Yasal

KVKK Aydınlatma Metni

Sürüm: 2026-07-25.1

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla ARBO DIŞ TİCARET VE DANIŞMANLIK LTD. ŞTİ. (100 Yıl Mah. Gülfidan Sok. No:5/17, Kütahya, MERSİS: 0073088336200001, KEP: arbodisticaret@hs01.kep.tr) tarafından aşağıda açıklanan kapsamda işlenmektedir. Veri sorumlusu temsilcisi atanmasını gerektiren bir durum bulunmamaktadır.

2. İşlenen Kişisel Veriler, Amaçlar ve Hukuki Sebepler

Hangi veri kategorisinin hangi amaçla ve hangi hukuki sebebe dayanılarak işlendiği aşağıdaki tabloda gösterilmiştir (hukuki sebepler KVKK md.5'e atıf yapar):

Veri Kategorisi	İşleme Amacı	Hukuki Sebep
Kimlik (ad, soyad)	Siparişin alınması, sözleşmenin kurulması/ifası, fatura ve teslimat	md.5/2-c (sözleşmenin ifası)
T.C. kimlik numarası (isteğe bağlı)	Faturada yer almasını istemeniz hâlinde ödeme kuruluşuna iletilmesi — sistemlerimizde kaydedilmez	md.5/2-ç (hukuki yükümlülük — fatura mevzuatı)
İletişim (e-posta, telefon, adres)	Sipariş/teslimat iletişimi, sipariş ve sözleşme teyidi, iade süreçleri	md.5/2-c ve md.5/2-ç
Müşteri işlem (sipariş geçmişi, sözleşme onay kayıtları, iade/iptal)	Siparişin ifası, yasal kayıt saklama, uyuşmazlıkların çözümü	md.5/2-c, md.5/2-ç (6563 md.11), md.5/2-e (hakkın tesisi/korunması)
Üyelik (e-posta, kayıtlı adresler; isteğe bağlı)	Hesap yönetimi, ödeme adımının hızlandırılması, sipariş geçmişinin sunulması	md.5/2-c (Üyelik Sözleşmesi'nin ifası)
Kayıtlı kart referansı (cardUserKey; isteğe bağlı)	Ödeme sırasında kartınızı iyzico kasasında saklatmayı seçmeniz hâlinde sonraki ödemelerin kolaylaştırılması — kart numarası/kart verisi sistemlerimizde tutulmaz	md.5/2-c (talebiniz üzerine sunulan hizmetin ifası)
Eczane başvuru/B2B (eczane adı, GLN, vergi bilgileri, ilgili kişi)	Başvurunun değerlendirilmesi, B2B satış ilişkisinin yürütülmesi	md.5/2-c ve md.5/2-e
İşlem güvenliği (IP, oturum/log kayıtları, çerezler)	Site güvenliği, sahtecilik/istismar önleme, yasal yükümlülükler (5651)	md.5/2-ç ve md.5/2-f (meşru menfaat)
Onay/izin kayıtları (tarih, IP, metin sürümü)	Sözleşme onayları ile ticari ileti izinlerinin ispatı	md.5/2-ç ve md.5/2-e
E-posta gönderim kayıtları (alıcı adresi, bildirim türü, tarih, sonuç)	Aynı bildirimin mükerrer gönderilmemesi, sipariş/sözleşme teyidinin iletildiğinin ispatı ve gönderim arızalarının tespiti	md.5/2-ç (hukuki yükümlülük) ve md.5/2-f (meşru menfaat)
Pazarlama tercihiniz (bekleme listesi / kampanya izni)	Onay vermeniz hâlinde kampanya, duyuru ve hatırlatma e-postaları gönderilmesi	md.5/1 (açık rıza) — ayrı, işaretlenmemiş onay kutusuyla alınır
Analitik kullanım verileri (takma adlı ziyaretçi kimliği, sayfa etkileşimleri, cihaz/tarayıcı bilgisi, yaklaşık bölge)	Sitenin kullanımının anlaşılması ve deneyimin iyileştirilmesi (Microsoft Clarity; ısı haritaları ve oturum kayıtları — form içerikleri ve hassas sayfalar maskelenir)	md.5/1 (açık rıza) — çerez bandındaki analitik onayıyla; onay verilmezse hiç çalışmaz
Anket yanıtları (yaş aralığı, bizi nereden duyduğunuz, kullanım amacı, meslek grubu — yalnızca aralık/grup düzeyinde)	Sipariş sonrası sunulan gönüllü anketle ürün ve hizmetlerin geliştirilmesi; sonuçlar yalnızca toplu istatistik olarak değerlendirilir	md.5/1 (açık rıza) — katılım tamamen isteğe bağlıdır, ayrı onay kutusuyla alınır

