GİZLİLİK VE KİŞİSEL VERİ POLİTİKASI

Batu Ticaret (bundan böyle "Şirket" olarak anılacaktır), www.hydrozidtr.com web sitesini ziyaret eden ve sipariş veren kullanıcıların kişisel verilerinin gizliliğini ve güvenliğini sağlamayı öncelikli sorumluluk olarak kabul etmektedir.

İşbu Gizlilik Politikası; 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Genel Veri Koruma Tüzüğü (GDPR) kapsamında hazırlanmıştır.

1. TOPLANAN KİŞİSEL VERİLER

Sipariş ve hizmet süreçlerinde aşağıdaki veriler toplanmaktadır:

• Kimlik Bilgileri: Ad, soyad
• Mesleki Bilgiler: Doktor diploma numarası (tıbbi cihaz satışı zorunluluğu)
• İletişim Bilgileri: E-posta adresi, telefon numarası, açık adres, şehir
• İşlem Bilgileri: Sipariş numarası, ödeme durumu, fatura bilgileri
• Teknik Veriler: IP adresi, tarayıcı bilgisi, site kullanım verileri (Google Analytics)
• Talep/Şikayet Verileri: WhatsApp veya e-posta ile iletilen mesajlar

2. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

• Sipariş ve teslimat süreçlerinin yürütülmesi
• Fatura ve muhasebe işlemlerinin yapılması
• Tıbbi cihaz satışında yasal meslek belgesi doğrulaması
• Müşteri destek ve şikayet yönetimi
• Yasal yükümlülüklerin (5651, 6502 sayılı kanunlar) yerine getirilmesi
• Bilgi güvenliği ve dolandırıcılık önleme
• Ürün geliştirme ve kullanıcı deneyimi analizi

3. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz aşağıdaki taraflarla KVKK'nın 8. ve 9. maddeleri kapsamında paylaşılabilir:

• Kargo firmaları: Teslimat için ad, adres, telefon bilgisi
• Ödeme altyapısı (Platformode / Halkode): Güvenli ödeme işlemi için gerekli minimum veri
• Yetkili kamu kurumları: Mahkeme, vergi dairesi, BTK gibi yasal mercilerin talebi halinde
• Analitik araçlar: Google Analytics (anonim trafik verisi)

Verileriniz üçüncü taraflara pazarlama amacıyla satılmaz ve devredilmez.

4. VERİ SAHİBİNİN HAKLARI (KVKK MADDE 11)

Kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:

Haklarınızı kullanmak için: info@hydrozidtr.com adresine yazılı başvuru yapabilirsiniz. Başvurular 30 gün içinde yanıtlanır.

5. VERİ GÜVENLİĞİ

Şirketimiz kişisel verilerinizin korunması için gerekli teknik ve idari tedbirleri almaktadır:

• Site SSL/TLS sertifikası ile şifreli bağlantı üzerinden çalışmaktadır.
• Ödeme verileri SATICI sunucularında tutulmaz; doğrudan Platformode güvenli altyapısına iletilir.
• Cloudflare Pages altyapısı üzerinde barındırılan site, DDoS koruması ve güvenlik duvarından yararlanmaktadır.
• Diploma numaraları yalnızca sipariş doğrulama amacıyla saklanır, üçüncü taraflarla paylaşılmaz.

6. ÇEREZ (COOKIE) KULLANIMI

Web sitemizde kullanıcı deneyimini iyileştirmek ve site trafiğini analiz etmek amacıyla çerezler kullanılmaktadır:

• Zorunlu çerezler: Sitenin temel işlevleri için gereklidir, devre dışı bırakılamaz.
• Analitik çerezler (Google Analytics): Anonim ziyaret verisi toplar; tarayıcı ayarlarından engellenebilir.

Çerezleri tarayıcı ayarlarınızdan dilediğiniz zaman silebilir veya engelleyebilirsiniz.

7. VERİ SAKLAMA SÜRESİ

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve yasal zorunluluklar çerçevesinde saklanır:

• Sipariş ve fatura kayıtları: 10 yıl (Türk Ticaret Kanunu gereği)
• Müşteri iletişim kayıtları: 3 yıl
• Teknik loglar (IP vb.): 2 yıl (5651 sayılı Kanun gereği)

Saklama süreleri dolduktan sonra veriler güvenli şekilde silinir veya anonim hale getirilir.

8. İLETİŞİM VE BAŞVURU

Bu politika metni periyodik olarak güncellenebilir. Güncel versiyon her zaman bu sayfada yayınlanır.