Kişisel Verilerin Korunması

KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Son güncelleme: 02.09.2026

1. Veri Sorumlusu

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla hepsimedikal.com.tr internet sitesini işleten Umut Özçıngırak (Adres: Eğitim Mah. Dumlupınar Sk. No:8/A, 35330 Balçova/İzmir) ("Şirket") tarafından, kişisel verilerinizin hangi amaçlarla ve hangi hukuki sebeplere dayanılarak işlendiği, kimlere aktarılabileceği ve KVKK kapsamındaki haklarınız konusunda sizi bilgilendirmek amacıyla hazırlanmıştır.

2. İşlenen Kişisel Veri Kategorileri

Sitemizi ziyaretiniz, üyeliğiniz ve alışverişleriniz kapsamında aşağıdaki veri kategorileri işlenmektedir:

Kimlik bilgileri: ad, soyad; fatura düzenlenmesi için zorunlu olması hâlinde T.C. kimlik numarası; kurumsal üyeliklerde vergi numarası ve firma unvanı
İletişim bilgileri: e-posta adresi, telefon numarası, teslimat ve fatura adresi
Üyelik ve işlem bilgileri: üyelik tarihi, sipariş geçmişi, sepet ve ödeme işlem kayıtları, fatura bilgileri, iade ve iptal kayıtları
Mesleki doğrulama bilgileri: profesyonel (sağlık meslek mensubu, eczane, veteriner hekim, kurumsal) üyelik başvurularında beyan edilen meslek/kurum bilgisi ve doğrulama amacıyla tarafınızca ibraz edilen belgeler
İşlem güvenliği bilgileri: IP adresi, oturum ve giriş kayıtları, onay tarihçesi (izin verdiğiniz tarih ve IP kaydı dâhil), cihaz ve tarayıcı bilgileri
Pazarlama tercihleri: ticari elektronik ileti onay/ret tercihleri ve tarihçesi
Müşteri hizmetleri kayıtları: bizimle e-posta, telefon veya WhatsApp üzerinden kurduğunuz iletişime ilişkin kayıtlar

Kredi kartı bilgileriniz Şirketimiz tarafından saklanmaz; ödeme işlemleri yetkili ödeme ve elektronik para kuruluşlarının güvenli altyapısı üzerinden gerçekleştirilir.

Siparişinizin bir başkasına teslim edilmesini talep etmeniz hâlinde, teslimat alıcısına ait ad, soyad, adres ve telefon bilgileri yalnızca teslimatın gerçekleştirilmesi amacıyla işlenir; bu bilgileri paylaşmadan önce ilgili kişiyi bilgilendirmiş olmanız beklenir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz;

Üyelik kaydınızın oluşturulması ve yönetilmesi,
Sipariş süreçlerinin yürütülmesi, ödemenin alınması, ürünlerin teslimi ve faturalandırma,
Mesafeli satış sözleşmesinin kurulması ve ifası,
Mevzuat gereği yalnızca sağlık meslek mensuplarına satışı mümkün olan ürünler bakımından mesleki uygunluğun doğrulanması,
İade, değişim, iptal ve müşteri hizmetleri taleplerinin sonuçlandırılması,
Onay vermeniz hâlinde kampanya, fırsat ve duyurulara ilişkin ticari elektronik ileti gönderilmesi,
Sitenin güvenliğinin sağlanması, hilelerin ve kötüye kullanımın önlenmesi,
Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması,
Hizmet kalitesinin ölçülmesi ve iyileştirilmesi
Meslek, uzmanlık ve satın alma geçmişi bilgilerinizin analiz edilerek size uygun ürün, kampanya ve tekrar sipariş hatırlatmalarının belirlenmesi (müşteri segmentasyonu); bu analiz, ticari elektronik ileti onayınız bulunmadıkça size ileti gönderilmesine yol açmaz

amaçlarıyla işlenmektedir.

4. Hukuki Sebepler

Kişisel verileriniz KVKK'nın 5. maddesinde yer alan;

Sözleşmenin kurulması veya ifası için gerekli olması (üyelik, sipariş, teslimat),
Hukuki yükümlülüğün yerine getirilmesi (fatura düzenleme, ticari ve vergisel kayıt saklama, ticari elektronik ileti onaylarının İleti Yönetim Sistemi'ne bildirilmesi, tıbbi cihaz mevzuatına uyum),
Bir hakkın tesisi, kullanılması veya korunması,
Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz (site güvenliği, hile önleme, hizmet iyileştirme, mevcut müşterilerimize yönelik segmentasyon ve kampanya planlaması),
Açık rızanız (yalnızca ticari elektronik ileti gönderimi gibi rızaya bağlı işlemler için)

hukuki sebeplerine dayanılarak işlenir. Açık rıza gerektiren işlemler size ayrıca ve açıkça sorulur; açık rızanızı dilediğiniz zaman geri alabilirsiniz.