Özel nitelikli kişisel veri (sağlık verisi dâhil) talep edilmez ve işlenmez; ürünlerimiz takviye edici gıdadır ve satış sürecinde sağlık bilgisi toplanmaz. Hizmetlerimiz 18 yaş ve üzerindeki kişilere yöneliktir. Münhasıran otomatik sistemlerle, aleyhinize sonuç doğuran bir karar alma veya profilleme faaliyeti yürütülmemektedir.

3. Toplama Yöntemi

Kişisel verileriniz; sitedeki formlar (sipariş, iletişim, eczane başvurusu, bekleme listesi, sipariş sonrası gönüllü anket), üyelik/giriş işlemleri (e-posta doğrulama kodu), ödeme adımı, çerezler (ayrıntılar için Çerez Politikası) ve e-posta/WhatsApp/telefon iletişim kanalları aracılığıyla, tamamen veya kısmen otomatik yollarla toplanır.

4. Kişisel Verilerin Aktarılması

Verileriniz, yalnızca aşağıdaki alıcı gruplarına ve amaçlarla aktarılır:

Ödeme kuruluşu (iyzico — Türkiye): ödemenin gerçekleştirilmesi ve — seçmeniz hâlinde — kartınızın iyzico kasasında saklanması amacıyla (md.8),
Kargo/lojistik firması: teslimat ve iadelerin gerçekleştirilmesi amacıyla ad, telefon ve teslimat adresi (md.8),
Mali müşavir / e-belge entegratörü: fatura ve muhasebe yükümlülükleri amacıyla (md.8),
Yetkili kamu kurum ve kuruluşları: hukuken yetkili olmaları hâlinde ve talepleri kapsamında (md.8),
Barındırma ve teknik altyapı sağlayıcıları (veri işleyen): sitenin ve veri tabanının işletilmesi (Supabase), uygulamanın barındırılması (Vercel) ve işlemsel e-postaların gönderilmesi (Resend) amacıyla. Bu sağlayıcıların sunucuları yurt dışındabulunduğundan aktarım, KVKK md.9'da öngörülen rejime uygun olarak (Kişisel Verileri Koruma Kurulu'nca ilan edilen standart sözleşme ve/veya uygun güvenceler çerçevesinde) yapılır.
Analitik hizmet sağlayıcısı (Microsoft Clarity — veri işleyen): yalnızca çerez bandında açık rıza vermeniz hâlinde, site kullanımının anlaşılması amacıyla takma adlı kullanım verileri (sayfa etkileşimleri, cihaz bilgisi) işlenir; ad, e-posta veya ödeme bilgisi aktarılmaz, form içerikleri maskelenir. Microsoft'un sunucuları yurt dışında bulunduğundan aktarım, KVKK md.9 rejimine uygun olarak (standart sözleşme ve/veya uygun güvenceler çerçevesinde) yapılır. Rızanızı çerez tercihlerinden dilediğiniz an geri alabilirsiniz.

Bizimle WhatsApp üzerinden iletişime geçmeyi seçmeniz hâlinde, ilettiğiniz içerik WhatsApp (Meta) altyapısında işlenir; bu kanalı kullanmak isteğe bağlıdır ve aynı konular e-posta veya telefonla da iletilebilir.

