Gizlilik Politikası
Karvel Medikal (“Şirket”, “biz”, “bizim”) olarak kişisel verilerinizin güvenliğine önem veriyoruz. İşbu Gizlilik Politikası; https://karvelmedikal.com/ adresindeki web sitemizi, e-ticaret mağazamızı ve müşteri hizmetlerimizi kullanırken toplanan kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında nasıl işlendiğini açıklar.
Siteyi kullanarak veya sipariş vererek bu Gizlilik Politikası’nda belirtilen uygulamaları kabul etmiş sayılırsınız. Politika zaman zaman güncellenebilir; güncel metin her zaman bu sayfada yayınlanır.
1. Veri Sorumlusu
KVKK uyarınca veri sorumlusu:
Unvan: Karvel Medikal
Merkez Adres: Sanayi Mah. Kocasinan Blv. No: 80 B, Kocasinan / Kayseri 38010
E-posta: info@karvelmedikal.com
Telefon: 0540 490 38 38
Web: https://karvelmedikal.com/
2. Toplanan Kişisel Veriler
Hizmetlerimizi sunarken aşağıdaki kişisel veri kategorileri işlenebilir:
- Kimlik bilgileri: Ad, soyad
- İletişim bilgileri: E-posta, telefon, teslimat ve fatura adresi
- Müşteri işlem bilgileri: Sipariş geçmişi, fatura bilgileri, talep ve şikayet kayıtları
- Ödeme bilgileri: Ödeme durumu ve işlem referansı. Kredi/banka kartı bilgileriniz iyzico ödeme altyapısında işlenir; kart numarası, CVV ve benzeri hassas ödeme verileri tarafımızca saklanmaz.
- İşlem güvenliği bilgileri: IP adresi, cihaz/tarayıcı bilgisi, oturum ve log kayıtları
- Pazarlama bilgileri: Açık rızanız varsa bülten aboneliği ve iletişim tercihleri
- Çerez verileri: Zorunlu, işlevsel ve (rıza varsa) analitik/pazarlama çerezleri — ayrıntılar Çerez Politikası’nda
3. Kişisel Verilerin İşlenme Amaçları
- Siparişin alınması, ödemenin alınması, ürünün kargolanması ve faturalandırılması
- Üyelik hesabı oluşturma, oturum yönetimi ve müşteri desteği
- İade, iptal, cayma hakkı ve şikayet süreçlerinin yürütülmesi
- Ödeme güvenliği, dolandırıcılığın önlenmesi ve site güvenliğinin sağlanması
- Yasal yükümlülüklerin (vergi, tüketici mevzuatı, muhasebe) yerine getirilmesi
- Açık rızanız olması halinde kampanya, indirim ve ürün bilgilendirmeleri
- Hizmet kalitesinin ölçülmesi ve site deneyiminin iyileştirilmesi
4. Hukuki Sebepler
Kişisel verileriniz KVKK m.5 ve m.6 çerçevesinde şu hukuki sebeplere dayanılarak işlenir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (sipariş / satış)
- Kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi
- Veri sorumlusunun meşru menfaatleri (güvenlik, dolandırıcılık önleme, hizmet iyileştirme) — ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla
- Açık rızanızın bulunması (pazarlama iletişimi, isteğe bağlı çerezler vb.)
5. Kişisel Verilerin Aktarılması
Verileriniz, amaçla sınırlı ve gerekli olduğu ölçüde şu taraflarla paylaşılabilir:
- Ödeme kuruluşu: iyzico (ödeme işlemlerinin güvenli gerçekleştirilmesi)
- Kargo / lojistik firmaları: Teslimat için gerekli ad, telefon ve adres bilgileri
- Barındırma, e-posta, muhasebe ve yazılım hizmet sağlayıcıları: Site ve operasyon altyapısı
- Yetkili kamu kurum ve kuruluşları: Yasal zorunluluk halinde
Kart verileriniz iyzico’nun güvenli sistemlerinde işlenir. Yurt dışına aktarım söz konusu olursa KVKK’daki uygun güvenceler sağlanır.
6. Saklama Süresi
Kişisel veriler; işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta (vergi, ticaret, tüketici hukuku vb.) öngörülen zorunlu saklama süreleri boyunca muhafaza edilir. Süre sonunda KVKK’ya uygun şekilde silinir, yok edilir veya anonim hale getirilir.
7. Veri Güvenliği
Karvel Medikal; yetkisiz erişim, kayıp, bozulma veya ifşayı önlemek için SSL/TLS şifreleme, erişim kontrolü, güvenli ödeme altyapısı (iyzico) ve makul teknik/idari tedbirleri uygular. Buna rağmen internet üzerinden iletimin riskleri tamamen ortadan kaldırılamaz.
8. Çerezler
Sitemiz, alışveriş sepeti, oturum ve güvenlik için zorunlu çerezler kullanır. Analitik veya pazarlama çerezleri kullanılıyorsa tercihinize bağlıdır. Ayrıntılı bilgi için Çerez Politikası sayfasını inceleyiniz.
9. Haklarınız (KVKK m.11)
Kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme / silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Başvurularınızı info@karvelmedikal.com adresine veya Sanayi Mah. Kocasinan Blv. No: 80 B, Kocasinan / Kayseri 38010 adresine yazılı olarak iletebilirsiniz. Talepleriniz, KVKK’da öngörülen süreler içinde (en geç 30 gün) sonuçlandırılır. Gerekirse Kişisel Verileri Koruma Kurulu’na şikayette bulunabilirsiniz.
10. Çocukların Gizliliği
Hizmetlerimiz 18 yaş altı kişilere yönelik değildir. Bilerek 18 yaş altı bir çocuğa ait kişisel veri topladığımızı fark edersek, veriyi silmek için makul adımları atarız.
11. Politika Güncellemeleri
Bu Gizlilik Politikası ihtiyaç halinde güncellenebilir. Önemli değişikliklerde site üzerinden bilgilendirme yapılır. Sayfanın en güncel hali her zaman https://karvelmedikal.com/gizlilik-politikasi/ adresinde yayınlanır.
Son güncelleme: Karvel Medikal — Sanayi Mah. Kocasinan Blv. No: 80 B, Kocasinan / Kayseri 38010. Bu sayfa iyzico ve e-ticaret mevzuatı gereklilikleri kapsamında yayımlanmıştır.