KVKK Aydınlatma Metni
Kişisel verilerinizin hangi amaçla işlendiğini, kimlerle paylaşıldığını ve KVKK kapsamında sahip olduğunuz hakları burada bulabilirsiniz.
KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ
Dayanak: 6698 s. KVKK m.10 + Aydınlatma Yükümlülüğü Tebliği · Yürürlük: 25.07.2026 · Sürüm 1.0
1. VERİ SORUMLUSU
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki tüzel kişi tarafından işlenmektedir:
| Ünvan | LMED TIBBİ SAĞLIK ÜRÜNLERİ TİCARET LİMİTED ŞİRKETİ |
| Adres | Maltepe Mah. Gümüşsuyu Cd. No:58, Zeytinburnu/İstanbul |
| Telefon | 0850 255 0 345 |
| E-posta | magaza@lmed.com.tr |
| MERSİS No | 0609099465700001 |
| KEP | lmedtibbisaglikurunleri@hs01.kep.tr |
2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ
2.1. Genel nitelikli kişisel veriler
| Kategori | Örnek veriler |
|---|---|
| Kimlik | Ad, soyad; fatura için gerekli hâllerde T.C. kimlik numarası |
| İletişim | E-posta, telefon, teslimat ve fatura adresi |
| Müşteri işlem | Sipariş, sepet, fatura, iade/değişim kayıtları, talep ve şikâyetler |
| İşlem güvenliği | IP adresi, giriş/çıkış kayıtları, çerez kayıtları, cihaz/tarayıcı bilgisi |
| Finans | Ödeme tutarı, ödeme yöntemi, işlem referansı (kart numarası saklanmaz) |
| Pazarlama | Alışkanlık/tercih analizleri, ileti onayları (onay verilmişse) |
2.2. Özel nitelikli kişisel veriler (sağlık verisi)
Aşağıdaki hizmetlerimizde sağlık verisi işlenebilir:
- Maske uyum testi yanıtlarınız,
- Reçete ve sağlık raporu yüklemeleriniz,
- SGK geri ödeme başvurusuna ilişkin belgeler,
- Cihaz kullanımına ilişkin talep ve teknik servis kayıtları.
Sağlık verisi KVKK m.6 anlamında özel nitelikli kişisel veridir. Bu veriler, ayrıca vereceğiniz açık rıza ya da kanunda öngörülen diğer şartların varlığı hâlinde, yalnızca ilgili hizmetin sunulması amacıyla ve ek güvenlik tedbirleri uygulanarak işlenir. Açık rızanızı her zaman geri alabilirsiniz.
3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
- Siparişinizin oluşturulması, ödemenin alınması, ürünün hazırlanması ve teslimi
- Fatura düzenlenmesi ve yasal saklama yükümlülüklerinin yerine getirilmesi
- Üyelik hesabınızın oluşturulması ve yönetilmesi
- İade, değişim, garanti ve teknik servis süreçlerinin yürütülmesi
- Talep, öneri ve şikâyetlerinizin karşılanması, müşteri desteği sağlanması
- Ürün uygunluğunun değerlendirilmesi (maske uyum testi — açık rızaya bağlı)
- Reçete/rapor gerektiren ürünlerde mevzuata uygunluğun denetlenmesi
- SGK geri ödeme sürecine destek olunması (açık rızaya bağlı)
- Sipariş güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi
- Site performansının ölçülmesi ve iyileştirilmesi (çerez onayına bağlı)
- Onay vermeniz hâlinde kampanya ve bilgilendirme iletileri gönderilmesi
- Yetkili kamu kurum ve kuruluşlarına bilgi verilmesi ve hukuki yükümlülüklerin yerine getirilmesi
4. KİŞİSEL VERİLERİN AKTARILDIĞI TARAFLAR VE AKTARIM AMACI
| Alıcı grubu | Amaç |
|---|---|
| Kargo/lojistik firmaları | Ürünün teslimi (ad, adres, telefon) |
| Ödeme kuruluşu / bankalar | Ödemenin alınması, iade işlemleri |
| e-Fatura/e-Arşiv entegratörü | Yasal fatura düzenlenmesi |
| Bilişim hizmet sağlayıcıları | Sunucu, barındırma, e-posta gönderimi |
| Analitik hizmet sağlayıcıları | Site kullanım ölçümü (yalnız çerez onayı ile) |
| Yetkili kamu kurumları | Kanunen açıkça öngörülen hâllerde |
| Hukuk/mali müşavirlik | Uyuşmazlık ve yasal yükümlülük süreçleri |
Yurt dışına aktarım: Kullanılan bazı bilişim/analitik hizmetleri sunucuları yurt dışında olabilir. Bu durumda aktarım, KVKK m.9'da öngörülen şartlara uygun olarak (açık rıza veya uygun güvenceler) gerçekleştirilir. Hâlihazırda internet sitemizde Google Analytics trafik ölçümleme hizmeti kullanılmakta olup, bu kapsamdaki kullanım/trafik verileri hizmet sağlayıcının yurt dışındaki sunucularında işlenebilmektedir. Söz konusu aktarım KVKK m.9 uyarınca açık rızanıza veya Kurul'ca öngörülen uygun güvencelere dayanılarak gerçekleştirilir.
5. TOPLAMA YÖNTEMİ VE HUKUKİ SEBEBİ
Kişisel verileriniz; internet sitesi, mobil arayüz, üyelik ve sipariş formları, iletişim formu, e-posta, telefon ve çerezler aracılığıyla elektronik ortamda; belge ibrazı hâlinde fiziki ortamda toplanır.
| Hukuki sebep (KVKK m.5) | Hangi işleme için |
|---|---|
| Sözleşmenin kurulması/ifası (m.5/2-c) | Sipariş, ödeme, teslimat, iade |
| Hukuki yükümlülük (m.5/2-ç) | Fatura, yasal saklama, kurum bildirimleri |
| Meşru menfaat (m.5/2-f) | Güvenlik, dolandırıcılık önleme, hizmet iyileştirme |
| Bir hakkın tesisi/kullanılması (m.5/2-e) | Uyuşmazlık ve talep yönetimi |
| Açık rıza (m.5/1) | Pazarlama iletileri, çerezler, sağlık verisi |
6. SAKLAMA SÜRELERİ
| Veri | Süre |
|---|---|
| Sipariş, fatura ve mali kayıtlar | 10 yıl (VUK/TTK) |
| Üyelik kayıtları | Üyelik süresi + zamanaşımı süresi |
| Sağlık verileri (rapor/reçete/test) | İşleme amacı ortadan kalkınca veya rıza geri alınınca silinir/anonimleştirilir |
| Ticari ileti onay kayıtları | Onayın geri alınmasından itibaren 3 yıl |
| Site trafik/log kayıtları | Mevzuatın öngördüğü süre |
Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.
7. İLGİLİ KİŞİ OLARAK HAKLARINIZ (KVKK m.11)
Veri sorumlusuna başvurarak; a) Kişisel verinizin işlenip işlenmediğini öğrenme, b) İşlenmişse buna ilişkin bilgi talep etme, c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, ç) Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, d) Eksik/yanlış işlenmişse düzeltilmesini isteme, e) Silinmesini veya yok edilmesini isteme, f) (d) ve (e) kapsamında yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, ğ) Kanuna aykırı işlenme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Başvuru: Taleplerinizi magaza@lmed.com.tr adresine e-posta ile, Maltepe Mah. Gümüşsuyu Cd. No:58, Zeytinburnu/İstanbul adresine yazılı olarak veya lmedtibbisaglikurunleri@hs01.kep.tr KEP adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi veya yetersiz bulunması hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (kvkk.gov.tr).
8. VERİ GÜVENLİĞİ
Kişisel verilerinizin hukuka aykırı erişim, ifşa ve değiştirilmeye karşı korunması amacıyla teknik ve idari tedbirler uygulanmaktadır: iletişimin şifrelenmesi (HTTPS), parolaların geri döndürülemez şekilde saklanması, yetki sınırlaması, erişim kayıtlarının tutulması, düzenli yedekleme, sisteme yönelik kötüye kullanım denemelerine karşı hız sınırlama.
Ödeme kartı bilgileriniz sistemlerimizde saklanmaz; ödeme, lisanslı ödeme kuruluşunun altyapısı üzerinden alınır.
9. ÇEREZLER
Sitede zorunlu çerezlerin yanı sıra, yalnızca onayınız hâlinde performans/ analitik çerezleri kullanılır. Ayrıntı ve tercih yönetimi için Çerez Politikası sayfasına bakınız. Onayınızı dilediğiniz zaman değiştirebilirsiniz.
10. GÜNCELLEME
Bu aydınlatma metni, mevzuat değişiklikleri ve hizmetlerimizdeki güncellemeler doğrultusunda revize edilebilir. Güncel metin her zaman bu sayfada yayımlanır.
Yürürlük tarihi: 25.07.2026 · Sürüm: 1.0
AVUKATA NOTLAR 1. Sağlık verisi işleniyor (maske uyum testi, reçete/rapor, SGK). KVKK m.6 uyarınca ayrı bir açık rıza metni hazırlanmalı ve akışa yerleştirilmeli; aydınlatma ile rıza tek metinde birleştirilmemeli. 2. VERBİS kayıt yükümlülüğü olup olmadığı (çalışan sayısı/yıllık mali bilanço eşikleri) değerlendirilmeli. 3. Yurt dışına aktarım varsa (analitik/e-posta/bulut) hukuki dayanak netleştirilmeli — KVKK m.9 (2024 değişiklikleri ile standart sözleşme / bağlayıcı şirket kuralları rejimi) uygulanmalı. 4. Veri sorumlusu temsilcisi / irtibat kişisi ataması gerekiyorsa yapılmalı. 5. Kişisel Veri Saklama ve İmha Politikası ayrıca hazırlanmalı.