Gizlilik politikası

footmedikal.com üzerinden yürütülen mağaza faaliyetleri kapsamında kişisel verilerinizin veri sorumlusu [RESMI_SATICI_ADI_VEYA_UNVANI]’dır. FootMedikal mağaza/marka adıdır.

Adres: Çağla Sokak, Çağla Apartmanı No: 18/20, Daire: 3, Maltepe / İstanbul.

E-posta: info@footmedikal.com. Telefon: 0553 315 73 85. KEP: [KEP_ADRESI].

Bu metin 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında bilgilendirme amacı taşır. Metni okumak veya siteyi kullanmak, kişisel verilerinizin her amaçla işlenmesine verilmiş bir açık rıza değildir.

## 2. Hangi veriler, hangi amaç ve hukuki sebeple işlenir?

- Sipariş ve teslimat: Ad-soyad, iletişim ve teslimat bilgileri; seçilen ürünler, paket/adet, sipariş ve teslimat kayıtları; ödeme durumu ve işlem referansları. Amaç, sözleşmenin kurulması/ifası, ödeme ve teslimat işlemleri ile iade ve sipariş desteğinin yürütülmesidir. Hukuki sebep, KVKK m.5/2-c kapsamında sözleşmeyle doğrudan ilgili ve gerekli veri işleme; gerekli hallerde m.5/2-e kapsamında bir hakkın tesisi, kullanılması veya korunmasıdır.
- Fatura ve yasal kayıtlar: Fatura bilgileri ve mevzuatın gerektirdiği işlem kayıtları; yalnızca gerekli olduğu durumda vergi/kimlik bilgileri. Amaç, faturalama, muhasebe ve yasal yükümlülüklerin yerine getirilmesidir. Hukuki sebepler KVKK m.5/2-a ve m.5/2-ç kapsamındaki kanuni yükümlülüklerdir.
- Destek ve uyuşmazlıklar: İletişim bilgileriniz, talebiniz, siparişle ilişkili yazışmalar ve gerekli kanıtlar. Amaç, talebin yanıtlanması ve hakların korunmasıdır. Hukuki sebep talebe göre KVKK m.5/2-c, m.5/2-ç veya m.5/2-e’dir. Kimlik doğrulaması yalnızca gerekli ve ölçülü kapsamda yapılır.
- Site güvenliği ve zorunlu işlevler: IP ve bağlantı kayıtları, cihaz/tarayıcı bilgileri, oturum, sepet ve güvenlik tanımlayıcıları. Amaç, talep ettiğiniz hizmetin çalışması ve kötüye kullanımın önlenmesidir. İşlemin niteliğine göre KVKK m.5/2-c veya temel hak ve özgürlüklerinize zarar vermemek kaydıyla m.5/2-f kapsamında meşru menfaat esas alınır. Her teknik araç yalnızca adına bakılarak “zorunlu” sayılmaz.
- İsteğe bağlı analiz, kişiselleştirme ve reklam: Gerekli izinler alınmışsa çerez/piksel tanımlayıcıları, gezinme ve etkileşim kayıtları. Amaç, izin verdiğiniz analiz veya reklam faaliyetidir; açık rıza gereken işlemlerde KVKK m.5/1 uygulanır. Ayrıntılı araç ve süre bilgileri Çerez Politikasında açıklanır.
- Pazarlama iletişimi: İzin verdiğiniz kanalın iletişim bilgileri ve onay/ret kayıtları, kampanya iletilerinin gönderilmesi ve izinlerin yönetimi için işlenir. Açık rıza gereken pazarlama işlemlerinde KVKK m.5/1; izin ve ret kayıtlarının tutulmasında ilgili kanuni yükümlülükler esas alınır. Ticari elektronik ileti onayı, gerektiğinde ayrıca alınır.

Sipariş için gerekli verileri paylaşmamanız, ilgili sipariş veya teslimatın gerçekleştirilmesini engelleyebilir. İsteğe bağlı reklam veya pazarlama izni vermemeniz alışveriş yapmanıza engel olmaz.

## 3. Veriler nasıl toplanır?

Veriler; sipariş ve ödeme ekranları, kapıda ödeme formu, hesap ve iletişim formları, e-posta/telefon yazışmaları ve site kullanımında oluşan teknik kayıtlar üzerinden otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilir. Kargo ve ödeme hizmet sağlayıcılarından, işleminizle bağlantılı teslimat ve ödeme durumu bilgileri alınabilir.

## 4. Veriler kimlerle ve neden paylaşılabilir?

Veriler, amaçla bağlantılı ve gerekli kapsamla sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilir:

- Kargo ve lojistik hizmet sağlayıcıları: Teslimat ve iade organizasyonu için gerekli alıcı/adres/iletişim ve gönderi bilgileri.
- Bankalar ve ödeme hizmet sağlayıcıları: Tahsilat, ödeme doğrulama, geri ödeme ve işlem güvenliği için gerekli bilgiler.
- E-ticaret ve teknik hizmet sağlayıcıları: Shopify mağaza altyapısı, barındırma, sipariş yönetimi ve güvenlik hizmetleri; etkin uygulamaların ilgili işlevleri için gerekli kayıtlar.
- Muhasebe, hukuki destek ve yetkili kamu kurumları: Faturalama, kanuni yükümlülüklerin yerine getirilmesi ve uyuşmazlıkların yönetimi için gerekli bilgiler.
- İzin verilen analiz ve pazarlama hizmet sağlayıcıları: Yalnızca ilgili işleme ve aktarım koşulları sağlandığında, izin verilen amaçlarla sınırlı veriler.

Mağazada kullanılan ve veri akışları ayrıca değerlendirilmesi gereken hizmetler şunlardır: Shopify; paket seçimi için Kaching Bundles; kapıda ödeme formu için Releasit; sepet işlevleri için UpCart; yorum gösterimi/toplanması için Loox; reklam ölçümü için Meta araçları. [ETKIN_HIZMETLER_VE_VERI_AKISLARI_TEYIDI]

Her hizmete bütün müşteri verileri aktarılmaz; erişim, etkin ayar ve işlevine göre sınırlandırılır. Sitede yorumların gösterilmesi, tüm sipariş verilerinin yorum hizmetine aktarıldığı anlamına gelmez. Yorum daveti veya müşterinin fotoğrafının yayınlanması gibi farklı işlemler ayrıca değerlendirilir.

## 5. Shopify ve yurt dışına aktarım

Mağaza Shopify altyapısıyla çalışır. Shopify ve bazı uygulama, barındırma, destek veya reklam hizmetlerinin kullanılması, verilerin Türkiye dışındaki alıcılar veya sunucular tarafından işlenmesine yol açabilir. Alıcı, amaç, veri kategorisi ve fiilen kullanılan hukuki mekanizma şu şekilde açıklanır: [YURTDISI_AKTARIM_ALICI_ULKE_AMAC_VERI_VE_GUVENCE].

Yurt dışı aktarımı için KVKK m.9’daki koşulların ayrıca sağlanması gerekir. Sadece bu politikanın yayınlanması, siteyi kullanmanız veya bir hizmet sağlayıcısının Avrupa Birliği standart sözleşmelerine atıf yapması Türkiye’deki aktarım yükümlülüklerinin yerine getirildiği anlamına gelmez. Arızi aktarıma ilişkin istisnalar düzenli altyapı aktarımını otomatik olarak hukuka uygun hale getirmez.

Shopify’ın kendi sorumluluğunda işlediği veriler bakımından açıklamalarına https://www.shopify.com/legal/privacy adresinden ulaşabilirsiniz. Bu bağlantı FootMedikal’in kendi bilgilendirme ve veri güvenliği yükümlülüklerinin yerine geçmez.

## 6. Saklama ve güvenlik

Veriler, işleme amacı için gerekli süre ve varsa ilgili mevzuatın öngördüğü saklama süresi boyunca tutulur. Amaç ve geçerli hukuki sebep ortadan kalktığında, kanuni saklama yükümlülükleri ve devam eden uyuşmazlıklar dikkate alınarak silinir, yok edilir veya anonim hale getirilir. Kayıt türüne göre uygulanan süreler: [KAYIT_TURU_SAKLAMA_SURESI_VE_DAYANAK].

Yetkisiz erişim, kayıp ve hukuka aykırı işlemeyi önlemek için uygun teknik ve idari tedbirler uygulanır. Tam kart numarası, CVV, hesap şifresi veya tek kullanımlık doğrulama kodunu e-posta ya da destek mesajıyla göndermeyin. Destek için gereksiz sağlık raporu veya kişisel sağlık fotoğrafı paylaşmayın. Özel nitelikli bir veri işlenmesi gerektiğinde, KVKK m.6 kapsamında ayrıca geçerli bir işleme şartı ve uygun tedbirler sağlanmalıdır.

## 7. Çerezler ve iletişim tercihleri

Zorunlu olmayan ve açık rıza gerektiren çerez/piksel işlemleri için seçimleriniz ayrı alınır. Çerez kategorileri, sağlayıcıları, amaçları ve süreleri Çerez Politikasında açıklanır. Tercihlerinizi değiştireceğiniz alan: [CEREZ_TERCIH_PANELI_ERISIMI].

Kampanya iletileri için verdiğiniz izni, iletideki ret/abonelikten çıkış yöntemiyle veya ilgili İYS kanalları üzerinden geri alabilirsiniz. Sipariş, teslimat ve hukuken gerekli bildirimler, reklam içermedikleri sürece pazarlama tercihinden ayrı değerlendirilir.

## 8. KVKK kapsamındaki haklarınız

KVKK m.11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya dışında aktarıldığı üçüncü kişileri bilme; eksik/yanlış verinin düzeltilmesini isteme; kanuni koşullarda silinmesini veya yok edilmesini isteme; düzeltme ve silme/yok etme işlemlerinin alıcılara bildirilmesini isteme; yalnızca otomatik analizle aleyhinize sonuç doğmasına itiraz etme ve hukuka aykırı işleme nedeniyle oluşan zararın giderilmesini talep etme haklarınız vardır.

## 9. Nasıl başvurabilirsiniz?

Taleplerinizi yukarıdaki adrese yazılı olarak veya sistemimizde kayıtlı e-posta adresiniz üzerinden info@footmedikal.com adresine iletebilirsiniz. KEP, güvenli elektronik imza, mobil imza ve mevzuatın izin verdiği diğer başvuru yöntemleri de kullanılabilir. Başvuruda ad-soyad, yazılıysa imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk ve pasaport veya varsa kimlik numarası; tebligat adresi; varsa bildirime esas e-posta/telefon ve talep konusu bulunmalıdır. Bu bilgiler genel destek taleplerinde rutin olarak istenmez.

Başvurunuzu niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içinde sonuçlandırırız. İşlem kural olarak ücretsizdir; ayrıca maliyet doğması halinde yalnızca mevzuatın izin verdiği tarifeye göre ücret uygulanabilir. Talebin veri sorumlusunun hatasından kaynaklanması halinde alınan ücret iade edilir.

Cevabı yetersiz bulmanız, talebin reddedilmesi veya süresinde cevap verilmemesi halinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyet hakkınız vardır. Kurula şikâyet öncesinde veri sorumlusuna başvuru yolu tüketilmelidir.

## 10. Güncellemeler

Veri işleme faaliyetleri değiştiğinde bu metin ve gerekli kısa aydınlatmalar güncellenir. Yeni bir rıza gerektiren işlem için yalnızca metin değiştirmek yeterli değildir; gerekli seçim ayrıca sunulur.