KVKK Aydınlatma Metni

VİTAL SAĞLIK ÜRÜNLERİ A.Ş. ("Şirket") olarak, IRON EDGE internet sitesi (https://www.ironedge.com.tr) üzerinden kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuata uygun olarak, veri sorumlusu sıfatıyla işliyoruz. Bu metin, KVKK m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca sizi bilgilendirmek için hazırlanmıştır.

1. Veri sorumlusu

Unvan	VİTAL SAĞLIK ÜRÜNLERİ A.Ş.
Adres	İkitelli OSB Mah. Enkoop Cad. No:4 İç Kapı No:3 34490 Başakşehir / İstanbul
MERSİS No	0925110204100001
Vergi dairesi / No	İkitelli Vergi Dairesi Müdürlüğü / 9251102041
Telefon	0554 223 80 50
E-posta	vitalsaglikurunleri@gmail.com
KEP	vitalsaglik@hs01.kep.tr
Internet sitesi	https://www.ironedge.com.tr

Kişisel verileriniz KVKK m.4'teki ilkelere uygun olarak; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlar için, bu amaçlarla bağlantılı, sınırlı ve ölçülü biçimde ve yalnız gerekli olan süre kadar işlenir.

2. Hangi kişisel verileri, kimden, hangi amaçla ve hangi hukuki sebeple işliyoruz?

İlgili kişi grupları: Ü = üye, M = üye olmadan sipariş veren müşteri, Z = site ziyaretçisi, B = iletişim veya KVKK başvuru formunu kullanan kişi.

Veri kategorisi	Kimden	Veriler	Amaç	Hukuki sebep (KVKK m.5)
Kimlik	Ü, M, B	Ad soyad	Sözleşme süreçlerinin yürütülmesi (sipariş, fatura, teslimat, üyelik); talep ve şikâyetlerin takibi	Sözleşmenin kurulması ve ifası (m.5/2-c); hukuki yükümlülük (m.5/2-ç)
İletişim	Ü, M, B	E-posta, telefon, teslimat adresi (il, ilçe, açık adres, posta kodu)	Lojistik faaliyetlerinin yürütülmesi; iletişim faaliyetlerinin yürütülmesi (sipariş ve kargo bildirimleri); müşteri hizmetleri; talep ve şikâyetlerin takibi	Sözleşmenin ifası (m.5/2-c); hukuki yükümlülük (m.5/2-ç)
Müşteri işlem	Ü, M	Sipariş, sepet, favori, iade ve iptal talepleri, sipariş notu, destek mesajları, sipariş geçmişi	Mal / hizmet satış süreçlerinin yürütülmesi; satış sonrası destek (iade, cayma, ayıplı mal); müşteri ilişkileri yönetimi	Sözleşmenin ifası (m.5/2-c); hukuki yükümlülük (m.5/2-ç); bir hakkın tesisi, kullanılması veya korunması (m.5/2-e)
Finans	Ü, M	Sipariş tutarı, ödeme yöntemi ve durumu; para iadesi için bildirmeniz halinde banka hesap (IBAN) bilgisi	Finans ve muhasebe işlerinin yürütülmesi; ödemenin alınması ve iadesi	Sözleşmenin ifası (m.5/2-c); hukuki yükümlülük (m.5/2-ç)
İşlem güvenliği	Ü, M, Z, B	Parolanızın geri döndürülemez özeti (Argon2id), oturum kayıtları, IP adresinizin tek yönlü özeti (IP adresinin kendisi uygulama veritabanında saklanmaz), tarayıcı bilgisi, işlem kayıtları; barındırma firmasının tuttuğu erişim kayıtları	Bilgi güvenliği süreçlerinin yürütülmesi; erişim yetkilerinin yürütülmesi; dolandırıcılık ve kötüye kullanımın önlenmesi; 5651 sayılı Kanun kapsamındaki yükümlülükler	Hukuki yükümlülük (m.5/2-ç); meşru menfaat (m.5/2-f)
Hukuki işlem	Ü, M, Z, B	Onayladığınız sözleşme ve metinlerin sürümü ve zamanı; KVKK başvurularınız (ad soyad, T.C. kimlik / pasaport no, adres, iletişim, talep) ve yanıtları; izin / ret kayıtları	Faaliyetlerin mevzuata uygun yürütülmesi; hukuk işlerinin takibi; yetkili kurumlara bilgi verilmesi; ilgili kişi başvurularının yönetimi	Hukuki yükümlülük (m.5/2-ç); bir hakkın tesisi ve korunması (m.5/2-e)
Pazarlama	Ü (yalnız onay verenler)	Ticari elektronik ileti (e-posta / SMS) izni ve tercihleri	Reklam, kampanya ve promosyon süreçlerinin yürütülmesi (kampanya, indirim ve duyuruların gönderilmesi)	Açık rızanız (m.5/1) ve 6563 sayılı Kanun m.6 uyarınca onayınız. İsteğe bağlıdır.
Çerez verileri	Ü, M, Z	Zorunlu çerezler; onay verirseniz analiz çerezleri	Sitenin çalışması; onayınızla ziyaret istatistikleri	Zorunlu çerezler: sözleşmenin ifası ve meşru menfaat; isteğe bağlı çerezler: açık rızanız

Sitemizde konum verisi, doğum tarihi, cinsiyet veya ilgi alanı profili toplanmaz; ziyaretçiler hakkında onaysız pazarlama analizi veya segmentasyon yapılmaz.

