KVKK Aydınlatma Metni

LUGO MEDİKAL

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

1. Amaç ve Kapsam

İşbu Kişisel Verilerin Korunması ve İşlenmesine İlişkin Aydınlatma Metni; Lugo Medikal tarafından internet sitesi, elektronik iletişim kanalları, sipariş ve iletişim formları, satış ve teslimat süreçleri ile müşteri ilişkileri kapsamında elde edilen kişisel verilerin işlenmesine ilişkin olarak ilgili kişilerin bilgilendirilmesi amacıyla hazırlanmıştır.

Lugo Medikal, kişisel verilerin gizliliğine ve güvenliğine önem vermekte; kişisel verileri 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuata uygun olarak işlemektedir.

2. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz, şirket bilgilerinde belirtilen Lugo Medikal işletmesi tarafından "veri sorumlusu" sıfatıyla işlenmektedir.

Veri sorumlusunun ticari unvanı, adresi, telefon numarası ve elektronik posta adresi internet sitesinin "İletişim" ve/veya "Şirket Bilgileri" bölümlerinde yer almaktadır.

KVKK kapsamındaki başvurularınızı bu iletişim kanalları üzerinden veri sorumlusuna iletebilirsiniz.

3. İşlenebilecek Kişisel Veriler

Lugo Medikal ile kurduğunuz ilişkinin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilir:

Kimlik Bilgileri: Ad, soyad ve sipariş, fatura veya mevzuat gereği gerekli olması halinde diğer kimlik bilgileri.

İletişim Bilgileri: Telefon numarası, e-posta adresi, teslimat ve fatura adresi.

Müşteri İşlem Bilgileri: Sipariş bilgileri, satın alınan ürünler, sipariş tarihi, sipariş numarası, teslimat durumu, iade ve değişim kayıtları, müşteri talepleri, şikâyetler ve satış sonrası destek kayıtları.

Finans ve Fatura Bilgileri: Fatura bilgileri, ödeme yöntemi, ödeme ve tahsilat işlemlerine ilişkin kayıtlar ve mevzuat kapsamında tutulması gereken mali bilgiler.

Ödeme kartı bilgilerinin doğrudan ödeme kuruluşu veya banka tarafından işlendiği durumlarda Lugo Medikal, ödeme işleminin gerçekleştirilmesi için gerekli olmayan kart bilgilerini saklamaz.

İşlem Güvenliği Bilgileri: IP adresi, erişim ve işlem tarih-saat bilgileri, oturum ve güvenlik kayıtları, hata kayıtları ve internet sitesinin güvenliğinin sağlanmasına yönelik teknik kayıtlar.

Talep ve İletişim Bilgileri: İletişim formları, e-posta, telefon veya diğer iletişim kanalları üzerinden iletilen mesaj, talep, öneri ve şikâyetler.

Hukuki İşlem Bilgileri: Uyuşmazlık, hukuki talep, resmi kurum yazışması veya hukuki yükümlülüklerin yerine getirilmesi kapsamında oluşabilecek kayıt ve belgeler.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla sınırlı olmak üzere işlenebilir:

• Siparişlerin alınması ve yönetilmesi,
• Satış ve mesafeli satış süreçlerinin yürütülmesi,
• Ürünlerin hazırlanması, sevk edilmesi ve teslim edilmesi,
• Müşterilerle sipariş ve teslimat hakkında iletişim kurulması,
• Ödeme ve tahsilat süreçlerinin yürütülmesi,
• Fatura ve muhasebe işlemlerinin gerçekleştirilmesi,
• İade, değişim ve cayma hakkı süreçlerinin yürütülmesi,
• Garanti ve satış sonrası destek hizmetlerinin sunulması,
• Müşteri talep ve şikâyetlerinin değerlendirilmesi,
• Müşteri memnuniyetinin sağlanması,
• İnternet sitesinin çalışmasının ve güvenliğinin sağlanması,
• Yetkisiz erişim, dolandırıcılık ve kötüye kullanım girişimlerinin tespit edilmesi ve önlenmesi,
• Bilgi güvenliği süreçlerinin yürütülmesi,
• Hukuki yükümlülüklerin yerine getirilmesi,
• Yetkili kamu kurum ve kuruluşlarının hukuka uygun taleplerinin karşılanması,
• Hukuki uyuşmazlıkların takibi ve Lugo Medikal'in hukuki haklarının korunması,
• Vergi, muhasebe, tüketici hukuku ve elektronik ticaret mevzuatından kaynaklanan yükümlülüklerin yerine getirilmesi,
• Saklama ve arşiv faaliyetlerinin yürütülmesi.

Kişisel veriler, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde işlenir.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz;

• Lugo Medikal internet sitesi,
• Sipariş ve iletişim formları,
• Elektronik posta,
• Telefon ve diğer iletişim kanalları,
• Ödeme ve sipariş altyapıları,
• Kargo ve teslimat süreçleri,
• Müşteri destek süreçleri,
• İnternet sitesi üzerindeki teknik kayıtlar ve zorunlu çerezler,
• Tarafınızca Lugo Medikal'e doğrudan iletilen bilgi ve belgeler

aracılığıyla tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilebilir.

6. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, somut veri işleme faaliyetine göre KVKK'nın 5'inci maddesinde belirtilen hukuki sebepler kapsamında işlenmektedir.

Bu kapsamda kişisel veriler özellikle;

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Lugo Medikal'in meşru menfaatleri için veri işlemenin zorunlu olması

hukuki sebeplerine dayanılarak işlenebilir.

Kanunda öngörülen diğer kişisel veri işleme şartlarının bulunmadığı ve açık rıza alınmasının gerekli olduğu faaliyetlerde ise kişisel veriler yalnızca ilgili kişinin usulüne uygun açık rızasının bulunması halinde işlenir.

7. Kişisel Verilerin Aktarılması

Kişisel verileriniz, işleme amaçlarının gerçekleştirilmesi için gerekli olması ve ilgili mevzuatta öngörülen şartların bulunması halinde;

• Kargo ve lojistik şirketlerine,
• Ödeme kuruluşları ve bankalara,
• Muhasebe ve mali müşavirlik hizmeti sağlayan taraflara,
• E-fatura ve e-arşiv hizmet sağlayıcılarına,
• İnternet sitesi, sunucu, barındırma ve teknik altyapı hizmet sağlayıcılarına,
• Hukuk, mali müşavirlik ve benzeri profesyonel danışmanlara,
• Yetkili kamu kurum ve kuruluşlarına,
• Mahkemeler, icra daireleri ve diğer yetkili mercilere

yalnızca ilgili hizmetin veya hukuki yükümlülüğün gerektirdiği ölçüde aktarılabilir.

Kişisel verilerin aktarılmasında KVKK'da düzenlenen kişisel veri aktarım şartları gözetilir.

8. Kişisel Verilerin Saklanması

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zorunlu saklama süreleri kapsamında muhafaza edilir.

İşleme amacının ortadan kalkması ve verilerin saklanmasını gerektiren başka bir hukuki sebebin bulunmaması halinde kişisel veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

Vergi, muhasebe, tüketici işlemleri, ticari kayıtlar ve olası hukuki uyuşmazlıklara ilişkin veriler, ilgili mevzuatta öngörülen süreler boyunca saklanabilir.

9. Kişisel Verilerin Güvenliği

Lugo Medikal, kişisel verilerin;

• Hukuka aykırı olarak işlenmesini önlemek,
• Hukuka aykırı erişilmesini önlemek,
• Güvenli şekilde muhafaza edilmesini sağlamak

amacıyla işin niteliğine uygun teknik ve idari tedbirler uygular.

Yetkilendirme ve erişim kontrolleri, güvenli iletişim yöntemleri, sistem ve erişim kayıtlarının tutulması, yazılım ve altyapı güvenliği, yedekleme ve benzeri güvenlik tedbirleri gerekli olduğu ölçüde uygulanır.

10. Sağlık ve Özel Nitelikli Kişisel Veriler

Lugo Medikal tarafından sunulan ürünlerin sağlık, konfor veya fiziksel destek amacıyla kullanılabilecek ürünler olması, müşterilerin sağlık bilgilerinin kendiliğinden işlenmesini gerektirmez.

Sipariş verilmesi için müşterilerden hastalık, teşhis, tedavi, engellilik durumu veya benzeri sağlık bilgilerinin paylaşılması talep edilmez.

Müşterilerin iletişim veya destek kanalları üzerinden kendi iradeleriyle sağlık durumlarına ilişkin bilgi paylaşmaları halinde, bu bilgilerin işlenmesi özel nitelikli kişisel verilere ilişkin mevzuat dikkate alınarak sınırlandırılır.

Bu nedenle müşterilerin, ürün veya sipariş desteği için gerekli olmadığı sürece sağlık raporu, teşhis bilgisi veya diğer özel nitelikli kişisel verilerini Lugo Medikal'e göndermemeleri tavsiye edilir.

11. Ticari Elektronik İletiler

Kampanya, indirim, ürün tanıtımı, duyuru veya diğer ticari elektronik ileti faaliyetlerinin gerçekleştirilmesi halinde bu süreçler ilgili elektronik ticaret mevzuatı kapsamında ayrıca yürütülür.

Siparişin yürütülmesi, teslimat, ödeme, faturalama, güvenlik veya müşterinin talebine cevap verilmesi amacıyla gönderilen hizmet mesajları ile pazarlama amaçlı ticari elektronik ileti süreçleri birbirinden ayrılır.

Pazarlama amacıyla ileti gönderilmesi gereken durumlarda ilgili mevzuat kapsamında gerekli izin ve tercihler ayrıca yönetilir.

12. Çerezler ve İnternet Sitesi Teknolojileri

Lugo Medikal internet sitesinde sitenin güvenli ve doğru şekilde çalışmasını sağlamak amacıyla zorunlu çerezler ve benzeri teknolojiler kullanılabilir.

Analitik, performans, kişiselleştirme veya reklam/pazarlama amacıyla zorunlu olmayan çerezlerin kullanılması halinde kullanıcılar ayrıca bilgilendirilir ve mevzuatın gerektirdiği durumlarda kullanıcı tercihleri ve açık rızaları alınır.

Çerezlerin türleri, kullanım amaçları, süreleri ve üçüncü taraf çerezler hakkında ayrıntılı bilgi ayrıca yayımlanan **Çerez Politikası** içerisinde açıklanır.

13. Yurt Dışına Veri Aktarımı

Lugo Medikal tarafından kullanılan sunucu, e-posta, analitik, bulut, ödeme, müşteri iletişimi veya benzeri hizmetlerin yurt dışında bulunan hizmet sağlayıcılar üzerinden sunulması halinde kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Böyle bir aktarımın gerçekleştirilmesi halinde KVKK ve ilgili mevzuatta yurt dışına kişisel veri aktarımı için öngörülen şartlara uygun hareket edilir.

Yurt dışına veri aktarımı bulunmaması halinde kişisel veriler bu kapsamda yurt dışına aktarılmaz.

14. İlgili Kişinin KVKK Kapsamındaki Hakları

6698 sayılı Kanunun 11'inci maddesi kapsamında veri sorumlusuna başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• Kanunda öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

15. Başvuru Yöntemi

KVKK kapsamındaki talep ve başvurularınızı Lugo Medikal'in şirket bilgilerinde belirtilen posta adresine veya elektronik posta adresine iletebilirsiniz.

Başvuruda;

• Ad ve soyad,
• Başvurunun konusu,
• Talebin açık ve anlaşılır açıklaması,
• Başvuru sahibine ulaşılmasını sağlayacak iletişim bilgileri

yer almalıdır.

Kimliğin doğrulanmasının gerekli olduğu durumlarda Lugo Medikal, başvuru sahibinden yalnızca kimlik doğrulaması için gerekli ek bilgileri talep edebilir.

Başvurular, ilgili mevzuatta öngörülen usul ve süreler içerisinde değerlendirilerek sonuçlandırılır.

16. Aydınlatma Metninde Yapılabilecek Değişiklikler

İşbu Aydınlatma Metni; mevzuatta, Lugo Medikal'in faaliyetlerinde, internet sitesinde veya kişisel veri işleme süreçlerinde meydana gelebilecek değişikliklere bağlı olarak güncellenebilir.

Metnin güncel hali Lugo Medikal internet sitesinde yayımlandığı tarihten itibaren geçerli olur.

Son Güncelleme: 23/09/2026

Veri Sorumlusu: Lugo Medikal 

Adres: Turgutreis Mah. Hürriyet Cad. No:14/5 Bodrum MUĞLA TÜRKİYE 

E-posta: info@lugomedikal.com 

Telefon: 0 850 441 58 46