KVKK Aydınlatma Metni

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili ikincil mevzuat kapsamında; tıbbi kestane balı (MCH) içeren yara bakım ürünleri ve bilgilendirme hizmetleri sunan Vivamel tarafından kişisel verilerinizin hangi amaçlarla, hangi yöntemlerle toplandığını, işlendiğini, aktarıldığını ve haklarınızı açıklar. Web sitemizi ziyaret etmeniz, iletişim formunu doldurmanız, telefon / WhatsApp / e-posta ile bizimle iletişime geçmeniz veya ürün / çözüm sayfalarımızı incelemeniz halinde bu metindeki bilgilendirme geçerlidir.

1. Veri Sorumlusu

Kişisel verileriniz; veri sorumlusu sıfatıyla Vivamel tarafından aşağıda belirtilen kapsamda işlenebilir. Veri sorumlusuna ilişkin güncel iletişim bilgileri:

2. İşlenen Kişisel Veri Kategorileri

Faaliyetlerimizin niteliğine göre (web sitesi, iletişim kanalları, B2B / klinik talep süreçleri, etkinlik veya bilgilendirme bültenleri) aşağıdaki kategorilerdeki veriler işlenebilir:

• Kimlik: Ad, soyad; kurumsal iletişimde unvan / görev (paylaşmanız halinde)
• İletişim: Telefon, e-posta, adres, şehir / ülke bilgisi
• Talep / işlem içeriği: İletişim formu, WhatsApp veya telefon üzerinden ilettiğiniz mesajlar; ürün, endikasyon veya teknik doküman talepleri; sipariş / teklif öncesi görüşme notları
• Mesleki / kurumsal bilgiler: Kurum adı, klinik / hastane / eczane / distribütör bilgisi (B2B ilişkilerde)
• İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgisi, erişim zamanı, çerez ve sunucu log kayıtları
• Pazarlama ve iletişim tercihleri: Bülten / bilgilendirme izni (yalnızca açık rızanız ile)

Özel nitelikli kişisel veri (sağlık verisi vb.) talep edilmez. Form veya mesajlarınızda sağlık durumunuza ilişkin gönüllü bilgi paylaşmanız halinde bu veriler yalnızca talebinizi yanıtlamak için, KVKK’nın özel nitelikli veri hükümlerine dikkat edilerek ve mümkün olduğunca sınırlı biçimde işlenir; sistematik sağlık dosyası oluşturulmaz.

Veriler; web formu, telefon, WhatsApp, e-posta, yüz yüze / fuar görüşmeleri ve otomatik sistem kayıtları (çerez, log) yoluyla; otomatik veya kısmen otomatik yöntemlerle toplanabilir.

3. İşleme Amaçları

• Ürün, çözüm rehberi ve teknik doküman taleplerinin alınması ile yanıtlanması
• İletişim, teklif, sipariş öncesi bilgilendirme ve satış sonrası destek süreçlerinin yürütülmesi
• Web sitesinin işletilmesi, güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve teknik süreklilik
• Kullanıcı deneyiminin iyileştirilmesi, istatistiksel analiz ve içerik geliştirme (mümkün olduğunca anonim / toplu)
• Yasal yükümlülüklerin yerine getirilmesi, denetim ve hukuki süreçlerin yürütülmesi
• Ticari elektronik ileti / bülten gönderimi (yalnızca açık rızanız ile; dilediğiniz zaman geri alınabilir)
• Fuar, eğitim veya bilgilendirme etkinliklerine ilişkin kayıt ve organizasyon (katılım halinde)

4. Hukuki Sebepler

Kişisel verileriniz, KVKK’nın 5. ve (varsa) 6. maddelerinde sayılan hukuki sebeplerden birine veya birkaçına dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması nedeniyle gerekli olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• Açık rızanızın bulunması (özellikle pazarlama iletişimi ve zorunlu olmayan çerezler için)

