1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, Medcem tarafından işletilen Medcem Satın Alma Portalı (“Portal”) üzerinden elde edilen kişisel verileriniz, veri sorumlusu sıfatıyla Medcem tarafından aşağıda açıklanan kapsamda işlenmektedir.

2. İşlenen Kişisel Veriler

• Kimlik ve iletişim verileri (ad-soyad, cep telefonu numarası)
• Kullanıcı / şirket hesap bilgileri (SAP kullanıcı, tedarikçi ve şirket kodları)
• İşlem güvenliği verileri (oturum kayıtları, IP, giriş zamanı, log kayıtları)

3. İşleme Amaçları

• SMS ile tek kullanımlık şifre (OTP) gönderilerek kimlik doğrulamasının yapılması
• Portal erişiminin ve yetkilendirmenin sağlanması
• Teklif, sipariş, teslimat, fatura ve satın alma süreçlerinin yürütülmesi
• Bilgi güvenliği, kayıt ve denetim yükümlülüklerinin yerine getirilmesi

4. Hukuki Sebep

Kişisel verileriniz, KVKK m.5 uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, hukuki yükümlülüğün yerine getirilmesi ve veri sorumlusunun meşru menfaati hukuki sebeplerine dayanılarak işlenmektedir.

5. Verilerin Aktarılması

Verileriniz; kimlik doğrulama için SMS hizmet sağlayıcısına, kurumsal süreçlerin yürütülmesi için SAP altyapısına ve yasal olarak yetkili kamu kurum ve kuruluşlarına, yalnızca ilgili amaçla sınırlı olarak aktarılabilir.

6. Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen yasal saklama süreleri boyunca muhafaza edilir; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir.

7. İlgili Kişinin Hakları (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, işlemenin sınırlandırılmasına ve aktarıma itiraz etme haklarına sahipsiniz. Taleplerinizi [email protected] adresine iletebilirsiniz.

Genel

Bu Gizlilik Sözleşmesi, Medcem Satın Alma Portalı kullanımınız sırasında verilerinizin nasıl toplandığını, kullanıldığını ve korunduğunu açıklar. Portalı kullanarak bu metinde belirtilen esasları kabul etmiş olursunuz.

Topladığımız Bilgiler

• Giriş için verdiğiniz cep telefonu numarası
• Hesabınıza tanımlı kullanıcı, tedarikçi ve şirket bilgileri
• Oturum ve işlem kayıtları (güvenlik amaçlı log verileri)

Çerezler

Portal yalnızca oturumunuzun güvenli biçimde sürdürülmesi için gerekli olan zorunlu çerezleri kullanır. Bu çerezler pazarlama veya profilleme amacıyla kullanılmaz.

SMS ve Tek Kullanımlık Şifre

Girişlerde kimliğinizi doğrulamak amacıyla telefon numaranıza tek kullanımlık şifre (OTP) gönderilir. Bu kod yalnızca giriş doğrulaması için kullanılır ve sınırlı bir süre geçerlidir.

Veri Güvenliği

Verileriniz; yetkisiz erişime karşı yetkilendirme, şifreleme ve oturum yönetimi gibi idari ve teknik tedbirlerle korunur. Erişim, yalnızca yetkili kullanıcı ve süreçlerle sınırlandırılır.

Üçüncü Taraflar

Verileriniz, hizmetin sunulması için gereken SMS sağlayıcısı ve SAP altyapısı dışında üçüncü taraflarla ticari amaçla paylaşılmaz; yalnızca yasal yükümlülükler kapsamında yetkili mercilere iletilebilir.

İletişim

Gizlilikle ilgili soru ve talepleriniz için [email protected] adresinden bizimle iletişime geçebilirsiniz.