Gizlilik politikası
sifakur.com.tr
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla tarafımızca hazırlanmıştır. Amacımız; hangi kişisel verinizi, neden, hangi hukuki sebeple işlediğimizi, kimlere aktardığımızı, ne kadar süreyle sakladığımızı ve haklarınızı sade bir dille anlatmaktır.
Bu metin sözleşme değildir; sizden bir hak feragati istemez, size mevzuatın verdiği hiçbir hakkı daraltmaz. Bu metinde yer alan hiçbir ifade, 6698 sayılı Kanun'un, 6502 sayılı Tüketicinin Korunması Hakkında Kanun'un ve ilgili yönetmeliklerin size tanıdığı hakları sınırlandıracak veya bir şarta bağlayacak şekilde yorumlanamaz.
1. Bu metin neyi kapsar
1.1. Bu metin; sifakur.com.tr internet sitesini ziyaret ettiğinizde, üye olduğunuzda, sipariş verdiğinizde, bize e-posta veya WhatsApp yazdığınızda, ürün yorumu bıraktığınızda ve bültenimize kayıt olduğunuzda gerçekleşen kişisel veri işleme faaliyetlerinin tamamını kapsar.
1.2. Trendyol, N11, PTT AVM, Hepsiburada ve Temu gibi pazaryerleri üzerinden verdiğiniz siparişlerde, o platform kendi veri işleme faaliyeti bakımından ayrı bir veri sorumlusudur ve o platformun kendi gizlilik politikası ile aydınlatma metni ayrıca geçerlidir. Bu metin, o platformların kendi veri işleme faaliyetlerini kapsamaz; siparişinizin bize aktarılmasından sonraki süreci kapsar.
1.3. Metin, KVKK m.10/1'de sayılan beş unsurun her biri için ayrı başlık içerecek şekilde düzenlenmiştir:
| KVKK m.10/1 bendi | Konu | Bu metindeki yeri |
|---|---|---|
| (a) | Veri sorumlusunun ve varsa temsilcisinin kimliği | Bölüm 2 |
| (b) | Kişisel verilerin hangi amaçla işleneceği | Bölüm 6 |
| (c) | Kimlere ve hangi amaçla aktarılabileceği | Bölüm 9 ve Bölüm 10 |
| (ç) | Toplama yöntemi ve hukuki sebebi | Bölüm 5 ve Bölüm 7 |
| (d) | KVKK m.11'de sayılan haklar | Bölüm 14 |
2. Veri sorumlusunun kimliği (KVKK m.10/1-a)
2.1. Kişisel verileriniz, aşağıda kimliği belirtilen veri sorumlusu tarafından işlenmektedir:
| Bilgi | İçerik |
|---|---|
| Ticaret unvanı | Bizim Hekim Doğal Gıda Ürünleri Tic. Ltd. Şti. |
| Tescilli marka | ŞİFAKÜR — şirkete ait tescilli markadır; ayrı bir tüzel kişi değildir |
| Hukuki sıfat | Tacir (6102 sayılı Türk Ticaret Kanunu m.16/1) |
| MERSİS numarası | 0178-1789-5870-0001 |
| Vergi dairesi | İstiklal Vergi Dairesi |
| Vergi kimlik numarası | 1781789587 |
| Merkez adresi | Merkez Mah. Zeytinli Caddesi No: 24/C, 33200 Mezitli / MERSİN |
| KEP adresi | bizimhekimdogalgida@hs01.kep.tr |
| E-posta | info@sifakur.com.tr |
| Telefon / WhatsApp | +90 531 295 73 33 |
| İnternet sitesi | https://sifakur.com.tr |
| ETBİS kayıt numarası | 9482474406 |
| Mensubu olunan meslek odası | Mersin Ticaret ve Sanayi Odası (MTSO) — https://www.mtso.org.tr |
| Meslekle ilgili davranış kuralları ve elektronik erişim adresi | Bağlı olunan davranış kuralı bulunmamaktadır |
Metnin kolay okunması için bundan sonra kısaca "ŞİFAKÜR" denilmiştir. Hukuki muhatabınız, yukarıda tam unvanı yazılı Bizim Hekim Doğal Gıda Ürünleri Tic. Ltd. Şti.'dir.
2.2. KVKK kapsamında yurt dışında yerleşik bir temsilcimiz bulunmamaktadır; veri sorumlusu doğrudan yukarıda belirtilen şirkettir. Bu metinde yer alan kimlik bilgileri, sitemizin "İletişim" bölümünde, ön bilgilendirme formunda ve mesafeli satış sözleşmesinde gösterilen bilgilerle birebir aynıdır. Aralarında bir farklılık görürseniz lütfen bize bildiriniz; doğru bilgi bu bölümdeki bilgidir ve diğer metinler derhâl düzeltilir.
2.3. VERBİS (Veri Sorumluları Sicili) kaydı. Kişisel Verileri Koruma Kurulu'nun 04.09.2025 tarihli ve 2025/1572 sayılı kararı ile belirlenen istisna ölçütleri uyarınca; yıllık çalışan sayısı ve yıllık mali bilanço toplamı bakımından öngörülen eşiklerin altında kalan, ana faaliyet konusu özel nitelikli kişisel veri işleme olmayan veri sorumluları Sicile kayıt yükümlülüğünden istisnadır. Şirketimiz bu ölçütlerin tamamını karşılamaktadır; bu nedenle VERBİS'e kayıt yükümlülüğümüz bulunmamaktadır. Bu eşiklerin aşılması hâlinde kayıt yaptırılır ve bu metin güncellenir.
2.4. Sicile kayıttan muaf olmak; aydınlatma yapma, veri güvenliğini sağlama (KVKK m.12) ve başvurulara süresinde cevap verme yükümlülüklerini ortadan kaldırmaz; bu yükümlülükleri her hâlükârda yerine getiriyoruz.
3. Ürünlerimizin hukuki niteliği ve sağlık verisi konusundaki tutumumuz
3.1. ŞİFAKÜR ürünleri gıda ve kozmetik ürünlerdir. Bu ürünler ilaç değildir, gıda takviyesi olarak da sunulmamaktadır. Hiçbir ürünümüz hastalık tedavi ettiği, iyileştirdiği, önlediği veya bir ilacın yerine geçtiği iddiasıyla satılmaz.
3.2. Bu nedenle sağlık verisi toplamıyoruz, istemiyoruz ve müşteri kaydına işlemiyoruz. KVKK m.6/1 uyarınca kişilerin sağlığına ilişkin veriler özel nitelikli kişisel veridir ve m.6/2 uyarınca işlenmesi kural olarak yasaktır. Sipariş, üyelik, iletişim ve yorum formlarımızın hiçbirinde sağlık bilgisi sorulmaz.
3.3. Kendi isteğinizle bir sağlık bilgisi iletirseniz ne yaparız. Bize e-posta, WhatsApp, iletişim formu veya ürün yorumu yoluyla kendi isteğinizle bir sağlık bilgisi (rahatsızlık adı, teşhis, kullandığınız ilaç vb.) iletirseniz:
a) Bu bilgiyi müşteri kaydınıza işlemez, etiketlemez, segmentlemez, kampanya hedeflemesinde veya herhangi bir pazarlama faaliyetinde kullanmayız.
b) Bu bilgiyi hiçbir üçüncü tarafa aktarmayız.
c) Talebiniz sonuçlandıktan sonra, bu bilgiyi içeren bölüm yazışma kaydından en geç 30 gün içinde silinir veya okunamaz hâle getirilir (karartılır). Yazışmanın kalan kısmı Bölüm 12'deki süreyle saklanır.
