Sarıyer Medikal olarak kişisel verilerinizin hangi işlem sırasında, hangi amaçla kullanıldığını açıkça bilmenizi istiyoruz. Bu metin; siteyi ziyaret ettiğinizde, hesap açtığınızda, sipariş oluşturduğunuzda veya bizimle iletişim kurduğunuzda oluşan veri akışlarını ayrı ayrı açıklar. Her ziyaretçi aynı verileri paylaşmaz. Aşağıda veri sorumlusunu, işlenen veri türlerini, hukuki sebepleri, olası alıcıları ve haklarınızı bulabilirsiniz.
1. Veri sorumlusu ve kapsam
Bu aydınlatma metni, sariyermedikal.com ziyaretçileri, hesap sahipleri, müşteriler ve bizimle iletişime geçen kişiler için geçerlidir. Veri sorumlusu Sarıyer Medikal Sağlık ve Kozmetik Ürünleri Ticaret Limited Şirketidir. Adres Türbe Çeşme Sk No:13, 34450 Sarıyer/İstanbul; telefon 0531 691 24 78; e-posta [email protected] şeklindedir. Vergi dairesi Sarıyer Vergi Dairesi, vergi numarası 5960127972 ve MERSİS numarası 0484075932500015'tir. Veri işleme hakkında bir talebiniz olursa hangi sipariş veya işlemle ilgili olduğunu belirterek bu kanallardan doğrudan bize ulaşabilirsiniz; yanıtı verebilmemiz için gerekli kimlik kontrolü yapılır.
Bu açıklama 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca hazırlanmıştır. Bir ürünün satın alınması, bir yazının okunması ve iletişim formu kullanılması aynı veri akışını doğurmaz. Bu nedenle aşağıdaki açıklamalarda, işlemin türüne göre farklılaşan veri kategorileri ayrı ele alınmıştır. Ürün ve sipariş süreçlerine ilişkin ticari koşullar için Mesafeli Satış Sözleşmesi ve İptal ve İade Politikası sayfalarına da bakabilirsiniz.
2. İşlenen kişisel veriler
Sipariş sırasında ad, soyad, telefon, e-posta, fatura ve teslimat adresi gibi kimlik ve iletişim bilgileri istenebilir. Seçilen ürün, miktar, sipariş zamanı, tutar, teslimat tercihi ve işlem durumu müşteri işlem verilerini oluşturur. Kapıda ödeme seçildiğinde siparişin bu yöntemle oluşturulduğu ve tahsilat durumu kaydedilebilir; ödeme kartı bilgisi bu yöntem için sitemize girilmez. Üyelik açarsanız hesap adı, şifreyi doğrulamaya yarayan teknik kayıt ve hesabınıza bağlı siparişler işlenebilir. Hesap şifreniz kamuya açık bir alanda gösterilmez.
Bir destek talebi veya WhatsApp mesajı gönderdiğinizde mesaj içeriği, gönderim zamanı ve yanıt için verdiğiniz iletişim bilgileri işlenebilir. Yorum yazdığınızda yorum metni, seçtiğiniz görünen ad ve kötüye kullanımı önlemeye yarayan teknik bilgiler alınabilir. Ziyaret sırasında IP adresi, tarayıcı türü, sayfa isteği, hata ve güvenlik kayıtları oluşabilir. Sepet ve oturum işlevleri için gerekli çerezler kullanılabilir; ayrıntılı açıklama Çerez Politikası sayfasındadır. Her ziyaretçi bütün bu kategorilerde veri bırakmaz.
3. Sağlıkla ilişkilendirilebilen bilgiler
Bir kişinin görüntülediği veya sipariş verdiği ürünün türü, bazı durumlarda sağlık durumuna ilişkin çıkarıma yol açabilir. Bu nedenle ürün seçimleri sıradan alışveriş verilerinden daha özenli ele alınmalıdır. Destek mesajlarında teşhis, reçete, tahlil sonucu veya başka bir kişinin sağlık bilgisini paylaşmamanızı rica ederiz. Böyle bir bilgi gönüllü olarak gönderilirse talebin yanıtlanması için gerçekten gerekli olup olmadığı ayrıca değerlendirilmelidir. Site üzerindeki genel ürün açıklamaları kişiye özel tıbbi danışmanlık yerine geçmez.
