Gizlilik politikası
GİZLİLİK POLİTİKASI VE
WEB SİTESİ MÜŞTERİ / ZİYARETÇİ KVKK AYDINLATMA METNİ
Son Güncelleme: 8 Ağustos 2026
1. VERİ SORUMLUSU
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, omorfitr.com internet sitesi ile Omorfi markasının işletilmesi sırasında gerçekleştirilen kişisel veri işleme faaliyetleri bakımından veri sorumlusu:
VELSONA YAZILIM MEDİKAL SANAYİ VE TİCARET LİMİTED ŞİRKETİ’dir.
Marka: Omorfi
MERSİS Numarası: 0924116621700001
Adres: Cevizli Mah. Zuhal Cad. A Blok No: 46 İç Kapı No: 50 Maltepe / İstanbul
E-posta: destek@velsona.co
Telefon: +90 553 763 63 72
2. HANGİ KİŞİSEL VERİLER İŞLENEBİLİR?
Omorfi ile kurduğunuz ilişkinin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilir:
• Kimlik bilgileri: Ad, soyad ve gerekli olması halinde fatura bilgilerinde yer alan kimlik/unvan bilgileri.
• İletişim bilgileri: Telefon numarası, e-posta adresi, teslimat adresi ve fatura adresi.
• Müşteri işlem bilgileri: Sipariş numarası, satın alınan ürünler, sipariş tarihi, sipariş tutarı, iade/değişim/cayma işlemleri, fatura ve müşteri hizmetleri kayıtları.
• Ödeme ve finansal işlem bilgileri: Ödeme yöntemi, ödeme işleminin durumu, işlem tutarı ve ödeme işleminin yürütülmesi için gerekli sınırlı bilgiler.
Kart numarası, güvenlik kodu (CVV/CVC) gibi ödeme güvenliği verileri, kullanılan ödeme hizmeti sağlayıcısının altyapısına bağlı olarak doğrudan ilgili banka veya ödeme kuruluşu tarafından işlenebilir. Şirketimiz, ödeme altyapısının doğrudan kendisine aktarmadığı tam kart bilgilerini saklamaz.
• İşlem güvenliği bilgileri: IP adresi, oturum ve güvenlik kayıtları, cihaz/tarayıcıya ilişkin teknik veriler ve dolandırıcılık/kötüye kullanımın önlenmesine yönelik kayıtlar.
• Talep ve şikâyet bilgileri: E-posta, iletişim formu veya müşteri destek hattı üzerinden tarafımıza ilettiğiniz mesajlar ve talepler.
• Pazarlama tercihleri: Ticari elektronik ileti veya pazarlama faaliyetleri için ayrıca tercih/onay vermeniz halinde bu tercihlere ilişkin kayıtlar.
• Çerez ve çevrim içi kullanım bilgileri: Kullanılan çerezin niteliğine ve tercihlerinize bağlı olarak site kullanımı, tercih ve analiz bilgileri.
3. ÖZEL NİTELİKLİ KİŞİSEL VERİLER
Omorfi’nin standart sipariş ve müşteri destek süreçlerinde sağlık raporu, teşhis sonucu, reçete veya benzeri özel nitelikli kişisel verilerin tarafımıza gönderilmesi gerekli değildir.
Müşteri destek kanallarımız üzerinden zorunlu olmadıkça sağlık raporu, teşhis, tahlil sonucu veya benzeri özel nitelikli kişisel verilerin gönderilmemesini rica ederiz.
Tarafımıza kendiliğinden iletilen özel nitelikli kişisel veriler bakımından, yürürlükteki mevzuat kapsamında geçerli bir işleme şartı bulunmaması halinde söz konusu verilerin işlenmemesi, silinmesi veya kapsamının azaltılması için gerekli işlemler yapılır.
4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ
A) Sipariş ve satış işlemleri
Ad, soyad, iletişim, teslimat, sipariş ve gerekli ödeme işlem bilgileri;
• siparişin oluşturulması,
• satış sözleşmesinin kurulması ve yerine getirilmesi,
• ürünün hazırlanması ve teslim edilmesi,
• ödeme sürecinin yürütülmesi,
• iade, değişim ve cayma taleplerinin sonuçlandırılması
amaçlarıyla KVKK’nın 5 inci maddesinde yer alan “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması” hukuki sebebine dayanılarak işlenebilir.
