Kişisel Veriler Politikası

ASOCSA HEALTHCARE

KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASI AYDINLATMA METNİ

ASOCSA Healthcare (Bundan sonra “Şirket” veya “ASOCSA” olarak anılacaktır) olarak, https://asocsahealthcare.com/ internet sitemizi ziyaret eden, üye olan veya sitemiz üzerinden takviye edici gıda alışverişi yapan siz değerli kullanıcılarımızın kişisel verilerinin güvenliğine ve gizliliğine büyük önem veriyoruz.

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, “Veri Sorumlusu” sıfatıyla, kişisel verilerinizi aşağıda açıklanan amaçlar doğrultusunda ve mevzuata uygun olarak işliyoruz.

1. HANGİ KİŞİSEL VERİLERİNİZİ İŞLİYORUZ?

Sitemizi kullanımınız ve alışverişleriniz kapsamında aşağıdaki verileriniz işlenmektedir:

  • Kimlik Bilgileri: Adınız, soyadınız, TC kimlik numaranız (fatura düzenleme süreçleri için gerekmesi halinde).
  • İletişim Bilgileri: E-posta adresiniz, telefon numaranız, teslimat ve fatura adresiniz.
  • Müşteri İşlem Bilgileri: Sipariş geçmişiniz, sepet bilgileriniz, fatura ve ödeme detaylarınız (kredi kartı bilgileriniz doğrudan güvenli ödeme altyapısı tarafından işlenir, sunucularımızda tutulmaz).
  • İşlem Güvenliği Bilgileri: IP adresiniz, siteye giriş-çıkış loglarınız, şifre ve parola bilgileriniz.
  • Pazarlama Bilgileri: Çerez (Cookie) kayıtları, geçmiş alışveriş tercihleri, onay vermeniz halinde ticari ileti izinleriniz.

2. KİŞİSEL VERİLERİNİZİ HANGİ AMAÇLARLA İŞLİYORUZ?

Toplanan kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen şartlar dahilinde şu amaçlarla işlenmektedir:

  • Üyelik işlemlerinizin gerçekleştirilmesi ve üye profilinizin yönetilmesi,
  • Sitemiz üzerinden sipariş ettiğiniz takviye edici gıda ürünlerinin satışı, faturalandırılması ve kargo/teslimat süreçlerinin yürütülmesi,
  • Satış sonrası destek hizmetlerinin (iade, değişim, hasarlı ürün süreçleri) sağlanması,
  • Soru, öneri ve şikayetlerinize hızlıca dönüş yapılabilmesi için iletişim faaliyetlerinin yürütülmesi,
  • Bilgi güvenliği süreçlerinin planlanması, denetimi ve siber güvenliğin sağlanması,
  • Mevzuattan kaynaklanan hukuki yükümlülüklerimizin (Ticaret Kanunu, Vergi Usul Kanunu, Tüketici Kanunu vb.) yerine getirilmesi,
  • Açık rıza vermeniz halinde; özel kampanya, indirim, ürün tanıtımları ve bültenlerin e-posta veya SMS yoluyla tarafınıza iletilmesi.

3. İŞLENEN KİŞİSEL VERİLERİNİZİ KİMLERE VE HANGİ AMAÇLARLA AKTARIYORUZ?

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda ve prensip olarak sadece süreçle ilgili üçüncü taraflarla paylaşılabilmektedir:

  • Kargo ve Lojistik Firmaları: Sipariş ettiğiniz ürünlerin adresinize sorunsuz ulaştırılabilmesi amacıyla,
  • Ödeme Kuruluşları: Ödeme işlemlerinin güvenli bir şekilde tahsil edilebilmesi amacıyla,
  • Altyapı ve Yazılım Sağlayıcıları: Sitemizin barındırılması (hosting), e-ticaret altyapısı ve e-posta/SMS gönderim sistemlerinin yürütülmesi amacıyla iş ortaklarımızla,
  • Mali Müşavir ve Hukuk Danışmanları: Vergi, muhasebe ve olası hukuki uyuşmazlık süreçlerinin takibi amacıyla,
  • Yetkili Kamu Kurum ve Kuruluşları: Yasal bir yükümlülük gereği resmi makamlarca usulüne uygun talep edilmesi halinde ilgili kurumlara.

Kişisel verileriniz nerede saklanıyor? (Yurt dışına aktarım)

Web sitemiz ve müşteri veritabanımız, barındırma (hosting) hizmeti aldığımız Hostinger International Ltd. altyapısında tutulmaktadır. Bu kapsamda:

  • Sipariş, üyelik ve iletişim bilgileriniz dâhil kişisel verileriniz Fransa’da bulunan sunucularda saklanmaktadır.
  • Bu verilerin yedekleri Litvanya’da tutulmaktadır.

Her iki ülke de Avrupa Birliği üyesidir ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında koruma sağlamaktadır. Verilerin yurt dışındaki sunucularda saklanması, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 9. maddesi anlamında yurt dışına aktarım niteliğindedir ve siparişinizin kurulması ile ifası, yani hizmetin sunulabilmesi amacıyla gerçekleşmektedir.

Barındırma sağlayıcımız veya sunucu konumu değiştiği takdirde bu bölüm güncellenecektir.

4. ÇEREZLER VE ÜÇÜNCÜ TARAF ÖLÇÜMLEME ARAÇLARI

İnternet sitemiz, çalışabilmesi ve ziyaretçi deneyiminin ölçülebilmesi için çerez (cookie) ve benzeri teknolojiler kullanmaktadır. Kullanılan çerezler üç grupta toplanmaktadır:

  • Zorunlu çerezler: Sepetinizin ve oturumunuzun korunması, ödeme adımlarının güvenli tamamlanması ve site güvenliğinin sağlanması için gereklidir. Bu çerezler olmadan site çalışmaz ve devre dışı bırakılamaz.
  • Performans çerezleri: Sayfaların daha hızlı açılması amacıyla önbellekleme altyapımız tarafından kullanılır. Kişiyi tanımlamaz.
  • İstatistik (analiz) çerezleri: Sitemizin nasıl kullanıldığını anlamak amacıyla Google Analytics 4 (ölçüm kimliği G-2KKMQ1BFSY) kullanılmaktadır. Kaç ziyaretçi geldiği, hangi sayfaların görüntülendiği, sepete ekleme ve satın alma adımlarının nasıl ilerlediği ölçülür. Toplanan veriler Google Ireland Limited tarafından işlenir ve bu kapsamda yurt dışına aktarım söz konusudur (KVKK m.9). Bu çerezler yalnızca onayınızla çalışır.
  • Pazarlama ve ölçümleme çerezleri: Reklam çalışmalarımızın sonucunu ölçmek ve size daha uygun içerik gösterebilmek amacıyla kullanılır. Sitemizde bu kapsamda Meta (Facebook/Instagram) Pikseli çalışmaktadır ve tarayıcınıza _fbp (ve reklam bağlantısıyla geldiyseniz _fbc) çerezlerini yerleştirir.

Meta Pikseli ile hangi veriler işlenir? Sayfa görüntüleme, ürün inceleme, sepete ekleme, ödeme adımına geçme ve satın alma gibi site içi hareketleriniz; görüntülenen ürünün adı ve kodu; işlem tutarı ve para birimi; IP adresiniz ve tarayıcı bilgileriniz.

Gelişmiş Eşleştirme. Ölçüm doğruluğunu artırmak amacıyla, ödeme veya iletişim formuna girdiğiniz e-posta adresi ve telefon numarası tarayıcınızdan çıkmadan önce geri döndürülemez şekilde şifrelenir (hash’lenir) ve Meta’ya bu şifreli haliyle iletilir. ASOCSA veya Meta bu veriyi açık metin olarak bu kanaldan elde etmez; şifreli değer yalnızca eşleştirme amacıyla kullanılır.

Yurt dışına aktarım. Meta Pikseli aracılığıyla toplanan veriler, KVKK’nın 9. maddesi kapsamında yurt dışında yerleşik Meta Platforms Ireland Limited sunucularında işlenmektedir. Bu aktarıma ilişkin tercihinizi aşağıdaki yollarla değiştirebilirsiniz.

Nasıl kapatabilirsiniz?

  • Tarayıcınızın ayarlarından üçüncü taraf çerezlerini engelleyebilir veya mevcut çerezleri silebilirsiniz.
  • Facebook/Instagram hesabınızın Hesaplar Merkezi > Reklam tercihleri bölümünden, site ve uygulama etkinliğinizin reklam amacıyla kullanılmasını sınırlandırabilirsiniz.
  • Aşağıdaki 7. bölümde yer alan başvuru kanallarımızdan bize yazarak verilerinizin silinmesini talep edebilirsiniz.

Zorunlu çerezler dışındaki çerezleri kabul etmemeniz, sitemizden alışveriş yapmanıza engel değildir.

Google Ads Gelişmiş Dönüşümler (hash’li veri aktarımı)

Reklam ölçümümüzün doğruluğunu artırmak amacıyla Google Ads Gelişmiş Dönüşümler özelliğini kullanmaktayız. Bu kapsamda; yalnızca sitemiz üzerinden siparişini tamamlamış müşterilerimizin sipariş formuna girdiği e-posta adresi, telefon numarası, ad-soyad ve adres bilgileri, tarayıcınızdan çıkmadan önce SHA-256 algoritmasıyla geri döndürülemez biçimde şifrelenir (hash’lenir) ve Google’a yalnızca bu şifreli haliyle iletilir.

Google bu şifreli değeri, reklamımızı görmüş olan kullanıcıyla eşleştirip dönüşümün gerçekleştiğini doğrulamak dışında bir amaçla kullanamaz; eşleştirme tamamlandıktan sonra veriyi siler. ASOCSA bu kanal üzerinden Google’a açık metin (şifresiz) kişisel veri aktarmaz ve Google’dan kimlik bilgisi geri almaz.

Hukuki sebep: Bu işleme faaliyeti, KVKK m.5/1 uyarınca açık rızanıza dayanır. Çerez bandımızda Pazarlama kategorisine onay vermediğiniz sürece bu aktarım gerçekleşmez.

Yurt dışına aktarım: Şifreli veriler Google Ireland Limited ve Google LLC tarafından işlenmekte olup KVKK m.9 kapsamında yurt dışına aktarım söz konusudur. Aktarım, açık rızanız kapsamında ve Google’ın veri işleyen sıfatıyla taraf olduğu sözleşmesel güvenceler çerçevesinde yapılır.

Onay vermezseniz ne olur? Sitemizde Google Onay Modu v2 (Google Consent Mode v2) uygulanmaktadır. Onay vermediğiniz durumda Google etiketleri hiçbir çerez yerleştirmez ve kimlik bilgisi toplamaz; Google’a yalnızca sizi tanımlamayan, çerezsiz ve toplulaştırılmış bir ölçüm sinyali iletilir. Bu sinyal kişisel veri niteliği taşımaz.

Müşteri Eşleştirme (Customer Match): Bu politikanın yayımı tarihi itibarıyla müşteri listelerimizi reklam hedefleme amacıyla Google veya Meta’ya yüklemiyoruz. Böyle bir uygulamaya geçilmesi hâlinde bu metin güncellenecek ve ayrıca açık rızanız alınacaktır.

Çerez onayı nasıl alınır ve nasıl değiştirilir?

