Gizlilik ve Çerez Politikası

İşbu Gizlilik ve Çerez Politikası, Hatice Coşkun Sağlık Hizmetleri Limited Şirketi tarafından DERMALU markası altında işletilen www.dermalu.com.tr internet sitesinin kullanımı sırasında gerçekleştirilebilecek kişisel veri işleme faaliyetleri ile çerez ve benzeri teknolojilerin kullanımına ilişkin genel bilgilendirme amacıyla hazırlanmıştır.

Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında hazırlanacak KVKK Aydınlatma Metni’nin yerine geçmez.

1. İŞLENEBİLECEK KİŞİSEL VERİLER

İnternet sitesinin kullanılması, sipariş verilmesi, DERMALU ile iletişim kurulması veya ürün şikâyetinde bulunulması sırasında işlemin niteliğine bağlı olarak aşağıdaki veriler işlenebilir:

• ad ve soyad,

• telefon numarası ve e-posta adresi,

• teslimat ve fatura bilgileri,

• sipariş ve alışveriş bilgileri,

• ödeme işlemine ilişkin sınırlı bilgiler,

• müşteri iletişim kayıtları,

• talep ve şikâyet bilgileri,

• ürün adı ve lot/batch bilgileri,

• ürün veya ambalaj fotoğrafları,

• IP adresi,

• cihaz ve tarayıcı bilgileri,

• internet sitesi kullanım ve etkileşim bilgileri,

• çerez ve benzeri teknolojilerden elde edilen teknik bilgiler.

Kart bilgilerinin işlenmesi, kullanılan ödeme altyapısına bağlı olarak ödeme hizmeti sağlayıcısı tarafından gerçekleştirilebilir.

2. ÜRÜN GÜVENCESİ VE ŞİKÂYET SÜREÇLERİNDE İŞLENEBİLECEK VERİLER

DERMALU Ürün Güvencesi ve Şikâyet Prosedürü kapsamında bir ürünün kalite, tolerans veya kullanıcı deneyimi bakımından değerlendirilmesi amacıyla; ürün ve ambalaj fotoğrafları, lot/batch numarası, satın alma bilgileri ve şikâyetin açıklanmasına yönelik bilgiler talep edilebilir.

Kullanıcının bir cilt reaksiyonu, tolerans sorunu veya sağlıkla ilişkili bir durum bildirmesi halinde; kullanıcının kendisi tarafından iletilen fotoğraflar, reaksiyonun başlangıcına ilişkin bilgiler, ürünün kullanım sıklığı/miktarı, eşzamanlı kullanılan ürünlere ilişkin bilgiler ve sağlıkla ilişkili diğer sınırlı bilgiler işlenebilir.

Sağlık verileri özel nitelikli kişisel veridir ve yalnızca 6698 sayılı Kanun’un 6. maddesinde öngörülen uygun işleme şartının bulunması halinde işlenebilir. KVKK, sağlık bilgilerinin özel nitelikli kişisel veri olduğunu açıkça belirtmektedir. KVKK

Bu kapsamdaki veriler, ilgili başvurunun değerlendirilmesi ve gerektiğinde bir hakkın tesisi, kullanılması veya korunması gibi kanuni amaçlarla sınırlı olarak işlenir.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel veriler ilgili hukuki işleme şartlarının bulunması halinde;

• siparişlerin alınması ve yürütülmesi,

• ödeme ve faturalandırma,

• ürünlerin gönderilmesi ve teslim edilmesi,

• müşteri iletişimi ve destek,

• iade ve cayma süreçlerinin yürütülmesi,

• ürün güvencesi ve şikâyet başvurularının değerlendirilmesi,

• ayıplı veya hasarlı ürün süreçlerinin yönetilmesi,

• yasal ve mali yükümlülüklerin yerine getirilmesi,

• hukuki hakların tesisi, kullanılması veya korunması,

• internet sitesinin güvenliğinin sağlanması ve

• hukuka uygun olması halinde site performansının ölçülmesi

amaçlarıyla işlenebilir.

4. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel veriler, işlemin niteliğine ve ilgili hukuki şartlara bağlı olarak;

• kargo ve lojistik hizmet sağlayıcılarına,

• bankalara ve ödeme hizmeti sağlayıcılarına,

• muhasebe ve e-fatura hizmeti sağlayıcılarına,

• internet sitesi ve bilgi teknolojileri hizmet sağlayıcılarına,

• ürün/şikâyet incelemesinin niteliğine göre yetkili hizmet veya laboratuvar sağlayıcılarına,

• hukuk ve mali danışmanlara,

• kanunen yetkili kamu kurum ve kuruluşlarına

aktarılabilir.

Veriler yalnızca aktarım amacının gerektirdiği ölçüde paylaşılır.

Yurt dışına veri aktarımı söz konusu olması halinde 6698 sayılı Kanun’un yurt dışına aktarıma ilişkin hükümleri uygulanır.

5. KİŞİSEL VERİLERİN SAKLANMASI

Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zorunlu saklama süreleri kapsamında muhafaza edilir.

