Gizlilik Politikası — Bosphorus Pharma

İşbu Gizlilik Politikası, BOSPHORUS PHARMA DIŞ TİCARET LİMİTED ŞİRKETİ ("Bosphorus Pharma", "biz") tarafından bospharma.com internet sitesi aracılığıyla kişisel verilerin nasıl işlendiğini açıklar. Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında gerekli bilgileri içeren KVKK Aydınlatma Metni ile birlikte değerlendirilmelidir.

1. Biz kimiz

Bu politikada açıklanan kişisel veriler bakımından veri sorumlusu Bosphorus Pharma'dır.

Unvan: BOSPHORUS PHARMA DIŞ TİCARET LİMİTED ŞİRKETİ
Adres: HUZUR MAH. AZERBAYCAN CAD. SKYLAND A NO: 4 A İÇ KAPI NO: 211 SARIYER/ İSTANBUL 34485
E-posta: info@bospharma.com
Telefon: +90 537 795 33 48

2. Kısaca

Yalnızca İletişim formu veya Ürün Tedarik Talebi formu aracılığıyla bize göndermeyi tercih ettiğiniz kişisel verileri alırız.
İnternet sitesi analiz, reklam veya pazarlama amaçlı izleme araçları kullanmaz; çerez yerleştirmez ve tarayıcı depolama alanı kullanmaz.
İnternet sitesi uygulaması, gönderimlerinizi veya yüklediğiniz belgeleri bir veri tabanında ya da diskte saklamaz. Gönderimler, kurumsal e-posta kutumuza e-posta ile iletilir.
Kişisel verileri satmayız; pazarlama veya bülten amacıyla kullanmayız.

3. Hangi verileri neden topluyoruz

3.1 İletişim formu ("Bize Ulaşın" / "İletişime Geçin")

Bir mesaj gönderdiğinizde şirket adınızı, e-posta adresinizi ve mesajınızı alırız. Bu bilgileri, genel iş ortaklığı ve bölgesel dağıtım talepleri de dâhil olmak üzere talebinizi okumak ve yanıtlamak için kullanırız.

3.2 Ürün Tedarik Talebi

Bir Ürün Tedarik Talebi gönderdiğinizde, girdiğiniz ve aşağıdakileri içerebilecek bilgileri alırız:

İletişim ve şirket bilgileri: şirket adı, ad soyad / yetkili kişi, kurumsal e-posta adresi, telefon veya WhatsApp numarası, şirket internet sitesi, görev veya unvan ve departman, ülke veya bölge.
Talep ayrıntıları: ürün veya madde, kategori, farmasötik form, doz, ambalaj, spesifikasyon veya kalite sınıfı, üretici tercihi, miktar ve birim, hedef birim fiyat, talep edilen kalite standartları veya dokümantasyon, teknik ve regülasyon notları, varış noktası, teslimat süresi, Incoterm, ödeme koşulları ve sipariş sıklığı tercihleri ile varsa ek notlar.
İşbu Gizlilik Politikası'nı ve KVKK Aydınlatma Metni'ni okuduğunuza ve Tedarik Koşulları'nı kabul ettiğinize ilişkin beyanınız ile size gösterilen bu beyan metninin sürümü.

Bu bilgileri talebinizi incelemek, tedarik edilip edilemeyeceğini değerlendirmek ve uygun durumlarda sizinle iletişime geçmek için kullanırız. Talep ayrıntılarının büyük kısmı kişilerle değil ürünlerle ilgilidir; söz konusu kişisel veriler esas olarak adınız ve kurumsal iletişim bilgilerinizdir.

3.3 Yüklenen belgeler

Ürün spesifikasyonları veya sertifikalar gibi en fazla beş dosya (PDF, DOCX, XLSX, JPEG, PNG veya WebP; toplamda 10 MB) ekleyebilirsiniz. Bu dosyaları yalnızca talebinizi değerlendirmek için kullanırız. Lütfen talep için gerekli olmayan kişisel veriler, özellikle sağlık verisi veya diğer özel nitelikli kişisel veriler içeren belgeler yüklemeyin.