5. Aktarım

Verileriniz, KVKK’nın 8. ve 9. maddeleri çerçevesinde yalnızca gerekli olduğu ölçüde ve amaçla sınırlı olarak şu taraflara aktarılabilir:

• Hizmet sağlayıcılar: Hosting, e-posta, SMS, bulut depolama, analitik ve güvenlik hizmetleri
• İş ortakları: Distribütörlük, lojistik veya ürün tedarik süreçlerinde zorunlu işbirlikleri
• Yetkili kamu kurum ve kuruluşları: Yasal zorunluluk veya resmi talep halinde
• Hukuki / mali danışmanlar: Uyuşmazlık, denetim veya danışmanlık süreçleri

Yurt dışına aktarım söz konusu olursa, KVKK md. 9 ve Kişisel Verileri Koruma Kurulu’nun ilgili karar / düzenlemelerine uygun güvenlik ve hukuki şartlar gözetilir. Verileriniz ticari amaçla üçüncü kişilere satılmaz.

6. Saklama Süreleri

• İletişim / talep kayıtları: Sonuçlandıktan sonra en fazla 3 yıl (daha uzun saklamayı gerektiren hukuki sebep yoksa)
• Sözleşme / fatura / ticari defter kayıtları: Vergi ve ilgili mevzuat gereği 10 yıl
• Güvenlik ve erişim logları: En fazla 2 yıl
• Pazarlama izinleri: Geri alınana kadar veya uzun süre etkileşim olmaması halinde silinir / pasife alınır
• Çerez verileri: Türüne göre oturum süresi veya Çerez Politikası’nda belirtilen azami süre

Süre dolunca veya işleme amacı ortadan kalkınca veriler KVKK md. 7 uyarınca silinir, yok edilir veya anonim hale getirilir.

7. Haklarınız (KVKK md. 11)

Kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme / silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

8. Başvuru Usulü

Haklarınızı kullanmak için kimliğinizi doğrulayıcı bilgiler ve talebinizi içeren başvurunuzu aşağıdaki kanallardan iletebilirsiniz. Başvurular kural olarak en geç otuz gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir.

Başvuruda bulunması gerekenler

• Ad, soyad (yazılı başvurularda imza)
• T.C. kimlik numarası; yabancılar için uyruğu / pasaport veya kimlik numarası
• Tebligata esas yerleşim yeri veya iş yeri adresi
• Varsa bildirime esas e-posta adresi, telefon ve faks numarası
• Talep konusu

Cevabın yetersiz bulunması, talebin reddi veya süresinde cevap verilmemesi hâlinde, Kişisel Verileri Koruma Kurulu’na şikâyet hakkınız saklıdır.

9. Veri Güvenliği

Vivamel olarak kişisel verilerinizin güvenliği için uygun teknik ve idari tedbirler alırız:

• SSL/TLS ile aktarım güvenliği
• Erişim yetkilendirme, parola / oturum güvenliği ve düzenli yazılım güncellemeleri
• Yedekleme, erişim kayıtlarının tutulması ve olay müdahale pratikleri
• Çalışan ve hizmet sağlayıcı gizlilik / sözleşmesel yükümlülükleri
• Gereksiz veri toplamama ve amaçla sınırlı işleme ilkesi

10. Çerezler ve İlgili Politikalar

Web sitemizde kullanılan çerezler ve tercih yönetimi Çerez Politikası’nda; genel gizlilik yaklaşımımız Gizlilik Politikası’nda; site kullanımına ilişkin kurallar Kullanım Koşulları’nda açıklanmıştır.

11. Güncellemeler

Bu metin mevzuat değişiklikleri, ürün yelpazesi veya iş süreçlerimize göre güncellenebilir. Güncel sürüm bu sayfada yayımlanır. Son güncelleme: 03.09.2026

12. İletişim

KVKK ve bu aydınlatma metni hakkında sorularınız için: