VİTALUM GİZLİLİK POLİTİKASI (6698 sayılı KVKK ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca – Şubat 2026 güncel)

Vitalum İlaç Gıda İmalat İç ve Dış Ticaret Sanayi Limited Şirketi ("Vitalum", "Biz" veya "Şirket") olarak, vitalum.com.tr ("Site") üzerinden sunduğumuz hizmetlerde kullanıcılarımızın ("Siz" veya "Kullanıcı") kişisel verilerinin gizliliğini korumak en öncelikli yükümlülüklerimizdendir. Bu Gizlilik Politikası, Site'yi ziyaret ettiğinizde veya üye/sipariş verdiğinizde topladığımız kişisel verilerin nasıl toplandığı, işlendiği, korunduğu, paylaşıldığı ve haklarınızı açıklamaktadır. Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), Mesafeli Sözleşmeler Yönetmeliği ve ilgili mevzuata tam uyumludur.

1. Veri Sorumlusu Bilgileri Veri Sorumlusu: Vitalum İlaç Gıda İmalat İç ve Dış Ticaret Sanayi Limited Şirketi Adres: İstiklal Mah. Perçem Sk. Masyam Apt. No:1 Esenyurt / İstanbul Vergi No: 9251298757 İletişim: vitalumilac@gmail.com

2. Toplanan Kişisel Veriler Site kullanımı, üyelik, sipariş verme ve iletişim sırasında şu kategorilerde kişisel veriler toplanır:

• Kimlik Bilgileri: Ad-soyad, T.C. kimlik no (gerekli hallerde)
• İletişim Bilgileri: Telefon numarası, e-posta adresi, teslimat/fatura adresi
• İşlem Bilgileri: Sipariş geçmişi, ödeme detayları (kredi kartı bilgileri doğrudan bizim sistemimizde saklanmaz, ödeme kuruluşu üzerinden işlenir), fatura bilgileri
• İşlem Güvenliği Bilgileri: IP adresi, log kayıtları, cihaz bilgileri, tarayıcı türü
• Pazarlama ve Çerez Verileri: Ziyaretçi davranışları, tercihleri (açık rıza ile)
• Diğer: Üyelik tarihi, son giriş bilgileri (anonimleştirilmiş halde analiz amaçlı)

3. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri Verileriniz:

• Doğrudan sizden (sipariş formu, üyelik kaydı, iletişim formu, e-posta)
• Otomatik yollarla (çerezler, loglar, analiz araçları) toplanır.

Hukuki sebepler:

• Sözleşme kurulması ve ifası (KVKK Md. 5/2-c) – sipariş, teslimat, iade için zorunlu
• Yasal yükümlülük (Md. 5/2-a) – fatura, vergi, tüketici hakları
• Meşru menfaat (Md. 5/2-f) – Site güvenliği, müşteri hizmetleri, dolandırıcılık önleme
• Açık rıza (Md. 5/1) – Pazarlama iletileri, kişiselleştirilmiş reklam, bazı çerezler (ayrı onay alınır)

4. Kişisel Verilerin İşlenme Amaçları Verileriniz şu amaçlarla işlenir:

• Sipariş alma, ürün teslimi, ödeme işleme, fatura düzenleme
• Teslimat, iade, değişim ve müşteri destek süreçleri
• Üyelik yönetimi, hesap güvenliği
• Yasal yükümlülükler (vergi, tüketici hakem heyeti, resmi talepler)
• Site iyileştirmeleri, istatistiksel analizler (anonimleştirilmiş)
• Ticari iletişim (kampanya, indirim bildirimleri – yalnızca açık rıza ile)

5. Kişisel Verilerin Paylaşımı ve Aktarımı Verileriniz:

• Kargo/teslimat firmalarına (teslimat amacıyla)
• Ödeme kuruluşlarına/bankalara (ödeme işlemleri – kart bilgileri bizim sistemimizde tutulmaz)
• Yasal zorunluluk halinde resmi kurumlara (vergi dairesi, mahkeme, Tüketici Hakem Heyeti)
• Hukuki danışmanlara, denetim firmalarına (meşru menfaat kapsamında)
• Açık rıza ile pazarlama amaçlı iş ortaklarına (e-posta/SMS sağlayıcıları) paylaşılabilir/aktarılabilir.

Yurt dışı aktarım yapılmamaktadır (veya yapılıyorsa KVKK Md. 9'a uygun olarak yeterli koruma sağlanır).

6. Kişisel Verilerin Saklanma Süresi Verileriniz, işleme amacının gerektirdiği süre ve yasal saklama yükümlülükleri (fatura için 10 yıl, muhasebe kayıtları için 5-10 yıl) kadar saklanır. Amaç sona erdiğinde silinir, yok edilir veya anonim hale getirilir (KVKK Md. 7).

7. Veri Güvenliği Tedbirleri

• SSL/TLS şifreleme ile veri iletimi korunur
• Erişim yetki matrisi ve rol bazlı erişim
• Çalışanlara gizlilik taahhütnameleri
• Düzenli güvenlik denetimleri ve eğitimler
• Veri ihlali durumunda KVKK Md. 12 gereği 72 saat içinde Kurum'a ve etkilenen kişilere bildirim

8. Haklarınız (KVKK Md. 11)

• Verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse bilgi talep etme
• İşlenme amacını ve amaca uygunluğunu öğrenme
• Aktarılan üçüncü kişileri bilme
• Eksik/yanlış verilerin düzeltilmesi
• Silinmesi/yok edilmesi talebi
• Düzeltme/silme taleplerinin üçüncü kişilere bildirilmesi
• Otomatik analiz sonucu aleyhinize kararlara itiraz
• Zararınızın giderilmesi

Başvuru: vitalumilac@gmail.com adresine kimlik doğrulayıcı belgelerle yazılı veya güvenli elektronik imza ile başvurun. En geç 30 gün içinde cevaplanır (ücretsiz, ancak KVKK Tebliği'ne göre ücret uygulanabilir).

9. Ticari İletişim ve Onay E-posta/SMS ile ticari iletiler için ayrı açık rıza alınır. İletileri almak istemiyorsanız "Ayrıl" linki veya vitalumilac@gmail.com üzerinden ret bildirimi yapabilirsiniz (6563 sayılı Kanun Md. 6).

10. Çerezler ve Benzer Teknolojiler Site'de çerez kullanılır (oturum, analiz, pazarlama). Detaylar için ayrı Çerez Politikası'mıza bakınız. Çerez tercihlerinizi Site'deki banner'dan yönetebilirsiniz.

11. Politika Değişiklikleri Bu politika güncellenebilir; değişiklikler Site'de yayınlandığı anda yürürlüğe girer. Önemli değişikliklerde e-posta ile bilgilendirme yapılabilir.

12. Diğer Hükümler Bu politika, Site'deki diğer metinlerle (KVKK Aydınlatma Metni, Mesafeli Satış Sözleşmesi, İade Politikası, Çerez Politikası) birlikte uygulanır. Site'yi kullanarak veya sipariş vererek bu politikayı kabul etmiş sayılırsınız.

Yürürlük Tarihi: Şubat 2026