KVKK Aydınlatma Metni

1. Veri sorumlusu

• Site adı: Adil Şifa
• Resmî ticari unvan: Adil Gökdemir
• Vergi No: 4010185031 · Vergi Dairesi: Pendik
• Kayıtlı adres: DOĞU MAH. LOKMAN HEKİM CAD. DUMANKAYA SİTESİ NO: 2 A PENDİK/ İSTANBUL
• Yasal bildirim e-postası: adilgokdemir@adilsifa.com
• Telefon: +90 537 773 66 10
• KEP: adil.gokdemir@hs01.kep.tr

2. Site ziyareti ve güvenlik kayıtları

Hosting altyapısı; IP adresi, istek zamanı, cihaz/tarayıcı ve hata kayıtlarını hizmet güvenliği, kötüye kullanımın önlenmesi ve teknik sorunların giderilmesi için elektronik ortamda otomatik olarak işler. Bu faaliyet, temel haklara zarar vermemek kaydıyla veri sorumlusunun güvenli hizmet sunmaya ilişkin meşru menfaatine dayanır. Veriler hosting/bilişim sağlayıcısına ve hukuken talep edilirse yetkili kamu kurumlarına, altyapının işletilmesi ve yasal taleplerin karşılanması amaçlarıyla aktarılır.

Hosting / altyapı sağlayıcıları: Web uygulaması ve API için Vercel; medya depolama ve dağıtımı için Cloudflare R2.

3. Sepet ve ödeme formu taslağı

Ürün kimliği, ürün adı, adet, fiyat ve görsel bağlantısından oluşan sepet kaydı ile ödeme formundaki iletişim/adres taslağı, kullanıcı siparişi tamamlayana kadar tarayıcının localStorage alanında tutulur. Kullanıcı daha önce kullandığı teslimat bilgilerini seçerse kart verisi içermeyen kayıtlı adres profilleri de aynı cihazda saklanır. Sipariş onaylandığında sepet ve gerekli sipariş bilgileri satışın kurulması ve ifası amacıyla sunucuya gönderilir.

4. İletişim talepleri

Kullanıcı e-posta, telefon veya WhatsApp bağlantısını seçerek iletişim kurduğunda paylaştığı ad, iletişim bilgisi ve mesaj içeriği; talebin yanıtlanması, satış öncesi destek veya bir sözleşmenin kurulması/ifası için işlenir. Faaliyete göre KVKK m.5/2 kapsamında sözleşmenin kurulması veya ifası, bir hakkın tesisi/kullanılması/korunması ya da meşru menfaat şartı uygulanır. Veriler, kullanılan iletişim kanalının sağlayıcısına mesajın iletilmesi amacıyla aktarılabilir.

5. Sipariş işlemleri

Ad, iletişim, teslimat/fatura adresi, sipariş kalemleri, tutarlar ve sözleşme teyit zamanları; satış sözleşmesinin kurulması ve ifası, teslimatın yürütülmesi, tüketici taleplerinin karşılanması ve yasal kayıt yükümlülükleri için işlenir. Teslimat amacıyla kargo sağlayıcısına, ödeme işleminin gerçekleştirilmesi ve güvenliğinin sağlanması amacıyla iyzico'ya ve mali yükümlülükler amacıyla muhasebe hizmetine gerekli ölçüde aktarılabilir. Tam kart bilgileri mağaza tarafından alınmaz veya saklanmaz; iyzico'nun güvenli ödeme altyapısında işlenir.

• Ödeme sağlayıcıları: iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico)
• Kargo / lojistik sağlayıcıları: Yurtiçi Kargo
• E-posta sağlayıcıları: Kullanıcının iletişim kurmayı seçtiği e-posta veya mesajlaşma hizmeti.

6. İsteğe bağlı analitik

Kullanıcının ayrı açık rıza vermesi hâlinde birinci taraf analitik sistemi; rastgele ziyaretçi ve oturum kimliği, ziyaret zamanı, görüntülenen sayfa, yönlendiren kaynak, kampanya parametreleri, cihaz türü, ürün görüntüleme, sepete ekleme, ödeme başlangıcı ve satın alma olaylarını mağaza performansını ölçmek ve kullanıcı deneyimini iyileştirmek amacıyla işler. Analitik kaydına ad, e-posta, telefon, teslimat adresi veya ödeme kartı bilgisi eklenmez.

Analitik tercih varsayılan olarak kapalıdır. Ret, sipariş ve mağaza işlevlerini etkilemez; verilen rıza sayfadaki “Çerez tercihleri” düğmesinden geri alınabilir. Ham analitik olayları en fazla yaklaşık on üç ay saklanır. Mevcut uygulamada üçüncü taraf reklam veya davranışsal pazarlama aracı aktif değildir.

7. Toplama yöntemi

Teknik kayıtlar site kullanımı sırasında otomatik; rızaya dayalı analitik olaylar kullanıcı kabulünden sonra tarayıcı ve birinci taraf API üzerinden; iletişim verileri kullanıcının seçtiği e-posta, telefon veya mesajlaşma kanalı üzerinden; sipariş verileri ise ödeme ve teslimat formunun kullanıcı tarafından doldurulup onaylanmasıyla elektronik ortamda elde edilir.

8. Saklama, aktarım ve güvenlik

Kişisel veriler, ilgili mevzuatta öngörülen zorunlu saklama ve zamanaşımı süreleri boyunca; böyle bir süre bulunmuyorsa işleme amacı için gerekli süre kadar saklanır. Süre sonunda silinir, yok edilir veya anonim hâle getirilir.

Yurt dışına veri aktarımı: Vercel ve Cloudflare gibi küresel teknik altyapı sağlayıcılarının sistemleri kullanılırken sınırlı teknik veri aktarımı gerçekleşebilir. Aktarım süreçlerinde KVKK'nın 9. maddesindeki güncel şartlar ve uygun güvenceler esas alınır.

Yetkisiz erişim, değişiklik ve kayba karşı uygun teknik ve idari tedbirler uygulanır.

9. İlgili kişinin hakları

• Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• Kanuni koşullarda silme veya yok etme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme.
• Otomatik sistemlerle analiz sonucu aleyhe bir sonuca itiraz etme.
• Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme.

10. Başvuru

Başvuruda ad-soyad, imza (yazılı başvuruda), kimliği doğrulayıcı bilgiler, tebligata esas adres ve talep konusu bulunmalıdır. Talepler yazılı olarak DOĞU MAH. LOKMAN HEKİM CAD. DUMANKAYA SİTESİ NO: 2 A PENDİK/ İSTANBUL; KEP, güvenli elektronik imza veya mobil imza ile adil.gokdemir@hs01.kep.tr; veri sorumlusuna daha önce bildirilmiş ve sistemde kayıtlı e-posta adresi üzerinden veya adilgokdemir@adilsifa.com aracılığıyla iletilebilir. Normal e-posta yalnızca gönderen adres daha önce sistemde kayıtlıysa kullanılmalıdır. Başvurular en geç otuz gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarifesindeki ücret alınabilir.