ç) Silinene kadar geçen kısa süre boyunca bu bilgi, yalnızca sizin açık talebinizi karşılamak amacıyla, erişimi tek kişiyle sınırlı biçimde tutulur; başka hiçbir amaçla kullanılmaz.
d) Bu bilgiyi göndermiş olmanız, sağlık verilerinizin işlenmesine rıza verdiğiniz anlamına gelmez ve tarafımızca böyle yorumlanmaz.
e) Ürün kullanımı hakkında verdiğimiz cevaplar tıbbi tavsiye değildir; sağlık durumunuzla ilgili sorularınız için hekiminize başvurmanızı rica ederiz.
3.4. Sağlık beyanı içeren ürün yorumları. Reklam ve tanıtım mevzuatı gereği, hastalık adı geçen veya tedavi/iyileştirme iddiası içeren müşteri yorumları sitede yayımlanamaz. Böyle bir durumda:
a) Yorumunuzun neden yayımlanmadığı, talep etmenize gerek olmadan size bildirilir.
b) Yorumunuzu, sağlık beyanı içermeyecek şekilde düzenleyip yeniden göndermeniz için size imkân tanınır.
c) Yayımlanmayan yorum metni, sağlık ifadesi içeren kısmı çıkarılarak 30 gün boyunca yalnızca itiraz hakkınızı kullanabilmeniz için saklanır, ardından silinir.
4. İşlediğimiz kişisel veri kategorileri
4.1. Sizden doğrudan aldığımız ve sitemizi kullanmanız sırasında oluşan aşağıdaki veri kategorilerini işliyoruz:
| Kategori | Kapsanan veriler |
|---|---|
| Kimlik | Ad, soyad; fatura kurumsal ise yetkili adı; kapıda ödemede teslimat sırasında kimlik teyidi gerekirse teslim alanın adı |
| İletişim | Cep telefonu, e-posta adresi, teslimat adresi, fatura adresi |
| Müşteri işlem | Sipariş numarası ve tarihi, sipariş içeriği, sepette bıraktığınız ürünler, iade ve değişim talepleri, cayma bildirimleri, kargo takip numarası |
| Finans | Ödeme yöntemi, ödeme tutarı, işlem referans numarası, havale/EFT/FAST'te gönderen ad-soyad ve IBAN, iade ödemesi için verdiğiniz IBAN, fatura bilgileri, vergi kimlik / T.C. kimlik numarası (yalnızca fatura mevzuatının zorunlu kıldığı ölçüde) |
| İşlem güvenliği | IP adresi, oturum ve giriş kayıtları, çerez kimlikleri, tarayıcı ve cihaz bilgisi, onay verdiğiniz anlara ait zaman damgaları |
| Pazarlama | Bülten/SMS/WhatsApp izniniz ve izin tarihi, İYS onay kaydı, kampanya etkileşimi, çerez tercihleriniz |
| Görsel ve içerik | Ürün yorumunuz, yorumunuza eklediğiniz fotoğraf, hasarlı ürün bildiriminde gönderdiğiniz fotoğraf |
| Hukuki işlem | Talep, şikâyet, tüketici hakem heyeti, arabuluculuk veya mahkeme süreçlerine ilişkin yazışma ve belgeler |
4.2. Kredi kartı bilgileriniz tarafımızca görülmez ve saklanmaz. Kart numaranız, son kullanma tarihi ve CVV bilgisi doğrudan ödeme kuruluşu PayTR'nin altyapısına, 3D Secure doğrulaması ile iletilir. Bize yalnızca "ödeme başarılı / başarısız" sonucu, tutar ve işlem referansı döner.
4.3. Sepette bıraktığınız ürünler, yalnızca sepetinizin bir sonraki ziyaretinizde kaybolmaması için tutulur. Bu bilgi, Bölüm 18'de açıklanan koşullar sağlanmadıkça pazarlama amacıyla kullanılmaz.
4.4. Aşağıdaki verileri toplamıyoruz: özel nitelikli kişisel veriler (sağlık, din, mezhep, felsefi inanç, etnik köken, siyasi görüş, kılık ve kıyafet, dernek/vakıf/sendika üyeliği, biyometrik ve genetik veri, ceza mahkûmiyeti ve güvenlik tedbirleri), kart numarası ve CVV, banka hesap şifreleri, konum verisi.
5. Kişisel verileri toplama yöntemimiz (KVKK m.10/1-ç)
5.1. Kişisel verilerinizi şu yollarla topluyoruz:
a) Sitenin kendisi üzerinden, tamamen otomatik yollarla: üyelik formu, sipariş ve ödeme adımları, iletişim formu, bülten kayıt alanı, çerezler ve benzeri izleme teknolojileri.
b) Sizinle doğrudan yazışma yoluyla, otomatik olmayan yollarla: info@sifakur.com.tr adresine gönderdiğiniz e-postalar, +90 531 295 73 33 numarasına gönderdiğiniz WhatsApp mesajları, telefon görüşmeleri sırasında ilettiğiniz bilgiler.
c) Üçüncü taraflar üzerinden, kısmen otomatik yollarla: siparişinizin taşınması sırasında Aras Kargo'dan dönen teslim kayıtları, PayTR'den dönen ödeme sonucu, pazaryerlerinden bize aktarılan sipariş bilgileri, Judge.me üzerinden bıraktığınız ürün yorumu.
5.2. Telefon görüşmeleri kayda alınmaz; görüşme sırasında not aldığımız bilgiler yazılı olarak sipariş kaydına işlenir.
6. Kişisel verileri hangi amaçla işliyoruz (KVKK m.10/1-b)
6.1. Kişisel verilerinizi yalnızca aşağıda tek tek sayılan, belirli, açık ve meşru amaçlarla işliyoruz. Bu listede yer almayan bir amaç ortaya çıkarsa, işlemeye başlamadan önce sizi ayrıca bilgilendiririz.
a) Siparişinizin alınması, sözleşmenin kurulması ve ön bilgilendirme yükümlülüğümüzün yerine getirilmesi.
b) Ödemenin tahsil edilmesi ve doğrulanması (online kredi/banka kartı — PayTR 3D Secure, kapıda nakit, kapıda kart, havale/EFT/FAST). Kapıda ödemede sizden ek hizmet bedeli alınmaz.
c) Siparişin 1-3 iş günü içinde hazırlanıp Aras Kargo'ya teslim edilmesi ve azami otuz (30) gün içinde size ulaştırılması.
ç) Kargo bedelinin hesaplanması ve teslimatın planlanması. 300 TL ve üzeri siparişlerde kargo ücretsizdir; bu tutarın altındaki siparişlerde gidiş kargo bedeli 110 TL'dir. Bu tutar, siparişi tamamlamadan önce ön bilgilendirme formunda ve sepet/ödeme ekranında da gösterilir. İade gönderisinin kargo bedeli her hâlde ŞİFAKÜR'e aittir; aşağıdaki (e) bendine bakınız.
d) Fatura düzenlenmesi ve vergi mevzuatından doğan yükümlülüklerin yerine getirilmesi.
e) Cayma hakkı, iade, değişim ve ayıplı mal taleplerinin karşılanması. Mesafeli Sözleşmeler Yönetmeliği uyarınca 14 günlük cayma hakkı süreci, cayma bildiriminizi bize yönelttiğiniz tarihten itibaren 14 gün içinde ürünü geri göndermeniz (Yönetmelik m.13/1) ve iadeye ilişkin ödeme işlemleri bu kapsamdadır. İade gönderisinin kargo bedeli her hâlde ŞİFAKÜR'e aittir; iadeyi anlaşmalı kargomuz Aras Kargo ile karşı ödemeli gönderebilirsiniz. İade masrafı adı altında sizden hiçbir bedel talep edilmez (Yönetmelik m.12/5).
f) Müşteri sorularının, şikâyetlerinin ve talep bildirimlerinin cevaplanması.
g) Ürün yorumlarının toplanması, doğrulanması ve yayımlanması (Bölüm 19).
