KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Son Güncelleme: 30 Ağustos 2026

BIOGENOMIC Biyoteknoloji ve Yazılım A.Ş. olarak kişisel verilerinizin korunmasına önem veriyoruz.

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi kapsamında; internet sitemizi ziyaret eden, kullanıcı hesabı oluşturan, ürün ve hizmetlerimizi satın alan, analiz hizmetlerimizden yararlanan ve bizimle iletişime geçen kişilerin kişisel verilerinin işlenmesine ilişkin bilgilendirme amacıyla hazırlanmıştır.

1. Veri Sorumlusu

KVKK kapsamında kişisel verileriniz bakımından veri sorumlusu:

BIOGENOMIC Biyoteknoloji ve Yazılım A.Ş.

Adres: Söğütözü Mah. 9 Eylül Cad. No:4/1, Çankaya / Ankara
E-posta: info@biogenomic.co
Telefon: +90 554 588 08 24

MERSİS, KEP ve diğer kurumsal bilgilerimize internet sitemizin İletişim sayfasından ulaşabilirsiniz.

2. İşlenen Kişisel Veriler

BIOGENOMIC ile ilişkinizin kapsamına göre aşağıdaki kişisel veriler işlenebilir:

Kimlik Bilgileri:
Ad, soyad ve hizmetin gerektirdiği durumlarda doğum tarihi veya yaş bilgisi.

İletişim Bilgileri:
Telefon numarası, e-posta adresi, teslimat adresi ve fatura adresi.

Müşteri ve Sipariş Bilgileri:
Kullanıcı hesabı bilgileri, sipariş numarası, satın alınan ürün veya hizmet, sipariş tarihi, ödeme durumu, teslimat, iptal ve iade bilgileri.

Finansal ve Fatura Bilgileri:
Fatura bilgileri, işlem tutarı ve ödeme işleminin gerçekleşip gerçekleşmediğine ilişkin bilgiler.

Banka veya kredi kartına ilişkin ödeme işlemleri iyzico gibi yetkili ödeme hizmet sağlayıcılarının altyapıları üzerinden gerçekleştirilebilir. Kart numarası, CVV gibi kart güvenlik bilgilerinin doğrudan BIOGENOMIC tarafından saklanması amaçlanmamaktadır.

İşlem Güvenliği ve Teknik Veriler:
IP adresi, oturum bilgileri, tarih-saat kayıtları, cihaz ve tarayıcı bilgileri ile internet sitesinin güvenliği için gerekli teknik kayıtlar.

Müşteri İletişim Bilgileri:
İletişim formları, e-posta yazışmaları ve müşteri destek taleplerinde tarafınızca iletilen bilgiler.

Analiz ve Numune Bilgileri:
Satın alınan analiz türü, numune kodu/barkodu, numunenin işlem durumu, laboratuvar analiz verileri ve analiz raporu.

Sağlıkla İlişkili Veriler:
Analiz hizmetinin niteliğine göre kullanıcı tarafından paylaşılan semptom, beslenme, ilaç/takviye kullanımı, yaşam tarzı, anamnez ve benzeri sağlıkla ilişkili bilgiler ile mikrobiyota analiz sonuçları.

Genetik Veriler:
Yalnızca genetik analiz hizmetinin satın alınması veya genetik veri işlenmesini gerektiren ayrı bir hizmetten yararlanılması halinde ilgili genetik analiz verileri.

Sağlık ve genetik veriler KVKK kapsamında özel nitelikli kişisel veri kategorisinde yer almaktadır. KVKK’nın 6. maddesi 2024 yılında değiştirilmiş ve özel nitelikli kişisel veriler için yeni işleme şartları getirilmiştir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

