Gizlilik Politikası

Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla:

2. İşlenen Kişisel Veriler

Kredi kartı bilgileri tarafımızca saklanmaz. Ödeme işlemleri, PCI-DSS uyumlu lisanslı ödeme kuruluşları üzerinden gerçekleştirilir ve kart verileri doğrudan ilgili kuruluşa iletilir.

3. Kişisel Verilerin İşlenme Amaçları

• Sipariş, satış ve teslimat süreçlerinin yürütülmesi
• Ödeme işlemlerinin gerçekleştirilmesi ve doğrulanması
• Fatura düzenlenmesi ve mali yükümlülüklerin yerine getirilmesi
• İade, değişim ve cayma hakkı taleplerinin sonuçlandırılması
• Müşteri destek hizmetlerinin sunulması, talep ve şikâyetlerin yönetimi
• Üyelik kaydının oluşturulması ve hesap yönetimi
• Açık rıza bulunması hâlinde ticari elektronik ileti gönderimi ve kampanya bildirimi
• Site güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi
• Site performansının ölçülmesi ve kullanıcı deneyiminin iyileştirilmesi
• Hukuki yükümlülüklerin yerine getirilmesi ve yasal taleplere yanıt verilmesi

4. Hukuki Sebepler

Kişisel verileriniz KVKK m.5 uyarınca aşağıdaki hukuki sebeplere dayanarak işlenmektedir:

• Sözleşmenin kurulması ve ifası — sipariş, ödeme, teslimat ve iade süreçleri
• Hukuki yükümlülük — vergi mevzuatı, e-ticaret mevzuatı, fatura ve kayıt saklama zorunlulukları
• Meşru menfaat — güvenlik, dolandırıcılığın önlenmesi, hizmet kalitesinin geliştirilmesi
• Açık rıza — pazarlama iletileri, isteğe bağlı çerezler ve profilleme faaliyetleri

5. Verilerin Aktarıldığı Taraflar

Kişisel verileriniz, hizmetin sunulması için gerekli olduğu ölçüde ve amaçla sınırlı olarak aşağıdaki taraflarla paylaşılabilir:

• Kargo ve lojistik firmaları (teslimat için)
• Ödeme kuruluşları ve bankalar (tahsilat ve iade için)
• E-fatura ve muhasebe hizmet sağlayıcıları
• Barındırma (hosting), altyapı ve yazılım hizmet sağlayıcıları
• Çağrı merkezi ve müşteri destek hizmeti sağlayıcıları
• Hukuken yetkili kamu kurum ve kuruluşları

Yurt dışında sunucusu bulunan hizmet sağlayıcılar (analitik, e-posta gönderim altyapısı vb.) kullanılması hâlinde aktarım, KVKK m.9 kapsamında ve gerekli güvenlik tedbirleri alınarak gerçekleştirilir.

6. Toplama Yöntemi

Kişisel verileriniz; Site üzerindeki üyelik ve sipariş formları, iletişim formu, çerezler ve benzeri izleme teknolojileri, e-posta, telefon ve WhatsApp yazışmaları ile otomatik ve kısmen otomatik yollarla toplanmaktadır.

7. Saklama Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri kadar saklanır:

• Sipariş ve fatura kayıtları: Vergi Usul Kanunu uyarınca 10 yıl
• Üyelik verileri: Üyelik aktif olduğu sürece ve sona ermesinden itibaren 10 yıl
• Ticari iletişim izni kayıtları: İznin geri alınmasından itibaren 3 yıl
• Trafik ve log kayıtları: İlgili mevzuat uyarınca 2 yıl

Sürelerin dolması hâlinde veriler silinir, yok edilir veya anonim hâle getirilir.

8. Çerezler (Cookies)

Site'de aşağıdaki çerez türleri kullanılmaktadır:

Zorunlu çerezler dışındaki çerezler yalnızca onayınızla çalıştırılır. Tarayıcı ayarlarınızdan çerezleri dilediğiniz zaman silebilir veya engelleyebilirsiniz; ancak bu durumda Site'nin bazı işlevleri düzgün çalışmayabilir.

9. Veri Güvenliği

Bespharma, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek amacıyla uygun teknik ve idari tedbirleri almaktadır: SSL/TLS şifreli veri iletimi, yetki bazlı erişim kontrolü, güvenlik duvarı, düzenli yedekleme ve çalışan gizlilik taahhütleri.

10. İlgili Kişi Olarak Haklarınız

KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı taraflara bildirilmesini isteme
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

11. Başvuru Yöntemi

Haklarınızı kullanmak için taleplerinizi:

• E-posta: info@bespharma.com.tr
• Posta: Harbiye Mah. Asker Ocağı Cad. Süzer Plaza No: 6 İç Kapı No: 62 Şişli / İstanbul

adreslerine iletebilirsiniz. Başvurunuzda ad-soyad, iletişim bilgileriniz ve talebinizin konusu açıkça yer almalıdır. Talepleriniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarifesindeki ücret alınabilir.

12. Ticari İleti İzni

Onay vermeniz hâlinde e-posta ve SMS yoluyla kampanya bildirimi gönderilir. İzninizi dilediğiniz zaman iletilerdeki bağlantı üzerinden, hesap ayarlarınızdan veya İYS (İleti Yönetim Sistemi) üzerinden geri çekebilirsiniz.

13. Değişiklikler

Bu politika mevzuat değişiklikleri veya iş süreçlerindeki güncellemeler doğrultusunda revize edilebilir. Güncel sürüm daima bu sayfada yayımlanır.