ğ) Sipariş, kargo, iade ve fatura süreçlerine ilişkin bilgilendirme mesajlarının gönderilmesi. Bu mesajlar ticari elektronik ileti değildir; içine reklam, kampanya veya tanıtım yerleştirilmez (Bölüm 18.2).
h) Açık rızanız ve İYS onayınız varsa: kampanya, indirim ve yeni ürün duyurularının e-posta/SMS/WhatsApp yoluyla gönderilmesi. (Bugün itibarıyla İYS kaydımız bulunmadığından bu gönderim yapılmamaktadır — bkz. Bölüm 18.1.)
ı) Açık rızanız varsa: site kullanımının ölçülmesi, reklam performansının izlenmesi ve ilgi alanınıza uygun reklam gösterilmesi (Meta pikseli, ölçümleme çerezleri).
i) Site ve sipariş güvenliğinin sağlanması, sahte sipariş ve dolandırıcılık girişimlerinin önlenmesi.
j) Bir uyuşmazlık doğması hâlinde hakkımızın tesisi, kullanılması ve korunması; tüketici hakem heyeti, arabuluculuk ve mahkeme süreçlerinde delil sunulması.
k) Yetkili kamu kurum ve kuruluşlarının mevzuata dayalı taleplerinin karşılanması.
7. Hangi hukuki sebebe dayanıyoruz (KVKK m.10/1-ç ve m.5)
7.1. KVKK m.5/1 uyarınca kişisel veriler kural olarak açık rıza olmaksızın işlenemez. Ancak m.5/2'de sayılan şartlardan biri varsa açık rıza aranmaz. Aşağıdaki tabloda, her amaç için dayandığımız bendi tek tek belirtiyoruz:
| İşleme amacı | Hukuki sebep (KVKK m.5) |
|---|---|
| Sipariş alınması, ödeme, kargoya verilmesi, teslimat, iade ve değişim | m.5/2-(c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması |
| Fatura düzenlenmesi, vergi ve ticaret mevzuatı kayıtları | m.5/2-(ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması |
| Cayma hakkı ve ayıplı mal süreçlerinin yürütülmesi | m.5/2-(ç) hukuki yükümlülük ve m.5/2-(c) sözleşmenin ifası |
| Müşteri sorularının ve şikâyetlerinin cevaplanması | m.5/2-(c) sözleşmenin ifası; sipariş dışı sorularda m.5/2-(f) meşru menfaat |
| Yetkili kamu kurumu taleplerinin karşılanması | m.5/2-(a) Kanunlarda açıkça öngörülmesi |
| Uyuşmazlıkta delil saklanması, hakem heyeti / arabuluculuk / mahkeme süreçleri | m.5/2-(e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması |
| Site ve sipariş güvenliği, dolandırıcılığın önlenmesi, teknik kayıtlar | m.5/2-(f) Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz |
| Zorunlu çerezler (oturum, sepet, ödeme güvenliği, dil tercihi) | m.5/2-(c) talep ettiğiniz hizmetin ifası ve m.5/2-(f) meşru menfaat |
| Ürün yorumunun toplanması ve yayımlanması | Site üzerinden bıraktığınız yorumda açık rıza; pazaryerinde herkese açık yayımlanmış yorumda m.5/2-(d) alenileştirme (bkz. Bölüm 19) |
| Ticari elektronik ileti (kampanya e-postası, SMS, WhatsApp reklamı) | Açık rıza (m.5/1) ve ayrıca 6563 sayılı Kanun kapsamında İYS onayı — ikisi de zorunludur |
| Zorunlu olmayan çerezler (reklam, ölçümleme, yeniden hedefleme) | Açık rıza (m.5/1) |
| Yurt dışına aktarımlar | Bölüm 10'da ayrıca açıklanmıştır |
7.2. Aydınlatma metni ile açık rıza alma işlemleri ayrı ayrı yapılır (Aydınlatma Tebliği m.5). Sitede tek bir kutucukta "aydınlatma metnini okudum ve kişisel verilerimin işlenmesine izin veriyorum" gibi birleşik bir onay istenmez; bunlar ayrı kutucuklardır ve açık rıza kutucuğu ön işaretli değildir.
8. Açık rızaya dayanan işlemeler ve rızanızı geri alma
8.1. Açık rızanıza dayanan işleme alanlarımız yalnızca şunlardır: (i) ticari elektronik ileti gönderimi, (ii) zorunlu olmayan çerezler ve reklam ölçümlemesi, (iii) site üzerinden bıraktığınız ürün yorumunun adınızla yayımlanması, (iv) Bölüm 10'da belirtilen arızi nitelikteki yurt dışı aktarımları.
8.2. Açık rıza vermemeniz, ürün satın almanıza engel değildir ve size farklı bir fiyat veya koşul uygulanmasına yol açmaz. Reklam iletilerini reddetseniz de siparişinizi alır, hazırlar ve göndeririz.
8.3. Rızanızı dilediğiniz zaman, gerekçe göstermeden geri alabilirsiniz: - Ticari ileti için: e-postanın altındaki "abonelikten çık" bağlantısı, İYS (ileti.gov.tr) üzerinden ret, veya info@sifakur.com.tr adresine tek satırlık bir mesaj. - Çerezler için: sitenin sol alt köşesindeki kalıcı çerez tercihleri düğmesi. - Ürün yorumunuz için: Bölüm 19.5'te açıklanan yol.
8.4. Rızanın geri alınması ileriye etkilidir; geri alma anına kadar yapılmış işlemeleri hukuka aykırı hâle getirmez. Geri alma talebiniz kayda alınır ve size ayrıca teyit edilir; teyidi almadıysanız lütfen bize bildiriniz.
9. Kişisel verilerinizi kimlere ve neden aktarıyoruz — yurt içi (KVKK m.8 ve m.10/1-c)
9.1. Kişisel verilerinizi satmıyoruz, kiralamıyoruz ve pazarlama amacıyla üçüncü kişilere devretmiyoruz. Aktarım yalnızca aşağıdaki taraflara, aşağıdaki amaçlarla ve yalnızca o iş için gerekli olan asgari veriyle yapılır:
| Alıcı | Aktarılan veri | Amaç | Hukuki sebep |
|---|---|---|---|
| Aras Kargo | Ad-soyad, teslimat adresi, telefon, sipariş/kargo numarası, kapıda ödeme tutarı | Siparişin taşınması, teslimi, kapıda ödeme tahsilatı ve iade gönderisinin sizden alınması (iade kargo bedeli ŞİFAKÜR'e aittir) | m.5/2-(c) sözleşmenin ifası |
| PayTR Ödeme Hizmetleri | Ad-soyad, e-posta, tutar, sipariş numarası. Kart bilgileriniz bize hiç gelmeden doğrudan PayTR altyapısına iletilir | Kart ödemesinin 3D Secure ile alınması, iade ödemesinin yapılması | m.5/2-(c) ve (ç) |
| Bankamız — Akbank | Havale/EFT/FAST'te gönderen adı ve IBAN; iade ödemesinde verdiğiniz IBAN | Ödemenin ve iadenin gerçekleştirilmesi | m.5/2-(c) ve (ç) |
| Gelir İdaresi Başkanlığı (e-Arşiv fatura bildirimi) | Fatura üzerindeki ad-soyad/unvan, adres, vergi veya T.C. kimlik numarası, sipariş tutarı | e-Arşiv faturanın yasal bildirimi — faturalar tarafımızca doğrudan düzenlenir; ayrı bir e-fatura/e-arşiv hizmet sağlayıcısına aktarım yapılmaz | m.5/2-(ç) hukuki yükümlülük |
| Mali müşavirimiz | Fatura ve tahsilat kayıtları | Muhasebe ve vergi yükümlülükleri | m.5/2-(ç) |
| Pazaryerleri (Trendyol, N11, PTT AVM, Hepsiburada, Temu) | Yalnızca o platformdan verdiğiniz siparişe ilişkin kargo, iade ve fatura bilgileri | Sipariş ve iade sürecinin platform üzerinden yürütülmesi | m.5/2-(c) |
| Yetkili kamu kurum ve kuruluşları (Ticaret Bakanlığı, tüketici hakem heyetleri, mahkemeler, icra daireleri, vergi idaresi, kolluk) | Talebin kapsamıyla sınırlı bilgi | Mevzuattan doğan talep ve hukuki süreçler | m.5/2-(a) ve (e) |
| Avukatımız / arabulucu / danışmanımız (yalnızca uyuşmazlık hâlinde) | Uyuşmazlık dosyasıyla sınırlı bilgi | Hakkın tesisi ve savunma | m.5/2-(e) |
9.2. Bu tarafların tamamı KVKK anlamında ya ayrı veri sorumlusu ya da veri işleyendir. KVKK m.12/2 uyarınca, kişisel verilerin bizim adımıza başka bir gerçek veya tüzel kişi tarafından işlenmesi hâlinde, gerekli güvenlik tedbirlerinin alınması bakımından onlarla birlikte müştereken sorumluyuz. Bu sorumluluğu bu metinle sınırlandırmıyoruz (bkz. Bölüm 21.1).
