ADERSA KOZMETİK SANAYİ VE TİCARET ANONİM ŞİRKETİ

GİZLİLİK POLİTİKASI

1. TARAFLAR VE KAPSAM

Bu Gizlilik Politikası, ADERSA KOZMETİK SAN. VE TİC. A.Ş. olarak web sitemizi ziyaret ettiğinizde, alışveriş yaptığınızda veya hizmetlerimizden yararlandığınızda, Site ile ilgili olarak bizimle başka bir şekilde iletişim kurduğunuzda kişisel verilerinizi nasıl topladığımızı, kullandığımızı ve koruduğumuzu açıklamaktadır. Politikamız, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile uyumludur.

Uygulamalarımızdaki değişiklikleri yansıtmak veya diğer operasyonel, yasal veya düzenleyici nedenlerle bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Revize edilmiş Gizlilik Politikasını sitede yayınlayacağız, "Son güncelleme" tarihini güncelleyeceğiz ve geçerli yasaların gerektirdiği diğer adımları atacağız.

2. VERİ SORUMLUSU

Bu Politikada "biz", "Şirket" veya "ADERSA" ibareleri yukarıdaki şirketi ifade eder. Kişisel verileriniz bakımından KVKK md. 3/1-ı uyarınca veri sorumlusu sıfatını taşımaktayız.

3. TOPLANAN KİŞİSEL VERİLER

Hakkınızda elde ettiğimiz kişisel bilgi türleri Sitemizle nasıl etkileşimde bulunduğunuza ve hizmetlerimizi nasıl kullandığınıza bağlıdır. "Kişisel bilgi" terimini kullandığımızda, sizi tanımlayan, sizinle ilgili, tanımlayan veya ilişkilendirilebilecek bilgileri kastediyoruz. Aşağıdaki bölümlerde topladığımız kategoriler ve belirli kişisel bilgi türleri açıklanmaktadır.

3.1. Doğrudan Sizden Aldığımız Veriler

Sitemizi kullanırken bize aşağıdaki bilgileri iletebilirsiniz:

• Hesap oluştururken: ad, soyad, adres, e-posta adresi, şifre, telefon numarası, doğum tarihi
• Alışveriş yaparken: fatura ve teslimat adresi, ödeme bilgileri (kart verisi şifreli ödeme altyapısı tarafından işlenir, bize ulaşmaz)
• İletişim formu veya müşteri hizmetlerinde: mesaj içeriği, ek belgeler
• Sağlık/takviye ürünü alımında: Yalnızca tıbbi ürün veya takviye alımında, açık rızanıza dayalı olarak ve KVKK md. 6 kapsamında işlenir

Hizmetlerin bazı özellikleri, bize doğrudan kendiniz hakkında belirli bilgiler vermenizi gerektirebilir. Bu bilgileri paylaşmamayı seçebilirsiniz ancak bunu yapmanız, bu özellikleri kullanmanıza veya bunlara erişmenize engel olabilir.

3.2. Otomatik Olarak Toplanan Veriler

• Teknik: IP adresi, tarayıcı türü ve versiyonu, işletim sistemi, cihaz türü
• Kullanım: Ziyaret edilen sayfalar, tıklanan bağlantılar, oturum süresi, siteye geliş kaynağı
• Çerez verileri: Oturum çerezleri, tercih çerezleri, analitik ve pazarlama çerezleri

3.3. Üçüncü Taraflardan Alınan Veriler

Google veya Apple gibi sosyal hesaplarla giriş yapmanız halinde bu platformların paylaştığı temel profil bilgilerini (ad, e-posta) alırız. Bu paylaşımı ilgili platformun gizlilik ayarlarından yönetebilirsiniz. Sitemizi ziyaret ettiğinizde, size gönderdiğimiz e-postaları açtığınızda veya tıkladığınızda ya da Hizmetlerimiz veya reklamlarımızla etkileşime girdiğinizde, biz veya birlikte çalıştığımız üçüncü taraflar, pikseller, web işaretçileri, yazılım geliştirici kitleri, üçüncü taraf kütüphaneleri ve çerezler gibi çevrimiçi izleme teknolojilerini kullanarak belirli bilgileri otomatik olarak toplayabiliriz. Ödeme işlemcilerimiz ile siparişlerinizi yerine getirmek ve talep ettiğiniz ürün veya hizmetleri size sağlamak amacıyla ödeme bilgilerinizi (ör. banka hesabı, kredi veya banka kartı bilgileri, fatura adresi) toplayabiliriz. Üçüncü taraflardan elde ettiğimiz her türlü bilgi bu Gizlilik Politikasına uygun olarak ele alınacaktır.

4. VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ DAYANAKLARI

Genel olarak yukarıda belirtilen amaçlar doğrultusunda kullanıcılar hakkında aşağıdaki kişisel bilgi kategorilerini ve hassas kişisel bilgileri açıklıyoruz:

5. KİŞİSEL VERİLERİN PAYLAŞIMI

Kişisel verileriniz hiçbir koşulda satılmaz, kiralanmaz veya ticari amaçla üçüncü kişilere devredilmez. Aşağıdaki sınırlı kapsamda paylaşım gerçekleşmektedir:

6. VERİ SAKLAMA SÜRELERİ

• Fatura ve muhasebe kayıtları: 5 yıl (VUK md. 253)
• Sipariş ve sözleşme kayıtları: 10 yıl (TTK md. 82)
• Üyelik ve hesap bilgileri: Hesabın aktif olduğu süre + hesap kapatmadan itibaren 3 yıl
• Pazarlama / e-bülten verileri: İYS üzerindeki onay geri alınana kadar. Geri alımdan itibaren en geç 3 iş günü içinde pazarlama faaliyeti durdurulur.
• Müşteri hizmetleri yazışmaları: Son işlem tarihinden itibaren 3 yıl
• Çerez ve log verileri: Çerez politikasında belirtilen süreler.