5. Saklama Süreleri

Veri	Süre	Dayanak
Sipariş, sözleşme ve onay kayıtları; faturalar	10 yıl	6563 md.11, 6102 (TTK) md.82; vergi mevzuatı asgari süreleri
Üyelik hesabı, kayıtlı adresler, kayıtlı kart referansı	Üyelik süresince; üyelik kapatıldığında derhâl silinir	Üyelik Sözleşmesi
Ticari ileti izin/ret kayıtları	Reddin bildirildiği tarihten itibaren 1 yıl (ispat için)	Ticari İletişim Yönetmeliği md.13
İletişim formu mesajları, başvurular	3 yıl (genel zamanaşımına paralel makul süre)	md.5/2-e
İşlem güvenliği/log kayıtları	Mevzuattaki asgari süreler (5651 kapsamı) ve güvenlik ihtiyacı kadar	md.5/2-ç, md.5/2-f
Analitik kullanım verileri (Microsoft Clarity)	En fazla 13 ay (sağlayıcının saklama politikası); rıza geri alındığında işleme durur	md.5/1 (açık rıza)
Anket yanıtları (aralık/grup düzeyinde)	3 yıl; sonrasında silinir veya anonim hâle getirilir	md.5/1 (açık rıza)
E-posta gönderim kayıtları (hangi bildirimin hangi adrese ve ne zaman gönderildiği)	Sipariş teyidi kayıtları 10 yıl (sözleşmenin kalıcı ortamda iletildiğinin ispatı); diğer bildirim kayıtları 3 yıl	md.5/2-ç (hukuki yükümlülük) ve md.5/2-e (hakkın tesisi)

Sürelerin sonunda verileriniz silinir, yok edilir veya anonim hâle getirilir. Üyeliğin kapatılması hâlinde sipariş kayıtları, yukarıdaki yasal saklama yükümlülüğü nedeniyle hesabınızdan bağımsız olarak (hesap bağlantısı kaldırılarak) muhafaza edilir.

6. Ticari Elektronik İletiler

Kampanya, duyuru ve hatırlatma e-postaları yalnızca ayrıca ve açıkça onay vermenizhâlinde gönderilir (6563 md.6). Onaylar, işaretlenmemiş ayrı kutularla alınır; sipariş vermenin veya üye olmanın koşulu değildir. Onayınız tarih, IP ve metin sürümüyle kayıt altına alınır ve mevzuat uyarınca İleti Yönetim Sistemi'ne (İYS) bildirilir; her iletide ücretsiz ret (çıkış) imkânı bulunur. Sipariş ve teslimat bildirimleri gibi hizmetin ifasına ilişkin iletiler onay gerektirmez. Onayınızı dilediğiniz zaman iletideki ret bağlantısı, info@qmincturkiye.com adresi veya İYS üzerinden geri alabilirsiniz.

7. Veri Güvenliği

Verileriniz; erişim kontrolü (rol bazlı yetkilendirme ve satır bazlı erişim kuralları), şifreli iletişim (HTTPS), güvenlik başlıkları, istek sınırlama ve kayıt/denetim izleri gibi KVKK md.12 kapsamındaki uygun teknik ve idari tedbirlerle korunur. Kart verileriniz sistemlerimizde tutulmaz; ödemeler lisanslı ödeme kuruluşunun güvenli altyapısında, 3D Secure doğrulamasıyla gerçekleşir.

8. İlgili Kişi Olarak Haklarınız (KVKK md.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK md.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Üyeler ayrıca; sipariş geçmişine erişim, adres/kart kayıtlarını silme ve üyeliği kapatma işlemlerini doğrudan Hesabım alanından, başvuruya gerek olmadan yapabilir.

9. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; yazılı şekilde 100 Yıl Mah. Gülfidan Sok. No:5/17, Kütahya adresine, kayıtlı elektronik posta (KEP) ile arbodisticaret@hs01.kep.tr adresine veya sistemimizde kayıtlı e-posta adresiniz üzerinden info@qmincturkiye.com adresine iletebilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi veya cevabın yetersiz bulunması hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.