10. Yurt dışına aktarım (KVKK m.9)
10.1. Durumun özeti. Sitemiz Shopify altyapısı üzerinde çalıştığı için, site üzerinden ilettiğiniz veriler Türkiye dışındaki sunucularda işlenmektedir. Kurumsal e-posta altyapımız, ürün yorumu altyapımız, WhatsApp iletişim kanalımız ve reklam ölçümlememiz de yurt dışı merkezli sağlayıcılardır. Bunu saklamıyor, açıkça belirtiyoruz.
10.2. Yurt dışına aktarım yapılan taraflar:
| Alıcı | Merkez / sunucu konumu | Aktarılan veri | Amaç |
|---|---|---|---|
| Shopify Inc. | Kanada / ABD ve diğer küresel veri merkezleri | Üyelik, sipariş, adres, iletişim ve site kullanım verileri | Mağaza altyapısının çalıştırılması, sipariş yönetimi, barındırma |
| Kurumsal e-posta sağlayıcısı — Google Workspace | Amerika Birleşik Devletleri / İrlanda | info@sifakur.com.tr üzerinden gerçekleşen yazışmalar ve ekleri | Kurumsal e-posta hizmeti |
| WhatsApp / Meta Platforms Ireland Ltd. | İrlanda / ABD | +90 531 295 73 33 numarası üzerinden yazdığınız mesajların içeriği, telefon numaranız, iletişim üstverisi | Müşteri iletişiminin yürütülmesi |
| Judge.me | Amerika Birleşik Devletleri | Ad, e-posta, sipariş bilgisi, yorum metni ve varsa görsel | Ürün yorumlarının toplanması ve yayımlanması |
| E-posta pazarlama altyapısı — Shopify Email (Shopify Inc.) | Kanada / Amerika Birleşik Devletleri | Ad, e-posta adresi, izin kaydı, gönderim ve açılma bilgisi | Yalnızca açık rızanız ve İYS onayınız varsa kampanya iletisi gönderimi |
| Meta Platforms (Facebook / Instagram) | ABD / İrlanda | Çerez kimliği, IP, site içi hareket, reklam etkileşimi | Reklam gösterimi ve ölçümlemesi — yalnızca açık rızanızla |
| ABD / İrlanda | Site kullanım ve ölçümleme verileri | Ziyaret istatistikleri ve reklam ölçümü — yalnızca açık rızanızla |
10.3. Aktarımın hukuki dayanağı. KVKK m.9 (2/3/2024 tarihli ve 7499 sayılı Kanunla değişik hâli) yurt dışına aktarım için sırasıyla üç yol öngörür:
a) Yeterlilik kararı (m.9/1): Kurul'un ilgili ülke, sektör veya uluslararası kuruluş hakkında yeterlilik kararı vermiş olması.
b) Uygun güvenceler (m.9/4): yeterlilik kararı yoksa; (i) kamu kurumları arasındaki uluslararası anlaşma, (ii) bağlayıcı şirket kuralları, (iii) Kurul tarafından ilan edilen standart sözleşme veya (iv) Kurul onaylı yazılı taahhütname sağlanması hâlinde aktarım mümkündür. Standart sözleşme, imzalanmasından itibaren beş iş günü içinde Kuruma bildirilir (m.9/5).
c) Arızi haller (m.9/6): yeterlilik kararı da uygun güvence de yoksa, yalnızca arızi olmak kaydıyla ve maddede sayılan hallerden biri varsa (muhtemel riskler hakkında bilgilendirilerek verdiğiniz açık rıza, sözleşmenin ifası için zorunluluk, üstün kamu yararı, bir hakkın tesisi/kullanılması/korunması, hayati menfaatin korunması) aktarım yapılabilir.
10.4. Bizim uyguladığımız yol.
a) Süreklilik arz eden tüm yurt dışı aktarımları (Shopify, kurumsal e-posta, WhatsApp, ürün yorumu altyapısı, e-posta pazarlama altyapısı, reklam ve ölçümleme) bakımından esas aldığımız yol, m.9/4'teki uygun güvence yoludur: Kurul tarafından ilan edilen standart sözleşme yolu. Bu sözleşmelerin imzalanması ve imza tarihinden itibaren beş iş günü içinde Kuruma bildirilmesi için çalışma sürmektedir.
b) Güvence çalışması tamamlanamayan bir sağlayıcının kullanımı durdurulur. Güvencesi henüz tamamlanmamış sağlayıcılar aşağıdaki tabloda açıkça gösterilir; gizlenmez veya boş bırakılmaz.
c) KVKK m.9/6'daki açık rıza yolu, yalnızca arızi (tek seferlik, süreklilik arz etmeyen) aktarımlar için kullanılır. Mağazanın günlük işleyişindeki sürekli aktarımların açık rızayla meşrulaştırılamayacağını kabul ediyoruz.
ç) Reklam ve ölçümleme aktarımlarında iki katmanlı koruma uygularız: standart sözleşme mevcut olsa dahi, çerez bandında açık rıza vermediğiniz sürece Meta ve Google çerezleri çalışmaz ve bu aktarım hiç gerçekleşmez.
d) Güncel durum: Aşağıdaki tablo, her sağlayıcı için sağlanan güvence türünü ve Kuruma bildirim tarihini gösterir. Tablodaki alanlar tamamlandıkça bu metin güncellenir ve sürüm numarası yükseltilir.
| Sağlayıcı | Güvence türü | Kuruma bildirim tarihi |
|---|---|---|
| Shopify Inc. | Standart sözleşme çalışması sürmektedir | — |
| Kurumsal e-posta sağlayıcısı | Standart sözleşme çalışması sürmektedir | — |
| WhatsApp / Meta Platforms Ireland | Standart sözleşme çalışması sürmektedir | — |
| Judge.me | Standart sözleşme çalışması sürmektedir | — |
| E-posta pazarlama altyapısı | Standart sözleşme çalışması sürmektedir | — |
| Meta Platforms (reklam) | Standart sözleşme çalışması sürmektedir | — |
| Standart sözleşme çalışması sürmektedir | — |
10.5. Muhtemel riskler hakkında bilgilendirme (m.9/6-a gereği). Verileriniz Türkiye dışına aktarıldığında; ilgili ülkenin veri koruma mevzuatı Türkiye'dekinden farklı olabilir, o ülkenin kamu makamları kendi mevzuatına göre veriye erişim talep edebilir, verinin bulunduğu ülkede haklarınızı kullanmanız zorlaşabilir ve Kişisel Verileri Koruma Kurumu'nun denetim yetkisi o ülkede sınırlı kalabilir. Arızi bir aktarım için açık rızanızı isterken bu riskleri her seferinde ayrıca hatırlatırız.
