Gizlilik Politikası

cialisdukkani Türkiye Resmi Satış Platformu ("Şirket", "Biz", "Sitemiz") olarak, kişisel verilerinizin güvenliğine ve gizliliğine, özellikle sağlık ve mahremiyet içeren ürünlerin tedariğindeki hassasiyeti göz önünde bulundurarak, en üst düzeyde önem vermekteyiz. İşbu Kapsamlı Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") standartlarına uygun olarak, hangi verilerinizin, hangi hukuki sebeplerle toplandığını, nasıl işlendiğini, kimlere aktarıldığını ve bu veriler üzerindeki yasal haklarınızı detaylandırmak amacıyla hazırlanmıştır.

1. İşlenen Kişisel Veri Kategorileri

Hizmetlerimizi hukuka uygun ve eksiksiz sunabilmek adına, "Veri Minimizasyonu" ilkesine bağlı kalarak yalnızca zorunlu hallerde aşağıdaki veri kategorilerini işlemekteyiz:

• Kimlik Verileri: Adınız, soyadınız. (Fatura düzenlenmesi yasal bir zorunluluksa T.C. Kimlik Numaranız / Vergi Numaranız).
• İletişim Verileri: Telefon numaranız, e-posta adresiniz, teslimat ve fatura adresiniz.
• Müşteri İşlem Verileri: Sipariş geçmişiniz, tercih ettiğiniz ürün (Örn: Cialis 5mg, 20mg), sepet bilgileriniz, sipariş numarası ve iptal/iade kayıtları.
• Finansal Veriler: Kapıda ödeme tercihleriniz. (ÖNEMLİ: Sitemizde kredi kartı ile online ödeme yapılması halinde, kredi kartı numarası, CVV gibi kritik finansal veriler sistemimizde kaydedilmez. Doğrudan ödeme altyapısı sunan BDDK onaylı kuruluşun güvenli sunucularına iletilir).
• İşlem Güvenliği ve Teknik Veriler: Sitemizi ziyaret ettiğiniz tarih/saat logları, IP adresi, tarayıcı türü, cihaz işletim sistemi ve çerez (cookie) kayıtları (5651 sayılı Kanun gereği).

2. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Toplanan kişisel verileriniz, KVKK Madde 5 ve Madde 6'da belirtilen hukuki sebeplere (Sözleşmenin ifası, veri sorumlusunun hukuki yükümlülüğü, meşru menfaat) dayanarak şu amaçlarla işlenmektedir:

• Mesafeli Satış Sözleşmesi'nin kurulması ve sipariş edilen orijinal ürünlerin adresinize sorunsuz ulaştırılması,
• Lojistik süreçlerinin yönetilmesi ve teslimat aşamasında kargo firmasının (Yurtiçi, Aras vb.) sizinle irtibat kurabilmesi,
• Muhasebe, faturalandırma ve e-arşiv işlemlerinin yasal mevzuata (Vergi Usul Kanunu) uygun yürütülmesi,
• Olası iade, iptal ve müşteri hizmetleri taleplerinizin hızlıca çözüme kavuşturulması,
• 5651 sayılı "İnternet Ortamında Yapılan Yayınların Düzenlenmesi Kanunu" kapsamındaki trafik (log) saklama yükümlülüklerinin yerine getirilmesi,
• Sahte siparişlerin, dolandırıcılık girişimlerinin ve siber saldırıların tespiti ve engellenmesi.

3. Kişisel Verilerin Aktarıldığı Üçüncü Taraflar

Kişisel verileriniz, yalnızca yukarıda belirtilen amaçların gerçekleştirilmesi için "Bilme Gereği" (Need-to-Know) prensibiyle sınırlı kişi ve kurumlarla paylaşılır:

• Lojistik ve Kargo Şirketleri: Teslimatın yapılabilmesi için adres ve telefon bilgileriniz aktarılır. (Önemli Not: Kargo etiketinde veya sisteminde ürünün medikal/cinsel sağlık içeriği kesinlikle belirtilmez, "Sağlık Ürünü/Kozmetik" genel ibaresi kullanılır).
• Ödeme Kuruluşları ve Bankalar: Tahsilat işlemlerinin gerçekleştirilmesi amacıyla finansal entegratörlerle veri akışı sağlanır.
• Hukuki ve Mali Danışmanlar: Yasal yükümlülüklerimizi yerine getirmek amacıyla mali müşavirler ve avukatlarla sadece gerekli hallerde paylaşılır.
• Resmi Makamlar: Mahkemeler, Tüketici Hakem Heyetleri veya kolluk kuvvetleri tarafından usulüne uygun ve yasal bir talep gelmesi halinde, yasal yükümlülüğümüz gereği veri paylaşımı yapılır.

4. Veri Saklama Süreleri (Retention Policy)

Verileriniz, hukuki zorunluluklar aksini gerektirmedikçe, yalnızca işlenme amaçlarının gerektirdiği süre boyunca saklanır:

• Sipariş ve Fatura Kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu gereği 10 yıl süreyle,
• Trafik (IP/Log) Kayıtları: 5651 sayılı kanun gereği 2 yıl süreyle,
• İletişim Talepleri: Talebiniz sonuçlandıktan sonra 1 yıl süreyle saklanır ve ardından uluslararası veri imha politikalarına (silme, yok etme veya anonimleştirme) uygun olarak imha edilir.

5. Veri Güvenliği Önlemleri

Şirketimiz, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek amacıyla her türlü teknik ve idari tedbiri almaktadır. Bu tedbirler şunları içerir:

• Tüm veri iletimleri 256-bit SSL/TLS şifreleme algoritmaları ile korunur.
• Veritabanlarımız güvenlik duvarları (Firewall) ve saldırı Tespit/Önleme Sistemleri (IDS/IPS) ile izlenmektedir.
• Çalışanlarımızın verilere erişimi, yalnızca görev tanımlarıyla sınırlı tutulmuş olup, tüm personel ile sıkı gizlilik sözleşmeleri (NDA) imzalanmıştır.

6. İlgili Kişinin Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca, veri sahibi olarak aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK Madde 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini (Unutulma Hakkı) isteme,
7. Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
8. Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

7. Hakların Kullanımı ve İletişim

Yukarıda belirtilen haklarınızı kullanmakla ilgili taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"e uygun olarak, sitemizin iletişim formu üzerinden veya resmi e-posta adresimiz aracılığıyla kimliğinizi teyit edici belgelerle birlikte bize iletebilirsiniz. Talepleriniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.

* İşbu Kapsamlı Gizlilik Politikası, yasal mevzuatlardaki değişiklikler veya teknolojik gelişmeler doğrultusunda önceden haber verilmeksizin güncellenebilir. Son Güncelleme: Mayıs 2026