Gizlilik Politikası

[ŞABLON — hukukçu tarafından gözden geçirilmeli ve mağazanın fiilî veri işleme faaliyetleriyle uyumlu hale getirilmelidir. Köşeli parantez içindeki [MAĞAZA: …] notları yayınlamadan önce mağazaya özgü bilgilerle değiştirilmeli veya silinmelidir. Bu metin hukuki uygunluk garantisi vermez.] Bu Gizlilik Politikası, Herbaltox Gıda Limited Şirketi ("biz") tarafından işletilen https://www.herbaltox.com internet sitesini ve bağlı hizmetleri ("Site") kullanırken kişisel verilerinizin nasıl toplandığını, kullanıldığını, paylaşıldığını ve korunduğunu genel hatlarıyla açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki bilgilendirme yükümlülüğümüz ayrıca KVKK Aydınlatma Metni ile yerine getirilir; bu politika o metnin yerine geçmez, onu tamamlar. Çerezlere ilişkin ayrıntılar Çerez Politikası'nda yer alır. 1. Veri Sorumlusu ve İşletme Bilgileri Unvan: Herbaltox Gıda Limited Şirketi Adres: Atatürk Mahallesi İrfan Sokak No:10/A, 34764 Ümraniye, İstanbul, TR Vergi dairesi / numarası: Ümraniye / 4611180643 MERSİS numarası: 0461118064300001 Ticaret sicil numarası: 1072642 E-posta: info@herbaltox.com Telefon: +90 216 606 18 79 KEP adresi: herbaltoxgida@hs01.kep.tr [MAĞAZA: varsa veri sorumlusu temsilcisi veya kişisel verilerden sorumlu irtibat kişisinin bilgilerini ekleyin.] 2. İşlenen Kişisel Veriler Site'yi nasıl kullandığınıza bağlı olarak aşağıdaki veri kategorilerini işleyebiliriz. Yalnızca amaçla bağlantılı, sınırlı ve ölçülü veriyi işlemeyi hedefleriz. 2.1 Hesap ve Üyelik Verileri Üye olduğunuzda veya hesabınıza giriş yaptığınızda: ad, soyad, e-posta adresi, telefon numarası, şifrenizin geri döndürülemez özeti (şifrenin kendisi saklanmaz), hesap tercihleri ve oturum bilgileri. Üçüncü taraf bir hesapla giriş (örneğin Google ile giriş) kullanıyorsanız, yalnızca bu giriş için izin verdiğiniz temel profil bilgilerini (ad, e-posta adresi, profil kimliği) alırız; bu bilgileri hesabınızı oluşturmak ve sizi tanımak dışında bir amaçla kullanmayız ve reklam amacıyla satmayız veya paylaşmayız. [MAĞAZA: üçüncü taraf girişi kullanılmıyorsa bu paragrafı silin; kullanılıyorsa hangi sağlayıcıların ve hangi izin kapsamlarının (scope) kullanıldığını yazın.] 2.2 Sipariş ve İşlem Verileri Sipariş verdiğinizde: teslimat ve fatura adresi, sipariş içeriği, tutarlar, sipariş numarası ve tarihi, kurumsal alımlarda vergi kimlik numarası, vergi dairesi ve unvan, iade ve değişim talepleri, kargo ve teslimat bilgileri. Satışın kendisine ilişkin hak ve yükümlülükler Mesafeli Satış Sözleşmesi ve Ön Bilgilendirme Formu'nda düzenlenir. 2.3 Ödeme Süreçlerine İlişkin Veriler Kart bilgileriniz ödeme kuruluşu veya bankanın güvenli sayfasında işlenir; kart numaranızın tamamını ve güvenlik kodunu biz saklamayız. Bize ödeme sonucu, işlem numarası, taksit bilgisi ve kartın maskelenmiş kısmı gibi işlem bilgileri iletilebilir. Kapıda ödeme ve havale/EFT'de ödeme kaydı tutulur. [MAĞAZA: kullandığınız ödeme kuruluşlarını listeleyin.] 2.4 İletişim Verileri Bize e-posta, telefon, iletişim formu veya destek kanalları üzerinden ulaştığınızda: yazışmanın içeriği, iletişim bilgileriniz ve talebinizin sonucu. Ticari elektronik ileti (kampanya ve bülten) almayı kabul ettiyseniz bu onayınız ve onayın kaydı. 2.5 Teknik Veriler ve Kayıtlar Site'yi ziyaret ettiğinizde: IP adresi, tarayıcı ve cihaz bilgisi, ziyaret edilen sayfalar, istek zamanları, hata kayıtları ve güvenlik kayıtları. 5651 sayılı Kanun ve ilgili mevzuat kapsamında tutulması gereken erişim kayıtları bu kapsamdadır. 2.6 Çerezler Site'nin çalışması için zorunlu çerezler (sepet, oturum, dil ve pazar tercihi) ve yalnızca onay vermeniz hâlinde analitik veya pazarlama çerezleri kullanılabilir. Ayrıntılar ve tercihlerinizi nasıl yöneteceğiniz Çerez Politikası'nda açıklanır. [MAĞAZA: kullanılan analitik ve pazarlama araçlarını Çerez Politikası'nda listeleyin.] 3. İşleme Amaçları Kişisel verilerinizi şu amaçlarla işleriz: - hesabınızı oluşturmak, yönetmek ve güvenliğini sağlamak; - siparişlerinizi almak, ödemesini tahsil etmek, teslim etmek, fatura düzenlemek; - iade, değişim, cayma ve müşteri hizmetleri taleplerini yürütmek; - sipariş ve hesabınızla ilgili bilgilendirmeleri göndermek; - onay vermeniz hâlinde kampanya ve bülten göndermek; - Site'nin güvenliğini sağlamak, kötüye kullanımı ve dolandırıcılığı önlemek; - yasal yükümlülüklerimizi yerine getirmek ve resmi makamların taleplerini karşılamak; - Site'yi iyileştirmek ve hizmet kalitesini ölçmek. 