10.6. KVKK m.9/8 uyarınca, yurt dışına aktarılan verilerin sonraki aktarımları bakımından da aynı güvenceleri talep ediyoruz; sağlayıcının bu güvenceyi vermemesi hâlinde aktarım durdurulur.
11. Çerezler (cookies)
11.1. Çerez, siteyi ziyaret ettiğinizde cihazınıza kaydedilen küçük bir metin dosyasıdır. Sitemizde iki tür çerez kullanılır:
a) Zorunlu çerezler — rıza gerekmez. Yalnızca sizin açıkça talep ettiğiniz hizmetin çalışması için gereklidir: oturumun açık kalması, sepetinizin kaybolmaması, ödeme adımının güvenliği, dil tercihiniz, güvenlik doğrulaması ve verdiğiniz çerez tercihinin hatırlanması. Bu çerezler için rızanız aranmaz; tarayıcınızdan engellemeniz hâlinde sepet, üyelik girişi ve ödeme adımı düzgün çalışmaz.
b) Rıza gerektiren çerezler — ilk açılışta PASİFTİR. Reklam ve yeniden hedefleme çerezleri (Meta pikseli dâhil), ölçümleme ve ziyaretçi istatistiği çerezleri (Shopify'ın kendi analitik çerezleri dâhil), pazar analizi çerezleri, sosyal medya eklenti çerezleri ve yorum bileşeninin çalıştırdığı üçüncü taraf çerezleri. Bunlar siz "Kabul et" demeden çalışmaz. Bir çerezin bizim altyapımızın parçası olması, onu tek başına "zorunlu" hâle getirmez; sınıflandırmayı çerezin işlevine göre yapıyoruz.
11.2. Çerez bandı nasıl çalışır. Siteye girer girmez çerez bandı görüntülenir. "Kabul et", "Reddet" ve "Tercihler" düğmeleri renk, büyüklük ve punto olarak eşittir; hiçbiri diğerinden daha görünür değildir ve reddetmek, kabul etmek kadar kolaydır. Yalnızca siteye girmiş olmanız, sayfayı kaydırmanız veya bandı kapatmanız rıza sayılmaz. "Tercihler" bölümünden çerez gruplarını tek tek açıp kapatabilirsiniz.
11.3. Verdiğiniz veya vermediğiniz rıza 12 ay boyunca hatırlanır; bu süre içinde her girişte tekrar sorulmaz. Rızanızı sol alt köşedeki kalıcı çerez yönetim düğmesinden dilediğiniz an geri alabilirsiniz; geri aldığınız anda ilgili çerezler silinir ve yeniden yerleştirilmez.
11.4. Kullanılan çerezlerin listesi:
| Çerez / teknoloji | Türü | Taraf | Amaç | Süre |
|---|---|---|---|---|
Shopify oturum, sepet ve güvenli giriş çerezleri (cart, secure_customer_sig, _secure_session_id) |
Zorunlu | Birinci taraf | Oturum, sepet, güvenli giriş, ödeme adımı | cart: en fazla 2 hafta · secure_customer_sig: 1 yıl · _secure_session_id: 24 saat |
| Çerez tercih kaydı | Zorunlu | Birinci taraf | Verdiğiniz çerez rızasının hatırlanması ve ispatı | 12 ay |
Shopify ziyaretçi ve analitik çerezleri (_shopify_y, _shopify_s, _shopify_sa_*) |
Rıza gerektirir | Birinci taraf | Ziyaret istatistiği ve trafik kaynağı ölçümü | En fazla 1 yıl |
Meta Pixel (_fbp, fr) |
Rıza gerektirir | Üçüncü taraf (Meta) | Reklam gösterimi, dönüşüm ölçümü, yeniden hedefleme | En fazla 3 ay |
Google ölçümleme (_ga, _gid) |
Rıza gerektirir | Üçüncü taraf (Google) | Ziyaret istatistikleri | En fazla 2 yıl |
| Judge.me yorum çerezleri | Rıza gerektirir | Üçüncü taraf | Yorum bileşeninin çalışması | En fazla 1 yıl |
12. Kişisel verileri ne kadar süre saklıyoruz, nasıl imha ediyoruz
12.1. KVKK m.4/2-(d) uyarınca kişisel veriler, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklanır. Amaç ortadan kalktığında ve yasal saklama süresi dolduğunda, KVKK m.7 uyarınca veriler resen veya talebiniz üzerine silinir, yok edilir ya da anonim hâle getirilir.
| Veri / kayıt | Saklama süresi | Dayanak |
|---|---|---|
| Sipariş, teslimat, cayma ve iade kayıtları | Teslim tarihinden itibaren en az 3 yıl | Mesafeli Sözleşmeler Yönetmeliği m.20/1 — her bir işleme ilişkin bilgi ve belgenin üç yıl saklanması zorunluluğu |
| Ön bilgilendirme ve mesafeli satış sözleşmesi onay kayıtları (IP + zaman damgası) | Teslim tarihinden itibaren en az 3 yıl | Mesafeli Sözleşmeler Yönetmeliği m.20/1; ispat yükü satıcıda (6502 m.48; Mesafeli Söz. Yön. m.5/6) |
| Aydınlatma metninin gösterildiği ve açık rızanın alındığı ana ait kayıtlar | İşleme faaliyeti sona erdikten sonra 3 yıl | Aydınlatma Tebliği m.5 — ispat yükü veri sorumlusunda |
| Fatura, tahsilat ve muhasebe kayıtları | 10 yıl (VUK m.253 – 5 yıl; TTK m.82 – 10 yıl; uzun olan esas alınır) | 213 s. Vergi Usul Kanunu ve 6102 s. Türk Ticaret Kanunu |
| Üyelik hesabı bilgileri | Üyelik silinene kadar; silme talebinden sonra, yasal saklama gerektiren kayıtlar hariç derhâl silinir | m.5/2-(c), m.7 |
| E-posta ve WhatsApp yazışma kayıtları | Yazışmanın kapanmasından itibaren 1 yıl; sipariş veya şikâyetle ilgiliyse ilgili sipariş kaydının süresine tabidir | m.5/2-(c) ve (e) |
| Yazışmada tarafınızca iletilmiş sağlık bilgisi | 30 gün — talep sonuçlanır sonuçlanmaz silinir/karartılır | KVKK m.6 ve m.4/2-(d) |
| Ticari elektronik ileti izni, ret bildirimi ve İYS kaydı | İznin geri alınmasından itibaren 3 yıl | 6563 s. Kanun ve İYS düzenlemeleri |
| Çerez rıza kaydı | Rızanın geçerlilik süresi + ispat amacıyla 12 ay + 1 yıl | Rızanın ispatı (KVKK m.12; Çerez Rehberi) |
| Site güvenlik ve trafik kayıtları (IP, oturum) | 2 yıl (5651 s. Kanun kayıt yükümlülüğü) | m.5/2-(f) meşru menfaat |
| KVKK başvurunuz ve verilen cevap | Cevap tarihinden itibaren 3 yıl | m.5/2-(ç) ve (e) |
| Uyuşmazlığa konu dosyalar | Uyuşmazlık kesin olarak sonuçlanana kadar + kanun yolu ve zamanaşımı süreleri | m.5/2-(e) hakkın korunması |
12.2. Silme talebiniz, yasal saklama süresi devam eden kayıtlar bakımından reddedilebilir. Böyle bir durumda: (i) ret gerekçesi ve dayandığımız mevzuat hükmü size 30 gün içinde yazılı olarak bildirilir, (ii) ilgili kayıt yalnızca saklama amacıyla tutulur, erişimi kısıtlanır ve başka hiçbir amaçla, özellikle pazarlama amacıyla kullanılmaz, (iii) süre dolduğunda talep beklenmeden silinir.
