1. Amaç ve Kapsam
Bu Politika; veri sorumlusu Üzeyir İNAN (Migsir Herbal Remedies) tarafından, migsir.com.tr internet sitesi ve ilgili faaliyetler kapsamında işlenen kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun şekilde işlenmesine, korunmasına, saklanmasına ve imhasına ilişkin ilke ve esasları belirler.
Politika; üyeler, Sağlık Deneyimi Formu katılımcıları, site ziyaretçileri, iletişime geçen kişiler ve tedarikçi yetkililerine ait kişisel verileri kapsar. Sağlık Deneyimi Formu, üyelikten ve gelecekteki satış süreçlerinden ayrı, tamamen isteğe bağlı bir faaliyettir.
2. Tanımlar
| Terim | Açıklama |
|---|---|
| Kişisel veri | Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. |
| Özel nitelikli kişisel veri | Sağlık, cinsel hayat, din, ırk, üyelik vb. veriler. Migsir’de başlıca Sağlık Deneyimi Formu kapsamında sınırlı sağlık verileri işlenir. |
| Veri sorumlusu | İşleme amaç ve vasıtalarını belirleyen kişi: Üzeyir İNAN (Migsir). |
| Veri işleyen | Veri sorumlusu adına veri işleyen taraf (ör. barındırma ve yazılım firması). |
| İlgili kişi | Kişisel verisi işlenen gerçek kişi. |
| Açık rıza | Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan onay. |
| İmha | Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesi. |
3. İşlemeye İlişkin İlkeler (KVKK m.4)
Kişisel veriler aşağıdaki ilkelere uygun işlenir:
- Hukuka ve dürüstlük kurallarına uygun olma,
- Doğru ve gerektiğinde güncel olma,
- Belirli, açık ve meşru amaçlarla işlenme,
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma (veri minimizasyonu),
- İlgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre kadar saklanma.
4. İşleme Şartları ve Özel Nitelikli Veriler
Kişisel veriler yalnızca KVKK m.5’te sayılan şartlardan (açık rıza, sözleşme, kanuni yükümlülük, meşru menfaat vb.) birine dayanılarak işlenir. Sağlık Deneyimi Formu kapsamında alınan özel nitelikli sağlık verileri KVKK m.6/2-a uyarınca ilgili kişinin açık rızasına dayanılarak işlenir ve Kurul tarafından belirlenen ek güvenlik tedbirleri uygulanır. İşleme faaliyetlerinin süreç bazlı ayrıntısı Kişisel Veri İşleme Envanteri’nde tutulur.
5. Kişisel Verilerin Aktarılması
Yurt içi: Kişisel veriler (sağlık verileri dâhil), Türkiye’de yerleşik barındırma, e-posta ve yazılım hizmet sağlayıcıları (veri işleyenler) aracılığıyla Türkiye’deki sunucularda işlenir ve saklanır. Veri işleyenlerle KVKK m.12 kapsamında sözleşme yapılır.
Yurt dışı: Google Analytics kapsamında çevrimiçi tanımlayıcı veriler, gerekli çerez onayı ve KVKK m.9 kapsamında geçerli aktarım şartı bulunması hâlinde yurt dışına aktarılabilir. Sağlık Deneyimi Formu cevapları, üyelik bağlantısı ve onay kayıtları Analytics, e-posta veya başka bir yurt dışı hizmete aktarılmaz. Bu aktarımlarda KVKK m.9’da öngörülen uygun güvenceler (standart sözleşme) uygulanır ve Kuruma 5 iş günü içinde bildirim yapılır.
6. Saklama ve İmha
Kişisel veriler, işleme amacının gerektirdiği süre ve mevzuattaki süreler boyunca saklanır. Sağlık Deneyimi Formu verileri en fazla 30 gün içinde silinir veya anonim hâle getirilir. Saklama süreleri ve imha yöntemleri Saklama ve İmha Politikası’nda ayrıntılandırılır; periyodik imha süreçleri uygulanır.
Saklama süresi yalnızca canlı sistemler için değil, yedekler için de geçerlidir. Yedek rotasyon süresi saklama süresiyle uyumlu tutulur; süresi dolan yedekler otomatik olarak imha edilir.
7. Veri Güvenliği — Teknik ve İdari Tedbirler (KVKK m.12)
| Tür | Alınan / alınacak tedbirler |
|---|---|
| Teknik | Verilerin şifrelenmesi (özellikle sağlık verileri), HTTPS/TLS ile güvenli iletim, rol bazlı erişim kontrolü ve en az yetki, çok faktörlü kimlik doğrulama (2FA), erişim loglama, güncel güvenlik yazılımları, düzenli ve şifreli yedekleme. |
| İdari | Kişisel veri işleme envanteri, aydınlatma ve açık rıza yönetimi, saklama-imha politikası, veri ihlali müdahale prosedürü, veri işleyen sözleşmeleri, gizlilik taahhütleri ve farkındalık. |
8. İlgili Kişinin Hakları ve Başvuru
İlgili kişiler KVKK m.11’de sayılan haklara sahiptir (bilgi talep etme, düzeltme, silme, aktarılan üçüncü kişileri öğrenme, itiraz, zararın giderilmesi vb.). Başvurular info@migsir.com.tr veya uzeyirinanherbal@hs06.kep.tr üzerinden yapılır ve en geç 30 gün içinde sonuçlandırılır. Açık rızaya dayalı işlemelerde rıza her zaman geri alınabilir.
Başvurunuz için İlgili Kişi Başvuru Formu’nu kullanabilirsiniz.
9. Veri İhlali Yönetimi
Kişisel verilerin hukuka aykırı olarak ele geçirilmesi hâlinde, durum en kısa sürede değerlendirilir; Kurulun belirlediği esaslar çerçevesinde (kural olarak öğrenilmesinden itibaren 72 saat içinde) Kişisel Verileri Koruma Kurulu’na ve gerektiğinde ilgili kişilere KEP üzerinden bildirim yapılır. İhlaller kayıt altına alınır ve tekrarını önleyecek tedbirler alınır.
10. Rol ve Sorumluluklar
| Rol | Sorumluluk |
|---|---|
| Veri Sorumlusu (Üzeyir İNAN) | Politikanın onaylanması, uygulanması ve genel uyumun sağlanması; imha kararları. |
| İrtibat Kişisi | KVKK süreçlerinin yürütülmesi, başvuruların yönetimi, Kurum ile iletişim. |
| Yazılım / Barındırma Sağlayıcısı (Veri İşleyen) | Teknik tedbirlerin uygulanması, güvenli barındırma; talimatlara ve sözleşmeye uygun işleme. |
11. Yürürlük ve Güncelleme
Bu Politika, onaylandığı tarihte yürürlüğe girer. Mevzuat değişiklikleri ve iş süreçlerindeki gelişmelere göre gözden geçirilir ve güncellenir; güncel sürüm esas alınır.
İLGİLİ DİĞER METİNLER
KVKK Aydınlatma Metni — verilerinizin hangi amaçla ve hangi hukuki sebeple işlendiği.
Çerez Politikası — sitede kullanılan çerezler ve tercihlerinizi nasıl yöneteceğiniz.
İlgili Kişi Başvuru Formu — haklarınızı kullanmak için.
Yürürlük tarihi: 13.09.2026 (Sürüm 2.0). Güncel sürüm migsir.com.tr üzerinde yayımlanır.