Kullanıcı hesabınızın oluşturulması ve yönetilmesi,
Ürün veya hizmet siparişlerinin alınması,
Satış ve mesafeli satış süreçlerinin yürütülmesi,
Test kitlerinin hazırlanması ve müşteriye ulaştırılması,
İade ve lojistik süreçlerinin yürütülmesi,
Numunelerin kayıt altına alınması ve barkod/numune eşleştirmesinin yapılması,
Laboratuvar analizlerinin gerçekleştirilmesi,
Analiz sonuçlarının değerlendirilmesi,
Kişiselleştirilmiş analiz raporlarının hazırlanması,
Analiz durumunun kullanıcı hesabından takip edilmesi,
Hazırlanan raporların müşteriye güvenli biçimde ulaştırılması,
Fatura, muhasebe ve mali yükümlülüklerin yerine getirilmesi,
Ödeme ve gerektiğinde para iadesi işlemlerinin yürütülmesi,
Müşteri destek taleplerinin yanıtlanması,
Bilgi güvenliği ve işlem güvenliğinin sağlanması,
Yetkisiz erişim ve kötüye kullanımın önlenmesi,
Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi,
Hukuki uyuşmazlıklarda hakların kurulması, kullanılması veya korunması.

Kişisel verilerin işlenme amaçlarının belirli ve açık olması gerekiyor; KVKK Kurumu genel ve muğlak ifadeler kullanılmamasını özellikle vurgulamaktadır.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, veri kategorisine ve gerçekleştirilen işleme faaliyetine göre aşağıdaki hukuki sebeplere dayanılarak işlenebilir.

Sipariş ve Üyelik Verileri

Kimlik, iletişim, sipariş ve teslimat bilgileriniz başta;

KVKK m.5 kapsamında bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

hukuki sebeplerine dayanılarak işlenebilir.

Fatura ve Mali Kayıtlar

Fatura, muhasebe ve mevzuat kapsamında tutulması gereken kayıtlar BIOGENOMIC’in hukuki yükümlülüklerini yerine getirebilmesi amacıyla işlenir ve mevzuatta öngörülen süreler boyunca saklanabilir.

Sağlık ve Genetik Veriler

Sağlıkla ilişkili veriler ve varsa genetik veriler özel nitelikli kişisel veri niteliğindedir.

Bu verilerin işlenmesinde KVKK’nın 6. maddesinde düzenlenen özel nitelikli kişisel veri işleme şartları dikkate alınır ve gerekli olduğu hallerde ilgili kişiden ayrı açık rıza alınır.

BIOGENOMIC’in analiz hizmeti kapsamında açık rıza hukuki sebebine dayanılan özel nitelikli kişisel veri işlemleri için kullanıcıya ayrıca Özel Nitelikli Kişisel Verilerin İşlenmesine İlişkin Açık Rıza Metni sunulur.

5. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz;

www.biogenomic.co internet sitesi,
WooCommerce üyelik ve sipariş formları,
kullanıcı hesabı,
iletişim formları,
e-posta,
telefon ve diğer müşteri iletişim kanalları,
ödeme altyapıları,
analiz başvuru ve bilgilendirme formları,
fiziksel veya elektronik anketler,
numune kabul süreçleri,
laboratuvar analiz sistemleri,
analiz raporlama sistemleri

aracılığıyla elektronik veya fiziki yöntemlerle elde edilebilir.

KVKK kapsamında aydınlatma metninde yalnızca hukuki sebep değil, verinin hangi yöntemle toplandığının da açık şekilde belirtilmesi gerekiyor.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, aktarım için gerekli hukuki şartların bulunması ve yalnızca ilgili hizmet için gerekli ölçüde olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

Ödeme hizmet sağlayıcıları:
Ödeme, doğrulama, iptal ve iade işlemlerinin gerçekleştirilmesi amacıyla.

Kargo ve lojistik şirketleri:
Test kitlerinin ve gerekli gönderilerin teslim edilmesi amacıyla.

Laboratuvar ve teknik hizmet sağlayıcıları:
Analiz hizmetinin yerine getirilmesi için gerekli olması halinde.

Bilgi teknolojileri, sunucu, hosting ve yazılım hizmet sağlayıcıları:
Web sitesi, kullanıcı hesabı, veri saklama, güvenlik ve teknik altyapının işletilmesi amacıyla.

Muhasebe ve mali müşavirlik hizmet sağlayıcıları:
Faturalandırma, muhasebe ve mali yükümlülüklerin yerine getirilmesi amacıyla.

Hukuk ve danışmanlık hizmet sağlayıcıları:
Bir hakkın kurulması, kullanılması veya korunmasının gerekli olduğu durumlarda.

