Gizlilik Politikası

Gizlilik Politikası

1. Kapsam ve Amaç

• Bu Gizlilik Politikası, erenmedikal.com.tr alan adlı internet sitemizi  ve Site üzerinden sunduğumuz ürün ve hizmetleri kullanan ziyaretçi, üye ve müşterilerimizin kişisel verilerinin işlenmesine ilişkin esasları açıklar.
• Kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun olarak işleriz.

2. Veri Sorumlusu

• Veri Sorumlusu: Eren Medikal
• MERSİS/Vergi No: 3530259436
• Adres: Sütçüler mahallesi, 15 Temmuz şehitler caddesi. No:125/D Kepez/Antalya
• Telefon: 05510892870
• E-posta: info@erenmedikal.com.tr
• KVKK İletişim: [kvkk@erenmedikal.com.tr

3. İşlenen Kişisel Veri Kategorileri

• Kimlik: ad, soyad, TCKN (faturalama için gerekli ise), doğum tarihi (gerekliyse)
• İletişim: e-posta, GSM/telefon, adres
• Müşteri İşlem: sipariş bilgisi, sepet, iade/iptal/şikayet kayıtları, çağrı merkezi kayıtları
• Finans: ödeme tutarı, fatura bilgileri, IBAN (iade durumlarında), ödeme işlemine ilişkin token/maskeleme verileri
• İşlem Güvenliği: IP adresi, tarayıcı bilgisi, oturum bilgileri, log kayıtları
• Pazarlama: çerez/ad etiketleri, tercih ve davranış verileri, kampanya katılım bilgileri
• Görsel/İşitsel Kayıt: müşteri hizmetleri görüşme kayıtları (bilgilendirme yapılmak kaydıyla)
• Konum: kargo/teslimat için açık adres; IP’den yaklaşık konum
• Not: Sağlık verisi gibi özel nitelikli kişisel verileri talep etmeyiz. Talebiniz üzerine müşteri hizmetleriyle paylaşılan özel nitelikli veri olması halinde, işlemenin hukuki dayanağı bulunmuyor ise bu verileri derhal sileriz.

4. Kişisel Verileri İşleme Amaçlarımız

• Üyelik oluşturma ve hesabın yönetimi
• Siparişin alınması, ödemelerin tahsili, faturalama, ürünlerin kargo ile teslimi
• İade, değişim ve satış sonrası destek süreçlerinin yürütülmesi
• Müşteri ilişkileri, çağrı merkezi, canlı destek ve şikayet yönetimi
• Site’nin güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi
• Zorunlu kayıt ve bildirimlerin yerine getirilmesi (vergi, muhasebe, ETBİS vb.)
• Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi ve uyuşmazlıkların takibi
• İstatistiksel analiz, ürün/hizmet iyileştirme, kullanıcı deneyimi geliştirme
• Pazarlama iletileri, kampanya ve kişiselleştirilmiş reklam faaliyetleri (açık rızanız varsa)

5. Hukuki Sebepler (KVKK m.5 ve m.6)

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (ör. sipariş ve teslimat)
• Hukuki yükümlülüğün yerine getirilmesi (ör. fatura ve vergi mevzuatı)
• Meşru menfaatlerimizin gerektirmesi (ör. Site güvenliği, dolandırıcılık önleme, iyileştirme)
• Bir hakkın tesisi, kullanılması veya korunması
• Açık rızanızın bulunması (ör. elektronik ticari ileti, pazarlama çerezleri, yurt dışına aktarım gerektiğinde uygun mekanizmalara ek olarak)

6. Çerezler ve Benzeri Teknolojiler

• Zorunlu çerezler: Site’nin çalışması ve oturum yönetimi için kullanılır.
• Analitik/performance çerezleri: Site trafiğini ve kullanımını analiz eder.
• Reklam/hedefleme çerezleri: İlgi alanına dayalı içerik ve reklam sunar.
• Çerez tercihlerinizi tarayıcınızdan yönetebilir; pazarlama/analitik çerezler için sitemizdeki çerez tercih panelinden onay/ret verebilirsiniz. Çerez tercihleriniz her zaman değiştirilebilir.
• Detaylar için “Çerez Politikası” sayfamızı yayınlayabilirsiniz.

7. Kişisel Verilerin Aktarıldığı Taraflar

• Ödeme kuruluşları ve sanal POS hizmet sağlayıcıları
• Kargo/lojistik şirketleri ve depolama/fulfillment hizmetleri
• E-posta/SMS/arama hizmet sağlayıcıları ve İleti Yönetim Sistemi (İYS)
• Web barındırma, altyapı, CDN, siber güvenlik ve yedekleme hizmet sağlayıcıları
• Analitik ve reklam teknolojisi sağlayıcıları (ör. ölçümleme, etiket yönetimi)
• Müşteri hizmetleri, çağrı merkezi ve teknik destek tedarikçileri
• Muhasebe/finans, bağımsız denetim, hukuk danışmanları
• Yetkili kamu kurum ve kuruluşları, mahkemeler, icra daireleri (mevzuat gereği) Not: Üçüncü taraflarla paylaşımlar, amacın gerektirdiği asgari veriyle ve gizlilik/güvenlik yükümlülükleri altında yapılır.

