6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kişisel verilerinizin işlenmesine ilişkin olarak sizi bilgilendirmek isteriz.

1. Veri Sorumlusu

Ünvan: Serimer Medikal Optik Bilişim Ltd. Şti. (“Alkım Optik”)
Adres: Başak Mahallesi, Özalp Caddesi No:51 D:B, 06320 Mamak / ANKARA
Telefon: 0312 375 67 61
E-posta: [email protected]

Şirketimiz, KVKK kapsamında veri sorumlusu sıfatıyla hareket etmektedir.

2. İşlenen Kişisel Verileriniz

• Kimlik Verileri: Ad, soyad, doğum tarihi, T.C. kimlik numarası (yalnızca fatura ve mevzuat gereği zorunlu hâllerde).
• İletişim Verileri: Cep telefonu, sabit telefon, e-posta adresi, teslimat ve fatura adresi.
• Müşteri İşlem Verileri: Sipariş bilgileri, sipariş geçmişi, fatura ve irsaliye bilgileri, iade/değişim talepleri, çağrı ve mesaj kayıtları.
• İşlem Güvenliği Verileri: IP adresi, çerez kayıtları, giriş-çıkış kayıtları, cihaz ve tarayıcı bilgileri.
• Pazarlama Verileri: Alışveriş alışkanlıkları, ilgi alanları, kampanya iletişim izinleri (İYS kayıtları).
• Görsel Kayıt Verileri: Mağazalarımızdaki güvenlik kamerası kayıtları.
• Sağlık Verileri (Özel Nitelikli): Numaralı gözlük ve kontakt lens siparişlerinde yalnızca açık rızanız ile alınan göz numarası/reçete bilgileri. Bu veriler yalnızca ürünün hazırlanması amacıyla işlenir ve ayrı, daha sıkı güvenlik tedbirleriyle korunur.

3. Kişisel Verilerin İşlenme Amaçları

• Siparişinizin alınması, hazırlanması, teslim edilmesi ve satış sonrası süreçlerin yürütülmesi,
• Sözleşmenin kurulması ve ifası, fatura düzenlenmesi ve mali yükümlülüklerin yerine getirilmesi,
• İade, değişim, garanti ve ayıplı mal süreçlerinin yönetilmesi,
• Müşteri memnuniyeti, talep ve şikâyetlerin karşılanması, iletişim faaliyetlerinin yürütülmesi,
• Reçeteye veya numaraya uygun optik ürünlerin hazırlanması (açık rıza ile),
• Açık rızanız bulunması hâlinde kampanya, indirim ve tanıtım iletilerinin gönderilmesi,
• İnternet sitesinin güvenliğinin sağlanması, dolandırıcılığın önlenmesi ve bilgi güvenliği süreçlerinin yürütülmesi,
• Yetkili kamu kurum ve kuruluşlarına mevzuattan kaynaklanan bilgi verilmesi.

4. Hukuki Sebepler

Kişisel verileriniz KVKK’nın 5. ve 6. maddelerinde belirtilen şu hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (md. 5/2-c),
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (md. 5/2-ç) – vergi, ticaret ve tüketici mevzuatı,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (md. 5/2-e),
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması (md. 5/2-f),
• Ticari elektronik ileti gönderimi ve özel nitelikli sağlık verilerinin işlenmesi bakımından açık rızanız.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yalnızca yukarıdaki amaçların gerçekleştirilmesi için gerekli olduğu ölçüde ve KVKK’nın 8. ve 9. maddelerine uygun olarak şu taraflarla paylaşılabilir:

• Kargo ve lojistik firmaları – siparişin teslimi amacıyla ad, adres ve telefon bilgisi,
• Bankalar ve ödeme kuruluşları – ödemenin gerçekleştirilmesi amacıyla,
• E-fatura/e-arşiv hizmet sağlayıcıları ve mali müşavirlik hizmeti verenler – yasal yükümlülükler kapsamında,
• Bilişim, altyapı, barındırma ve e-ticaret yazılım hizmeti sağlayıcıları – veri işleyen sıfatıyla ve gizlilik taahhüdü altında,
• Yetkili kamu kurum ve kuruluşları ile adli merciler – mevzuattan doğan talep hâlinde.

Kişisel verileriniz, yurt dışında sunucusu bulunan hizmet sağlayıcılar kullanıldığı ölçüde KVKK’nın 9. maddesindeki şartlara uygun olarak yurt dışına aktarılabilir. Verileriniz bunun dışında üçüncü kişilere satılmaz, kiralanmaz veya pazarlama amacıyla devredilmez.

6. Toplama Yöntemi

Kişisel verileriniz; internet sitemiz üzerinden üyelik ve sipariş formları, iletişim ve talep formları, çerezler, çağrı merkezi ve WhatsApp görüşmeleri, e-posta yazışmaları ile mağazalarımızda yüz yüze yapılan işlemler aracılığıyla, tamamen veya kısmen otomatik yollarla toplanmaktadır.

7. Saklama Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri ile saklama yükümlülükleri (özellikle Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca 10 yıl) dikkate alınarak muhafaza edilir. Sürelerin sona ermesi hâlinde verileriniz silinir, yok edilir veya anonim hâle getirilir.

8. İlgili Kişi Olarak Haklarınız

KVKK’nın 11. maddesi uyarınca;

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• Kanunun 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak;

• Yazılı olarak: Başak Mahallesi, Özalp Caddesi No:51 D:B, 06320 Mamak / ANKARA adresine, kimliğinizi tevsik edici belge ile birlikte ıslak imzalı dilekçe ile,
• E-posta ile: Sistemimizde kayıtlı e-posta adresinizden [email protected] adresine

iletebilirsiniz. Başvurularınız, talebin niteliğine göre en kısa sürede ve her hâlükârda otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.

10. Veri Güvenliği

Şirketimiz, kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almaktadır. İnternet sitemizdeki tüm veri aktarımı 256 bit SSL şifreleme ile korunmaktadır. Kredi kartı bilgileriniz sistemlerimizde saklanmaz; ödeme işlemleri doğrudan ilgili banka veya ödeme kuruluşu altyapısı üzerinden gerçekleştirilir.

Çerez kullanımına ilişkin ayrıntılı bilgi için Çerez Politikası sayfamızı inceleyebilirsiniz.