Yasal bilgilendirme
SUPPLEMENT DEPOSUİnternet SitesiMüşteri ve Ziyaretçi Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında bilgilendirme taslağıdır.
Giriş
Supplement Deposu (“Supplement Deposu”, “biz”), sporcu gıdaları ve takviye ürünlerinin çevrim içi satışını www.supplementdeposu.com.tr internet sitesi üzerinden yürütmektedir. Bu Aydınlatma Metni; siteyi ziyaret eden kişiler ile üyelik oluşturan veya üye olmadan alışveriş yapan müşterilerin kişisel verilerinin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında nasıl işlendiğini açıklamak amacıyla hazırlanmıştır.
Sitemizde hesabınızı oluşturarak veya bu işlev etkinleştirildiğinde misafir olarak alışveriş yapabilirsiniz. Müşteri ve ziyaretçi verileri; internet sitesi, çevrim içi satış süreçleri, hesap yönetimi, sipariş, teslimat, iade, müşteri hizmetleri ve yasal yükümlülüklerin yerine getirilmesi kapsamında işlenebilir.
Çerezler ve benzeri teknolojiler yoluyla gerçekleştirilen işleme faaliyetleri, bu metinden ayrı olarak yayınlanacak Çerez Aydınlatma Metni’nde açıklanacaktır.
İletişim formları, destek kanalları veya e-posta yoluyla sağlık durumu, biyometrik veri, din, siyasi görüş, sendikal üyelik gibi özel nitelikli kişisel verilerinizi paylaşmamanızı rica ederiz. Sipariş veya talebiniz için zorunlu olmayan bu tür verileri göndermeniz halinde, ilgili kayıtlar silinebilir veya işlenmeyebilir.
TASLAK — Bu metin yayımlanmadan önce resmî şirket unvanı, adres, başvuru kanalları ve gerçek veri işleme süreçleri hukuken doğrulanmalıdır.
1.Veri Sorumlusu
KVKK kapsamında veri sorumlusu, kişisel verilerinizi belirlenen amaçlarla işleyen Supplement Deposu’dur.
- Resmî şirket unvanı: [RESMÎ ŞİRKET UNVANI EKLENECEK]
- Marka: Supplement Deposu
- İnternet sitesi: www.supplementdeposu.com.tr
- Geçici adres bilgisi: Dumankaya, İstanbul — [DUMANKAYA TAM AÇIK ADRESİ EKLENECEK]
- KVKK başvuru e-postası: info@supplementdeposu.com.tr
- KEP: [KEP ADRESİ EKLENECEK]
Vergi numarası, MERSİS numarası ve ticaret sicil bilgileri doğrulanmadan eklenmeyecektir.
2.Kişisel Verilerin Toplanma Yöntemleri
Kişisel verileriniz; tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanabilir.
- Üyelik, giriş ve hesap güncelleme formları
- Sipariş, teslimat ve iade süreçleri
- İletişim, destek ve şikâyet kanalları
- Bülten ve pazarlama tercih formları (açık rıza/izin gerektiğinde)
- Ürün yorumu ve değerlendirme alanları (etkinse)
- Site kullanımı sırasında oluşan teknik kayıtlar (IP, güvenlik logları, cihaz/tarayıcı bilgileri)
- Çerezler ve benzeri teknolojiler (ayrı Çerez Aydınlatma Metni kapsamında)
Şu an için bir mobil uygulama üzerinden veri toplama iddiasında bulunulmamaktadır. Mobil uygulama yayına alınırsa bu metin güncellenecektir.
3.İşlenen Kişisel Veri Kategorileri
İşlenen veriler, kullandığınız hizmetlere ve paylaştığınız bilgilere göre değişiklik gösterebilir. Tipik kategoriler aşağıdadır:
Kimlik bilgileri
- Ad
- Soyad
- Doğum tarihi (kayıt veya profil formunda isteğe bağlı olarak paylaşılırsa)
İletişim bilgileri
- E-posta adresi
- Telefon numarası
- Teslimat adresi
- Fatura adresi
Müşteri işlem bilgileri
- Sipariş numarası ve sipariş içeriği
- İade ve değişim bilgileri
- Favori ürünler
- Destek talepleri ve şikâyet kayıtları
Finans bilgileri
- Ödeme durumu
- Ödeme yöntemi
- İade süreçlerinde gerekli olması halinde IBAN
Tam kredi kartı numarası, CVV ve benzeri kart verileri Supplement Deposu tarafından saklanmaz. Kartlı ödemelerde bu veriler, yetkili ödeme hizmeti sağlayıcıları tarafından işlenir.
