Gizlilik Politikası
Bu politika, bu web sitesini ziyaret ettiğinizde, sipariş verdiğinizde, bize yazdığınızda ya da bir seri numarasını doğruladığınızda hangi kişisel verileri topladığımızı; bunları neden topladığımızı; kimlerle paylaştığımızı ve bu konuda bizden ne isteyebileceğinizi açıklar.
1. Veri sorumlusu
Bu web sitesi, Zudax International adıyla faaliyet gösteren RAINHOPE LLC FZ tarafından işletilmektedir. Aşağıda açıklanan kişisel verilerin veri sorumlusu biziz.
RAINHOPE LLC FZ
Meydan Free Zone, Meydan Grandstand, 6th Floor, Meydan Road, Nad Al Sheba 1, Dubai, United Arab Emirates
E-posta: info@zudaxinternational.com
Avrupa Ekonomik Alanı’nda veya Birleşik Krallık’ta bulunuyorsanız ve kişisel verilerinizle ilgili bir sorunuz ya da talebiniz varsa info@zudaxinternational.com adresine yazın; bir ay içinde yanıtlayacağız.
2. Topladığımız kişisel veriler
- Sipariş ve teslimat verileri — adınız ve soyadınız, e-posta adresiniz, telefon numaranız, fatura adresiniz, teslimat adresiniz, sipariş ettiğiniz ürünler, ödenen tutar ve para birimi ile bunlara bağlı sipariş ve gönderi geçmişi.
- Ödeme verileri — tam kart numaranızı hiçbir zaman almayız ve saklamayız. Ödeme, ödeme sağlayıcımız tarafından tamamlanır; sağlayıcı bize yalnızca bir işlem referansını, ödemenin durumunu, tutarı ve kartın markası ile son dört hanesini iletir.
- Hesap verileri — bir hesap açarsanız: e-posta adresiniz, parolanızın şifrelenmiş hâli, kaydettiğiniz adresler ve sipariş geçmişiniz.
- İletişim talepleri — iletişim formu, e-posta ya da WhatsApp üzerinden bize yazdığınızda: adınız, e-posta adresiniz, verirseniz telefon numaranız, mesajın kendisi, yazdığınız sayfa ve yazdığınız dil. Form üzerinden gönderilen mesajlar, posta kutumuza iletilmesinin yanı sıra bu web sitesinin veritabanında da saklanır.
- Hekim kayıtları — bir hekim, bir olgu sunumu için ürüne ve ürün güvenliğine ilişkin bilgi almak üzere bize kaydolduğunda: adı, e-posta adresi, verirse telefon numarası, uzmanlık alanı, hekimlik yetkisinin bulunduğu ülke, mesleki sicil numarası ya da kamuya açık sicildeki kaydının bağlantısı, talep ettiği materyal, hekimlik yetkisine ilişkin yaptığımız kontrolün tarihi ve sonucu ile hangi materyali ne zaman gönderdiğimizin kaydı. Hekimlik yetkisini kontrol etmek için bu yetkiyi veren kurumun tuttuğu kamuya açık sicilde sorgulama yapabiliriz; başka hiçbir kaynak kullanmayız.
- Güvenlik bildirimleri — bir hekim, şüphelendiği istenmeyen bir etkiyi bize bildirdiğinde: hekimin adı ve e-posta adresi ile bildirimin kendisi. Bildirimlerin hastanın kimliğini belirlemeye yarayabilecek hiçbir bilgi içermemesini — yalnızca parti numarasını, neler yaşandığını, bunun ilk kullanımdan kaç gün sonra başladığını ve hastanın cinsiyetini, yaş aralığını ve ülkesini içermesini — isteriz ve bize ulaşan kimlik belirleyici her türlü ayrıntıyı sileriz.
- Seri numarası doğrulama verileri — doğrulama sayfasına bir seri numarası girildiğinde yazılan numarayı, sonucu, tarih ve saati, arayüz dilini, kullanılan cihazın IP adresini ve tarayıcı tanımlama dizesini kaydederiz. Bunu, sahte kodları tespit etmek ve doğrulama hizmetinin tekrarlanan kötüye kullanımını saptamak için kullanırız.