İşleme amacı ve kanuni saklama yükümlülüğü ortadan kalktığında kişisel veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

6. VERİ GÜVENLİĞİ

DERMALU, kişisel verilerin hukuka aykırı olarak işlenmesini veya erişilmesini önlemek ve kişisel verilerin güvenli biçimde saklanmasını sağlamak amacıyla işlemenin niteliğine uygun teknik ve idari tedbirler uygular.

Kişisel verilere erişim, görev ve ihtiyaç doğrultusunda sınırlandırılır.

7. ÇEREZ NEDİR?

Çerezler, internet sitesinin kullanılması sırasında tarayıcı veya cihaz üzerinde saklanabilen küçük veri dosyalarıdır.

Çerezler internet sitesinin teknik olarak çalışmasını sağlamak, güvenliği desteklemek, sepet ve oturum gibi fonksiyonları yürütmek veya belirli koşullar altında site kullanımını ölçmek amacıyla kullanılabilir.

8. ZORUNLU ÇEREZLER

İnternet sitesinin güvenli ve düzgün biçimde çalışması için gerekli olan çerezler kullanılabilir.

Bu çerezler;

• güvenlik,

• oturum yönetimi,

• alışveriş sepeti,

• ödeme süreci,

• ağ ve sistem yönetimi ve

• kullanıcı tarafından açıkça talep edilen temel site fonksiyonlarının sağlanması

gibi amaçlarla kullanılabilir.

KVKK rehberinde, bir hizmetin çalışması için kesinlikle gerekli olan çerezlerin şartlara bağlı olarak açık rıza dışındaki işleme sebeplerine dayanabileceği belirtilmektedir. KVKK

9. ANALİTİK, İŞLEVSEL VE PAZARLAMA ÇEREZLERİ

DERMALU, açık rıza veya başka geçerli bir hukuki işleme şartı gerektiren zorunlu olmayan çerezleri, gerekli hukuki şart sağlanmadan kullanmaz.

Özellikle kullanıcıların davranışlarını takip eden;

• reklam/pazarlama,

• yeniden pazarlama,

• kullanıcı profilleme veya

• zorunlu olmayan analitik

çerezlerinin kullanılması halinde ilgili mevzuatın gerektirdiği onay ve bilgilendirme mekanizmalarının sağlanması gerekir.

KVKK kararlarında, açık rıza dışında geçerli başka bir işleme şartı bulunmayan zorunlu olmayan analitik ve reklam çerezlerinin varsayılan olarak çalışmaması ve kullanıcının aktif davranışıyla onay vermesi gerektiği belirtilmektedir. KVKK

10. ÜÇÜNCÜ TARAF TEKNOLOJİLER

İnternet sitesinde kullanılan altyapının çalışması kapsamında Wix ve hizmetin yürütülmesi için gerekli diğer teknik hizmet sağlayıcılarının teknolojilerinden yararlanılabilir.

Google Analytics, Meta Pixel veya benzeri analiz ve reklam teknolojileri fiilen kullanılmaları ve hukuken gerekli şartların sağlanması halinde bu politika kapsamında ayrıca değerlendirilir.

Fiilen kullanılmayan bir analiz veya reklam hizmeti yalnızca ileride kullanılma ihtimali bulunduğu için kullanılıyor gibi kabul edilmez.

11. ÇEREZLERİN TARAYICI ÜZERİNDEN YÖNETİMİ

Kullanıcılar internet tarayıcılarının ayarları üzerinden cihazlarında bulunan çerezleri görüntüleyebilir, silebilir veya belirli çerezlerin saklanmasını engelleyebilir.

Bazı zorunlu çerezlerin engellenmesi internet sitesinin belirli fonksiyonlarının çalışmamasına neden olabilir.

Tarayıcı ayarları üzerinden yapılan bu yönetim imkânı, açık rıza gerektiren bir çerezin kullanımı bakımından gerekli olması halinde alınması gereken açık rızanın yerine geçmez. KVKK

12. İLGİLİ KİŞİNİN HAKLARI

İlgili kişiler, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kendilerine tanınan hakları kullanabilir.

Bu hakların kapsamı, veri işleme faaliyetlerinin hukuki sebepleri ve başvuru yöntemi ayrıca yayımlanacak KVKK Aydınlatma Metni içerisinde ayrıntılı olarak açıklanacaktır.

13. İLETİŞİM

Veri Sorumlusu: Hatice Coşkun Sağlık Hizmetleri Limited Şirketi
Marka: DERMALU

Mahfesığmaz Mah. Turgut Özal Blv. Tuna Apt. No: 109
İç Kapı No: 03, Çukurova / Adana

E-posta: infodermalu@gmail.com
Telefon: +90 533 430 04 44
İnternet Sitesi: www.dermalu.com.tr

14. GÜNCELLEMELER VE YÜRÜRLÜK

İşbu Gizlilik ve Çerez Politikası; mevzuatta, kullanılan teknolojilerde veya DERMALU’nun veri işleme faaliyetlerinde meydana gelebilecek değişikliklere göre güncellenebilir.

Güncel metin www.dermalu.com.tr adresinde yayımlandığı tarihte yürürlüğe girer.

Son güncelleme tarihi: 26.09.2026