Gizlilik Politikası

1. Veri sorumlusu

2. Toplanan kişisel veriler

Sitemiz üzerinden aşağıdaki kategorilerdeki kişisel veriler toplanabilir:

• Kimlik Verileri: Ad, soyad
• İletişim Verileri: Telefon numarası, e-posta adresi, teslimat adresi (il, ilçe, açık adres)
• Müşteri İşlem Verileri: Sipariş numarası, sipariş detayları (ürün, adet, tutar), kargo takip bilgileri, iade ve iptal kayıtları
• Finansal Veriler: Ödeme yöntemi tercihi, havale/EFT bilgileri, fatura bilgileri. Kredi kartı bilgileri sitemiz tarafından saklanmaz; ödeme altyapı sağlayıcısı tarafından PCI DSS standartlarına uygun şekilde işlenir.
• Hesap ve Oturum Verileri: Üyelik bilgileri, şifreli oturum verileri, hesap tercihleri
• İşlem Güvenliği Verileri: IP adresi, tarayıcı tipi ve sürümü, cihaz bilgileri, erişim saatleri, yönlendiren sayfa adresleri, sunucu log kayıtları
• Pazarlama Verileri: Kampanya bilgilendirmesi ve fatura e-postası tercih/onay kayıtları
• Talep ve Şikayet Verileri: İletişim formları, e-posta yazışmaları, destek talepleri kapsamında paylaşılan bilgiler

3. Kişisel verilerin işlenme amaçları

Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:

• Sipariş süreçlerinin yürütülmesi; ürünün hazırlanması, paketlenmesi, sevki ve teslimatının sağlanması
• Ödeme işlemlerinin gerçekleştirilmesi, havale/EFT ödemelerinin takibi ve doğrulanması
• Fatura düzenlenmesi ve yasal muhasebe kayıtlarının tutulması
• Kargo ve lojistik süreçlerinin yönetilmesi, teslimat bilgilendirmelerinin yapılması
• İade, iptal ve değişim taleplerinin değerlendirilmesi ve sonuçlandırılması
• Üyelik hesabının oluşturulması, yönetilmesi ve sipariş geçmişinin gösterilmesi
• Müşteri destek taleplerinin alınması, işlenmesi ve yanıtlanması
• Site güvenliğinin sağlanması; sahte işlem, kötüye kullanım ve yetkisiz erişim girişimlerinin önlenmesi
• Yasal yükümlülüklerin yerine getirilmesi; yetkili kamu kurum ve kuruluşlarına karşı bildirim ve raporlama yükümlülüklerinin ifası
• Açık rızanızın bulunması halinde kampanya, indirim ve bilgilendirme iletişimlerinin yapılması
• Site kullanım analizlerinin anonim olarak gerçekleştirilmesi ve hizmet kalitesinin iyileştirilmesi

4. Kişisel verilerin işlenmesinin hukuki sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin kurulması veya ifası: Sipariş süreçlerinin yürütülmesi, ürün teslimi, faturalama
• Kanunlarda açıkça öngörülmesi: Vergi mevzuatı, Tüketicinin Korunması Hakkında Kanun, Elektronik Ticaret Kanunu kapsamındaki yükümlülükler
• Bir hakkın tesisi, kullanılması veya korunması: Hukuki uyuşmazlıklarda delil olarak muhafaza
• Veri sorumlusunun meşru menfaati: Site güvenliğinin sağlanması, dolandırıcılık önleme, hizmet kalitesinin artırılması
• Açık rıza: Pazarlama ve kampanya iletişimleri

5. Kişisel verilerin toplanma yöntemleri

Kişisel verileriniz aşağıdaki kanallar aracılığıyla otomatik ve otomatik olmayan yöntemlerle elektronik ortamda toplanmaktadır:

• İnternet sitesi sipariş ve üyelik formları
• İletişim formu ve e-posta yazışmaları
• WhatsApp ve telefon üzerinden kurulan iletişim
• Çerezler (cookies) ve benzeri izleme teknolojileri
• Sunucu log kayıtları ve güvenlik sistemleri
• Analitik araçlar (anonim kullanım verileri)

6. Çerezler (Cookies) ve izleme teknolojileri

Sitemiz; oturum yönetimi, kullanıcı deneyiminin iyileştirilmesi, güvenlik önlemlerinin uygulanması ve anonim site kullanım istatistiklerinin toplanması amacıyla çerezler ve benzeri teknolojiler kullanmaktadır. Sitemizi ilk ziyaretinizde çerez kullanımına ilişkin bilgilendirme yapılmakta ve onayınız talep edilmektedir.

Zorunlu çerezler: Sitenin temel işlevlerinin çalışması için gerekli olan, oturum yönetimi ve sepet bilgilerini saklayan teknik çerezlerdir. Bu çerezler devre dışı bırakılamaz.

Analitik çerezler: Anonim site kullanım istatistiklerinin toplanması amacıyla kullanılır. Bu çerezler ancak onayınız doğrultusunda etkinleştirilir.

