Gizlilik politikası

Son Güncelleme Tarihi: [15.05.2026]

İşbu Gizlilik Politikası, İKZ İLAÇ MEDİKAL İTHALAT İHRACAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ tarafından işletilen Natilis markasına ait internet sitesi ve Shopify mağazası üzerinden sunulan hizmetler kapsamında; ziyaretçilerin, üyelerin ve müşterilerin kişisel verilerinin nasıl toplandığını, kullanıldığını, saklandığını, aktarıldığını ve korunduğunu açıklamak amacıyla hazırlanmıştır.

Şirketimiz, kişisel verilerin korunmasına önem verir ve kişisel verileri başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) olmak üzere yürürlükteki ilgili mevzuata uygun şekilde işler.

Bu Gizlilik Politikası, kişisel verilerin işlenmesine ilişkin genel bilgilendirme niteliğindedir. KVKK kapsamındaki ayrıntılı aydınlatma için internet sitemizde yer alan KVKK Aydınlatma Metni ayrıca incelenmelidir.

1. Veri Sorumlusu

KVKK kapsamında kişisel verileriniz bakımından veri sorumlusu aşağıdaki şirkettir:

Şirket Unvanı: İKZ İLAÇ MEDİKAL İTHALAT İHRACAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ
Adres: KÜÇÜKBAKKALKÖY MAH. DEREBOYU CAD. R5 BLOK NO: 3 A İÇ KAPI NO: 48 ATAŞEHİR / İSTANBUL
Vergi No: 4701384058
MERSİS No: 0470138405800001
E-posta: info@ikzilac.com
KEP Adresi: ikz.ilac@hs01.kep.tr

2. Toplanan Kişisel Veriler

İnternet sitemizi ziyaret etmeniz, ürün satın almanız, üyelik oluşturmanız, bizimle iletişime geçmeniz veya pazarlama iletişimlerine izin vermeniz halinde aşağıdaki kişisel veriler işlenebilir:

  • Ad ve soyad
  • E-posta adresi
  • Teslimat adresi
  • Fatura adresi
  • Sipariş bilgileri
  • Satın alınan ürün bilgileri
  • Ödeme işlem bilgileri
  • Fatura ve muhasebe kayıtları
  • İade, iptal ve değişim taleplerine ilişkin bilgiler
  • Müşteri hizmetleri yazışmaları
  • Talep, soru, şikayet ve geri bildirim içerikleri
  • IP adresi
  • Cihaz, tarayıcı, oturum ve bağlantı bilgileri
  • Site kullanım ve gezinme bilgileri
  • Çerez ve benzeri teknolojiler aracılığıyla elde edilen veriler
  • Pazarlama iletişim izni tercihleri

Telefon numarası verilmesi halinde, telefon numarası da sipariş, teslimat, müşteri hizmetleri, iade/değişim süreçleri ve yasal yükümlülüklerin yerine getirilmesi amacıyla işlenebilir.

Şirketimiz müşterilerinden sağlık verisi talep etmez; teşhis, tedavi veya kişisel sağlık danışmanlığı hizmeti sunmaz. Kullanıcıların sağlık durumu, hastalık, ilaç kullanımı, hamilelik veya benzeri özel nitelikli kişisel veri içeren bilgileri paylaşmaması önerilir.

Bu tür bilgilerin kullanıcı tarafından iletilmesi halinde, söz konusu bilgiler ürün veya sağlık danışmanlığı verilmesi amacıyla işlenmez; yalnızca talebin yönetilmesi, yanıtlanması, gerekli hallerde silinmesi veya anonim hale getirilmesi amacıyla sınırlı şekilde ele alınır.