3.4 Güvenlik ve kötüye kullanımın önlenmesi

Formları otomatik kötüye kullanıma karşı korumak için internet sitesi:

bir bot koruma hizmeti olan Cloudflare Turnstile'ı kullanır. Bir formu açtığınızda veya kullandığınızda tarayıcınız Turnstile bileşenini Cloudflare'den yükler; bu bileşen etkileşimi değerlendirir ve bir doğrulama anahtarı (token) oluşturur. Sunucumuz bu anahtarı ve Turnstile anahtarımızı doğrulama için Cloudflare'e gönderir; bu doğrulama kapsamında IP adresinizi Cloudflare'e göndermeyiz;
form gönderimlerine istek sınırı uygular. Bu amaçla sunucumuz IP adresinizden tek yönlü (hash) bir değer türetir ve bunu en fazla on dakika bellekte tutar; IP adresinin kendisi uygulama tarafından saklanmaz veya kayda alınmaz;
gönderimlerin bu internet sitesinden geldiğini kontrol eder, otomatik gönderimleri tespit etmek için gizli bir alan ve form süresi kontrolü kullanır ve yüklenen dosyaların türünü ve içeriğini denetler.

3.5 İnternet sitesinin ziyaret edilmesi

İnternet sitesini herhangi bir kişisel veri vermeden gezebilirsiniz. Her internet sitesinde olduğu gibi, barındırma hizmet sağlayıcımız sayfaları size iletmek ve hizmetini işletmek ve güvenliğini sağlamak için teknik bağlantı verilerini (IP adresiniz, tarayıcı bilgileri, talep edilen sayfa ve talebin zamanı gibi) zorunlu olarak alır. Bu verileri analiz veya profil oluşturma amacıyla kullanmayız.

4. Hukuki sebepler

Uygulanabildiği ölçüde aşağıdaki hukuki sebeplere dayanırız:

Sözleşme öncesi veya sözleşmeye ilişkin adımlar — bir Ürün Tedarik Talebini incelemek ve yanıtlamak ile herhangi bir iş ilişkisi kurulmadan önce talep ettiğiniz adımları atmak için.
Meşru menfaatler — temel hak ve özgürlüklerinize üstün gelmemek kaydıyla, İletişim formu aracılığıyla gönderilen taleplere yanıt vermek ile internet sitesini ve formlarını güvenli ve kötüye kullanımdan arınmış tutmak için.
Hukuki yükümlülükler — bilgileri saklamamız veya açıklamamız kanunen gerektiğinde.
Gerekli olduğunda hukuki taleplerin tesisi, kullanılması veya savunulması.

Yukarıda açıklanan işlemler için rızanıza dayanmayız. Ürün Tedarik Talebi formundaki beyan kutusunu işaretlemeniz, metinlerimizi okuduğunuzu ve Tedarik Koşulları'nı kabul ettiğinizi teyit eder; veri işlemeye rıza talebi değildir.

5. Gönderiminiz nasıl iletilir ve nerede bulunur

İnternet sitesi uygulaması her gönderimi yalnızca kontrol edip iletmek için gereken süre boyunca bellekte işler. Gönderimleri veya yüklenen dosyaları bir veri tabanına, diske ya da herhangi bir dosya depolama alanına kaydetmez.

Geçerli her gönderim, işlemsel e-posta hizmet sağlayıcımız aracılığıyla kurumsal e-posta kutumuz info@bospharma.com adresine e-posta bildirimi olarak iletilir. Bildirim, girdiğiniz bilgileri ve ekli belgeleri içerir ve size doğrudan yanıt verebilmemiz için yanıt adresi olarak bildirdiğiniz e-posta adresini kullanır. Bu nedenle gönderimin ve eklerin kopyaları e-posta kutumuzda bulunur ve söz konusu e-postanın iletilmesinde ve barındırılmasında yer alan hizmet sağlayıcıların operasyonel sistemlerinde, kendi koşulları çerçevesinde geçici olarak tutulabilir.

6. Hizmet sağlayıcılar

Hizmetlerini sunmak amacıyla bizim adımıza veri işleyen aşağıdaki hizmet sağlayıcılardan yararlanırız:

Render — internet sitesinin ve form işlemlerinin barındırılması ve çalıştırılması.
Cloudflare — formlar için Turnstile bot koruması.
Resend — form bildirimlerinin e-posta ile iletilmesi.
Bluehost — alan adımız, DNS ve info@bospharma.com için kurumsal e-posta hizmeti.