- Teknik veriler — IP adresi, tarayıcı ve cihaz bilgileri ile talep edilen sayfalar; bunlar barındırma sağlayıcımızın standart web sunucusu günlüklerine ve 8. bölümde açıklanan çerezlere kaydedilir.
Hastanın kimliğini belirlemeye yarayabilecek hiçbir bilgi içermeden gönderilmesini istediğimiz güvenlik bildirimleri dışında, sağlık verisi talep etmiyoruz ve bu verileri istemiyoruz. Lütfen bize tıbbi bilgi göndermeyin. Gönderirseniz, bu bilgiyi yalnızca size yanıt vermek için kullanır ve yanıtladıktan sonra sileriz.
3. İşleme amaçları ve hukuki dayanaklar
- Siparişinizi almak, hazırlamak, göndermek ve faturalandırmak, iade ve geri ödemeleri yürütmek için — sizinle aramızdaki sözleşmenin ifası için gerekli olduğundan.
- Açtığınız hesabı işletmek ve sorularınızı yanıtlamak için — söz konusu sözleşmenin ifası ya da mesajı bize gönderirken verdiğiniz rıza.
- Seri numaralarını doğrulamak, taklitleri tespit etmek, dolandırıcılık amaçlı ödemeleri önlemek ve bu web sitesini güvende tutmak için — müşterilerimizi, ürünlerimizi ve işimizi korumaya yönelik meşru menfaatimiz; bu menfaat, sizin menfaat ve haklarınızla dengelenmiştir.
- Muhasebe, vergi ve gümrük kayıtlarını tutmak için — tabi olduğumuz yasal yükümlülüklere uyum.
- Size ticari ileti göndermek için — yalnızca rızanızla; bu rızayı dilediğiniz zaman geri alabilirsiniz.
- Kaydolan bir hekimin lisanslı olduğunu doğrulamak, talep edilen materyali göndermek ve bir yayında doğru biçimde beyan edilebilmesi amacıyla sağladıklarımızın kaydını tutmak için — bilimsel materyali yalnızca lisanslı hekimlerin erişimine sunmaya ve bunun doğru bir kaydını tutmaya yönelik meşru menfaatimiz; bu menfaat, hekimin menfaat ve haklarıyla dengelenmiştir. Bu bilgileri hiçbir zaman satış veya pazarlama amacıyla kullanmayız.
- Güvenlik bildirimlerini kaydetmek, değerlendirmek ve hukukun gerektirdiği hâllerde yetkili makamlara bildirmek için — ürünümüzün güvenliğine yönelik meşru menfaatimiz ve varsa yasal bir yükümlülüğe uyum.
Kişisel verilerinizi, hakkınızda hukuki sonuç doğuran otomatik karar verme veya profilleme amacıyla kullanmıyoruz.
4. Verileri paylaştığımız taraflar
Kişisel verileri satmıyoruz ve ticaretini yapmıyoruz. Verileri yalnızca mağazayı işletmek için ihtiyaç duyduğumuz hizmet sağlayıcılarla, yalnızca bu amaçla ve yalnızca onları gizliliğe ve talimatlarımıza bağlayan sözleşmeler kapsamında paylaşıyoruz.
- Stripe — ödemenin işlenmesi ve dolandırıcılığın önlenmesi. Ödeme ve fatura bilgileriniz doğrudan Stripe’a iletilir. Stripe ayrıca bu verilerin bir kısmını, kendi dolandırıcılıkla mücadele ve mevzuata uyum yükümlülükleri için bağımsız veri sorumlusu sıfatıyla işler.
- Postmark — bu web sitesinin gönderdiği e-postaların iletilmesi: size gönderilen sipariş ve hesap mesajları ile posta kutumuza gönderilen, iletişim formu mesajlarına ve hekim kayıtlarına ilişkin bildirimler. Bu mesajlarda yer alan adları ve e-posta adreslerini, ayrıca hekim kaydı bildirimleri dışındaki mesajların içeriğini alır.
