Son Güncelleme: 26.08.2026

1. AMAÇ

İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası (“Politika”), TOUCH UP SAĞLIK EĞİTİM DANIŞMANLIK HİZMETLERİ TİCARET LİMİTED ŞİRKETİ tarafından kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun şekilde işlenmesi, korunması, saklanması ve gerektiğinde silinmesi, yok edilmesi veya anonim hale getirilmesine ilişkin temel esasların belirlenmesi amacıyla hazırlanmıştır.

Politika aynı zamanda www.aldinaldin.net internet sitesi üzerinden gerçekleştirilen kişisel veri işleme faaliyetlerine ilişkin genel esasları açıklamaktadır.

2. VERİ SORUMLUSU

KVKK kapsamında veri sorumlusu:

Ticari Unvan: TOUCH UP SAĞLIK EĞİTİM DANIŞMANLIK HİZMETLERİ TİCARET LİMİTED ŞİRKETİ

İnternet Sitesi: www.aldinaldin.net

Vergi Dairesi: Kartal

Vergi Numarası: 8580867487

MERSİS No: 0858086748700001

Adres: Kordonboyu Mah. Çiçeksuyu Sk. Dumankaya Horizon Apt. No: 1/33 Kartal / İstanbul

Telefon: 0542 425 80 80

E-posta: info@aldinaldin.net

3. POLİTİKANIN KAPSAMI

Bu Politika, Şirket tarafından kişisel verileri işlenen;

• İnternet sitesi ziyaretçilerini,
• Üyeleri,
• Müşterileri,
• Potansiyel müşterileri,
• Ürün veya hizmet talebinde bulunan kişileri,
• İade ve teknik servis başvurusu yapan kişileri,
• Tedarikçi ve iş ortaklarının gerçek kişi temsilcilerini,
• Şirketle iletişim kuran diğer gerçek kişileri

kapsayabilir.

4. TEMEL İLKELER

Şirket, kişisel verilerin işlenmesinde KVKK’da belirtilen temel ilkelere uygun hareket etmeyi esas alır.

Bu kapsamda kişisel veriler;

• Hukuka ve dürüstlük kurallarına uygun,
• Doğru ve gerektiğinde güncel,
• Belirli, açık ve meşru amaçlarla,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar

işlenir ve muhafaza edilir.

5. İŞLENEBİLECEK KİŞİSEL VERİ KATEGORİLERİ

Şirket faaliyetlerinin ve ilgili kişinin Şirketle ilişkisinin niteliğine göre aşağıdaki veri kategorileri işlenebilir:

Kimlik Bilgileri

Ad, soyad ve ilgili işlemin gerektirdiği diğer kimlik bilgileri.

İletişim Bilgileri

Telefon numarası, e-posta adresi, teslimat adresi ve fatura adresi.

Müşteri İşlem Bilgileri

Siparişler, satın alınan ürünler, sipariş tarihleri, ürün tutarları, iptal ve iade işlemleri, müşteri talepleri, garanti ve teknik servis kayıtları.

Finans Bilgileri

Ödeme, tahsilat, iade ve fatura işlemleri kapsamında gerekli bilgiler.

Kart bilgilerinin işlenmesi kullanılan ödeme altyapısına göre banka veya ödeme hizmeti sağlayıcısı tarafından gerçekleştirilebilir.

İşlem Güvenliği Bilgileri

IP adresleri, oturum kayıtları, güvenlik kayıtları ve internet sitesinin güvenliğinin sağlanması amacıyla tutulan teknik kayıtlar.

Hukuki İşlem Bilgileri

Uyuşmazlık, dava, icra, resmi kurum talepleri ve Şirketin hukuki haklarının korunması kapsamında gerekli bilgiler.

Pazarlama Bilgileri

İlgili hukuki şartların bulunması halinde ticari elektronik ileti tercihleri, kampanya tercihleri ve pazarlama izinleri.

6. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel veriler ilişkinin niteliğine ve uygulanabilir hukuki sebebe göre aşağıdaki amaçlarla işlenebilir:

• Siparişlerin oluşturulması,
• Satış işlemlerinin gerçekleştirilmesi,
• Mesafeli satış sözleşmesinin kurulması ve ifası,
• Ödeme işlemlerinin gerçekleştirilmesi,
• Fatura düzenlenmesi,
• Muhasebe işlemlerinin yürütülmesi,
• Siparişlerin hazırlanması,
• Ürünlerin teslim edilmesi,
• Kargo ve lojistik süreçlerinin yürütülmesi,
• İptal ve iade süreçlerinin yönetilmesi,
• Garanti işlemlerinin yürütülmesi,
• Teknik servis hizmetlerinin sağlanması,
• Yedek parça taleplerinin yönetilmesi,
• Müşteri hizmetlerinin yürütülmesi,
• Talep ve şikâyetlerin değerlendirilmesi,
• İnternet sitesi üyeliklerinin yönetilmesi,
• Bilgi ve işlem güvenliğinin sağlanması,
• Dolandırıcılık ve kötüye kullanımın önlenmesi,
• Hukuki yükümlülüklerin yerine getirilmesi,
• Yetkili kurum ve kuruluşların taleplerinin karşılanması,
• Şirketin hukuki haklarının korunması,
• İlgili hukuki şartların bulunması halinde ticari iletişim ve pazarlama faaliyetlerinin gerçekleştirilmesi.

7. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel veriler KVKK’da öngörülen uygun hukuki işleme şartlarına dayanılarak işlenir.

Bunlar özellikle;

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketin meşru menfaatleri için veri işlemenin zorunlu olması

gibi KVKK’da düzenlenen hukuki sebepler olabilir.

İşlemenin açık rızaya dayanmasının gerektiği durumlarda ilgili kişinin açık rızası alınır.

8. AÇIK RIZA

Açık rızanın gerekli olduğu veri işleme faaliyetlerinde ilgili kişinin özgür iradesine dayanan, belirli bir konuya ilişkin ve bilgilendirme sonrasında verilen açık rızası alınır.

Açık rıza gerektirmeyen bir veri işleme faaliyetinin gerçekleştirilmesi için gereksiz yere açık rıza talep edilmemesi esastır.

Açık rızaya dayalı veri işleme faaliyetlerinde ilgili kişinin rızasını geri çekmesine ilişkin mevzuattan doğan hakları saklıdır.

9. ÖZEL NİTELİKLİ KİŞİSEL VERİLER

KVKK kapsamında özel nitelikli kişisel veriler, ancak ilgili mevzuatta belirtilen işleme şartlarından birinin bulunması ve gerekli güvenlik tedbirlerinin alınması halinde işlenir.

www.aldinaldin.net’in olağan e-ticaret faaliyetleri kapsamında müşterilerden ihtiyaç bulunmadığı sürece sağlık verisi veya diğer özel nitelikli kişisel verilerin talep edilmemesi ve işlenmemesi esastır.

Müşterilerin sipariş notu, WhatsApp, e-posta veya diğer iletişim kanalları üzerinden gerekli olmayan özel nitelikli kişisel verileri paylaşmamaları önerilir.

10. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel veriler;

• www.aldinaldin.net,
• Üyelik formları,
• Sipariş formları,
• Ödeme işlemleri,
• Telefon,
• E-posta,
• WhatsApp,
• İade formları,
• Teknik servis başvuruları,
• Çerezler ve benzeri teknolojiler,
• Kargo ve teslimat işlemleri,
• Yetkili kurum ve kuruluşlardan gelen bildirimler

aracılığıyla KVKK’da öngörülen yöntemlerle toplanabilir.

11. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel veriler, aktarım için gerekli hukuki şartların bulunması ve işleme amacıyla sınırlı olmak kaydıyla;

• Kargo ve lojistik şirketlerine,
• Bankalara,
• Ödeme hizmeti sağlayıcılarına,
• Muhasebe ve mali müşavirlik hizmeti sağlayıcılarına,
• E-fatura ve e-arşiv hizmet sağlayıcılarına,
• Hosting ve bilgi teknolojileri hizmeti sağlayıcılarına,
• Teknik servis hizmeti sağlayıcılarına,
• Hukuk ve danışmanlık hizmeti sağlayıcılarına,
• Yetkili kamu kurum ve kuruluşlarına,
• Mahkemelere ve diğer hukuken yetkili mercilere

aktarılabilir.

