KVKK Aydınlatma Metni

Kişisel Verilerin Korunması Aydınlatma Metni

Yürürlük Tarihi: 19.08.2026

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, ritimmedikal.com internet sitesi üzerinden gerçekleştirilen kişisel veri işleme faaliyetleri bakımından veri sorumlusu aşağıda bilgileri bulunan işletmedir.

Ticari Unvan: Ritim Medikal Vergi Kimlik No: 7690966018 Vergi Dairesi: Beyoğlu MERSİS No: [DOLDURULACAK] ÜTS Firma Kodu: 2667269282442 Adres: Cihangir Mah. Sıraselviler Cad. No: 83 İç Kapı No: 12, İstanbul E-posta: info@ritimmedikal.com KEP: [DOLDURULACAK] Telefon: +90 507 744 74 44

İşbu Aydınlatma Metni; ritimmedikal.com internet sitesini ziyaret eden, üye olan, sipariş oluşturan, ürün veya hizmetlerimiz hakkında bilgi alan ya da bizimle iletişime geçen kişilerin kişisel verilerinin hangi kapsamda işlendiği hakkında bilgilendirilmesi amacıyla hazırlanmıştır.

2. İşlenen Kişisel Veri Kategorileri

Ritimmedikal.com üzerinden gerçekleştirilen işlemin niteliğine bağlı olarak aşağıdaki kişisel veriler işlenebilir.

Kimlik Bilgileri

• Ad ve soyad,
• Fatura işlemleri için gerekli olması halinde vergi veya kimlik bilgileri,
• Kurumsal müşteriler bakımından yetkili kişi bilgileri.

İletişim Bilgileri

• Telefon numarası,
• E-posta adresi,
• Teslimat adresi,
• Fatura adresi.

Üyelik ve Hesap Bilgileri

• Kullanıcı hesabı bilgileri,
• Şifrelenmiş kullanıcı parolası,
• Üyelik tarihi,
• Hesap ve oturum kayıtları.

Parolalar güvenlik amacıyla uygun teknik yöntemlerle korunur ve açık metin olarak saklanmaz.

Sipariş ve Müşteri İşlem Bilgileri

• Sipariş numarası,
• Satın alınan ürünler,
• Ürün bedelleri,
• Beden, renk ve ürün seçenekleri,
• Sipariş tarihi,
• Teslimat ve kargo bilgileri,
• İade ve değişim kayıtları,
• Kampanya ve indirim bilgileri,
• Fatura bilgileri,
• Müşteri işlem geçmişi.

Ödeme ve Finans Bilgileri

• Ödeme yöntemi,
• İşlem tutarı,
• Ödeme işlem sonucu,
• Ödeme kuruluşu tarafından oluşturulan işlem veya referans bilgileri,
• İade ve geri ödeme bilgileri.

Kredi veya banka kartınızın tam kart numarası, CVV/CVC güvenlik kodu ve benzeri hassas kart bilgileri Ritim Medikal tarafından saklanmaz.

Kartlı ödeme işlemleri, Ritimmedikal.com'da kullanılan ödeme kuruluşunun güvenli ödeme altyapısı üzerinden gerçekleştirilir.

Müşteri Hizmetleri ve İletişim Bilgileri

• E-posta ve iletişim formları,
• Müşteri hizmetlerine iletilen talepler,
• Şikâyet ve destek kayıtları,
• İade, değişim ve ürün inceleme talepleri,
• Müşteri tarafından gönderilen fotoğraf, belge veya diğer içerikler.

İşlem Güvenliği ve Teknik Veriler

• IP adresi,
• Tarih ve saat bilgileri,
• Oturum ve giriş kayıtları,
• İşlem logları,
• Cihaz ve tarayıcı bilgileri,
• Güvenlik kayıtları,
• Dolandırıcılık veya kötüye kullanımın önlenmesine yönelik teknik kayıtlar.

Çerez ve İnternet Kullanım Bilgileri

Kullanıcının çerez tercihlerine ve kullanılan çerez türlerine bağlı olarak;

• Oturum bilgileri,
• Sepet bilgileri,
• Kullanıcı tercihleri,
• Site kullanım ve performans bilgileri,
• Analitik veriler,
• Gerekli izinlerin bulunması halinde reklam ve pazarlama verileri

işlenebilir.

Çerez kullanımına ilişkin ayrıntılı bilgiler Çerez Politikası içerisinde açıklanmaktadır.

3. Sağlık Verileri ve Özel Nitelikli Kişisel Veriler

Ritim Medikal; varis çorabı, medikal kompresyon ürünleri ve ortopedik ürünler dahil olmak üzere çeşitli medikal ürünlerin satışını gerçekleştirmektedir.

Normal bir ürün siparişinin oluşturulabilmesi için müşterilerimizden teşhis, doktor raporu, tahlil sonucu, reçete veya ayrıntılı tıbbi geçmiş bilgisi talep edilmesi esas değildir.

Bazı medikal ve ortopedik ürünlerin doğru bedeninin belirlenmesine yardımcı olabilmek amacıyla ayak bileği çevresi, baldır çevresi, bacak uzunluğu ve benzeri ürün seçimine yönelik ölçüler müşteriler tarafından paylaşılabilir.

Müşterilerimizin müşteri hizmetleri, e-posta, iletişim formu veya diğer destek kanallarından gerekmedikçe sağlık raporu, teşhis, tahlil, reçete veya benzeri özel nitelikli kişisel verilerini paylaşmamalarını rica ederiz.

Herhangi bir özel nitelikli kişisel verinin işlenmesinin gerekli hale gelmesi durumunda, söz konusu veriler KVKK'nın özel nitelikli kişisel verilere ilişkin hükümleri ve uygulanabilir veri işleme şartları çerçevesinde işlenir ve bunların korunmasına yönelik gerekli teknik ve idari tedbirler alınır.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, işleme faaliyetinin niteliğine göre aşağıdaki amaçlarla kullanılabilir:

• Üyelik hesabının oluşturulması ve yönetilmesi,
• Siparişlerin alınması ve işleme konulması,
• Satış sözleşmesinin kurulması ve yerine getirilmesi,
• Ödeme işlemlerinin gerçekleştirilmesi,
• Siparişlerin hazırlanması,
• Ürünlerin kargoya verilmesi ve teslimat süreçlerinin yürütülmesi,
• Fatura ve muhasebe işlemlerinin gerçekleştirilmesi,
• İade ve değişim taleplerinin yönetilmesi,
• Ayıplı ürün ve ürün inceleme süreçlerinin yürütülmesi,
• Garanti ve satış sonrası destek hizmetlerinin sağlanması,
• Müşteri taleplerinin ve şikâyetlerinin yanıtlanması,
• Ürün ve beden seçimi konusunda müşteri desteği sağlanması,
• Müşteri iletişiminin yürütülmesi,
• Bilgi ve işlem güvenliğinin sağlanması,
• Yetkisiz işlemlerin ve kötüye kullanımın önlenmesi,
• Hukuki uyuşmazlıklarda hakların kullanılması ve korunması,
• Yetkili kamu kurum ve kuruluşlarından gelen taleplerin karşılanması,
• Vergi, muhasebe, tüketici mevzuatı ve diğer yasal yükümlülüklerin yerine getirilmesi,
• Gerekli hukuki şartların sağlanması halinde hizmet kalitesinin ve internet sitesinin geliştirilmesine yönelik analizlerin gerçekleştirilmesi,
• İzin verilmiş olması halinde ticari elektronik ileti ve pazarlama faaliyetlerinin yürütülmesi.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5'inci maddesinde düzenlenen kişisel veri işleme şartlarından uygun olanlara dayanılarak işlenmektedir.

Bunlar başlıca:

Sözleşmenin Kurulması veya İfası

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla kişisel verilerin işlenmesinin gerekli olduğu durumlarda;

• Sipariş oluşturulması,
• Ödeme işlemleri,
• Teslimat,
• Üyelik,
• İade ve değişim,
• Müşteri hizmetleri

gibi süreçler yürütülür.

Hukuki Yükümlülüklerin Yerine Getirilmesi

Vergi, muhasebe, faturalama, tüketici işlemleri ve yetkili kurum taleplerinin yerine getirilmesi gibi yasal yükümlülüklerin gerektirdiği kişisel veriler işlenebilir.

Bir Hakkın Tesisi, Kullanılması veya Korunması

Uyuşmazlıkların çözümlenmesi, hukuki taleplerin değerlendirilmesi, ispat yükümlülüklerinin yerine getirilmesi ve şirket haklarının korunması amacıyla gerekli kişisel veriler işlenebilir.

Meşru Menfaat

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla;

• Site ve bilgi güvenliğinin sağlanması,
• Dolandırıcılık ve kötüye kullanımın önlenmesi,
• Operasyonların güvenli şekilde yürütülmesi,
• Hizmet kalitesinin değerlendirilmesi

gibi faaliyetler için kişisel veriler işlenebilir.

