KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi uyarınca hazırlanmıştır. dockee.com.tr adresindeki Dockee internet mağazasını ("Site") ziyaret ettiğinizde, hesap açtığınızda, sipariş verdiğinizde ya da bize yazdığınızda kişisel verilerinizi hangi amaçla ve hangi hukuki sebeple işlediğimizi, kimlere aktardığımızı ve haklarınızı açıklar.

1. Bu metnin niteliği

1.1 Bu metin bilgilendirme amaçlıdır. Sizden onay istemez; metni okumanız herhangi bir şeyi kabul ettiğiniz anlamına gelmez.

1.2 Açık rızanıza dayanan işlemlerde rızanız bu metinden ayrı olarak, o işleme özel bir beyanla istenir. Rıza vermemeniz Siteyi kullanmanıza ya da alışveriş yapmanıza engel olmaz.

1.3 Uygulamalarımızın sade bir anlatımı Gizlilik Politikası sayfasındadır. İki metin arasında fark olursa bu metin geçerlidir.

2. Veri sorumlusu

2.1 Kişisel verileriniz bakımından veri sorumlusu, Site üzerinden satış yapan şirkettir:

• Unvan: İYİBİFİKİR ELEKTRONİK DIŞ TİCARET LİMİTED ŞİRKETİ
• Adres: Ataköy 7-8-9-10. Kısım Mah. Çobançeşme E-5 Yan Yol Cad. A-B Blok No: 18/2 İç Kapı No: 284 Bakırköy/İstanbul
• MERSİS numarası: 0483149747600001
• KEP adresi: [email protected]
• Kişisel veri başvuruları için e-posta: [email protected]

3. İşlenen veriler, amaçlar, hukuki sebepler ve toplama yöntemleri

3.1 Aşağıda her süreç için işlenen veriler, işleme amacı, hukuki sebep, verilerin aktarıldığı alıcı grupları ve toplama yöntemi ayrı ayrı gösterilir. Alıcı gruplarının hangi amaçla veri aldığı madde 4'te açıklanır.

3.2 Hukuki sebepler Kanun'un 5. maddesindeki işleme şartlarıdır. Bu metinde şu kısa adlarla anılır:

• Sözleşme: bir sözleşmenin kurulması ya da ifasıyla doğrudan ilgili olması kaydıyla, sözleşmenin taraflarına ait verilerin işlenmesinin gerekli olması (m.5/2 c).
• Hukuki yükümlülük: hukuki yükümlülüğümüzü yerine getirebilmemiz için işlemenin zorunlu olması (m.5/2 ç).
• Hakkın korunması: bir hakkın tesisi, kullanılması ya da korunması için işlemenin zorunlu olması (m.5/2 e).
• Meşru menfaat: temel hak ve özgürlüklerinize zarar vermemek kaydıyla, meşru menfaatlerimiz için işlemenin zorunlu olması (m.5/2 f).
• Açık rıza: işlemenin yalnız sizin açık rızanızla yapılması (m.5/1).

3.3 Site ziyareti ve site güvenliği

• İşlenen veriler: IP adresiniz, tarayıcı ve cihaz bilginiz, oturum kimliğiniz, son işlem zamanınız, sepetinize eklediğiniz ürünler.
• Amaç: Sitenin çalışmasını sağlamak (oturumun ve sepetin korunması); Siteyi saldırılara ve kötüye kullanıma karşı korumak.
• Hukuki sebep: oturum ve sepet için Sözleşme; site güvenliği için Meşru menfaat.
• Alıcı grupları: barındırma, içerik dağıtım ve güvenlik hizmeti sağlayıcıları; yazı tipi ve medya dosyalarını sunan sağlayıcılar.
• Toplama yöntemi: Siteyi ziyaret ettiğinizde çerezler ve sunucu kayıtları aracılığıyla, tamamen otomatik yollarla.

3.4 Üyelik ve hesap

• İşlenen veriler: adınız ve soyadınız, e-posta adresiniz, parolanız (geri döndürülemez biçimde özetlenerek saklanır), e-posta doğrulama bilginiz; hesabınıza kendiniz eklerseniz telefon numaranız, kayıtlı adresleriniz (alıcı adı, varsa şirket adı, telefon, adres) ve favori ürün listeniz.
• Amaç: hesabınızı oluşturmak ve yönetmek; girişte kimliğinizi doğrulamak; siparişlerinizi ve sipariş belgelerinizi hesabınızda göstermek; parolanızı yenilemenizi sağlamak.
• Hukuki sebep: Sözleşme.
• Alıcı grupları: barındırma, içerik dağıtım ve güvenlik hizmeti sağlayıcıları; e-posta gönderim hizmeti sağlayıcısı (doğrulama ve parola yenileme e-postaları için).
• Toplama yöntemi: üyelik ve hesap formlarını doldurduğunuzda, elektronik ortamda, tamamen otomatik yollarla.

3.5 Sipariş ve teslimat

• İşlenen veriler: adınız ve soyadınız, e-posta adresiniz, bildirirseniz telefon numaranız, teslimat adresiniz, farklıysa fatura adresiniz; sipariş ettiğiniz ürünler ve tutarlar, sipariş notunuz, sipariş numaranız ve siparişinizin durumu; kargo takip bilgisi; sipariş sayfanızdan ilettiğiniz iptal, iade, değişim, adres değişikliği ve teslimat desteği talepleri ile bu talepleri iletirken kullandığınız IP adresi ve tarayıcı bilgisi.
• Amaç: siparişinizi almak, hazırlamak ve teslim etmek; sipariş ve teslimat bildirimlerini göndermek; cayma, iade, değişim, garanti ve ayıplı ürün taleplerinizi yürütmek; mevzuatın saklanmasını zorunlu kıldığı sipariş kayıtlarını tutmak.
• Hukuki sebep: Sözleşme; kayıtların saklanması için Hukuki yükümlülük; bir uyuşmazlıkta Hakkın korunması.
• Alıcı grupları: kargo ve lojistik firmaları (teslimat ve iade gönderisi için ad, adres ve telefon); e-posta gönderim hizmeti sağlayıcısı; barındırma, içerik dağıtım ve güvenlik hizmeti sağlayıcıları; mevzuatın zorunlu kıldığı hallerde yetkili kamu kurumları ve yargı mercileri.
• Toplama yöntemi: ödeme adımındaki sipariş formunu doldurduğunuzda ve hesabınızdaki sipariş sayfasını kullandığınızda, elektronik ortamda, tamamen otomatik yollarla; telefonla ya da e-postayla ilettiğiniz bilgiler bakımından kısmen otomatik yollarla.

3.6 Ödeme

• İşlenen veriler: seçtiğiniz ödeme yöntemi, ödeme tutarı, ödeme işlem numarası, ödemenin durumu ve zamanı; havale ya da EFT ile ödemede ödemenin siparişle eşleştirilmesi için gönderen adı, tutar ve açıklama.
• Kart bilgileriniz: kart numaranız, son kullanma tarihiniz ve güvenlik kodunuz ödeme hizmeti sağlayıcısının sayfaya yerleştirilen güvenli alanlarına girilir. Bu bilgiler sistemlerimize ulaşmaz ve tarafımızca saklanmaz.
• Amaç: ödemeyi almak ve doğrulamak; ödeme güvenliğini sağlamak ve dolandırıcılığı önlemek; cayma ya da iade halinde geri ödemeyi yapmak; ödeme kayıtlarını tutmak.
• Hukuki sebep: Sözleşme; ödeme güvenliği için Meşru menfaat; kayıtların saklanması için Hukuki yükümlülük.
• Alıcı grupları: ödeme hizmeti sağlayıcıları ve bankalar.
• Toplama yöntemi: ödeme adımında ve ödeme hizmeti sağlayıcısı ile bankadan gelen işlem bildirimleri aracılığıyla, elektronik ortamda, tamamen otomatik yollarla.

3.7 Fatura

• İşlenen veriler: adınız ve soyadınız ya da ticaret unvanınız, fatura adresiniz; ödeme adımında fatura bilgisi bölümü gösterildiğinde ayrıca fatura türü (bireysel ya da kurumsal), vergi kimlik numaranız ya da bildirirseniz T.C. kimlik numaranız, vergi daireniz, il ve ilçe bilginiz.
• Amaç: satışa ilişkin faturayı düzenlemek, size iletmek ve vergi mevzuatının öngördüğü süre boyunca saklamak.
• Hukuki sebep: Hukuki yükümlülük.
• Alıcı grupları: e-fatura ve e-arşiv fatura hizmeti sağlayıcısı; Gelir İdaresi Başkanlığı.
• Toplama yöntemi: ödeme adımındaki sipariş ve fatura formundan, elektronik ortamda, tamamen otomatik yollarla.

3.8 İletişim formu ve özel üretim talebi formu

• İşlenen veriler: adınız ve soyadınız, e-posta adresiniz, mesajınızın konusu ve içeriği; özel üretim talebi formunda ayrıca ilgilendiğiniz ürün ve adet ile bildirirseniz telefon numaranız ve ülkeniz.
• Amaç: sorunuzu ya da talebinizi yanıtlamak; talep ettiğiniz ürün için bilgi ve teklif hazırlamak; şikayetinizi çözmek.
• Hukuki sebep: talebiniz bir satın almaya yönelikse Sözleşme; diğer başvurularda, başvurunuzu yanıtlamaya yönelik Meşru menfaat.
• Alıcı grupları: barındırma, içerik dağıtım ve güvenlik hizmeti sağlayıcıları; e-posta gönderim hizmeti sağlayıcısı.
• Toplama yöntemi: formu gönderdiğinizde, elektronik ortamda, tamamen otomatik yollarla.

3.9 Bayilik başvurusu

• İşlenen veriler: şirket adı, adınız ve soyadınız, e-posta adresiniz ve ülkeniz; bildirirseniz telefon numaranız ve başvuru mesajınız.
• Amaç: başvurunuzu değerlendirmek; sizinle iletişime geçmek; iş ortaklığının kurulması için gereken ön görüşmeleri yürütmek.
• Hukuki sebep: Sözleşme; başvuruyu bir şirket adına yapan kişinin iletişim bilgileri bakımından Meşru menfaat.
• Alıcı grupları: barındırma, içerik dağıtım ve güvenlik hizmeti sağlayıcıları; e-posta gönderim hizmeti sağlayıcısı.
• Toplama yöntemi: başvuru formunu gönderdiğinizde, elektronik ortamda, tamamen otomatik yollarla.

3.10 Mesajlaşma kanalları (WhatsApp ve Instagram)

• İşlenen veriler: yazdığınız kanaldaki telefon numaranız ya da kullanıcı adınız, profil adınız, mesajlarınızın içeriği (gönderdiğiniz görseller ve sesli mesajlar dahil) ve mesaj zamanı.
• Amaç: sorularınızı yanıtlamak; sipariş öncesinde ve sonrasında destek vermek; isterseniz teklif hazırlamak.
• Hukuki sebep: talebiniz bir satın almaya ya da siparişinize ilişkinse Sözleşme; diğer yazışmalarda, mesajınızı yanıtlamaya yönelik Meşru menfaat.
• Alıcı grupları: mesajlaşma platformlarının işletmecileri; barındırma, içerik dağıtım ve güvenlik hizmeti sağlayıcıları.
• Toplama yöntemi: bu kanallardan bize yazdığınızda, platformdan sistemimize iletilen mesajlar aracılığıyla, tamamen otomatik yollarla.
• Bu kanalları kullanmanız zorunlu değildir; aynı talebi iletişim formundan ya da e-postayla da iletebilirsiniz.

3.11 Bilgilendirme ve onay kayıtları

• İşlenen veriler: bir form gönderdiğinizde ya da sipariş verdiğinizde size gösterilen bilgilendirme ve sözleşme metinlerinin türü, sürümü ve içeriği; tarih ve saat; e-posta adresiniz; IP adresiniz ve tarayıcı bilginiz.
• Amaç: bilgilendirmenin yapıldığını ve onayın alındığını gerektiğinde kanıtlamak.
• Hukuki sebep: Hukuki yükümlülük; bir uyuşmazlıkta Hakkın korunması.
• Alıcı grupları: barındırma, içerik dağıtım ve güvenlik hizmeti sağlayıcıları; bir uyuşmazlık halinde yetkili kamu kurumları ve yargı mercileri.
• Toplama yöntemi: formu gönderdiğiniz ya da siparişi onayladığınız anda, elektronik ortamda, tamamen otomatik yollarla.

4. Verilerinizin aktarıldığı alıcılar

4.1 Kişisel verilerinizi satmıyoruz. Verilerinizi yalnız madde 3'te belirtilen amaçlarla ve o amaç için gerekli olduğu kadarıyla aşağıdaki alıcı gruplarına aktarıyoruz:

• Barındırma, içerik dağıtım ve güvenlik hizmeti sağlayıcıları: Sitenin ve kayıtların tutulduğu sistemlerin işletilmesi; Sitenin hızlı ve güvenli sunulması.
• Yazı tipi ve medya dosyalarını sunan sağlayıcılar: sayfalardaki yazı tiplerinin, görsellerin ve videoların tarayıcınıza ulaştırılması. Tarayıcınız bu dosyaları doğrudan bu sağlayıcıların sunucularından indirir; bu sırada IP adresiniz ve tarayıcı bilginiz onlara ulaşır.
• E-posta gönderim hizmeti sağlayıcısı: hesap, sipariş ve başvuru bildirimlerinin size ulaştırılması.
• Ödeme hizmeti sağlayıcıları ve bankalar: ödemenin alınması, doğrulanması ve iade edilmesi.
• Kargo ve lojistik firmaları: siparişinizin teslim edilmesi ve iade gönderilerinin taşınması.
• E-fatura ve e-arşiv fatura hizmeti sağlayıcısı ile Gelir İdaresi Başkanlığı: faturanın elektronik ortamda düzenlenmesi ve vergi mevzuatının öngördüğü bildirimler.
• Mesajlaşma platformlarının işletmecileri: WhatsApp ya da Instagram üzerinden yazdığınızda yazışmanın iletilmesi.
• Yetkili kamu kurumları ve yargı mercileri: mevzuatın zorunlu kıldığı ya da usulüne uygun biçimde talep edilen hallerde bilgi verilmesi.

4.2 Hizmet aldığımız sağlayıcılar, verdikleri hizmet ve bulundukları ülke:

5. Yurt dışına aktarım

5.1 Hizmet aldığımız sağlayıcıların bulunduğu ülkeler madde 4.2'deki tabloda gösterilir. Türkiye dışında bulunan bir sağlayıcıdan hizmet aldığımızda, o hizmet için gerekli verileriniz ilgili ülkeye aktarılmış olur.

5.2 Yurt dışına aktarımın dayanağı ve alınan güvenceler:

Sunucu barındırma ve e-posta hizmeti Almanya'da; içerik dağıtımı, güvenlik hizmeti ve yazı tipi sunumu Amerika Birleşik Devletleri merkezli sağlayıcılar üzerinden; kartla ödeme hizmeti Birleşik Krallık'ta yerleşik ödeme kuruluşu üzerinden; WhatsApp ve Instagram yazışmaları İrlanda'da yerleşik sağlayıcı üzerinden yürütülür. Bu aktarımlar 6698 sayılı Kanun'un 9. maddesi çerçevesinde ve yalnız hizmetin verilmesi için gerekli olan verilerle sınırlı olarak yapılır. Hangi verinizin hangi sağlayıcıya aktarıldığı konusunda bilgi almak için bize başvurabilirsiniz.

6. Saklama süreleri

6.1 Kişisel verilerinizi, işlendikleri amaç için gerekli olan süre ve mevzuatın saklanmasını zorunlu kıldığı süre boyunca saklarız.

6.2 Süreç bazında saklama süreleri:

Sipariş, fatura ve ödeme kayıtları: Türk Ticaret Kanunu ve vergi mevzuatı uyarınca 10 yıl.
Mesafeli sözleşmeye ilişkin bilgi ve belgeler (ön bilgilendirme, teslimat, cayma ve iade kayıtları): Mesafeli Sözleşmeler Yönetmeliği uyarınca 3 yıl; sipariş kaydının parçası olanlar 10 yıl.
Üyelik hesabı bilgileri: hesabınız açık olduğu sürece; hesap silindikten sonra yalnız yasal saklama yükümlülüğü bulunan kayıtlar tutulur.
İletişim, bayilik ve destek başvuruları ile yazışmalar: başvurunun sonuçlandırılmasından itibaren, olası uyuşmazlıklarda kullanılabilmesi için en fazla 10 yıl.
Bilgilendirme ve onay kayıtları: ilgili işlemin kaydıyla aynı süre.
Uygulama günlükleri: 14 gün.
Çerez ve tarayıcı kayıtları: Çerez Politikası'nda her kayıt için belirtilen süre.

6.3 Süre dolduğunda ya da işlemeyi gerektiren sebep ortadan kalktığında verileriniz silinir, yok edilir ya da anonim hale getirilir.

7. Haklarınız

7.1 Kanun'un 11. maddesi uyarınca bize başvurarak şunları yapabilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenmek.
• Kişisel veriniz işlenmişse buna ilişkin bilgi istemek.
• Kişisel verinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek.
• Kişisel verinizin yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilmek.
• Kişisel veriniz eksik ya da yanlış işlenmişse düzeltilmesini istemek.
• Kanun'un 7. maddesindeki şartlar çerçevesinde kişisel verinizin silinmesini ya da yok edilmesini istemek.
• Düzeltme, silme ve yok etme işlemlerinin, kişisel verinizin aktarıldığı üçüncü kişilere bildirilmesini istemek.
• İşlenen verilerinizin yalnız otomatik sistemler aracılığıyla analiz edilmesi yoluyla aleyhinize bir sonucun ortaya çıkmasına itiraz etmek.
• Kişisel verinizin Kanun'a aykırı işlenmesi nedeniyle zarara uğrarsanız zararınızın giderilmesini istemek.

7.2 Açık rızanıza dayanan işlemlerde rızanızı dilediğiniz zaman geri alabilirsiniz. Rızanızı geri aldığınızda ilgili işleme bundan sonrası için durdurulur.

8. Başvuru yolu

8.1 Haklarınıza ilişkin talebinizi bize şu yollardan iletebilirsiniz:

• Yazılı olarak: Ataköy 7-8-9-10. Kısım Mah. Çobançeşme E-5 Yan Yol Cad. A-B Blok No: 18/2 İç Kapı No: 284 Bakırköy/İstanbul
• Kayıtlı elektronik posta ile: [email protected]
• E-posta ile: Sitede kayıtlı e-posta adresinizden [email protected] adresine

8.2 Talebinizi açıkça yazmanız ve sizi tanımamıza yetecek bilgileri (örneğin adınız, soyadınız ve Sitede kullandığınız e-posta adresi) eklemeniz yanıt süresini kısaltır. Verilerinizi başkasına açıklamamak için, kimliğinizden emin olamadığımız durumlarda sizden ek bilgi isteyebiliriz.

8.3 Başvurunuzu talebinizin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir. Yanıtımızı yazılı olarak ya da elektronik ortamda bildiririz.

8.4 Başvurunuz reddedilirse, yanıtımızı yetersiz bulursanız ya da süresinde yanıt vermezsek; yanıtımızı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinizden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.

9. Veri güvenliği

9.1 Kişisel verilerinizin hukuka aykırı işlenmesini ve bunlara hukuka aykırı erişilmesini önlemek, verilerin korunmasını sağlamak için uygun teknik ve idari tedbirleri alırız.

9.2 Kişisel verilerinizin hukuka aykırı yollarla başkalarının eline geçtiğini öğrenirsek durumu en kısa sürede size ve Kişisel Verileri Koruma Kurulu'na bildiririz.

10. Çerezler

10.1 Sitede kullanılan çerezlerin ve tarayıcı kayıtlarının adları, amaçları, sağlayıcıları, süreleri ve türleri ile tercihlerinizi nasıl değiştireceğiniz Çerez Politikası sayfasında yer alır.

10.2 Zorunlu olmayan çerezler ve kayıtlar yalnız onay verirseniz ya da ilgili özelliği kendiniz seçerseniz kullanılır.

11. Metnin güncellenmesi

11.1 Veri işleme süreçlerimiz ya da hizmet aldığımız sağlayıcılar değiştiğinde bu metni güncelleriz. Güncel metin bu sayfada yayımlanır; son güncelleme tarihi sayfanın başında gösterilir.

11.2 Verilerinizi yeni bir amaçla işleyecek olursak, o amaca ilişkin bilgilendirmeyi işlemeye başlamadan önce yaparız.