Gizlilik Politikası

I. Aydınlatma Metninin Kapsamı

Bu aydınlatma metni (“Aydınlatma Metni”), web sitesi ziyaretçilerini ve kullanıcılarını https://doneturkiye.com/ web sitesi (“Site”) aracılığıyla gerçekleştirilen kişisel veri işleme faaliyetleri hakkında bilgilendirmek amacıyla hazırlanmıştır. Bu Aydınlatma Metni yalnızca bilgilendirme amacı taşımakta olup taraflar arasında sözleşmesel bir ilişki kurmaz ve herhangi bir hak veya yükümlülük doğurmaz.

Bu Aydınlatma Metninin amacı, Site'nin işletilmesine ilişkin temel ilkeleri açıklamak ve veri sahiplerini kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca işlenmesinin kapsamı, amaçları ve yöntemleri hakkında şeffaf bir şekilde bilgilendirmektir.

II. Kişisel Verilerinizin Veri Sorumlusu Kimdir?

https://doneturkiye.com/ web sitesi aracılığıyla elde edilen kişisel verilerin (çerezler ve benzeri teknolojiler aracılığıyla gerçekleştirilen işlemler dahil) ve kullanıcılarla kurulan diğer iletişim kanalları aracılığıyla elde edilen kişisel verilerin veri sorumlusu, İstanbul Ticaret Sicili’ne 1147051 sicil numarası ve 0310155127400001 MERSİS numarası ile kayıtlı, merkezi Reşitpaşa Mah. Eski Büyükdere Cad. No: 26 İç Kapı No: 87 Sarıyer/İstanbul adresinde bulunan Done Global Dış Ticaret Anonim Şirketi (“Done Türkiye”, “Şirket”, “biz” veya “tarafımız”)’dır.

Kişisel verilerinizin işlenmesine ilişkin sorularınız ve KVKK kapsamındaki talepleriniz ve başvurularınız için Şirket ile aşağıdaki iletişim adresinden iletişime geçebilirsiniz: dp@doneturkiye.com

Avrupa Ekonomik Alanı (AEA), İsviçre veya Birleşik Krallık'ta bulunan kişilerin kişisel verilerinin işlenmesi halinde, söz konusu işleme, aşağıdakiler dahil olmak üzere uygulanabilir veri koruma mevzuatına Genel Veri Koruma Tüzüğü (AB) 2016/679 (GDPR) dahil olmak üzere uygun olarak da gerçekleştirilecektir.

Uygulanabilir mevzuatın gerektirdiği durumlarda Şirket, kişisel verilerin korunması ve gizlilik uyumundan sorumlu bir temsilci, irtibat kişisi veya başka bir yetkili görevlendirebilir.

III. Kişisel Verilerinizi Nasıl Elde Ediyor ve Koruyoruz?

Veri Sorumlusu, web sitesinin kullanımı, kullanıcılarla gerçekleştirilen iletişimler ve kullanıcıların web sitesindeki faaliyetleri kapsamında elde edilen kişisel verileri KVKK ve ilgili mevzuata uygun olarak işler. Kişisel verileriniz pazarlama, analiz ve istatistik amaçlarıyla da işlenebilir.

Kişisel verileriniz; web sitesinde gerçekleştirilen işlemler, elektronik iletişim araçları, çerezler ve benzeri teknolojiler, çevrimiçi formlar, e-posta yazışmaları, sosyal medya platformları ve diğer elektronik kanallar aracılığıyla otomatik veya kısmen otomatik yöntemlerle elde edilebilir.

“Kişisel veri”, kimliği belirli veya belirlenebilir bir gerçek kişiye (“veri sahibi”) ilişkin her türlü bilgiyi ifade eder;  belirlenebilir gerçek kişi, özellikle ad, kimlik numarası, konum verisi, çevrimiçi tanımlayıcı veya bu gerçek kişinin fiziksel, fizyolojik, genetik, zihinsel, ekonomik, kültürel veya sosyal kimliğine özgü bir veya daha fazla faktöre atıfta bulunularak doğrudan veya dolaylı olarak belirlenebilen kişidir.

Başlangıçta belirtildiği üzere Done Türkiye yalnızca web sitesini ziyaret eden kişilerin verilerini değil, diğer iletişim kanalları aracılığıyla kendisiyle iletişime geçen kullanıcıların kişisel verilerini de korur. Bu kapsamda, kişisel veriler aşağıdaki kaynaklardan elde edilebilir:

Facebook Inc. veya Meta Platforms, Inc. ve Meta Platforms Ireland Limited tarafından yayımlanan kurallara tabi olarak faaliyet gösteren https://www.facebook.com, https://www.instagram.com/ web siteleri, https://www.facebook.com/legal/terms adresinde yer alan kurallar ve Meta ile iş birliği yapan diğer tüm web siteleri (alan adları, uluslararası sürümler, widgetlar ve mobil telefon sürümleri dahil olmak üzere bundan böyle “Facebook Hizmeti” olarak anılacaktır); ayrıca Şirketin kendi ürün veya hizmetlerinin pazarlanmasına yönelik genel olarak kullanılan Facebook Lead Ads işlevleri aracılığıyla da. Facebook Hizmeti üzerinden Kişisel Verilerin korunması ve kullanımıyla ilgili kurallar https://www.facebook.com/policy.php adresinde yer almaktadır. Done Türkiye, Facebook Hizmetine ilişkin Kişisel Veriler hakkındaki düzenlemelerin ve kuralların içeriği üzerinde herhangi bir etkiye sahip değildir.

Şirketin üçüncü tarafların kişisel verilerinize ilişkin politika, uygulama ve işlemleri üzerinde herhangi bir kontrolü veya etkisi bulunmamaktadır. Bu nedenle kullanıcıların ilgili platformların aydınlatma metinlerini ve kullanım koşullarını ayrıca incelemesi gerekir.

Kişisel veriler ayrıca potansiyel ve mevcut ticari müşterilerden, tedarikçilerden, üreticilerden, distribütörlerden, kamuya açık ticari sicillerden, ticaret fuarlarından ve sektörel etkinliklerden, iş ağı platformlarından, yönlendirmelerden, iş ortaklarından ve kamuya açık uyum veri tabanlarından toplanabilir.

IV. Verilerinizi Hangi Amaçlarla ve Hangi Hukuki Sebeplere Dayanarak İşliyoruz?

Web sitemizin hangi özelliklerini kullandığınıza bağlı olarak Kişisel Verileriniz; pazarlama faaliyetlerinin yürütülmesi, pazar ve istatistiksel analizlerin gerçekleştirilmesi, hizmet kalitesinin artırılması, Şirketin tabi olduğu yasal yükümlülüklerin yerine getirilmesi veya reklam sahtekârlığı/kötüye kullanımının tespit edilmesi amaçlarıyla; “sözleşmelerin kurulması ve ifası”, “meşru menfaat”, “yasal yükümlülüklerin yerine getirilmesi” ve “bir hakkın tesisi, kullanılması veya korunması” hukuki sebeplerine dayanılarak farklı süreçlerde işlenebilir. İşleme faaliyetlerimize ilişkin ayrıntılar aşağıda yer almaktadır.

V. Kişisel Veri İşleme Faaliyetlerinin Detayları

Kişisel verilerinizin işlenmesi faaliyetlerini yürüten Veri Sorumlusu, bu Aydınlatma Metninin II. Maddesinde belirtilen Done Global Dış Ticaret Anonim Şirketi (“Veri Sorumlusu”)’dır.

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve her hâlükârda ilgili mevzuatta öngörülen saklama süreleri dikkate alınarak saklanır. Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması üzerine kişisel verileriniz mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

Kişisel Verilerin kimlere ve hangi amaçlarla aktarılabileceğine ilişkin bilgiler bu Aydınlatma Metninin VIII. Maddesinde; Kişisel Verilerinizin yurt dışına aktarılmasına ilişkin bilgiler IX. Maddesinde; Kişisel Verilerinizin işlenmesine ilişkin haklarınız ise X. Maddesinde ayrıntılı olarak açıklanmıştır.

