Bu politika, web sitemizi ziyaret ettiğinizde, bizimle iletişime geçtiğinizde, teklif istediğinizde, sipariş verdiğinizde, servis ziyareti planladığınızda veya e-postalarımızı aldığınızda MACCAR HEALTHCARE COMPLIANCE - FZCO ("Maccar Medical", "biz") olarak kişisel verileri nasıl topladığımızı, kullandığımızı, paylaştığımızı ve koruduğumuzu açıklar.
Kişisel verileri, Kişisel Verilerin Korunmasına İlişkin 2021 tarihli ve 45 sayılı BAE Federal Kararnamesi-Kanunu ("PDPL") uyarınca işleriz. Birleşik Krallık'taki müşteriler için ayrıca Birleşik Krallık Genel Veri Koruma Tüzüğü ("UK GDPR") ve 2018 tarihli Veri Koruma Yasası (Data Protection Act 2018) de geçerlidir.
Biz kimiz ve bize nasıl ulaşabilirsiniz
Kişisel verilerinizin sorumlusu MACCAR HEALTHCARE COMPLIANCE - FZCO, Premises No. 78292-001, IFZA Business Park, DDP, Dubai Silicon Oasis, Dubai, Birleşik Arap Emirlikleri adresindeki şirkettir. Bize info@maccar.uk adresinden veya +971 50 318 7422 numarasından ulaşabilirsiniz.
Aşağıdaki ofislerden çalışıyoruz:
- Dubai — genel merkez: Premises No. 78292-001, IFZA Business Park, DDP, Dubai Silicon Oasis, Dubai, United Arab Emirates, Birleşik Arap Emirlikleri
- London: 140 Goswell Road, London, Birleşik Krallık
Bu politika veya kişisel verileriniz hakkındaki her türlü soru için veri koruma irtibat kişimize privacy@maccar.uk adresinden yazabilirsiniz.
Topladığımız kişisel veriler
| Kategori | Örnekler | Kaynak |
|---|---|---|
| Kimlik ve iletişim bilgileri | Ad, unvan, kuruluş, e-posta adresi, telefon numarası, teslimat ve fatura adresleri | Siz |
| Hesap verileri | Oturum açma e-postası, parola (yalnızca tek yönlü özet/hash olarak saklanır), tercihler, kayıtlı adresler, sipariş ve teklif geçmişi | Siz, sistemlerimiz |
| İşletme ve mesleki doğrulama | Ticari lisans numarası, KDV Vergi Kayıt Numarası (TRN), sağlık kuruluşu veya meslek lisans numarası ve lisans veren otorite (örneğin DHA, DoH veya MOHAP), yüklediğiniz lisansların kopyaları | Siz |
| Siparişler ve ödemeler | Ürünler, adetler, fiyatlar, KDV, teslimat yöntemi, ödeme yöntemi, ödeme durumu ve ödeme sağlayıcısının döndürdüğü işlem referansı. Tam kart numaralarını almıyor ve saklamıyoruz. | Siz, ödeme sağlayıcıları |
| Reçeteler | Yalnızca reçete ile satılan bir ürün için yüklediğiniz reçete. Bunu hassas veri olarak ele alırız. | Siz |
| İletişim ve servis | Mesajlar, teklif talepleri, servis talepleri, ekipman seri numaraları, ürün yorumları | Siz |
| Teknik veriler | IP adresi, tarayıcı ve cihaz türü, görüntülenen sayfalar ve çerez tanımlayıcıları — çerez politikamıza bakın | Cihazınız |
| Pazarlama tercihleri | Bülten aboneliği, onay verdiğiniz tarih, abonelikten çıkma talepleri | Siz |
Lütfen formlarımız veya e-posta yoluyla hastayı tanımlayan bilgiler göndermeyin. Reçeteler yalnızca ödeme sırasındaki güvenli yükleme ile yüklenmelidir.
Kişisel verileri neden ve hangi dayanakla kullanıyoruz
PDPL kapsamında açık rızanıza veya PDPL'nin 4. maddesinde verilerin rıza olmaksızın işlenebileceği durumlardan birine dayanırız; örneğin işlemenin sizinle bir sözleşmenin ifası, başka bir yasaya uyum veya hukuki taleplerin tesisi ya da savunulması için gerekli olduğu durumlar. Birleşik Krallık'taki müşteriler için UK GDPR'nin karşılık gelen hukuki dayanakları aşağıda gösterilmiştir.
