Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca, veri sorumlusu sıfatıyla kişisel verilerinizi nasıl işlediğimizi açıklamak amacıyla hazırlanmıştır. Kişisel verileriniz, aşağıda belirtilen amaçlar ve hukuki sebepler çerçevesinde işlenir.

1. Veri Sorumlusu

  • Ticari unvan: Kutlutaş Sağlık ve Spor Destek Ürünleri Pazarlama Ticaret Limited Şirketi
  • Adres: Şükrüpaşa Mah. Zübeyde Hanım Cad. Trakya Üniversitesi Teknoloji Geliştirme Bölgesi Blok No: 3/2, Edirne / Merkez
  • MERSİS No: 0599-0381-8910-0014
  • E-posta: [email protected]
  • KEP adresi: [email protected]
  • Telefon: (0533) 480 85 95

2. İşlenen Kişisel Veri Kategorileri

Kimlik ve iletişim

Ad, soyad, e-posta adresi, telefon numarası, teslimat ve fatura adresi. Kurumsal faturada ayrıca unvan, vergi dairesi ve vergi numarası.

Müşteri işlem

Sipariş numarası ve içeriği, sipariş ve teslimat tarihleri, iade ve cayma talepleri, fatura kayıtları, talep ve şikâyet yazışmaları.

İşlem güvenliği

Üyelik kayıtları, IP adresi, çerez kayıtları, site içi gezinme ve işlem log kayıtları, ölçümleme ve site kullanım analizi verileri.

Finansal

Ödeme yöntemi, ödeme ve iade kayıtları, sipariş tutarı. Kart numaranız, son kullanma tarihiniz ve güvenlik kodunuz tarafımızca görülmez ve kaydedilmez; bu bilgiler doğrudan ödeme hizmeti sağlayıcımız PayTR'nin güvenli altyapısında işlenir.

Reklam eşleştirmesi: Açık rızanız bulunması hâlinde, e-posta adresiniz ve telefon numaranız şifrelenmiş (hash'lenmiş) biçimde reklam platformlarına iletilebilir. Bu işlem, reklamlarımızın ölçülmesi ve size uygun içerik gösterilmesi amacıyla yapılır. Şifrelenmiş olsa da bu veriler kişisel veri niteliğini korur ve yalnızca açık rızanızla aktarılır.

Sitemizde özel nitelikli kişisel veri (sağlık verisi dâhil) toplanmaz ve işlenmez. Sipariş verirken veya bizimle yazışırken sağlık durumunuza ilişkin bilgi paylaşmamanızı rica ederiz.

3. İşleme Amaçları

  • Siparişin alınması, hazırlanması, faturalandırılması ve teslim edilmesi
  • Ödeme işlemlerinin gerçekleştirilmesi ve muhasebe kayıtlarının tutulması
  • Cayma, iade, değişim ve ayıplı mal taleplerinin karşılanması
  • Talep, soru ve şikâyetlerin yanıtlanması; satış sonrası destek sağlanması
  • Üyelik hesabının oluşturulması ve yönetilmesi
  • Sitenin güvenli çalışması, hata ve kötüye kullanımın tespiti
  • Tüketici mevzuatı, vergi mevzuatı ve ilgili diğer mevzuattan doğan yükümlülüklerin yerine getirilmesi; yetkili kamu kurumlarının taleplerinin karşılanması
  • Açık rızanız bulunması hâlinde: kampanya ve tanıtım içerikli ticari elektronik iletilerin gönderilmesi ve zorunlu olmayan çerezler yoluyla site deneyiminin kişiselleştirilmesi

4. Toplama Yöntemi ve Hukuki Sebep

Kişisel verileriniz; internet sitemiz üzerinden üyelik ve sipariş formları, iade ve cayma talep ekranı, e-posta ve WhatsApp yazışmaları, telefon görüşmeleri ile çerezler aracılığıyla elektronik ortamda ve kısmen otomatik yollarla toplanır.

