KVKK Aydınlatma Metni

İşbu KVKK Aydınlatma Metni, www.dolfinsaglikurunleri.com internet sitesini ziyaret eden, üyelik oluşturan, ürün veya hizmet satın alan, iletişim kanalları üzerinden bizimle iletişime geçen ve diğer yollarla kişisel verilerini paylaşan ilgili kişilerin kişisel verilerinin işlenmesine ilişkin olarak hazırlanmıştır.

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat kapsamında; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde işlenmektedir.

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz veri sorumlusu sıfatıyla aşağıdaki kişi veya işletme tarafından işlenmektedir:

  • Veri Sorumlusu / Ticari Unvan: [ŞİRKET VEYA ŞAHIS İŞLETMESİ RESMİ UNVANI]
  • Adres: [RESMİ İŞLETME ADRESİ]
  • E-posta: [KVKK / İLETİŞİM E-POSTA ADRESİ]
  • Telefon: [TELEFON NUMARASI]

İşbu metinde “Dolfın Sağlık Ürünleri”, “biz”, “şirket” veya “site yönetimi” ifadeleri yukarıda bilgileri bulunan veri sorumlusunu ifade etmektedir.

2. İşlenen Kişisel Veriler

İnternet sitemizi kullanım şeklinize ve gerçekleştirdiğiniz işlemlere bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:

  • Kimlik Bilgileri: Ad, soyad ve sipariş, fatura veya mevzuat gereği gerekli olabilecek diğer kimlik bilgileri.
  • İletişim Bilgileri: Telefon numarası, e-posta adresi, teslimat adresi ve fatura adresi.
  • Müşteri İşlem Bilgileri: Sipariş numarası, satın alınan ürünler, sipariş tarihi, sepet bilgileri, teslimat bilgileri, iade ve değişim kayıtları, müşteri hizmetleri talepleri, şikâyet ve destek kayıtları.
  • Finans ve Ödeme Bilgileri: Ödeme işleminin durumu, ödeme yöntemi, fatura bilgileri, iade ve tahsilat kayıtları ile ödeme işlemlerinin yürütülmesi için gerekli bilgiler.
  • İşlem Güvenliği ve Teknik Bilgiler: IP adresi, bağlantı ve erişim kayıtları, cihaz ve tarayıcı bilgileri, oturum bilgileri, güvenlik kayıtları ve internet sitesinin kullanımına ilişkin teknik veriler.
  • Pazarlama ve İletişim Tercihleri: Kampanya, bilgilendirme ve ticari elektronik ileti tercihleriniz ile gerekli olması halinde bu tercihlere ilişkin izin ve onay kayıtları.
  • Talep ve Şikâyet Bilgileri: İletişim formları, e-posta, telefon veya diğer iletişim kanalları üzerinden tarafımıza ilettiğiniz mesaj, talep, öneri ve şikâyetler.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, gerçekleştirilen işleme faaliyetine göre aşağıdaki amaçlar ve hukuki sebepler kapsamında işlenebilir:

  • Üyelik ve kullanıcı hesabı işlemleri: Üyelik hesabının oluşturulması, hesabınıza erişimin sağlanması ve hesap işlemlerinin yürütülmesi amacıyla; bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması ve gerekli olması hukuki sebebine dayanılarak işlenebilir.
  • Sipariş ve satış işlemleri: Siparişinizin alınması, satış sözleşmesinin kurulması, ürünlerin hazırlanması, teslimatın gerçekleştirilmesi, sipariş durumunun bildirilmesi ve satış sonrası hizmetlerin sunulması amacıyla; sözleşmenin kurulması veya ifası için gerekli olması hukuki sebebine dayanılarak işlenebilir.
  • Fatura ve mali işlemler: Fatura düzenlenmesi, muhasebe kayıtlarının tutulması, vergi yükümlülüklerinin yerine getirilmesi ve mali süreçlerin yürütülmesi amacıyla; kanunlarda açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması hukuki sebeplerine dayanılarak işlenebilir.
  • Kargo ve teslimat işlemleri: Satın aldığınız ürünlerin belirtilen adrese teslim edilmesi, kargo takibinin yapılması ve teslimatla ilgili sorunların çözümlenmesi amacıyla; satış sözleşmesinin ifası için gerekli olması hukuki sebebine dayanılarak işlenebilir.
  • İade, değişim, garanti ve müşteri hizmetleri: İade, değişim, garanti, cayma hakkı, şikâyet ve destek taleplerinizin değerlendirilmesi ve sonuçlandırılması amacıyla; sözleşmenin ifası, hukuki yükümlülüklerin yerine getirilmesi ve bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebeplerine dayanılarak işlenebilir.
  • Site ve işlem güvenliği: Dolandırıcılık, kötüye kullanım, yetkisiz erişim ve diğer güvenlik ihlallerinin önlenmesi, sistem ve bilgi güvenliğinin sağlanması ve şüpheli işlemlerin tespit edilmesi amacıyla; veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması hukuki sebebine dayanılarak işlenebilir.
  • Hukuki süreçler: Hukuki uyuşmazlıkların takibi, resmi kurum taleplerinin cevaplandırılması ve hukuki hakların kullanılması veya korunması amacıyla; kanunlarda açıkça öngörülmesi, hukuki yükümlülüğün yerine getirilmesi ve bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebeplerine dayanılarak işlenebilir.
  • Kampanya ve pazarlama faaliyetleri: Kampanya, indirim, yeni ürün ve benzeri tanıtımların tarafınıza iletilmesi amacıyla gerçekleştirilen ve açık rıza gerektiren kişisel veri işleme faaliyetleri, yalnızca gerekli açık rızanın alınması halinde yürütülür. Ticari elektronik ileti gönderimleri ayrıca ilgili mevzuat kapsamındaki izin ve tercihlerinize uygun şekilde gerçekleştirilir.

4. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; www.dolfinsaglikurunleri.com internet sitesi, üyelik ve sipariş formları, ödeme ve teslimat süreçleri, iletişim formları, e-posta, telefon, müşteri hizmetleri kanalları, çerezler ve benzeri teknolojiler ile site üzerinde kullanılan teknik sistemler aracılığıyla elektronik ortamda toplanabilir.

İşlem türüne göre kişisel veriler doğrudan tarafınızdan sağlanabileceği gibi; ödeme hizmeti sağlayıcıları, kargo ve lojistik hizmeti sağlayıcıları ve internet sitesinin işletilmesinde kullanılan hizmet sağlayıcılardan da elde edilebilir.

5. Kişisel Verilerin Yurt İçinde Aktarılması

Kişisel verileriniz, yukarıda açıklanan amaçların gerçekleştirilmesi için gerekli ve ilgili işlemle sınırlı olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

  • Siparişlerin teslim edilmesi amacıyla kargo ve lojistik şirketlerine,
  • Ödeme işlemlerinin gerçekleştirilmesi amacıyla bankalara, ödeme kuruluşlarına ve ödeme altyapısı sağlayıcılarına,
  • Fatura, muhasebe ve mali yükümlülüklerin yürütülmesi amacıyla mali müşavir, muhasebe hizmeti sağlayıcıları ve ilgili hizmet sağlayıcılara,
  • İnternet sitesinin işletilmesi, barındırılması, teknik destek ve güvenliğinin sağlanması amacıyla bilişim ve e-ticaret altyapısı hizmeti sağlayıcılarına,
  • Hukuki yükümlülüklerin yerine getirilmesi veya hukuki hakların korunması amacıyla avukat, danışman ve yetkili hizmet sağlayıcılara,
  • Kanunen yetkili kamu kurum ve kuruluşları ile adli ve idari mercilere.

Aktarım işlemleri, yalnızca ilgili hizmetin veya hukuki yükümlülüğün yerine getirilmesi için gerekli olan kişisel verilerle sınırlı olarak gerçekleştirilir.

6. Kişisel Verilerin Yurt Dışına Aktarılması

www.dolfinsaglikurunleri.com internet sitesinin işletilmesinde Shopify ve/veya yurt dışında bulunan sunucu, yazılım, e-ticaret altyapısı, analiz, güvenlik veya diğer teknoloji hizmeti sağlayıcılarının kullanılması halinde bazı kişisel verilerinizin yurt dışında işlenmesi veya yurt dışına aktarılması söz konusu olabilir.

Yurt dışına kişisel veri aktarımı yapılması halinde bu işlemler, 6698 sayılı Kanun'un kişisel verilerin yurt dışına aktarılmasına ilişkin 9. maddesinde belirtilen şartlardan uygun olanına ve gerekli güvence mekanizmalarına dayanılarak gerçekleştirilir.

Açık rızaya dayanılması gereken bir yurt dışı aktarım faaliyeti bulunması halinde, ilgili açık rıza aydınlatma işleminden ayrı olarak alınır.

7. Özel Nitelikli Kişisel Veriler

Sağlık verileri, 6698 sayılı Kanun kapsamında özel nitelikli kişisel veri niteliğindedir. İnternet sitemiz üzerinden gerçekleştirilen standart alışveriş işlemleri kapsamında kullanıcılarımızdan tıbbi teşhis, sağlık raporu, reçete veya benzeri sağlık belgelerinin paylaşılması talep edilmemektedir.

İletişim, talep veya destek süreçleri sırasında tarafınızca sağlık durumunuza ilişkin bilgilerin paylaşılması halinde, bu bilgilerin özel nitelikli kişisel veri niteliği taşıyabileceğini dikkate almanızı ve işlem için gerekli olmayan sağlık bilgilerini tarafımıza iletmemenizi rica ederiz.

Özel nitelikli kişisel verilerin işlenmesinin gerekli olduğu durumlarda, ilgili veriler 6698 sayılı Kanun'un 6. maddesinde belirtilen işleme şartlarından uygun olanına dayanılarak ve gerekli teknik ve idari güvenlik önlemleri alınarak işlenir.

8. Çerezler ve Benzeri Teknolojiler

İnternet sitesinin düzgün ve güvenli şekilde çalışması, kullanıcı tercihlerinin hatırlanması, performansın ölçülmesi ve gerekli olması halinde analiz veya reklam faaliyetlerinin yürütülmesi amacıyla çerezler ve benzeri teknolojiler kullanılabilir.

Zorunlu olmayan ve açık rıza gerektiren çerezler, ilgili kullanıcının tercihi ve açık rızası doğrultusunda çalıştırılır.

Kullanılan çerez türleri, amaçları, süreleri ve tercihlerinizi nasıl değiştirebileceğiniz hakkında ayrıntılı bilgi için Çerez Politikası bölümünü inceleyebilirsiniz.

9. Kişisel Verilerin Saklanması

Kişisel verileriniz, ilgili mevzuatta öngörülen saklama süreleri boyunca veya kişisel verilerin işlenme amacı için gerekli olan süreyle sınırlı olarak muhafaza edilir.

Kişisel verilerin işlenmesini gerektiren hukuki sebebin ve işleme amacının ortadan kalkması halinde veriler, ilgili mevzuat hükümlerine uygun şekilde silinir, yok edilir veya anonim hale getirilir.

Kanunen belirli sürelerle saklanması gereken fatura, muhasebe, sipariş, ödeme ve benzeri kayıtlar ise ilgili yasal saklama sürelerinin sonuna kadar muhafaza edilebilir.

10. Kişisel Verilerin Güvenliği

Kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve kişisel verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla, işlenen verilerin niteliğine ve gerçekleştirilen işlemlere uygun teknik ve idari tedbirler alınmaktadır.

Kişisel verilere erişim, görev ve hizmet gereği bu bilgilere erişmesi gereken kişiler ve hizmet sağlayıcılarla sınırlı tutulmaya çalışılmaktadır.

11. İlgili Kişinin Hakları

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi kapsamında, kişisel verilerinizle ilgili olarak veri sorumlusuna başvurarak Kanun'da belirtilen haklarınızı kullanabilirsiniz.

Bu kapsamda; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, kişisel verilerin aktarıldığı üçüncü kişileri öğrenme, şartları oluşmuşsa kişisel verilerin düzeltilmesini veya silinmesini talep etme ve Kanun kapsamında sahip olduğunuz diğer hakları kullanma hakkınız bulunmaktadır.

12. Veri Sorumlusuna Başvuru

6698 sayılı Kanun kapsamındaki taleplerinizi, kimliğinizi ve talebinizi açık şekilde belirtecek biçimde aşağıdaki iletişim kanalları üzerinden veri sorumlusuna iletebilirsiniz:

  • Adres: [RESMİ İŞLETME ADRESİ]
  • E-posta: [KVKK BAŞVURU E-POSTA ADRESİ]
  • Diğer başvuru yöntemleri: İlgili mevzuatta veri sorumlusuna başvuru için kabul edilen diğer yöntemler.

Başvurular, 6698 sayılı Kanun ve ilgili mevzuatta öngörülen usul ve süreler kapsamında değerlendirilerek sonuçlandırılır.

13. Aydınlatma Metninin Güncellenmesi

İşbu KVKK Aydınlatma Metni; kişisel veri işleme faaliyetlerinde, kullanılan hizmet sağlayıcılarda veya ilgili mevzuatta meydana gelebilecek değişikliklere bağlı olarak güncellenebilir.

Metnin güncel hali www.dolfinsaglikurunleri.com internet sitesi üzerinden yayımlanır.