Yayına almadan önce: Köşeli parantez içindeki alanlar şirket bilgilerinizle doldurulmalıdır. Bu metin 6698 sayılı KVKK ve ilgili ikincil mevzuat çerçevesinde hazırlanmış bir taslaktır; yayınlamadan önce bir hukuk danışmanına inceletmeniz önerilir.
1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla [ŞİRKET TİCARET UNVANI] (“Sağlık Depo” veya “Şirket”) tarafından aşağıda açıklanan kapsamda işlenmektedir.
| Ticaret Unvanı | [ŞİRKET TİCARET UNVANI] |
| Adres | [AÇIK ADRES] |
| MERSİS No | [MERSİS NO] |
| Vergi Dairesi / No | [VERGİ DAİRESİ] / [VERGİ NO] |
| E-posta | [KVKK BAŞVURU E-POSTASI] |
| KEP Adresi | [KEP ADRESİ] |
| Telefon | [TELEFON] |
2. İşlenen Kişisel Veri Kategorileri
Sağlık Depo tarafından, hizmetlerimizden yararlanma biçiminize göre aşağıdaki veri kategorileri işlenebilmektedir:
- Kimlik verileri: Ad, soyad; kurumsal müşterilerde yetkili kişi adı ve unvanı.
- İletişim verileri: E-posta adresi, cep/sabit telefon numarası, teslimat ve fatura adresi.
- Müşteri işlem verileri: Sipariş ve talep geçmişi, sepet içeriği, teklif talepleri, iade ve iptal kayıtları, çağrı ve yazışma kayıtları.
- Finansal veriler: Fatura bilgileri, ödeme yöntemi, işlem tutarı ve tarihi. Kart numaranızın tamamı Şirketimiz tarafından saklanmaz; ödeme işlemleri lisanslı ödeme kuruluşları üzerinden gerçekleştirilir.
- Kurumsal/mesleki veriler: Kurum adı, vergi dairesi ve numarası, faaliyet alanı, varsa sağlık meslek mensubu bilgileri.
- İşlem güvenliği verileri: IP adresi, oturum ve giriş kayıtları, cihaz ve tarayıcı bilgisi, çerez kayıtları.
- Pazarlama verileri: Bülten aboneliği, kampanya tercihleri, site içi gezinme ve alışveriş alışkanlıkları.
Özel nitelikli kişisel veriler: Sağlık Depo, olağan işleyişinde sağlık verisi talep etmez ve işlemez. Reçeteye veya sağlık meslek mensubu doğrulamasına tabi ürünlerde zorunlu olması hâlinde, ilgili veriler yalnızca açık rızanız veya mevzuatın açıkça öngördüğü hâllerde ve yasal saklama süresi boyunca işlenir.
3. Kişisel Verilerin İşlenme Amaçları
- Sipariş, teklif ve satış süreçlerinin yürütülmesi; sözleşmenin kurulması ve ifası,
- Ürün teslimatı, kargo ve lojistik süreçlerinin yönetilmesi,
- Fatura düzenlenmesi ve mali yükümlülüklerin yerine getirilmesi,
- İade, iptal, değişim ve garanti taleplerinin karşılanması,
- Müşteri destek ve şikâyet yönetimi süreçlerinin yürütülmesi,
- Kurumsal (B2B) ve bireysel müşteri ayrımının yapılması, kuruma özel fiyatlandırma ve teklif sunulması,
- Bilgi güvenliği süreçlerinin yürütülmesi, dolandırıcılık ve kötüye kullanımın önlenmesi,
- Açık rızanız bulunması hâlinde pazarlama, kampanya ve bülten iletişiminin gerçekleştirilmesi,
- Yetkili kurum ve kuruluşlara mevzuattan doğan bilgi verme yükümlülüklerinin yerine getirilmesi.
4. İşlemenin Hukuki Sebepleri
Kişisel verileriniz, KVKK m.5 ve m.6 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c): sipariş, teslimat, fatura ve iade süreçleri.
- Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): vergi, ticaret ve tüketici mevzuatından doğan kayıt ve saklama yükümlülükleri.
- Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): uyuşmazlık ve talep yönetimi.
- Meşru menfaat (m.5/2-f): hizmet kalitesinin ölçülmesi, site güvenliği ve suistimalin önlenmesi.
- Açık rıza (m.5/1): pazarlama iletişimi, zorunlu olmayan çerezler ve özel nitelikli veri işleme.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK m.8 ve m.9’a uygun şekilde şu taraflara aktarılabilir:
- Kargo, lojistik ve teslimat firmaları (yalnızca teslimat için gerekli veriler),
- Bankalar ve lisanslı ödeme/elektronik para kuruluşları,
- E-fatura, ön muhasebe ve mali müşavirlik hizmeti sağlayıcıları,
- E-ticaret altyapısı, barındırma ve bilişim hizmeti sağlayıcıları (Shopify Inc. dâhil),
- Bülten ve iletişim yönetimi hizmet sağlayıcıları,
- Hukuki danışmanlar ile yetkili kamu kurum ve kuruluşları (talep hâlinde ve mevzuat gereği).
Yurt dışına aktarım: Mağazamızın işletildiği e-ticaret altyapısı ve bazı bilişim hizmetleri yurt dışında konumlanmış sunucular kullanmaktadır. Bu kapsamdaki aktarımlar KVKK m.9 uyarınca, açık rızanıza veya Kanun’da öngörülen uygun güvencelere (standart sözleşme, taahhütname vb.) dayanılarak gerçekleştirilir.
6. Toplama Yöntemi
Kişisel verileriniz; internet sitemiz üzerinden doldurduğunuz üyelik, sipariş, teklif ve iletişim formları, e-posta ve telefon yazışmaları, çerezler ve benzeri izleme teknolojileri ile ödeme ve kargo entegrasyonları aracılığıyla, tamamen veya kısmen otomatik yollarla toplanmaktadır.
7. Saklama Süresi
Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve mevzuatta öngörülen asgari saklama süreleri (Vergi Usul Kanunu ve Türk Ticaret Kanunu kapsamında kural olarak 10 yıl) sona erene kadar saklanır. Sürenin dolması veya işleme amacının ortadan kalkması hâlinde verileriniz silinir, yok edilir veya anonim hâle getirilir.
8. İlgili Kişi Olarak Haklarınız
KVKK m.11 uyarınca veri sorumlusuna başvurarak;
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- Kanun’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru Yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak;
- Islak imzalı dilekçe ile [AÇIK ADRES] adresine şahsen veya noter aracılığıyla,
- Güvenli elektronik imza ya da mobil imza ile [KEP ADRESİ] adresine,
- Sistemimizde kayıtlı e-posta adresiniz üzerinden [KVKK BAŞVURU E-POSTASI] adresine
iletebilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve her hâlükârda en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
Son güncelleme: [GÜNCELLEME TARİHİ]