<h2>KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ</h2>
<p><em>Son güncelleme: 02.09.2026</em></p>
<h3>1. Veri Sorumlusu</h3>
<p>Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla hepsimedikal.com.tr internet sitesini işleten <strong>Umut Özçıngırak</strong> (Adres: Eğitim Mah. Dumlupınar Sk. No:8/A, 35330 Balçova/İzmir) ("Şirket") tarafından, kişisel verilerinizin hangi amaçlarla ve hangi hukuki sebeplere dayanılarak işlendiği, kimlere aktarılabileceği ve KVKK kapsamındaki haklarınız konusunda sizi bilgilendirmek amacıyla hazırlanmıştır.</p>
<h3>2. İşlenen Kişisel Veri Kategorileri</h3>
<p>Sitemizi ziyaretiniz, üyeliğiniz ve alışverişleriniz kapsamında aşağıdaki veri kategorileri işlenmektedir:</p>
<ul>
<li><strong>Kimlik bilgileri:</strong> ad, soyad; fatura düzenlenmesi için zorunlu olması hâlinde T.C. kimlik numarası; kurumsal üyeliklerde vergi numarası ve firma unvanı</li>
<li><strong>İletişim bilgileri:</strong> e-posta adresi, telefon numarası, teslimat ve fatura adresi</li>
<li><strong>Üyelik ve işlem bilgileri:</strong> üyelik tarihi, sipariş geçmişi, sepet ve ödeme işlem kayıtları, fatura bilgileri, iade ve iptal kayıtları</li>
<li><strong>Mesleki doğrulama bilgileri:</strong> profesyonel (sağlık meslek mensubu, eczane, veteriner hekim, kurumsal) üyelik başvurularında beyan edilen meslek/kurum bilgisi ve doğrulama amacıyla tarafınızca ibraz edilen belgeler</li>
<li><strong>İşlem güvenliği bilgileri:</strong> IP adresi, oturum ve giriş kayıtları, onay tarihçesi (izin verdiğiniz tarih ve IP kaydı dâhil), cihaz ve tarayıcı bilgileri</li>
<li><strong>Pazarlama tercihleri:</strong> ticari elektronik ileti onay/ret tercihleri ve tarihçesi</li>
<li><strong>Müşteri hizmetleri kayıtları:</strong> bizimle e-posta, telefon veya WhatsApp üzerinden kurduğunuz iletişime ilişkin kayıtlar</li>
</ul>
<p>Kredi kartı bilgileriniz Şirketimiz tarafından saklanmaz; ödeme işlemleri yetkili ödeme ve elektronik para kuruluşlarının güvenli altyapısı üzerinden gerçekleştirilir.</p>
<p>Siparişinizin bir başkasına teslim edilmesini talep etmeniz hâlinde, teslimat alıcısına ait ad, soyad, adres ve telefon bilgileri yalnızca teslimatın gerçekleştirilmesi amacıyla işlenir; bu bilgileri paylaşmadan önce ilgili kişiyi bilgilendirmiş olmanız beklenir.</p>
<h3>3. Kişisel Verilerin İşlenme Amaçları</h3>
<p>Kişisel verileriniz;</p>
<ul>
<li>Üyelik kaydınızın oluşturulması ve yönetilmesi,</li>
<li>Sipariş süreçlerinin yürütülmesi, ödemenin alınması, ürünlerin teslimi ve faturalandırma,</li>
<li>Mesafeli satış sözleşmesinin kurulması ve ifası,</li>
<li>Mevzuat gereği yalnızca sağlık meslek mensuplarına satışı mümkün olan ürünler bakımından mesleki uygunluğun doğrulanması,</li>
<li>İade, değişim, iptal ve müşteri hizmetleri taleplerinin sonuçlandırılması,</li>
<li>Onay vermeniz hâlinde kampanya, fırsat ve duyurulara ilişkin ticari elektronik ileti gönderilmesi,</li>
<li>Sitenin güvenliğinin sağlanması, hilelerin ve kötüye kullanımın önlenmesi,</li>