Aktarım sırasında veri minimizasyonu ilkesi dikkate alınır ve yalnızca ilgili hizmetin gerçekleştirilmesi için gerekli verilerin aktarılması esastır.

12. YURT DIŞINA KİŞİSEL VERİ AKTARIMI

Şirket tarafından kullanılan hosting, bulut hizmetleri, e-posta altyapısı, güvenlik, analiz, iletişim, reklam veya benzeri teknolojilerin altyapısına bağlı olarak kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Yurt dışına kişisel veri aktarılması gereken durumlarda KVKK’nın yurt dışına veri aktarımına ilişkin hükümleri ile yürürlükteki ikincil mevzuatta öngörülen şart ve güvencelere uygun hareket edilir.

13. ÇEREZLER VE İNTERNET TEKNOLOJİLERİ

www.aldinaldin.net üzerinde internet sitesinin çalışmasını sağlamak amacıyla zorunlu çerezler kullanılabilir.

Analitik, performans, reklam veya pazarlama amacı taşıyan zorunlu olmayan çerezlerin kullanılması, uygulanabilir mevzuat kapsamında gerekli hukuki şartlara ve kullanıcı tercihlerine göre gerçekleştirilir.

Çerezlere ilişkin ayrıntılı açıklamalar Çerez Politikası içerisinde düzenlenir.

14. TİCARİ ELEKTRONİK İLETİLER

Kampanya, indirim, yeni ürün ve benzeri ticari elektronik ileti faaliyetleri, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuat ile kişisel verilerin korunmasına ilişkin düzenlemeler çerçevesinde gerçekleştirilir.

Ticari elektronik ileti için gerekli olduğu durumlarda ilgili kişinin onayı alınır.

Ticari ileti onayı, alışveriş yapmanın zorunlu şartı olarak sunulmaz.

15. KİŞİSEL VERİLERİN SAKLANMASI

Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri dikkate alınarak muhafaza edilir.

Her veri kategorisi için tek ve sınırsız bir saklama süresi uygulanmaz.

Saklama süreleri belirlenirken;

• İşleme amacı,
• İlgili hukuki yükümlülükler,
• Sözleşmesel ilişkiler,
• Zamanaşımı süreleri,
• Hukuki uyuşmazlık ihtimali

gibi hususlar dikkate alınır.

16. KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİM HALE GETİRİLMESİ

Kişisel verilerin işlenmesini gerektiren hukuki sebeplerin tamamının ortadan kalkması halinde kişisel veriler ilgili mevzuata uygun şekilde;

• Silinir,
• Yok edilir veya
• Anonim hale getirilir.

İlgili kişinin KVKK kapsamındaki silme veya yok etme talepleri de uygulanabilir mevzuat kapsamında değerlendirilir.

17. KİŞİSEL VERİLERİN GÜVENLİĞİ

Şirket, kişisel verilerin;

• Hukuka aykırı işlenmesini önlemek,
• Hukuka aykırı erişilmesini önlemek,
• Güvenli şekilde muhafaza edilmesini sağlamak

amacıyla faaliyetlerinin ve işlenen verilerin niteliğine uygun teknik ve idari tedbirlerin alınmasına yönelik çalışmalar yürütür.

18. İDARİ TEDBİRLER

Şirket tarafından şartlara uygun olarak uygulanabilecek idari tedbirler arasında;

• Kişisel verilere erişim yetkilerinin sınırlandırılması,
• Çalışanların ve ilgili kişilerin veri güvenliği konusunda bilgilendirilmesi,
• Yetkilendirme süreçlerinin oluşturulması,
• Veri işleyen üçüncü taraflarla ilişkilerin KVKK açısından değerlendirilmesi,
• Gereksiz kişisel veri toplanmasının önlenmesi,
• Saklama sürelerinin takip edilmesi,
• Veri ihlali süreçlerinin oluşturulması

bulunabilir.

