GİZLİLİK POLİTİKASI

Son Güncelleme: 2 Kasım 2026

1. GENEL BİLGİLENDİRME

Otsuvera® olarak müşterilerimizin gizliliğine ve kişisel verilerinin korunmasına önem veriyoruz.

Otsuvera® online mağazası, MSCGRUP SAĞLIK HİZMETLERİ VE TURİZM SANAYİ TİCARET LİMİTED ŞİRKETİ tarafından işletilmektedir.

Şirketimiz, kişisel verilerin işlenmesine ilişkin amaç ve vasıtaları belirlediği faaliyetler bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusudur.

Bu Gizlilik Politikası; web sitemizi ziyaret ettiğinizde, alışveriş yaptığınızda, kullanıcı hesabı oluşturduğunuzda veya bizimle iletişime geçtiğinizde kişisel verilerinizin hangi kapsamda toplandığını, işlendiğini, saklandığını ve paylaşılabileceğini açıklamaktadır.

Kişisel verileriniz, KVKK ve ilgili mevzuat kapsamında işlenmektedir.

2. İŞLENEBİLEN KİŞİSEL VERİLER

Web sitemizi kullanmanız ve hizmetlerimizden yararlanmanız sırasında aşağıdaki kişisel verileriniz işlenebilir:

• Ad ve soyad

• Telefon numarası

• E-posta adresi

• Fatura ve teslimat adresleri

• Sipariş ve alışveriş geçmişi

• Ödeme ve işlem bilgileri

• Kullanıcı hesabı ve üyelik bilgileri

• IP adresi, cihaz ve tarayıcı bilgileri

• Web sitesi kullanım ve işlem kayıtları

• Çerezler ve benzeri teknolojiler aracılığıyla elde edilen bilgiler

• Müşteri hizmetleri talepleri ve yazışmaları

• İade, değişim ve teslimat işlemlerine ilişkin bilgiler

Ödeme kartı verileri, kullanılan ödeme altyapısının teknik yapısına bağlı olarak yetkili ödeme hizmeti sağlayıcıları tarafından işlenebilir. Kart bilgilerinin doğrudan şirketimiz tarafından saklandığı anlamına gelmez.

3. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel verileriniz aşağıdaki kanallar aracılığıyla elektronik veya gerekli hâllerde fiziki ortamda toplanabilir:

• Web sitemiz üzerinden sipariş oluşturulması

• Kullanıcı hesabı açılması

• İletişim formlarının doldurulması

• E-posta ve telefon görüşmeleri

• Web sitesi ziyaretleri

• Çerezler ve benzeri teknolojiler

• Ödeme, kargo ve diğer hizmet sağlayıcıları üzerinden gerçekleştirilen işlemler

Verileriniz, KVKK'nın 5. maddesinde düzenlenen ve ilgili işleme faaliyeti bakımından geçerli olan hukuki sebeplere dayanılarak işlenir.

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLER

Kişisel verileriniz aşağıdaki amaçlarla ve ilgili hukuki sebepler kapsamında işlenebilir:

Sipariş ve sözleşme işlemleri: Siparişlerin alınması, hazırlanması, ödemelerin yürütülmesi, ürünlerin teslim edilmesi ve müşteri hesaplarının yönetilmesi. Bu faaliyetlerde, bir sözleşmenin kurulması veya ifası için veri işlemenin gerekli olması hukuki sebebine dayanılabilir.

Yasal yükümlülükler: Fatura düzenlenmesi, muhasebe kayıtlarının tutulması, vergi ve diğer yasal yükümlülüklerin yerine getirilmesi. Bu işlemler, veri sorumlusunun hukuki yükümlülüklerini yerine getirmesi için zorunlu olma hukuki sebebine dayanabilir.

Müşteri hizmetleri: İade, değişim, şikâyet ve destek taleplerinin karşılanması. İşlemin niteliğine göre sözleşmenin ifası, bir hakkın tesisi, kullanılması veya korunması ya da meşru menfaat hukuki sebeplerine dayanılabilir.

Güvenlik: Yetkisiz işlemlerin, dolandırıcılık girişimlerinin ve güvenlik ihlallerinin önlenmesi. İlgili şartların bulunması hâlinde meşru menfaat veya hukuki yükümlülük sebepleri uygulanabilir.

Reklam ve pazarlama: Kampanya tanıtımları, reklam ölçümü ve kişiselleştirilmiş pazarlama faaliyetleri, ilgili işlem bakımından gerekli açık rıza veya diğer geçerli hukuki şartların sağlanması durumunda gerçekleştirilebilir.