İşlem güvenliği bilgileri
- IP adresi
- Oturum açma kayıtları
- Tarayıcı ve cihaz bilgileri
- Güvenlik ve dolandırıcılık önleme logları
Pazarlama bilgileri
- Pazarlama iletişimi izinleri / ret kayıtları
- Kampanya etkileşimleri
- Favori ürünler ve son görüntülenen ürünler
- Satın alma geçmişi (kişiselleştirme veya kampanya analizi için, yasal dayanağa uygun olarak)
Cinsiyet, vücut ölçüleri, spor deneyimi veya sağlık bilgileri gibi veriler, sitemiz bunları toplamıyorsa işlenmez. Sağlık veya tıbbi profilleme yapılmaz.
4.Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
Kişisel verileriniz KVKK’nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanılarak, aşağıdakilere benzer amaçlarla işlenebilir:
Sözleşmenin kurulması veya ifası
- Hesap oluşturma ve yönetimi
- Sipariş oluşturma, hazırlama ve teslimat
- İade, değişim ve iade bedeli süreçleri
- Müşteri taleplerinin karşılanması
Kanunlarda açıkça öngörülmesi / hukuki yükümlülük
- Fatura ve e-arşiv / e-fatura süreçleri
- Muhasebe ve vergi yükümlülükleri
- Tüketici mevzuatı kapsamındaki kayıt ve saklama yükümlülükleri
- Yetkili kurum taleplerinin yerine getirilmesi
Meşru menfaat
- Bilgi güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi
- Hizmet kalitesinin iyileştirilmesi
- Şikâyet ve uyuşmazlık süreçlerinin yürütülmesi
- İş sürekliliği ve operasyonel risklerin yönetimi
Açık rızaya dayalı işlemler
- Ticari elektronik ileti (e-posta, SMS vb.) gönderimi
- İzne bağlı kişiselleştirilmiş pazarlama faaliyetleri
Pazarlama izinleri üyelik kaydına zorunlu olarak bağlanmaz. Aydınlatma Metni ile açık rıza metni ayrı belgelerdir.
5.Üyelik ve Hesap Yönetimi Süreçleri
Üyelik oluşturduğunuzda kimlik, iletişim ve güvenlik verileriniz; hesabınızın açılması, doğrulanması, oturum yönetimi, şifre yenileme ve hesap ayarlarının yürütülmesi amacıyla işlenir.
- E-posta doğrulama ve hesap güvenliği
- Adres defteri ve profil bilgilerinin yönetimi
- Favoriler ve sipariş geçmişine erişim
- İletişim tercihlerinin güncellenmesi
Hesap silme talepleriniz, yasal saklama yükümlülükleri saklı kalmak kaydıyla değerlendirilir.
6.Sipariş, Teslimat ve İade Süreçleri
Sipariş verdiğinizde; sipariş içeriği, teslimat/fatura adresi, iletişim bilgileri ve işlem kayıtları siparişin tamamlanması, kargoya verilmesi, teslimatın takibi ve iade süreçlerinin yürütülmesi için işlenir.
- Sipariş hazırlama ve stok yönetimi
- Kargo ve lojistik süreçleri
- Teslimat bildirimleri
- Cayma, iade ve değişim talepleri
7.Ödeme, Faturalandırma ve Muhasebe Süreçleri
Ödeme işlemleri yetkili ödeme hizmeti sağlayıcıları üzerinden yürütülür. Supplement Deposu, tam kart bilgilerini saklamaz.
- Ödeme durumunun doğrulanması
- Fatura / e-fatura düzenlenmesi
- Muhasebe ve mali kayıtların tutulması
- İade ödemelerinin gerçekleştirilmesi
Kullanılan ödeme, e-fatura ve muhasebe sağlayıcıları kesinleştikçe alıcı kategorileri güncellenecektir; spesifik sağlayıcı adları doğrulanmadan yazılmayacaktır.
8.Müşteri Hizmetleri, Talep ve Şikâyet Süreçleri
Destek taleplerinizde paylaştığınız kimlik, iletişim, sipariş ve mesaj içerikleri; talebinizin incelenmesi, yanıtlanması ve müşteri memnuniyetinin sağlanması amacıyla işlenir.
- Sipariş ve ürün sorularının yanıtlanması
- Şikâyet ve uyuşmazlık takibi
- İade / değişim taleplerinin değerlendirilmesi
Çağrı merkezi ses kaydı uygulaması şu an için varsayılmamaktadır. Böyle bir uygulama başlarsa ayrıca bilgilendirilirsiniz.
9.Ticari Elektronik İleti ve Pazarlama Süreçleri
Kampanya, fırsat ve bülten gibi ticari elektronik iletiler; ilgili mevzuatın gerektirdiği hallerde uygun izin/açık rıza ile gönderilir.