19. TEKNİK TEDBİRLER

Şirketin kullandığı altyapının niteliğine göre uygulanabilecek teknik tedbirler arasında;

• Erişim kontrolleri,
• Güvenli parola politikaları,
• Yetkilendirme,
• Güncel yazılım kullanımı,
• Zararlı yazılımlara karşı koruma,
• Yedekleme,
• Güvenli bağlantı teknolojileri,
• Log ve güvenlik kayıtlarının tutulması,
• Yetkisiz erişimin önlenmesine yönelik güvenlik önlemleri

yer alabilir.

20. VERİ İHLALİ

Kişisel verilerin hukuka aykırı yollarla üçüncü kişiler tarafından elde edildiğinin tespit edilmesi halinde Şirket, olayın niteliğine göre KVKK ve ilgili Kurul düzenlemeleri kapsamında gerekli değerlendirmeleri yapar ve uygulanması gereken bildirim ve güvenlik süreçlerini yürütür.

21. İLGİLİ KİŞİNİN HAKLARI

KVKK’nın 11. maddesi kapsamında ilgili kişiler, şartları oluştuğunda;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını öğrenme,
• Amacına uygun kullanılıp kullanılmadığını öğrenme,
• Verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
• Kanuni şartların oluşması halinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanunda öngörülen şartlarda otomatik sistemlerle yapılan analiz sonuçlarına itiraz etme,
• Kanuna aykırı veri işlenmesi nedeniyle zarara uğraması halinde zararın giderilmesini talep etme

haklarına sahiptir.

22. KVKK BAŞVURUSU

İlgili kişiler KVKK kapsamındaki taleplerini yürürlükteki başvuru usullerine uygun olarak Şirkete iletebilir.

Veri Sorumlusu:
TOUCH UP SAĞLIK EĞİTİM DANIŞMANLIK HİZMETLERİ TİCARET LİMİTED ŞİRKETİ

Adres:
Kordonboyu Mah. Çiçeksuyu Sk. Dumankaya Horizon Apt. No: 1/33 Kartal / İstanbul

E-posta:
info@aldinaldin.net

Başvurular, KVKK ve ilgili mevzuatta belirtilen süreler içerisinde değerlendirilir.

23. VERİLERİN GÜNCELLİĞİ

Kişisel verilerin doğru ve gerektiğinde güncel tutulması temel ilkelerden biridir.

Müşterilerimizin üyelik, iletişim, teslimat veya fatura bilgilerinde değişiklik meydana gelmesi halinde bilgilerini güncellemeleri veya Şirketimize bildirmeleri önerilir.

24. ÜÇÜNCÜ TARAF İNTERNET SİTELERİ

www.aldinaldin.net üzerinden üçüncü taraf internet sitelerine bağlantılar verilebilir.

Üçüncü taraf internet sitelerinin kişisel veri işleme faaliyetleri kendi gizlilik ve kişisel veri politikalarına tabidir.

25. POLİTİKANIN GÜNCELLENMESİ

İşbu Politika;

• Mevzuat değişiklikleri,
• Kişisel Verileri Koruma Kurulu kararları,
• Şirket faaliyetlerinde meydana gelen değişiklikler,
• İnternet sitesi altyapısında yapılan değişiklikler,
• Kullanılan hizmet sağlayıcıların değişmesi

gibi nedenlerle gerektiğinde güncellenebilir.

Politikanın güncel hali www.aldinaldin.net üzerinden yayımlanır.

26. YÜRÜRLÜK

İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası 26.08.2026 tarihinde güncellenmiş ve yayımlanmıştır.

Veri Sorumlusu

TOUCH UP SAĞLIK EĞİTİM DANIŞMANLIK HİZMETLERİ TİCARET LİMİTED ŞİRKETİ

Web: www.aldinaldin.net
Telefon: 0542 425 80 80
E-posta: info@aldinaldin.net