KVKK Metni

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ

[Firma Adınız/Unvanınız] ("Şirket" veya "Veri Sorumlusu" olarak anılacaktır) olarak, kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun olarak işliyor ve koruyoruz. İşbu Aydınlatma Metni, web sitemiz üzerinden ürünlerimizi (LymoraXY Medikal Çorap) edinmeniz, hizmetlerimizden faydalanmanız ve web sitemizi ziyaret etmeniz sırasında işlenen kişisel verilerinize ilişkin olarak KVKK’nın 10. maddesi uyarınca sizleri bilgilendirmek amacıyla hazırlanmıştır.

 

 

1. Veri Sorumlusunun Kimliği

Unvan: [Firma Adınız/Ticari Unvanınız] Adres: [Firmanızın Açık Adresi] Telefon: [Firmanızın Telefon Numarası] E-posta: [Firmanızın E-posta Adresi] Kep Adresi: [Varsa KEP Adresiniz]

 

 

2. İşlenen Kişisel Veri Kategorileri ve Türleri

Şirketimiz ile ilişkiniz bağlamında (üyelik, sipariş, iletişim vb.) toplanan ve işlenen kişisel veri kategorileri ve türleri aşağıdadır:

Kişisel Veri Kategorisi

Kişisel Veri Türü

Kimlik Bilgileri

Ad, soyadı.

İletişim Bilgileri

Telefon numarası, e-posta adresi, teslimat adresi.

Finans Bilgileri

Fatura bilgileri, ödeme bilgileri (kredi kartı bilgileri yalnızca ödeme kuruluşu tarafından işlenir, Şirketimiz tarafından kaydedilmez).

Müşteri İşlem Bilgileri

Sipariş bilgileri, ürün alım geçmişi, iade/değişim bilgileri, talep ve şikayet bilgileri.

İşlem Güvenliği Bilgileri

IP adresi, web sitesi giriş-çıkış bilgileri, çerez bilgileri.

Pazarlama Bilgileri

Alışkanlıklar, beğeniler, segmentasyon bilgileri, anket cevapları.

Özel Nitelikli Kişisel Veriler (Sağlık Verisi):

Ürünümüz medikal çorap (varis/kompresyon çorabı işlevi görmesi, lenf ve kan dolaşımını desteklemesi) niteliği taşıdığından, ürünün doğru bedeninin belirlenmesi veya bazı durumlarda bu tür bir ürüne ihtiyaç duyulması dolaylı olarak sağlık verisi kategorisine girebilir. Şirketimiz, bu tür bir bilgiyi zorunlu olmadıkça işlememektedir. Ancak, özel bir talep (örneğin fizyoterapist tavsiyesiyle özel ölçü/durum belirtilmesi) ile tarafımıza sağlık bilginiz ulaştırılırsa, bu veri yalnızca siparişin doğru bir şekilde yerine getirilmesi ve tamamen sizin açık rızanız veya yasal zorunluluklar çerçevesinde işlenecektir.

 

 

3. Kişisel Verilerin Hangi Amaçla İşleneceği

Kişisel verileriniz, KVKK’da belirtilen ilkelere uygun olarak aşağıdaki amaçlarla işlenecektir:

  • Sipariş ve Satış Süreçlerinin Yürütülmesi: LymoraXY ürününün satışı, faturalandırma, kargo ve teslimat işlemlerinin tamamlanması.

  • Müşteri İlişkileri Yönetimi: Satış sonrası destek, iade, değişim, talep ve şikayetlerin takibi ve çözümlenmesi.

  • İletişim Faaliyetlerinin Yürütülmesi: Üyelerimizle ve müşterilerimizle gerektiğinde iletişim kurmak, ürün ve hizmetler hakkında bilgi vermek.

  • Pazarlama ve Reklam Faaliyetleri: Ürün ve hizmetlerimize ilişkin promosyon, kampanya ve indirimlerden haberdar edebilmek (yalnızca açık rızanız bulunması halinde).

  • Hukuki Yükümlülüklerin İfası: Vergi kanunları, Tüketici Kanunu ve diğer yasal mevzuatlardan doğan yükümlülüklerimizi yerine getirmek.

  • Web Sitesi Güvenliğinin Sağlanması: Web sitemizin güvenliğini sağlamak, kötü niyetli girişimleri engellemek, bilgi işlem sistemlerimizin sürekliliğini temin etmek.

 

 

4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, elektronik ortamda web sitemiz, e-posta, çağrı merkezi veya fiziki ortamda [varsa mağaza, fuar vb.] kanallar aracılığıyla toplanır.

Kişisel verilerinizin işlenmesinde dayandığımız hukuki sebepler (KVKK m. 5 ve m. 6):

İşleme Amacı

Hukuki Sebep

Sipariş, satış, faturalandırma, teslimat.

Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).

Vergi, muhasebe, yasal kayıt tutma.

Kanunlarda açıkça öngörülme (KVKK m. 5/2-a) ve hukuki yükümlülüğün yerine getirilmesi (KVKK m. 5/2-ç).

Talep/şikayet yönetimi, müşteri memnuniyeti.

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK m. 5/2-f).

Pazarlama, kampanya, tanıtım e-postaları gönderme.

Açık rızanızın bulunması (KVKK m. 5/1).

Kredi kartı ödeme bilgileri.

Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (KVKK m. 5/2-e).

Sağlık verisi işlenmesi (Özel Nitelikli Veri).

Açık rızanızın bulunması (KVKK m. 6/2) veya kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi (KVKK m. 6/3 - Şirketimiz sağlık hizmeti sunmadığından, bu husus sadece yasal zorunluluk durumunda geçerli olabilir).

 

 

5. Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Toplanan kişisel verileriniz, yukarıda belirtilen işleme amaçları doğrultusunda ve KVKK’nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak aşağıda belirtilen kişi ve kurumlara aktarılabilir:

  • Ticari faaliyetin yerine getirilmesi için: Siparişinizin size ulaşması amacıyla kargo ve lojistik firmalarına.

  • Finansal işlemlerin yönetimi için: Ödeme işlemlerinin gerçekleştirilmesi amacıyla bankalara ve yetkili ödeme kuruluşlarına.

  • Yasal yükümlülüklerin ifası için: Yasal olarak yetkili kamu kurum ve kuruluşlarına (Vergi daireleri, Adli makamlar vb.).

  • Teknik hizmetler için: Web sitesi altyapısı, e-posta barındırma, sunucu hizmetleri ve pazarlama faaliyetleri için işbirliği yapılan tedarikçilerimize.

 

 

6. İlgili Kişinin (Veri Sahibinin) KVKK Kapsamındaki Hakları

Kişisel verisi işlenen herkes, KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahiptir:

  1. Kişisel veri işlenip işlenmediğini öğrenme,

  2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

  3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

  4. Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

  5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

  6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

  7. (5) ve (6) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

  8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

  9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Haklarınızla ilgili taleplerinizi, KVKK’nın 13. maddesi ile Kişisel Verileri Koruma Kurumu tarafından yayınlanan "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca;

  • Yazılı ve ıslak imzalı olarak [Firmanızın Açık Adresi] adresine,

  • Kayıtlı elektronik posta (KEP) adresi kullanarak [Varsa KEP Adresiniz] adresine,

  • Güvenli elektronik imza veya mobil imza kullanarak [Firmanızın E-posta Adresi] adresine,

kimliğinizi tevsik edici belgelerle birlikte iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılacaktır.

 

 

[Firma Adınız/Unvanınız] [Tarih]