Açık Rıza Gerektiren İşlemler

KVKK veya ilgili diğer mevzuat kapsamında açık rızanın gerekli olduğu işlemler, ilgili kişinin açık rızası bulunması halinde gerçekleştirilir.

Açık rıza, sözleşmenin kurulmasının veya temel hizmetlerden yararlanmanın zorunlu şartı olarak sunulmaz.

6. Ticari Elektronik İletiler

Kampanya, indirim, yeni ürün, fırsat veya benzeri pazarlama içerikli SMS, e-posta ve diğer ticari elektronik iletiler ilgili mevzuatın gerektirdiği izinlerin bulunması halinde gönderilir.

Sipariş onayı, ödeme bilgisi, kargo bildirimi, teslimat, iade, değişim, güvenlik veya sözleşmenin yerine getirilmesine ilişkin zorunlu hizmet mesajları pazarlama amaçlı ticari iletilerden farklıdır.

Kullanıcılar pazarlama iletişim tercihlerini yürürlükteki mevzuatın öngördüğü yöntemlerle değiştirebilir veya verdikleri izinleri geri alabilir.

7. Kişisel Verilerin Aktarılabileceği Taraflar

Kişisel verileriniz, gerçekleştirilen işlemin gerektirdiği ölçüde ve ilgili hukuki şartların bulunması halinde aşağıdaki alıcı gruplarına aktarılabilir:

• Kargo ve lojistik şirketleri,
• Ödeme kuruluşları ve bankalar,
• E-fatura ve e-arşiv hizmet sağlayıcıları,
• Muhasebe ve finans hizmet sağlayıcıları,
• Bilgi teknolojileri ve altyapı hizmet sağlayıcıları,
• Hosting, sunucu ve veri merkezi hizmet sağlayıcıları,
• SMS ve e-posta hizmet sağlayıcıları,
• Müşteri hizmetleri altyapısı sağlayıcıları,
• Ürünün incelenmesinin gerekli olduğu durumlarda ilgili üretici, ithalatçı, distribütör veya yetkili servis,
• Hukuk, mali müşavirlik ve denetim hizmeti sağlayıcıları,
• Yetkili kamu kurum ve kuruluşları,
• Mahkemeler ve diğer yetkili merciler.

Aktarım yalnızca ilgili işlemin gerçekleştirilmesi için gerekli olan verilerle sınırlı tutulur.

Örneğin bir siparişin teslimatı için kargo şirketine müşterinin adı, soyadı, teslimat adresi, telefon numarası ve gönderinin teslimatı için gerekli diğer bilgiler aktarılabilir.

8. Kişisel Verilerin Yurt Dışına Aktarılması

Ritim Medikal tarafından kullanılan bazı bilgi teknolojileri, barındırma, iletişim, analitik veya benzeri hizmetlerin teknik altyapısının yurt dışında bulunması halinde kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Böyle bir aktarım gerçekleştirilmesi halinde işlemler KVKK'nın yurt dışına veri aktarımını düzenleyen 9'uncu maddesi ve ilgili ikincil mevzuatta öngörülen aktarım şartları ve güvenceler doğrultusunda yürütülür.

Kullanılan hizmet sağlayıcılar ve veri aktarım altyapısı değiştikçe gerekli KVKK uyum süreçleri ayrıca değerlendirilir.

9. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilebilir.

Veriler özellikle;

• Ritimmedikal.com internet sitesi,
• Üyelik ve sipariş formları,
• Ödeme ve sepet ekranları,
• İletişim ve destek formları,
• Telefon,
• E-posta,
• Müşteri hizmetleri kanalları,
• Kargo ve teslimat sistemleri,
• Ödeme kuruluşları,
• Çerezler ve benzeri teknolojiler,
• Elektronik işlem ve güvenlik kayıtları

üzerinden toplanabilir.

10. Kişisel Verilerin Saklanması

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve uygulanabilir mevzuatta belirtilen saklama süreleri dikkate alınarak muhafaza edilir.

Fatura, muhasebe ve ticari işlem kayıtları bakımından Vergi Usul Kanunu, Türk Ticaret Kanunu ve ilgili diğer mevzuatta öngörülen farklı saklama süreleri dikkate alınır.