5. Kişisel Verilerin Toplanma Yöntemi

Verileriniz; üyelik ve sipariş formları, hesabım sayfası, sitedeki onay kutucukları, e-posta, telefon ve WhatsApp iletişim kanalları ile çerezler ve benzeri teknolojiler aracılığıyla, kısmen veya tamamen otomatik yollarla toplanır.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olmak üzere;

Teslimat için kargo ve lojistik firmalarına,
Ödeme işlemleri için bankalar ile yetkili ödeme kuruluşlarına,
Fatura ve muhasebe süreçleri için mali müşavir ve muhasebe yazılımı sağlayıcılarına,
Ticari elektronik ileti onay/ret bildirimleri için İleti Yönetim Sistemi A.Ş.'ye ve yetkilendirilmiş entegratör iletişim sağlayıcımıza,
Sitenin işletilmesi için e-ticaret altyapı, barındırma ve bilişim hizmeti sağlayıcılarımıza,
Hukuken yetkili kamu kurum ve kuruluşlarına talep hâlinde

aktarılabilir. Aktarımlar, KVKK'nın 8. ve 9. maddelerine uygun olarak ve amaçla sınırlı biçimde yapılır.

7. Yurt Dışına Aktarım

Üyelik, sipariş ve pazarlama tercihi verileriniz, sipariş yönetimi ve analiz altyapımızın barındırıldığı Hetzner Online GmbH (Finlandiya) sunucularında saklanmaktadır. Ayrıca site altyapısında kullanılan içerik dağıtım ağı ve analiz hizmetleri nedeniyle bazı teknik veriler (IP adresi, çerez verileri) ile onay vermeniz hâlinde ticari elektronik ileti gönderimi için kullanılan e-posta hizmet sağlayıcısı nezdindeki e-posta adresiniz, sunucuları yurt dışında bulunan hizmet sağlayıcılar tarafından işlenebilir. Bu aktarımlar KVKK'nın 9. maddesindeki şartlara (yeterlilik kararı, uygun güvenceler veya istisnai hâller) uygun olarak gerçekleştirilir.

8. Saklama Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre ve her hâlde ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri (elektronik ticaret kayıtları için 3 yıl, vergisel kayıtlar için 5 yıl, ticari defter ve kayıtlar için 10 yıl gibi) boyunca saklanır; sürelerin sonunda silinir, yok edilir veya anonim hâle getirilir. Ticari elektronik ileti onay kayıtları onayın geçerliliğinin sona erdiği tarihten, iletilere ilişkin diğer kayıtlar ise kayıt tarihinden itibaren mevzuat gereği 3 yıl süreyle saklanır.

9. Özel Nitelikli Kişisel Veriler

Şirketimiz sağlık verisi dâhil özel nitelikli kişisel veri işlememektedir. Sitemizden yaptığınız alışverişler, sağlık durumunuza ilişkin veri elde etme veya işleme amacı taşımaz. Profesyonel üyelik doğrulamasında işlenen meslek bilgisi ve belgeler, özel nitelikli veri içermeyecek şekilde yalnızca mesleki yetkinliğin teyidi amacıyla kullanılır.

10. Ticari Elektronik İletiler

Kampanya, fırsat ve duyurulara ilişkin ticari elektronik iletiler yalnızca onay vermeniz hâlinde ve onay verdiğiniz kanallardan (e-posta, SMS, arama) gönderilir. Onay ve ret kayıtlarınız 6563 sayılı Kanun uyarınca İleti Yönetim Sistemi'ne (İYS) bildirilir. Onayınızı dilediğiniz zaman Hesabım > Kişisel Bilgilerim sayfasındaki Bildirim ve Sözleşme Ayarları bölümünden, iletilerdeki ret bağlantısından veya İYS (e-Devlet) üzerinden ücretsiz olarak geri alabilirsiniz.

11. Çerezler

Sitemizde oturumun sürdürülmesi, tercihlerinizin hatırlanması ve site performansının ölçülmesi amacıyla çerezler kullanılmaktadır. Ayrıntılı bilgi için Çerez Politikamızı inceleyebilirsiniz.

12. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca;

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
Bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararınızın giderilmesini talep etme

haklarına sahipsiniz.

13. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi tevsik edici belgelerle birlikte info@hepsimedikal.com.tr adresine e-posta ile veya Eğitim Mah. Dumlupınar Sk. No:8/A, 35330 Balçova/İzmir adresine yazılı olarak iletebilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Şirket, bu aydınlatma metnini mevzuattaki değişikliklere bağlı olarak güncelleyebilir. Güncel metin her zaman sitemizde yayımlanır ve önemli değişikliklerde üyelerimizden onayları yenilemeleri istenir.