GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

1. Amaç ve Veri Sorumlusunun Kimliği

İşbu Gizlilik ve Kişisel Verilerin Korunması Politikası ("Politika"), Wellces ("Veri Sorumlusu" veya "Şirket") tarafından işletilmekte olan www.wellces.com ("Site") internet sitesinin kullanımı sırasında elde edilen kişisel verilerin toplanma yöntemlerini, işlenme amaçlarını, hukuki sebeplerini ve kullanıcıların ("İlgili Kişi") sahip olduğu hakları şeffaf bir şekilde açıklamak amacıyla, 6698 Sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca hazırlanmıştır.

Wellces olarak, kişisel verilerinizin gizliliğine ve güvenliğine en üst düzeyde önem veriyor; verilerinizi hukuka ve dürüstlük kurallarına uygun şekilde işliyor ve koruyoruz.

2. İşlenen Kişisel Verileriniz

Site üzerinden sunduğumuz hizmetlerden faydalanabilmeniz için aşağıda kategorize edilmiş kişisel verileriniz işlenmektedir:

• Kimlik Bilgileri: Ad, soyad.

• İletişim Bilgileri: E-posta adresi, telefon numarası, fatura ve teslimat adresleri.

• Müşteri İşlem Bilgileri: Sipariş geçmişi, talep ve şikayet kayıtları, alışveriş sepeti bilgileri, iade/değişim süreçlerine ilişkin kayıtlar.

• İşlem Güvenliği Bilgileri: IP adresi, internet sitesi giriş-çıkış bilgileri, şifre ve parola bilgileri.

• Finansal Bilgiler: Ödeme yöntemine ilişkin veriler. (Önemli Not: Kredi kartı veya banka kartı bilgileriniz sistemlerimizde kesinlikle saklanmamakta; şifrelenmiş olarak doğrudan anlaşmalı, BDDK lisanslı güvenli ödeme kuruluşlarına iletilmektedir.)

• Pazarlama ve Çerez (Cookie) Bilgileri: Çerez kayıtları, alışveriş alışkanlıkları, Site içi hareketler ve (açık rıza verilmesi halinde) kampanya/bülten kullanım verileri.

3. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, Site üzerindeki üyelik formları, sipariş ekranları, iletişim formları ve çerezler (cookies) aracılığıyla tamamen veya kısmen otomatik yollarla elektronik ortamda toplanmaktadır.

Verileriniz, KVKK’nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Mesafeli Satış Sözleşmesi'nin kurulması ve ifası için veri işlemenin zorunlu olması,

• Şirketimizin hukuki yükümlülüklerini (fatura kesilmesi, tüketici haklarının korunması vb.) yerine getirebilmesi için zorunlu olması,

• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması,

• Ticari elektronik ileti gönderimi ve kişiselleştirilmiş pazarlama faaliyetleri için açık rızanızın bulunması.

4. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz aşağıdaki amaçlar doğrultusunda işlenmektedir:

Sipariş ve Operasyon Süreçleri:

• Üyelik işlemlerinin gerçekleştirilmesi,

• Siparişlerin alınması, onaylanması ve teslimat süreçlerinin yürütülmesi,

• Ödeme işlemlerinin güvenli bir şekilde gerçekleştirilmesi,

• İade, değişim ve iptal taleplerinin yönetilmesi.

Müşteri İlişkileri ve Destek:

• Müşteri hizmetleri ve destek taleplerinin karşılanması,

• Satış sonrası hizmetlerin yürütülmesi, talep ve şikayetlerin çözüme kavuşturulması.

Pazarlama ve Analiz (Açık rıza şartına bağlı olarak):

• Site performansının analiz edilmesi ve kullanıcı deneyiminin iyileştirilmesi,

• Tercihlerinize uygun ürün/hizmet önerilerinin sunulması,

• Kampanya, indirim, promosyon ve yenilikler hakkında e-posta/SMS yoluyla bilgilendirme yapılması.

Hukuki Süreçler:

• Yetkili kamu kurum ve kuruluşlarından gelen yasal bilgi taleplerinin karşılanması,

• Bilgi güvenliği süreçlerinin yürütülmesi ve olası dolandırıcılık faaliyetlerinin önlenmesi.

