KVKK Aydınlatma Metni

1. Veri sorumlusu

• Site adı: bitkiseltakviyeler.com
• Resmî ticari unvan: Adil Gökdemir
• Vergi No: 4010185031 · Vergi Dairesi: Pendik
• Kayıtlı adres: DOĞU MAH. LOKMAN HEKİM CAD. DUMANKAYA SİTESİ NO: 2 A PENDİK/ İSTANBUL
• Yasal bildirim e-postası: [email protected]
• Telefon: +90 537 773 66 10
• KEP: [email protected]

2. Site ziyareti ve güvenlik kayıtları

Hosting altyapısı; IP adresi, istek zamanı, cihaz/tarayıcı ve hata kayıtlarını hizmet güvenliği, kötüye kullanımın önlenmesi ve teknik sorunların giderilmesi için elektronik ortamda otomatik olarak işler. Bu faaliyet, temel haklara zarar vermemek kaydıyla veri sorumlusunun güvenli hizmet sunmaya ilişkin meşru menfaatine dayanır. Veriler hosting/bilişim sağlayıcısına ve hukuken talep edilirse yetkili kamu kurumlarına, altyapının işletilmesi ve yasal taleplerin karşılanması amaçlarıyla aktarılır.

Hosting / altyapı sağlayıcıları: Web uygulaması ve API için Vercel; medya depolama ve dağıtımı için Cloudflare R2.

3. Sepet ve ödeme formu taslağı

Ürün kimliği, ürün adı, adet, fiyat ve görsel bağlantısından oluşan sepet kaydı ile ödeme formundaki iletişim/adres taslağı, kullanıcı siparişi tamamlayana kadar tarayıcının localStorage alanında tutulur. Kullanıcı daha önce kullandığı teslimat bilgilerini seçerse kart verisi içermeyen kayıtlı adres profilleri de aynı cihazda saklanır. Sipariş onaylandığında sepet ve gerekli sipariş bilgileri satışın kurulması ve ifası amacıyla sunucuya gönderilir.

4. İletişim talepleri

Kullanıcı e-posta, telefon veya WhatsApp bağlantısını seçerek iletişim kurduğunda paylaştığı ad, iletişim bilgisi ve mesaj içeriği; talebin yanıtlanması, satış öncesi destek veya bir sözleşmenin kurulması/ifası için işlenir. Faaliyete göre KVKK m.5/2 kapsamında sözleşmenin kurulması veya ifası, bir hakkın tesisi/kullanılması/korunması ya da meşru menfaat şartı uygulanır. Veriler, kullanılan iletişim kanalının sağlayıcısına mesajın iletilmesi amacıyla aktarılabilir.

5. Sipariş işlemleri

Ad, iletişim, teslimat/fatura adresi, sipariş kalemleri, tutarlar ve sözleşme teyit zamanları; satış sözleşmesinin kurulması ve ifası, teslimatın yürütülmesi, tüketici taleplerinin karşılanması ve yasal kayıt yükümlülükleri için işlenir. Teslimat amacıyla kargo sağlayıcısına, gerçek ödeme hizmeti devreye alındığında ödeme kuruluşuna ve mali yükümlülükler amacıyla muhasebe hizmetine gerekli ölçüde aktarılabilir. Geçici ödeme simülasyonu kart bilgisi toplamaz veya gerçek tahsilat yapmaz; tam kart bilgileri ileride de mağaza tarafından saklanmamalı, yetkili ödeme kuruluşunun altyapısında işlenmelidir.

• Ödeme sağlayıcıları: Mevcut geçici sipariş akışında yalnızca kart bilgisi toplamayan ödeme simülasyonu kullanılır.
• Kargo / lojistik sağlayıcıları: Siparişe özel ön bilgilendirmede müşteriye bildirilen taşıyıcı.
• E-posta sağlayıcıları: Kullanıcının iletişim kurmayı seçtiği e-posta veya mesajlaşma hizmeti.

6. Pazarlama ve isteğe bağlı çerezler

Mevcut uygulamada pazarlama iletişimi veya analitik/reklam çerezi aktif değildir. Bu faaliyetler başlatılırsa veri kategorisi, amaç, alıcı grubu ve saklama süresi ayrıca açıklanacak; gerektiğinde satış koşulundan ayrı açık rıza alınacaktır.

7. Toplama yöntemi

Teknik kayıtlar site kullanımı sırasında otomatik; iletişim verileri kullanıcının seçtiği e-posta, telefon veya mesajlaşma kanalı üzerinden; sipariş verileri ise ödeme ve teslimat formunun kullanıcı tarafından doldurulup onaylanmasıyla elektronik ortamda elde edilir.

8. Saklama, aktarım ve güvenlik

Kişisel veriler, ilgili mevzuatta öngörülen zorunlu saklama ve zamanaşımı süreleri boyunca; böyle bir süre bulunmuyorsa işleme amacı için gerekli süre kadar saklanır. Süre sonunda silinir, yok edilir veya anonim hâle getirilir.

Yurt dışına veri aktarımı: Vercel ve Cloudflare gibi küresel teknik altyapı sağlayıcılarının sistemleri kullanılırken sınırlı teknik veri aktarımı gerçekleşebilir. Aktarım süreçlerinde KVKK'nın 9. maddesindeki güncel şartlar ve uygun güvenceler esas alınır.

Yetkisiz erişim, değişiklik ve kayba karşı uygun teknik ve idari tedbirler uygulanır.

9. İlgili kişinin hakları

• Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• Kanuni koşullarda silme veya yok etme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme.
• Otomatik sistemlerle analiz sonucu aleyhe bir sonuca itiraz etme.
• Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme.

10. Başvuru

Başvuruda ad-soyad, imza (yazılı başvuruda), kimliği doğrulayıcı bilgiler, tebligata esas adres ve talep konusu bulunmalıdır. Talepler yazılı olarak DOĞU MAH. LOKMAN HEKİM CAD. DUMANKAYA SİTESİ NO: 2 A PENDİK/ İSTANBUL; KEP, güvenli elektronik imza veya mobil imza ile [email protected]; veri sorumlusuna daha önce bildirilmiş ve sistemde kayıtlı e-posta adresi üzerinden veya [email protected] aracılığıyla iletilebilir. Normal e-posta yalnızca gönderen adres daha önce sistemde kayıtlıysa kullanılmalıdır. Başvurular en geç otuz gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarifesindeki ücret alınabilir.