Saklama süresi dolan ya da işlenme amacı ortadan kalkan veriler, periyodik imha takvimi çerçevesinde silinir, yok edilir ya da anonim hâle getirilir.

7. ÇEREZLER VE İZLEME TEKNOLOJİLERİ

Sitemiz; zorunlu, işlevsel, analitik ve pazarlama çerezleri kullanmaktadır. Zorunlu çerezler dışındakilerin kullanımı açık onayınıza bağlıdır.

Çerez tercihlerinizi siteye ilk girişte beliren onay panelinden istediğiniz zaman güncelleyebilirsiniz.

8. VERİ GÜVENLİĞİ

Kişisel verilerinizi korumak amacıyla aşağıdaki teknik ve idari önlemler uygulanmaktadır:

• Tüm veri iletiminde 256-bit SSL/TLS şifreleme (HTTPS zorunlu)
• Ödeme bilgileri PCI-DSS uyumlu altyapıda işlenir; kart numarası tarafımızca saklanmaz
• Kişisel verilere yalnızca yetkili personel erişir; erişimler loglanır
• Üçüncü taraf hizmet sağlayıcılarla Veri İşleme Sözleşmeleri imzalanmaktadır
• Düzenli güvenlik taraması ve sızma testleri yürütülmektedir
• Veri ihlali durumunda 72 saat içinde KVK Kurumu'na ve ilgili kişilere bildirim yapılır

İnternet üzerinden hiçbir iletim yöntemi %100 güvenli değildir; güçlü şifre kullanmanızı öneririz.

9. YURT DIŞI VERİ AKTARIMI

Şirketimiz aşağıdaki durumlarda kişisel verilerinizi yurt dışına aktarabilmektedir:

• NEW NORDIC ApS (Danimarka/AB): Distribütörlük yükümlülükleri kapsamında sınırlı veri aktarımı. Danimarka, GDPR kapsamında yeterli koruma düzeyine sahiptir.
• Google LLC ve Meta Platforms Inc. (ABD): Analitik ve pazarlama çerezleri aracılığıyla yalnızca açık rızayla. Rızanızı geri almanız halinde aktarım durdurulur.
• Bulut altyapı sağlayıcıları: Şifreli veriler AB/ABD lokasyonlarında depolanabilir.

Kişisel bilgilerinizin dışarıda saklanabileceğini ve personeller tarafından işlenebileceğini unutmayın. Avrupa dışına aktarımlarda tanınmış aktarım mekanizmalarına dayanılır.

10. ÖZEL NİTELİKLİ VERİLER (SAĞLIK VERİSİ)

Gıda takviyeleri satışı sürecinde sağlık verisi işlenmesi gerekebilir. Bu işlem yalnızca açık rızanıza dayanılarak ve ayrı bir aydınlatma metniyle gerçekleştirilir. Ek tedbirler kapsamında erişim yetkileri kısıtlanmış olup, personel ayrı gizlilik taahhüdü imzalamıştır. Bu veriler ticari amaçla paylaşılmaz.

11. ÜÇÜNCÜ TARAF SİTELER VE HİZMETLER

Bağlantısı verilen üçüncü taraf siteler bu Politika dışındadır ve gizlilik uygulamalarından Şirketimiz sorumlu değildir.

12. ÇOCUKLARIN GİZLİLİĞİ

Hizmetlerimiz 18 yaşın altındaki bireylere yönelik değildir. Böyle bir veri fark edilirse derhal silinir. Taleplerinizi [email protected] adresine iletebilirsiniz.

13. TİCARİ ELEKTRONİK İLETİ VE İYS

İletiler, İleti Yönetim Sistemi (İYS) üzerinden aldığımız onaylara dayanır. Onayınızı İYS portalından veya e-postalardaki bağlantıdan geri alabilirsiniz. Talepler 3 iş günü içinde işlenir ve sözleşmesel bildirimleri etkilemez.

14. HAKLARINIZ

KVKK'nın 11. maddesi kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amaçları öğrenme, aktarılan üçüncü kişileri bilme, düzeltme isteme, silinmesini talep etme ve kanuna aykırı işleme durumunda zararın giderilmesini talep etme haklarınız vardır. Yaşadığınız yere bağlı olarak; Erişim, Silme, Düzeltme, Taşınabilirlik, Vazgeçme ve İtiraz haklarınız olabilir.

15. BAŞVURU YOLU

Başvurular ücretsiz olarak yanıtlanır ancak yanıtın 10 sayfayı aşması halinde sayfa başına belirlenen ücret alınabilir.

16. POLİTİKADA DEĞİŞİKLİKLER

Politika, yasal düzenlemeler veya iş süreçleri doğrultusunda güncellenebilir. Önemli değişiklikler duyurulur.

Son Güncelleme: [04/05/2026]

ADERSA KOZMETİK SANAYİ VE TİCARET ANONİM ŞİRKETİ