6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Son güncelleme: 7 Ekim 2026
Bu belge iki bölümden oluşur: Bölüm A – Aydınlatma Metni, kişisel verilerinizin nasıl işlendiğini ve haklarınızı açıklar; Bölüm B – Kişisel Verilerin Korunması Politikası, Şirketin veri koruma ilke ve tedbirlerini açıklar.
Bölüm A – Aydınlatma Metni
1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Viatris İlaçları Ltd. Şti. ("Şirket") tarafından aşağıda açıklanan kapsamda işlenmektedir.
Viatris İlaçları Ltd. Şti.Ortaköy Mah. Muallim Naci Cad. No: 55, Beşiktaş / İstanbul
E-posta: [email protected]
Web: https://www.viatris.com.tr/
2. İşlenen kişisel veri kategorileri
| Kategori | Örnek veriler | Kaynak |
|---|---|---|
| Kimlik | Ad, soyad | İletişim formları, e-posta, yan etki bildirimi |
| İletişim | E-posta adresi, telefon, posta adresi | Sizin tarafınızdan iletilen bilgiler |
| İşlem güvenliği | IP adresi, tarayıcı ve cihaz bilgisi, erişim günlükleri, çerez tanımlayıcıları | Siteyi ziyaretiniz sırasında otomatik olarak |
| Sağlık (özel nitelikli) | Yan etki bildiriminde paylaştığınız hastalık, ilaç kullanımı ve yan etki bilgileri | Siz, hekiminiz veya eczacınız |
| Hukuki işlem | Talep, şikâyet ve başvuru kayıtları | Başvurularınız |
3. İşleme amaçları
- Sitenin sunulması, güvenliğinin sağlanması ve teknik aksaklıkların giderilmesi
- Bilgi, düzeltme ve şikâyet taleplerinin alınması ve sonuçlandırılması
- Advers olay (yan etki) ve ürün kalitesi bildirimlerinin farmakovijilans ve ürün güvenliği mevzuatı uyarınca kaydedilmesi, değerlendirilmesi, takibi ve yetkili makamlara raporlanması
- Site kullanımının istatistiksel olarak analiz edilmesi ve içeriğin iyileştirilmesi
- Yasal yükümlülüklerin yerine getirilmesi, yetkili kurum taleplerinin karşılanması ve hukuki süreçlerin yürütülmesi
- KVKK kapsamındaki başvuruların yanıtlanması
4. Hukuki sebepler
Kişisel verileriniz KVKK madde 5 ve 6'da yer alan şu hukuki sebeplere dayanılarak işlenir:
- Kanunlarda açıkça öngörülmesi (m. 5/2-a): Farmakovijilans mevzuatı, ilaç ve eczacılık mevzuatı, 5651 sayılı Kanun kapsamındaki trafik kayıtları.
- Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç): Yan etki raporlama, resmi makam taleplerinin karşılanması.
- Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e): Uyuşmazlıklarda savunma hakkı.
- Meşru menfaat (m. 5/2-f): Site güvenliği, anonim istatistik, içerik iyileştirme.
- Açık rıza (m. 5/1): Analitik çerezler gibi yukarıdaki sebeplerin kapsamadığı durumlarda.
- Sağlık verileri (m. 6/3): Kamu sağlığının korunması, tıbbi tanı, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla sır saklama yükümlülüğü altındaki kişiler ve yetkili kurumlar tarafından; kanunlarda öngörülen farmakovijilans yükümlülüğü kapsamında veya açık rızanızla.
5. Kişisel verilerin aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK madde 8 ve 9'a uygun biçimde şu taraflara aktarılabilir:
- Yetkili kamu kurum ve kuruluşları: Türkiye İlaç ve Tıbbi Cihaz Kurumu (TİTCK/TÜFAM), Sağlık Bakanlığı, mahkemeler, savcılıklar ve diğer yetkili merciler.
- Viatris grup şirketleri: Küresel farmakovijilans ve kalite süreçlerinin yürütülmesi amacıyla, yurt dışındaki grup şirketleri dahil.
- Tedarikçiler ve veri işleyenler: Barındırma, bilgi güvenliği, analitik ve iletişim altyapısı hizmeti sunan, sözleşmeyle gizlilik yükümlülüğü altına alınmış hizmet sağlayıcılar.
- Hukuk ve denetim danışmanları: Hukuki süreçlerin yürütülmesi gerektiğinde.
Yurt dışına aktarım, Kişisel Verileri Koruma Kurulu'nun belirlediği yeterlilik kararı, standart sözleşme, bağlayıcı şirket kuralları veya ilgili diğer güvencelerle; bunların bulunmadığı hallerde açık rızanızla gerçekleştirilir.
6. Toplama yöntemi
Kişisel verileriniz; Siteyi ziyaretiniz sırasında sunucu günlükleri ve çerezler aracılığıyla otomatik yollarla, e-posta, posta veya telefon yoluyla bizimle iletişime geçtiğinizde ya da yan etki bildiriminde bulunduğunuzda kısmen otomatik veya otomatik olmayan yollarla toplanır.
7. Saklama süresi
Verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuattaki saklama yükümlülükleri boyunca saklanır; süre dolduğunda Bölüm B'de açıklanan saklama ve imha esaslarına uygun olarak silinir, yok edilir veya anonim hale getirilir. Farmakovijilans kayıtları, ilgili yönetmelik gereği ruhsatın sona ermesinden itibaren en az 10 yıl saklanır.
8. KVKK madde 11 kapsamındaki haklarınız
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK madde 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
9. Başvuru yöntemi
Haklarınızı kullanmak için, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; adınızı, soyadınızı, başvuru yazılıysa imzanızı, T.C. kimlik numaranızı (yabancılar için uyruk, pasaport veya kimlik numarası), tebligata esas adresinizi, varsa e-posta adresinizi ve talep konunuzu içeren başvurunuzu:
- Yazılı olarak, kimliğinizi tevsik eden belgelerle birlikte yukarıdaki adrese elden teslim ederek ya da noter aracılığıyla,
- Kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza ile,
- Şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresiniz üzerinden [email protected] adresine
iletebilirsiniz. Başvurunuz en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi halinde Kurul tarafından belirlenen tarife uygulanabilir. Başvurunuzun reddedilmesi, yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
Bölüm B – Kişisel Verilerin Korunması ve İşlenmesi Politikası
1. Amaç ve kapsam
Bu Politika, Şirketin whatisviagra.com ve ilgili süreçlerde kişisel verileri KVKK, ikincil düzenlemeler ve Kişisel Verileri Koruma Kurulu kararlarına uygun olarak işlemesine ilişkin ilke ve kuralları belirler. Ziyaretçiler, bizimle iletişime geçen kişiler, yan etki bildiriminde bulunanlar, sağlık meslek mensupları ve iş ortaklarının çalışanları dahil tüm ilgili kişileri kapsar.
2. Tanımlar
- Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
- Özel nitelikli kişisel veri: Sağlık, ırk, din, biyometrik veri gibi KVKK madde 6'da sayılan veriler.
- Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen Şirket.
- Veri işleyen: Şirket adına ve talimatıyla veri işleyen gerçek veya tüzel kişi.
- İlgili kişi: Kişisel verisi işlenen gerçek kişi.
3. Kişisel veri işleme ilkeleri
Şirket, KVKK madde 4'e uygun olarak kişisel verileri hukuka ve dürüstlük kurallarına uygun; doğru ve gerektiğinde güncel; belirli, açık ve meşru amaçlar için; işlendikleri amaçla bağlantılı, sınırlı ve ölçülü; ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza ederek işler.
4. İşleme şartları ve açık rıza
Kişisel veriler, KVKK madde 5'teki şartlardan en az biri bulunmadıkça işlenmez. Açık rıza, yalnızca diğer işleme şartlarının bulunmadığı hallerde ve belirli bir konuya ilişkin, bilgilendirmeye dayanan, özgür iradeyle açıklanmış biçimde alınır. Açık rıza her zaman geri alınabilir; geri alma ileriye dönük sonuç doğurur.
5. Özel nitelikli kişisel veriler
Sağlık verileri başta olmak üzere özel nitelikli kişisel veriler, KVKK madde 6 ve Kurul'un belirlediği yeterli önlemler çerçevesinde işlenir. Farmakovijilans (yan etki) süreçlerinde elde edilen sağlık verileri; sır saklama yükümlülüğü altındaki personel tarafından, erişimi kısıtlanmış sistemlerde, şifreli biçimde ve yalnızca ilaç güvenliği mevzuatının gerektirdiği ölçüde işlenir ve yetkili makamlara raporlanır.
6. Kişisel verilerin aktarılması
Yurt içine aktarım KVKK madde 8'e, yurt dışına aktarım ise KVKK madde 9'a ve Kurul'un yeterlilik kararları, standart sözleşmeler ve bağlayıcı şirket kuralları gibi güvencelerine uygun olarak yapılır. Veri işleyenlerle gizlilik ve veri koruma hükümleri içeren yazılı sözleşmeler imzalanır.
7. Veri güvenliği tedbirleri
Teknik tedbirler: şifreli iletişim (TLS/HTTPS) ve şifreli depolama; rol tabanlı erişim yetkilendirmesi ve güçlü kimlik doğrulama; güvenlik duvarı, saldırı tespit ve günlük kayıtlarının izlenmesi; yedekleme, güncelleme ve yama yönetimi; düzenli sızma testleri; veri kaybını önleyen ve kişisel verileri maskeleyen uygulamalar.
İdari tedbirler: kişisel veri envanteri ve işleme faaliyetlerinin kayıt altına alınması; çalışanlara düzenli KVKK ve bilgi güvenliği eğitimi ile gizlilik taahhütnameleri; tedarikçi ve veri işleyenlerle veri koruma sözleşmeleri ve denetim; veri ihlali müdahale planı (ihlallerin en geç 72 saat içinde Kurul'a ve ilgili kişilere bildirilmesi); politika ve prosedürlerin düzenli gözden geçirilmesi.
8. Saklama ve imha
Kişisel veriler, Şirketin Kişisel Veri Saklama ve İmha Politikası'nda belirlenen süreler boyunca saklanır. Saklama süresi dolan veya işleme şartları ortadan kalkan veriler; periyodik imha dönemlerinde (en geç 6 ayda bir) silinir, yok edilir veya anonim hale getirilir. İmha işlemleri kayıt altına alınır.
9. VERBİS
Şirket, Veri Sorumluları Sicili'ne (VERBİS) kayıt yükümlülüğünü yerine getirir ve sicil bilgilerini güncel tutar.
10. Yürürlük ve güncelleme
Bu belge yayımlandığı tarihte yürürlüğe girer. Mevzuat, Kurul kararları veya Şirket uygulamalarındaki değişiklikler doğrultusunda güncellenir; güncel sürüm bu sayfada yayımlanır. Belge ile mevzuat arasında çelişki olması halinde mevzuat hükümleri uygulanır.