e-arşiv, muhasebe ve mali müşavirlik hizmeti sağlayıcıları: Faturalandırma, muhasebe, vergi ve mali yükümlülüklerin yerine getirilmesi amacıyla.

• İletişim ve pazarlama hizmeti sağlayıcıları: Yalnızca gerekli izinlerin bulunması hâlinde ticari elektronik ileti, kampanya ve pazarlama faaliyetlerinin yürütülmesi amacıyla.

• Avukatlar, danışmanlar, denetçiler ve sigorta şirketleri: Hukuki ve mali danışmanlık, denetim, risk yönetimi ve hakların korunması amacıyla, görevleriyle sınırlı olarak.

• Yetkili kamu kurum ve kuruluşları, mahkemeler, icra müdürlükleri ve kolluk birimleri: Kanuni yükümlülüklerin yerine getirilmesi veya usulüne uygun yetkili talebin karşılanması amacıyla.

Aktarılan veriler, alıcının gerçekleştireceği işlem için gerekli olan veriyle sınırlandırılır. Hizmet sağlayıcıların veri güvenliği ve gizlilik yükümlülüklerine uygun hareket etmesi için gerekli sözleşmesel ve idari tedbirler alınır.

7. YURT DIŞINA VERİ AKTARIMI

İnternet sitesi, barındırma, bulut, e-posta, güvenlik, analitik veya pazarlama hizmetlerinde yurt dışında yerleşik hizmet sağlayıcıların kullanılması ya da bu sağlayıcıların sunucularının yurt dışında bulunması hâlinde kişisel veriler yurt dışına aktarılabilir.

Bu tür aktarımlar, KVKK’nın 9. maddesi uyarınca yeterlilik kararı, uygun güvencelerden biri —örneğin Kurul tarafından yayımlanan standart sözleşme— veya Kanun’da öngörülen istisnai aktarım şartlarından uygun olanı bulunmadan gerçekleştirilmez. Açık rızaya dayanılması gereken bir aktarım söz konusuysa ilgili kişiden ayrıca açık rıza alınır.

Zorunlu olmayan analitik ve reklam teknolojileri aracılığıyla yurt dışına veri aktarımı yapılması hâlinde bu teknolojiler, gerekli olduğu durumlarda, kullanıcı tercih yönetim ekranından onay verilmeden çalıştırılmaz. Kullanılan çerezler ve hizmet sağlayıcılar hakkında ayrıntılı bilgi Çerez Politikası’nda açıklanır.

8. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre ile ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri boyunca muhafaza edilir. Sipariş, sözleşme, fatura, muhasebe, ödeme, iade ve uyuşmazlık kayıtları; başta tüketici, vergi, ticaret ve borçlar mevzuatı olmak üzere ilgili mevzuatta öngörülen süreler boyunca saklanabilir.

Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması hâlinde, başka bir hukuki sebep bulunmuyorsa kişisel veriler silinir, yok edilir veya anonim hâle getirilir. Ticari elektronik ileti izni geri alınmış olsa bile onay ve ret kayıtları, hukuki yükümlülüklerin ispatı için mevzuatta öngörülen süre boyunca saklanabilir.

9. VERİ GÜVENLİĞİ

Bionica Pharma, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ile güvenli şekilde muhafazasını sağlamak amacıyla işlenen verinin niteliğine ve mevcut risklere uygun teknik ve idari tedbirler alır.

Bu kapsamda erişim yetkilerinin sınırlandırılması, güçlü kimlik doğrulama yöntemleri, güvenli iletişim protokolleri, kayıt ve log yönetimi, yedekleme, zararlı yazılımlara karşı koruma, çalışan ve hizmet sağlayıcı gizlilik yükümlülükleri, periyodik kontrol ve gerekli durumlarda olay müdahale süreçleri uygulanabilir.

İnternet üzerinden veri aktarımının niteliği gereği mutlak güvenlik garanti edilememekle birlikte Bionica Pharma, mevzuatın gerektirdiği uygun güvenlik düzeyini sağlamak için makul ve gerekli tedbirleri uygular.

10. KVKK’NIN 11. MADDESİ KAPSAMINDAKİ HAKLARINIZ

Kişisel veri sahibi olarak Bionica Pharma’ya başvurarak;

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,

2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

3. Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

4. Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,

6. KVKK’nın 7. maddesindeki şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

7. Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

8. İşlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

9. Kişisel verilerinizin kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

11. BAŞVURU YÖNTEMİ

KVKK’nın 11. maddesi kapsamındaki taleplerinizi, kimliğinizi ve talebinizi doğrulamaya elverişli bilgilerle birlikte aşağıdaki yöntemlerden biriyle Bionica Pharma’ya iletebilirsiniz:

Yazılı Başvuru

Başvurunuzu şahsen, noter aracılığıyla veya iadeli taahhütlü posta yoluyla aşağıdaki adrese gönderebilirsiniz:

BIONICA PHARMA SAĞLIK ÜRÜNLERİ İLAÇ GIDA ÜRETİM SANAYİ VE TİCARET LİMİTED ŞİRKETİ
Beytepe Mah. 5314. Cad. No: 4A İç Kapı No: 93, 06800 Çankaya / Ankara

Zarfın veya dilekçenin üzerine “KVKK İlgili Kişi Başvurusu” yazılması önerilir.

Elektronik Başvuru

Başvurunuzu;

• güvenli elektronik imza veya mobil imza ile imzalanmış olarak,

• Bionica Pharma’ya daha önce bildirdiğiniz ve şirket sisteminde kayıtlı bulunan e-posta adresinizi kullanarak

[email protected] adresine, konu kısmına “KVKK İlgili Kişi Başvurusu” yazarak iletebilirsiniz.

Başvuruda aşağıdaki bilgilerin bulunması gerekir:

• ad ve soyad,

• yazılı başvurularda imza,

• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,

• tebligata esas yerleşim yeri veya iş yeri adresi,

• varsa bildirime esas e-posta adresi, telefon ve faks numarası,

• talep konusu ve talebi destekleyen bilgi ve belgeler.

Bionica Pharma, başvuruyu sonuçlandırmadan önce kimlik doğrulaması amacıyla ek bilgi isteyebilir. Bu kapsamda yalnızca talebin güvenli ve doğru kişiye yanıtlanması için gerekli veriler talep edilir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde ilgili kişi; cevabı öğrendiği tarihten itibaren otuz gün ve her durumda başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilir.

12. METNİN GÜNCELLENMESİ

Bionica Pharma; mevzuat, Kurul kararları, bilgi teknolojileri altyapısı veya kişisel veri işleme süreçlerinde değişiklik olması hâlinde bu Aydınlatma Metni’ni güncelleyebilir. Güncel metin bionicapharma.com üzerinde yayımlanır. Kişisel veri işleme amacı değişirse ilgili kişiler, yeni işleme faaliyeti başlamadan önce ayrıca bilgilendirilir.