- Google — kurumsal posta kutularımız Google Workspace üzerinde çalışır; bu nedenle bizimle yaptığınız yazışmalar orada saklanır. Bu web sitesi ayrıca yazı tiplerini Google Fonts üzerinden yükler; bu da her sayfa açılışında IP adresinizin Google’a açıklanması anlamına gelir.
- Hostinger — bu web sitesinin ve veritabanının barındırılması; web sunucusu günlükleri dâhil.
- Cloudflare — zudaxinternational.com alan adı kayıtlarının yönetimi.
- Taşıyıcılar ve gümrük idareleri — siparişinizi teslim etmek ve varış ülkesinde gümrükten geçirmek için gereken ad, adres, telefon numarası ve paket bilgileri.
- Profesyonel danışmanlar ve kamu makamları — bir güvenlik bildiriminin yetkili makama iletilmesi de dâhil olmak üzere verileri açıklamakla hukuken yükümlü olduğumuz ya da bir hukuki talebi ileri sürmemiz, kullanmamız veya buna karşı savunma yapmamız gereken hâllerde.
5. Ülkeniz dışına aktarımlar
Birleşik Arap Emirlikleri’nde yerleşiğiz ve yukarıda adı geçen sağlayıcılar Amerika Birleşik Devletleri ile Avrupa Birliği’nde faaliyet göstermektedir. Bu nedenle bize verdiğiniz kişisel veriler, yaşadığınız ülkeden başka ülkelere — Avrupa Ekonomik Alanı ve Birleşik Krallık dışındakiler de dâhil olmak üzere — aktarılacak ve buralarda saklanacaktır. Böyle bir aktarım Avrupa Ekonomik Alanı’ndan veya Birleşik Krallık’tan yapıldığında, bu sağlayıcılarla sözleşmelerimizin parçası olan veri işleme şartları ve Avrupa Komisyonu’nun standart sözleşme hükümleri — uygulandığı yerlerde Birleşik Krallık ek belgesiyle birlikte — kapsamında ve sağlayıcıların sürdürdüğü teknik ve idari güvenlik önlemleriyle birlikte gerçekleşir. 1. bölümde belirtilen adrese yazarak bizden daha ayrıntılı bilgi isteyebilirsiniz.
6. Saklama süreleri
- Sipariş, fatura ve ödeme kayıtları — ticari ve vergisel kayıtları saklamakla yükümlü olduğumuz süre boyunca; bunu, siparişin verildiği yılın sonundan itibaren yedi yıl olarak uyguluyoruz.
- Hesap verileri — hesabınız açık kaldığı sürece. Hesabınızı kapatırsanız hesabı sileriz ve yalnızca yukarıda açıklanan sipariş kayıtlarını saklarız.
- İletişim formu mesajları ve yazışmalar — konu hâlâ açık olmadıkça, sizinle son yazışmamızdan itibaren 24 ay.
- Seri numarası doğrulama kayıtları — 12 ay; ardından silinir.
- Web sunucusu günlükleri — barındırma sağlayıcımızın standart güvenlik günlüğü tutma uygulaması kapsamında belirlediği kısa süre boyunca.
- Pazarlama rızası kayıtları — rızanızı geri alana kadar ve geri alma işleminin kanıtı olarak sonrasında makul bir süre boyunca.
- Hekim kayıtları — doğrulayamadığımız kayıtlar bize ulaşmalarından üç ay sonra; diğerleri ise, yazışmalarımızla birlikte, son yazışmamızdan 24 ay sonra silinir.
- Güvenlik bildirimleri — alındıkları tarihten itibaren on yıl; böylece ürünün güvenliğine ilişkin bir sorunun makul olarak gündeme gelebileceği süre boyunca erişilebilir kalırlar.
7. Haklarınız
Tabi olduğunuz hukuk çerçevesinde, bizden şunları talep edebilirsiniz:
- hakkınızda kişisel veri tutup tutmadığımızı teyit etmemizi ve bunun bir kopyasını size vermemizi;
- yanlış ya da eksik verileri düzeltmemizi;
- saklamak için artık bir nedenimiz olmayan verileri silmemizi;
- verileri kullanma şeklimizi kısıtlamamızı; meşru menfaatlerimize dayandığımız hâllerde ise bu kullanıma itirazınızı dikkate almamızı;
- sağladığınız verileri size taşınabilir, makine tarafından okunabilir bir biçimde vermemizi ya da bunları başka bir sağlayıcıya göndermemizi;
- daha önce verdiğiniz bir rızanın geri alınmasını; bu, rızanız geri alınmadan önce hukuka uygun olarak yaptıklarımızı etkilemez.
Türkiye’de bulunuyorsanız, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesinde sayılan haklara da sahipsiniz. info@zudaxinternational.com adresine yazın. 30 gün içinde yanıtlayacağız. Talebin sizden geldiğinden emin olabilmek için yeterli bilgiye ihtiyaç duyabiliriz; bu amaçla bize gönderdiğiniz hiçbir bilgi başka hiçbir amaçla kullanılmaz.
8. Çerezler
Bu web sitesi, çalışması için zorunlu olan az sayıda çerez yerleştirir. Bu çerezler sepetinizi tutar, hesabınız varsa oturumunuzu açık tutar, seçtiğiniz dili hatırlar ve formlarımızı kötüye kullanıma karşı koruyan güvenlik jetonunu taşır. Bunlar, mağazanın çalışmasını bozmadan kapatılamaz.
Ödeme adımında, ödeme sağlayıcımız dolandırıcılık amaçlı işlemleri tespit etmek için kendi çerezlerini yerleştirir. Bu çerezler Stripe tarafından yerleştirilir ve yalnızca Stripe tarafından okunur.
Bu web sitesinde hiçbir reklam çerezi çalıştırmıyor, hiçbir analiz ya da izleme betiği kullanmıyoruz. Bu durum ileride değişirse, önce rızanızı ister ve değişiklik yürürlüğe girmeden önce bu sayfayı güncelleriz.
Yazı tiplerimiz Google Fonts üzerinden yüklendiği için, bir sayfa açıldığında tarayıcınız Google’ın sunucularıyla iletişim kurar ve IP adresiniz bu istek sırasında Google tarafından görülebilir.
9. Güvenlik
Sitenin tamamı şifreli bağlantı üzerinden sunulur. Sipariş veritabanına ve posta kutularımıza erişim, buna ihtiyacı olan kişilerle sınırlıdır ve bireysel hesaplarla korunur. Hiçbir sistem kusursuz değildir: bir ihlal verilerinizi etkilerse ve sizi risk altına sokması muhtemelse, hukukun gerektirdiği şekilde hem sizi hem de yetkili makamı bilgilendireceğiz.
10. Çocuklar
Ürünlerimiz ve bu web sitesi yetişkinlere yöneliktir. 18 yaşın altındaki kişilerden bilerek kişisel veri toplamıyoruz. Bir çocuğun bize veri verdiğini düşünüyorsanız bize yazın; bu verileri sileriz.
11. Şikâyetler
Verilerinizi ele alış şeklimizden memnun değilseniz, lütfen önce bize söyleyin — bunu düzeltmeyi tercih ederiz. Ayrıca bir denetim makamına şikâyette bulunma hakkınız da vardır: Birleşik Arap Emirlikleri’nde BAE Veri Ofisi (UAE Data Office); Avrupa Ekonomik Alanı’nda veya Birleşik Krallık’ta, yaşadığınız ya da çalıştığınız ülkenin veri koruma makamı; Türkiye’de, Kişisel Verileri Koruma Kurulu.
12. Bu politikadaki değişiklikler
Kişisel verileri ele alış şeklimizi değiştirirsek bu sayfayı günceller ve aşağıdaki tarihi değiştiririz. Değişikliğin önemli olduğu hâllerde, yürürlüğe girmeden önce bunu bu sayfada belirteceğiz.
Son güncelleme: 25 Eylül 2026.