Kanunen yükümlü olduğumuz hâllerde bilgileri kamu makamlarına da açıklayabiliriz. Kişisel verilerinizi başka hiçbir üçüncü kişiyle kendi amaçları için paylaşmayız.

7. Yurt dışında işleme

Hizmet sağlayıcılarımızın bir kısmı Türkiye dışında altyapı işlettiğinden kişisel veriler yurt dışında işlenebilir. Kişisel verilerin yurt dışına aktarılması hâlinde bu aktarım KVKK'nın 9. maddesine ve uygulanabilir diğer veri koruma mevzuatına uygun olarak gerçekleştirilir.

8. Bilgileri ne kadar süre saklarız

İnternet sitesi uygulamasının kendisi gönderimleri saklamaz. Bize e-posta ile ulaşan bilgiler, talebinizin ve bundan doğabilecek iş ilişkisinin yürütülmesi için gerekli olan süre boyunca ve sonrasında yalnızca uygulanabilir mevzuatın gerektirdiği (örneğin ticari ve vergisel kayıt tutma yükümlülükleri) veya hukuki taleplerin tesisi, kullanılması ya da savunulması için gerekli olduğu süre kadar saklanır. Ardından silinir, yok edilir veya anonim hâle getirilir. İstek sınırlaması için kullanılan hash değerleri en fazla on dakika bellekte tutulur.

9. Çerezler, analiz ve izleme

İnternet sitesi çerez yerleştirmez; localStorage, sessionStorage veya benzeri tarayıcı depolama alanlarını kullanmaz ve analiz, reklam veya pazarlama amaçlı izleme teknolojileri kullanmaz. Yazı tipleri ve görseller kendi internet sitemizden sunulur. Turnstile bileşeni, bir formu kullandığınızda Cloudflare tarafından kendi çerçevesinde sağlanır; bu hizmet için Cloudflare'in kendi gizlilik bilgileri geçerlidir.

10. Uygulama kayıtları

Hizmeti işletmek için uygulama kısa teknik olayları kaydeder — örneğin bir gönderimin alındığı, bot kontrolü tarafından reddedildiği veya iletildiği; tedarik taleplerinde ise hangi form düzeninin kullanıldığı ve kaç dosya eklendiği. Bu kayıtlar adınızı, e-posta adresinizi, mesajınızı, talep ayrıntılarınızı, dosya adlarını veya IP adresinizi içermez. Barındırma hizmet sağlayıcımız da platformunu işletmesinin bir parçası olarak internet isteklerine ilişkin kendi operasyonel kayıtlarını tutar.

11. Güvenlik

İnternet sitesi HTTPS üzerinden sunulur ve girdi doğrulaması, dosya türü ve içerik kontrolleri, boyut sınırları, istek sınırlaması, bot koruması ve güvenlik başlıkları uygular. Hiçbir iletim veya saklama yöntemi tamamen güvenli değildir; ancak bize gönderdiğiniz bilgileri korumak için uygun önlemleri alırız.

12. Otomatik kararlar

Hakkınızda yalnızca otomatik işlemeye dayalı kararlar almayız ve ziyaretçilerin profilini çıkarmayız.

13. Haklarınız

KVKK'nın 11. maddesi uyarınca, diğer haklarınızın yanı sıra, kişisel verilerinizin işlenip işlenmediğini sorabilir, bunlar hakkında bilgi talep edebilir, düzeltilmelerini veya silinmelerini isteyebilir ve kimlere aktarıldığını öğrenebilirsiniz. Hakların tam listesi ve başvuru yöntemi KVKK Aydınlatma Metni'nde yer almaktadır. Tabi olduğunuz diğer veri koruma mevzuatı kapsamında da haklarınız bulunabilir.

Haklarınızı kullanmak veya bu politikayla ilgili bir soru sormak için info@bospharma.com adresinden bize ulaşabilir veya 1. bölümde yer alan kayıtlı adresimize yazılı olarak başvurabilirsiniz.

14. Bu politikadaki değişiklikler

İnternet sitemizde veya veri işleme faaliyetlerimizde değişiklik olduğunda bu politikayı güncelleyebiliriz. Güncel sürümün tarihi bu sayfanın üst kısmında gösterilir.