Verileriniz, Kanun'un 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenir:

  • m.5/2-c — Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması: sipariş, teslimat, iade ve ödeme süreçleri
  • m.5/2-ç — Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi: fatura düzenleme, tüketici mevzuatı kayıtları, kamu kurumu talepleri
  • m.5/2-e — Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması: uyuşmazlık ve şikâyet süreçleri
  • m.5/2-f — Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz: site güvenliği, kötüye kullanımın önlenmesi, hizmet kalitesinin ölçülmesi
  • m.5/1 — açık rıza: yalnızca ticari elektronik ileti gönderimi ve zorunlu olmayan çerezler için alınır. Açık rıza vermemeniz, siparişinizin işleme alınmasına engel değildir ve rızanızı dilediğiniz zaman geri alabilirsiniz.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olmak üzere ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

  • Kargo ve lojistik firmaları — siparişin teslimi ve iadesi amacıyla: ad, soyad, adres ve telefon bilgisi
  • Bankalar ve ödeme kuruluşları — ödeme ve iade işlemlerinin gerçekleştirilmesi amacıyla
  • E-ticaret altyapı ve bilgi teknolojileri hizmet sağlayıcıları — sitenin ve sipariş sisteminin çalıştırılması amacıyla
  • Mali müşavir ve muhasebe hizmeti sağlayıcıları — yasal defter ve belge düzeninin sağlanması amacıyla
  • Ölçümleme, site analizi ve reklam hizmeti sağlayıcıları — site kullanımının ölçülmesi ve reklam performansının değerlendirilmesi amacıyla. Bu aktarım hem çerezler ve benzeri teknolojiler üzerinden hem de sunucularımız aracılığıyla gerçekleşebilir; kapsamına gezinme ve işlem verilerinizin yanı sıra şifrelenmiş e-posta ve telefon bilginiz de girebilir. Bu kapsamdaki aktarımlar yalnızca açık rızanız bulunduğu takdirde yapılır ve ayrıntısı Çerez Politikası sayfamızda yer alır
  • Avukat ve danışmanlar — yalnızca bir uyuşmazlık veya hukuki süreç bulunması hâlinde
  • Yetkili kamu kurum ve kuruluşları — mevzuattan doğan talep ve yükümlülükler kapsamında

Yurt dışına aktarım: Sitemizde kullanılan ölçümleme, site analizi ve reklam teknolojileri ile bulut altyapı hizmetlerinin sunucuları yurt dışında bulunmaktadır. Bu nedenle işlem güvenliği ve kullanım verileriniz ile — açık rızanız bulunması hâlinde — şifrelenmiş kimlik ve iletişim bilgileriniz, bu hizmetlerin sağlayıcılarına yurt dışına aktarılmaktadır.

Aktarım, Kanun'un 9. maddesinde öngörülen şartlara — yeterlilik kararı, standart sözleşme, bağlayıcı şirket kuralları veya taahhütname gibi uygun güvencelere — uygun olarak gerçekleştirilir. Zorunlu olmayan çerezler yoluyla gerçekleşen aktarımlar yalnızca açık rızanız bulunduğu takdirde yapılır.

6. Saklama Süresi

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı ile saklama süreleri sona erene kadar muhafaza edilir. Bu sürelerin dolması ya da işleme amacının ortadan kalkması hâlinde verileriniz silinir, yok edilir veya anonim hâle getirilir.

7. Kanun'un 11. Maddesi Kapsamındaki Haklarınız

Veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme
  • İşlenmişse buna ilişkin bilgi talep etme
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
  • Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme
  • Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
  • Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
  • Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
  • Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
  • Kanuna aykırı işlenme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

8. Başvuru Yolu

Başvurunuzda adınız ve soyadınız, Türkiye Cumhuriyeti vatandaşı iseniz T.C. kimlik numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas elektronik posta adresiniz, telefon ve faks numaranız ile talep konunuz bulunmalıdır. Konuya ilişkin bilgi ve belgeler başvuruya eklenir.

Yazılı başvuru

Islak imzalı dilekçenizi, kimliğinizi tevsik edici belge ile birlikte şirket adresimize elden teslim edebilir veya noter aracılığıyla gönderebilirsiniz.

Elektronik başvuru

Kayıtlı elektronik posta (KEP) adresiniz, güvenli elektronik imza veya mobil imza ile [email protected] adresine; ya da sistemimizde kayıtlı e-posta adresinizden [email protected] adresine gönderebilirsiniz.

Başvurunuz, talebinizin niteliğine göre en kısa sürede ve her hâlde en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurul tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

9. Çerezler

Sitemizde kullanılan çerezlerin türleri, amaçları ve tercihlerinizi nasıl yönetebileceğiniz Çerez Politikası sayfamızda ayrıca açıklanmaktadır. Zorunlu olmayan çerezler yalnızca açık rızanızla çalıştırılır.

10. Güncelleme

Bu aydınlatma metni, mevzuattaki değişiklikler ve iş süreçlerimizdeki gelişmeler doğrultusunda güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır.

Son güncelleme: [GÜNCELLEME TARİHİ]