Gizlilik Politikası

KİŞİSEL VERİLERİN KORUNMASI VE GİZLİLİK POLİTİKASI

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Amacı, drkalannatural.com üzerinden topladığımız kişisel verilerin hangi amaçlarla işlendiğini, kimlere aktarıldığını, ne kadar süreyle saklandığını ve bu konuda sahip olduğunuz hakları açıklamaktır.

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki şirket tarafından işlenmektedir:

Unvan: DR KALAN NATUREL HERBAL PRODUCTS SAĞLIK SANAYİ VE TİCARET LİMİTED ŞİRKETİ
Adres: Kültür Mah. Meşrutiyet Cad. No: 37 İç Kapı No: 4 Çankaya / ANKARA
MERSİS No: 0313104283600001
Vergi No: 3131042836
Ticaret Sicil No: 427588
Telefon: 0552 852 10 00
E-posta: info@drkalannatural.com

2. İşlediğimiz Kişisel Veriler

Sitemizi kullanma şeklinize göre aşağıdaki veriler işlenir:

Kimlik bilgileri: ad, soyad; kurumsal fatura talep edilmesi hâlinde firma unvanı, vergi dairesi ve vergi numarası.
İletişim bilgileri: e-posta adresi, cep telefonu, teslimat ve fatura adresi.
Müşteri işlem bilgileri: sipariş numarası, sipariş içeriği, sipariş tarihi, tutar, iade ve iptal kayıtları, sipariş notları, müşteri hizmetleri yazışmaları.
İşlem güvenliği bilgileri: IP adresi, tarayıcı ve cihaz bilgisi, üyelik hesabı oluşturulmuşsa giriş kayıtları.
Pazarlama bilgileri: yalnızca açık rızanız varsa; e-bülten izni, izin tarihi ve izin kaydına ilişkin IP bilgisi.
Ürün yorumları: yalnızca ürünü satın almış müşteriler tarafından bırakılan değerlendirme ve puanlar.

Ödeme bilgileriniz tarafımızca işlenmez ve saklanmaz. Kart numarası, son kullanma tarihi ve CVC bilgisi doğrudan anlaşmalı bankanın (Türkiye İş Bankası A.Ş.) altyapısına iletilir; sistemlerimizde hiçbir aşamada kaydedilmez. Ödemenin başarılı olup olmadığı bilgisi ile işlem referans numarası dışında bir kart verisine erişimimiz yoktur.

3. Kişisel Verilerin İşlenme Amaçları

Siparişin alınması, hazırlanması, kargolanması ve teslim edilmesi
Satış sözleşmesinin kurulması ve ifası, mesafeli satış mevzuatı kapsamındaki bilgilendirmelerin yapılması
Fatura düzenlenmesi ve mali mevzuattan doğan yükümlülüklerin yerine getirilmesi
Ödeme işleminin gerçekleştirilmesi ve doğrulanması
İade, iptal, cayma hakkı ve garanti taleplerinin karşılanması
Müşteri hizmetleri, talep ve şikâyet yönetimi
Üyelik hesabının oluşturulması ve yönetilmesi
Sipariş süreciyle ilgili bilgilendirme e-postalarının gönderilmesi
Yalnızca açık rıza vermeniz hâlinde kampanya, indirim ve yeni ürün duyurularının iletilmesi
Sitenin güvenliğinin sağlanması ve hukuki uyuşmazlıklarda delil oluşturulması
Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz KVKK’nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenir:

Sözleşmenin kurulması veya ifası için gerekli olması (md. 5/2-c): sipariş, ödeme, teslimat, iade süreçleri.
Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç): fatura düzenlenmesi, ticari defter ve belgelerin saklanması, tüketici mevzuatı gereği bilgilendirme.
Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): uyuşmazlık hâlinde sipariş ve iletişim kayıtlarının saklanması.
Meşru menfaat (md. 5/2-f): site güvenliği, dolandırıcılık önleme, hizmet kalitesinin ölçülmesi.
Açık rıza (md. 5/1): yalnızca ticari elektronik ileti gönderimi ve zorunlu olmayan çerezler için alınır. Rızanızı dilediğiniz zaman geri çekebilirsiniz.

5. Kişisel Verilerin Toplanma Yöntemi

Verileriniz; sipariş ve üyelik formları, iletişim formu, e-posta ve telefon yazışmaları, ürün yorumu formu ve site üzerinde kullanılan çerezler aracılığıyla elektronik ortamda toplanır.

