Gizlilik Politikası

Bu Gizlilik Politikası, ortopedikmarket.com ("Site") üzerinden bizimle paylaştığınız kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") başta olmak üzere ilgili mevzuata uygun şekilde nasıl işlendiğini açıklar.

Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Ortopedik Market (Adres: Talatpaşa Mah. Aslangazi Caddesi Akışlı Sok. No 9/A, Kağıthane, İstanbul; Vergi Dairesi/No: Şişli - 0130040372) tarafından işlenmektedir.

Toplanan Kişisel Veriler

Sitemizi ziyaret ettiğinizde veya sipariş verdiğinizde aşağıdaki bilgileri işleyebiliriz:

Kimlik ve iletişim bilgileri: ad-soyad, telefon, e-posta, teslimat/fatura adresi,
Sipariş ve işlem bilgileri: satın alınan ürünler, sipariş geçmişi, ödeme tutarı,
Teknik veriler: IP adresi, tarayıcı/cihaz bilgisi, çerez (cookie) verileri, site kullanım bilgileri,
Talep hâlinde paylaştığınız sağlık/ürün ihtiyacına yönelik ek bilgiler (ör. WhatsApp üzerinden beden/ürün danışmanlığı için ilettiğiniz bilgiler) — bu tür bilgiler yalnızca açık rızanız doğrultusunda ve size doğru ürünü önerebilmek amacıyla kullanılır.

Ödeme sayfasında girdiğiniz kredi/banka kartı bilgileri (kart numarası, son kullanma tarihi, CVV2/CVC2) tarafımızca hiçbir şekilde kaydedilmez, görüntülenmez veya saklanmaz; bu konudaki güvenlik önlemleri aşağıda "Ödeme ve Veri Güvenliği" başlığı altında ayrıca açıklanmıştır.

İşleme Amaçları

Kişisel verileriniz; siparişlerinizin alınması, hazırlanması ve teslimi, fatura düzenlenmesi, müşteri desteği sağlanması, yasal yükümlülüklerin (6502 sayılı Kanun, vergi mevzuatı vb.) yerine getirilmesi, izin vermeniz hâlinde kampanya ve ürün bilgilendirmesi yapılması ve site güvenliğinin sağlanması amaçlarıyla işlenir.

Kişisel Verilerin Aktarılması

Kişisel verileriniz; siparişinizin teslimi için anlaşmalı kargo firmalarıyla, ödemenin tahsili için banka/ödeme kuruluşlarıyla, yasal yükümlülükler kapsamında yetkili kamu kurumlarıyla ve sitemizin teknik altyapısını sağlayan hizmet sağlayıcılarımızla (ör. e-ticaret altyapı sağlayıcımız) paylaşılabilir. Kullandığımız bazı teknik altyapı hizmetlerinin sunucuları yurt dışında bulunabilir; bu durumda KVKK'nın öngördüğü güvenlik önlemleriyle sınırlı ve orantılı şekilde veri aktarımı yapılır.

Kişisel bilgileriniz, işbu politikada belirtilen amaçlar dışında üçüncü kişilerle paylaşılmaz veya pazarlanmaz.

Çerezler (Cookies)

Sitemiz, ziyaretçi deneyimini iyileştirmek, sepet bilgilerini hatırlamak ve site kullanımını analiz etmek amacıyla çerezler kullanır. Tarayıcı ayarlarınızdan çerezleri yönetebilir veya devre dışı bırakabilirsiniz; ancak bazı site özellikleri bu durumda düzgün çalışmayabilir.

Ödeme ve Veri Güvenliği

Sitemizde kredi/banka kartı ile yapılan işlemlerde haberleşmenin her aşaması güvenlik altına alınmıştır. Bu güvenlik, üç ayrı aşamada sağlanır: site ile ziyaretçi arasındaki haberleşme, site ile banka arasındaki haberleşme ve site içindeki veri işleme süreci.

Site-Ziyaretçi Haberleşme Güvenliği

Sitemizin sipariş ve ödeme sayfalarında, site ile ziyaretçi arasındaki haberleşme 128-bit SSL standardında şifrelenerek gerçekleştirilir. Bu haberleşme standardı, yoğun işlem hacmine sahip sitelerde dahi güvenle kullanılan bir niteliktedir. Kart bilgilerinizin girildiği sayfada bu güvenli bağlantının bulunduğunu, adres çubuğunda "http://" yerine "https://" ifadesinin yer alması ve tarayıcınızda görünen kilit simgesinden anlayabilirsiniz.

Site-Banka Haberleşme Güvenliği

Kredi/banka kartı bilgilerinizin sitemizden ilgili bankaya/ödeme kuruluşuna aktarılması, bankanın sunduğu azami güvenlik standartlarıyla gerçekleştirilir. Bu güvenlik önlemlerinin yanı sıra, çalıntı kart veya kart bilgileriyle yapılabilecek alışverişlere karşı önlem olarak CVV2/CVC2 kodu doğrulaması da kullanılmaktadır.

Site İçi Veri Güvenliği

Güvenli ortamda gerçekleştirdiğiniz işlemlerde, sizin ve kartınızı size tahsis eden banka dışında hiçbir kişi, kurum veya kuruluş bilgilerinize erişemez. Ödeme sayfası kart bilgilerinizi doğrudan banka POS sistemine iletir ve işlem sonucunu tarafınıza bildirir; kart bilgileriniz e-posta veya benzeri yöntemlerle iletilmez ya da tarafımızca kaydedilmez. Online işlem sonucunda aktarılan kart bilgilerine tarafımızca dahi erişilmesi mümkün değildir. Buna karşın internet üzerinden yapılan iletişimin mutlak güvenliği garanti edilemeyeceğinden, olası siber saldırılar sonucu oluşabilecek veri ihlallerine karşı gerekli teknik ve idari tedbirler alınmakta, ancak sınırsız sorumluluk üstlenilmemektedir.

Veri Sahibinin Hakları (KVKK m.11)

KVKK'nın 11. maddesi uyarınca bize [Şirketin resmi e-posta adresi] adresinden başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, KVKK'da öngörülen şartlarda silinmesini/yok edilmesini isteme, düzeltme-silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme ve münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme haklarına sahipsiniz.

Veri Saklama Süresi

Kişisel verileriniz, ilgili mevzuatta öngörülen süreler (ör. ticari defter ve belgeler için Türk Ticaret Kanunu kapsamında 10 yıl, fatura ve vergi belgeleri için Vergi Usul Kanunu kapsamında 5 yıl) boyunca ve işleme amacının gerektirdiği süreyle sınırlı olarak saklanır; bu sürelerin sonunda silinir, yok edilir veya anonim hâle getirilir.