Kişisel Verilerin Korunması — Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca hazırlanmıştır.
1. Veri sorumlusu
- Veri sorumlusu
- Çağrı Emre Karakoçluoğlu (Çağrı Medical)
- Adres
- Gevher Nesibe Mah. Atatürk Blv. Mehtap Ap. No: 74 İç Kapı No: 5, Kocasinan/Kayseri
- Vergi dairesi / no
- Gevher Nesibe / 5150589795
- E-posta
- info@medkaltec.com
- Telefon
- +90 507 291 33 79
2. İşlenen kişisel veriler
Sipariş verdiğinizde aşağıdaki verileriniz işlenir:
| Veri kategorisi | Veriler |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | E-posta adresi, telefon numarası, teslimat adresi, il, ilçe, posta kodu |
| Müşteri işlem | Sipariş numarası, sipariş tarihi, sipariş içeriği, tutar, ödeme durumu, sipariş notu |
| İşlem güvenliği | IP adresi (ödeme işleminin güvenliği için PayTR'ye iletilir) |
Kart bilgileriniz tarafımızca işlenmez. Kart numarası, son kullanma tarihi ve güvenlik kodu doğrudan PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.'nin PCI-DSS sertifikalı sistemine girilir; sunucularımıza hiçbir aşamada ulaşmaz, tarafımızca görülmez ve saklanmaz.
3. İşleme amaçları
- Siparişinizin alınması, doğrulanması ve kaydedilmesi
- Ödemenin tahsil edilmesi ve doğrulanması
- Ürünün hazırlanması, kargolanması ve teslim edilmesi
- Fatura düzenlenmesi ve muhasebe/vergi yükümlülüklerinin yerine getirilmesi
- Sipariş, teslimat, iade ve garanti süreçlerine ilişkin sizinle iletişim kurulması
- Cayma hakkı, iade ve şikâyet taleplerinin karşılanması
- Hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda delil sağlanması
4. Hukuki sebepler
Verileriniz KVKK'nın 5. maddesindeki şu sebeplere dayanarak işlenir:
- Sözleşmenin kurulması ve ifası (md. 5/2-c): Sipariş, ödeme, teslimat ve iade süreçleri.
- Hukuki yükümlülük (md. 5/2-ç): Fatura düzenleme, vergi ve ticaret mevzuatı, tüketici mevzuatı gereği saklama.
- Meşru menfaat (md. 5/2-f): İşlem güvenliğinin sağlanması ve dolandırıcılığın önlenmesi.
Ticari elektronik ileti (kampanya, duyuru) göndermemiz için ayrıca açık rızanız gerekir. Sipariş vermek bu rızayı içermez; sipariş işlemleri için rıza aranmaz.
5. Verilerin aktarıldığı taraflar
| Alıcı | Aktarılan veri | Amaç |
|---|---|---|
| PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. | Ad, soyad, e-posta, telefon, adres, sipariş tutarı, IP adresi | Ödemenin tahsili ve güvenliği |
| Kargo firması | Ad, soyad, telefon, teslimat adresi | Ürünün teslimi |
| Muhasebe / mali müşavir | Fatura bilgileri | Yasal muhasebe yükümlülükleri |
| Cloudflare, Inc. | Sipariş kaydı (barındırma altyapısı) | Sitenin ve sipariş kaydının barındırılması |
| Yetkili kamu kurum ve kuruluşları | Talep edilen veriler | Kanuni talep hâlinde |
Barındırma altyapımız Cloudflare tarafından sağlandığından verileriniz yurt dışındaki sunucularda işlenebilmektedir. Bu aktarım, sözleşmenin ifası için gerekli olup KVKK'nın 9. maddesi çerçevesinde yürütülür.
6. Toplama yöntemi
Verileriniz, ödeme sayfasındaki formu doldurmanız yoluyla elektronik ortamda otomatik olarak toplanır. Telefon veya WhatsApp üzerinden ilettiğiniz bilgiler ise ilgili kanaldan elde edilir.
7. Saklama süresi
- Tamamlanan siparişler: Vergi ve ticaret mevzuatı gereği 10 yıl.
- Tamamlanmamış (ödenmemiş) sipariş denemeleri: 7 gün sonunda otomatik olarak silinir.
- Yasal saklama süreleri dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.
8. Haklarınız (KVKK md. 11)
Veri sahibi olarak şu haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
9. Başvuru
Haklarınızı kullanmak için Veri Sahibi Başvuru Formu'nu doldurup info@medkaltec.com adresine e-posta ile veya yukarıdaki adrese yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi veya cevap verilmemesi hâlinde, öğrenme tarihinden itibaren 30 gün ve her hâlde 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.