6. Kişisel Verilerin Aktarılması

Verileriniz, yalnızca yukarıda sayılan amaçlarla sınırlı olmak üzere aşağıdaki taraflara aktarılır:

Kargo ve lojistik firmaları: teslimat için ad, soyad, adres ve telefon bilgisi.
Bankalar ve ödeme kuruluşları: ödemenin gerçekleştirilmesi için gerekli işlem bilgileri.
Mali müşavir ve muhasebe hizmeti sağlayıcıları: fatura ve mali kayıtlar.
Barındırma (hosting) ve e-posta altyapı sağlayıcıları: verilerin saklanması ve sipariş e-postalarının iletilmesi amacıyla.
İleti Yönetim Sistemi A.Ş. (İYS): yalnızca ticari elektronik ileti izni vermeniz hâlinde, izin kaydının mevzuat gereği bildirilmesi amacıyla.
Yetkili kamu kurum ve kuruluşları ile yargı mercileri: mevzuattan doğan talepler kapsamında.

Kişisel verileriniz, yukarıda belirtilenler dışında üçüncü kişilerle paylaşılmaz, satılmaz ve pazarlama amacıyla devredilmez. Kullanılan barındırma ve e-posta altyapısının sunucularının yurt dışında bulunması hâlinde aktarım, KVKK’nın 9. maddesindeki şartlara uygun olarak gerçekleştirilir.

7. Saklama Süreleri

Sipariş, fatura ve mali kayıtlar: Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl.
Üyelik hesabı bilgileri: hesap silinene kadar; silme talebiniz sonrası mali kayıtlar hariç en geç 6 ay içinde imha edilir.
Ticari elektronik ileti izni ve izin kayıtları: iznin geri alınmasından itibaren 3 yıl.
İletişim formu ve müşteri hizmetleri yazışmaları: talebin sonuçlanmasından itibaren 2 yıl.
Site güvenliği kayıtları (IP, giriş logları): 2 yıl.

Süreler dolduğunda kişisel verileriniz silinir, yok edilir veya anonim hâle getirilir.

8. İlgili Kişi Olarak Haklarınız

KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

Kişisel verinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru Yolu

Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak aşağıdaki yollardan biriyle iletebilirsiniz:

Yazılı olarak: Kültür Mah. Meşrutiyet Cad. No: 37 İç Kapı No: 4 Çankaya / ANKARA adresine ıslak imzalı dilekçe ile (kimlik teyidi için kimlik fotokopisi ile birlikte).
E-posta ile: Sistemimizde kayıtlı e-posta adresinizden info@drkalannatural.com adresine.

Başvurunuzda ad, soyad, iletişim bilgileriniz ve talebinizin konusu açıkça yer almalıdır. Talepleriniz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi veya süresinde yanıtlanmaması hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.

10. Veri Güvenliği

Sitemizdeki tüm veri trafiği SSL sertifikası ile şifrelenir. Ödemeler 3D Secure doğrulaması ile bankanın güvenli altyapısı üzerinden alınır ve kart bilgileri tarafımızca saklanmaz. Yönetim paneline erişim yetkili kişilerle sınırlıdır ve sistemler düzenli olarak güncellenir. Buna rağmen internet üzerinden yapılan hiçbir aktarımın yüzde yüz güvenli olduğunun garanti edilemeyeceğini hatırlatırız.

11. Çerezler

Sitemizde çerez kullanımına ilişkin ayrıntılı bilgi için Çerez Politikası sayfamızı inceleyebilirsiniz. Zorunlu olmayan çerezler yalnızca onayınız alındıktan sonra çalıştırılır.

12. E-posta Güvenliği

Müşteri hizmetleri veya başka bir kanaldan bizimle iletişime geçerken kredi kartı numaranızı, şifrenizi veya güvenlik kodunuzu asla paylaşmayın. Bu bilgileri hiçbir çalışanımız sizden talep etmez. E-posta yoluyla iletilen bilgiler üçüncü kişiler tarafından görülebileceğinden, hassas bilgilerinizi e-posta ile göndermemenizi öneririz.

13. Değişiklikler

Bu metin, mevzuat değişiklikleri veya hizmetlerimizdeki güncellemeler doğrultusunda revize edilebilir. Güncel metin her zaman bu sayfada yayımlanır.

Son güncelleme: 24 Ağustos 2026