4. Hukuki Sebepler Verilerinizi KVKK m.5 ve m.6'da sayılan hukuki sebeplere dayanarak işleriz; bunlar başlıca: bir sözleşmenin kurulması veya ifası (sipariş, üyelik), hukuki yükümlülüğümüzü yerine getirmemiz (vergi, e-fatura, tüketici mevzuatı, erişim kayıtları), bir hakkın tesisi, kullanılması veya korunması, temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (güvenlik, hizmet iyileştirme) ve gerektiği hâllerde açık rızanızdır (örneğin ticari elektronik ileti, zorunlu olmayan çerezler). Her işleme amacının hangi hukuki sebebe dayandığı KVKK Aydınlatma Metni'nde ayrıca gösterilir. 5. Hizmet Sağlayıcılar ve Aktarım Verilerinizi yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde şu alıcı gruplarıyla paylaşabiliriz: ödeme kuruluşları ve bankalar, kargo ve lojistik firmaları, e-fatura / e-arşiv entegratörü, e-posta ve SMS gönderim hizmeti sağlayıcıları, İleti Yönetim Sistemi (İYS), barındırma, altyapı ve yazılım hizmeti sağlayıcıları, hukuk ve mali müşavirlik hizmeti aldığımız kişiler ile kanunen yetkili kamu kurum ve kuruluşları. Verilerinizi satmayız. [MAĞAZA: fiilen çalıştığınız hizmet sağlayıcıları (ödeme, kargo, e-fatura, e-posta, SMS, barındırma) adlarıyla listeleyin.] 6. Yurt Dışına Aktarım Bazı hizmet sağlayıcılarımızın sunucuları yurt dışında bulunabilir. Kişisel verilerin yurt dışına aktarımı yalnızca KVKK m.9'da öngörülen şartlara (yeterlilik kararı, uygun güvenceler — örneğin standart sözleşme — veya istisnai hâller) uygun olarak yapılır. Yurt dışına aktarım yapılan hizmet sağlayıcılar, ülkeler ve aktarımın dayanağı hakkında bilgiyi info@herbaltox.com adresine yazarak alabilirsiniz. 7. Saklama Süreleri Verilerinizi işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklarız; örneğin fatura ve muhasebe kayıtları vergi mevzuatındaki süreler, sipariş ve tüketici işlemleri kayıtları tüketici mevzuatındaki süreler, erişim kayıtları ilgili mevzuattaki süreler boyunca tutulur. Süre sona erdiğinde veriler silinir, yok edilir veya anonim hâle getirilir. Her veri kategorisi için uygulanan saklama süreleri hakkında bilgiyi info@herbaltox.com adresine yazarak alabilirsiniz. 8. Güvenlik Verilerinizi yetkisiz erişime, kayba ve kötüye kullanıma karşı korumak için makul teknik ve idari tedbirler alırız: şifreli bağlantı (HTTPS), şifrelerin geri döndürülemez biçimde saklanması, yetkiye dayalı erişim, yönetici hesaplarında iki adımlı doğrulama imkânı, işlem kayıtları ve düzenli yedekleme. Hiçbir sistem tamamen risksiz değildir; bir veri ihlali fark edilirse mevzuatın öngördüğü bildirimler yapılır. 9. Haklarınız KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı info@herbaltox.com adresine e-posta ile, herbaltoxgida@hs01.kep.tr KEP adresine veya Atatürk Mahallesi İrfan Sokak No:10/A, 34764 Ümraniye, İstanbul, TR adresine yazılı olarak iletebilirsiniz. Başvurular en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde mevzuattaki tarife uygulanabilir. Pazarlama iletilerinden istediğiniz an, iletideki bağlantıyla veya bize yazarak çıkabilirsiniz. 10. Çocuklar Site çocuklara yönelik değildir ve 18 yaşından küçüklerden bilerek kişisel veri toplamayız. 18 yaşından küçükseniz lütfen Site'yi bir velinin gözetiminde kullanın ve bize kişisel veri iletmeyin. Bir çocuğun verisinin bize iletildiğini fark edersek bu veriyi sileriz. [MAĞAZA: yaş sınırını ürün ve hizmetlerinize göre belirleyin.] 11. Politika Değişiklikleri Bu politikayı mevzuat veya hizmetlerimizdeki değişikliklere göre güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır; sürüm numarası ve tarih aşağıda yer alır. Önemli değişiklikleri Site üzerinden veya kayıtlı e-posta adresinize bildiririz. 12. Bize Ulaşın Bu politika veya kişisel verilerinizle ilgili her türlü soru için: Herbaltox Gıda Limited Şirketi Atatürk Mahallesi İrfan Sokak No:10/A, 34764 Ümraniye, İstanbul, TR E-posta: info@herbaltox.com — Telefon: +90 216 606 18 79 Web: https://www.herbaltox.com Belge sürümü: 1 — Tarih: 23.10.2026