12.3. Silme, yok etme ve anonim hâle getirme işlemleri, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca belirlediğimiz periyodik imha dönemlerinde yapılır. Periyodik imha dönemimiz 6 aydır.
13. Veri güvenliği ve veri ihlali (KVKK m.12)
13.1. KVKK m.12/1 uyarınca; kişisel verilerin hukuka aykırı işlenmesini önlemek, hukuka aykırı erişilmesini önlemek ve muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirleri alıyoruz.
Teknik tedbirler: Site ve tüm form/ödeme trafiği SSL/TLS ile şifrelenir. Kart verileri sistemimize hiç girmez, doğrudan PayTR altyapısına 3D Secure ile iletilir. Yönetim paneline erişim güçlü parola ve iki adımlı doğrulama ile korunur. Erişim ve işlem kayıtları tutulur. Yazılım ve eklenti güncellemeleri düzenli uygulanır. Yedekler şifreli tutulur.
İdari tedbirler: Kişisel verilere yalnızca işini yapmak için ihtiyacı olan kişi erişir. Veri işleyen taraflarla gizlilik ve veri güvenliği yükümlülüğü içeren sözleşmeler yapılır. KVKK m.12/4 uyarınca, öğrendiğimiz kişisel verileri Kanuna aykırı olarak başkasına açıklamayız ve işleme amacı dışında kullanmayız; bu yükümlülük, ilgili kişilerin görevden ayrılmalarından sonra da devam eder.
13.2. KVKK m.12/3 uyarınca, bu hükümlerin uygulanmasını sağlamak amacıyla gerekli iç denetimleri yapıyoruz.
13.3. Veri ihlali hâlinde ne yaparız. KVKK m.12/5 ve Kişisel Verileri Koruma Kurulu'nun 24.01.2019 tarihli ve 2019/10 sayılı kararı uyarınca:
a) İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edildiğini öğrenmemizden itibaren gecikmeksizin ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na, Kurumun yayımladığı Veri İhlali Bildirim Formu ile bildiririz. 72 saat içinde bildirim yapılamazsa, gecikmenin gerekçesini bildirimle birlikte açıklarız.
b) İhlalden etkilendiği belirlenen kişilere, belirlenmelerinin ardından makul olan en kısa sürede, mümkünse doğrudan (e-posta/SMS), doğrudan ulaşılamıyorsa internet sitemiz üzerinden bildirim yaparız.
c) Bildirim; ihlalin ne zaman gerçekleştiğini, hangi veri kategorilerini kapsadığını, olası sonuçlarını, alınan ve alınması planlanan tedbirleri ve bize ulaşabileceğiniz iletişim bilgisini içerir.
ç) Tüm ihlalleri, etkilerini ve alınan tedbirleri kayıt altına alırız.
d) Bu yükümlülüğü, ihlal bizden değil veri işleyen altyapı sağlayıcımızdan kaynaklansa dahi yerine getiririz; veri işleyen taraflarla yaptığımız sözleşmelerde, ihlali öğrendikleri anda bize bildirme yükümlülüğü yer alır.
14. KVKK m.11 kapsamındaki haklarınız
14.1. KVKK m.11 uyarınca, veri sorumlusu sıfatıyla bize başvurarak aşağıdaki haklarınızın tamamını kullanabilirsiniz:
a) Kişisel verinizin işlenip işlenmediğini öğrenme,
b) Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verinizin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verinizin silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
14.2. Bu hakları kullanmanız için herhangi bir gerekçe göstermeniz gerekmez ve bu talepleriniz için sizden kural olarak hiçbir ücret talep edilmez (tek istisna için bkz. Bölüm 15.5).
15. Başvuru yolu ve süreler (KVKK m.13 ve Veri Sorumlusuna Başvuru Tebliği)
15.1. Başvurunuzu nereye gönderirsiniz:
| Yol | Adres |
|---|---|
| Islak imzalı yazılı başvuru (elden, noter veya iadeli taahhütlü posta) | Merkez Mah. Zeytinli Caddesi No: 24/C, 33200 Mezitli / MERSİN |
| KEP adresi | bizimhekimdogalgida@hs01.kep.tr |
| Güvenli elektronik imza veya mobil imza ile | info@sifakur.com.tr |
| Sistemimizde kayıtlı e-posta adresinizden | info@sifakur.com.tr (konu satırına "KVKK Başvurusu" yazınız) |
15.2. Başvurunuzda bulunması gereken bilgiler (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m.5 uyarınca): ad ve soyadınız; yazılı başvuruda imzanız; T.C. kimlik numaranız (yabancı iseniz uyruğunuz, pasaport veya kimlik numaranız); tebligata esas yerleşim yeri veya iş yeri adresiniz; varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız; ve talebinizin konusu. Talebinize ilişkin bilgi ve belge varsa başvurunuza ekleyebilirsiniz.
15.3. Geçerli başvuru yolları ve kimlik doğrulama. Yukarıdaki dört yol, Veri Sorumlusuna Başvuru Tebliği'nin aradığı resmî başvuru yollarıdır. Bu yolların aranması sizi zorlaştırmak için değil, başkasının sizin adınıza verinizi talep etmesini engellemek içindir.
- Sistemimizde kayıtlı olmayan bir e-posta adresinden başvurmanız hâlinde başvurunuzu reddetmeyiz; kimliğinizi doğrulamak için sipariş bilgilerinize dair doğrulama sorusu sorabilir veya kimlik belgenizin yalnızca ad-soyad ve T.C. kimlik numarası görünen, diğer tüm alanları karartılmış bir kopyasını isteyebiliriz.
- Bu kopya yalnızca kimlik doğrulaması için kullanılır, doğrulama tamamlanır tamamlanmaz derhâl imha edilir ve hiçbir sistemde saklanmaz.
- Kimlik doğrulaması için geçen süre, aşağıdaki 30 günlük cevap süresini durdurmaz.
15.4. Cevap süresi. KVKK m.13/2 uyarınca, talebinizi niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde sonuçlandırırız. Süre, başvurunuzun bize ulaştığı tarihte başlar.
15.5. Ücret. Başvurularınız kural olarak ücretsizdir. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m.7 uyarınca; cevabımız yazılı verilecekse on sayfaya kadar ücret alınmaz, on sayfanın üzerindeki her sayfa için 1 TL işlem ücreti alınabilir. Cevap CD, flash bellek gibi bir kayıt ortamında verilecekse istenebilecek ücret, kayıt ortamının maliyetini geçemez. Başvurunun bizim hatamızdan kaynaklandığı anlaşılırsa alınan ücret iade edilir (KVKK m.13/3).
15.6. Sonuç. Talebinizi kabul eder veya gerekçesini açıklayarak reddederiz; cevabımız size yazılı olarak veya elektronik ortamda bildirilir (KVKK m.13/3). "Cevap vermeme" gibi bir uygulamamız yoktur; başvurunuzun bize ulaştığını da ayrıca teyit ederiz.
16. Kurula şikâyet ve tüketici başvuru yollarınız
16.1. Başvurunuzun reddedilmesi, verdiğimiz cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde; cevabımızı öğrendiğiniz tarihten itibaren otuz (30) gün ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14/1).
16.2. KVKK m.14/2 uyarınca, önce bize başvurmadan doğrudan Kurula şikâyet yoluna gidilemez. Bu nedenle önce bizimle iletişime geçmenizi rica ederiz; sorunu çözmeyi tercih ederiz.
16.3. Kişilik haklarınızın ihlal edilmesi hâlinde genel hükümlere göre tazminat hakkınız saklıdır (KVKK m.14/3).
16.4. Tüketici uyuşmazlıklarında başvuru yollarınız. Tüketici işleminden doğan uyuşmazlıklarda başvurunuzu:
- Tüketici Hakem Heyeti'ne yapabilirsiniz. Parasal sınırlar dâhilinde, kendi yerleşim yerinizdeki veya işlemin yapıldığı yerdeki hakem heyetine başvurabilirsiniz; bu yolda arabulucuya başvurma şartı aranmaz.
- Tüketici Mahkemesi'ne yapabilirsiniz. Tüketici mahkemesinde dava açılmadan önce, 6502 sayılı Kanun'un 73/A maddesi uyarınca arabulucuya başvurulmuş olması dava şartıdır (Mesafeli Sözleşmeler Yönetmeliği m.5/1-k).
Bu metinde veya bizim başka hiçbir metnimizde, uyuşmazlığın yalnızca belirli bir yer mahkemesinde görüleceğine dair bir kayıt yer almaz; böyle bir kayıt yer alsaydı dahi 6502 sayılı Kanun m.68 karşısında sizin başvuru hakkınızı ortadan kaldıramazdı.
Kişisel Verileri Koruma Kurumu: www.kvkk.gov.tr · Tüketici başvuruları: tuketicisikayeti.ticaret.gov.tr
17. Otomatik karar alma ve profilleme
17.1. Hakkınızda, münhasıran otomatik sistemlerle analiz yapılarak aleyhinize hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen bir karar alınmamaktadır. Siparişiniz otomatik bir puanlamayla reddedilmez.
17.2. Sahte sipariş ve dolandırıcılık şüphesinde sistem otomatik bir uyarı üretebilir; ancak siparişin durdurulması veya iptali kararı her zaman bir insan tarafından değerlendirilerek verilir, gerekçesi size bildirilir ve itiraz edebilirsiniz.
17.3. Açık rıza vermeniz hâlinde reklam çerezleriyle ilgi alanı temelli reklam gösterilebilir. Bu, hakkınızda hukuki sonuç doğuran bir karar üretmez; rızanızı geri aldığınız anda durur.
18. Ticari elektronik ileti ve İYS
18.1. Kampanya, indirim ve yeni ürün duyurusu gibi ticari elektronik iletiler, ancak (i) KVKK kapsamında açık rızanız ve (ii) 6563 sayılı Kanun kapsamında İleti Yönetim Sistemi'nde (İYS) kayıtlı onayınız birlikte varsa gönderilir. Bugün itibarıyla İYS kaydımız bulunmamaktadır; bu nedenle hiçbir kampanya e-postası, SMS'i veya WhatsApp reklam mesajı göndermiyoruz. İYS kaydı yapıldığında bu bölüm güncellenir.
18.2. Sipariş onayı, ödeme bildirimi, kargo takip, teslimat, iade ve fatura bildirimleri ticari elektronik ileti değildir ve önceden onay aranmaksızın gönderilir. Bu bildirimlerin içine hiçbir mal veya hizmet tanıtımı, kampanya duyurusu veya özendirme konulmaz (6563 sayılı Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m.6/2).
18.3. Sepette bıraktığınız ürünlere ilişkin hatırlatma e-postası, ticari elektronik ileti sayılır. Bu nedenle yalnızca İYS'de onayı bulunan ve açık rıza vermiş alıcılara gönderilebilir; onayı bulunmayan hiç kimseye gönderilmez. Bu gönderim şu an kapalıdır.
18.4. Ret hakkınız. Ticari iletileri almayı dilediğiniz zaman, gerekçe göstermeden ve ücret ödemeden reddedebilirsiniz. Ret talebiniz İYS üzerinden veya iletinin altındaki bağlantıdan iletilebilir; talebiniz alındığı andan itibaren en geç üç iş günü içinde işleme alınır ve gönderim durdurulur. Ret bildiriminiz ve işleme alındığı tarih kayıt altına alınır.
19. Ürün yorumları
19.1. Site üzerindeki ürün yorumları Judge.me altyapısıyla toplanır ve yayımlanır. Yorum bırakmak zorunlu değildir.
19.2. Sitemizde bıraktığınız yorum, adınız ve soyadınızın yalnızca baş harfi (örn. "Ayşe Y.") biçiminde yayımlanır. E-posta adresiniz, telefonunuz ve adresiniz hiçbir zaman yayımlanmaz.
19.3. Pazaryerlerinde bıraktığınız yorumlar. Trendyol gibi pazaryerlerinde herkese açık olarak yayımlanmış ürün yorumlarınız, alenileştirilmiş olmaları nedeniyle (KVKK m.5/2-d) sitemizde de gösterilebilir. Bu gösterimde yalnızca yorum metni, puanı ve ilgili platformda zaten görünen ad kısaltması kullanılır; e-posta, telefon, adres ve sipariş bilgileriniz aktarılmaz.
19.4. Yorumunuzun sağlık beyanı içermesi hâlinde uygulanacak kural Bölüm 3.4'te açıklanmıştır.
19.5. Yorumunuzun kaldırılması. Yorumunuzun sitemizden kaldırılmasını isterseniz, Bölüm 15'teki kanallardan tek satırlık bir talep yeterlidir; gerekçe göstermeniz gerekmez, talep en geç 30 gün içinde yerine getirilir ve size teyit edilir.
19.6. Yorum daveti e-postası, ticari elektronik ileti sayılabileceğinden yalnızca İYS'de onayı bulunan alıcılara gönderilir.
20. Süreçlerimizde kayıt altına alınan işlemler
20.1. Hem sizin hem bizim hakkımızı korumak için aşağıdaki kayıtları tutuyoruz. Bu kayıtların varlığını gizlemiyoruz; hangi kaydın tutulduğunu bilmek KVKK m.11 kapsamındaki hakkınızdır:
a) Sipariş kaydı ve sipariş onayının verildiği tarih-saat,
b) Bu aydınlatma metninin size gösterildiği an ve varsa açık rıza kutucuğunu işaretlediğiniz ana ait kayıt,
c) Ön bilgilendirme formunu ve mesafeli satış sözleşmesini onayladığınız ana ait IP adresi ve zaman damgası,
ç) Tarafınıza gönderilen sipariş onay e-postasının kaydı,
d) Çerez bandında verdiğiniz veya reddettiğiniz rızanın kaydı ve tarihi,
e) Ticari elektronik ileti izninizin, İYS kaydının ve varsa ret bildiriminizin kaydı,
f) PayTR ödeme işlem referansı ve sonucu (kart bilgisi hariç),
g) Aras Kargo barkodu, teslim kaydı ve teslim alan bilgisi; hasarlı gönderide kargo tutanağı,
ğ) Cayma bildiriminiz ve tarafımızca gönderilen teyit,
h) İade edilen ürünün teslim alınma kaydı ve teslim alındığı andaki durum fotoğrafı,
ı) İade ödemesine ait dekont,
i) info@sifakur.com.tr ve WhatsApp üzerinden yapılan yazışma kayıtları,
j) KVKK başvurunuz ve tarafımızca verilen cevap.
