KVKK Aydınlatma Metni
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
1. Veri sorumlusu
Veri sorumlusu: Farmax Biyoteknoloji A.Ş. (“Farmax”, “Naturmax”)
Adres: Yenibosna Merkez Mahallesi, Hafız Burhan Sokak, Atlas Konakları B Blok No: 9/A, Bahçelievler / İstanbul
E-posta: · Telefon:
[MERSİS No] · [KEP adresi]
VERBİS kaydı: [VERBİS sicil bilgisi / kayıt yükümlülüğü durumunuz]
2. İşlenen kişisel veriler
| Veri kategorisi | Örnekler |
|---|---|
| Kimlik | Ad, soyad; kurumsal üyelikte yetkili adı, unvan |
| İletişim | Telefon, e-posta, teslimat ve fatura adresi |
| Müşteri işlemi | Sipariş, ürün, tutar, kargo ve iade kayıtları, kupon kullanımı, favoriler, ürün yorumları |
| İşlem güvenliği | IP adresi, tarih/saat, tarayıcı bilgisi, oturum ve güvenlik kayıtları, şifre özeti (şifreniz açık hâlde saklanmaz) |
| Finans | Ödeme durumu, havale bilgisi, fatura bilgileri. Kart bilgileriniz sitemizde saklanmaz; ödeme kuruluşu tarafından işlenir. |
| Kurumsal üyelik | Unvan, vergi dairesi/numarası, yetkili bilgileri ve başvuruda yüklenen belgeler (vergi levhası, imza sirküleri, ruhsat vb.) |
| Pazarlama (onaya bağlı) | Ticari ileti tercihleri ve onay kayıtları |
| Talep/şikâyet | İletişim formu ve e-posta ile ilettiğiniz mesajlar |
Sağlık verisi gibi özel nitelikli kişisel veriler, sipariş ve üyelik için talep edilmemektedir. Lütfen iletişim formuna bu tür bilgi yazmayınız.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Üyelik oluşturma ve yönetme, sipariş alma, ödeme, teslimat ve iade süreçlerinin yürütülmesi | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Fatura düzenleme, muhasebe, vergi ve tüketici mevzuatından doğan saklama/bildirim yükümlülükleri | Kanunlarda açıkça öngörülmesi; hukuki yükümlülük (m.5/2-a, ç) |
| Site güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi, reCAPTCHA doğrulaması | Meşru menfaat (m.5/2-f) |
| Talep, şikâyet ve iletişim formu mesajlarının yanıtlanması | Sözleşmenin ifası / meşru menfaat (m.5/2-c, f) |
| Kurumsal üyelik başvurularının değerlendirilmesi ve toptan satış koşullarının uygulanması | Sözleşmenin kurulması ve ifası; meşru menfaat |
| Ticari elektronik ileti (kampanya, duyuru) gönderimi | Açık rıza (m.5/1); ayrıca 6563 sayılı Kanun kapsamında onay |
| Hak talebi, dava ve uyuşmazlıklarda hakkın tesisi, kullanılması veya korunması | Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
4. Verilerin aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK m.8 ve m.9’a uygun biçimde şu alıcı gruplarına aktarılabilir: kargo ve lojistik firmaları; ödeme kuruluşu (ödeme altyapı sağlayıcısı); bankalar; e-fatura/e-arşiv ve muhasebe hizmeti sağlayıcıları; barındırma, e-posta ve bilgi güvenliği hizmeti sağlayıcıları; yetkili kamu kurum ve kuruluşları, mahkemeler ve hukuki danışmanlar. İletişim formunda kullanılan reCAPTCHA hizmeti (Google LLC) nedeniyle IP adresi ve tarayıcı bilgileri yurt dışına aktarılabilir; bu aktarım KVKK m.9 kapsamındaki güvencelere dayanır. [Yurt dışı aktarım dayanağı: standart sözleşme bildirimi vb. – hukuk danışmanınızla teyit edin]
5. Toplama yöntemi
Verileriniz; internet sitesi, üyelik ve sipariş formları, iletişim formu, e-posta, telefon ve çerezler aracılığıyla otomatik veya kısmen otomatik yöntemlerle elektronik ortamda toplanır.
6. Saklama süresi
Verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır (örneğin ticari defter ve belgeler ile fatura kayıtları için en az 10 yıl; tüketici işlemlerinde zamanaşımı süreleri). Süre sonunda silinir, yok edilir veya anonim hâle getirilir. İletişim formu mesajları için saklama süresi: [Saklama süresi, örn. 2 yıl].
7. İlgili kişinin hakları (KVKK m.11)
Veri sahibi olarak şu haklara sahipsiniz: kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme; işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
8. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi; kimliğinizi tespit edici belgelerle birlikte yazılı olarak Yenibosna Merkez Mahallesi, Hafız Burhan Sokak, Atlas Konakları B Blok No: 9/A, Bahçelievler / İstanbul adresine bizzat veya noter aracılığıyla, [KEP adresi] adresine KEP ile ya da kayıtlı e-posta/güvenli elektronik imzalı olarak adresine iletebilirsiniz. Başvurunuz, talebin niteliğine göre en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuza verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
Ticari ileti tercihleriniz için bkz. Ticari Elektronik İleti Onayı; çerezler için bkz. Çerez Politikası.