KİŞİSEL VERİLERİN KORUNMASI KANUNU (KVKK) AYDINLATMA METNİ
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 10 ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca Veri Sorumlusu sıfatıyla hazırlanmıştır.
1. VERİ SORUMLUSUNUN KİMLİĞİ
| Veri Sorumlusu Ünvanı | Dola Gıda Sanayi ve Dış Ticaret Ltd. Şti. |
|---|---|
| Tebligat Adresi | OSTİM OSB Mah. 243. Cad. No: 7 Yenimahalle / Ankara |
| Telefon & E-posta | 0312 385 00 20 · siparis@dolagida.com.tr |
| MERSİS No & Ticaret Sicil | 1721132872355568 · 374398 |
| Vergi Dairesi / No | Yenimahalle V.D. / 3100614994 |
| KEP Adresi | dolagida@hs01.kep.tr |
2. İŞLENEN KİŞİSEL VERİLERİNİZ, İŞLEME AMAÇLARI VE HUKUKİ SEBEPLERİ
Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde aşağıdaki yapılandırılmış matris tablosunda gösterilen amaçlar ve hukuki sebepler doğrultusunda işlenmektedir:
| Kişisel Veri Kategorisi | Veri İşleme Amaçları | Hukuki Sebep (KVKK m. 5) | Aktarım Yapılan Taraflar ve Amacı |
|---|---|---|---|
| Kimlik Bilgileri (Ad, Soyad, T.C. Kimlik No, Vergi No) |
Üyelik kaydının oluşturulması, sipariş sözleşmesinin kurulması ve ifası, resmi e-arşiv/e-fatura düzenlenmesi, kimlik teyidinin yapılması. | KVKK m. 5/2-c (Sözleşmenin kurulması ve ifası), m. 5/2-ç (213 sayılı VUK ve 6102 sayılı TTK kapsamındaki hukuki yükümlülükler). | Gelir İdaresi Başkanlığı / e-Fatura entegratörü (fatura düzenleme), Bağımsız Denetçi / Mali Müşavir, yetkili adli ve idari merciler. |
| İletişim Bilgileri (Teslimat Adresi, Fatura Adresi, Telefon, E-posta) |
Siparişlerin hazırlanması, paketlenmesi, anlaşmalı kargo ile adrese teslimi, sipariş takip bildirimleri ve satış sonrası müşteri destek süreçleri. | KVKK m. 5/2-c (Sözleşmenin ifası için zorunlu olması), m. 5/2-f (Meşru menfaat). | Anlaşmalı Kargo Şirketleri (Aras Kargo, Yurtiçi Kargo vb. kargo gönderisinin fiziki teslimi amacıyla). |
| Müşteri İşlem & Sipariş Verileri (Sipariş kodu, satın alınan ürünler, tutar, fatura dökümü, teslimat notu) |
Siparişin muhasebeleştirilmesi, stok yönetimi, garanti, iptal ve iade süreçlerinin takibi ve müşteri memnuniyeti yönetimi. | KVKK m. 5/2-c (Sözleşmenin ifası), m. 5/2-ç (Vergi mevzuatı ve TTK saklama yükümlülüğü). | Yetkili kamu kurum ve kuruluşları (yasal denetim ve inceleme hallerinde). |
| Finansal Bilgiler (IBAN Numarası, Banka Hesap Adı, Havale Dekontu) |
Havale/EFT ödemelerinin muhasebe kayıtlarıyla eşleştirilmesi, sipariş iptali veya ürün iadelerinde bedelin alıcıya geri ödenmesi. | KVKK m. 5/2-c (Sözleşmenin ifası), m. 5/2-ç (Hukuki yükümlülük). | Anlaşmalı Bankalar ve Finans Kuruluşları (para transferi ve iade işlemleri için). |
| Kart Bilgisi Güvencesi (Kredi ve Banka Kartı Bilgileri) |
Sipariş bedelinin tahsilatı. GÜVENCE ŞERHİ: Kredi kartı bilgileri Şirketimiz sunucularında KESİNLİKLE saklanmaz ve kaydedilmez. |
KVKK m. 5/2-c (Sözleşmenin kurulması). | PayTR Ödeme Kuruluşu ve İlgili Banka: PCI-DSS Seviye 1 ve 3D Secure ile doğrudan şifreli tahsilat. |
| İşlem Güvenliği & Dijital İzler (Gerçek IP adresi, port no, tarayıcı/cihaz bilgisi, oturum çerezleri, erişim logları) |
