Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla ProfTürker Sağlık Ürünleri A.Ş. ("Şirket") tarafından aşağıda açıklanan kapsamda işlenebilecektir.

2. İşlenen Kişisel Veriler

2.1 Kimlik Bilgileri

• Ad, soyad
• T.C. kimlik numarası (fatura için)
• Doğum tarihi

2.2 İletişim Bilgileri

• E-posta adresi
• Telefon numarası
• Teslimat adresi
• Fatura adresi

2.3 İşlem Güvenliği Bilgileri

• IP adresi
• Çerez kayıtları
• Oturum bilgileri

2.4 Finansal Bilgiler

• Sipariş bilgileri
• Fatura bilgileri
• Ödeme geçmişi

3. Kişisel Verilerin İşlenme Amaçları

• Ürün ve hizmetlerimizin sunulması
• Sipariş süreçlerinin yönetimi
• Müşteri memnuniyetinin sağlanması
• Yasal yükümlülüklerin yerine getirilmesi
• Müşteri segmentasyonu ve analiz çalışmaları
• Kampanya ve promosyonların iletilmesi
• Güvenlik süreçlerinin yürütülmesi
• Risk yönetimi ve dolandırıcılığın önlenmesi

4. Kişisel Verilerin İşlenme Hukuki Sebepleri

Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen:

• Açık rızanızın bulunması
• Sözleşmenin kurulması veya ifası için gerekli olması
• Hukuki yükümlülüğün yerine getirilmesi
• Meşru menfaatimiz için veri işlemenin zorunlu olması

hukuki sebeplerine dayanarak işlenmektedir.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz aşağıdaki taraflara aktarılabilmektedir:

5.1 Yurt İçi Aktarım

• Kargo şirketleri (teslimat için)
• Ödeme kuruluşları (ödeme işlemleri için)
• E-fatura hizmet sağlayıcıları
• SMS hizmet sağlayıcıları
• Hukuk büroları (yasal süreçler için)
• Denetim firmaları

5.2 Yurt Dışı Aktarım

• Bulut hizmet sağlayıcıları (veri depolama)
• E-posta hizmet sağlayıcıları
• Analitik hizmet sağlayıcıları

Yurt dışı aktarımlarda KVKK'nın 9. maddesi kapsamında gerekli güvenlik önlemleri alınmaktadır.

6. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz:

• Web sitesi üyelik formları
• Sipariş formları
• Müşteri hizmetleri kanalları
• Çerezler ve benzeri teknolojiler
• Sosyal medya kanalları
• E-posta

yoluyla toplanmaktadır.

7. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca veya ilgili mevzuatta belirlenen sürelere uygun olarak saklanmaktadır:

• Müşteri verileri: Üyelik devam ettiği sürece + 10 yıl
• Fatura verileri: 10 yıl (VUK gereği)
• Log kayıtları: 2 yıl (5651 sayılı kanun gereği)
• Pazarlama amaçlı veriler: Açık rıza geri çekilene kadar

8. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme veya silme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

9. Veri Güvenliği

Kişisel verilerinizin güvenliği için aşağıdaki tedbirler alınmaktadır:

9.1 Teknik Tedbirler

• SSL sertifikası kullanımı
• Güvenlik duvarı sistemleri
• Veri şifreleme
• Düzenli güvenlik testleri
• Güncel antivirüs sistemleri

9.2 İdari Tedbirler

• Çalışan gizlilik sözleşmeleri
• Veri işleme prosedürleri
• Erişim yetki matrisleri
• Düzenli eğitimler
• Denetim mekanizmaları

10. Başvuru Yöntemi

KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

• E-posta: [email protected] adresine güvenli elektronik imza ile imzalanmış olarak
• Posta: Islak imzalı dilekçe ile [Şirket Adresi] adresine noter kanalıyla veya iadeli taahhütlü posta ile
• Elden: Kimlik teyidi yapılarak şirket merkezimize şahsen başvuru

Başvurularınız, talebinizin niteliğine göre en kısa sürede ve en geç 30 gün içinde yanıtlanacaktır.

11. İletişim