Kişisel veriler, işleme amaçlarıyla bağlantılı, sınırlı ve ölçülü şekilde işlenir.

5. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, hizmetlerin yürütülmesi için gerekli olduğu ölçüde ve hukuki şartların sağlanması kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

• Shopify ve e-ticaret altyapısı hizmet sağlayıcıları

• Ödeme hizmeti sağlayıcıları ve bankalar

• Kargo ve lojistik firmaları

• Muhasebe, e-fatura ve mali müşavirlik hizmet sağlayıcıları

• Teknik destek ve bilişim hizmet sağlayıcıları

• Hukuki şartların sağlanması durumunda reklam ve analiz hizmet sağlayıcıları

• Yetkili kamu kurum ve kuruluşları

Aktarım işlemleri KVKK'nın 8. ve 9. maddeleri ile ilgili mevzuata uygun şekilde yürütülür.

6. SHOPIFY ALTYAPISI

Otsuvera® online mağazası Shopify altyapısı kullanılarak işletilmektedir.

Shopify, mağazanın teknik altyapısının sağlanması, sipariş ve müşteri hesaplarının yönetilmesi, güvenlik, analiz ve ilgili hizmetlerin sunulması kapsamında kişisel verileri işleyebilir.

Shopify'ın veri işleme süreçleri, hizmetin niteliğine göre farklı roller ve sorumluluklar içerebilir.

Shopify'ın kendi veri işleme faaliyetleri hakkında ayrıntılı bilgi, ilgili Shopify gizlilik bildirimlerinden edinilebilir.

7. ÇEREZLER VE BENZERİ TEKNOLOJİLER

Web sitemizde çerezler ve benzeri teknolojiler kullanılabilir.

Bu teknolojiler aşağıdaki amaçlarla kullanılabilir:

• Alışveriş sepetinin çalışması

• Kullanıcı oturumlarının yönetilmesi

• Web sitesinin güvenliğinin sağlanması

• Kullanıcı tercihlerinin hatırlanması

• Site performansının ölçülmesi

• Analiz ve reklam faaliyetlerinin yürütülmesi

Zorunlu çerezler, web sitesinin temel işlevlerinin yerine getirilmesi için kullanılabilir.

Analitik ve reklam çerezleri gibi zorunlu olmayan teknolojiler ise ilgili mevzuat uyarınca gerekli açık rıza veya diğer hukuki şartlar sağlandığında kullanılabilir.

Çerez tercihlerinizi, web sitemizde sunulması hâlinde çerez tercih yönetimi alanından veya tarayıcınızın ayarlarından yönetebilirsiniz.

Çerezlerin türleri, kullanım amaçları, sağlayıcıları ve saklama süreleri hakkında daha ayrıntılı bilgilendirme ayrıca sunulabilir.

8. META PIXEL, REKLAM VE PAZARLAMA

Otsuvera®, ürünlerini ve kampanyalarını tanıtmak amacıyla dijital reklam ve analiz hizmetlerinden yararlanabilir.

Bu kapsamda Meta Pixel gibi ölçüm ve reklam teknolojileri kullanılabilir.

Bu teknolojiler aracılığıyla, ilgili hukuki şartların sağlanması durumunda aşağıdaki türde bilgiler işlenebilir:

• Ziyaret edilen sayfalar

• Ürün görüntüleme işlemleri

• Sepete ekleme ve satın alma gibi etkinlikler

• Cihaz, tarayıcı ve teknik bağlantı bilgileri

• Reklam performansının ölçülmesine ilişkin veriler

Bu verilerin üçüncü taraf reklam sağlayıcılarına aktarılması ve kişiselleştirilmiş reklam amacıyla kullanılması, ilgili mevzuatta öngörülen şartlara tabidir.

Ticari elektronik ileti gönderimi, gerekli izinler ve diğer hukuki şartlar sağlandığında gerçekleştirilir.

Kullanıcılar, ticari elektronik ileti izinlerini mevzuata uygun yöntemlerle geri çekebilir.

9. KİŞİSEL VERİLERİN GÜVENLİĞİ

Otsuvera®, kişisel verilerin yetkisiz erişime, kayba, kötüye kullanıma ve hukuka aykırı işlenmeye karşı korunması amacıyla uygun teknik ve idari tedbirlerin alınmasını gözetir.

Bu tedbirler; erişim yetkilerinin sınırlandırılması, güvenli bağlantı yöntemleri, hizmet sağlayıcı güvenliği ve gerekli organizasyonel önlemleri kapsayabilir.

