KİŞİSEL VERİLERİN KORUNMASI VE AYDINLATMA METNİ

Son Güncelleme Tarihi: 4 Temmuz 2026

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki şirket tarafından işlenmektedir:

SENOPHARMA İLAÇ VE MEDİKAL SANAYİ TİCARET ANONİM ŞİRKETİ
Bundan sonra “Şirket” olarak anılacaktır.

Adres: Atatürk Mah. Ertuğrul Gazi Sk. Metropol İstanbul C1 Blok No: 2 B İç Kapı No: 376, 34642 Ataşehir/İstanbul
Marka: Cure and Pure / Cure and Pure Laboratories
İnternet sitesi: [İNTERNET SİTESİ ADRESİ]
E-posta: [KVKK BAŞVURU E-POSTA ADRESİ]
KEP adresi: [KEP ADRESİ]

Bu metin; internet sitemizi ziyaret eden kişilerin, iletişim formunu kullananların ve Site üzerinden bayilik, fenomen/influencer iş birliği veya kurumsal satış başvurusu yapanların kişisel verilerinin işlenmesine ilişkin bilgilendirme amacıyla hazırlanmıştır.

2. İşlenen Kişisel Veriler

Siteyi kullanımınıza ve Şirketle kurduğunuz iletişimin niteliğine göre aşağıdaki kişisel verileriniz işlenebilir:

Kimlik bilgileri

• Ad ve soyadı

• Yetkili veya ilgili kişi bilgileri

• Başvuru kapsamında gerekli olması halinde unvan bilgisi

İletişim bilgileri

• E-posta adresi

• Telefon numarası

• Adres bilgisi

• Şirket veya kurum iletişim bilgileri

Mesleki ve ticari bilgiler

• Firma adı

• Görev veya unvan

• Faaliyet alanı

• Bayilik veya kurumsal satış talebine ilişkin bilgiler

• Sosyal medya hesabı ve iş birliği bilgileri

• Başvuru kapsamında kullanıcı tarafından paylaşılan ticari bilgiler

Talep ve işlem bilgileri

• İletişim formundaki mesaj içeriği

• Talep, öneri, şikâyet ve başvuru bilgileri

• Şirket ile gerçekleştirilen yazışmalar

• Başvurunun değerlendirilmesi sırasında oluşturulan kayıtlar

İşlem güvenliği bilgileri

• IP adresi

• Bağlantı tarihi ve saati

• Tarayıcı ve cihaz bilgileri

• Trafik ve erişim kayıtları

• Çerez kimlikleri

• Site güvenliği kapsamında oluşturulan teknik kayıtlar

Pazarlama bilgileri

Yalnızca ayrıca ve özgür iradenizle izin vermeniz halinde;

• Ticari elektronik ileti tercihleri

• Kampanya ve tanıtım iletişim kayıtları

• Reklam, analiz ve pazarlama çerezi tercihleri

işlenebilir.

Site üzerindeki formlar aracılığıyla sağlık bilgisi, biyometrik veri, ceza mahkûmiyeti bilgisi veya diğer özel nitelikli kişisel verilerin paylaşılmaması gerekir.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz aşağıdaki amaçlarla ve KVKK’nın 5’inci ve gerektiğinde 6’ncı maddelerinde belirtilen hukuki sebeplere dayanılarak işlenebilir.

İletişim ve talep yönetimi

Ad, soyad, e-posta adresi, telefon numarası, firma adı ve mesaj içeriği;

• Soruların ve taleplerin cevaplandırılması,

• Öneri ve şikâyetlerin değerlendirilmesi,

• Kullanıcıyla iletişim kurulması,

• Talep edilen bilgilerin sunulması

amaçlarıyla işlenir.

Bu işlemler; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, bir hakkın tesisi, kullanılması veya korunması için zorunlu olması ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla Şirketin meşru menfaatleri hukuki sebeplerine dayanır.

Bayilik, iş birliği ve kurumsal satış başvuruları

Başvuru sırasında iletilen kimlik, iletişim, mesleki ve ticari bilgiler;

• Başvurunun alınması ve değerlendirilmesi,

• Uygunluk ve iş birliği koşullarının incelenmesi,

• Teklif ve sözleşme süreçlerinin yürütülmesi,

• Başvuru sahibiyle iletişim kurulması,

• Ticari ilişkinin kurulması ve yönetilmesi

amaçlarıyla işlenir.

Bu işlemler; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, bir hakkın tesisi, kullanılması veya korunması için zorunlu olması ve Şirketin meşru menfaatleri hukuki sebeplerine dayanır.

Hukuki ve idari yükümlülükler

Kişisel veriler;

• Mevzuattan doğan yükümlülüklerin yerine getirilmesi,

• Yetkili kurum ve kuruluşlardan gelen taleplerin cevaplandırılması,

• Hukuki uyuşmazlıkların yürütülmesi,

• Şirketin hak ve menfaatlerinin korunması,

• Denetim ve uyum faaliyetlerinin gerçekleştirilmesi

amaçlarıyla işlenebilir.

Bu işlemler; kanunlarda açıkça öngörülmesi, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi ve bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebeplerine dayanır.

Site ve bilgi güvenliği

IP adresi, erişim zamanı, cihaz, tarayıcı ve teknik kayıtlar;

• Sitenin güvenli şekilde işletilmesi,

• Yetkisiz erişimlerin ve kötüye kullanımın önlenmesi,

• Teknik sorunların tespit edilmesi,

• Sistemlerin performans ve güvenliğinin takip edilmesi,

• Bilgi güvenliği olaylarının araştırılması

amaçlarıyla işlenir.

Bu işlemler, Şirketin Site ve bilgi sistemlerinin güvenliğini sağlama konusundaki meşru menfaatine ve ilgili hukuki yükümlülüklerine dayanır.

Pazarlama ve ticari elektronik ileti

Kampanya, tanıtım, ürün bilgilendirmesi ve ticari elektronik ileti gönderimi yalnızca ilgili mevzuata uygun bir izin veya açık rıza bulunması halinde gerçekleştirilir.

Bu izin, herhangi bir hizmetin sunulması için zorunlu değildir ve kullanıcı tarafından her zaman geri alınabilir.

Zorunlu olmayan çerezler

Analiz, kişiselleştirme ve pazarlama amaçlı zorunlu olmayan çerezler, çerez tercih paneli üzerinden verilen açık rızaya dayanılarak kullanılır.

Açık rızanın geri alınması, geri alma işleminden önce gerçekleştirilen veri işleme faaliyetlerinin hukuka uygunluğunu etkilemez.

4. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz;

• Site üzerindeki iletişim ve başvuru formları,

• E-posta, telefon ve diğer iletişim kanalları,

• Sunucu ve sistem kayıtları,

• Çerezler ve benzeri internet teknolojileri,

• Şirketin sosyal medya hesapları üzerinden gerçekleştirilen iletişimler,

• Bayilik, iş birliği ve kurumsal satış süreçlerinde iletilen belge ve bilgiler

aracılığıyla tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilebilir.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, işleme amacıyla sınırlı ve gerekli güvenlik tedbirleri alınarak aşağıdaki alıcı gruplarına aktarılabilir:

• Barındırma, sunucu, yazılım ve bilgi teknolojisi hizmeti sağlayıcıları,

• E-posta ve iletişim altyapısı sağlayıcıları,

• Site bakım ve teknik destek hizmeti veren firmalar,

• Hukuk, mali müşavirlik, denetim ve danışmanlık hizmeti sağlayıcıları,

• Başvurunun niteliğine göre yetkili distribütörler, iş ortakları veya tedarikçiler,

• Kanunen yetkili kamu kurumları, adli makamlar ve idari merciler.

Aktarım işlemleri; hukuki yükümlülüklerin yerine getirilmesi, sözleşme süreçlerinin yürütülmesi, bir hakkın tesisi veya korunması ve Şirketin meşru menfaatleri hukuki sebeplerine dayanılarak gerçekleştirilir.

6. Kişisel Verilerin Yurt Dışına Aktarılması

Yayına almadan önce aşağıdaki iki seçenekten yalnızca gerçek duruma uygun olanı bırakınız ve bu açıklamayı siliniz.

Seçenek A — Yurt dışına aktarım yapılmıyorsa

Şirket, bu metin kapsamında elde edilen kişisel verileri yurt dışına aktarmamaktadır. Kullanılan teknik altyapının veya hizmet sağlayıcılarının değişmesi ve yurt dışına aktarım yapılmaya başlanması halinde bu metin güncellenecek ve gerekli hukuki yükümlülükler yerine getirilecektir.