<li>Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması,</li>
<li>Hizmet kalitesinin ölçülmesi ve iyileştirilmesi</li>
<li>Meslek, uzmanlık ve satın alma geçmişi bilgilerinizin analiz edilerek size uygun ürün, kampanya ve tekrar sipariş hatırlatmalarının belirlenmesi (müşteri segmentasyonu); bu analiz, ticari elektronik ileti onayınız bulunmadıkça size ileti gönderilmesine yol açmaz</li>
</ul>
<p>amaçlarıyla işlenmektedir.</p>
<h3>4. Hukuki Sebepler</h3>
<p>Kişisel verileriniz KVKK'nın 5. maddesinde yer alan;</p>
<ul>
<li>Sözleşmenin kurulması veya ifası için gerekli olması (üyelik, sipariş, teslimat),</li>
<li>Hukuki yükümlülüğün yerine getirilmesi (fatura düzenleme, ticari ve vergisel kayıt saklama, ticari elektronik ileti onaylarının İleti Yönetim Sistemi'ne bildirilmesi, tıbbi cihaz mevzuatına uyum),</li>
<li>Bir hakkın tesisi, kullanılması veya korunması,</li>
<li>Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz (site güvenliği, hile önleme, hizmet iyileştirme, mevcut müşterilerimize yönelik segmentasyon ve kampanya planlaması),</li>
<li>Açık rızanız (yalnızca ticari elektronik ileti gönderimi gibi rızaya bağlı işlemler için)</li>
</ul>
<p>hukuki sebeplerine dayanılarak işlenir. Açık rıza gerektiren işlemler size ayrıca ve açıkça sorulur; açık rızanızı dilediğiniz zaman geri alabilirsiniz.</p>
<h3>5. Kişisel Verilerin Toplanma Yöntemi</h3>
<p>Verileriniz; üyelik ve sipariş formları, hesabım sayfası, sitedeki onay kutucukları, e-posta, telefon ve WhatsApp iletişim kanalları ile çerezler ve benzeri teknolojiler aracılığıyla, kısmen veya tamamen otomatik yollarla toplanır.</p>
<h3>6. Kişisel Verilerin Aktarılması</h3>
<p>Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olmak üzere;</p>
<ul>
<li>Teslimat için kargo ve lojistik firmalarına,</li>
<li>Ödeme işlemleri için bankalar ile yetkili ödeme kuruluşlarına,</li>
<li>Fatura ve muhasebe süreçleri için mali müşavir ve muhasebe yazılımı sağlayıcılarına,</li>
<li>Ticari elektronik ileti onay/ret bildirimleri için İleti Yönetim Sistemi A.Ş.'ye ve yetkilendirilmiş entegratör iletişim sağlayıcımıza,</li>
<li>Sitenin işletilmesi için e-ticaret altyapı, barındırma ve bilişim hizmeti sağlayıcılarımıza,</li>
<li>Hukuken yetkili kamu kurum ve kuruluşlarına talep hâlinde</li>
</ul>
<p>aktarılabilir. Aktarımlar, KVKK'nın 8. ve 9. maddelerine uygun olarak ve amaçla sınırlı biçimde yapılır.</p>
<h3>7. Yurt Dışına Aktarım</h3>
<p>Üyelik, sipariş ve pazarlama tercihi verileriniz, sipariş yönetimi ve analiz altyapımızın barındırıldığı Hetzner Online GmbH (Finlandiya) sunucularında saklanmaktadır. Ayrıca site altyapısında kullanılan içerik dağıtım ağı ve analiz hizmetleri nedeniyle bazı teknik veriler (IP adresi, çerez verileri) ile onay vermeniz hâlinde ticari elektronik ileti gönderimi için kullanılan e-posta hizmet sağlayıcısı nezdindeki e-posta adresiniz, sunucuları yurt dışında bulunan hizmet sağlayıcılar tarafından işlenebilir. Bu aktarımlar KVKK'nın 9. maddesindeki şartlara (yeterlilik kararı, uygun güvenceler veya istisnai hâller) uygun olarak gerçekleştirilir.</p>