Sistem güvenliğinin temini, sahtecilik ve dolandırıcılık (fraud) tespiti, 5651 sayılı Kanun gereğince zorunlu trafik loglarının tutulması. | KVKK m. 5/2-ç (5651 sayılı Kanun yükümlülüğü), m. 5/2-f (Şirket meşru menfaati ve siber güvenlik). | Adli ve İdari Makamlar (BTK, Savcılıklar, Mahkemeler ve Emniyet birimleri - kanuni talep halinde). |
| Pazarlama ve İYS Verileri (Ticari İleti Onayı, Kampanya/Bülten İzinleri) |
İndirim, kampanya ve bülten bilgilendirmelerinin iletilmesi (yalnızca onay veren kullanıcılara). | KVKK m. 5/1 (Açık rıza) ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Kanunu. | İleti Yönetim Sistemi (İYS A.Ş.) ve Yetkili SMS/E-posta Dağıtım Hizmeti Sağlayıcıları. |
3. KREDİ VE BANKA KARTI VERİLERİNİN SAKLANMAMASI GÜVENCESİ
Şirketimiz, e-ticaret ödemelerinde veri güvenliğini en üst seviyede sağlamak adına uluslararası güvenlik standardı olan PCI-DSS Seviye 1 uyumluluğuna sahip PayTR Sanal POS altyapısını kullanmaktadır. Ödeme ekranında girilen kart verileri 256-Bit SSL şifreleme ile doğrudan bankanın 3D Secure onay sistemine aktarılmakta olup, kart numarası, son kullanma tarihi ve güvenlik kodu (CVV) Şirketimiz sunucularında KESİNLİKLE tutulmamakta, saklanmamakta ve işlenmemektedir.
4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ
Kişisel verileriniz, https://dola.ozeleticaretyazilimi.com.tr internet sitemiz, mobil sitemiz, üyelik formları, sipariş adımları, çağrı merkezi, e-posta yazışmaları ve sistem çerezleri aracılığıyla elektronik ortamda otomatik veya kısmen otomatik yollarla toplanmaktadır.
5. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI
Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili kanunlarda öngörülen zamanaşımı süreleri (Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca 10 yıl, 5651 sayılı Kanun uyarınca 2 yıl log saklama) boyunca muhafaza edilir. Sürelerin bitiminde verileriniz KVKK'nın 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hale getirilir.
6. VERİ SAHİBİNİN (İLGİLİ KİŞİ) 6698 SAYILI KANUN'UN 11. MADDESİ KAPSAMINDAKİ HAKLARI
KVKK'nın 11. maddesi uyarınca veri sahipleri Şirketimize başvurarak aşağıdaki hakları kullanabilir:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Haklarınıza ilişkin yasal mevzuat metnine resmi kaynaktan ulaşabilirsiniz: 6698 Sayılı Kişisel Verilerin Korunması Kanunu Mevzuat Metni (mevzuat.gov.tr)
7. BAŞVURU USULÜ VE VERİ SAHİBİ BAŞVURU FORMU
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yukarıda belirtilen haklarınızı kullanmak amacıyla hazırladığımız standart başvuru formunu doldurarak Şirketimize başvurabilirsiniz. Başvurularınız niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılacaktır.
Haklarınızı kullanmak için dinamik form çıktısı alabilir veya doğrudan yazdırabilirsiniz.
Başvurularınızı ıslak imzalı olarak şirket adresimiz olan OSTİM OSB Mah. 243. Cad. No: 7 Yenimahalle / Ankara adresine şahsen elden teslim edebilir, noter kanalıyla gönderebilir veya sistemimizde kayıtlı e-posta adresiniz üzerinden siparis@dolagida.com.tr adresine iletebilirsiniz.