Gizlilik Politikası ve KVKK Aydınlatma Metni

DOBA GROUP MEDİKAL SANAYİ VE TİCARET A.Ş. ("VORELL", "Şirket" veya "biz"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla, vorell.co internet sitesi ("Site") üzerinden elde ettiği kişisel verilerinizi işbu Gizlilik Politikası ve Aydınlatma Metni çerçevesinde işlemektedir. Kişisel verilerinizin gizliliğine ve güvenliğine büyük önem veriyoruz.

Bu metin, hangi kişisel verilerinizi hangi amaçlarla işlediğimizi, kimlerle paylaştığımızı, ne kadar süreyle sakladığımızı ve KVKK kapsamındaki haklarınızı açıklamaktadır.

1. Veri Sorumlusunun Kimliği

KVKK uyarınca kişisel verileriniz, veri sorumlusu olarak aşağıda bilgileri yer alan Şirket tarafından işlenmektedir:

• Ticari Unvan: DOBA GROUP MEDİKAL SANAYİ VE TİCARET A.Ş.
• Marka: VORELL
• Adres: Hürriyet Mah. Dr. Cemil Bengü Cad. No:35/C İç Kapı:1, 34403 Kağıthane / İstanbul
• Telefon: +90 538 775 58 88
• E-posta: hello@vorell.co
• Web: vorell.co
• MERSİS No: 0302144363500001
• Vergi Dairesi / Vergi No: Kâğıthane / 3021443635
• KEP Adresi: KEP başvurumuz yapılmıştır; hesap açılışında tarafımıza atanacak KEP adresi bu alanda yayınlanacaktır.

2. İşlenen Kişisel Veriler

Site üzerinden sunduğumuz hizmetlerin niteliğine bağlı olarak aşağıdaki kategorilerde kişisel verileriniz işlenebilmektedir:

• Kimlik Bilgileri: Ad, soyad.
• İletişim Bilgileri: E-posta adresi, telefon numarası, teslimat ve fatura adresi.
• Müşteri İşlem Bilgileri: Sipariş numarası, sipariş içeriği, sepet ve satın alma geçmişi, talep ve şikâyet kayıtları, iade/değişim kayıtları.
• Finansal Bilgiler: Fatura bilgileri, ödeme yöntemi ve ödeme onayı bilgileri. (Kredi/banka kartı bilgileriniz tarafımızca saklanmaz; ödeme işlemleri lisanslı ödeme kuruluşları aracılığıyla gerçekleştirilir.)
• İşlem Güvenliği Bilgileri: IP adresi, çerez kayıtları, oturum bilgileri, cihaz ve tarayıcı bilgileri, log kayıtları.
• Pazarlama Bilgileri: Bülten/kampanya tercihleri, alışveriş alışkanlıkları ve tercihlerine ilişkin analiz sonuçları, açık rızaya dayalı iletişim izinleri.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Siparişlerinizin alınması, hazırlanması, kargolanması ve teslim edilmesi,
• Satış sözleşmesinin kurulması ve ifası, fatura düzenlenmesi ve yasal muhasebe kayıtlarının tutulması,
• Ödeme işlemlerinin gerçekleştirilmesi ve doğrulanması,
• İade, değişim, iptal ve cayma haklarınıza ilişkin süreçlerin yürütülmesi,
• Müşteri destek hizmetlerinin sunulması, talep ve şikâyetlerinizin yönetilmesi,
• Üyelik oluşturulması ve hesabınızın yönetilmesi,
• Açık rızanız bulunması hâlinde elektronik ticari ileti (kampanya, indirim, bülten) gönderilmesi ve pazarlama faaliyetlerinin yürütülmesi,
• Site güvenliğinin ve işlem güvenliğinin sağlanması, dolandırıcılığın önlenmesi,
• Ürün ve hizmetlerimizin iyileştirilmesi, analiz ve istatistik çalışmaları yapılması,
• İlgili mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK md. 5 ve md. 6 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (md. 5/2-c): Sipariş ve teslimat süreçleri, ödeme, iade ve değişim işlemleri.
• Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç): Fatura düzenlenmesi, vergi ve ticaret mevzuatı kapsamındaki saklama yükümlülükleri.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (md. 5/2-e): Uyuşmazlık ve talep süreçlerinin yönetimi.
• Veri sorumlusunun meşru menfaati (md. 5/2-f): Site ve işlem güvenliği, hizmet kalitesinin artırılması, dolandırıcılığın önlenmesi.
• Açık rıza (md. 5/1): Ticari elektronik ileti gönderimi, pazarlama amaçlı profilleme ve zorunlu olmayan çerezlerin kullanımı.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; Site üzerindeki üyelik ve sipariş formları, iletişim ve destek kanalları, bülten kayıt alanları, çerezler ve benzeri teknolojiler ile elektronik ortamda otomatik ve kısmen otomatik yollarla toplanmaktadır.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi için ve KVKK md. 8 ve md. 9'da öngörülen şartlara uygun olarak, gerekli olduğu ölçüde aşağıdaki alıcı gruplarıyla paylaşılabilir:

• Kargo ve lojistik firmaları: Siparişlerinizin teslim edilmesi amacıyla,
• Ödeme ve finans kuruluşları: Ödemelerin gerçekleştirilmesi ve doğrulanması amacıyla,
• E-ticaret ve teknoloji altyapı sağlayıcıları (ör. Shopify): Sitenin ve alışveriş altyapısının işletilmesi amacıyla,
• Yurt içi ve yurt dışında bulunan bulut/hosting hizmet sağlayıcıları: Verilerin güvenli şekilde barındırılması amacıyla,
• E-posta, SMS ve pazarlama hizmet sağlayıcıları: Açık rızanıza dayalı iletişim faaliyetleri için,
• Mali müşavir, hukuk danışmanı ve denetim firmaları: Yasal yükümlülükler ve danışmanlık hizmetleri kapsamında,
• Yetkili kamu kurum ve kuruluşları: İlgili mevzuat gereği bilgi talep etmeleri hâlinde.

Site altyapımızın bir kısmı yurt dışında sunucu barındıran hizmet sağlayıcıları (ör. Shopify) tarafından sağlandığından, kişisel verileriniz KVKK'nın öngördüğü şartlara uygun olarak yurt dışına aktarılabilir. Bu aktarımlar, ilgili mevzuata uygun güvenlik tedbirleri ve gerekli olduğu hâllerde açık rızanız kapsamında gerçekleştirilir.

7. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı ile saklama süreleri (örneğin ticari ve vergisel kayıtlar için 10 yıl) dikkate alınarak muhafaza edilir. Saklama süresinin sona ermesi hâlinde kişisel verileriniz silinir, yok edilir veya anonim hâle getirilir. Açık rızaya dayalı olarak işlenen verileriniz, rızanızı geri almanız hâlinde ilgili işleme faaliyeti bakımından işlenmez.

8. Veri Güvenliği

Şirketimiz, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve verilere yetkisiz erişimi önlemek ile verilerin muhafazasını sağlamak amacıyla, KVKK md. 12 kapsamında uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almaktadır.

9. KVKK Kapsamındaki Haklarınız (md. 11)

KVKK'nın 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK md. 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. Haklarınızı Kullanma Yöntemi (Başvuru)

Yukarıda belirtilen haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici belgelerle birlikte aşağıdaki yollarla Şirketimize iletebilirsiniz:

• E-posta ile: hello@vorell.co adresine (sistemimizde kayıtlı e-posta adresiniz üzerinden),
• KEP ile: KEP başvurumuz sürmektedir; adres bu sayfada yayınlandığında güvenli elektronik imzalı başvurularınızı bu kanaldan da iletebileceksiniz,
• Yazılı olarak: Hürriyet Mah. Dr. Cemil Bengü Cad. No:35/C İç Kapı:1, 34403 Kağıthane / İstanbul adresine ıslak imzalı dilekçe ile.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Talebinizin reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâllerinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

11. Değişiklikler

İşbu Gizlilik Politikası ve Aydınlatma Metni, mevzuattaki değişiklikler ve Şirketimizin iş süreçlerindeki güncellemeler doğrultusunda revize edilebilir. Güncel metin her zaman Site üzerinde yayımlanır ve yayımlandığı tarihte yürürlüğe girer.