8. Yurt Dışına Veri Aktarımı

• Bazı hizmet sağlayıcılarımız yurt dışında bulunabilir. Bu hallerde kişisel verileriniz, KVKK ve ilgili ikincil düzenlemelerde öngörülen aktarım mekanizmaları uyarınca; yeterli koruma bulunan ülkelere veya uygun güvenceler sağlanarak ya da gerekli hallerde açık rızanıza dayalı olarak yurt dışına aktarılabilir.
• Kullanılan hizmetlere ilişkin güncel liste ve aktarım gerekçeleri talep halinde tarafınıza iletilebilir.

9. Ödemeler ve Güvenlik

• Kart bilgileri ödeme hizmet sağlayıcısı tarafından işlenir ve saklanır; Şirket tam kart numarasını sistemlerinde tutmaz. 3D Secure ve sektörel güvenlik standartları (ör. PCI-DSS) kullanılan sağlayıcılar aracılığıyla uygulanır.
• Hesap güvenliği için güçlü parola kullanmalı, parolanızı kimseyle paylaşmamalısınız.

10. Veri Saklama Süreleri

• Üyelik hesabı: hesap kapatılana kadar; zorunlu log ve kayıtlar mevzuattaki süreler boyunca
• Sipariş/finans/evrak: vergi ve ticari mevzuat gereğince en az 10 yıl
• Müşteri hizmetleri kayıtları: ilgili mevzuat ve zamanaşımı süreleri boyunca
• Pazarlama verileri: onay geri çekilene kadar veya mevzuatta öngörülen azami süre
• Süre sonunda veriler, periyodik imha politikamıza uygun şekilde silinir, yok edilir veya anonim hale getirilir.

11. Elektronik Ticari İletiler

• SMS/e-posta/arama yoluyla ticari iletiler yalnızca onayınızla gönderilir. Onayınızı dilediğiniz zaman iletilerdeki çıkış bağlantısından, müşteri hizmetlerimizden veya İYS üzerinden geri çekebilirsiniz.

12. İlgili Kişi Haklarınız (KVKK m.11)

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
• İşleme sebeplerinin ortadan kalkması hâlinde silinmesini veya yok edilmesini isteme
• Bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Zarara uğramanız hâlinde giderilmesini talep etme

13. Haklarınızı Nasıl Kullanabilirsiniz?

• Başvurularınızı, KVKK Başvuru Usul ve Esasları’na uygun olarak yazılı veya kayıtlı elektronik posta (KEP) üzerinden ya da güvenli elektronik imza/mobil imza ile iletebilirsiniz.
• Başvuru kanalları:
  • E-posta: [kvkk@erenmedikal.com.tr]
  • KEP: [•••]
  • Posta: [Şirket Adresiniz – “KVKK Başvurusu”]
• Başvurularınıza, niteliğine göre en kısa sürede ve en geç 30 gün içinde yanıt verilir. Ücret alınması gerekirse Kurulca belirlenen tarifeye uyulur.

14. Çocukların Gizliliği

• Site 18 yaş altına yönelik değildir. 18 yaşından küçükseniz Site’yi ancak veli/vasi gözetiminde kullanmalısınız.

15. Veri Güvenliği

• Kişisel verilerinizi; erişim yetkilendirme, şifreleme, ağ güvenliği, loglama, veri maskeleme ve düzenli denetim gibi teknik ve idari tedbirlerle koruruz.
• Üçüncü taraf hizmet sağlayıcılarımızla veri işleme sözleşmeleri imzalanır ve uygun güvenlik standartlarına uymaları beklenir.

16. Üçüncü Taraf Siteler

• Site, üçüncü taraf sitelere bağlantılar içerebilir. Bu sitelerin gizlilik uygulamalarından Şirket sorumlu değildir; ilgili sitelerin politikalarını inceleyiniz.

17. Politika’daki Değişiklikler

• Bu politika güncellenebilir. Güncel sürüm Site’de yayımlandığı tarihte yürürlüğe girer. Önemli değişikliklerde sizi bilgilendiririz.
• Yürürlük tarihi: [23.10.2025]
• Son güncelleme: [23.10.2025]

18. İletişim

• Bu politika ve kişisel verilerinizle ilgili her türlü soru için bizimle iletişime geçebilirsiniz:
  • E-posta: [info@erenmedikal.com.tr]
  • Telefon: 05414751929
  • Adres: Sütçüler mahallesi, 15 Temmuz Şehitler caddesi, No:125/D Kepez/Antalya