3. Kişisel Verilerin Kullanım Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

  • Siparişlerin alınması, hazırlanması ve teslim edilmesi
  • Satın alma, ödeme ve faturalandırma süreçlerinin yürütülmesi
  • Kargo, teslimat, iade ve değişim işlemlerinin gerçekleştirilmesi
  • Müşteri hesabı ve üyelik işlemlerinin sağlanması
  • Müşteri taleplerinin, sorularının ve şikayetlerinin yanıtlanması
  • Satış sonrası destek süreçlerinin yürütülmesi
  • Ürün, sipariş ve teslimat süreçlerine ilişkin bilgilendirme yapılması
  • Yasal kayıt, muhasebe, finans ve vergi yükümlülüklerinin yerine getirilmesi
  • Mesafeli satış, tüketici mevzuatı ve elektronik ticaret mevzuatından doğan yükümlülüklerin yerine getirilmesi
  • İnternet sitesinin güvenliğinin sağlanması
  • Dolandırıcılık, kötüye kullanım ve yetkisiz işlem risklerinin önlenmesi
  • Site performansının ölçülmesi ve kullanıcı deneyiminin iyileştirilmesi
  • Açık rıza veya ilgili mevzuata uygun izin bulunması halinde kampanya, indirim ve ürün bilgilendirmelerinin gönderilmesi
  • Reklam, analiz ve pazarlama faaliyetlerinin yürütülmesi
  • Yetkili kamu kurum ve kuruluşlarından gelen taleplerin karşılanması
  • Hukuki uyuşmazlıkların önlenmesi, takibi veya çözümlenmesi

4. Kişisel Verilerin İşlenme Hukuki Sebepleri

Kişisel verileriniz, KVKK ve ilgili mevzuat kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

  • Bir sözleşmenin kurulması veya ifası için veri işlemenin gerekli olması
  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
  • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati
  • Kanunlarda açıkça öngörülmesi
  • Açık rıza verilmesi

Ticari elektronik ileti gönderimi, reklam/pazarlama çerezleri ve ilgili mevzuatın açık rıza gerektirdiği diğer veri işleme faaliyetleri, gerekli hallerde açık rızanıza veya ilgili mevzuatta öngörülen izin mekanizmalarına dayanılarak yürütülür.

5. Ödeme Bilgileri

Mağazamızda yapılan ödemeler, güvenli ödeme altyapıları ve yetkili ödeme hizmeti sağlayıcıları üzerinden gerçekleştirilir.

Kredi kartı veya banka kartı bilgileriniz şirketimiz tarafından doğrudan saklanmaz. Ödeme işlemleri, ilgili ödeme kuruluşlarının güvenli sistemleri üzerinden yürütülür.

Şirketimiz yalnızca siparişin tamamlanması, ödeme onayı, faturalandırma, muhasebe ve yasal kayıt süreçleri için gerekli işlem bilgilerine erişebilir.

6. Kargo ve Teslimat Bilgileri

Siparişlerin teslim edilebilmesi için ad, soyad, teslimat adresi, sipariş içeriği ve teslimat için gerekli diğer bilgiler kargo ve lojistik hizmet sağlayıcılarıyla paylaşılır.

Natilis mağazasında kargo ücretsizdir. Teslimat ve iade süreçlerinin yürütülebilmesi için gerekli bilgiler yalnızca ilgili işlemle sınırlı olarak kullanılır.

İade Adresi: Örnek Mahallesi Abdulkerim Şebik Sokak 9A Ataşehir / İstanbul

7. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olmak üzere aşağıdaki kişi, kurum ve hizmet sağlayıcılarla paylaşılabilir:

  • Kargo ve lojistik firmaları
  • Ödeme altyapısı ve ödeme hizmeti sağlayıcıları
  • Shopify ve mağaza altyapısı hizmet sağlayıcıları
  • E-fatura, e-arşiv, muhasebe ve finans hizmet sağlayıcıları
  • Yazılım, hosting, sunucu, güvenlik ve teknik altyapı hizmet sağlayıcıları
  • Reklam, analiz ve pazarlama hizmet sağlayıcıları
  • E-posta ve bildirim gönderim hizmet sağlayıcıları
  • Müşteri destek ve iletişim hizmet sağlayıcıları
  • Hukuk, mali müşavirlik ve danışmanlık hizmeti alınan kişi ve kurumlar
  • Yetkili kamu kurum ve kuruluşları
  • Mahkemeler, icra daireleri ve resmi merciler

Kişisel verileriniz üçüncü kişilere satılmaz, kiralanmaz veya ticari amaçla devredilmez.

Shopify, ödeme altyapısı, analiz, reklam, e-posta gönderimi ve teknik hizmet sağlayıcıların yurt dışında sunucu veya altyapı kullanması halinde kişisel verileriniz, hizmetin sunulması ve mağaza altyapısının çalışması için gerekli olduğu ölçüde yurt dışına aktarılabilir.

Yurt dışına veri aktarımı, KVKK’nın 9. maddesi ve ilgili mevzuat kapsamında; yeterlilik kararı, uygun güvenceler, standart sözleşmeler, açık rıza veya mevzuatta öngörülen diğer aktarım şartlarından birine dayanılarak gerçekleştirilebilir.

8. Pazarlama İletişimleri

Kampanya, indirim, ürün bilgilendirmesi ve tanıtım içerikleri; e-posta, SMS veya benzeri elektronik iletişim kanallarıyla yalnızca izin verilmesi halinde gönderilir.

Pazarlama iletişimlerine izin vermeniz halinde e-posta adresiniz ve varsa telefon numaranız bu amaçla işlenebilir.

Dilediğiniz zaman ticari elektronik ileti izninizi geri çekebilirsiniz. E-posta bildirimlerinden çıkmak için gönderilen e-postalarda yer alan abonelikten çıkma bağlantısını kullanabilir veya info@ikzilac.com adresinden bizimle iletişime geçebilirsiniz.

Ticari elektronik ileti izinleri ve ret bildirimleri, ilgili mevzuat kapsamında İleti Yönetim Sistemi üzerinden de yönetilebilir.

9. Çerezler ve Benzeri Teknolojiler

İnternet sitemizde kullanıcı deneyimini geliştirmek, mağazanın güvenli şekilde çalışmasını sağlamak, sepet ve oturum bilgilerini yönetmek, site performansını analiz etmek, reklam ve pazarlama faaliyetlerini ölçmek amacıyla çerezler ve benzeri teknolojiler kullanılabilir.

Çerezler, internet sitesini ziyaret ettiğinizde cihazınıza kaydedilen küçük metin dosyalarıdır.

Kullanılan çerezler genel olarak şu amaçlara hizmet eder:

  • Sitenin ve ödeme sürecinin çalışmasını sağlamak
  • Sepet ve oturum bilgilerini korumak
  • Güvenlik ve dolandırıcılık önleme süreçlerini desteklemek
  • Site kullanımını analiz etmek
  • Kullanıcı deneyimini geliştirmek
  • Reklam ve pazarlama kampanyalarının performansını ölçmek
  • İlgi alanlarına daha uygun reklamlar göstermek

Bu kapsamda Shopify, Google Analytics, Google Ads, Meta Pixel, TikTok Pixel veya benzeri reklam ve analiz araçları kullanılabilir.

Zorunlu çerezler dışında kalan performans, analitik, reklam ve pazarlama çerezleri, ilgili mevzuatın gerektirdiği hallerde açık rızanız alınarak kullanılır.

Çerez tercihlerinizi, internet sitemizde çerez tercih yönetimi sunulması halinde ilgili panel üzerinden; ayrıca tarayıcı ayarlarınız aracılığıyla kabul edebilir, reddedebilir, silebilir veya değiştirebilirsiniz.

Tarayıcı ayarlarınızdan çerezleri silebilir veya engelleyebilirsiniz. Ancak bazı çerezlerin kapatılması halinde internet sitesinin bazı özellikleri düzgün çalışmayabilir.

Çerezlere ilişkin daha detaylı bilgi için internet sitemizde yer alan Çerez Politikası sayfasını inceleyebilirsiniz.

10. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri kadar muhafaza edilir.

Bu kapsamda:

  • Sipariş, fatura ve muhasebe kayıtları ilgili vergi ve ticaret mevzuatı kapsamında saklanır.
  • Üyelik ve müşteri hesabı bilgileri üyelik devam ettiği sürece saklanabilir.
  • Talep ve şikayet kayıtları hukuki süreler boyunca muhafaza edilebilir.
  • Pazarlama izinleri, izin geri çekilene kadar veya mevzuatın gerektirdiği süre boyunca saklanabilir.
  • Çerez verileri, çerezin türüne ve kullanım amacına göre farklı sürelerle saklanabilir.

Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması halinde kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.

11. Kişisel Verilerin Güvenliği

Şirketimiz, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin güvenli şekilde saklanmasını sağlamak amacıyla gerekli teknik ve idari tedbirleri alır.

Bu kapsamda:

  • Yetkisiz erişimlerin önlenmesi
  • Güvenli bağlantı ve altyapı kullanımı
  • Erişim yetkilerinin sınırlandırılması
  • Sipariş ve ödeme süreçlerinde güvenli sistemlerin tercih edilmesi
  • Hizmet sağlayıcılarla veri güvenliğine uygun çalışma
  • Gerekli kayıt ve denetim süreçlerinin yürütülmesi

amaçlanır.

İnternet üzerinden yapılan veri aktarımlarında hiçbir sistem mutlak güvenlik sağlayamaz. Bu nedenle kullanıcıların kendi cihaz, şifre ve hesap güvenliğini koruması da önemlidir.

12. Üçüncü Taraf Bağlantılar

İnternet sitemizde sosyal medya platformlarına, ödeme kuruluşlarına, kargo takip sistemlerine veya üçüncü taraf internet sitelerine yönlendiren bağlantılar bulunabilir.

Bu bağlantılar üzerinden erişilen üçüncü taraf internet sitelerinin gizlilik uygulamalarından şirketimiz sorumlu değildir. Bu siteleri kullanmadan önce ilgili üçüncü tarafların gizlilik politikalarını incelemeniz gerekir.

13. Çocukların Gizliliği

Mağazamız genel tüketici kitlesine yöneliktir. 18 yaş altındaki kişilerin veli veya yasal temsilci onayı olmadan sipariş oluşturması veya kişisel veri paylaşması amaçlanmamaktadır.

18 yaş altındaki bir kişiye ait kişisel verinin izinsiz işlendiğini düşünmeniz halinde info@ikzilac.com adresinden bizimle iletişime geçebilirsiniz.

14. KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi uyarınca kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme
  • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
  • Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
  • Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
  • Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
  • KVKK’da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
  • Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
  • İşlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
  • Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

KVKK kapsamındaki haklarınıza ve kişisel verilerin işlenmesine ilişkin daha detaylı bilgi için internet sitemizde yer alan KVKK Aydınlatma Metni sayfasını inceleyebilirsiniz.

15. Başvuru ve İletişim

Kişisel verilerinizle ilgili soru, talep ve başvurularınızı aşağıdaki kanallardan iletebilirsiniz:

E-posta: info@ikzilac.com
KEP Adresi: ikz.ilac@hs01.kep.tr
Posta Adresi: KÜÇÜKBAKKALKÖY MAH. DEREBOYU CAD. R5 BLOK NO: 3 A İÇ KAPI NO: 48 ATAŞEHİR / İSTANBUL

Başvurularınız, talebin niteliğine göre en kısa sürede ve KVKK’da öngörülen yasal süreler içerisinde sonuçlandırılır.

Başvurunuzda kimliğinizi doğrulamaya yarayacak bilgilerin ve talebinizin açık şekilde belirtilmesi gerekir. Yetkisiz kişilere bilgi verilmesini önlemek amacıyla şirketimiz ek doğrulama bilgisi talep edebilir.

16. Politika Değişiklikleri

Şirketimiz, işbu Gizlilik Politikası’nı mevzuat değişiklikleri, teknik gereklilikler, mağaza altyapısı, hizmet sağlayıcılar veya iş süreçlerindeki değişikliklere bağlı olarak güncelleyebilir.

Güncellenen Gizlilik Politikası internet sitesinde yayımlandığı tarihten itibaren geçerli olur. Bu nedenle Gizlilik Politikası’nı düzenli olarak incelemeniz önerilir.