Seçenek B — Yurt dışı hizmetler kullanılıyorsa

Sitenin çalıştırılması, barındırılması, güvenliğinin sağlanması, e-posta hizmetlerinin sunulması, ziyaretçi istatistiklerinin oluşturulması veya kullanıcının izin verdiği reklam ve analiz faaliyetlerinin yürütülmesi kapsamında aşağıdaki hizmet sağlayıcılar kullanılabilir:

• [BARINDIRMA/SUNUCU SAĞLAYICISI]

• [E-POSTA HİZMETİ SAĞLAYICISI]

• [GOOGLE ANALYTICS / GOOGLE TAG MANAGER / RECAPTCHA]

• [META PIXEL]

• [DİĞER YURT DIŞI HİZMET SAĞLAYICILARI]

Bu hizmetlerin kullanılması nedeniyle kişisel veriler, 6698 sayılı Kanun’un 9’uncu maddesinde öngörülen yeterlilik kararı, uygun güvenceler veya kanunda belirtilen istisnai aktarım şartlarından biri sağlanarak yurt dışına aktarılabilir.

Zorunlu olmayan analiz veya pazarlama araçlarına ilişkin aktarımlar, gerekli olduğu durumlarda kullanıcının çerez tercih paneli üzerinden vereceği açık rızaya bağlıdır.

7. Kişisel Verilerin Saklanması ve İmhası

Kişisel verileriniz;

• İlgili işleme amacının gerektirdiği süre,

• Şirketin tabi olduğu mevzuatta öngörülen süre,

• Sözleşme ve ticari ilişki süreleri,

• Zamanaşımı ve hak düşürücü süreler,

• Hukuki uyuşmazlıkların sonuçlanması için gerekli süre

boyunca saklanır.

Verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler, ilgili mevzuata ve Şirketin saklama ve imha prosedürlerine uygun olarak silinir, yok edilir veya anonim hale getirilir.

8. Veri Güvenliği

Şirket, kişisel verilerin;

• Hukuka aykırı olarak işlenmesini önlemek,

• Yetkisiz kişiler tarafından erişilmesini engellemek,

• Güvenli biçimde muhafaza edilmesini sağlamak

amacıyla işlenen verilerin niteliğine ve mevcut risklere uygun teknik ve idari tedbirleri alır.

Hizmet sağlayıcıların kişisel verilere erişmesi gerektiğinde, bu erişim yalnızca hizmetin sunulması için gerekli ölçüyle sınırlandırılır.

9. İlgili Kişinin Hakları

KVKK’nın 11’inci maddesi kapsamında Şirkete başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,

• İşlenmişse buna ilişkin bilgi talep etme,

• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,

• Verilerin aktarıldığı yurt içindeki veya yurt dışındaki üçüncü kişileri bilme,

• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,

• Kanuni şartların oluşması halinde verilerin silinmesini veya yok edilmesini isteme,

• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• Otomatik sistemlerle yapılan analizler sonucunda aleyhinize bir durum oluşmasına itiraz etme,

• Kanuna aykırı veri işleme nedeniyle uğradığınız zararın giderilmesini talep etme

haklarına sahipsiniz.

10. Başvuru Yöntemi

KVKK kapsamındaki taleplerinizi aşağıdaki yöntemlerden biriyle Şirkete iletebilirsiniz:

Yazılı başvuru

Islak imzalı başvurunuzu aşağıdaki adrese şahsen teslim edebilir veya noter aracılığıyla gönderebilirsiniz:

SENOPHARMA İLAÇ VE MEDİKAL SANAYİ TİCARET ANONİM ŞİRKETİ
Atatürk Mah. Ertuğrul Gazi Sk. Metropol İstanbul C1 Blok No: 2 B İç Kapı No: 376, 34642 Ataşehir/İstanbul

Zarfın veya tebligatın üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Başvuru” yazılması önerilir.

Elektronik başvuru

• KEP adresi: [KEP ADRESİ]

• Güvenli elektronik imza veya mobil imza ile: [KVKK BAŞVURU E-POSTA ADRESİ]

• Şirket sistemlerinde daha önce kayıtlı bulunan e-posta adresiniz üzerinden: [KVKK BAŞVURU E-POSTA ADRESİ]

Başvuruda;

• Adınızın ve soyadınızın,

• Başvuru yazılıysa imzanızın,

• Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numaranızın,

• Yabancıysanız uyruğunuzun, pasaport numaranızın veya varsa kimlik numaranızın,

• Tebligata esas yerleşim yeri veya iş yeri adresinizin,

• Varsa bildirime esas e-posta adresinizin ve telefon numaranızın,

• Talep konusunun ve talebinize ilişkin bilgi ve belgelerin

bulunması gerekir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler talep edilebilir.

11. Metindeki Değişiklikler

Şirket; mevzuat, veri işleme faaliyetleri, kullanılan teknolojiler veya Site altyapısında meydana gelen değişiklikler nedeniyle bu metni güncelleyebilir.

Güncel metin, son güncelleme tarihiyle birlikte Site üzerinden yayımlanır.