Sipariş, sözleşme, teslimat, iade, değişim, müşteri iletişimi ve benzeri kayıtlar; yasal yükümlülüklerin yerine getirilmesi, olası uyuşmazlıklarda hakların kullanılabilmesi ve ilgili zamanaşımı süreleri göz önünde bulundurularak gerekli süre boyunca saklanabilir.

Saklama süresinin sona ermesi ve verinin işlenmesini gerektiren başka bir hukuki sebebin bulunmaması halinde kişisel veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

11. Veri Güvenliği

Ritim Medikal, kişisel verilerin;

• Hukuka aykırı olarak işlenmesini önlemek,
• Hukuka aykırı erişimi engellemek,
• Güvenli şekilde muhafaza edilmesini sağlamak

amacıyla işlenen verinin niteliğine ve mevcut risklere uygun teknik ve idari tedbirleri uygular.

Bu kapsamda gerekli olduğu ölçüde;

• Yetkilendirme ve erişim kontrolleri,
• Kullanıcı ve erişim kayıtları,
• Şifreleme ve güvenli iletişim yöntemleri,
• Sistem loglarının tutulması,
• Yedekleme,
• Güvenlik güncellemeleri,
• Veri minimizasyonu,
• Erişim yetkilerinin sınırlandırılması,
• Hizmet sağlayıcılarla veri güvenliği yükümlülüklerinin düzenlenmesi

gibi tedbirlerden yararlanılır.

12. KVKK Kapsamındaki Haklarınız

KVKK'nın 11'inci maddesi kapsamında ilgili kişiler, veri sorumlusuna başvurarak kişisel verileriyle ilgili olarak;

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
• KVKK'da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğranması halinde zararın giderilmesini talep etme

haklarına sahiptir.

13. Veri Sorumlusuna Başvuru

KVKK kapsamındaki taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yöntemlerden biriyle iletebilirsiniz.

Yazılı Başvuru

Islak imzalı başvurunuzu aşağıdaki adrese şahsen teslim edebilir veya posta aracılığıyla gönderebilirsiniz:

Cihangir Mah. Sıraselviler Cad. No: 83 İç Kapı No: 12, İstanbul

Başvurunun bulunduğu zarfın veya belgenin üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılması işlemlerin daha hızlı yönlendirilmesine yardımcı olacaktır.

KEP ile Başvuru

KEP Adresi: [DOLDURULACAK]

Kayıtlı E-posta Adresi Üzerinden Başvuru

Ritim Medikal sistemlerinde daha önce kayıtlı bulunan e-posta adresiniz üzerinden:

info@ritimmedikal.com

adresine başvuru yapabilirsiniz.

Mevzuatın izin verdiği diğer başvuru yöntemleri de kullanılabilir.

Başvurunun sağlıklı şekilde değerlendirilebilmesi amacıyla başvuruda;

• Ad ve soyad,
• Başvuru yazılı ise imza,
• T.C. kimlik numarası veya yabancılar için ilgili kimlik bilgileri,
• Tebligata esas yerleşim yeri veya iş yeri adresi,
• Varsa bildirime esas e-posta adresi ve telefon numarası,
• Talebin konusu

gibi mevzuatta öngörülen bilgilerin bulunması gerekir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içerisinde sonuçlandırılır.

İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler uygulanabilir.

14. Aydınlatma Metninde Yapılabilecek Değişiklikler

İşbu Aydınlatma Metni; mevzuat değişiklikleri, Ritim Medikal'in kişisel veri işleme süreçlerindeki değişiklikler veya kullanılan teknolojilerin güncellenmesi nedeniyle gerektiğinde yenilenebilir.

Metnin güncel hali ritimmedikal.com üzerinde yayımlanır.

Kişisel veri işleme faaliyetlerinde önemli bir değişiklik olması halinde ilgili kişilere, değişikliğin niteliğine uygun yöntemlerle ayrıca bilgi verilebilir.

15. İletişim

Kişisel verilerinizin işlenmesi veya KVKK kapsamındaki haklarınızla ilgili sorularınız için Veri Sorumlusu ile iletişime geçebilirsiniz.

Ticari Unvan: Ritim Medikal VKN: 7690966018 Vergi Dairesi: Beyoğlu MERSİS No: [DOLDURULACAK] ÜTS Firma Kodu: 2667269282442 Adres: Cihangir Mah. Sıraselviler Cad. No: 83 İç Kapı No: 12, İstanbul E-posta: info@ritimmedikal.com KEP: [DOLDURULACAK] Telefon: +90 507 744 74 44