İşbu Gizlilik Politikası, aşağıda yasal bilgileri yer alan veri sorumlusu işletme tarafından işletilen formmerkez.com internet sitesini ziyaret eden, üye olan ve alışveriş gerçekleştiren kullanıcıların kişisel verilerinin nasıl toplandığını, hangi amaçlarla işlendiğini, kimlerle paylaşıldığını ve nasıl korunduğunu açıklamak amacıyla hazırlanmıştır. Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili ikincil mevzuat çerçevesinde yürütülmektedir.
1. Veri Sorumlusu
Satıcı Unvanı: Fatih Otlu (Form Merkez Bağımsız Herbalife Distribütörü)
Adres: Hocacihan Mahallesi Edebali Sokak No:1 Selçuklu / Konya
Telefon: 0545 421 16 22
E-posta: info@formmerkez.com
Vergi Bilgileri: [Vergi Dairesi] / [Vergi No]
2. Toplanan Kişisel Veri Kategorileri
Hizmetlerimizi sunarken aşağıdaki kişisel veri kategorilerini işleyebiliriz:
Kimlik: Ad, soyad, T.C. kimlik numarası (yalnızca yasal fatura zorunluluğu olduğunda).
İletişim: E-posta, cep telefonu, teslimat ve fatura adresi.
Müşteri İşlem: Sipariş geçmişi, sepet içeriği, fatura ve sevkiyat bilgileri, iade kayıtları, müşteri hizmetleri etkileşim geçmişi.
Ödeme: Ödeme yöntemi türü, banka / IBAN bilgisi (yalnızca havale ile ödenen siparişler için iade tahsilat amacı). Kart numarası, CVC ve son kullanma tarihi sunucularımızda saklanmaz; PCI-DSS sertifikalı ödeme aracı kuruluşları tarafından şifreli olarak işlenir.
İşlem Güvenliği: IP adresi, oturum kayıtları (giriş zamanı, cihaz, tarayıcı), iki faktörlü doğrulama logları, çerez tanımlayıcıları.
Pazarlama / Tercih: Açık rıza ile elde edilen e-posta / SMS izinleri, ürün tercih ve favori listeleri, alışveriş alışkanlıkları (segmentasyon ve öneri için), kampanya etkileşimleri.
Ses ve Görsel Kayıt: Müşteri hizmetleri iletişim / WhatsApp görüşmeleri (rıza alındığı takdirde) ve müşterinin ürün yorumlarına eklediği fotoğraflar.
Konum: Yalnızca teslimat adresi seviyesinde; cihaz tabanlı GPS / hassas konum verisi toplanmaz.
3. Verilerin İşlenme Amaçları
Kişisel verileriniz, KVKK m. 5 ve m. 6 kapsamında aşağıdaki amaçlarla işlenir:
Üyelik kaydının oluşturulması, hesap güvenliğinin ve oturum yönetiminin sağlanması.
Sipariş alımı, ödeme tahsilatı, faturalama, kargolama ve teslimat süreçlerinin yürütülmesi.
İade, değişim, iade bedeli iadesi ve cayma süreçlerinin yönetilmesi.
Müşteri talep, soru ve şikayetlerinin alınıp çözüme ulaştırılması.
Yasal yükümlülüklerin yerine getirilmesi (vergi, e-arşiv, ticaret mevzuatı, mahkeme/idari taleplerin karşılanması).
Dolandırıcılık ve kötüye kullanım tespiti, kara para aklamaya karşı kontroller.
Site'nin kullanım istatistiklerinin analiz edilmesi, hizmet kalitesinin geliştirilmesi.
Açık rıza halinde pazarlama, kampanya, indirim ve yenilik bildirimleri (e-posta / SMS) ve ilgi alanına göre ürün önerileri.
Uyuşmazlıklarda hakkın tesisi, kullanılması veya korunması.
4. Hukuki Sebepler
Veriler; KVKK m. 5/2 (a) kanunlarda açıkça öngörülmesi, (c) sözleşmenin kurulması veya ifası, (ç) hukuki yükümlülük, (e) hakkın tesisi/korunması, (f) meşru menfaat ve gerektiğinde m. 5/1 ve m. 6/2 kapsamında açık rıza hukuki sebeplerine dayanılarak işlenir.
5. Verilerin Aktarıldığı Üçüncü Taraflar
Hizmetin gerektirdiği ölçüde ve KVKK m. 8-9 uyarınca aşağıdaki kategorilerle veri paylaşılabilir:
Kargo / lojistik şirketleri: Yurtiçi Kargo, MNG, Aras vb. sipariş teslimi.
Ödeme aracı kuruluşları: Lisanslı ödeme kuruluşları ve banka POS ödeme işleminin gerçekleştirilmesi.
E-arşiv / e-fatura entegratörleri: Fatura düzenlenmesi ve Gelir İdaresi Başkanlığı iletimi.
SMS / e-posta gönderim sağlayıcıları: İşlemsel bildirim ve açık rıza halinde pazarlama iletisi gönderimi.
Bulut / barındırma sağlayıcıları: Sunucu, yedekleme ve log altyapısı hizmetleri.
Analitik / pazarlama sağlayıcıları: Google Analytics, Meta Pixel vb. açık rızanıza bağlı olarak kullanıcı deneyimi analitiği.
Hukuk, mali müşavirlik ve denetim danışmanları: Yasal süreçlerin takibi.
Yetkili kamu kurum ve kuruluşları: Mahkeme kararı veya yasal talep halinde sınırlı olarak.
Veri satışı kesinlikle yapılmaz. Pazarlama amacıyla kişisel veriler üçüncü kişilere satılmaz; yalnızca yukarıdaki hizmet sağlayıcılarla, hizmetin gerektirdiği ölçüde paylaşılır.
6. Yurt Dışına Veri Aktarımı
Bazı analitik ve barındırma sağlayıcıları yurt dışındaki güvenli sunucularda veri işleyebilir (örneğin Google, Meta). Bu durumlarda KVKK m. 9 ve Kişisel Verileri Kurunma Kurulu kararları çerçevesinde gerekli idari ve teknik güvenceler sağlanır; gerektiğinde açık rızanız alınır. Detaylı bilgi için Çerez Politikasına bakınız.
7. Çocukların Verileri
Site'miz 18 yaş altı çocuklara yönelik içerik sunmamaktadır ve bilerek 18 yaş altından kişisel veri toplamamaktadır. 18 yaş altı bir kullanıcının verisinin toplandığını fark edersek derhal sileriz. Çocuğunuzun verisinin işlendiğini düşünüyorsanız info@formmerkez.com üzerinden bize ulaşabilirsiniz.
8. Saklama Süreleri
Sipariş ve fatura kayıtları: Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca en az 10 yıl.
Üyelik bilgileri: Üyelik aktif olduğu sürece ve silme talebinden sonra yasal süreler dahilinde anonimleştirme/silme.
İletişim formu / şikayet kayıtları: 5 yıl.
Çerez verileri: Çerez türüne göre 1 gün ile 24 ay arası (bkz. Çerez Politikası).
Pazarlama izinleri: İzin geri alınana kadar; geri alındıktan sonra ileti gönderim sistemlerinden çıkartılır, ancak izin geçmişi makul süre saklanır.
9. Veri Güvenliği Önlemleri
Teknik Önlemler: Tüm veri trafiği TLS 1.2+ ile şifrelenir; veritabanı erişimleri rol tabanlı yetkilendirilir; şifreler güvenli algoritmalar ile hash'lenir; ödeme verisi sitemizde tutulmaz.
İdari Önlemler: Çalışanlar ve hizmet sağlayıcılar gizlilik sözleşmelerine tabidir; veri işleme yetkisi minimumda tutulur.
Fiziksel Önlemler: Sunucular yüksek güvenlikli ve sertifikalı veri merkezlerinde barındırılır.
Kayıt yönetimi: Erişim ve değişim logları tutulur, düzenli yedekleme ve afet kurtarma planı uygulanır.
İhlal bildirimi: Veri ihlali tespit edilirse KVKK m. 12/5 uyarınca en kısa sürede ve 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirim yapılır; etkilenen kişilere de bilgi verilir.
10. Otomatik Karar Verme ve Profilleme
Sitemizde tamamen otomatik sistemler ile aleyhinize hukuki sonuç doğuracak veya sizi önemli ölçüde etkileyecek bir karar verilmemektedir. Yalnızca alışveriş alışkanlıklarınıza dayalı ürün önerisi ve pazarlama segmentasyonu yapılır; bu işlemler kararsal nitelikte değildir.
11. KVKK Kapsamındaki Haklarınız
Veri sahibi olarak KVKK m. 11 uyarınca:
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse bilgi talep etme,
İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik / yanlış işlenmişse düzeltilmesini isteme,
KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme,
Düzeltme / silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Otomatik analiz sonucunda aleyhinize doğan sonuca itiraz etme,
Hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme haklarına sahipsiniz.
12. Hakların Kullanımı ve Başvuru
Yukarıdaki haklarınızı kullanmak için talebinizi:
E-posta: info@formmerkez.com
Site içi panel: Hesabım > Hesabımı Sil (silme talebi için) veya Hesabım > Bilgilerim (düzeltme/güncelleme için) üzerinden iletebilirsiniz.
Talebiniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlem ek bir maliyet gerektiriyorsa Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret talep edilebilir.
13. Çerezler
Site'mizde çerezlerin nasıl kullanıldığı, kategorileri, saklama süreleri ve tercihlerinizi nasıl yöneteceğiniz hakkında detaylı bilgi için Çerez Politikasına bakınız.
14. Politika Değişiklikleri
İşbu Gizlilik Politikası, mevzuat değişiklikleri veya hizmet sunumumuzdaki güncellemeler nedeniyle değiştirilebilir. Güncel versiyon her zaman bu sayfada yayınlanır; önemli değişikliklerde kayıtlı kullanıcılarımıza e-posta ile bildirim yapılır.
15. İletişim
Gizlilik ve kişisel veri işleme konusundaki her türlü soru ve talep için bize info@formmerkez.com adresinden veya 0545 421 16 22 numaralı telefondan ulaşabilirsiniz.