Tarayıcı ayarlarınız üzerinden çerez tercihlerinizi yönetebilir, mevcut çerezleri silebilir veya yeni çerezlerin yüklenmesini engelleyebilirsiniz. Ancak zorunlu çerezlerin devre dışı bırakılması halinde sitenin bazı işlevleri beklendiği şekilde çalışmayabilir.

7. Kişisel verilerin aktarılabileceği taraflar ve amaçları

Kişisel verileriniz, KVKK'nın 8. ve 9. maddeleri çerçevesinde aşağıdaki taraflarla ve belirtilen amaçlarla sınırlı olarak paylaşılabilir:

• Kargo ve lojistik şirketleri: Siparişlerin teslimatının sağlanması
• Ödeme kuruluşları ve bankalar: Ödeme işlemlerinin güvenli şekilde gerçekleştirilmesi
• E-posta ve bildirim hizmet sağlayıcıları: Sipariş bildirimleri, fatura ve bilgilendirme e-postalarının gönderilmesi
• Teknik altyapı ve barındırma hizmet sağlayıcıları: Sitenin çalışması ve verilerin güvenli şekilde barındırılması
• Muhasebe ve mali müşavirlik hizmeti sunan taraflar: Fatura, beyanname ve yasal mali raporlama yükümlülüklerinin yerine getirilmesi
• Hukuk danışmanları: Hukuki uyuşmazlıklarda veya mevzuat gereği gerekli olması halinde danışmanlık süreçlerinin yürütülmesi
• Yetkili kamu kurum ve kuruluşları: İlgili mevzuatın zorunlu kıldığı hallerde bilgi ve belge sunulması

Teknik altyapı hizmetlerimizin bir kısmı (barındırma, veritabanı, analitik) yurt dışında konumlanmış sunucular üzerinden sağlanmaktadır. Bu aktarımlar, KVKK'nın 9. maddesi kapsamında yeterli koruma sağlayan ülkelere veya veri sorumlusunun yeterli korumayı taahhüt ettiği sağlayıcılara yapılmaktadır.

8. Verilerin saklanma süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri çerçevesinde muhafaza edilir. İşleme amacı ortadan kalktığında ve yasal saklama süreleri sona erdiğinde verileriniz silinir, yok edilir veya anonim hale getirilir.

• Sipariş ve fatura kayıtları: 213 sayılı Vergi Usul Kanunu uyarınca 10 yıl
• Ticari defter ve belgeler: 6102 sayılı Türk Ticaret Kanunu uyarınca 10 yıl
• Tüketici işlem kayıtları: 6502 sayılı Kanun kapsamında 3 yıl (zamanaşımı süresince)
• Elektronik ticaret kayıtları: 6563 sayılı Kanun uyarınca 3 yıl
• İnternet trafiği log kayıtları: 5651 sayılı Kanun uyarınca 2 yıl

9. Veri güvenliği tedbirleri

VİSABRA LIFE DANIŞMANLIK GLOBAL SANAYİ VE TİCARET LİMİTED ŞİRKETİ, kişisel verilerinizin güvenliğini sağlamak amacıyla aşağıdaki teknik ve idari tedbirleri uygulamaktadır:

• SSL/TLS (256-bit) şifreleme ile güvenli veri iletimi
• HSTS (HTTP Strict Transport Security) ile zorunlu güvenli bağlantı
• Erişim yetkilendirme ve rol tabanlı erişim kontrolü
• Güvenlik duvarı ve uygulama seviyesi güvenlik başlıkları (X-Frame-Options, X-Content-Type-Options, Referrer-Policy)
• Şifrelerin tek yönlü hash algoritmaları ile saklanması
• Düzenli yedekleme ve felaket kurtarma prosedürleri
• Personel ve iş ortakları ile gizlilik taahhütnameleri

Tüm güvenlik tedbirlerine rağmen, internet üzerinden gerçekleştirilen hiçbir veri aktarımının veya elektronik depolamanın %100 güvenli olduğu garanti edilemez. Olası bir veri ihlali durumunda, KVKK'nın 12. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere en kısa sürede bildirim yapılacaktır.

10. KVKK kapsamındaki haklarınız

6698 sayılı KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

11. Başvuru yöntemi

Yukarıda sayılan haklarınızı kullanmak için aşağıdaki yöntemlerden biri ile şirketimize başvurabilirsiniz:

• E-posta: info@visabra.com.tr adresine "KVKK Bilgi Talebi" konulu e-posta göndererek
• Yazılı başvuru: Yeni Mah. Kalkan Sok. No: 5/76 Elazığ / Merkez adresine ıslak imzalı dilekçe ile
• Telefon: +90 533 018 43 26 numarasından bilgi alarak

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

12. Politika değişiklikleri

İşbu Gizlilik Politikası, yasal düzenlemelerdeki değişiklikler, iş süreçlerimizdeki güncellemeler veya teknolojik gelişmeler doğrultusunda güncellenebilir. Güncellemeler bu sayfa üzerinden yayınlanır ve yayın tarihinden itibaren geçerlilik kazanır. Önemli değişiklikler hakkında kayıtlı kullanıcılara e-posta ile bildirim yapılması hedeflenir.

Son güncelleme: 24 Mart 2026

13. İletişim

Gizlilik Politikası ile ilgili her türlü soru, talep ve başvurunuz için: