GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI SÖZLEŞMESİ
Yürürlük Tarihi: 17 Temmuz 2026
Son Güncelleme Tarihi: 17 Temmuz 2026
Rumen Biotic olarak müşterilerimizin, üyelerimizin ve internet sitesi ziyaretçilerimizin kişisel verilerinin gizliliğine ve güvenliğine önem veriyoruz.
İşbu Gizlilik ve Kişisel Verilerin Korunması Sözleşmesi; rumenbiotic.com internet sitesini ziyaret eden, site üzerinden üyelik oluşturan, ürün inceleyen, sipariş veren, iletişim formu dolduran veya sunulan diğer hizmetlerden yararlanan kişilere ait verilerin hangi amaçlarla toplandığını, işlendiğini, saklandığını ve aktarıldığını açıklamaktadır.
rumenbiotic.com internet sitesini kullanan kişiler, kişisel verilerinin bu sözleşmede belirtilen koşullar kapsamında işlenebileceği konusunda bilgilendirilmiş kabul edilir.
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz aşağıda bilgileri bulunan veri sorumlusu tarafından işlenmektedir:
Ticari Unvan: [Şirketin veya şahıs işletmesinin tam unvanı]
Marka Adı: Rumen Biotic
İnternet Sitesi: rumenbiotic.com
Adres: [Açık şirket adresi]
Telefon: [Telefon numarası]
E-posta Adresi: [İletişim e-posta adresi]
KVKK Başvuru E-postası: [KVKK başvuru e-posta adresi]
KEP Adresi: [Varsa KEP adresi]
Vergi Numarası: [Vergi numarası]
2. Sözleşmenin Kapsamı
İşbu sözleşme aşağıdaki kişileri kapsamaktadır:
İnternet sitesini ziyaret eden kullanıcılar
Site üzerinden üyelik oluşturan kişiler
Ürün veya hizmet satın alan müşteriler
Sipariş oluşturan kullanıcılar
İletişim veya teklif formu dolduran kişiler
Müşteri hizmetleriyle iletişime geçen kişiler
Kampanya ve duyuru iletilerine izin veren kişiler
Kurumsal müşterilerin yetkili ve çalışanları
Ürünler hakkında bilgi veya destek talep eden kişiler
3. İşlenen Kişisel Veriler
İnternet sitesinin kullanılması, üyelik oluşturulması, sipariş verilmesi ve müşteri hizmetlerinden yararlanılması sırasında aşağıdaki kişisel veriler işlenebilir.
3.1. Kimlik Bilgileri
Ad, soyad, müşteri numarası, kullanıcı numarası, fatura düzenlenmesi için gerekli olması hâlinde T.C. kimlik numarası, vergi numarası ve vergi dairesi bilgileri.
3.2. İletişim Bilgileri
Telefon numarası, e-posta adresi, teslimat adresi, fatura adresi ve iletişim tercihleri.
3.3. Müşteri İşlem Bilgileri
Sipariş bilgileri, satın alınan ürünler, sepet bilgileri, sipariş tarihi, sipariş tutarı, ödeme durumu, teslimat bilgileri, iade ve değişim talepleri, iptal kayıtları, müşteri hizmetleri görüşmeleri ve alışveriş geçmişi.
3.4. Finansal Bilgiler
Ödeme yöntemi, ödeme durumu, fatura bilgileri, tahsilat kayıtları, ücret iadesi bilgileri ve banka işlem referansları.
Kredi veya banka kartıyla yapılan ödemeler, internet sitesinde kullanılan banka veya ödeme kuruluşu altyapısı üzerinden gerçekleştirilebilir. Kart numarası, güvenlik kodu ve benzeri ödeme bilgilerinin işlenmesi, kullanılan banka veya ödeme kuruluşunun sistemleri üzerinden gerçekleştirilebilir.
3.5. İşlem Güvenliği Bilgileri
IP adresi, oturum bilgileri, cihaz bilgileri, tarayıcı bilgileri, kullanıcı giriş ve çıkış kayıtları, parola işlemleri, site kullanım kayıtları, hata kayıtları ve güvenlik günlükleri.
3.6. Pazarlama Bilgileri
Kampanya ve iletişim tercihleri, ticari elektronik ileti izinleri, alışveriş alışkanlıkları, görüntülenen ürünler, çerez kayıtları ve reklam etkileşim bilgileri.
3.7. Talep ve Şikâyet Bilgileri
İletişim formları, destek talepleri, şikâyetler, öneriler, e-posta yazışmaları, ürün değerlendirmeleri, iade talepleri ve müşteri hizmetlerine iletilen diğer bilgiler.
4. Kişisel Verilerin Toplanma Yöntemleri
Kişisel verileriniz aşağıdaki yöntemler ve kanallar aracılığıyla tamamen veya kısmen otomatik yollarla toplanabilir:
İnternet sitesi üyelik formları
Sipariş ve ödeme ekranları
Teslimat ve fatura formları
İletişim ve teklif talep formları
E-posta ve telefon görüşmeleri
Müşteri hizmetleri kanalları
Çerezler ve benzeri internet teknolojileri
Kargo ve lojistik firmaları
Bankalar ve ödeme kuruluşları
İade, iptal ve değişim işlemleri
Sosyal medya hesapları üzerinden gerçekleştirilen iletişimler
İnternet sitesi güvenlik ve erişim kayıtları
5. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:
Üyelik ve müşteri hesabı oluşturulması
Kullanıcı giriş işlemlerinin gerçekleştirilmesi
Siparişlerin alınması ve işleme konulması
Ürün bedellerinin tahsil edilmesi
Fatura ve muhasebe işlemlerinin yürütülmesi
Satın alınan ürünlerin hazırlanması ve gönderilmesi
Kargo ve teslimat işlemlerinin yürütülmesi
Sipariş durumuyla ilgili bilgilendirme yapılması
Ödeme, kargo ve teslimat bildirimlerinin gönderilmesi
İade, iptal, değişim ve ücret iadesi işlemlerinin gerçekleştirilmesi
Müşteri taleplerinin ve şikâyetlerinin değerlendirilmesi
Satış sonrası destek hizmetlerinin sunulması
Ürün ve hizmet kalitesinin geliştirilmesi
Müşteri memnuniyetinin ölçülmesi
İnternet sitesinin güvenliğinin sağlanması
Yetkisiz erişim ve kötüye kullanımın önlenmesi
Dolandırıcılık ve şüpheli işlemlerin tespit edilmesi
Teknik sorunların ve sistem hatalarının giderilmesi
Hukuki yükümlülüklerin yerine getirilmesi
Yetkili kurum ve kuruluşlardan gelen taleplerin karşılanması
Hukuki uyuşmazlıklarda hakların korunması
Açık rıza verilmesi hâlinde kampanya ve tanıtım iletilerinin gönderilmesi
Kullanıcının çerez tercihlerine bağlı olarak site kullanımının analiz edilmesi
Ürün ve hizmetlerin geliştirilmesine yönelik istatistiksel çalışmalar yapılması
6. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, gerçekleştirilen işleme faaliyetinin niteliğine göre aşağıdaki hukuki sebeplere dayanılarak işlenebilir:
Kanunlarda açıkça öngörülmesi
Bir sözleşmenin kurulması veya yerine getirilmesi için gerekli olması
Veri sorumlusunun hukuki yükümlülüklerini yerine getirmesi
Bir hakkın kurulması, kullanılması veya korunması için gerekli olması
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatlerinin bulunması
İlgili kişinin açık rızasının bulunması
Siparişin oluşturulması, ödemenin alınması, faturanın düzenlenmesi, ürünün hazırlanması ve teslim edilmesi için gerekli veriler, satış sözleşmesinin kurulması ve yerine getirilmesi amacıyla işlenmektedir.
Kampanya, reklam ve tanıtım faaliyetleri ile zorunlu olmayan çerezlerin kullanılması, gerekli olduğu durumlarda kullanıcının açık rızasına bağlıdır.
7. Kişisel Verilerin Aktarılması
Kişisel verileriniz yalnızca işleme amaçlarıyla sınırlı olmak üzere ve gerekli güvenlik önlemleri alınarak aşağıdaki kişi ve kuruluşlarla paylaşılabilir:
Siparişlerin teslim edilmesi amacıyla kargo ve lojistik firmaları
Ödemelerin alınması amacıyla bankalar ve ödeme kuruluşları
Fatura ve muhasebe işlemleri amacıyla mali müşavirler
İnternet sitesi altyapı ve barındırma hizmeti sağlayıcıları
Yazılım ve teknik destek hizmeti sağlayıcıları
E-posta ve SMS hizmeti sağlayıcıları
Müşteri destek hizmeti sağlayıcıları
Hukuki danışmanlar ve avukatlar
Denetim ve finans danışmanları
Açık rıza verilmesi hâlinde reklam ve pazarlama hizmeti sağlayıcıları
Kanuni yükümlülükler kapsamında yetkili kamu kurumları
Mahkemeler, savcılıklar ve diğer adli merciler
Kişisel verileriniz, işbu sözleşmede belirtilen amaçlar dışında üçüncü kişilerle paylaşılmaz, satılmaz veya ticari kazanç elde etmek amacıyla kullandırılmaz.
8. Kişisel Verilerin Yurt Dışına Aktarılması
İnternet sitesinde yurt dışında bulunan sunucu, bulut depolama, e-posta, analiz, reklam, güvenlik, yedekleme veya teknik destek hizmetlerinin kullanılması durumunda bazı kişisel veriler yurt dışına aktarılabilir.
Yurt dışına veri aktarımı yapılması hâlinde aktarım işlemleri, kişisel verilerin korunmasına ilişkin yürürlükte bulunan mevzuata ve uygun güvence yöntemlerine göre gerçekleştirilir.
Rumen Biotic tarafından yurt dışına veri aktarımı yapılmıyorsa kişisel verileriniz düzenli olarak yurt dışına aktarılmaz.
9. Ödeme Güvenliği
İnternet sitesi üzerinden gerçekleştirilen ödemelerde kullanıcıların finansal bilgilerinin korunması amacıyla güvenli ödeme altyapıları kullanılabilir.
Kredi kartı veya banka kartı bilgileri, ödeme işleminin gerçekleştirilmesi amacıyla banka veya yetkili ödeme kuruluşu tarafından işlenebilir.
Rumen Biotic, kart bilgilerini ödeme işleminin gerçekleştirilmesi için zorunlu olan kapsam dışında kullanmaz. Kullanılan ödeme altyapısının çalışma şekline bağlı olarak kart bilgilerinin doğrudan Rumen Biotic sistemlerinde saklanmaması mümkündür.
Kullanıcıların ödeme sırasında kullandıkları cihazların ve internet bağlantılarının güvenliğinden kendileri sorumludur.
10. Kargo ve Teslimat Bilgileri
Siparişlerin teslim edilebilmesi için ad, soyad, telefon numarası, teslimat adresi ve sipariş bilgileri ilgili kargo veya lojistik firmasıyla paylaşılabilir.
Bu bilgiler yalnızca ürünün teslim edilmesi, teslimat durumunun takip edilmesi ve olası teslimat sorunlarının çözülmesi amacıyla kullanılacaktır.
Kargo firmalarının kendi sistemleri üzerinden gerçekleştirdiği veri işleme faaliyetleri, ilgili kargo firmasının kişisel veri politikalarına tabi olabilir.
11. Çerezlerin Kullanımı
rumenbiotic.com internet sitesinin doğru, güvenli ve verimli şekilde çalışması amacıyla çerezler kullanılabilir.
Çerezler, internet sitesini ziyaret ettiğinizde cihazınıza kaydedilen küçük veri dosyalarıdır.
İnternet sitesinde aşağıdaki çerez türleri kullanılabilir:
11.1. Zorunlu Çerezler
İnternet sitesinin çalışması, kullanıcı girişinin gerçekleştirilmesi, ürünlerin sepette tutulması, sipariş oluşturulması ve güvenlik kontrollerinin yapılması için gerekli olan çerezlerdir.
11.2. İşlevsel Çerezler
Dil, bölge, kullanıcı tercihleri ve benzeri seçimlerin hatırlanmasını sağlayan çerezlerdir.
11.3. Analitik Çerezler
İnternet sitesinin kullanım şekli, ziyaretçi sayısı, ziyaret edilen sayfalar ve site performansı hakkında istatistiksel bilgi elde edilmesini sağlayan çerezlerdir.
11.4. Reklam ve Pazarlama Çerezleri
Kullanıcıların ilgi alanlarına uygun reklam, tanıtım veya kampanya gösterilmesi amacıyla kullanılabilen çerezlerdir.
Zorunlu olmayan analitik, reklam ve pazarlama çerezleri, gerekli olduğu durumlarda kullanıcının izni alınarak çalıştırılır.
Kullanıcılar çerez tercihlerini internet sitesinde bulunan çerez yönetim paneli veya kullandıkları internet tarayıcısının ayarları üzerinden değiştirebilir.
Zorunlu çerezlerin devre dışı bırakılması, internet sitesinin bazı özelliklerinin düzgün çalışmamasına neden olabilir.
12. Ticari Elektronik İletiler
Kullanıcının gerekli izinleri vermesi hâlinde e-posta, SMS veya diğer elektronik iletişim araçları üzerinden aşağıdaki içerikler gönderilebilir:
Kampanya bildirimleri
İndirim duyuruları
Yeni ürün bilgilendirmeleri
Özel fırsatlar
Tanıtım ve reklam içerikleri
Müşteri memnuniyeti anketleri
Ticari elektronik ileti izni vermek, internet sitesinden alışveriş yapmanın veya üyelik oluşturmanın zorunlu şartı değildir.
Kullanıcılar verdikleri ticari elektronik ileti iznini her zaman geri alabilir. İzin geri çekme talebi, gönderilen ileti içerisindeki ret seçeneği veya [iletişim e-posta adresi] üzerinden iletilebilir.
Sipariş onayı, ödeme bildirimi, kargo durumu, teslimat bilgisi, parola yenileme ve güvenlik bildirimi gibi hizmetin sunulması için gerekli mesajlar, kampanya veya reklam iletisi olarak değerlendirilmez.
13. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, ilgili verinin işlenme amacının gerektirdiği süre boyunca ve mevzuatta öngörülen zorunlu saklama süreleri kapsamında muhafaza edilir.
Sipariş, ödeme, fatura, muhasebe, teslimat, iade ve müşteri işlem kayıtları ilgili ticari, mali ve hukuki mevzuatta belirtilen süreler boyunca saklanabilir.
Hukuki uyuşmazlık konusu olabilecek veriler, ilgili zamanaşımı sürelerinin sonuna kadar muhafaza edilebilir.
Kişisel verilerin işlenmesini gerektiren nedenlerin ortadan kalkması ve zorunlu saklama sürelerinin sona ermesi durumunda ilgili veriler silinir, yok edilir veya anonim hâle getirilir.
14. Kişisel Verilerin Güvenliği
Rumen Biotic, kişisel verilerin hukuka aykırı olarak işlenmesini ve yetkisiz kişiler tarafından erişilmesini önlemek amacıyla uygun teknik ve idari güvenlik tedbirleri almaktadır.
Bu kapsamda aşağıdaki güvenlik önlemleri uygulanabilir:
Kullanıcı yetki ve erişimlerinin sınırlandırılması
Güçlü parola ve kimlik doğrulama yöntemlerinin kullanılması
Güvenli bağlantı ve iletişim protokollerinin kullanılması
Yazılım ve sistemlerin düzenli olarak güncellenmesi
Zararlı yazılım ve güvenlik duvarı korumalarının kullanılması
Verilerin düzenli olarak yedeklenmesi
Güvenlik ve erişim kayıtlarının tutulması
Çalışanların kişisel veri güvenliği konusunda bilgilendirilmesi
Hizmet sağlayıcılarla gerekli gizlilik yükümlülüklerinin oluşturulması
Yetkisiz erişim ve veri ihlali risklerine karşı kontroller yapılması
İnternet üzerinden gerçekleştirilen hiçbir veri aktarım yönteminin tamamen risksiz olmadığı kullanıcılar tarafından dikkate alınmalıdır.
Olası bir kişisel veri ihlalinin tespit edilmesi durumunda gerekli incelemeler yapılır ve mevzuat kapsamında yerine getirilmesi gereken bildirim ve güvenlik işlemleri gerçekleştirilir.
15. Kullanıcı Hesabı ve Parola Güvenliği
Üyelik oluşturan kullanıcılar, hesap ve parola bilgilerinin gizliliğini korumakla yükümlüdür.
Kullanıcı hesabının üçüncü kişiler tarafından kullanıldığının veya yetkisiz erişim gerçekleştiğinin düşünülmesi durumunda Rumen Biotic ile en kısa sürede iletişime geçilmelidir.
Kullanıcının kendi ihmali nedeniyle hesap bilgilerinin üçüncü kişilerin eline geçmesinden doğabilecek sonuçlardan Rumen Biotic, hukuken sorumlu tutulabileceği hâller dışında sorumlu değildir.
16. Üçüncü Taraf İnternet Siteleri
İnternet sitesinde sosyal medya platformlarına, ödeme kuruluşlarına, kargo firmalarına veya diğer üçüncü taraf internet sitelerine yönlendiren bağlantılar bulunabilir.
Üçüncü taraf internet sitelerinin gizlilik uygulamaları, güvenlik yöntemleri ve kişisel veri işleme faaliyetleri Rumen Biotic’in kontrolü dışında olabilir.
Kullanıcıların ziyaret ettikleri üçüncü taraf internet sitelerinin gizlilik ve kişisel veri politikalarını ayrıca incelemeleri önerilir.
