Gizlilik Politikası

Hangi veriler, hangi zamanlarda işlenir?

• Ziyaret: zorunlu teknik bağlantı ve güvenlik verileri; isteğe bağlı analitik kabul edilirse sayfa görüntüleme ve sepete ekleme olayı.
• Üyelik: ad, e-posta, isteğe bağlı telefon, parola özeti ve şart/aydınlatma metni sürüm-zaman bilgisi.
• Alışveriş: alıcı ve teslimat bilgileri, sipariş satırları, fiyat, ödeme yöntemi/durumu ve sipariş destek yazışmaları. İlgili checkout alanında istenmesi ve işlem için gerekli olması hâlinde T.C. kimlik numarası da işlenebilir.
• İnceleme ve istek listesi: puan, yorum metni ve seçilen ürünler.
• Destek: iletişim bilgisi ve bize ilettiğiniz mesaj/iade/şikâyet içeriği.

Sağlık verisi toplama amacı yoktur. Ürün tercihi veya mesaj içeriği hassas çıkarıma yol açabilir; sağlık durumunuzu açıklayan bilgileri zorunlu olmadıkça göndermeyin. Platform sağlık hizmeti veya tıbbi tavsiye sağlamaz.

Hesap ve parola güvenliği

Parolalar geri döndürülebilir açık metin yerine bcrypt parola özeti olarak saklanır. Oturum belirteçleri tarayıcıya HttpOnly, SameSite=Lax ve üretimde Secure nitelikleriyle gönderilir; müşteri oturumu en fazla 30 gün, yönetici oturumu en fazla 7 gün sürer. Parolanızı başka sitelerde tekrar kullanmayın; ortak cihazlarda oturumu kapatın. Şüpheli erişimi hemen bildirin.

Şifre sıfırlama isteği hesabın varlığını ifşa etmeyecek şekilde yanıtlanır. Sıfırlama bağlantısı tek kullanımlık olup bir saat geçerlidir. E-posta sağlayıcısının teslimi garanti edilemeyebilir; bağlantı gelmezse destekle iletişime geçin.

Sipariş ve ödeme bilgileri

Sipariş taslağı ve sipariş durumu; siparişin kurulması, teslimat, müşteri desteği ve mevzuat yükümlülükleri için işlenir. Ödeme yöntemi seçilen işlemle sınırlıdır. Ödeme adımında üçüncü taraf ödeme hizmeti kullanılması hâlinde sağlayıcı, kart/ödeme verisini kendi güvenlik ve gizlilik açıklamalarına göre işleyebilir; ödeme ekranında gösterilen taraf ve şartlar geçerlidir. Platformun ödeme kayıtlarında yöntem, tutar, durum, referans ve sağlayıcı yanıtı gibi işlem verileri tutulabilir.

Alışverişin ürün niteliği ürün tercihini açığa çıkarabilir. Veriler, ürün tavsiyesi veya kişiye özel sağlık profili oluşturmak amacıyla kullanılmaz.

Üçüncü taraf hizmetler ve bağlantılar

Alışveriş için gereken ölçüde barındırma/veri tabanı, e-posta, ödeme, kargo, muhasebe ve destek hizmeti sağlayıcıları veriye erişebilir. Harici sitelere verilen bağlantılar Cortex'in kontrolünde olmayabilir; bu sitelerin kendi gizlilik açıklamalarını inceleyin. Uygulamada fiilen kullanılan sağlayıcılar ve alt işleyenler veri işleyen envanterinde tutulur.

Ticari ileti ve pazarlama

Sipariş, parola sıfırlama ve güvenlik gibi hizmet iletileri pazarlama iletisinden ayrıdır. Kampanya/bülten iletisi için kanal bazında gerekli izin ayrıca alınır; izin vermek hesap açmanın şartı değildir. Onayı iletideki ret yöntemiyle veya veri sorumlusu iletişim kanallarından geri alabilirsiniz. Ret işlemi hizmet iletilerini durdurmaz.

Haklar, silme ve değişiklikler

Erişim, düzeltme, silme/yok etme, itiraz ve aktarım bilgisi talepleri için KVKK Aydınlatma Metni'nde belirtilen başvuru yöntemini kullanın. Hesap kapatma, faturaların ve devam eden sipariş/uyuşmazlıkların kanuni saklama yükümlülüğünü ortadan kaldırmaz. Politika ve veri işleme amaçları değiştiğinde metin güncellenir; önemli değişikliklerde uygun bildirim yapılır.