20.2. Bu kayıtlar Bölüm 12'deki sürelerle sınırlı olarak saklanır ve süre dolduğunda silinir. Bu kayıtlar; Bölüm 6.1/h ve 6.1/ı'da açıkça belirtilen ve açık rızanıza dayanan pazarlama ve ölçümleme faaliyetleri dışında, reklam veya profilleme amacıyla kullanılmaz.
20.3. Bu kayıtları talep etmeniz hâlinde, sizinle ilgili olanları Bölüm 15'teki usulle size sunarız.
21. Sorumluluğumuzun çerçevesi
21.1. Sorumlu olduğumuz alan. Kendi sistemlerimizde işlenen kişisel verilerin güvenliğinden biz sorumluyuz. KVKK m.12/2 uyarınca, kişisel verileri bizim adımıza işleyen taraflarla (Shopify, PayTR, Aras Kargo, e-posta, WhatsApp ve yorum altyapısı dâhil) gerekli tedbirlerin alınması bakımından müştereken sorumluyuz. Bu sorumluluğu bu metinle veya başka bir metinle sınırlandırmıyoruz; "altyapı sağlayıcıdan kaynaklanan ihlalden sorumlu değiliz" şeklinde bir kayıt koymuyoruz, çünkü böyle bir kayıt hukuken geçerli olmaz.
21.2. Rücu. Yukarıdaki müşterek sorumluluk size karşıdır. Kendi kusuruyla ihlale sebep olan hizmet sağlayıcıya karşı iç ilişkideki rücu hakkımız saklıdır. Rücu süreci, size karşı sorumluluğumuzu hiçbir şekilde azaltmaz, şarta bağlamaz veya geciktirmez; talebinizi rücu sürecinin sonucunu beklemeden karşılarız.
21.3. Bizim veri işleme faaliyetimizin dışında kalan hâller. Aşağıdakiler bilginiz için belirtilmiştir ve hiçbiri size karşı sorumluluğumuzu kaldıran bir kayıt değildir:
a) Sitemizdeki üçüncü taraf bağlantılara (sosyal medya hesaplarımız, pazaryeri mağaza sayfalarımız, kargo takip sayfası) tıkladığınızda, gittiğiniz sitenin kendi gizlilik politikası geçerli olur. Bu bağlantıları sitemize biz koyduğumuz için, hatalı veya güvensiz bir bağlantı fark ederseniz bildirmenizi rica ederiz; derhâl kaldırırız.
b) Teslimat bilgilerinizin güncel olması teslimatı hızlandırır. Eksik veya hatalı adres/telefon bilgisi teslimatı geciktirebilir; düzeltme talebinizi info@sifakur.com.tr adresine ilettiğinizde kaydı düzeltiriz. Bu durum, Mesafeli Sözleşmeler Yönetmeliği'nden doğan teslim yükümlülüğümüzü, azami teslim süresine ilişkin haklarınızı ve cayma hakkınızı ortadan kaldırmaz.
c) Hesap şifrenizi kimseyle paylaşmamanızı öneririz. Erişim kayıtlarımız bir işlemin hangi hesaptan yapıldığını gösterir; ancak bu kayıt, işlemin size ait olduğuna dair aleyhinize bir karine oluşturmaz — bir siparişin sizin tarafınızdan verildiğini ispat yükü bize aittir. Şüpheli bir durum fark ederseniz derhâl bize bildiriniz; hesabı güvenliğe alırız.
ç) Bize kendi isteğinizle gönderdiğiniz, talep etmediğimiz özel nitelikli bilgiler (örneğin sağlık bilgisi). Bunlara Bölüm 3.3'te açıklandığı gibi davranırız.
21.4. Bu bölümde yazılanların hiçbiri, mevzuatın size tanıdığı hakları daraltmaz, ortadan kaldırmaz veya kullanımını bir şarta bağlamaz. Aksi anlama gelebilecek bir ifade bulunması hâlinde, o ifade yazılmamış sayılır ve metnin geri kalanı geçerliliğini korur.
22. Sözleşme metinlerinin saklanması ve size erişim (6563 s. Kanun m.3)
22.1. Siparişinizde onayladığınız ön bilgilendirme formu ve mesafeli satış sözleşmesi elektronik ortamda saklanır.
22.2. Bu metinlere üyelik hesabınızdaki "Siparişlerim" bölümünden erişebilirsiniz. Üye olmadan sipariş verdiyseniz, info@sifakur.com.tr adresine sipariş numaranızla yazmanız hâlinde metinler size kalıcı veri saklayıcısı (PDF) olarak gönderilir.
22.3. Saklama süresi: teslim tarihinden itibaren en az 3 yıl (Mesafeli Sözleşmeler Yönetmeliği m.20/1 uyarınca, her bir işleme ilişkin bilgi ve belge üç yıl saklanır); fatura kayıtları için Bölüm 12'deki vergi ve ticaret mevzuatı süresi geçerlidir.
23. Çocukların kişisel verileri
23.1. Sitemiz 18 yaşından küçüklere yönelik değildir ve bilerek 18 yaşından küçüklerden kişisel veri toplamayız. Üyelik ve sipariş işlemleri, fiil ehliyetine sahip kişilerce yapılmalıdır.
23.2. Bir çocuğa ait kişisel verinin bize ulaştığını fark eder veya bize bildirilirse, kaydı gecikmeksizin sileriz ve varsa ilgili siparişin bedelini iade ederiz. Böyle bir durumu info@sifakur.com.tr adresine bildirebilirsiniz; velisi veya vasisi olduğunuzu belirtmeniz yeterlidir.
24. Bu metinde değişiklik ve sürüm bilgisi
24.1. Mevzuat değiştiğinde, yeni bir hizmet sağlayıcıyla çalışmaya başladığımızda veya işleme amaçlarımız genişlediğinde bu metni güncelleriz.
24.2. İşleme amacı değişirse, Aydınlatma Tebliği m.5 uyarınca işlemeye başlamadan önce sizi yeni amaç için ayrıca bilgilendiririz. Geçmişe dönük olarak, sizin haberiniz olmadan yeni bir amaçla veri işlemeyiz.
24.3. Metnin en altında her zaman güncel sürüm numarası ve yürürlük tarihi yer alır. Önceki sürümleri ve yürürlük tarihlerini saklarız; talep etmeniz hâlinde size iletiriz.
25. İletişim
Kişisel verilerinizle ilgili resmî KVKK başvurularınız için Bölüm 15.1'deki kanalları kullanınız (ıslak imzalı yazılı başvuru, KEP, güvenli elektronik imza/mobil imza veya sistemimizde kayıtlı e-posta adresiniz).
Genel soru, talep ve şikâyetleriniz için:
- E-posta: info@sifakur.com.tr
- Telefon / WhatsApp: +90 531 295 73 33
- KEP: bizimhekimdogalgida@hs01.kep.tr
- Adres: Merkez Mah. Zeytinli Caddesi No: 24/C, 33200 Mezitli / MERSİN
Telefon veya WhatsApp yoluyla ilettiğiniz KVKK talepleri göz ardı edilmez: talebiniz kayda alınır, size geçerli başvuru kanalları bildirilir ve talebi tamamlamanız için yardımcı oluruz.
Şikâyetleriniz için ayrı bir iletişim bilgimiz bulunmamaktadır; şikâyet ve talepleriniz de yukarıdaki iletişim bilgilerinden karşılanır (Mesafeli Sözleşmeler Yönetmeliği m.5/1-ç anlamında bildirim).
Sürüm: 2.0 · Yürürlük ve son güncelleme tarihi: 15.08.2026