Sitemizi ilk ziyaretinizde karşınıza çerez onay bandı çıkar. Zorunlu çerezler dışındaki hiçbir çerez (istatistik ve pazarlama dahil), siz “Tümünü kabul et” demeden veya “Tercihleri yönet” ekranından ilgili grubu açmadan çalıştırılmaz. “Reddet” seçeneği kabul ile eşit belirginlikte sunulur ve reddetmeniz alışverişinizi hiçbir şekilde etkilemez.

Kararınızı dilediğiniz an değiştirebilirsiniz: sayfanın alt kısmındaki “Çerez tercihleri” bağlantısından onay ekranını yeniden açabilir, verdiğiniz onayı geri çekebilirsiniz. Tarayıcınız “Do Not Track” veya “Global Privacy Control” sinyali gönderiyorsa bu sinyale de saygı gösterilir.

5. KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEBİ

Kişisel verileriniz; sitemiz üzerindeki üyelik formları, sipariş ekranları, iletişim formları, çerezler (cookies) ve destek hatlarımız aracılığıyla tamamen veya kısmen otomatik olan dijital yöntemlerle toplanmaktadır.

Bu veriler, KVKK’nın 5. maddesinde yer alan şu hukuki sebeplere dayanılarak işlenir:

  • Sözleşmenin kurulması ve ifası: Siparişlerinizin teslimi ve üyelik süreçleri için zorunlu olması.
  • Hukuki yükümlülük: Fatura düzenlenmesi ve mesafeli satış mevzuatına uyum sağlanması.
  • Meşru menfaat: Sitemizin güvenliğini sağlamak ve hizmet kalitesini artırmak için veri işlemenin zorunlu olması.
  • Açık Rıza: Pazarlama, reklam ve bülten gönderimleri için vereceğiniz elektronik ticari ileti onayı.

6. KVKK KAPSAMINDAKİ HAKLARINIZ NELERDİR?

Kanun’un 11. maddesi uyarınca, veri sahibi olarak ASOCSA Healthcare’e başvurarak şu haklarınızı kullanabilirsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • İşlenmişse buna ilişkin bilgi talep etme,
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme,
  • KVKK mevzuatında öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme,
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

7. İLETİŞİM VE BAŞVURU

Yukarıda belirtilen haklarınızı kullanmak ve kişisel verilerinizle ilgili her türlü talebinizi iletmek için, sistemlerimizde kayıtlı olan e-posta adresiniz üzerinden destekhatti@asocsahealthcare.com adresine yazılı olarak başvuruda bulunabilirsiniz. Talepleriniz, şirketimize ulaştığı tarihten itibaren en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.

  • Veri Sorumlusu: ASOCSA Healthcare
  • Adres: Kordonboyu Mah. Şehit Tamer Kılıç Sk. Dokuz Palmiye Sitesi A Blok No: 2a/16, Kartal / İstanbul
  • E-posta: destekhatti@asocsahealthcare.com

VERİ SORUMLUSU KÜNYESİ

  • Ticaret Unvanı: ASOCSA SAĞLIK TURİZM HİZMETLERİ İTHALAT İHRACAT SANAYİ VE TİCARET ANONİM ŞİRKETİ (“ASOCSA Healthcare” markası ile faaliyet göstermektedir)
  • MERSİS No: 0091121541900001
  • Vergi No: 0911215419
  • Ticaret Sicil No: 375038-5 (İstanbul Ticaret Sicili Müdürlüğü)
  • Merkez Adresi: Kordonboyu Mah. Şehit Tamer Kılıç Sk. Dokuz Palmiye Sitesi A Blok No: 2a/16, Kartal / İstanbul
  • Dağıtım ve İade Adresi: 15 Temmuz Mah. Gülbahar Cad. 1500. Sk. No:16, 34212 Bağcılar / İstanbul
  • Telefon: +90 531 928 96 41
  • E-posta: destekhatti@asocsahealthcare.com

Son güncelleme: 11 Eylül 2026