Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Sürüm v0.3
1. Veri sorumlusu
Etna Medikal Teknoloji A.Ş. ("Şirket") · MERSİS: 0381112887900001 · Adres: Merkez Mah. P.Reis Cd. 56/11, Çekmeköy / İstanbul · KEP: etnaargeteknoloji@hs06.kep.tr · E-posta: info@etnateknoloji.com · Telefon: +90 544 636 67 93
(VERBİS kaydı varsa: Bilgi yakında eklenir)
Bu metin, etnawellnesslife.com sitesini ziyaret eden, üye olan, üye olmadan (misafir olarak) sipariş veren, bizimle iletişime geçen kişiler ile kurumsal müşterilerin yetkili/çalışanları için hazırlanmıştır.
2. İşlenen kişisel veriler, amaçlar ve hukuki sebepler
| Veri kategorisi | Örnek | Amaç | Hukuki sebep (KVKK m. 5/2) |
|---|---|---|---|
| Kimlik | Ad, soyad | Siparişin alınması, faturalama, teslimat | (c) sözleşmenin kurulması/ifası; (ç) hukuki yükümlülük |
| İletişim | Telefon, e-posta, teslimat ve fatura adresi | Sipariş, kargo ve iade bildirimleri; müşteri hizmetleri | (c) sözleşmenin ifası |
| Müşteri işlem | Sipariş, iade, cayma, şikâyet, garanti kayıtları | Satış, iade, garanti ve satış sonrası hizmetlerin yürütülmesi; şikâyet yönetimi | (c) sözleşmenin ifası; (ç) hukuki yükümlülük (6502 sayılı Kanun ve ilgili yönetmelikler) |
| Finans | Fatura bilgileri, ödeme sonucu (onay/ret), işlem referansı, kartın son 4 hanesi (ödeme kuruluşunca iletilirse) | Ödeme mutabakatı, iade ödemeleri, muhasebe | (ç) hukuki yükümlülük (VUK, TTK); (c) sözleşmenin ifası |
| Vergi (kurumsal / istek hâlinde) | Vergi dairesi, vergi/T.C. kimlik no (e-Fatura/e-Arşiv mevzuatı gerektirdiğinde) | e-Fatura / e-Arşiv düzenleme | (a) kanunlarda açıkça öngörülme; (ç) hukuki yükümlülük |
| Üyelik | Kullanıcı adı (e-posta), şifrenin geri döndürülemez özeti (hash), istek listesi (üyenin kaydettiği ürünler) | Üyelik hesabının yönetimi; kaydedilen ürünlerin üyeye gösterilmesi | (c) sözleşmenin ifası (üyelik sözleşmesi) |
| İşlem güvenliği | IP adresi, oturum ve giriş kayıtları, zorunlu çerezler | Site güvenliği, sahtecilik önleme, 5651 sayılı Kanun kapsamındaki kayıtlar | (ç) hukuki yükümlülük; (f) meşru menfaat |
| İletişim ve teklif talebi | Ad, e-posta ya da telefon, mesaj, istenen ürün | Sitedeki iletişim/teklif formuyla gönderilen talebe cevap verilmesi | (c) sözleşmenin kurulması için gerekli işlem; (f) meşru menfaat (iletişimin ispatı) |
| Pazarlama (yalnız onay verilirse) | E-posta, telefon | Kampanya ve yeni ürün duyuruları | Ayrı açık rıza / ticari elektronik ileti onayı (6563 sayılı Kanun) — bkz. Açık Rıza Metni |
Kart bilgileri: Kart numarası, son kullanma tarihi ve güvenlik kodu Şirkete ulaşmaz; doğrudan lisanslı ödeme kuruluşu sahte tarafından işlenir.
Özel nitelikli veri işlenmez. Ürün sağlık verisi toplamaz; cihazda kablosuz bağlantı yoktur. Site üzerinden sağlık bilgisi istenmez.
3. Toplama yöntemi
Veriler; sipariş, üyelik ve iletişim formları, ödeme kuruluşunun bize ilettiği ödeme sonucu, kargo firmasının teslimat bilgisi ve zorunlu çerezler aracılığıyla elektronik ortamda, otomatik ve kısmen otomatik yollarla; telefon, e-posta veya posta ile yaptığınız başvurularda ise sözlü/yazılı olarak toplanır.