Veri Sorumlusu olarak kişisel verilerinizi aşağıdaki amaçlar ve hukuki sebepler doğrultusunda işliyoruz:

1. Web Sitesinde Hesap (Profil) Oluşturulması

Hesap kaydı sırasında sağladığınız ve web sitesindeki faaliyetleriniz ile hizmetlerimizi kullanımınızla bağlantılı olarak toplanan kişisel verileriniz (özellikle ad ve soyad; e-posta adresi; iletişim telefon numarası) aşağıdaki amaçlarla işlenmektedir:

Amaç: Talep ettiğiniz hizmetlerin sağlanması, web sitesi işlevlerinden yararlanmanızın sağlanması, kullanıcı hesabınızın oluşturulması ve yönetilmesi, taleplerinizin karşılanması ve sizinle iletişim kurulması.

Hukuki sebep: Kişisel verilerin işlenmesinin doğrudan bir sözleşmenin ifasıyla ilgili olması kaydıyla gerekli olması (KVKK m. 5/2-c) ve veri sorumlusunun meşru menfaati (KVKK m. 5/2-f).

Amaç: Veri Sorumlusunun, ortaklarının veya iş birliği yaptığımız diğer üçüncü tarafların pazarlama, analiz ve istatistik faaliyetlerinin yürütülmesi; örneğin profil oluşturmaya dayalı olarak ilgi alanlarınıza uygun reklam ve tekliflerin (indirimlerin) sunulması (basitçe ifade etmek gerekirse, yalnızca belirli genel Ticari Müşteri gruplarına göre değil, tercihlerinize daha iyi uyum sağlayabilmek için faaliyetlerinizi [web sitemizdeki davranışlarınız gibi] analiz ediyoruz). Örneğin sipariş verirken gerçekleştirdiğimiz faaliyetler kararlarınızı etkilemez.

Hukuki sebep: Veri sahibinin temel hak ve özgürlüklerine zarar vermemesi kaydıyla Veri Sorumlusunun meşru menfaatleri için veri işlemenin gerekli olması (KVKK m. 5/2-f) ve gerekli olduğu durumlarda açık rızanız (KVKK m. 5/1).

Amaç: Olası uyuşmazlıkların çözülmesi, hakların tesis edilmesi, kullanılması veya korunması, hukuki süreçlerin yürütülmesi ve Veri Sorumlusunun meşru menfaatlerinin korunması.

Hukuki sebep: Bir hakkın tesis edilmesi, kullanılması veya korunması için veri işlemenin gerekli olması (KVKK m. 5/2-e) ve Veri Sorumlusunun meşru menfaatleri için veri işlemenin gerekli olması (KVKK m. 5/2-f).

Kişisel Verilerin sağlanması isteğe bağlıdır ancak web sitesine kayıt olmak için gereklidir.

2. Ticari İlişki Yönetimi

Kişisel verileriniz ticari ilişkilerin başlatılması, kurulması ve yönetilmesiyle bağlantılı olarak işlenebilir.

Şirket; satın alma projeleri, ithalat ve ihracat işlemleri, lojistik koordinasyonu, tedarikçilerle iletişim, müşteri kabul süreçleri ve sözleşme yönetimi dahil olmak üzere ticari ilişkilerin başlatılması, kurulması ve yönetilmesiyle bağlantılı olarak kişisel verileri işleyebilir.

Amaçlar:

• ticari fırsatların değerlendirilmesi;

• ticari müşterilerin kabul edilmesi;

• satın alma projelerinin yönetilmesi;

• lojistik ve tedarik zinciri faaliyetlerinin koordine edilmesi;

• ithalat ve ihracat işlemlerinin yönetilmesi;

• tedarikçiler ve iş ortaklarıyla iletişim kurulması;

• sözleşmesel yükümlülüklerin yerine getirilmesi. 2.1. İş Ortağı Doğrulama ve Uyum

Şirket, iş ortaklarını doğrulamak ve uygulanabilir mevzuat ile iç prosedürlere uyumu sürdürmek amacıyla kişisel verileri işleyebilir.

Amaçlar; kimlik doğrulama, iş ortağı kabulü, durum tespiti incelemeleri, dolandırıcılığın önlenmesi, risk değerlendirmesi, uyum incelemeleri ve yasal hak ve menfaatlerin korunmasını içerir.

Kişisel veri kategorileri; ad, soyad, ticari iletişim bilgileri, şirket bağlantısı, pozisyon bilgileri ve kamuya açık ticari bilgileri içerebilir.

3. Şikâyet Formu

Bir şikâyetin sunulmasıyla (Şikâyet Formu) bağlantılı olarak sağladığınız ve sonraki iletişimler sırasında toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir veya işlenebilir:

Amaç: Şikâyetinizin incelenmesi ve şikâyetlerin çözüme kavuşturulması.

Hukuki sebep: Veri sorumlusunun yasal yükümlülüklerini yerine getirmesi için veri işlemenin gerekli olması (KVKK m. 5/2-ç), doğrudan bir sözleşmenin kurulması veya ifasıyla ilgili olması kaydıyla veri işlemenin gerekli olması (KVKK m. 5/2-c) ve veri sahibinin kendisi tarafından alenileştirilmiş olması halinde ilgili veri işleme şartının bulunması (KVKK m. 5/2-d).

Amaç: Olası uyuşmazlıkların çözülmesi, hakların tesis edilmesi, kullanılması veya korunması, hukuki süreçlerin yürütülmesi ve Veri Sorumlusunun meşru menfaatlerinin korunması.

Hukuki sebep: Bir hakkın tesis edilmesi, kullanılması veya korunması için veri işlemenin gerekli olması (KVKK m. 5/2-e) ve veri sorumlusunun meşru menfaatleri için veri işlemenin gerekli olması (KVKK m. 5/2-f).

Kişisel Verilerin sağlanması isteğe bağlıdır ancak şikâyet sunmak için gereklidir.

4. İletişim Formu

İletişim Formunda sağladığınız ve sonraki iletişimler sırasında toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

Amaç: Sizinle iletişim kurulması ve mesajınıza yanıt verilmesi.

Hukuki sebep: Veri sahibinin temel hak ve özgürlüklerine zarar vermemesi kaydıyla Veri Sorumlusunun meşru menfaatleri için veri işlemenin gerekli olması (KVKK m. 5/2-f).

Amaç: Mesajın içeriğine bağlı olarak, ilgili sözleşmenin kurulmasından önce talebiniz üzerine gerekli adımların atılması.

Hukuki sebep: Kişisel verilerin işlenmesinin doğrudan bir sözleşmenin kurulması veya ifasıyla ilgili olması kaydıyla gerekli olması (KVKK m. 5/2-c).

Amaç: Mesajın içeriğine bağlı olarak Veri Sorumlusunun, ortaklarının (Çerez Aydınlatma Metninin 11. Maddesinde listelenen üçüncü taraflar) veya iş birliği yaptığımız diğer üçüncü tarafların pazarlama, analiz ve istatistik faaliyetlerinin yürütülmesi.

Hukuki sebep: Veri Sorumlusunun meşru menfaatleri için veri işlemenin gerekli olması (KVKK m. 5/2-f) ve gerekli olduğu durumlarda açık rızanız (KVKK m. 5/1).

Amaç: Olası uyuşmazlıkların çözülmesi, hakların tesis edilmesi, kullanılması veya korunması, hukuki süreçlerin yürütülmesi ve Veri Sorumlusunun meşru menfaatlerinin korunması.

Hukuki sebep: Bir hakkın tesis edilmesi, kullanılması veya korunması için veri işlemenin gerekli olması (KVKK m. 5/2-e) ve Veri Sorumlusunun meşru menfaatleri için veri işlemenin gerekli olması (KVKK m. 5/2-f).

Kişisel Verilerin sağlanması isteğe bağlıdır ancak bizimle etkili iletişim kurulması için gereklidir.

5. Bülten Aboneliği

Bülten aboneliğiyle bağlantılı olarak sağlananlar dahil kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

Amaç: Bülten hizmetinin sağlanmasına ilişkin sözleşmenin ifa edilmesi.

Hukuki sebep: Size e-posta, SMS, MMS, push veya telefon numaranıza doğrudan benzer şekilde uygulanan anlık mesajlaşma uygulamaları (ör. Messenger, WhatsApp) aracılığıyla cazip duyurular ve teklifler (indirimler) göndermek amacıyla, ticari elektronik ileti mevzuatı kapsamında açık rızanız. Elbette bülten aboneliğinden istediğiniz zaman çıkabilirsiniz.

Amaç: Veri Sorumlusunun, ortaklarının (Çerez Politikasının 11. Maddesinde listelenen üçüncü taraflar) veya iş birliği yaptığımız diğer üçüncü tarafların pazarlama, analiz ve istatistik faaliyetlerinin yürütülmesi; örneğin profil oluşturmaya dayalı olarak ilgi alanlarınıza göre özelleştirilmiş reklam ve tekliflerin (indirimlerin) gösterilmesi (basitçe ifade etmek gerekirse, yalnızca belirli genel Ticari Müşteri gruplarına göre değil, tercihlerinize daha iyi uyum sağlayabilmek için faaliyetlerinizi [web sitemizdeki davranışlarınız gibi] analiz ediyoruz). Ancak faaliyetlerimizin kararlarınız üzerinde önemli bir etkisi yoktur.

Hukuki sebep: Veri Sorumlusunun meşru menfaatleri için veri işlemenin gerekli olması (KVKK m. 5/2-f) ve gerekli olduğu ölçüde açık rızanız (KVKK m. 5/1).

Amaç: Olası uyuşmazlıkların çözülmesi, hakların tesis edilmesi, kullanılması veya korunması, hukuki süreçlerin yürütülmesi ve Veri Sorumlusunun meşru menfaatlerinin korunması.

Hukuki sebep: Bir hakkın tesis edilmesi, kullanılması veya korunması için veri işlemenin gerekli olması (KVKK m. 5/2-e) ve Veri Sorumlusunun meşru menfaatleri için veri işlemenin gerekli olması (KVKK m. 5/2-f).

Kişisel verilerin sağlanması isteğe bağlıdır ancak bültene abone olmak için gereklidir.

6. Sosyal Medya Hesapları

Sosyal medya profillerimizi ziyaret ederken bıraktığınız veriler dahil olmak üzere kişisel verileriniz (yorumlar, beğeniler, çevrimiçi tanımlayıcılar gibi) aşağıdaki amaçlarla işlenmektedir:

Amaç: Profildeki etkileşimleri yöneterek pazarlama, analiz ve istatistik faaliyetlerinin yürütülmesi, profilimizin etkin şekilde sürdürülmesi, girişimlerimiz ve diğer faaliyetlerimiz hakkında size bilgi sağlanması ve çeşitli etkinliklerin, hizmetlerin ve ürünlerin (ortaklarımızın [Aydınlatma Metninin 11. Maddesinde listelenen üçüncü taraflar] veya iş birliği yaptığımız diğer üçüncü tarafların ürünleri dahil) tarafımızca tanıtılması.

Hukuki sebep: Veri sahibinin temel hak ve özgürlüklerine zarar vermemesi kaydıyla Veri Sorumlusunun meşru menfaatleri için veri işlemenin gerekli olması (KVKK m. 5/2-f) ve gerekli olduğu ölçüde açık rızanız (KVKK m. 5/1).

Amaç: Olası uyuşmazlıkların çözülmesi, hakların tesis edilmesi, kullanılması veya korunması, hukuki süreçlerin yürütülmesi ve Veri Sorumlusunun meşru menfaatlerinin korunması.

Hukuki sebep: Bir hakkın tesis edilmesi, kullanılması veya korunması için veri işlemenin gerekli olması (KVKK m. 5/2-e) ve Veri Sorumlusunun meşru menfaatleri için veri işlemenin gerekli olması (KVKK m. 5/2-f).

Kişisel verilerin sağlanması isteğe bağlıdır ancak sosyal medya profillerimizin işlevlerinden tam olarak yararlanmak için gereklidir.

7. “Ürün Stoka Girdiğinde Bana Bildir” Bildirimi

“Ürün Stoka Girdiğinde Bana Bildir” hizmetinden yararlanma talebiniz kapsamında sağladığınız kişisel verileriniz (ör. e-posta adresiniz ve/veya telefon numaranız) aşağıdaki amaçlarla işlenebilir:

Amaç: Talep ettiğiniz ürün yeniden stoklandığında veya erişilebilir olduğunda size bildirim gönderilmesi ve bu hizmetin sağlanması.

