PURMED olarak ziyaretçilerimizin, müşterilerimizin ve internet sitemiz üzerinden bizimle iletişim kuran kişilerin kişisel verilerinin korunmasına önem veriyoruz. Bu Gizlilik Politikası; Medio Pazarlama İç ve Dış Ticaret Limited Şirketi (“PURMED”, “Şirket”, “biz”) tarafından işletilen internet sitesinin kullanımı sırasında kişisel verilerin hangi kapsamda işlendiğine, korunmasına ve ilgili kişilerin haklarına ilişkin genel esasları açıklamaktadır. Kişisel verilerin işlenmesinde 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) başta olmak üzere yürürlükte bulunan ilgili mevzuata uygun hareket edilmektedir.
1) Veri Sorumlusu
6698 sayılı KVKK kapsamında veri sorumlusu: Medio Pazarlama İç ve Dış Ticaret Limited Şirketi
Metnin devamında kısaca “PURMED” veya “Şirket” olarak anılacaktır.
2) Hangi Kişisel Verileri İşliyoruz?
İnternet sitemizi kullanmanız, ürün satın almanız, bizimle iletişime geçmeniz veya sunduğumuz hizmetlerden yararlanmanız sırasında, ilgili işlemle sınırlı olmak üzere aşağıdaki kişisel veri kategorileri işlenebilir:
- Kimlik Bilgileri: Ad, soyad ve gerekli durumlarda kimlik doğrulama amacıyla ihtiyaç duyulan diğer bilgiler.
- İletişim Bilgileri: Telefon numarası, e-posta adresi, adres ve iletişim tercihlerine ilişkin diğer bilgiler.
- Müşteri ve İşlem Bilgileri: Sipariş, satın alma, ürün, teslimat ve işlem bilgileri.
- Fatura Bilgileri: Faturalandırma ve muhasebe işlemleri için gerekli bilgiler.
- İşlem ve Finansal Bilgiler: Ödeme işlemlerinin yürütülmesi için gerekli işlem bilgileri. Ödeme kartı bilgilerinin tamamı Şirketimiz tarafından saklanmaz, ödeme işlemleri ilgili ödeme hizmet sağlayıcılarının altyapıları üzerinden gerçekleştirilebilir.
- Talep ve İletişim İçerikleri: Şirketimize gönderdiğiniz mesaj, soru, talep, şikâyet ve benzeri iletişimlerin içeriğinde yer alan bilgiler.
- İşlem Güvenliği Bilgileri: İnternet sitesi ve hizmetlerin güvenliğinin sağlanması amacıyla oluşturulan kayıtlar, IP adresi, oturum ve işlem kayıtları gibi teknik veriler.
- İşlem ve Kullanım Bilgileri: İnternet sitesindeki kullanım, tercih ve etkileşimlere ilişkin bilgiler.
- Pazarlama ve İletişim Tercihleri: İletişim ve pazarlama faaliyetleri kapsamında tercih ve izin durumlarına ilişkin bilgiler.
Şirketimiz tarafından özel nitelikli kişisel verilerin gereksiz şekilde toplanması veya işlenmesi amaçlanmamaktadır. İlgili kişi tarafından kendi isteğiyle iletişim kanalları üzerinden özel nitelikli kişisel veri paylaşılması hâlinde, söz konusu veriler yalnızca gerekli olduğu ölçüde ve ilgili mevzuata uygun şekilde değerlendirilir.
3) Kişisel Verileri Hangi Amaçlarla İşliyoruz?
Kişisel verileriniz, ilgili işlem ve hizmetle sınırlı olmak üzere aşağıdaki amaçlarla işlenebilir:
- İnternet sitesinin işletilmesi ve güvenliğinin sağlanması,
- Üyelik veya müşteri işlemlerinin yürütülmesi,
- Siparişlerin alınması, hazırlanması ve teslim edilmesi,
- Satış ve satış sonrası süreçlerin yürütülmesi,
- Ödeme işlemlerinin gerçekleştirilmesi ve kontrol edilmesi,
- Faturalandırma ve muhasebe süreçlerinin yürütülmesi,
- Müşteri taleplerinin, sorularının ve şikâyetlerinin yanıtlanması,
- Ürün ve hizmetlere ilişkin destek süreçlerinin yürütülmesi,
- İade, değişim ve benzeri satış sonrası işlemlerin gerçekleştirilmesi,
- İşlem ve bilgi güvenliğinin sağlanması,
- İnternet sitesinin teknik olarak geliştirilmesi ve performansının iyileştirilmesi,
- Kullanıcı deneyiminin ve internet sitesi kullanımının analiz edilmesi,
- Hizmetlerin ölçümlenmesi ve geliştirilmesi,
- Dijital iletişim ve pazarlama faaliyetlerinin yürütülmesi,
- Yasal ve düzenleyici yükümlülüklerin yerine getirilmesi,
- Yetkili kamu kurum ve kuruluşlarından gelen taleplerin karşılanması,
- Hukuki süreçlerin yürütülmesi ve Şirketimizin haklarının korunması,
- Dolandırıcılık, kötüye kullanım ve güvenlik ihlallerinin önlenmesi.
Kişisel verileriniz; toplandıkları sırada belirtilen amaçlarla bağlantılı, sınırlı ve ölçülü olacak şekilde işlenmektedir. Yeni ve amaçla bağdaşmayan bir işleme faaliyetinin ortaya çıkması hâlinde, ilgili mevzuatın gerektirdiği bilgilendirme ve izin süreçleri ayrıca yürütülür.
4) Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, gerçekleştirilen işleme faaliyetinin niteliğine göre KVKK’da öngörülen hukuki sebeplere dayanılarak işlenmektedir. Bu sebepler arasında;
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
- Şirketimizin hukuki yükümlülüklerini yerine getirmesi,
- Bir hakkın tesisi, kullanılması veya korunması,
- Şirketimizin meşru menfaatlerinin bulunması,
- Kanunlarda açıkça öngörülmesi,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatinin bulunması,
- İlgili kişinin açık rızasının gerektiği durumlarda açık rıza alınması yer alabilir.
Hangi kişisel veri kategorisinin hangi amaçla ve hangi hukuki sebebe dayanılarak işlendiği, ilgili işleme faaliyetinin niteliğine göre belirlenir. Açık rıza alınması gereken durumlarda, aydınlatma yükümlülüğü açık rızadan bağımsız olarak yerine getirilir. Aydınlatma ve açık rıza süreçleri birbirinden ayrı yürütülür.
5) Kişisel Verilerin Toplanma Yöntemleri
Kişisel verileriniz;
- İnternet sitemizde oluşturduğunuz sipariş ve işlem kayıtları,
- İletişim ve destek formları,
- E-posta, telefon veya diğer iletişim kanalları,
- Satış ve satış sonrası işlemler,
- Çerezler ve benzeri teknolojiler,
- İnternet sitesinin teknik altyapısı tarafından oluşturulan kayıtlar,
- Yasal olarak yetkili üçüncü kişiler veya kurumlar aracılığıyla, otomatik veya otomatik olmayan yöntemlerle toplanabilir.
Kişisel verilerin hangi yöntemle ve hangi amaçla toplandığı, ilgili işleme faaliyetinin niteliğine göre değişebilir.
6) Kişisel Verilerin Aktarılması
Kişisel verileriniz, yalnızca ilgili işleme amacı için gerekli olduğu ölçüde ve yürürlükteki mevzuata uygun olarak aşağıdaki alıcı kategorilerine aktarılabilir:
- Ödeme hizmet sağlayıcıları ve finansal kuruluşlar: Ödeme işlemlerinin gerçekleştirilmesi ve kontrol edilmesi amacıyla.
- Kargo ve lojistik hizmet sağlayıcıları: Siparişlerin hazırlanması ve teslim edilmesi amacıyla.
- Muhasebe ve faturalandırma hizmet sağlayıcıları: Faturalandırma, muhasebe ve mali yükümlülüklerin yerine getirilmesi amacıyla.
- Teknik altyapı ve bilişim hizmet sağlayıcıları: İnternet sitesinin, sistemlerin ve bilgi güvenliğinin işletilmesi amacıyla.
- Analiz ve ölçüm hizmet sağlayıcıları: İnternet sitesi kullanımının, performansın ve hizmet kalitesinin analiz edilmesi amacıyla.