Alışveriş ve üyelik için sağlık verisi, T.C. kimlik numarası veya diğer özel nitelikli kişisel veriler istenmez. T.C. kimlik numarası yalnız KVKK başvurusu yaptığınızda, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ gereği kimliğinizi doğrulamak için alınır, şifreli saklanır ve başvuru sonuçlandıktan 6 ay sonra silinir. Lütfen sipariş notu veya mesaj alanlarına bu tür bilgiler yazmayın.

3. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz; internet sitemizdeki üyelik, sipariş, iletişim ve başvuru formları, hesabınız üzerinden yaptığınız işlemler, çerezler ve sunucu kayıtları aracılığıyla elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır.

4. Kişisel verilerin kimlere ve hangi amaçla aktarıldığı

• Kargo / kurye firmaları (anlaşmalı kargo firmalarımızdan biri (siparişinizi taşıyan firma, kargoya verildiğinde e-posta ile bildirilir)): ad soyad, telefon ve teslimat adresi — ürünün teslimi ve iadesi için.
• Barındırma (sunucu) hizmet sağlayıcısı ([DOLDURULACAK: Sunucu / barındırma firması ve yeri]): sitenin tüm verileri, Türkiye'deki sunucularda, veri işleyen sıfatıyla ve yalnız hizmetin sunulması için.
• Muhasebe ve e-fatura (Şirketimizin muhasebe / e-fatura yazılımı, e-fatura özel entegratörü ve mali müşavirimiz): fatura için gerekli kimlik, adres ve sipariş bilgileri; e-fatura / e-arşiv fatura mevzuatı gereği Gelir İdaresi Başkanlığı'na.
• Şirketimizin stok ve sipariş yönetim yazılımı (VITAL STOK): siparişin hazırlanması ve stok takibi için sipariş bilgileri.
• E-posta / SMS gönderim hizmet sağlayıcıları: sipariş bildirimleri ve onay vermeniz halinde ticari iletiler için ad, e-posta ve telefon.
• İleti Yönetim Sistemi (İYS): ticari elektronik ileti onay ve ret kayıtlarınız, mevzuat gereği.
• Mali müşavir, avukat ve denetçiler: yasal yükümlülükler ve hukuki uyuşmazlıklar için gerekli olduğu ölçüde.
• Yetkili kamu kurum ve kuruluşları (Ticaret Bakanlığı, Gelir İdaresi, mahkemeler, tüketici hakem heyetleri, kolluk vb.): kanunen yetkili oldukları hallerde ve talepleri üzerine.

5. Yurt dışına aktarım

Sitemizin kendisi Türkiye'deki sunucularda çalışır. Aşağıdaki durumlarda kişisel verileriniz yurt dışına aktarılır; aktarım KVKK m.9'a uygun olarak yapılır:

• Sipariş kayıtlarının yedeklenmesi ve şirket içi bilgisayarlar arasında eşitlenmesi: sipariş bilgileriniz (ad, iletişim, adres, sipariş içeriği) şirketimizin stok yazılımının bulut veritabanında saklanır: Supabase Inc. bulut veritabanı, Londra (Birleşik Krallık) sunucusu. Bu aktarım, KVKK m.9/4 uyarınca Kurul'ca ilan edilen standart sözleşme ile ve Kurum'a bildirim yapılarak gerçekleştirilir.

6. Saklama süreleri

• Sipariş, fatura ve muhasebe kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu gereği 10 yıl; süre sonunda anonimleştirilir.
• Ön bilgilendirme ve mesafeli satış sözleşmesi kopyaları: siparişle birlikte 10 yıl.
• Üyelik bilgileri: üyelik devam ettiği sürece; üyeliğinizi sildiğinizde kimlik ve iletişim bilgileri hemen anonimleştirilir.
• Üye olmadan oluşturulan sepetler: 30 gün.
• İletişim formu mesajları: 730 gün.
• Ticari ileti izin ve ret kayıtları: iznin sona ermesinden itibaren 3 yıl (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik).
• Güvenlik ve işlem kayıtları: 2 yıl; barındırma firmasının tuttuğu erişim kayıtları 5651 sayılı Kanun ve ikincil mevzuattaki süre kadar.
• KVKK başvuruları: sonuçlandıktan sonra 3 yıl.

Süresi dolan veriler sistem tarafından otomatik olarak silinir veya anonim hale getirilir (Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik).

7. KVKK m.11 kapsamındaki haklarınız

Şirketimize başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme / silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

8. Başvuru

Başvurularınızı; çevrim içi başvuru formu, üyeyseniz "Hesabım → Kişisel Verilerim" sayfası, sistemimizde kayıtlı e-posta adresinizden vitalsaglikurunleri@gmail.com adresine, güvenli elektronik imzalı olarak vitalsaglik@hs01.kep.tr KEP adresine veya ıslak imzalı yazı ile İkitelli OSB Mah. Enkoop Cad. No:4 İç Kapı No:3 34490 Başakşehir / İstanbul adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Ayrıntılar: Başvuru Usulü.

Bu metin güncellendiğinde yeni sürüm bu sayfada yayınlanır; sürüm numarası ve yayın tarihi sayfanın başında yer alır. Sipariş verirken onayladığınız sürüm siparişinizle birlikte saklanır.