17. Özel Nitelikli Kişisel Veriler
İnternet sitesi üzerinden sağlık bilgileri, biyometrik veriler, ceza mahkûmiyeti bilgileri, siyasi düşünce, dini inanç ve benzeri özel nitelikli kişisel verilerin paylaşılması talep edilmemektedir.
Kullanıcıların iletişim formlarında, sipariş notlarında veya müşteri hizmetleri görüşmelerinde hizmetin sunulması için gerekli olmayan özel nitelikli kişisel verileri paylaşmamaları gerekmektedir.
Kullanıcının kendi iradesiyle gereksiz şekilde özel nitelikli kişisel veri paylaşması hâlinde söz konusu veriler, talebin değerlendirilmesi ve gerekli güvenlik işlemlerinin yapılması amacıyla sınırlı olarak işlenebilir.
18. İlgili Kişinin Hakları
Kişisel verileri işlenen kullanıcılar, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında aşağıdaki haklara sahiptir:
Kişisel verilerinin işlenip işlenmediğini öğrenme
Kişisel verileri işlenmişse bu konuda bilgi talep etme
Kişisel verilerin işlenme amacını öğrenme
Kişisel verilerin amacına uygun kullanılıp kullanılmadığını öğrenme
Kişisel verilerin aktarıldığı yurt içindeki veya yurt dışındaki üçüncü kişileri öğrenme
Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini talep etme
Yasal şartların oluşması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme
Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
Kişisel verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucu aleyhe bir durumun ortaya çıkmasına itiraz etme
Kişisel verilerin hukuka aykırı olarak işlenmesi nedeniyle zarara uğranması durumunda zararın giderilmesini talep etme
19. Başvuru Yöntemi
Kişisel verilerinizle ilgili taleplerinizi aşağıdaki yöntemlerden biriyle Rumen Biotic’e iletebilirsiniz:
Posta Adresi: [Şirketin açık adresi]
E-posta Adresi: [KVKK başvuru e-posta adresi]
KEP Adresi: [Varsa KEP adresi]
Başvuruda aşağıdaki bilgilerin bulunması gerekmektedir:
Ad ve soyad
Kimliği doğrulamaya yarayan bilgiler
Tebligata esas adres veya e-posta adresi
Telefon numarası
Talebin konusu
Talebe ilişkin açıklamalar
Varsa talebi destekleyen bilgi ve belgeler
Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içerisinde sonuçlandırılır.
Başvurunun ayrıca bir maliyet gerektirmesi durumunda, yürürlükteki mevzuat kapsamında belirlenen ücretler talep edilebilir.
20. Çocukların Kişisel Verileri
İnternet sitesi esas olarak yetişkin kullanıcıların alışveriş yapmasına yönelik olarak sunulmaktadır.
18 yaşından küçük kişilerin veli veya yasal temsilci bilgisi ve onayı olmadan alışveriş yapmaması gerekmektedir.
Bir çocuğa ait kişisel verinin gerekli izinler olmadan işlendiğinin fark edilmesi durumunda söz konusu verilerin silinmesi için gerekli işlemler gerçekleştirilebilir.
21. Sözleşmede Yapılacak Değişiklikler
Rumen Biotic, yasal düzenlemelerde, internet sitesi altyapısında, ödeme sistemlerinde, kargo süreçlerinde veya kişisel veri işleme faaliyetlerinde meydana gelebilecek değişiklikler nedeniyle işbu sözleşmeyi güncelleyebilir.
Güncellenen sözleşme, internet sitesinde yayımlandığı tarihten itibaren geçerli olur.
Sözleşmede önemli bir değişiklik yapılması durumunda kullanıcılar internet sitesi, e-posta veya uygun görülen diğer iletişim kanalları üzerinden bilgilendirilebilir.
22. İletişim
İşbu Gizlilik ve Kişisel Verilerin Korunması Sözleşmesi hakkında soru, görüş ve talepleriniz için aşağıdaki iletişim kanallarını kullanabilirsiniz:
Rumen Biotic
Adres: [Açık şirket adresi]
Telefon: [Telefon numarası]
E-posta: [İletişim e-posta adresi]
İnternet Sitesi: rumenbiotic.com
23. Yürürlük
İşbu Gizlilik ve Kişisel Verilerin Korunması Sözleşmesi, 17 Temmuz 2026 tarihinde yürürlüğe girmiştir.
Sözleşmenin son güncelleme tarihi 17 Temmuz 2026’dır.