Gizlilik Politikası

HastaBeziPort; sipariş, teslimat, faturalama, müşteri desteği ve site güvenliği süreçlerinde gerekli kişisel verileri korumaya önem verir. Bu politika, verilerin hangi süreçlerde kullanıldığını genel hatlarıyla açıklar; ayrıntılı haklar için KVKK Aydınlatma Metni sayfasını inceleyebilirsiniz.

İşlenen bilgi grupları

Ad, soyad, iletişim, teslimat ve fatura bilgileri
Üyelik hesabı, sipariş, ürün, ödeme yöntemi, iade ve fatura bilgileri
Kurumsal fatura talep edildiğinde şirket unvanı, vergi dairesi ve vergi/T.C. kimlik numarası gibi fatura verileri
Müşteri destek kayıtları, iletişim tercihleri ve onay/ret kayıtları
Oturum, sepet, güvenlik ve hata önleme için sınırlı teknik kayıtlar

Kullanım amaçları

Siparişin kurulması, ödemesinin alınması, hazırlanması ve teslim edilmesi
Fatura, iade, müşteri hizmetleri ve yasal yükümlülüklerin yerine getirilmesi
Hile, güvenlik ihlali ve yetkisiz kullanımın önlenmesi
Ayrı SMS veya e-posta izni verilmişse kampanya ve ürün iletişimi yapılması

Çerezsiz toplu trafik ve satış hunisi sayımı

Hangi herkese açık sayfaların ve ürünlerin görüntülendiğini, hangi ürünlerin sepete eklendiğini ve satış sürecinin toplu performansını anlayabilmek için birinci taraf sayaç kullanılır. Bu sayaç IP adresi, ziyaretçi/oturum/sepet/sipariş/müşteri kimliği, çerez, sorgu parametresi veya tam yönlendiren adresi rapor tablolarında saklamaz. Yalnızca gün, sayfa yolu/türü, geniş kaynak kategorisi, ürün kimliği/adı ile toplu görüntüleme, sepete ekleme, ödeme sayfası, sipariş, başarılı ödeme, satış ve iade toplamları tutulur. Aşamalar kişi bazında birbirine bağlanmaz. Yönetici sayfa görüntülemeleri ve bilinen otomatik botlar sayılmaz. Toplu kayıtlar 400 gün sonra silinir.

Ödeme güvenliği

Kartlı ödemeler iyzico güvenli ödeme altyapısı üzerinden işlenir. HastaBeziPort, ödeme kuruluşunun sunduğu işlem sonucu dışında açık kart numarası veya kart güvenlik kodu saklamaz.

Paylaşım

Veriler yalnızca hizmetin gerektirdiği ölçüde ödeme kuruluşları, kargo firmaları, e-fatura/e-arşiv hizmetleri, barındırma ve teknik güvenlik sağlayıcıları ile yetkili kamu kurumlarıyla paylaşılabilir. Pazarlama amacıyla veri paylaşımı, ancak gerekli izin ve hukuki şartlar bulunduğunda değerlendirilir.

Saklama ve güvenlik

Veriler, ilgili mevzuattaki saklama süreleri ve olası uyuşmazlık zamanaşımı süreleri boyunca; amaçla sınırlı, erişim kontrolleri uygulanarak saklanır. Süre sonunda silme, yok etme veya anonimleştirme yöntemleri değerlendirilir.

Özel nitelikli veriler

Mağaza; sağlık raporu, tanı veya tedavi bilgisi talep etmez. Sipariş kaydında ürün adı bulunabilir. Özel nitelikli kişisel veri işlenmesini gerektiren ayrı bir süreç doğarsa, ilgili mevzuata uygun ayrı aydınlatma ve gerekli şartlar uygulanır.

Son güncelleme: 23.07.2026