5. Kişisel Verilerin Üçüncü Taraflarla Paylaşımı

Wellces, kişisel verilerinizi gizlilik kurallarına riayet ederek ve yalnızca gerektiği ölçüde, KVKK’nın 8. ve 9. maddelerine uygun olarak aşağıdaki yurt içi alıcı gruplarıyla paylaşabilir:

• Lojistik ve Kargo Firmaları: Siparişlerin teslimatının yapılabilmesi amacıyla (Ad, soyad, adres, telefon).

• Ödeme ve Finans Kuruluşları / Bankalar: Ödeme süreçlerinin tamamlanabilmesi amacıyla.

• Hizmet Sağlayıcılar: Sitenin barındırılması (hosting), e-posta gönderimi ve altyapı hizmetleri alınan teknoloji firmaları.

• Danışmanlar: Hukuki ve mali süreçlerin yürütülmesi için avukatlar, mali müşavirler ve denetim firmaları.

• Yetkili Kamu Kurumları: Kanuni yükümlülüklerin gerektirdiği durumlarda (örn. mahkeme kararları, tüketici hakem heyeti talepleri).

Verileriniz, faaliyetin gerektirdiği haller dışında ticari amaçla kesinlikle satılmaz veya kiralanmaz.

6. Veri Güvenliği ve Koruma Önlemleri

Kişisel verilerinizin yetkisiz erişime, kaybolmaya, değiştirilmeye veya tahrip edilmeye karşı korunması için gerekli tüm teknik ve idari tedbirler alınmaktadır:

• Site üzerindeki tüm veri aktarımları SSL (Secure Sockets Layer) sertifikası ile şifrelenmektedir.

• Veritabanlarımıza erişim sınırlandırılmış olup, yalnızca yetkili personelin erişimine izin verilmektedir.

• Güncel antivirüs, güvenlik duvarı (firewall) sistemleri ve siber güvenlik yazılımları kullanılmaktadır.

• Sistemlerimiz, güvenlik açıklarına karşı periyodik olarak test edilmektedir.

7. Çerez (Cookie) Politikası

www.wellces.com olarak, Sitemizin düzgün çalışması ve size daha iyi bir deneyim sunabilmek için çerezler kullanmaktayız.

• Zorunlu Çerezler: Sitenin temel fonksiyonlarının (örn. sepete ürün ekleme, üye girişi) çalışması için gereklidir.

• Performans ve Analitik Çerezler: Site trafiğini analiz ederek performansı artırmamıza yardımcı olur.

• Pazarlama Çerezleri: İlgi alanlarınıza uygun reklamlar göstermek amacıyla kullanılır (Açık rızanız dahilinde çalışır).

Tarayıcınızın ayarlarını değiştirerek çerezlere ilişkin tercihlerinizi kişiselleştirebilir veya tamamen devre dışı bırakabilirsiniz.

8. İlgili Kişinin Hakları (KVKK Madde 11)

KVKK kapsamında kullanıcılar (İlgili Kişiler) aşağıdaki haklara sahiptir:

1. Kişisel verilerinin işlenip işlenmediğini öğrenme,

2. İşlenmişse buna ilişkin bilgi talep etme,

3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

4. Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,

5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,

6. KVKK mevzuatında öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,

7. Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

8. Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

9. Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

9. İletişim ve Başvuru Yöntemi

Yukarıda sayılan haklarınızı kullanmak ve kişisel verilerinizle ilgili her türlü soru/talep için bizimle iletişime geçebilirsiniz. Talepleriniz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.

• 📧 E-Posta: info@wellces.com (Talebinizi, sistemimize kayıtlı olduğunuz e-posta adresi üzerinden iletmeniz gerekmektedir.)

• 📍 Adres: Ergene Mahallesi, 456 Sokak, No:17/B Bornova / İzmir

10. Politikanın Yürürlüğü ve Güncellemeler

İşbu Gizlilik ve Kişisel Verilerin Korunması Politikası, Site’de yayımlandığı tarihte yürürlüğe girer. Wellces, yasal düzenlemeler veya şirket politikalarındaki değişiklikler doğrultusunda bu metni önceden bildirmeksizin güncelleme hakkını saklı tutar. Güncel politika metni her zaman Site üzerinden erişime açık olacaktır.