Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin, dualitesbihlerim.com internet sitesini (“Site”) kullanırken paylaştığınız kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında nasıl işlendiğini açıklar. Aynı zamanda Site'nin gizlilik politikası ve çerez bilgilendirmesidir. 1. VERİ SORUMLUSU Unvan / Ad Soyad: — Adres: — Vergi Dairesi / No: — MERSİS No: — Telefon: — E-posta: — İnternet sitesi: dualitesbihlerim.com 2. İŞLENEN KİŞİSEL VERİLER • Kimlik: ad, soyad. • İletişim: telefon numarası, e-posta adresi, teslimat adresi (il/ilçe ve açık adres). • Müşteri işlem: sipariş içeriği, sipariş tutarı, sipariş notu, sipariş ve takip kodu, sipariş durumu ve kargo takip numarası. • Üyelik: e-posta adresi ve şifre. Şifreniz tek yönlü şifrelenerek (bcrypt) saklanır; kimse, biz dahil, şifrenizi göremez. • Google ile giriş: Google ile giriş yapmayı seçerseniz Google'ın bize ilettiği hesap kimliği, ad ve e-posta adresi. Google şifrenize hiçbir şekilde erişmeyiz. • İşlem güvenliği: IP adresi ve oturum bilgileri (kötüye kullanımı ve yetkisiz erişimi önlemek için). Banka veya kredi kartı bilgileriniz Site'de işlenmez ve saklanmaz. Kartla ödeme sunulduğunda kart bilgileri doğrudan ilgili ödeme kuruluşu tarafından alınır. 3. İŞLEME AMAÇLARI VE HUKUKİ SEBEPLER • Siparişinizi almak, hazırlamak, kargoya vermek, teslim etmek ve sipariş durumunu size bildirmek; iade, değişim ve şikâyet süreçlerini yürütmek. (KVKK md. 5/2-c: sözleşmenin kurulması ve ifası) • Fatura düzenlemek, ticari defter ve kayıtları tutmak, yetkili kurumların taleplerini karşılamak. (KVKK md. 5/2-ç: hukuki yükümlülük) • Üyelik hesabınızı oluşturmak ve yönetmek, şifre sıfırlama bağlantısı göndermek. (KVKK md. 5/2-c) • Site'nin güvenliğini sağlamak, dolandırıcılık ve kötüye kullanımı önlemek (ör. çok sayıda hatalı giriş denemesini sınırlamak). (KVKK md. 5/2-f: meşru menfaat) • Bir hakkın tesisi, kullanılması veya korunması. (KVKK md. 5/2-e) Kişisel verileriniz reklam, pazarlama veya profilleme amacıyla kullanılmaz ve satılmaz. 4. KİŞİSEL VERİLERİN AKTARILDIĞI TARAFLAR • Kargo şirketi: siparişin teslimi için ad, soyad, telefon ve teslimat adresi. • Ödeme kuruluşu: kartla ödeme yapılması halinde ödemenin gerçekleştirilmesi için gerekli bilgiler. • E-posta gönderim hizmeti: sipariş ve şifre sıfırlama e-postalarının iletilmesi için e-posta adresi ve ileti içeriği. • Barındırma (sunucu) hizmeti sağlayıcısı: Site'nin ve verilerin barındırılması. • Mali müşavir ve yetkili kamu kurum ve kuruluşları: yasal yükümlülükler kapsamında ve talep halinde. Google ile giriş yapmayı seçerseniz bu işlem Google LLC tarafından, Google'ın kendi gizlilik politikası kapsamında gerçekleştirilir; Google yurt dışında yerleşik olduğundan bu süreçte verileriniz yurt dışında işlenebilir. Site'nin yazı tipleri Google Fonts hizmetinden yüklenir; bu sırada tarayıcınız IP adresinizi Google'a iletir. 5. TOPLAMA YÖNTEMİ Kişisel verileriniz; sipariş, üyelik, giriş ve sipariş takip formları aracılığıyla sizin tarafınızdan, Google ile giriş seçildiğinde Google aracılığıyla ve Site'yi kullanırken otomatik yollarla (sunucu kayıtları ve çerezler) elektronik ortamda toplanır. 6. ÇEREZLER Site yalnızca çalışması için zorunlu çerezleri kullanır; analiz, reklam veya takip çerezi kullanılmaz: • Oturum çerezi: giriş yaptığınızda oturumunuzu açık tutar (30 gün veya çıkış yapana kadar). • Sipariş hatırlama çerezi: üye olmadan verdiğiniz siparişin takip kodunu yalnızca bu cihazda hatırlar; ana sayfada “Siparişimi Takip Et” düğmesini göstermek için kullanılır (180 gün). • Google giriş güvenlik çerezi: Google ile giriş sırasında güvenlik doğrulaması için kullanılır (birkaç dakika). Sepetinizdeki ürünler tarayıcınızın kendi depolama alanında (localStorage) tutulur ve bize gönderilmez. Çerezleri tarayıcı ayarlarınızdan silebilirsiniz; bu durumda oturumunuz kapanır. 7. SAKLAMA SÜRESİ • Sipariş ve fatura kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu gereği 10 yıl. • Üyelik bilgileri: hesabınız açık olduğu sürece; silinmesini talep ettiğinizde, yasal saklama yükümlülüğü olan sipariş kayıtları hariç silinir. • Şifre sıfırlama bağlantıları: süresi dolduğunda veya kullanıldığında silinir. • Sunucu kayıtları: güvenlik amacıyla sınırlı süre tutulur ve düzenli olarak silinir. Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir. 8. HAKLARINIZ (KVKK md. 11) Veri sorumlusuna başvurarak; a) kişisel verilerinizin işlenip işlenmediğini öğrenme, b) işlenmişse buna ilişkin bilgi talep etme, c) işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, d) eksik veya yanlış işlenmişse düzeltilmesini isteme, e) KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, f) (d) ve (e) bentlerindeki işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, ğ) kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz. 9. BAŞVURU Taleplerinizi — adresine kayıtlı e-posta adresinizden ya da — adresine yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. 10. GÜVENLİK Site'ye tüm bağlantılar şifreli (HTTPS) yapılır, şifreler tek yönlü şifrelenir ve verilere erişim yetkili kişilerle sınırlıdır. 11. DEĞİŞİKLİKLER Bu metin gerektiğinde güncellenir; güncel hali her zaman bu sayfada yayımlanır.