Özel nitelikli kişisel verilerin işlenmesi, 6698 sayılı Kanunun ilgili şartlarına ve uygun güvenlik tedbirlerine bağlıdır. Sırf bir ürün sayfasının varlığı, işletmeye sınırsız sağlık verisi toplama yetkisi vermez. Siparişin yerine getirilmesi için gerekli olmayan sağlık belgelerini talep eden bir alan bulunması hâlinde bu alan ayrıca gözden geçirilmelidir. Kişisel tedavi kararı için doktor veya eczacıya başvurulmalıdır; müşteri hizmetleri üzerinden teşhis konulmaz.
4. Verilerin elde edilme yolları
Bilgiler, sipariş ve üyelik formlarına yazdığınız alanlardan, telefon veya e-posta iletişiminden, WhatsApp üzerinden gönderdiğiniz mesajlardan ve web sitesinin çalışması sırasında oluşan teknik kayıtlardan elde edilebilir. Siparişin teslimatı ve kapıda ödeme sürecinde kargo veya tahsilat hizmeti sunan taraflardan işlem durumuna ilişkin geri bildirim alınabilir. Sitemizde bir üçüncü taraf bağlantısına tıklarsanız, o hizmetin kendi veri işleme koşulları da geçerli olabilir; örneğin WhatsApp bağlantısı kendi uygulamasını açar.
Bilgilerin toplanma yöntemi, verinin kaynağını ve kapsamını etkiler. Formdaki zorunlu alanlar sipariş ve teslimat için gerekli bilgilerle sınırlı tutulmalıdır. İsteğe bağlı açıklama alanına girilen bilgilerin içeriğini kullanıcı belirler. Teknik kayıtlar ise güvenlik, performans ve hata çözümü amacıyla sistem tarafından üretilebilir. Yalnızca sayfayı ziyaret etmek, sipariş verdiğiniz veya pazarlama iletişimini kabul ettiğiniz anlamına gelmez.
5. İşleme amaçları ve hukuki sebepler
Sipariş bilgilerinin işlenmesi, siparişin oluşturulması, ürünün hazırlanması, teslimatın planlanması, müşteriyle iletişim kurulması ve iade talebinin yönetilmesi için gerekebilir. Fatura ve muhasebe kayıtları, ilgili yasal yükümlülüklerin yerine getirilmesi amacıyla tutulabilir. Hesap verileri oturum açma, önceki işlemlere erişim ve yetkisiz kullanımı önleme için işlenebilir. İletişim verileri, ilettiğiniz soruya yanıt vermek ve işlemle ilgili bilgilendirme yapmak için kullanılabilir.
Bu faaliyetlerin hukuki sebebi her veri ve amaç için ayrı değerlendirilir: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi ya da korunması ve ilgili kişilerin temel haklarına zarar vermemek şartıyla meşru menfaat bunlar arasında olabilir. Açık rıza gerektiren pazarlama, zorunlu olmayan çerezler veya özel nitelikli veri işleme faaliyeti, yalnızca geçerli rıza ya da Kanunda öngörülen ayrı bir şart varsa yürütülmelidir. Bir amaç için verilen rıza başka amaçlara otomatik olarak genişletilemez.
6. Ticari ileti tercihleri
Sipariş teyidi, teslimat veya iade hakkında gerekli işlem mesajları ile kampanya ya da reklam mesajları farklı amaçlara hizmet eder. İletişim bilgilerinizin pazarlama için kullanılması, gerekli izinlerin ve tercihlerin ayrıca yönetilmesine bağlıdır. Bir sipariş vermek, otomatik olarak reklam mesajı almak istediğiniz anlamına gelmez. Pazarlama tercihi sunulursa, geri alma yöntemi de açık olmalıdır. Üçüncü taraf pazarlama araçları kullanıldığında aktarım ve çerez etkileri ayrıca değerlendirilmelidir.
7. Verilerin aktarılabileceği taraflar
Teslimatın yapılabilmesi için gerekli ad, telefon ve adres bilgileri, kullanılan kargo veya teslimat hizmeti sağlayıcısıyla paylaşılabilir. Kapıda ödeme tahsilatı için işlem tutarı ve gerekli teslimat bilgileri ilgili hizmet sağlayıcısına iletilebilir. Hosting, yazılım, teknik bakım, yedekleme, e-posta ve güvenlik hizmeti sunan tedarikçiler, görevleriyle sınırlı ölçüde verilere erişebilir. Vergi, fatura ve muhasebe yükümlülükleri kapsamında yetkili muhasebe hizmet sağlayıcıları veya kamu kurumlarıyla paylaşım gündeme gelebilir.
Paylaşımın kapsamı, hizmetin yerine getirilmesi için gerekli olan veriyle sınırlandırılmalıdır. Bir kargo görevlisinin teslimat için adres ve telefon bilgisine ihtiyacı olabilir; ürünle ilgili gereksiz sağlık bilgisine ihtiyacı olduğu varsayılamaz. Üçüncü tarafların kendi adına yürüttüğü işlemler için ayrı metinleri bulunabilir. Siteden ayrılıp dış bir hizmete geçtiğinizde bu hizmetin gizlilik açıklamalarını da incelemeniz faydalıdır.
8. Yurt dışı bağlantılı hizmetler
Bir internet sitesinin kullandığı altyapı, güvenlik, iletişim veya analiz araçları yurt dışı bağlantılı hizmetler içerebilir. Yurt dışına kişisel veri aktarımı olup olmadığı, kullanılan hizmetin ayarlarına ve fiilî veri akışına göre belirlenir; bir şirketin yabancı merkezli olması tek başına her verinin yurt dışına aktarıldığını kanıtlamaz. Böyle bir aktarım söz konusuysa 6698 sayılı Kanunun güncel aktarım şartları ve gerekli bilgilendirme uygulanmalıdır. Bu metin, bütün verilerin yalnızca Türkiye içinde tutulduğuna dair bir garanti olarak yorumlanmamalıdır.
9. Saklama, silme ve anonimleştirme
Veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatın öngördüğü saklama yükümlülükleri boyunca tutulmalıdır. Sipariş ve fatura kayıtlarının süresiyle, geçici sepet veya hata kayıtlarının süresi aynı değildir. Bir hukuki uyuşmazlık varsa gerekli kayıtlar hakkın korunması için ilgili süreç boyunca saklanabilir. İşleme sebebi sona erdiğinde ve saklamayı gerektiren başka bir hukuki neden kalmadığında verilerin silinmesi, yok edilmesi veya anonimleştirilmesi değerlendirilir.
Silme talebi her kaydın aynı anda ortadan kaldırılacağı anlamına gelmeyebilir; örneğin zorunlu muhasebe kayıtları yasal süre bitene kadar korunabilir. Buna karşılık pazarlama amacıyla tutulan bir tercih veya geçici bir destek kaydı için farklı değerlendirme yapılır. Talebin kapsamı ve uygulanabilecek süreler size verilecek yanıtta açıklanır.
10. Veri güvenliği
Siteye erişimde HTTPS bağlantısı kullanılır. Yetki sınırları, güncelleme, yedekleme ve erişim kayıtları gibi önlemler kişisel verilere gereksiz erişimi azaltmak için önemlidir. Bununla birlikte hiçbir çevrim içi sistem için mutlak güvenlik garantisi verilemez. Hesap şifrenizi başka kişilerle paylaşmamanız, tahmin edilmesi güç bir şifre seçmeniz ve ortak cihazlarda oturumunuzu kapatmanız da güvenliğe katkı sağlar. Şüpheli bir işlem fark ederseniz iletişim adresimizden bize bildirebilirsiniz.
11. KVKK kapsamındaki haklarınız ve başvuru
6698 sayılı Kanunun 11. maddesi kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme ve şartları oluştuğunda silme ya da yok etme talebinde bulunma haklarınız vardır. Düzeltme veya silme işleminin aktarılan üçüncü kişilere bildirilmesini isteme, yalnızca otomatik sistemlerle analiz sonucu aleyhinize bir durum ortaya çıkmasına itiraz etme ve kanuna aykırı işlem nedeniyle zarara uğrarsanız giderim isteme hakları da Kanunda düzenlenir.
Başvurunuzu [email protected] adresine iletebilir veya işletme adresine yazılı başvuru yapabilirsiniz. Talebinizde kimliğinizi doğrulamaya yetecek bilgiyi, hangi işlemle ilgili başvurduğunuzu ve yanıt için kullanılacak iletişim kanalını belirtmeniz incelemeyi kolaylaştırır. Gereksiz sağlık belgesi veya şifre göndermeyin. Başvurular Kanunda öngörülen usul ve süreler kapsamında değerlendirilir; talebin kabul edilmemesi hâlinde gerekçe bildirilir. Kişisel Verileri Koruma Kurumuna başvuru ve şikâyet yolları da saklıdır.
12. Metindeki değişiklikler
Bu metin 1 Kasım 2026 tarihinde hazırlanmıştır. İşleme amaçları, hizmet sağlayıcıları veya sitedeki özellikler değişirse metin yeniden gözden geçirilir. Güncelleme, geçmişteki veri işlemeyi kendiliğinden meşru hâle getirmez; yeni bir amaç için ayrıca hukuki sebep ve gerekli bilgilendirme aranır. Daha anlaşılır bir özet için Gizlilik Politikası, teknik çerez ayrıntıları için Çerez Politikası ve doğrudan iletişim için İletişim sayfalarına bakabilirsiniz.
13. Başvuru örnekleri
Örneğin teslimat adresinizin hatalı kaydedildiğini fark ederseniz hangi siparişle ilgili olduğunu ve doğru adresi belirterek düzeltme isteyebilirsiniz. Sipariş henüz gönderilmediyse adresin operasyonel kayıtta değiştirilmesi mümkün olabilir; kargoya verildiyse taşıyıcıyla koordinasyon gerekebilir. Düzeltme talebi, faturanın geçmişteki yasal kaydının geriye dönük olarak her durumda değiştirilebileceği anlamına gelmez. Bir başka örnek olarak pazarlama mesajı almak istemiyorsanız bunu siparişe ilişkin zorunlu bildirimlerden ayrı değerlendiririz. Böylece teslimat hakkında gerekli bilgi ile reklam amaçlı iletişim aynı izin altında toplanmaz.
Bir ürün yorumunda yanlışlıkla telefon numaranızı yazdıysanız yorumun yayından kaldırılmasını veya kişisel bilginin çıkarılmasını isteyebilirsiniz. Yeni yorumların onaya tabi olması bu tür hataların hiç yaşanmayacağına dair garanti değildir. Başvuruda yorumun bağlantısını paylaşmanız yeterlidir; hesabınızın şifresini göndermeniz gerekmez. Başvurunun sonucunu size bildirirken talep sahibi olduğunuzu makul biçimde doğrulamamız, başka birinin verisine izinsiz erişimi önler.
Kişisel veri başvurusu yaparken siparişle ilgisi olmayan üçüncü kişilerin bilgilerini eklemeyiniz. Bir talep birden fazla hesabı veya siparişi kapsıyorsa bunu açıkça belirtiniz. Böylece yanlış kaydın silinmesi ya da başka bir kişinin verisinin açıklanması riski azalır. Başvurunun sonucuna ilişkin yazılı açıklamayı saklayabilir, eksik bulduğunuz noktalar için tekrar iletişime geçebilirsiniz.
Resmî kaynaklar
- Kişisel Verileri Koruma Kurumu: Aydınlatma yükümlülüğü
- Kişisel Verileri Koruma Kurumu: İlgili kişinin hakları
- Kişisel Verileri Koruma Kurumu: Çerez uygulamaları rehberi