Gizlilik, KVKK ve Çerez Politikası

Aşağıda yer alan NATUVISIO Gizlilik, KVKK (6698 sayılı Kişisel Verilerin Korunması Kanunu) ve Çerez Politikası metni; NATUVISIO Gıda Takviyeleri ve Ticaret Ltd. Şti. (“NATUVISIO” veya “Şirket”) tarafından işletilen www.natuvisio.com (“Site”) dahilindeki tüm kişisel veri işleme, gizlilik ve güvenlik süreçlerini kapsar.

Bu metin, özellikle gıda takviyeleri, nootropikler, sporcu içecekleri ve benzeri wellness ürünleri satışı faaliyetlerimiz sırasında toplanan/verilen kişisel verilerin işlenme amaçlarını, saklama koşullarını, yasal dayanaklarını ve veri sahibinin haklarını bütüncül biçimde açıklamaktadır. Ayrıca kredi kartı güvenliği, mail-order bilgileri, üçüncü taraf linkleri, e-posta güvenliği vb. konulardaki ek hususları da içermektedir.

1. Kapsam ve Amaç

1.1 Kapsam

Bu Politika, NATUVISIO’ya ait olan www.natuvisio.com ve ilgili çevrimiçi platformlarda yürütülen tüm faaliyetlerde, müşterilerimize/ziyaretçilerimize sunulan hizmetlerde, üyelik süreçlerinde ve satış/pazarlama çalışmalarında toplanan kişisel verilerin işlenmesi, saklanması ve korunmasını düzenler. E-posta, telefon, mail-order veya anket formu gibi dijital/klasik yöntemlerle toplanan veriler de dâhil olmak üzere, KVKK ve diğer ilgili mevzuat çerçevesinde hangi verilerin nasıl işlendiği bu metnin konusudur.

1.2 Amaç

• Kişisel verilerin hangi amaçlarla toplandığını, hangi yasal dayanaklarla işlendiğini ve nasıl korunduğunu beyan etmek,
• Veri sahibinin (müşteri/ziyaretçi/üye) KVKK m.11 kapsamındaki haklarını bildirmek ve bu hakları nasıl kullanabileceğini açıklamak,
• NATUVISIO’nun gizlilik ve güvenlik taahhütlerini ortaya koymak.

1.3 Veri Sorumlusu

NATUVISIO Gıda Takviyeleri ve Ticaret Ltd. Şti.
Adres: Yenişehir Mah. Eşref Bitlis Blv. Dumankaya Trend 15A No: 5/3 İç Kapı No: 18, Pendik/İstanbul, Türkiye
E-posta: hello@natuvisio.com
Telefon: +90 535 926 49 91

KVKK uyarınca, “veri sorumlusu” sıfatıyla kişisel verilerin işlenmesi ve korunmasına ilişkin tüm yükümlülükleri üstlenmektedir.

2. Toplanan Kişisel Veriler

2.1 Kimlik ve İletişim Bilgileri: İsim, soyad, firma bilgileri (varsa), telefon numarası, e-posta, teslimat/fatura adresi vb. Gerekli hâllerde: TCKN veya yabancı kimlik numarası.

2.2 Ödeme ve Finansal Veriler: Kredi/banka kartı bilgileri (işlem anında 3D Secure/SSL ile bankaya anlık doğrulanır, sistemimizde saklanmaz), sipariş/fatura bilgileri (tarih, tutar, ürün detayları).

2.3 Site Kullanım Verileri: IP adresi, tarayıcı türü, Site’de gezinilen sayfalar, çerezler (cookies), oturum verileri, kampanya katılım bilgileri, anket cevapları vb.

2.4 Mail Order Bilgileri: Mail order formu aracılığıyla iletilen kimlik ve kredi kartı detayları, yalnızca ilgili işlemin doğrulanması amacıyla en fazla 60 gün süreyle saklanır ve ardından imha edilir.

2.5 Pazarlama ve Diğer Veriler: Kampanya katılım tercihleri, promosyon onay durumları, anket veya form doldurulması neticesinde elde edilen pazarlama bilgileri.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Dayanak

3.1 İşleme Amaçları

• Sipariş ve Üyelik İşlemleri: Ürün satışı, kargo yönetimi, fatura oluşturma, ödeme kontrolü, kullanıcı hesabı açma ve yönetme.
• Müşteri İletişimi ve Desteği: Sorunların hızlı çözümü, taleplerin/şikâyetlerin yönetimi, bilgi paylaşımı.
• Pazarlama ve Promosyon: Dönemsel kampanya bilgileri, yeni ürün duyuruları, promosyon teklifleri (açık rıza/onay verildiği ölçüde).
• Site Güvenliği ve Performansı: IP adreslerinin kaydı, dolandırıcılığı önleme, istatistiksel analiz, demografik verilerin toplanması.
• Doğrudan Pazarlama: Üyelik Sözleşmesi ve KVKK kapsamında, müşteri ilişki yönetimi veya iş ortaklarıyla veri paylaşımı (yasal çerçevede).
• Yasal Yükümlülükler: Veri, muhasebe, tüketicinin korunması, resmî kurumlardan gelen usulüne uygun taleplerin yerine getirilmesi vb.