B) Fatura, muhasebe ve yasal yükümlülükler
Fatura, muhasebe, vergi, tüketici işlemleri ve mevzuat kapsamında tutulması gereken kayıtlar;
• şirketin hukuki yükümlülüklerinin yerine getirilmesi,
• mevzuatta öngörülen kayıtların oluşturulması ve saklanması,
• yetkili kamu kurumlarının hukuka uygun taleplerinin karşılanması
amaçlarıyla “kanunlarda açıkça öngörülmesi” ve/veya “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebeplerine dayanılarak işlenebilir.
C) Müşteri destek ve uyuşmazlık süreçleri
Müşteri talepleri, iade/değişim yazışmaları, şikâyetler ve ilgili kayıtlar;
• taleplerin cevaplandırılması,
• tüketici işlemlerinin yürütülmesi,
• bir hakkın tesisi, kullanılması veya korunması,
• hukuki uyuşmazlıkların yönetilmesi
amaçlarıyla sözleşmenin kurulması veya ifası, bir hakkın tesisi/kullanılması/korunması ve uygulanabilir olduğu ölçüde veri sorumlusunun meşru menfaati hukuki sebeplerine dayanılarak işlenebilir.
D) Bilgi ve işlem güvenliği
IP adresi, teknik işlem kayıtları ve güvenlik verileri;
• internet sitesinin güvenliğinin sağlanması,
• kötüye kullanım ve dolandırıcılığın önlenmesi,
• sistem hatalarının tespit edilmesi,
• bilgi güvenliğinin sağlanması
amaçlarıyla, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri hukuki sebebine dayanılarak işlenebilir.
E) Pazarlama ve ticari elektronik ileti
Kampanya, reklam, promosyon, kişiselleştirilmiş pazarlama veya ticari elektronik ileti gönderimine ilişkin kişisel veriler, bu faaliyet bakımından başka bir hukuki işleme şartının bulunmadığı hallerde ilgili kişinin açık rızasına dayanılarak işlenir.
Ticari elektronik ileti gönderimi bakımından ilgili mevzuat kapsamında gerekli onay süreçleri ayrıca yürütülür.
Aydınlatma metninin okunması veya site üzerinden alışveriş yapılması tek başına pazarlama izni verildiği anlamına gelmez.
5. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ
Kişisel veriler;
• omorfitr.com internet sitesi,
• ürün ve sipariş sayfaları,
• ödeme ve checkout alanları,
• üyelik ve müşteri hesabı işlemleri,
• iletişim formları,
• e-posta,
• telefon ve WhatsApp müşteri destek hattı,
• çerezler ve benzeri teknolojiler,
• e-ticaret altyapısı, ödeme, kargo ve diğer hizmet sağlayıcıların sistemleri
üzerinden elektronik yollarla; bazı hukuki ve operasyonel süreçlerde ise veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilebilir.
6. KİŞİSEL VERİLERİN AKTARILABİLECEĞİ TARAFLAR
Kişisel veriler, işleme amacıyla bağlantılı, sınırlı ve ölçülü olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:
• E-ticaret altyapısı ve barındırma hizmeti sağlayıcıları: İnternet sitesinin, sipariş ve müşteri işlemlerinin çalıştırılması amacıyla.
• Bankalar ve ödeme hizmeti sağlayıcıları: Ödeme işlemlerinin ve gerektiğinde geri ödeme süreçlerinin yürütülmesi amacıyla.
• Kargo ve lojistik şirketleri: Siparişlerin teslimi, iade ve lojistik işlemlerinin yürütülmesi amacıyla.
• Muhasebe, e-fatura/e-arşiv ve mali hizmet sağlayıcıları: Faturalandırma, muhasebe ve yasal yükümlülüklerin yerine getirilmesi amacıyla.
• Bilgi teknolojileri, güvenlik, e-posta ve mesajlaşma hizmet sağlayıcıları: Teknik altyapının, iletişimin ve bilgi güvenliğinin yürütülmesi amacıyla.
