Veri sorumlusunun kimliği
İşbu aydınlatma metni kapsamında Veri Sorumlusu; Türkiye Cumhuriyeti sınırları içinde faaliyet gösteren Akbaş Medikal Sağlık Ürünleri Ticareti ("Şirket" veya "Movement Nutrition") olarak hareket etmektedir.
Hangi kişisel veriler işlenir?
Faaliyetlerimiz kapsamında aşağıdaki kişisel veri kategorileri, ilgili kişilerden hukuka uygun şekilde işlenebilmektedir:
- Kimlik: Ad, soyad.
- İletişim: E-posta, telefon, adres bilgileri.
- Müşteri İşlem: Sipariş bilgisi, talep / şikâyet kaydı, fatura bilgisi.
- İşlem Güvenliği: IP adresi, log kayıtları, çerez verileri.
- Pazarlama: Açık rıza vermeniz halinde alışveriş geçmişi, ilgi alanları.
- Görsel/İşitsel: Mağaza ziyaretlerinde kamera kayıtları (uygulanabilir alanlarda).
Hangi amaçlarla işlenir?
Kişisel verileriniz; KVKK'nın 5. ve 6. maddelerinde belirtilen şartlara uygun olarak aşağıdaki amaçlarla işlenmektedir:
- Ürünlerin ve hizmetlerin tanıtılması, satışı ve teslimat süreçlerinin yürütülmesi.
- Müşteri talep, şikâyet ve memnuniyet süreçlerinin takip edilmesi.
- Sözleşmesel ve yasal yükümlülüklerin yerine getirilmesi (fatura, irsaliye vb.).
- Web sitesi performansının ölçülmesi, kullanıcı deneyiminin iyileştirilmesi.
- Açık rızanız bulunması halinde elektronik ileti yoluyla pazarlama faaliyetleri.
- Bilgi güvenliği süreçlerinin yürütülmesi ve hukuki uyuşmazlıkların çözümü.
Hangi hukuki sebeplere dayanır?
KVKK Madde 5/2 ve Madde 6 kapsamında veri işleme faaliyetlerimiz aşağıdaki hukuki sebeplere dayanmaktadır:
- Kanunlarda açıkça öngörülmesi (örn. Vergi Usul Kanunu, Türk Ticaret Kanunu).
- Sözleşmenin kurulması veya ifası için zorunlu olması.
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi.
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması.
- Veri sorumlusunun meşru menfaatleri için işlenmesinin zorunlu olması.
- Açık rıza (özellikle elektronik ticari iletiler ve özel nitelikli veriler için).
Kimlere aktarılabilir?
Kişisel verileriniz; KVKK'nın 8. ve 9. maddeleri çerçevesinde, yalnızca işleme amaçlarının gerektirdiği ölçüde aşağıdaki kategorilere aktarılabilmektedir:
- Yetkili kamu kurumları: Tarım ve Orman Bakanlığı, GİB, mahkemeler vb.
- Tedarikçi ve hizmet sağlayıcılar: Kargo, ödeme altyapısı, e-posta servisi, barındırma sağlayıcıları.
- Pazaryeri platformları: Trendyol, Hepsiburada, N11, ePttAVM, Pazarama, İdefix (sipariş süreçleri).
- Hukuk ve mali müşavirler: Hukuki yükümlülükler ve uyuşmazlık çözüm süreçlerinde.
Yurtdışına aktarım yalnızca açık rızanız veya KVKK Madde 9'da öngörülen istisnai haller kapsamında yapılır. Kullanılan hizmet sağlayıcılardan bazıları (örn. e-posta / analitik altyapısı) sunucularını yurtdışında konumlandırabilmektedir.
Veriler nasıl toplanır?
Kişisel veriler; web sitemiz, e-posta yazışmaları, telefon görüşmeleri, sosyal medya kanallarımız, pazaryeri entegrasyonları ve fiziki olarak iş yerimize yapılan ziyaretler aracılığıyla otomatik ya da otomatik olmayan yöntemlerle toplanmaktadır.
Ne kadar süre saklanır?
Kişisel veriler; ilgili mevzuatta öngörülen süre boyunca, böyle bir süre öngörülmemişse işleme amacının gerektirdiği süre boyunca saklanır. Bu sürenin sonunda veriler, KVKK ve ilgili yönetmelikler çerçevesinde silinir, yok edilir veya anonim hale getirilir. Örnek olarak; ticari işlem kayıtları 10 yıl, sözleşme bilgileri 10 yıl, çerez verileri ise oturum bazlı veya en fazla 13 ay süreyle saklanır.
İlgili kişi olarak haklarınız
KVKK'nın 11. maddesi kapsamında veri sorumlusu olarak Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- Verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme.
- KVKK 7. madde çerçevesinde silinmesini veya yok edilmesini isteme.
- Yapılan değişikliklerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Münhasıran otomatik sistemler ile analiz edilmesine itiraz etme.
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde tazminat talep etme.
Nasıl başvurursunuz?
Haklarınıza ilişkin taleplerinizi; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun olarak, kimliğinizi tevsik edici belgelerle birlikte aşağıdaki yollarla iletebilirsiniz:
Başvurularınız niteliğine göre en kısa sürede, en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Cevap için ayrı bir maliyet doğması halinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir.