KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, https://supplementsepeti.com adresindeki internet sitesini (“Site”) ziyaret eden, üye olan veya sipariş veren kişileri bilgilendirmek amacıyla hazırlanmıştır.

1. Veri sorumlusu

Veri sorumlusu: MEDİFARMA (“Supplement Sepeti”)
Adres: Aşağıoba Mahallesi, Toptancılar Birliği Sitesi, 106 Ada, A Blok, No:3 Döşemealtı/Antalya
Telefon: 0 (850) 307 46 17 · E-posta: [email protected] · KEP: —
Vergi dairesi / no: Üçkapılar / 4000061089 · MERSİS: —

2. İşlenen kişisel veriler

• Kimlik: ad, soyad; kurumsal fatura talebinde unvan, vergi dairesi ve vergi numarası; bireysel faturada talep edilmesi hâlinde T.C. kimlik numarası.
• İletişim: e-posta adresi, telefon numarası, teslimat ve fatura adresi.
• Müşteri işlem: sipariş, sepet, iade ve cayma talepleri, iletişim formu mesajları, sipariş geçmişi.
• Finans: ödeme tutarı, ödeme durumu ve ödeme kuruluşunun işlem referansı. Kart numarası, son kullanma tarihi ve güvenlik kodu Site'de işlenmez ve saklanmaz; kart bilgileri doğrudan ödeme kuruluşu tarafından alınır.
• İşlem güvenliği: IP adresi, tarayıcı bilgisi, oturum ve işlem kayıtları.
• Pazarlama: yalnızca açık onay vermeniz hâlinde e-posta ve/veya SMS ile ticari ileti gönderimine ilişkin izin kayıtları.

3. İşleme amaçları

• Siparişlerin alınması, ödemenin tahsili, ürünlerin teslimi, iade ve cayma süreçlerinin yürütülmesi,
• mesafeli satış sözleşmesi ve ön bilgilendirme formunun düzenlenmesi ve saklanması,
• üyelik hesabının oluşturulması ve yönetilmesi,
• sipariş ve hesapla ilgili bilgilendirme e-postalarının gönderilmesi,
• talep ve şikâyetlerin yanıtlanması,
• fatura, muhasebe ve vergi yükümlülüklerinin yerine getirilmesi,
• bilgi güvenliğinin sağlanması, dolandırıcılığın ve yetkisiz kullanımın önlenmesi,
• yetkili kurum ve kuruluşların bilgi taleplerinin karşılanması,
• açık onayınız bulunması hâlinde kampanya ve yeniliklerle ilgili ticari ileti gönderilmesi.

4. Toplama yöntemi ve hukuki sebepler

Kişisel verileriniz Site'deki üyelik, sipariş, iletişim ve bülten formları, çerezler ve sistem kayıtları aracılığıyla elektronik ortamda toplanır. Veriler KVKK'nın 5. maddesinde yer alan şu hukuki sebeplere dayanılarak işlenir:

• bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c),
• veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (md. 5/2-ç),
• bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e),
• ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (md. 5/2-f),
• ticari elektronik ileti gönderimi ve zorunlu olmayan çerezler için açık rızanız (md. 5/1).

5. Aktarım

Kişisel verileriniz yukarıdaki amaçlarla sınırlı olarak; ödeme işlemleri için ödeme kuruluşuna, teslimat için kargo firmalarına, Site'nin barındırılması ve e-posta gönderimi için hizmet aldığımız tedarikçilere, muhasebe ve hukuk danışmanlarımıza ve talep hâlinde yetkili kamu kurum ve kuruluşlarına KVKK'nın 8. ve 9. maddelerine uygun olarak aktarılabilir. Yurt dışına aktarım gerektiren bir hizmetin kullanılması hâlinde KVKK'nın 9. maddesindeki koşullar sağlanır.

6. Saklama süreleri

Sipariş, fatura ve sözleşme kayıtları ilgili mevzuatta öngörülen süreler (ör. 6102 sayılı Türk Ticaret Kanunu ve 213 sayılı Vergi Usul Kanunu kapsamında 10 yıl) boyunca saklanır. İletişim formu mesajları 24 ay sonra silinir. Ticari ileti izinleri, izin geri alınana kadar ve geri alma tarihinden itibaren ilgili mevzuatta öngörülen ispat süresi boyunca saklanır. Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

7. Haklarınız

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK'nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

8. Başvuru

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğinizi tespit edici bilgilerle birlikte yazılı olarak yukarıdaki adrese, KEP adresimize veya sistemimizde kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen ücret alınabilir.

Sürüm 1 · Yayın tarihi 20.10.2026