| Amaç | BAE (PDPL) | Birleşik Krallık (UK GDPR) |
|---|---|---|
| Teklif hazırlama, siparişleri işleme, teslimat, kurulum, eğitim ve satış sonrası hizmet | Bir sözleşmenin ifası veya sözleşme öncesinde sizin talep ettiğiniz adımlar | Sözleşme |
| Profesyonel kullanım cihazlarını tedarik etmeden önce işletme ve mesleki durumun kontrol edilmesi | Tıbbi ürünlere ilişkin yasalara uyum; sözleşmenin ifası | Hukuki yükümlülük; tıbbi cihazları sorumlu biçimde tedarik etmeye ilişkin meşru menfaatler |
| Yalnızca reçete ile satılan ürünler için reçetelerin incelenmesi | Reçeteyi yüklerken verdiğiniz rıza; yürürlükteki yasaya uyum | Açık rıza; hukuki yükümlülük |
| Vergi faturaları ve alacak dekontlarının düzenlenmesi, muhasebe ve KDV kayıtları | BAE vergi mevzuatına uyum | Hukuki yükümlülük |
| Taleplerin yanıtlanması ve müşteri hizmetleri | Bir sözleşmenin ifası veya sözleşme öncesi adımlar; rıza | Sözleşme; meşru menfaatler |
| Satın aldığınız ürünler için üretici güvenlik bildirimlerinin ve geri çağırmaların iletilmesi | Tıbbi ürünlere ilişkin yasalara uyum; menfaatlerinizin korunması | Hukuki yükümlülük; meşru menfaatler |
| Güvenlik, dolandırıcılığın önlenmesi ve sistemlerimizin korunması | Yasaya uyum; hukuki taleplerin tesisi veya savunulması | Meşru menfaatler; hukuki yükümlülük |
| Bültenler ve pazarlama e-postaları | Size e-postayla gönderdiğimiz bağlantı ile doğrulanan rıza (onaylanmış bir adrese sahip bir hesapta oturum açıkken abone olmanız hariç) | Rıza |
| Ödeme formunu gönderdikten sonra terk ettiğiniz sepet için tek bir hatırlatma | Başlattığınız bir siparişin takibi; hatırlatmadaki bağlantı ile itiraz edebilirsiniz ve pazarlama e-postalarından çıkmışsanız gönderilmez | Meşru menfaatler |
| Analitik ve reklam çerezleri; yalnızca oynat düğmesine bastığınızda veya pazarlama çerezlerine izin verdiğinizde yüklenen gömülü videolar (YouTube, Vimeo) | Rıza | Rıza |
Rızaya dayandığımız durumlarda, rızanızı istediğiniz zaman geri çekebilirsiniz. Geri çekme, öncesinde gerçekleşen işlemeyi etkilemez.
Çerezler
Web sitesini çalıştırmak için kesinlikle gerekli çerezleri, yalnızca onayınızla da tercih, analitik ve pazarlama çerezlerini kullanıyoruz. Çerez politikamız her çerezi, amacını ve süresini listeler ve tercihinizi nasıl değiştirebileceğinizi açıklar.
Kişisel verileri kimlerle paylaşıyoruz
Kişisel verileri yalnızca yukarıdaki amaçlar için gerektiğinde paylaşırız:
- Ödeme sırasında seçtiğiniz kart, taksit veya diğer çevrimiçi ödemeleri işleyen ödeme sağlayıcıları.
- Siparişinizi teslim eden kuryeler ve lojistik ortaklar (ad, teslimat adresi ve telefon numarası).
- Garanti talepleri, kurulum kayıtları, saha güvenlik bildirimleri veya geri çağırmalar için gerektiğinde üreticiler ve yetkili servis ortakları.
- Web sitesi barındırma, e-posta gönderimi, BT desteği ve — onayınızla — analitik ve reklam sağlayıcıları gibi, talimatlarımız doğrultusunda hareket eden hizmet sağlayıcılar.
- Gizlilik yükümlülükleri altında denetçiler ve avukatlar gibi profesyonel danışmanlar.
- Yasanın gerektirdiği durumlarda otoriteler; örneğin Federal Vergi Otoritesi, sağlık düzenleyicileri, mahkemeler veya polis.
- İşimizin tamamı veya bir kısmı satılır ya da yeniden yapılandırılırsa, eşdeğer koruma altında bir alıcı veya halef.
Kişisel verileri satmıyoruz.
Uluslararası aktarımlar
BAE ve Birleşik Krallık'tan faaliyet gösteriyoruz ve bazı hizmet sağlayıcılarımız verileri başka ülkelerde işlemektedir. Kişisel veriler BAE dışına aktarıldığında, PDPL'nin 22 ve 23. maddelerine uygun olarak, yeterli düzeyde koruma sağlayan ülkelere, sözleşmesel taahhütler gibi uygun güvencelerle veya gerektiğinde rızanızla aktarırız. Birleşik Krallık dışına aktarılan Birleşik Krallık müşterilerinin kişisel verileri, Birleşik Krallık yeterlilik düzenlemeleri veya Birleşik Krallık Uluslararası Veri Aktarım Sözleşmesi ya da Eki ile korunur.
Kişisel verileri ne kadar süre saklıyoruz
| Veri | Saklama süresi |
|---|---|
| Siparişler, vergi faturaları, alacak dekontları ve muhasebe kayıtları | BAE vergi mevzuatının gerektirdiği şekilde, ilgili oldukları vergi döneminin bitiminden itibaren en az beş yıl; bir denetim veya uyuşmazlık sürdüğü müddetçe daha uzun |
| Müşteri hesabı | Hesap açık olduğu sürece. Hesabınızı sildiğinizde kişisel bilgilerinizi anonimleştirir ve yalnızca yasanın gerektirdiği kayıtları tutarız |
| Siparişe dönüşmeyen teklifler | Son iletişimimizden itibaren iki yıl |
| Servis ve kurulum kayıtları | Garanti, bakım ve güvenlik bildirimleri için gerektiğinde ekipmanın kullanım ömrü boyunca |
| Reçeteler | Siparişin kapanmasından (teslim, iptal veya iade) itibaren beş yıl; yalnızca reçete ile satılan ürünlere ilişkin kuralların gerektirdiği durumlarda daha uzun; erişim yetkili personelle sınırlıdır |
| İşletme doğrulama belgeleri | İşletme hesabı etkin olduğu sürece ve sonrasında on iki aya kadar |
| İletişim formu mesajları | Talebin kapanmasından itibaren üç yıl |
| Bülten aboneliği | Abonelikten çıkana kadar; tercihinize saygı gösterebilmek için abonelikten çıkma kaydını tutarız |
| Çerez onay kayıtları | Tercihinizin tarihinden itibaren iki yıl |
| Size gönderdiğimiz e-postaların kaydı ve personelimizin kayıtlar üzerinde yaptığı işlemlerin günlüğü | İki yıl |
| Siparişler, mesajlar, teklif ve servis talepleri ile yorumlarla birlikte saklanan IP adresleri ve tarayıcı bilgileri | On iki ay |
| Güvenlik ve sunucu günlükleri | Bir olayı araştırmak için gerekmedikçe 90 güne kadar |
Kişisel verileri nasıl koruyoruz
- Tüm sayfalar şifreli (HTTPS) bağlantı üzerinden sunulur.
- Parolalar yalnızca tek yönlü özet (hash) olarak saklanır. Lisanslar, reçeteler ve ödeme belgeleri internetten erişilemeyen özel bir depolama alanında tutulur ve yalnızca yetkili personel tarafından açılır.
- Müşteri verilerine erişim personel rolüne göre sınırlandırılmıştır ve yönetimsel işlemler kaydedilir.
- Kart ödemeleri ödeme sağlayıcıları tarafından işlenir; tam kart numaranızı hiçbir zaman görmeyiz.
- Formlar ve oturum açma, otomatik kötüye kullanıma karşı korunur.
Haklarınızı etkilemesi muhtemel bir kişisel veri ihlali meydana gelirse, BAE Veri Ofisi'ni ve gerektiğinde sizi gecikmeksizin bilgilendiririz. Birleşik Krallık müşterileri için, UK GDPR'nin gerektirdiği durumlarda Bilgi Komisyonu Ofisi'ne (Information Commissioner's Office) 72 saat içinde bildirimde bulunuruz.
Haklarınız
PDPL kapsamında şu haklara sahipsiniz:
- kişisel verilerinizi nasıl işlediğimiz hakkında bilgi almak ve bir kopyasını edinmek;
- kişisel verilerinizi yapılandırılmış, makine tarafından okunabilir bir formatta almak ve aktarılmasını sağlamak (veri taşınabilirliği);
- hatalı verilerin düzeltilmesini ve artık ihtiyaç duyulmayan verilerin silinmesini sağlamak;
- yasada belirtilen durumlarda işlemeyi kısıtlamak;
- işlemeye itiraz etmek ve durdurmak, buna her zaman doğrudan pazarlama da dahildir;
- hukuki veya benzer şekilde önemli sonuçlar doğuran, yalnızca otomatik işlemeye dayalı kararlara itiraz etmek;
- rızanızı istediğiniz zaman geri çekmek.
Birleşik Krallık'taki müşteriler UK GDPR kapsamında eşdeğer haklara sahiptir: erişim, düzeltme, silme, kısıtlama, veri taşınabilirliği, itiraz ve otomatik karar almayla ilgili haklar.
Bir hakkınızı kullanmak için privacy@maccar.uk adresine e-posta gönderin veya hesabınızı kullanın: bilgilerinizi güncelleyebilir, e-posta tercihlerinizi değiştirebilir veya hesabınızı istediğiniz zaman silebilirsiniz. Kimliğinizi doğrulamanızı isteyebiliriz. Bir ay içinde veya talep karmaşıksa ilgili yasanın izin verdiği süre içinde yanıt veririz.
Yanıtımızdan memnun kalmazsanız BAE Veri Ofisi'ne şikâyette bulunabilirsiniz. Birleşik Krallık'taki müşteriler Bilgi Komisyonu Ofisi'ne (ico.org.uk) şikâyette bulunabilir.
Çocuklar
Web sitemiz ve ürünlerimiz yetişkinlere, sağlık profesyonellerine ve kuruluşlara yöneliktir. 18 yaşın altındaki çocuklardan bilerek kişisel veri toplamıyoruz.
Bu politikadaki değişiklikler
Bu politikayı düzenli olarak gözden geçiriyoruz. Üstteki tarih, politikanın en son ne zaman güncellendiğini gösterir. Önemli değişiklikler yaparsak sizi e-posta ile veya web sitesindeki bir bildirimle bilgilendiririz.