4. Kimlere ve hangi amaçla aktarılır (KVKK m. 8)
Verileriniz yalnızca ilgili amaç için gerekli olduğu ölçüde ve tamamı Türkiye'de yerleşik aşağıdaki alıcılara aktarılır:
| Alıcı grubu | Aktarılan veri | Amaç | Hukuki sebep |
|---|---|---|---|
| Kargo firması (Bilgi yakında eklenir) | Ad soyad, teslimat adresi, telefon | Teslimat ve iade taşıması | m. 5/2-c |
| Ödeme kuruluşu (sahte) | Sipariş tutarı, sipariş no, ad soyad, e-posta | Ödeme ve iade işlemi | m. 5/2-c, ç |
| e-Fatura / e-Arşiv entegratörü (Bilgi yakında eklenir) ve Gelir İdaresi Başkanlığı | Fatura bilgileri | Yasal fatura düzenleme | m. 5/2-a, ç |
| Barındırma / altyapı hizmet sağlayıcısı (Türkticaret (Türkiye), sunucular Türkiye'de) | Site üzerinde tutulan tüm veriler (veri işleyen sıfatıyla) | Sitenin çalıştırılması, yedekleme | m. 5/2-c, f |
| Mali müşavir / denetçi, avukat | Gerektiği kadar finans ve işlem verisi | Yasal yükümlülükler, hukuki süreçler | m. 5/2-ç, e |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Talep edilen veri | Hukuki yükümlülük | m. 5/2-ç |
Yurt dışına aktarım yapılmaz. Verileriniz Türkiye'de bulunan sunucularda saklanır ve KVKK m. 9 kapsamında yurt dışına aktarılmaz. Çalışanlarımıza giden iç bildirimler (ör. "yeni sipariş var" uyarısı) kişisel veri içermez.
5. Saklama süreleri
| Veri | Süre |
|---|---|
| Fatura ve muhasebe kayıtları | 10 yıl (TTK m. 82; VUK m. 253 en az 5 yıl) |
| Sipariş, ön bilgilendirme, sözleşme ve cayma kayıtları | Mevzuatın öngördüğü süre (Bilgi yakında eklenir) ve olası uyuşmazlıklar için zamanaşımı süresi boyunca |
| Garanti kayıtları | Garanti süresi + Bilgi yakında eklenir |
| Üyelik hesabı | Üyelik sona erene kadar; sonra yasal saklama gerektirmeyen veriler Bilgi yakında eklenir içinde silinir/anonimleştirilir |
| İşlem güvenliği kayıtları | Bilgi yakında eklenir (5651 sayılı Kanun ve ilgili mevzuat) |
| İletişim ve teklif talepleri | Talep kapandıktan 12 ay sonra (kapanmayan talepte alınıştan 24 ay sonra) kişisel bilgiler maskelenir |
| Pazarlama onayı | Onay geri alınana kadar; ret kaydı ilgili mevzuatta öngörülen süre kadar |
Süre dolunca veriler Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.
6. Haklarınız (KVKK m. 11)
Şirkete başvurarak:
a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
b) İşlenmişse buna ilişkin bilgi talep etme,
c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
d) Eksik veya yanlış işlenmişse düzeltilmesini isteme,
e) KVKK m. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentlerindeki işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
7. Başvuru yöntemi (KVKK m. 13; Başvuru Tebliği md. 5)
Başvurunuzu Türkçe olarak, ad-soyad, imza (yazılı başvuruda), T.C. kimlik no (yabancılar için uyruk ve pasaport/kimlik no), tebligata esas adres, varsa e-posta/telefon ve talep konusunu belirterek:
- Yazılı olarak: Merkez Mah. P.Reis Cd. 56/11, Çekmeköy / İstanbul adresine elden veya posta ile,
- KEP ile: etnaargeteknoloji@hs06.kep.tr adresine,
- Güvenli elektronik imza veya mobil imza ile: info@etnateknoloji.com adresine,
- Sistemimizde kayıtlı e-posta adresinizden: info@etnateknoloji.com adresine
iletebilirsiniz.
Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır; işlem ayrıca maliyet gerektirirse Kurulca belirlenen tarife uygulanabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz (KVKK m. 14).