- E-posta, SMS veya diğer kanallar için izin gerektiğinde ayrıca alınır
- İzin vermek zorunlu değildir
- İzin vermemeniz üyelik oluşturmanıza veya alışveriş yapmanıza engel olmaz
- İzninizi dilediğiniz zaman geri alabilirsiniz
- İletişim tercihlerinizi hesap ayarlarınız veya ilgili kanallar üzerinden yönetebilirsiniz
- İzin ve ret kayıtları yasal uyum amacıyla saklanabilir
Açık rıza kutuları önceden işaretli sunulmaz. Bu Aydınlatma Metni, açık rıza metninin yerine geçmez.
10.Ürün Yorumları ve Değerlendirmeler
Ürün yorumu ve değerlendirme özelliği etkinleştirildiğinde; adınızın bir kısmı, kullanıcı adınız ve paylaştığınız yorum içeriği, diğer ziyaretçilerin bilgilendirilmesi ve hizmet kalitesinin artırılması amacıyla işlenebilir ve sitede yayınlanabilir.
Yorumlarınızda üçüncü kişilere ait kişisel veri veya özel nitelikli veri paylaşmaktan kaçınınız.
11.Sadakat ve Puan Programı
Sadakat / puan programı etkinleştirildiğinde; üyelik durumu, puan bakiyesi, puan kazanım ve kullanım hareketleri programın işletilmesi amacıyla işlenebilir.
Program kuralları, puan kazanç oranları ve hukuki sonuçları kesinleşmeden bağlayıcı sadakat vaadi içermez. Demo hesap ekranlarındaki puan gösterimleri gerçek programı temsil etmeyebilir.
12.Kişisel Verilerin Aktarılabileceği Taraflar
Kişisel verileriniz, KVKK’ya uygun olarak ve yalnızca gerekli ölçüde aşağıdaki alıcı gruplarıyla paylaşılabilecektir:
- Barındırma ve bilgi teknolojisi hizmet sağlayıcıları
- Ödeme hizmeti sağlayıcıları
- Kargo ve lojistik firmaları
- E-fatura ve muhasebe hizmeti sağlayıcıları
- Müşteri destek hizmeti sağlayıcıları
- Pazarlama hizmeti sağlayıcıları (yalnızca hukuken mümkün olduğu ölçüde ve izin varsa)
- Hukuki ve mali danışmanlar
- Yetkili kamu kurum ve kuruluşları
- Mahkemeler ve idari merciler
Belirli tedarikçi unvanları doğrulanmadan bu metinde isimlendirilmez.
[YURT DIŞI VERİ AKTARIMI VARSA AYRICA GÜNCELLENECEK]
13.Kişisel Verilerin Saklanma Süreleri
Kişisel verileriniz; işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı / saklama süreleri dikkate alınarak muhafaza edilir.
- Sözleşmesel ve ticari kayıtlar: ilgili borçlar ve tüketici mevzuatı süreleri
- Fatura ve muhasebe kayıtları: vergi mevzuatındaki saklama süreleri
- İzin / ret kayıtları: ticari ileti mevzuatı kapsamındaki ispat süreleri
- Güvenlik logları: bilgi güvenliği ve dolandırıcılık önleme ihtiyacı ile sınırlı süre
Sürelerin dolması veya işleme amacının ortadan kalkması halinde veriler silinir, yok edilir veya anonim hale getirilir.
Detaylı saklama envanteri ve süre tablosu, veri işleme envanteri tamamlandığında eklenecektir.
14.İlgili Kişinin KVKK Kapsamındaki Hakları
KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme / silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
15.Veri Sorumlusuna Başvuru Yöntemleri
Haklarınıza ilişkin başvurularınızı, KVKK ve ilgili tebliğlerde öngörülen usule uygun olarak veri sorumlusuna iletebilirsiniz.
- Yazılı başvuru: [DUMANKAYA TAM AÇIK ADRESİ EKLENECEK]
- Kayıtlı e-posta: [KAYITLI E-POSTA ADRESİ EKLENECEK]
- KVKK e-posta: info@supplementdeposu.com.tr
- KEP: [KEP ADRESİ EKLENECEK]
Başvurunuzda kimliğinizi tespit etmeye elverişli bilgiler ile talebinizi açıkça belirtmeniz gerekir. Başvurular, mevzuatta öngörülen sürelerde sonuçlandırılır.
Başvuru kanalları aktif edilmeden ve adres doğrulanmadan bu bölüm yayınlanmamalıdır.
16.Metindeki Değişiklikler
Supplement Deposu, yasal değişiklikler, yeni hizmetler veya süreç güncellemeleri nedeniyle bu Aydınlatma Metni’ni güncelleyebilir. Güncel sürüm www.supplementdeposu.com.tr adresinde yayınlanır.
Önemli değişikliklerde, uygun iletişim kanalları üzerinden ek bilgilendirme yapılabilir.
Taslak sürüm — yayın tarihi ve versiyon numarası resmî onay sonrası eklenecektir.