<h3>8. Saklama Süreleri</h3>
<p>Kişisel verileriniz, işleme amacının gerektirdiği süre ve her hâlde ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri (elektronik ticaret kayıtları için 3 yıl, vergisel kayıtlar için 5 yıl, ticari defter ve kayıtlar için 10 yıl gibi) boyunca saklanır; sürelerin sonunda silinir, yok edilir veya anonim hâle getirilir. Ticari elektronik ileti onay kayıtları onayın geçerliliğinin sona erdiği tarihten, iletilere ilişkin diğer kayıtlar ise kayıt tarihinden itibaren mevzuat gereği 3 yıl süreyle saklanır.</p>
<h3>9. Özel Nitelikli Kişisel Veriler</h3>
<p>Şirketimiz sağlık verisi dâhil özel nitelikli kişisel veri işlememektedir. Sitemizden yaptığınız alışverişler, sağlık durumunuza ilişkin veri elde etme veya işleme amacı taşımaz. Profesyonel üyelik doğrulamasında işlenen meslek bilgisi ve belgeler, özel nitelikli veri içermeyecek şekilde yalnızca mesleki yetkinliğin teyidi amacıyla kullanılır.</p>
<h3>10. Ticari Elektronik İletiler</h3>
<p>Kampanya, fırsat ve duyurulara ilişkin ticari elektronik iletiler yalnızca onay vermeniz hâlinde ve onay verdiğiniz kanallardan (e-posta, SMS, arama) gönderilir. Onay ve ret kayıtlarınız 6563 sayılı Kanun uyarınca İleti Yönetim Sistemi'ne (İYS) bildirilir. Onayınızı dilediğiniz zaman <strong>Hesabım > Kişisel Bilgilerim</strong> sayfasındaki Bildirim ve Sözleşme Ayarları bölümünden, iletilerdeki ret bağlantısından veya İYS (e-Devlet) üzerinden ücretsiz olarak geri alabilirsiniz.</p>
<h3>11. Çerezler</h3>
<p>Sitemizde oturumun sürdürülmesi, tercihlerinizin hatırlanması ve site performansının ölçülmesi amacıyla çerezler kullanılmaktadır. Ayrıntılı bilgi için Çerez Politikamızı inceleyebilirsiniz.</p>
<h3>12. KVKK Kapsamındaki Haklarınız</h3>
<p>KVKK'nın 11. maddesi uyarınca;</p>
<ul>
<li>Kişisel verilerinizin işlenip işlenmediğini öğrenme,</li>
<li>İşlenmişse buna ilişkin bilgi talep etme,</li>
<li>İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,</li>
<li>Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,</li>
<li>Eksik veya yanlış işlenmişse düzeltilmesini isteme,</li>
<li>KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,</li>
<li>Bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,</li>
<li>Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,</li>
<li>Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararınızın giderilmesini talep etme</li>
</ul>
<p>haklarına sahipsiniz.</p>
<h3>13. Başvuru Yöntemi</h3>
<p>Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi tevsik edici belgelerle birlikte <strong>info@hepsimedikal.com.tr</strong> adresine e-posta ile veya <strong>Eğitim Mah. Dumlupınar Sk. No:8/A, 35330 Balçova/İzmir</strong> adresine yazılı olarak iletebilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.</p>
<p>Şirket, bu aydınlatma metnini mevzuattaki değişikliklere bağlı olarak güncelleyebilir. Güncel metin her zaman sitemizde yayımlanır ve önemli değişikliklerde üyelerimizden onayları yenilemeleri istenir.</p>