Veri sorumlusu
Veri sorumlusu: MS Diş DeposuPazarlama İthalat İhracat Ticaret Limited Şirketi - MERSİS: 0623198712300001 - KEP: msdisdeposupazarlama@hs01.kep.tr - VKN: 6231987123 - Vergi dairesi: Çarşamba - Çay Mahallesi Mustafa Kemal Güneşdoğdu Caddesi No:33A Çarşamba/ Samsun - info@frezler.com - 05451510081.
Bu metin frezler.com'u ziyaret eden, üyelik başvurusu yapan, üye hesabı kullanan, sipariş veren veya destek talebi ileten kişiler için hazırlanmıştır.
İşlenen kişisel veri kategorileri
Kimlik ve iletişim verileri: ad soyad, e-posta adresi, telefon numarası, şehir bilgisi, teslimat alıcısı adı/telefonu, teslimat adresi, fatura profili başlığı, bireysel fatura için TC kimlik numarası, kurumsal fatura için şirket ünvanı, vergi numarası ve vergi dairesi.
Üyelik ve mesleki doğrulama verileri: üye tipi, kurum/klinik/laboratuvar adı, üyelik durumu, belge inceleme durumu, ret nedeni, diploma, oda kayıt belgesi, laboratuvar ruhsatı veya vergi levhası gibi üyelik doğrulama dosyaları. Öğrenci belgesi toplanmaz.
Sipariş ve alışveriş verileri: sepet, favoriler, ürün görüntüleme geçmişi, sipariş numarası, sipariş kalemleri, ürün/varyant bilgileri, adet, fiyat, indirim, KDV, kur ve fiyat snapshotları, teslimat ve fatura snapshotları, iptal/iade nedeni, kargo takip bilgisi, fatura numarası ve fatura PDF kaydı.
Ödeme işlem verileri: ödeme sağlayıcısı, ödeme denemesi durumu, işlem referansı, onay kodu, taksit sayısı, ödeme tutarı, hata kodu/mesajı ve ödeme sonucuna ilişkin teknik kayıtlar. Kart numarası, CVV ve kart son kullanma tarihi frezler.com sistemlerinde saklanmaz.
Hesap ve güvenlik verileri: şifre özeti, e-posta doğrulama kodunun özeti, şifre sıfırlama kodunun özeti, e-bülten doğrulama kodunun özeti, abonelik/abonelikten çıkış kayıtları, oturum ve güvenlik kayıtları, giriş denemeleri, IP adresi, tarayıcı, işletim sistemi, cihaz bilgisi, işlem tarih/saat bilgisi, izin kayıtları ve belge erişim kayıtları. Geçiş anahtarı kullanılırsa credential id, public key, sayaç, cihaz tipi, taşıyıcı bilgisi ve son kullanım zamanı tutulur; parmak izi veya yüz verisi frezler.com'a aktarılmaz.
Destek ve iletişim verileri: destek talebi konusu, sipariş veya ürün bağlantısı, mesaj içerikleri, talep durumu, öncelik, okundu/kapatıldı bilgileri ve işlem tarihleri.
Çerez ve teknik kullanım verileri: zorunlu oturum, güvenlik, sepet ve çerez tercih kayıtları ile site performansı ve güvenliği için gerekli teknik loglar. Cihaz GPS konumu varsayılan olarak alınmaz; güvenlik kayıtlarında IP üzerinden türetilen yaklaşık ülke/şehir bilgisi oluşabilir.
Kişisel verilerin işlenme amaçları
Üyelik başvurusunu almak ve değerlendirmek, e-posta adresini ve mesleki belgeyi doğrulamak, fiyat erişimini yönetmek, hesabı oluşturmak, oturum açmayı sağlamak, şifre sıfırlama ve geçiş anahtarı gibi güvenlik özelliklerini işletmek.
Ürün, kategori, sepet, favori, sipariş, ödeme, kargo, fatura, iptal ve iade süreçlerini yürütmek; siparişe ilişkin fiyat, kur, adres ve fatura bilgilerinin sonradan değişmemesi için sipariş snapshotı oluşturmak.
Destek taleplerini almak, yanıtlamak ve sonuçlandırmak; işlem geçmişi, üyelik incelemesi, sipariş durumu ve müşteri hizmetleri süreçlerini yönetmek.
Sistemin güvenliğini sağlamak, kötüye kullanım, yetkisiz erişim, sahte işlem, oran limiti aşımı ve şüpheli istekleri tespit etmek; yasal yükümlülükleri yerine getirmek ve uyuşmazlık halinde hakları korumak.
E-bülten aboneliğini almak, e-posta adresini 6 haneli kodla doğrulamak, ticari elektronik ileti, pazarlama e-postası/SMS'i veya zorunlu olmayan çerezler gibi açık rıza gerektiren işlemler için ayrı izin kaydı tutmak ve kullanıcı tercihlerini yönetmek.
Toplama yöntemi ve hukuki sebepler
Veriler; üyelik, giriş, hesap, belge yükleme, sepet, ödeme, sipariş, destek, e-bülten, yasal izin ve çerez formları aracılığıyla doğrudan kullanıcıdan; ayrıca site kullanımı sırasında otomatik teknik kayıtlar ve entegrasyon cevapları üzerinden elektronik ortamda toplanır.
İşleme faaliyetleri; sözleşmenin kurulması veya ifası, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi, kullanılması veya korunması, temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat ve gerekli hallerde açık rıza hukuki sebeplerine dayanır.
Açık rıza gerektiren e-bülten, pazarlama veya zorunlu olmayan çerez işlemleri, KVKK aydınlatmasından ayrı şekilde kullanıcının tercihine sunulur. Aydınlatma metninin okunması tek başına pazarlama izni anlamına gelmez.
Aktarılabilecek alıcı grupları
Veriler, amaçla sınırlı olmak üzere; ödeme sağlayıcısı ve banka altyapısı, kargo ve teslimat hizmet sağlayıcıları, DIA/muhasebe/fatura entegrasyonu, e-posta gönderim servisi, barındırma ve veritabanı hizmetleri, dosya/görsel saklama altyapısı, güvenlik ve loglama hizmetleri, teknik destek sağlayıcıları, yetkili kamu kurumları ve yasal taleplerde yetkili mercilerle paylaşılabilir.
Frezler altyapısında Vercel, Neon PostgreSQL, Cloudflare R2, Resend ve DIA gibi servisler kullanılabilir. Bu paylaşımlar hizmetin çalışması, siparişin tamamlanması, faturanın/kargonun yürütülmesi, güvenlik ve yasal yükümlülükler için gerekli olan veriyle sınırlı tutulur.
Saklama ve güvenlik
Sipariş, fatura, ödeme/iade referansı, sözleşme snapshotı, teslimat ve muhasebe kayıtları ilgili takvim yılı sonundan itibaren 10 yıl; hesap/profil/adres verileri hesap açıkken ve kapanıştan sonra 2 yıl; mesleki doğrulama belgeleri üyelik boyunca ve kapanıştan sonra 2 yıl; reddedilmiş veya tamamlanmamış başvurular 1 yıl saklanır.
Destek yazışmaları kapanıştan sonra 3 yıl; ticari ileti izin/ret kanıtları son işlemden sonra 3 yıl; güvenlik ve yönetici işlem kayıtları 2 yıl; sepet/favori son kullanımdan sonra 1 yıl ve ürün görüntüleme geçmişi 6 ay saklanır. Kanuni yükümlülük veya devam eden uyuşmazlık daha uzun süre gerektirirse kayıt yalnız bu amaçla erişimi kısıtlanarak tutulur.
Şifreler, e-posta doğrulama kodları ve şifre sıfırlama kodları düz metin olarak tutulmaz. Kart bilgileri frezler.com veritabanında saklanmaz. Üyelik belgeleri ve fatura dosyaları yetkili kişilerle sınırlı erişimle korunur; belge görüntüleme gibi hassas admin işlemleri ayrıca kayıt altına alınır.
Verilerin silinmesi talep edildiğinde mevzuat gereği saklanması zorunlu kayıtlar ayrıştırılır; işleme şartı ortadan kalkan veriler silinir, yok edilir veya anonim hale getirilir. Başvurular kimlik doğrulandıktan sonra en geç 30 gün içinde sonuçlandırılır; periyodik imha aralığı en fazla 6 aydır.
Haklar ve başvuru
İlgili kişiler; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını öğrenme, aktarılan üçüncü kişileri bilme, eksik veya yanlış verilerin düzeltilmesini isteme, şartları varsa silme/yok etme talep etme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik işlem sonucu aleyhe sonuçlara itiraz etme ve zarara uğraması halinde giderim talep etme haklarına sahiptir.
Başvurular satıcı iletişim kanalları üzerinden iletilebilir: info@frezler.com, 05451510081, Çay Mahallesi Mustafa Kemal Güneşdoğdu Caddesi No:33A Çarşamba/ Samsun. KEP adresi: msdisdeposupazarlama@hs01.kep.tr.
