Terapuls Gizlilik Politikası

1. Veri Sorumlusunun Kimliği

Bu metinde “Şirket” olarak anılan veri sorumlusu Lifetech İnovasyon Teknoloji A.Ş.’dir.
Adres: İ.O.S.B Mah İsteks Sanayi Sitesi B7 Blok No 9 Başakşehir / İstanbul | E-posta: iletisim@terapuls.com.tr | KEP: lifetechinovasyon@hs01.kep.tr

2. İşlenen Kişisel Veri Kategorileri

Kimlik: Ad-soyad, TCKN, doğum tarihiİletişime-posta, telefon, teslimat adresi

İşlem Bilgisi; Sipariş numarası, fatura/ödeme kayıtları

Finans: Kısmi kart numarası, provizyon kodu (kart verileri ödeme altyapısında saklanır)

Pazarlama: Tercih ettiğiniz ürünler, çerez verileri, TeknikIP, tarayıcı bilgisi, oturum logları, çerez tanımlayıcıları

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepler

| Amaç | KVKK Maddesi |Hukuki Sebep |

| -------------------------------------- | --------------- | ---------------------------------------- |

| Satış sözleşmesinin kurulması ve ifası | 5/2-c | Sözleşmenin kurulması/ifası |

| Ödeme ve faturalandırma | 5/2-ç, 5/2-e | Hukuki yükümlülük |

| Lojistik & teslimat | 5/2-c | Sözleşmenin ifası |

| Müşteri hizmetleri | 5/2-f | Meşru menfaat |

| Kampanya/pazarlama | 5/1 | Açık rıza (talep edilmezse yapılmaz) |

| Hukuki taleplere yanıt | 5/2-ç, 5/2-e | Hukuki yükümlülük |

Özel nitelikli veri (sağlık beyanı vb.) yalnızca açık rıza veya Kanun’un 6/3 hükmündeki istisnalar dâhilinde işlenir. 2024 değişiklikleriyle genişletilen işleme şartları (ör. kamu sağlığının korunması) hâlinde de KVKK’ya uyulur.

4. Çerez (“Cookie”) Politikası

Site, temel, işlevsel, analitik ve reklam/pazarlama çerezleri kullanır.

• Zorunlu çerezler alışveriş sepeti ve oturum yönetimi için gereklidir; kapatılamaz.

• Diğer çerezler ancak çerez banner’ında onay verdiğinizde yerleştirilir.

• Tarayıcı ayarlarından çerez tercihlerini dilediğiniz an değiştirebilirsiniz; ancak bazı işlevler kısıtlanabilir.

5. Kişisel Verilerin Yurt İçine ve Yurt Dışına Aktarımı

Verileriniz, siparişin ifası için kargo firmalarına ve ödeme hizmeti sağlayıcılarına aktarılır.
Yurt dışı aktarımlar (barındırma hizmeti, e-posta altyapısı vb.) 1 Haziran 2024’te yürürlüğe giren yeni 9. madde rejimine göre;

• Kurulca “yeterli koruma” kararı verilen ülkeye,

• Taahhüt/SCC-Benzeri sözleşme veya

• Bağlayıcı Şirket Kuralları (BCR) çerçevesinde yapılır. Açık rıza artık yalnızca istisnai bir yöntemdir.

6. Açık Rıza ve İletişim İzni

E-posta/SMS ile tanıtım almak kesinlikle isteğe bağlıdır; satın alma koşulu yapılamaz. Doğrulama kodu veya güvenlik SMS’leri üzerinden pazarlama rızası alınmaz.

7. Veri Saklama Süreleri

VUK 253 gereği Fatura & muhasebe kayıtları 10 yıl, TTK 82 gereği Sipariş/ticari kayıtlar 3-10 yıl, Pazarlama verileri Rıza geri çekilene kadar / maks. 3 yıl, Çerez verileri Çerezin türüne göre 30 gün – 2 yıl

8. Veri Güvenliği Önlemleri

• TLS/SSL ile şifrelenmiş veri aktarımı

• Yetki matrisi ve rol tabanlı erişim

• Düzenli penetrasyon ve zafiyet testleri

• ISO 27001 uyumlu sunucu barındırma

9. İlgili Kişinin Hakları (KVKK m. 11)

Şirkete başvurarak;

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,

2. İşlenme amacını ve uygun kullanılıp kullanılmadığını öğrenme,

3. Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme,

4. Eksik veya yanlış işlenmişse düzeltilmesini isteme,

5. KVKK 7. madde kapsamında silinmesini/yok edilmesini talep etme,

6. Aktarım yapılanlara bildirilmesini isteme,

7. İşlemenin münhasıran otomatik sistemlerle analiz sonucu aleyhinize netice doğurmasına itiraz etme,

8. Zarara uğramanız hâlinde tazminat talep etme
   haklarına sahipsiniz.

Başvurular “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca yazılı olarak veya kayıtlı e-posta (KEP) üzerinden yapılabilir; 30 gün içinde yanıt verilir.

10. Politika Değişiklikleri

Şirket, yasal gereklilikler veya operasyonel ihtiyaçlarla bu politikayı güncelleyebilir. Güncel metin Site’de yayınlandığı anda yürürlüğe girer; Site’nin kullanılmaya devam edilmesi değişiklikleri kabul ettiğiniz anlamına gelir.

Sorularınız için:
📧 kvkk@terapuls.com | 📞 +90 212 210 65 75

Son güncelleme: 26 Haziran 2025