- Reklam ve pazarlama hizmet sağlayıcıları: Gerekli durumlarda dijital pazarlama faaliyetlerinin yürütülmesi ve ölçümlenmesi amacıyla.
- Hukuk, mali müşavirlik, danışmanlık ve benzeri profesyonel hizmet sağlayıcıları: Şirketimizin hukuki ve ticari süreçlerinin yürütülmesi amacıyla.
- Yetkili kamu kurum ve kuruluşları: Kanuni yükümlülüklerin yerine getirilmesi veya yetkili makamların hukuken geçerli taleplerinin karşılanması amacıyla.
- İlgili diğer iş ortakları ve hizmet sağlayıcıları: Sunulan hizmetin niteliğinin gerektirdiği ölçüde.
Aktarım yapılan tarafların, yalnızca burada belirtilen amaçlarla sınırlı olarak kişisel verilere erişmesi ve kişisel verilerin güvenliğinin korunması için gerekli teknik ve idari tedbirlerin alınması esastır. Alıcı kategorileri, kullanılan hizmetlerin ve yürütülen faaliyetlerin niteliğine göre değişebilir. Gerçek kişi veya kuruluşların, ilgili mevzuat kapsamında gerekli olması hâlinde ilgili kayıt ve envanterlerde belirlenmesi ve tutulması sağlanır.
7) Kişisel Verilerin Yurt Dışına Aktarılması
Kullandığımız bazı teknik altyapı, analiz, ölçüm, bilişim veya benzeri hizmetlerin yurt dışında bulunan hizmet sağlayıcılar tarafından sunulması veya bu hizmetlerin altyapısının yurt dışında bulunması hâlinde kişisel verilerin yurt dışına aktarılması söz konusu olabilir. Bu durumda kişisel verilerin yurt dışına aktarılması, KVKK’nın ilgili hükümleri ve yürürlükteki ikincil düzenlemeler kapsamında gerekli şartlar sağlanarak gerçekleştirilir. Yurt dışına aktarımın söz konusu olduğu faaliyetlerde, aktarımın niteliğine göre KVKK’da öngörülen yeterlilik kararı, uygun güvenceler veya mevzuatta öngörülen diğer aktarım şartlarından ilgili olan uygulanır.
8) Çerezler ve Benzeri Teknolojiler
İnternet sitemizde; sitenin düzgün çalışmasını sağlamak, güvenliği desteklemek, kullanıcı tercihlerini hatırlamak, site performansını ölçmek, kullanım istatistiklerini oluşturmak ve gerekli durumlarda dijital pazarlama faaliyetlerinin etkinliğini değerlendirmek amacıyla çerezler ve benzeri teknolojiler kullanılabilir. Zorunlu olmayan çerezler ve benzeri teknolojiler bakımından, yürürlükteki mevzuat kapsamında gerekli olduğu durumlarda kullanıcıların tercihleri alınır. Çerezlerin türleri, kullanım amaçları, süreleri ve kullanıcıların tercihlerini nasıl yönetebileceğine ilişkin ayrıntılı bilgiler Çerez Politikası içerisinde açıklanmaktadır.
9) Analiz, Ölçüm ve Dijital Pazarlama Faaliyetleri
İnternet sitemizin kullanımını ve performansını değerlendirmek, hizmetlerimizi geliştirmek, kullanıcı deneyimini iyileştirmek ve dijital pazarlama faaliyetlerinin etkinliğini ölçmek amacıyla çeşitli analiz, ölçüm ve pazarlama teknolojilerinden yararlanılabilir. Bu kapsamda teknik veriler, kullanım verileri, çevrim içi etkileşim bilgileri ve ilgili diğer veriler, kullanılan teknolojinin niteliğine ve kullanıcının tercihleri ile izinlerine bağlı olarak işlenebilir. Zorunlu olmayan analiz, ölçüm veya pazarlama teknolojilerinin kullanılması gereken durumlarda, ilgili mevzuata uygun olarak gerekli kullanıcı tercihleri ve izin mekanizmaları uygulanır. Bu faaliyetlerin çerezler ve benzeri teknolojilerle bağlantılı bölümleri Çerez Politikası kapsamında ayrıca açıklanmaktadır.
