1. Veri Sorumlusu ve Şirket Bilgileri

İşbu Kişisel Verilerin Korunması ve Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, Mesafeli Sözleşmeler Yönetmeliği ve ilgili diğer mevzuatlar kapsamında veri sorumlusu sıfatıyla hareket eden aşağıdaki şirket tarafından hazırlanmıştır.

MediBizone; medikal ürünler, evde bakım çözümleri, ortopedik ürünler, kişisel bakım ürünleri, anne-bebek ürünleri, wellness çözümleri ve sağlık odaklı diğer kategorilerde faaliyet gösteren dijital medikal ve sağlık ürünleri satış sitesidir.

İnternet sitesi üzerinden hizmet alan ziyaretçiler, üyeler, müşteriler, iş ortakları ve kampanya katılımcılarına ait kişisel veriler; KVKK ve ilgili tüm mevzuata uygun şekilde işlenmekte, saklanmakta ve korunmaktadır.

2. İşlenen Kişisel Veriler

2.1 Kimlik Bilgileri

• Ad soyad
• Şirket unvanı
• Vergi numarası
• T.C. Kimlik numarası

2.2 İletişim Bilgileri

• Telefon numarası
• E-posta adresi
• Teslimat adresi
• Fatura adresi
• KEP adresi

2.3 Müşteri İşlem Bilgileri

• Sipariş geçmişi
• Sepet hareketleri
• Satın alma davranışları
• Ürün favorileri
• İade ve iptal kayıtları

2.4 Finansal Bilgiler

• IBAN bilgileri
• Cari işlem kayıtları

Kredi kartı bilgileri MediBizone sistemlerinde saklanmamakta olup lisanslı ödeme kuruluşları tarafından işlenmektedir.

2.5 İşlem Güvenliği Bilgileri

• IP adresi
• Cihaz bilgileri
• Tarayıcı bilgileri
• Oturum kayıtları
• Log kayıtları

2.6 Pazarlama Verileri

• Kampanya tercihleri
• Reklam etkileşimleri
• Çerez kayıtları
• Kullanıcı ilgi alanları
• Tıklama davranışları

2.7 Yapay Zekâ ve Öneri Sistemi Verileri

• Arama geçmişi
• Kategori tercihleri
• Kullanıcı etkileşimleri
• Ürün karşılaştırmaları
• Öneri sistemine girilen bilgiler

3. Kişisel Verilerin İşlenme Amaçları

3.1 Site Hizmetlerinin Sunulması

• Üyelik oluşturulması
• Sipariş süreçlerinin yürütülmesi
• Teslimat organizasyonları
• İade süreçleri
• Müşteri destek hizmetleri

3.2 Elektronik Ticaret Süreçleri

• Ödeme işlemleri
• Faturalandırma
• Kargo yönetimi
• Müşteri iletişimi

3.3 Hukuki ve Ticari Yükümlülükler

• Vergisel yükümlülüklerin yerine getirilmesi
• Resmi kurum taleplerinin karşılanması
• Uyuşmazlık yönetimi
• Denetim süreçleri

3.4 Bilgi Güvenliği ve Dolandırıcılık Önleme

• Yetkisiz erişimlerin önlenmesi
• Sahtecilik tespiti
• Risk yönetimi
• Güvenlik ihlali tespiti

3.5 Pazarlama ve Reklam Faaliyetleri

Açık rıza verilmesi halinde kampanya gönderimleri, SMS/e-posta bilgilendirmeleri, kişiselleştirilmiş reklam gösterimleri ve kullanıcı deneyimi analizleri yapılabilir.

4. Kişisel Verilerin Hukuki Sebepleri

• Kanunlarda açıkça öngörülmesi
• Sözleşmenin kurulması veya ifası
• Hukuki yükümlülüğün yerine getirilmesi
• Bir hakkın tesisi, kullanılması veya korunması
• Veri sorumlusunun meşru menfaati

Açık Rıza Gerektiren İşlemler

• Pazarlama iletişimi
• SMS/e-posta kampanyaları
• Reklam çerezleri
• AI kişiselleştirme sistemleri

5. Kişisel Verilerin Toplanma Yöntemleri

• Web sitesi üyelik formları
• Sipariş formları
• Mobil cihazlar
• Çerez teknolojileri
• Çağrı merkezi
• Canlı destek sistemleri
• E-posta iletişimleri
• AI sohbet sistemleri

6. Kişisel Verilerin Aktarılması

6.1 Hizmet Sağlayıcıları

• Hosting firmaları
• Bulut altyapı sağlayıcıları
• SMS servisleri
• E-posta servis sağlayıcıları
• ERP / CRM sistemleri

6.2 Ödeme Kuruluşları

• Sanal POS sağlayıcıları
• Bankalar
• Lisanslı ödeme kuruluşları

6.3 Kargo ve Lojistik Firmaları

Sipariş teslim süreçlerinin yürütülmesi amacıyla kişisel veriler kargo ve lojistik firmaları ile paylaşılabilir.

6.4 Yetkili Kamu Kurumları

Yasal zorunluluk halinde mahkemeler, savcılıklar, kolluk kuvvetleri, vergi daireleri, BTK, Ticaret Bakanlığı ve diğer resmi kurumlarla veri paylaşımı yapılabilir.

7. Çerez Kullanımı

• Zorunlu çerezler
• Analitik çerezler
• Pazarlama çerezleri
• AI ve deneyim çerezleri

8. Veri Güvenliği Tedbirleri

• SSL güvenliği
• Güvenlik duvarı sistemleri
• Erişim kontrol sistemleri
• Log yönetimi
• Veri yedekleme
• Şifreleme yöntemleri
• Sunucu güvenlik önlemleri

9. Kişisel Verilerin Saklama Süresi

Kişisel veriler; ilgili mevzuat, vergi mevzuatı, ticari yükümlülükler ve olası uyuşmazlık süreçleri dikkate alınarak gerekli süre boyunca saklanır.

10. KVKK Kapsamındaki Haklarınız

• Verilerinizin işlenip işlenmediğini öğrenme
• Bilgi talep etme
• İşlenme amacını öğrenme
• Düzeltme isteme
• Silinmesini isteme
• İşlemeye itiraz etme
• Tazminat talep etme

11. Başvuru Yöntemi

KVKK kapsamındaki taleplerinizi aşağıdaki iletişim kanalları üzerinden iletebilirsiniz:

E-Posta: info@medibizone.com

Web Sitesi: https://medibizone.com

12. Yapay Zekâ ve Sağlık Bilgilendirmesi

MediBizone üzerinde sunulan AI destekli öneri sistemleri teşhis koymaz, doktor yerine geçmez ve tıbbi tavsiye niteliği taşımaz.

Her sağlık probleminde uzman hekime danışılması önerilir.

13. Güncelleme Hakkı

MediBizone işbu Aydınlatma Metni üzerinde mevzuat değişiklikleri, teknik gereklilikler ve sistem güncellemeleri doğrultusunda değişiklik yapma hakkını saklı tutar.

Güncel versiyon web sitesi üzerinden yayımlanır.