Yetkili kamu kurumları ve adli/idari makamlar:
Kanuni yükümlülüklerin yerine getirilmesi veya usulüne uygun resmi bir talebin bulunması halinde.

KVKK Kurumu, aydınlatma sırasında yalnızca “üçüncü taraflarla paylaşılabilir” gibi genel bir ifade kullanılmasını yeterli görmüyor; alıcı gruplarının ve aktarım amaçlarının açıklanması gerekiyor.

7. Yurt Dışına Veri Aktarımı

BIOGENOMIC tarafından kullanılan sunucu, bulut, e-posta, analitik, güvenlik veya diğer teknoloji altyapılarının yurt dışında bulunması ya da verilerin yurt dışından erişilebilir olması halinde kişisel verilerin yurt dışına aktarılması gündeme gelebilir.

Bu durumda KVKK’nın yurt dışına veri aktarımını düzenleyen güncel hükümlerine uygun aktarım mekanizmaları uygulanır.

Burayı özellikle daha sonra teknik olarak kontrol etmemiz gerekiyor. WordPress.com, e-posta, Google hizmetleri, analiz araçları veya başka bulut sistemleri kullanıyorsan gerçek veri akışına göre bu bölümü netleştirmek lazım.

8. Özel Nitelikli Kişisel Verilerin Korunması

Sağlıkla ilişkili ve varsa genetik verilerin işlenmesi sırasında verinin niteliğine uygun ek idari ve teknik güvenlik önlemleri uygulanır.

Özel nitelikli kişisel verilere yalnızca görev ve yetkileri gereği erişmesi gereken kişilerin erişebilmesi, erişim yetkilerinin sınırlandırılması ve veri güvenliğinin sağlanması amaçlanır.

Kişisel Verileri Koruma Kurumu da özel nitelikli verilerin işlenmesinde doğru hukuki sebebin belirlenmesi ve gerekli güvenlik yükümlülüklerinin yerine getirilmesi gerektiğini vurgulamaktadır.

9. BabyBiome ve Çocuklara Ait Veriler

Bebek ve çocuklara yönelik BabyBiome hizmetlerinde analiz süreci veli veya yasal temsilci tarafından yürütülür.

Çocuğa ait kişisel ve sağlıkla ilişkili bilgilerin paylaşılması gerektiğinde ilgili veli veya yasal temsilciden gerekli bilgilendirme ve hukuki izin süreçleri alınır.

Çocuklara ilişkin veriler yalnızca ilgili hizmetin sunulması için gerekli olduğu ölçüde işlenir.

10. Pazarlama ve Ticari Elektronik İletiler

Kampanya, tanıtım, indirim, bülten ve benzeri ticari elektronik ileti faaliyetleri için ilgili mevzuat kapsamında ayrıca izin alınmasının gerektiği durumlarda gerekli izin süreci işletilir.

Bir ürün veya analiz satın alınması, kullanıcı tarafından otomatik olarak pazarlama mesajlarına onay verildiği anlamına gelmez.

11. Kişisel Verilerin Saklanması

Kişisel veriler, ilgili işleme amacı için gerekli olan süre boyunca ve mevzuatta öngörülen zorunlu süreler kadar saklanır.

İşlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler yürürlükteki mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

12. KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi kapsamında BIOGENOMIC’e başvurarak kişisel verilerinizin;

işlenip işlenmediğini öğrenme,
işlenmişse buna ilişkin bilgi talep etme,
işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
kanunda öngörülen şartların oluşması halinde silinmesini veya yok edilmesini isteme,
düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
münhasıran otomatik sistemlerle analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
hukuka aykırı veri işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

13. Veri Sorumlusuna Başvuru

KVKK kapsamındaki taleplerinizi;

BIOGENOMIC Biyoteknoloji ve Yazılım A.Ş.
Söğütözü Mah. 9 Eylül Cad. No:4/1
Çankaya / Ankara

adresine yazılı olarak veya İletişim sayfamızda belirtilen KEP adresimiz üzerinden iletebilirsiniz.

Başvurunuzun değerlendirilmesi için kimliğinizi doğrulamaya yönelik gerekli bilgilerin başvuruda bulunması gerekebilir.

Başvurular KVKK ve ilgili mevzuatta öngörülen süre ve usullere uygun şekilde değerlendirilecektir.