10) Kişisel Verilerin Saklanması
Kişisel verileriniz, ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre boyunca saklanır. Saklama süresi belirlenirken;
- İlgili yasal ve düzenleyici yükümlülükler,
- Ticari ve muhasebesel kayıtların saklanmasına ilişkin yükümlülükler,
- Olası uyuşmazlıklarda delil oluşturma gerekliliği,
- Veri işleme faaliyetinin amacı,
- İlgili hizmetin niteliği gibi unsurlar dikkate alınmaktadır.
Saklama süresinin sona ermesi veya kişisel verilerin işlenmesini gerektiren nedenin ortadan kalkması hâlinde, kişisel veriler ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.
11) Kişisel Verilerin Güvenliği
PURMED; kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, kişisel verilerin güvenli şekilde muhafaza edilmesini sağlamak ve veri kaybı veya yetkisiz erişim risklerini azaltmak amacıyla, işlenen verilerin niteliğine ve risklere uygun teknik ve idari tedbirleri almaya çalışır. Bu kapsamda erişim yetkilendirmeleri, sistem güvenliği, veri güvenliği, yedekleme, erişim kontrolü ve benzeri güvenlik uygulamalarından yararlanılabilir. Bununla birlikte internet üzerinden gerçekleştirilen hiçbir veri aktarımının veya elektronik depolama yönteminin mutlak olarak güvenli olduğu garanti edilemez.
12) Üçüncü Taraf İnternet Siteleri ve Hizmetler
İnternet sitemizde üçüncü taraflara ait internet sitelerine, platformlara veya hizmetlere yönlendiren bağlantılar bulunabilir. Bu bağlantılar üzerinden erişilen üçüncü taraf hizmetlerin kendi gizlilik ve veri işleme uygulamaları bulunabilir. Üçüncü tarafların uygulamalarından PURMED sorumlu değildir. İlgili hizmetleri kullanmadan önce söz konusu tarafların kendi gizlilik ve veri işleme koşullarının incelenmesini öneririz.
13) Çocukların Kişisel Verileri
İnternet sitemiz çocuklara yönelik bir hizmet olarak tasarlanmamıştır. Çocuklara ait kişisel verilerin gereksiz şekilde toplanması veya işlenmesi amaçlanmamaktadır. Bir çocuğa ait kişisel verinin gerekli olmayan şekilde paylaşıldığının fark edilmesi hâlinde, durumun bildirilmesi üzerine ilgili verinin mevzuata uygun şekilde değerlendirilmesi ve gerekli işlemlerin yapılması sağlanır.
14) İlgili Kişinin Hakları
KVKK’nın 11. maddesi kapsamında, kişisel verilerinizle ilgili olarak mevzuatta öngörülen usul ve esaslar çerçevesinde;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme,
- KVKK’da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Bu hakların kullanılması, ilgili mevzuatta öngörülen şartlara ve sınırlamalara tabidir.
15) Başvurular
KVKK kapsamındaki taleplerinizi, 6698 sayılı Kanun ve ilgili mevzuatta belirtilen başvuru usullerine uygun şekilde Şirketimize iletebilirsiniz. Başvurular değerlendirilirken başvuru sahibinin kimliğinin doğrulanması ve gerekli güvenlik kontrollerinin yapılması istenebilir. Başvurular, ilgili mevzuatta öngörülen süreler içerisinde değerlendirilerek sonuçlandırılır. Başvurunun nasıl yapılacağına ilişkin güncel iletişim bilgileri ve başvuru kanalları, Şirketimizin internet sitesinde yer alan iletişim kanalları üzerinden duyurulmaktadır.
16) Gizlilik Politikasındaki Değişiklikler
Teknolojik gelişmeler, mevzuat değişiklikleri, sunduğumuz hizmetlerdeki değişiklikler veya operasyonel gereklilikler nedeniyle bu Gizlilik Politikası güncellenebilir. Güncel politika metni internet sitemizde yayımlandığı tarihten itibaren geçerli olur.
17) Yürürlük
Bu Gizlilik Politikası 15.08.2026 tarihinde güncellenmiştir.
Veri Sorumlusu: Medio Pazarlama İç ve Dış Ticaret Limited Şirketi