Gizlilik ve Güvenlik Politikası

Sanitrum Biyoteknoloji San. ve Tic. A.Ş.
KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Syorell tarafından veri sahibi üyelerimize yönelik hazırlanmıştır.

1. VERİ SORUMLUSUNUN KİMLİĞİ

2. İŞLENEN KİŞİSEL VERİLER VE İŞLEME AMAÇLARI

Syorell olarak üyelik, alışveriş ve sadakat programı kapsamında aşağıdaki kişisel verilerinizi işlemekteyiz:

2.1. Kimlik ve İletişim Bilgileri

Ad, soyad, e-posta adresi, telefon numarası ve açık adres bilgileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik hesabınızın oluşturulması, yönetimi ve güvenliğinin sağlanması
• Sipariş alımı, ödeme işlemlerinin gerçekleştirilmesi ve sipariş takibinin yapılması
• Ürünlerin satın aldığınız adrese teslim edilmesi ve kargo süreçlerinin yönetimi
• İade, değişim ve müşteri hizmetleri taleplerinin karşılanması
• Fatura ve vergi mevzuatından doğan yükümlülüklerin yerine getirilmesi
• Syorell Sadakat Programı kapsamında yıldız puan kazanımı, puan bakiyesi takibi ve puan kullanımına ilişkin bilgilendirme yapılması
• Kampanya, hediye çeki ve özel avantajlara ilişkin bildirimlerin iletilmesi (ETK kapsamındaki ticari elektronik ileti onayı alındığı takdirde)
• İlgili mevzuat kapsamındaki hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurum/kuruluşlara bilgi verilmesi

2.2. Doğum Tarihi Bilgisi

Üyelik sürecinde isteğe bağlı olarak paylaşabileceğiniz doğum tarihi (gün/ay/yıl) bilginiz, KVKK m.5/1 uyarınca açık rızanıza dayalı olarak aşağıdaki amaçlarla işlenmektedir:

• Doğum günü hediye çeki ve özel indirim tanımlaması yapılması
• Doğum günü avantajlarına ilişkin bildirim gönderilmesi (e-posta, SMS ve Instagram DM aracılığıyla)
• Sadakat programı kapsamındaki kişiselleştirilmiş kampanya ve tekliflerin sunulması

Doğum tarihi bilgisini paylaşmak zorunlu değildir. Bilginin paylaşılmaması halinde yalnızca bu bilgiye özgü avantajlardan yararlanılamaz; diğer üyelik hakları ve sadakat programı avantajları etkilenmez.

3. KİŞİSEL VERİLERİN İŞLENMESİNDE HUKUKİ SEBEPLER

4. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz; sipariş teslimatı amacıyla kargo ve lojistik hizmet sağlayıcılara, ödeme işlemleri amacıyla banka ve ödeme kuruluşlarına, yasal yükümlülükler kapsamında Gelir İdaresi Başkanlığı ve diğer yetkili kamu kurumlarına, teknik altyapı ve e-posta/SMS gönderim hizmetleri kapsamında yurt içi yazılım ve altyapı hizmet sağlayıcılarına KVKK’nın 8. ve 9. maddeleri çerçevesinde aktarılmaktadır. Verileriniz yurt dışına aktarılmamaktadır.

5. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

Üyelik ve sipariş verileriniz, üyelik süresince ve üyeliğin sona ermesinden itibaren Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca 5 yıl süreyle saklanmaktadır. Doğum tarihi bilgisi ve buna dayalı açık rızanız, rızanızın geri alınması halinde işleme durdurularak silinmekte; ancak geri alma öncesi gerçekleştirilen işlemlere ait kayıtlar yasal süre boyunca muhafaza edilmektedir.

6. KİŞİSEL VERİ SAHİBİNİN HAKLARI (KVKK m.11)

KVKK’nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. İşlenmişse buna ilişkin bilgi talep etme
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme
6. KVKK m.7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
7. Yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
9. Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde tazminat talep etme
10. Açık rızanıza dayalı işlemler bakımından rızanızı her zaman geri alma

Haklarınızı kullanmak için [email protected] adresine yazılı başvuruda bulunabilirsiniz. Talebiniz 30 gün içinde sonuçlandırılır.

Son Güncelleme Tarihi: 01.04.2026

SYORELL

GİZLİLİK POLİTİKASI

Syorell Kişisel Veri İşleme ve Gizlilik Politikası

Bu Gizlilik Politikası, Syorell’in www.syorell.com web sitesi ve mobil uygulamaları üzerinden sunduğu hizmetler kapsamında toplanan kişisel verilerin nasıl işlendiğini, korunduğunu ve kullanıcı haklarını açıklamaktadır. Politika, KVKK ile Avrupa Birliği Genel Veri Koruma Tüzüğü’nün (GDPR) ilgili hükümleri gözetilerek hazırlanmıştır.

1. KAPSAM VE UYGULAMA

Bu politika; Syorell web sitesini ziyaret eden kullanıcılar, üye kayıt formunu dolduranlar, alışveriş gerçekleştirenler ve Syorell Sadakat Programı’na dahil olan tüm kişiler için geçerlidir.

2. TOPLANAN VERİLER VE TOPLAMA YÖNTEMLERİ

2.1. Doğrudan Sağlanan Veriler

Üyelik kaydı ve sipariş süreçlerinde ad-soyad, e-posta, telefon numarası, teslimat adresi bilgileri toplanmaktadır. Sadakat programı kapsamında, üyenin açık rızasına dayalı olarak doğum tarihi (gün/ay/yıl) bilgisi de isteğe bağlı şekilde alınmaktadır.

2.2. Otomatik Toplanan Veriler

Web sitemize yapılan ziyaretlerde çerez (cookie) teknolojileri ve benzer takip araçları vasıtasıyla tarayıcı türü, IP adresi, sayfa ziyaret süreleri ve tıklama davranışlarına ilişkin teknik veriler toplanmaktadır. Çerez kullanımı hakkında detaylı bilgi Çerez Politikamızda yer almaktadır.

3. VERİLERİN KULLANIM AMAÇLARI

Toplanan kişisel veriler aşağıdaki amaçlarla kullanılmaktadır:

• Üyelik hesabının oluşturulması ve yönetimi
• Sipariş işleme, ödeme ve teslimat süreçlerinin yürütülmesi
• İade ve değişim işlemlerinin gerçekleştirilmesi
• Yasal yükümlülüklerin yerine getirilmesi (vergi, muhasebe vb.)
• Syorell Sadakat Programı yıldız puan yönetimi
• Açık rıza kapsamında: doğum günü hediye çeki ve kişiselleştirilmiş kampanya sunulması
• ETK onayı kapsamında: e-posta, SMS ve Instagram DM yoluyla kampanya bildirimi

4. VERİ GÜVENLİĞİ

Syorell, kişisel verilerinizin güvenliğini sağlamak amacıyla endüstri standardı teknik ve idari tedbirler uygulamaktadır. SSL/TLS şifreleme, erişim kontrol politikaları, düzenli güvenlik denetimleri ve veri minimizasyonu ilkesi bu tedbirler arasında yer almaktadır. Ödeme bilgileri Syorell sistemlerinde saklanmamakta; PCI-DSS uyumlu ödeme altyapı sağlayıcıları tarafından işlenmektedir.

5. ÇEREZLER VE İZLEME TEKNOLOJİLERİ

Sitemizde zorunlu çerezler, analitik çerezler ve pazarlama çerezleri kullanılmaktadır. Zorunlu çerezler dışındaki çerezler için tarayıcı ayarlarınızdan ve site üzerindeki çerez tercih merkezimizden onay yönetimi yapabilirsiniz. Çerezleri devre dışı bırakmanız bazı site işlevlerini etkileyebilir.

6. ÜÇÜNCÜ TARAFLARLA VERİ PAYLAŞIMI

Kişisel verileriniz ticari amaçla üçüncü taraflara satılmamaktadır. Yalnızca hizmetin ifası için zorunlu durumlarda (kargo, ödeme, altyapı hizmetleri) ve yasal zorunluluk halinde yetkili kamu kurumlarıyla paylaşılmaktadır. Tüm veri işleyen sağlayıcılarla KVKK m.12 uyarınca veri işleyen sözleşmesi imzalanmaktadır.

7. HAKLARINIZ VE BAŞVURU

KVKK m.11 kapsamındaki haklarınızı kullanmak için [email protected] adresine e-posta gönderebilir veya iadeli taahhütlü posta ile yazılı başvuruda bulunabilirsiniz. Talebiniz kimlik doğrulaması yapıldıktan sonra 30 gün içinde yanıtlanacaktır. Kişisel Verileri Koruma Kurulu’na şikâyet hakkınız saklıdır.

8. POLİTİKA GÜNCELLEMELERİ

Bu politika yasal düzenlemeler veya hizmetlerdeki değişiklikler doğrultusunda güncellenebilir. Önemli değişiklikler e-posta veya site bildirimi yoluyla duyurulacaktır. Güncel politikaya her zaman www.syorell.com/gizlilik adresinden ulaşabilirsiniz.

Son Güncelleme Tarihi: 01.04.2026