DROXID KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASI POLİTİKASI (AYDINLATMA METNİ)

Son güncelleme: 14.10.2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Droxid markasının internet sitesi, üyelik, sipariş, ödeme, teslimat, müşteri hizmetleri, iletişim, kampanya ve benzeri süreçlerinde gerçekleştirilen kişisel veri işleme faaliyetleri hakkında ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Boosting Clinic Özel Sağlık Hizmetleri Tar. İnş. San. ve Tic. Ltd. Şti. (“Şirket” veya “Droxid”) tarafından işlenmektedir.

• Adres: Yeni Mah. 33166 Sk. No:21 İç Kapı No:1 Mezitli / Mersin
• Mersin Ticaret Sicil No: 61485
• MERSİS No: 0179144425500001
• E-posta: info@droxid.com.tr
• Telefon: +90 501 048 10 33

2. İşlenebilecek kişisel veri kategorileri

Kullanılan hizmete ve gerçekleştirilen işleme göre aşağıdaki veri kategorileri işlenebilir:

• Kimlik ve iletişim: ad, soyad, teslimat/fatura adresi, telefon, e-posta; yalnızca mevzuat veya faturalama gerektiriyorsa kimlik ya da vergi bilgileri.
• Müşteri işlem: üyelik, sipariş, ürün, teslimat, iade, değişim, talep, şikâyet ve iletişim kayıtları.
• Finans: ödeme yöntemi, ödeme ve iade durumu, fatura bilgileri. Kart bilgilerinin tamamı Şirket tarafından saklanmaz; ödeme kuruluşları veya bankalar tarafından işlenebilir.
• İşlem güvenliği: IP adresi, oturum, cihaz, tarayıcı, giriş ve işlem kayıtları ile güvenlik kayıtları.
• Pazarlama: ticari ileti tercihleri, kampanya ve izin kayıtları ile site kullanım/etkileşim bilgileri.
• Hukuki işlem: uyuşmazlık, başvuru, ihtar, dava ve yetkili makam yazışmalarına ilişkin bilgiler.
• Özel nitelikli veriler: kullanıcının ürün seçim araçları veya iletişim kanallarında kendi iradesiyle paylaşması hâlinde sağlıkla ilgili bilgiler. Bu veriler yalnızca aşağıda açıklanan şartlarla işlenir.

3. Kişisel verilerin toplanma yöntemleri

Kişisel veriler; internet sitesi, üyelik ve sipariş formları, ürün seçim araçları, çerezler ve benzeri teknolojiler, e-posta, telefon, iletişim/iade formları, müşteri hizmetleri, sosyal medya kanalları, kargo ve ödeme kuruluşları ile yetkili kamu kurumları üzerinden; otomatik, kısmen otomatik veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.

4. İşleme amaçları ve hukuki sebepler

Kişisel veriler, KVKK’nın 5. ve gerektiğinde 6. maddelerinde yer alan işleme şartlarına dayanılarak aşağıdaki amaçlarla işlenebilir:

• Üyelik oluşturulması, siparişin alınması, ödeme, faturalama, teslimat, iade ve satış sonrası hizmetlerin yürütülmesi (sözleşmenin kurulması veya ifası).
• Vergi, muhasebe, tüketici, elektronik ticaret ve diğer mevzuattan doğan yükümlülüklerin yerine getirilmesi (hukuki yükümlülük ve kanunlarda açıkça öngörülme).
• Talep ve şikâyetlerin sonuçlandırılması, müşteri memnuniyetinin ve hizmet kalitesinin geliştirilmesi (sözleşmenin ifası ve temel haklara zarar vermemek kaydıyla meşru menfaat).
• Bilgi ve işlem güvenliğinin sağlanması, sahteciliğin ve kötüye kullanımın önlenmesi, kayıtların doğrulanması (hukuki yükümlülük ve meşru menfaat).
• Hukuki hakların kurulması, kullanılması veya korunması; uyuşmazlıkların ve resmî makam taleplerinin yönetilmesi (bir hakkın tesisi, kullanılması veya korunması ve hukuki yükümlülük).
• Kampanya, tanıtım, kişiselleştirme ve ticari elektronik ileti faaliyetlerinin yürütülmesi (gerektiğinde onay/açık rıza). Verilen ticari ileti onayı her zaman geri alınabilir.

Açık rızaya dayanan işlemlerde açık rıza vermemek veya verilen rızayı geri almak, geri alma öncesindeki işlemenin hukuka uygunluğunu etkilemez. Bir hizmetin açık rıza dışında başka bir hukuki sebebe dayanması hâlinde ilgili işleme bu sebebe göre devam edilebilir.

5. Sağlık verileri ve ürün seçim araçları

Sağlık bilgileri KVKK kapsamında özel nitelikli kişisel veridir. Ürün seçim testi veya iletişim kanallarında paylaşılan sağlıkla ilgili bilgiler, kural olarak açık rıza bulunması veya KVKK’nın 6. maddesinde düzenlenen başka bir işleme şartının açıkça mevcut olması hâlinde, amaçla sınırlı ve gerekli güvenlik önlemleri alınarak işlenir. Bu alanlarda paylaşım yapılması tıbbi teşhis veya tedavi hizmeti oluşturmaz; ürünler ve site içerikleri hekim değerlendirmesinin yerine geçmez.

6. Kişisel verilerin yurt içinde aktarılması

Kişisel veriler; yukarıdaki amaçlarla sınırlı olmak ve KVKK’nın 8. maddesindeki şartlara uymak üzere, gerektiği ölçüde IdeaSoft gibi e-ticaret altyapı sağlayıcılarına, barındırma ve bilişim hizmeti sunan tedarikçilere, ödeme kuruluşları ve bankalara, kargo/lojistik şirketlerine, mali müşavirlere, hukuk danışmanlarına, denetçilere, çağrı merkezi ve müşteri hizmeti sağlayıcılarına, pazarlama/ileti hizmeti sağlayıcılarına ve kanunen yetkili kamu kurumları ile adli mercilere aktarılabilir.

7. Kişisel verilerin yurt dışına aktarılması

Yurt dışında bulunan altyapı, bulut, analitik, iletişim veya benzeri hizmet sağlayıcıların kullanılması sebebiyle yurt dışına aktarım gerekirse, aktarım KVKK’nın 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca; yeterlilik kararı, uygun güvenceler (standart sözleşme dâhil) veya kanunda belirtilen arızi hâllerden uygulanabilir olanına dayanılarak gerçekleştirilir. Gerekli hâllerde ilgili kişiden açık rıza alınır.

8. Saklama ve imha

Kişisel veriler, işleme amacı için gerekli süre boyunca ve ilgili vergi, ticaret, tüketici, elektronik ticaret, zamanaşımı ve diğer mevzuatta öngörülen sürelerle sınırlı olarak saklanır. İşleme şartlarının ortadan kalkması hâlinde veriler, periyodik imha süreçleri kapsamında resen veya ilgili kişinin talebi üzerine silinir, yok edilir ya da anonim hâle getirilir. Yasal yükümlülükler nedeniyle tutulması gereken kayıtlar, ilgili süre sona erene kadar kısıtlı erişimle saklanabilir.

9. Veri güvenliği

Şirket; kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin güvenli şekilde muhafazasını sağlamak amacıyla riskle orantılı teknik ve idari tedbirler alır; erişimleri sınırlar, tedarikçi süreçlerini yönetir ve gerekli kontrolleri gerçekleştirir. Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edildiğinin öğrenilmesi hâlinde, KVKK’nın 12. maddesi uyarınca ilgili kişiye ve Kişisel Verileri Koruma Kuruluna mümkün olan en kısa sürede bildirim yapılır.

10. Çerezler

Site; çalışması için zorunlu çerezler ile tercih, performans ve pazarlama amaçlı çerezleri kullanabilir. Zorunlu olmayan çerezler, yürürlükteki kurallara göre tercih veya onaya tabi tutulur. Çerez tercihleri, sitedeki çerez yönetim aracı ve tarayıcı ayarları üzerinden değiştirilebilir.

11. İlgili kişinin hakları

KVKK’nın 11. maddesi uyarınca herkes, veri sorumlusuna başvurarak kendisiyle ilgili:

1. Kişisel veri işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK’nın 7. maddesindeki şartlarla silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Münhasıran otomatik sistemlerle analiz sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

12. Başvuru yöntemi

KVKK kapsamındaki taleplerinizi, kimliğinizi ve talebinizi açıkça belirterek Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun biçimde:

• Yeni Mah. 33166 Sk. No:21 İç Kapı No:1 Mezitli / Mersin adresine yazılı olarak,
• Şirket sisteminde daha önce kayıtlı ve kimliğinizle ilişkilendirilmiş e-posta adresiniz üzerinden info@droxid.com.tr adresine veya
• KVKK ve ilgili düzenlemelerde kabul edilen diğer yöntemlerle

iletebilirsiniz. Başvuruda ad-soyad, başvuru yazılı ise imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruğu ile pasaport veya varsa kimlik numarası, tebligata esas adres, varsa bildirime esas e-posta/telefon ve talep konusu bulunmalıdır. Kimlik doğrulama için gerekli olandan fazla kişisel veri paylaşılmamalıdır.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

13. Politikanın güncellenmesi

Bu metin; mevzuat, iş süreçleri veya kullanılan teknolojilerdeki değişiklikler doğrultusunda güncellenebilir. Güncel metin yayımlandığı tarihten itibaren geçerlidir.