3.2 Hukuki Sebepler

• Sözleşmenin İfası: Satışın gerçekleştirilmesi, teslimat yapılması vb. (6502 sayılı TKHK, Türk Ticaret Kanunu).
• Meşru Menfaat: IP ve çerez verileri ile sahtekârlık önleme, istatistiki analiz.
• Açık Rıza: Pazarlama iletişimleri (e-posta, SMS), çerez kullanımı, yurtdışı aktarım gibi mevzuatta gerekli hâler.
• Hukuki Yükümlülük: Yasal mevzuatta yer alan saklama, bilgi paylaşma (örneğin, mali kayıtlar) vb.

4. Kişisel Verilerin Toplama Yöntemleri

• Online Formlar ve Anketler: Üyelik, sipariş, kampanya katılımı, geri bildirim vb.
• Mail Order: Kredi kartı bilgilerinin yazılı veya dijital form üzerinden iletilmesi.
• Otomatik Toplama: Site kullanım sırasında çerezler, piksel etiketleri, loglar (IP, tarayıcı verileri).
• Müşteri Hizmetleri/E-posta: Müşteri talepleri, soru ve şikâyet süreçlerinde paylaşılan bilgiler.

5. Kredi Kartı Güvenliği

5.1 Genel İlke

NATUVISIO, kredi kartı bilgilerinin güvenliğini en üst düzeyde tutar; kredi kartı verileri asla kalıcı olarak sistemimizde saklanmaz.

5.2 SSL/3D Secure

128/256 bit SSL (Secure Sockets Layer) protokolü ile korunan bir internet sayfasında ödeme verileri, sadece ilgili bankayla anlık olarak doğrulanır. Alışveriş doğrulandığı takdirde süreç devam eder; kart bilgileri NATUVISIO tarafından görüntülenmez veya kaydedilmez.

5.3 Adres/Telefon Doğrulaması

İlk defa sipariş veren veya şüpheli görünen işlemlerde, dolandırıcılığı önlemek amacıyla adres/telefon bilgileri teyit edilebilir; gerekirse ilgili banka veya kart sahibiyle iletişime geçilir.

5.4 Mail Order Formu Güvenliği

Mail order yöntemiyle gönderilen kimlik ve kart bilgileri, yalnızca itiraz durumlarında savunma amaçlı en fazla 60 gün saklanır ve sonrasında imha edilir. Kart sahibinin talimatı olmaksızın ek bir çekim gerçekleştirilmesi mümkün değildir; aksi durumda müşteri bankaya itiraz hakkını saklı tutar.

6. Verilerin Saklanması ve Güvenlik Önlemleri

6.1 Saklama Süreleri

Kişisel veriler, işleme amacının gerektirdiği veya yasal olarak zorunlu kılınan süre boyunca saklanır; bu süre sonunda silinir, yok edilir veya anonim hâle getirilir.

6.2 Teknik ve İdari Tedbirler

• Kurumsal Güvenlik ve Uyumluluk Standartları (SOC2 / HIPAA / ISO 27001): Güvenlik sayfamızda (NATUVISIO Security) ayrıntılarıyla açıklandığı üzere, kullanıcı gizliliği, veri güvenliği ve kurumsal uyumluluk için sektörün en üst düzey yüksek standartlı çözümlerini kullanmaktayız. Veri tabanımızdaki tüm kişisel veriler, yetkisiz erişime karşı AES-256 şifreleme algoritmalarıyla korunmakta, veri iletimleri TLS 1.3 protokolleri üzerinden gerçekleştirilmekte ve tüm süreçlerimiz SOC2 Type 2, HIPAA ve ISO 27001 standartlarıyla uyumlu olarak denetlenmektedir.
• SSL/TLS Şifreleme: Formlar, üyelik ve ödeme anlarında tarayıcı alt kısmında kilit simgesi vb. güvenlik işaretini görebilirsiniz.
• 256 Bit SSL Güvenlik Alanı: Üyelik oluştururken, kişisel bilgi girerken bu standartla veri iletim güvenliği sağlanır.
• Yetkilendirilmiş Erişim: Sadece gizlilik taahhüdü altındaki yetkili çalışanlar sistemlere erişebilir.
• Siber Güvenlik Tedbirleri: Anti-virüs, firewall, sızma testleri ve güncellemeler düzenli yapılır.

7. Üçüncü Taraf Web Siteleri ve Uygulamalar

Site içerisinde harici linkler bulunabilir; NATUVISIO, bu linkler aracılığıyla erişilen üçüncü taraf sitelerin gizlilik uygulamalarından sorumlu değildir.

Sitedeki reklamlar, reklamcılık iş ortaklarımız aracılığıyla sunulabilir; bu Politika, yalnızca NATUVISIO’nun dijital platformları için geçerlidir.

8. İstisnai Haller (Veri Paylaşımı)

NATUVISIO, işbu Gizlilik Politikası’nda belirtilen durumlar dışında kişisel verileri üçüncü kişilere açıklamaz. Ancak sınırlı olarak şu hallerde paylaşım yapılabilir:

• Yasal Zorunluluk: Kanun, KHK, Yönetmelik vb. düzenlemelerle getirilen yükümlülükler çerçevesinde,
• Sözleşmenin İfası: Kullanıcıyla akdedilen Mesafeli Satış veya Üyelik Sözleşmesi gereğini yerine getirmek,
• Resmî Merciler: Yetkili idari/adli birimlerin usulüne uygun talebi,
• Hak/Güvenlik Koruması: Kullanıcıların veya NATUVISIO’nun haklarını korumak, güvenliği sağlamak.

9. E-Posta Güvenliği

Müşteri Hizmetleri’ne veya info/hello e-posta adreslerimize gönderdiğiniz mesajlarda kredi kartı numarası, şifre gibi hassas bilgileri asla paylaşmamanız önemlidir.

E-postalardaki bilgiler, üçüncü şahıslar tarafından görülebilir nitelikte olduğundan, NATUVISIO bu verilerin tam güvenliğini garanti edemez.

10. Kullanıcı Hakları (KVKK Uyarınca)

10.1 Haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenmek,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenmek,
• Eksik veya yanlış işlenmişse düzeltilmesini talep etmek,
• KVKK’da öngörülen hâllerde silinmesini veya yok edilmesini istemek,
• İşlemlerin üçüncü kişilere bildirilmesini istemek,
• Münhasıran otomatik sistemler aracılığıyla aleyhinize bir sonuç ortaya çıkmasına itiraz etmek,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etmek.

10.2 Başvuru Yöntemi

Bu haklarınızı kullanmak için hello@natuvisio.com adresine e-posta gönderebilir veya Şirket adresimize kimlik teyidinizle yazılı başvurabilirsiniz. Talepleriniz, KVKK ve ilgili mevzuat çerçevesinde değerlendirilip yasal süre içinde yanıtlanacaktır.

11. Güncelleme ve Yürürlük

NATUVISIO, bu Gizlilik Politikası hükümlerini dilediği zaman www.natuvisio.com sitesinde yayınlayarak veya kullanıcılara elektronik posta göndererek değiştirebilir. Politika değişikliği, yayınlandığı tarihte yürürlüğe girer; Site’yi kullanmaya devam eden herkes güncellenen koşulları kabul etmiş sayılır.

12. İletişim Bilgileri

Şirket Adı: NATUVISIO Gıda Takviyeleri ve Ticaret Ltd. Şti.
Adres: Yenişehir Mah. Eşref Bitlis Blv. Dumankaya Trend 15A No: 5/3 İç Kapı No: 18, Pendik/İstanbul, Türkiye
E-posta: hello@natuvisio.com
Telefon: +90 535 926 49 91

Gizlilik politikamız veya kişisel verilerin işlenmesi konusundaki her türlü soru, talep ve önerileriniz için bizimle iletişime geçebilirsiniz.

13. Çerez (Cookie) Politikası

13.1 Çerez Nedir ve Neden Kullanılır?

Çerezler, Site’yi daha etkin ve kişiselleştirilmiş biçimde kullanmanıza olanak sağlayan küçük metin dosyalarıdır. Cihazınıza kaydedilen bu dosyalar, sonraki ziyaretlerinizde tercihlerinizi hatırlar, kullanıcı deneyimini geliştirir.

13.2 Çerez Türleri ve Kullanım Amaçları

• Oturum Çerezleri: Sadece oturum süresince etkin, tarayıcı kapanınca silinir.
• Kalıcı Çerezler: Kullanıcı silene kadar veya çerezin süresi dolana kadar cihazda kalır.
• Zorunlu Çerezler: Site’nin temel işlevlerini sağlamak için gereken çerezlerdir.
• İşlevsel ve Analitik Çerezler: Site tercihlerinin hatırlanması, performans ölçümü, kullanıcı davranış analizi.

13.3 Çerez Yönetimi

Çoğu tarayıcı çerezleri otomatik kabul eder; ancak tarayıcı ayarlarından çerezleri engelleyebilir veya uyarı alacak şekilde yapılandırabilirsiniz. Çerezleri kısıtladığınızda, Site fonksiyonlarının bir kısmından yararlanamayabileceğinizi unutmayın.

13.4 Çerezlerin Silinmesi

Tarayıcı ayarlarından çerezlerin listesini görüntüleyebilir, silebilir veya takibini yapabilirsiniz. Tarayıcı yardım menüsünden detaylı bilgi alabilirsiniz.

14. Son Hükümler

Bu Gizlilik, KVKK ve Çerez Politikası; NATUVISIO’nun kullanıcı verilerinin gizliliğine ve güvenliğine verdiği önemi ve bu alandaki yükümlülüklerini göstermektedir.

Site’mizi, ürünlerimizi ve hizmetlerimizi kullanmanız, işbu Politika’da yer alan tüm hüküm ve şartları okuyup anladığınızı ve kabul ettiğinizi ifade eder.

NATUVISIO, veri gizliliği ve güvenliğini sağlamaya yönelik en güncel teknolojik ve hukuki tedbirleri almakta olup, mevzuattaki değişiklik ve güncellemeleri de yakından takip eder.