GİZLİLİK POLİTİKASI

1. Giriş
Bu Gizlilik Politikası, herbalifepaketi.com (“Site”) olarak, ziyaretçilerimizin ve müşterilerimizin kişisel verilerini nasıl topladığımızı, kullandığımızı, sakladığımızı ve koruduğumuzu açıklar. Siteyi kullanarak bu politikayı kabul etmiş sayılırsınız.

2. Toplanan Kişisel Veriler

• Üyelik Bilgileri: Ad, soyad, e‑posta, telefon, açık adres, şifre.

• Sipariş Bilgileri: Sipariş içeriği, fatura ve teslimat adresleri, ödeme bilgileri (kart provizyonu, taksit bilgisi vb.).

• Üye Olmadan Sipariş: Ad, soyad, telefon, teslimat adresi.

• Teknik Bilgiler: IP adresi, cihaz bilgisi, tarayıcı türü, sayfa görüntüleme süreleri, çerez verileri.

3. Kullanım Amaçları
Toplanan veriler;

• Siparişlerin işlenmesi, kargoya verilmesi ve iade süreçlerinin yönetimi

• Hesap yönetimi ve müşteri desteği

• Kampanya, duyuru ve anket gönderimleri (önceden onay alınmışsa)

• Site performansı ve kullanıcı deneyiminin iyileştirilmesi

4. Hukuki Dayanak ve Saklama Süreleri

• KVKK’nın 5. ve 6. maddeleri uyarınca; sipariş, faturalama ve ödeme verileri kanunen gerekli süre kadar (e‑arşiv ve KVKK’ya göre en az 5 yıl) saklanır.

• Pazarlama izinleri, açık rıza alınan veriler olarak onay iptal edilene kadar saklanır.

• Teknik log ve çerez kayıtları 1 yıl süreyle tutulur, sonra anonimleştirilir veya silinir.

5. Çerezler ve Benzeri Teknolojiler
Site’de; oturum çerezleri, tercih çerezleri ve analiz çerezleri kullanılmaktadır. Tarayıcı ayarlarından çerezleri reddedebilir veya silebilirsiniz; bu, sitenin bazı fonksiyonlarını kısıtlayabilir.

6. Teknik ve Organizasyonel Güvenlik Önlemleri

• Şifreleme: Tüm veri transferleri HTTPS/SSL ile, sunucu ve veritabanı katmanında AES‑256 düzeyinde şifreleme ile korunur.

• Erişim Kontrolü: Rol‑bazlı erişim yönetimi; sadece yetkili personel erişebilir. Tüm erişim ve işlem kayıtları (audit log) tutulur.

• Zafiyet Yönetimi: Düzenli sızma testleri ve güvenlik taramaları yapılır, kritik güvenlik güncellemeleri anında uygulanır.

• Fiziksel ve İdari Tedbirler: Veri merkezleri ISO 27001 sertifikalı, sunucular yetkisiz girişlere karşı firewall ve IDS/IPS ile korunur; çalışanlar düzenli veri koruma eğitimi alır.

7. Kişisel Verilerin Aktarımı ve Paylaşımı
Kişisel veriler;

• Sipariş teslimatı için lojistik ve kargo firmalarıyla

• Yasal düzenlemeler veya resmi makam talepleri çerçevesinde ilgili resmi mercilerle

• Site barındırma, altyapı, ödeme işleme ve e‑posta hizmetleri için sınırlı hizmet sağlayıcılarla
  paylaşılabilir. Tüm üçüncü taraflar da KVKK/GDPR’ye uygun veri işleme taahhüdü verir.

8. Veri Sahibi Hakları
İlgili kişiler;

• Kişisel verilerine erişme, düzeltme, silme, kısıtlama ve taşıma

• İşleme itiraz etme

• Açık rızayı geri çekme
  haklarına sahiptir. Bu taleplerinizi info@herbalifepaketi.com adresine e‑posta göndererek veya +90 535 608 6221 numaralı telefondan iletebilirsiniz. Talepleriniz en geç 30 gün içinde sonuçlandırılır.

9. Veri Sorumlusu
Herbalifepaketi
E‑posta: info@herbalifepaketi.com
Telefon: +90 541 859 8264

10. Politika Güncellemeleri
Bu politika, ihtiyaç duyuldukça güncellenir. Son güncelleme: 12 Mayıs 2025. Site’de yayımlandığı tarihten itibaren yürürlüğe girer; siteyi kullanmaya devam etmeniz güncellenmiş politikayı da kabul ettiğiniz anlamına gelir.