Bununla birlikte, internet üzerinden gerçekleştirilen hiçbir veri aktarımının tamamen risksiz olduğu garanti edilemez.

Kullanıcıların hesap şifrelerini ve giriş bilgilerini üçüncü kişilerle paylaşmamaları önerilir.

10. KİŞİSEL VERİLERİN SAKLANMASI

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama sürelerine uygun olarak muhafaza edilir.

Saklama süreleri; verinin niteliği, işleme amacı, yasal yükümlülükler ve olası hukuki uyuşmazlıklar dikkate alınarak belirlenir.

Saklama süresinin sona ermesi ve verilerin işlenmesini gerektiren başka bir hukuki sebebin bulunmaması hâlinde kişisel veriler, ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

11. KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI

Shopify ve diğer teknoloji hizmet sağlayıcılarının altyapıları nedeniyle bazı kişisel veriler yurt dışındaki sistemlerde işlenebilir, saklanabilir veya bu sistemlere erişilebilir hâle gelebilir.

Yurt dışına kişisel veri aktarımı, KVKK'nın 9. maddesinde belirtilen uygunluk kararı, uygun güvenceler veya kanunda öngörülen diğer geçerli aktarım şartları çerçevesinde gerçekleştirilmelidir.

Yurt dışına veri aktarımının hukuki dayanağı, kullanılan hizmet sağlayıcıları ve veri işleme faaliyetleri dikkate alınarak belirlenir.

Bu politika, tek başına yurt dışına veri aktarımı için açık rıza veya başka bir hukuki aktarım mekanizması oluşturmaz.

12. ÇOCUKLARIN KİŞİSEL VERİLERİ

Otsuvera® online mağazası, çocuklara yönelik özel bir dijital hizmet olarak tasarlanmamıştır.

Çocuklara ait kişisel verilerin işlenmesinde ilgili mevzuat ve gerekli durumlarda veli veya yasal temsilciye ilişkin kurallar dikkate alınır.

Çocuklara ait kişisel veriler hakkında talepleriniz için bizimle iletişime geçebilirsiniz.

13. KVKK KAPSAMINDAKİ HAKLARINIZ

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi kapsamında ilgili kişiler, kanuni şartlar dâhilinde:

• Kişisel verilerinin işlenip işlenmediğini öğrenme

• İşlenmişse buna ilişkin bilgi talep etme

• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme

• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme

• Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme

• Kanuni şartlar kapsamında verilerin silinmesini veya yok edilmesini isteme

• Düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme

• Münhasıran otomatik sistemler aracılığıyla yapılan analizler sonucunda aleyhine ortaya çıkan sonuçlara itiraz etme

• Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

Başvurularınızı aşağıdaki iletişim bilgilerimiz üzerinden iletebilirsiniz.

KVKK kapsamındaki başvurular, ilgili mevzuatta belirtilen usul ve süreler çerçevesinde değerlendirilir. Kimlik doğrulaması ve başvuru yöntemleri bakımından yürürlükteki düzenlemeler uygulanır.

14. ÜÇÜNCÜ TARAF WEB SİTELERİ

Web sitemizde üçüncü taraf internet sitelerine yönlendiren bağlantılar bulunabilir.

Bu internet siteleri kendi gizlilik politikaları ve kullanım koşulları kapsamında faaliyet göstermektedir.

Üçüncü taraf siteleri ziyaret ettiğinizde ilgili gizlilik politikalarını incelemenizi öneririz.

15. GİZLİLİK POLİTİKASINDA DEĞİŞİKLİKLER

Otsuvera®, mevzuat değişiklikleri, teknik gelişmeler veya hizmet süreçlerindeki güncellemeler nedeniyle bu Gizlilik Politikası'nı değiştirebilir.

Güncel politika web sitemiz üzerinden yayımlanır.

Gerekli durumlarda kullanıcılara mevzuata uygun şekilde bilgilendirme yapılır.

16. İLETİŞİM BİLGİLERİ

Gizlilik Politikamız veya kişisel verilerinizin işlenmesi hakkında sorularınız için bizimle iletişime geçebilirsiniz.

Mağaza Adı: Otsuvera®

Veri Sorumlusu / Satıcı Firma: MSCGRUP SAĞLIK HİZMETLERİ VE TURİZM SANAYİ TİCARET LİMİTED ŞİRKETİ

E-posta: otsuverasocial@gmail.com

Telefon: +90 534 648 83 96

İşletme Adresi:

1. Sokak No:3
   34538 İstanbul, Türkiye

Web Sitesi: https://otsuvera.com