• Hukuk, denetim ve danışmanlık hizmeti sağlayıcıları: Bir hakkın tesisi, kullanılması veya korunması ve hukuki yükümlülüklerin yerine getirilmesi amacıyla.
• Yetkili kamu kurum ve kuruluşları, mahkemeler ve diğer yetkili merciler: Hukuki yükümlülüklerin yerine getirilmesi ve hukuka uygun resmi taleplerin karşılanması amacıyla.
Kişisel veriler, herhangi bir ticari amaçla üçüncü kişilere sınırsız veya amaç dışı şekilde aktarılmaz.
7. YURT DIŞINA KİŞİSEL VERİ AKTARIMI
omorfitr.com, Shopify e-ticaret altyapısı üzerinde çalışmaktadır. Shopify ve kullanılan bazı teknoloji, barındırma, iletişim, analiz veya benzeri hizmet sağlayıcıların sistemleri Türkiye dışında bulunabilir veya veriler farklı ülkelerde işlenebilir.
Bu nedenle kullanılan hizmetlere ve kullanıcı tercihlerine bağlı olarak bazı kişisel verilerin yurt dışına aktarılması söz konusu olabilir.
Yurt dışına kişisel veri aktarımı, 6698 sayılı KVKK’nın 9 uncu maddesinde düzenlenen şartlar ve uygulanabilir aktarım mekanizmaları çerçevesinde gerçekleştirilir.
8. ÇEREZLER
omorfitr.com internet sitesinde sitenin çalışması için zorunlu çerezlerin yanı sıra, kullanıcı tercihlerine ve kullanılan hizmetlere bağlı olarak işlevsel, analitik ve pazarlama/reklam çerezleri kullanılabilir.
Zorunlu olmayan çerezler bakımından, uygulanabilir mevzuat uyarınca gerekli olduğu durumlarda kullanıcı tercihi alınır.
Çerezlere ilişkin ayrıntılı bilgiler “Çerez Politikası” ve varsa çerez tercih paneli üzerinden sunulur.
9. SAKLAMA SÜRELERİ
Kişisel veriler, işlendikleri amacın gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zorunlu saklama süreleri dikkate alınarak muhafaza edilir.
Saklanmasını gerektiren hukuki veya operasyonel sebebin ortadan kalkması halinde kişisel veriler, ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.
10. KİŞİSEL VERİ GÜVENLİĞİ
Şirketimiz, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve kişisel verilerin güvenli şekilde muhafazasını sağlamak amacıyla, işlenen verilerin ve faaliyetlerin niteliğine uygun teknik ve idari tedbirlerin uygulanmasına yönelik çalışmalar yürütür.
11. İLGİLİ KİŞİNİN HAKLARI
Kişisel verisi işlenen kişiler, 6698 sayılı KVKK’nın 11 inci maddesinde düzenlenen haklara sahiptir.
Bu kapsamda yapılacak başvurular, KVKK ile Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen yöntemlerden biri kullanılarak veri sorumlusuna iletilebilir.
Veri Sorumlusu:
VELSONA YAZILIM MEDİKAL SANAYİ VE TİCARET LİMİTED ŞİRKETİ
Başvuru / İletişim Adresi:
Cevizli Mah. Zuhal Cad. A Blok No: 46 İç Kapı No: 50 Maltepe / İstanbul
İletişim E-postası:
destek@velsona.co
Telefon:
+90 553 763 63 72
Başvurular yürürlükteki mevzuatta öngörülen usul ve süreler içerisinde değerlendirilir.
12. AYDINLATMA VE AÇIK RIZA
Bu metin, KVKK kapsamında aydınlatma amacıyla hazırlanmıştır.
Bu metnin okunması veya sunulması, kişiden açık rıza alındığı anlamına gelmez.
Açık rıza gerektiren bir kişisel veri işleme faaliyeti bulunması halinde gerekli açık rıza, ilgili aydınlatmadan ayrı olarak alınır.
13. GÜNCELLEMELER
Kişisel veri işleme faaliyetlerinde, kullanılan teknik altyapıda veya mevzuatta meydana gelen değişiklikler doğrultusunda bu metin güncellenebilir.
Güncel metin omorfitr.com üzerinde yayımlandığı tarihten itibaren uygulanır.