Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 12 Ekim 2026 Medroco Medikal Robotik Anonim Şirketi ("Medroco") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla; medroco.com, membership.medroco.com, Medroco One web panelleri, mobil ve masaüstü uygulamalarımız ile cihazlarımız ("Platform") aracılığıyla işlediğimiz kişisel verilere ilişkin olarak sizi bu metinle bilgilendiririz. 1. VERİ SORUMLUSU Medroco Medikal Robotik Anonim Şirketi MERSİS No: 0614145362600001 Adres: Orta Mahalle, Kavaklar Caddesi No:15, Ofisada Plaza, Adapazarı / Sakarya Telefon: +90 546 207 97 50 E-posta: [email protected] 2. İŞLENEN KİŞİSEL VERİLER - Kimlik ve iletişim verileri: ad, soyad, kullanıcı adı, e-posta adresi, telefon numarası, teslimat ve fatura adresi. - Müşteri işlem verileri: sipariş, abonelik, fatura, teslimat, iade ve destek talebi kayıtları. - Finansal veriler: fatura bilgileri (kurumsal faturalarda vergi dairesi ve vergi numarası), ödeme tutarı ve ödeme sonucu. Kart bilgileriniz yalnızca lisanslı ödeme kuruluşu iyzico tarafından alınır ve saklanır; Medroco kart numaranızı görmez ve saklamaz. - Hesap ve işlem güvenliği verileri: şifrenizin geri döndürülemez özeti, iki adımlı doğrulama kayıtları, giriş denemeleri, IP adresi, cihaz ve tarayıcı bilgisi, uygulama sürümü. - Ölçüm ve kullanım verileri: Medroco cihazları ve uygulamalarıyla yapılan egzersiz, test ve oyun oturumlarına ait hareket, kuvvet, denge ve performans ölçümleri ile oturum geçmişi. - Özel nitelikli kişisel veriler: Ölçüm verileri fizyoterapi, rehabilitasyon veya sağlık takibi amacıyla işlendiğinde sağlık verisi niteliği taşıyabilir. Bu veriler yalnızca açık rızanızla ve KVKK'nın 6. maddesindeki şartlara uygun olarak işlenir. 3. İŞLEME AMAÇLARI - Hesabınızın açılması, kimliğinizin doğrulanması ve Platform'a güvenli erişiminizin sağlanması, - Sipariş ve abonelik süreçlerinin yürütülmesi, ödemelerin alınması, faturalandırma, teslimat ve iade işlemleri, - Ölçümlerinizin kaydedilmesi, raporlanması ve izin verdiğiniz uzman veya kurumlarla paylaşılması, - Destek taleplerinizin yanıtlanması ve sizinle iletişim kurulması, - Bilgi güvenliğinin sağlanması, kötüye kullanımın ve dolandırıcılığın önlenmesi, - Vergi, ticaret ve tüketici mevzuatından doğan yükümlülüklerin yerine getirilmesi ve yetkili makamların taleplerinin karşılanması, - Ürün ve hizmetlerimizin geliştirilmesi (mümkün olan hâllerde anonimleştirilmiş veriyle). 4. HUKUKİ SEBEPLER Kişisel verileriniz KVKK'nın 5. maddesinin ikinci fıkrasındaki; kanunlarda açıkça öngörülmesi, sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz hukuki sebeplerine dayanılarak işlenir. Sağlık verisi niteliğindeki ölçüm verileri ve kampanya veya tanıtım amaçlı ticari elektronik iletiler yalnızca açık rızanıza dayanılarak işlenir; açık rızanızı dilediğiniz an geri alabilirsiniz. 5. TOPLAMA YÖNTEMİ Kişisel verileriniz Platform'daki formlar, uygulamalar, cihazlar, ödeme ve destek süreçleri aracılığıyla elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır. 6. AKTARIM Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak: - Ödeme işlemleri için lisanslı ödeme kuruluşu iyzico'ya, - Fiziksel ürün teslimatı için kargo firmalarına, - Uygulama mağazası üzerinden yapılan satın almalarda Apple ve Google'a, - Sunucu barındırma, içerik dağıtımı ve e-posta gönderimi hizmeti aldığımız tedarikçilere, - İzin verdiğiniz veya hesabınızı yöneten uzman ve kurumlara, yalnızca izin kapsamında, - Talep hâlinde yetkili kamu kurum ve kuruluşlarına ve yargı mercilerine, - Hukuki danışmanlarımıza ve denetçilerimize aktarılabilir. Barındırma, içerik dağıtımı ve e-posta hizmeti aldığımız tedarikçilerin sunucuları yurt dışında bulunabilir; bu aktarımlar KVKK'nın 9. maddesinde öngörülen uygun güvenceler sağlanarak veya gerektiğinde açık rızanıza dayanılarak yapılır. 7. SAKLAMA SÜRESİ Kişisel verileriniz işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca saklanır. Örneğin fatura ve muhasebe kayıtları vergi ve ticaret mevzuatı gereği 10 yıl, giriş denemesi kayıtları 180 gün saklanır. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir. Hesabınızın kapatılmasını talep etmeniz hâlinde, yasal saklama yükümlülüğü bulunmayan verileriniz silinir. 8. ÇEREZLER Sitelerimiz yalnızca oturumun açık tutulması, dil tercihi ve güvenlik gibi zorunlu işlevler için çerez ve benzeri tarayıcı depolama teknolojileri kullanır. Reklam veya üçüncü taraf izleme çerezi kullanılmaz. Çerezleri tarayıcı ayarlarınızdan silebilirsiniz; zorunlu çerezleri engellemeniz hâlinde oturum açma gibi işlevler çalışmayabilir. 9. VERİ GÜVENLİĞİ Platform ile aranızdaki iletişim şifreli bağlantı (SSL/TLS) üzerinden yapılır. Şifreler geri döndürülemez biçimde saklanır, verilere erişim yetkiyle sınırlandırılır ve kayıt altına alınır. Kart bilgileri PCI DSS uyumlu iyzico altyapısında kalır. 10. HAKLARINIZ KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. 11. BAŞVURU Taleplerinizi sistemimizde kayıtlı e-posta adresinizden [email protected] adresine veya yukarıdaki adresimize yazılı olarak iletebilirsiniz. Talepleriniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. 12. ÇOCUKLAR 18 yaşından küçüklerin kişisel verileri, veli veya vasisinin onayıyla ya da onların yetkilendirdiği uzman veya kurumun yönettiği hesaplar aracılığıyla işlenir. 13. DEĞİŞİKLİKLER Bu metin gerektiğinde güncellenebilir. Güncel sürüm her zaman medroco.com/gizlilik adresinde yayımlanır.