Hukuki sebep: Kişisel verilerin işlenmesinin doğrudan bir sözleşmenin kurulması veya ifasıyla ilgili olması kaydıyla gerekli olması (KVKK m. 5/2-c) ve Veri Sorumlusunun meşru menfaatleri için veri işlemenin gerekli olması (KVKK m. 5/2-f).

Amaç: Veri Sorumlusunun, ortaklarının (Aydınlatma Metninin 11. Maddesinde listelenen üçüncü taraflar) veya iş birliği yaptığımız diğer üçüncü tarafların pazarlama, analiz ve istatistik çalışmalarının yürütülmesi.

Hukuki sebep: Veri Sorumlusunun meşru menfaatleri için veri işlemenin gerekli olması (KVKK m. 5/2-f).

Amaç: Olası uyuşmazlıkların çözülmesi, hakların tesis edilmesi, kullanılması veya korunması, hukuki süreçlerin yürütülmesi ve Veri Sorumlusunun meşru menfaatlerinin korunması.

Hukuki sebep: Bir hakkın tesis edilmesi, kullanılması veya korunması için veri işlemenin gerekli olması (KVKK m. 5/2-e) ve Veri Sorumlusunun meşru menfaatleri için veri işlemenin gerekli olması (KVKK m. 5/2-f).

Kişisel verilerin sağlanması isteğe bağlıdır ancak ürün stok durumu bildirimlerini almak için gereklidir.

8. Müşteri Memnuniyeti Anketi

Sunduğumuz hizmetlerden memnuniyetinizin araştırılmasıyla bağlantılı olarak bize sağladığınız kişisel bilgileriniz tarafımızca aşağıdaki amaçlarla işlenebilir:

Amaç: Müşteri memnuniyeti araştırmasının yürütülmesi (örneğin çeşitli anket türlerinin kullanılması), web sitesinin ve Veri Sorumlusu tarafından sunulan hizmetlerin kalitesinin iyileştirilmesi.

Hukuki sebep: Veri sahibinin temel hak ve özgürlüklerine zarar vermemesi kaydıyla Veri Sorumlusunun meşru menfaatleri için veri işlemenin gerekli olması (KVKK m. 5/2-f).

Amaç: Olası uyuşmazlıkların çözülmesi, hakların tesis edilmesi, kullanılması veya korunması, hukuki süreçlerin yürütülmesi ve Veri Sorumlusunun meşru menfaatlerinin korunması.

Hukuki sebep: Bir hakkın tesis edilmesi, kullanılması veya korunması için veri işlemenin gerekli olması (KVKK m. 5/2-e) ve Veri Sorumlusunun meşru menfaatleri için veri işlemenin gerekli olması (KVKK m. 5/2-f).

Kişisel verilerin sağlanması isteğe bağlıdır; ancak bu veriler olmadan memnuniyet anketine katılmanız engellenebilir. Verilerin sağlanması, sunduğumuz hizmetler hakkındaki görüşlerinizi öğrenmemizi sağlayacak ve web sitesini geliştirmemize yardımcı olacaktır.

VI. Kişisel Verilerinizi Bize Sağlamak Zorunda mısınız ve Sağlamamanın Sonuçları Neler Olabilir?

Kişisel verilerinizi paylaşmanız kural olarak isteğe bağlıdır. Ancak web sitemizde sunulan belirli hizmetlerden yararlanmanız ve belirli işlemleri gerçekleştirmeniz için bazı kişisel verilerinizin işlenmesi gerekmektedir.

Örneğin sipariş oluşturmak, üyelik hesabı açmak, bülten aboneliği işlemlerini gerçekleştirmek, iletişim formlarını kullanmak veya talep ettiğiniz diğer hizmetleri sunmak için belirli kişisel verilerin sağlanması zorunlu olabilir.

İlgili işlem veya hizmet kapsamında işlenmesi gereken kişisel veriler, veri toplama aşamasında size bildirilir. Zorunlu olarak talep edilen kişisel verilerin paylaşılmaması halinde ilgili hizmetin sunulması, talebinizin değerlendirilmesi veya talep edilen işlemin gerçekleştirilmesi mümkün olmayabilir.

VII. Verileriniz Profil Tabanlı Analize (Profil Oluşturma) Tabi mi ve Bu Sizin İçin Ne Anlama Geliyor?

Veri Sorumlusu, kullanıcıların ilgi ve tercihlerini daha iyi anlamak, web sitesinin performansını geliştirmek, kullanıcı deneyimini iyileştirmek ve pazarlama faaliyetlerini daha etkin yürütmek amacıyla web sitesi kullanımına ilişkin bilgileri analiz edebilir. Bu kapsamda kullanıcıların web sitesini kullanım şekilleri, ziyaret sıklıkları ve belirli ürün veya hizmetlere olan ilgileri değerlendirilebilir.

Bu analizler, kullanıcılara daha ilgili içerik, teklifler, kampanyalar veya promosyonlar sunmak için kullanılabilir. Kişiselleştirilmiş içerik veya hedefli reklam faaliyetleri yürütülmesi halinde bunlar ilgili mevzuata uygun olarak gerçekleştirilecektir.

Buna ek olarak, web sitesi ziyaretleri ve kullanım alışkanlıklarına ilişkin bilgiler güvenliğin sağlanması ve dolandırıcılık veya kötüye kullanım girişimlerinin tespit edilmesi, önlenmesi ve araştırılması amaçlarıyla da işlenebilir.

Şirket, kişiler hakkında yalnızca otomatik yollarla hukuki sonuç doğuran veya benzer şekilde önemli etkiler yaratan kararlar vermez.

VIII. Kişisel Verilerinizi Kime Aktarabiliriz?

Kişisel verileriniz, bu Aydınlatma Metninde belirtilen amaçların yerine getirilmesi için gerekli olduğu ölçüde ve ilgili mevzuata uygun olarak üçüncü taraflarla paylaşılabilir. Kişisel verilerinizin aktarılabileceği alıcı grupları, yararlandığınız hizmetlerin niteliğine, talep ettiğiniz işlemlere ve kullanılan sistemlere bağlı olarak değişebilir.

Bu kapsamda kişisel verileriniz; bilgi teknolojileri altyapısının sağlanması, web sitesinin işletilmesi, barındırma hizmetlerinin sağlanması, iletişim faaliyetlerinin yürütülmesi, müşteri ilişkileri süreçlerinin yönetilmesi, veri depolama hizmetlerinin sağlanması, teknik destek hizmetlerinin sunulması, hukuki ve mali danışmanlık hizmetlerinin alınması, denetim faaliyetlerinin yürütülmesi ve iş süreçlerinin sürdürülmesi amaçlarıyla hizmet aldığımız tedarikçilere, iş ortaklarına ve yetkili hizmet sağlayıcılara aktarılabilir.

Ayrıca kişisel verileriniz; yasal yükümlülüklerin yerine getirilmesi, yetkili kurum ve kuruluşların taleplerinin karşılanması, hakların tesis edilmesi, kullanılması veya korunması ve olası uyuşmazlıkların çözülmesi amaçlarıyla yetkili kamu kurum ve kuruluşları, mahkemeler, icra daireleri ve diğer yetkili mercilerle paylaşılabilir.

Sunulan hizmetlerin niteliğine bağlı olarak kişisel veriler; gümrük müşavirleri, lojistik hizmet sağlayıcıları, nakliye acenteleri, depolar, sigorta şirketleri, bankalar, ödeme kuruluşları ve uluslararası ticaret işlemlerine dahil olan diğer taraflarla da paylaşılabilir.

Kişisel Verileriniz, bu Aydınlatma Metninde belirtilen amaçların gerçekleştirilmesi için gerekli olduğu ölçüde ve ilgili mevzuata uygun olarak Grup Şirketleri veya bağlı kuruluşlarla paylaşılabilir.

Web sitemizde çerezler ve benzeri teknolojilerin kullanılması halinde veriler; ilgili hizmetlerin sunulması, web sitesi performansının ölçülmesi, güvenliğin sağlanması, analiz faaliyetlerinin yürütülmesi ve pazarlama faaliyetlerinin gerçekleştirilmesi amaçlarıyla çerez hizmet sağlayıcıları, analiz hizmet sağlayıcıları ve reklam teknolojisi sağlayıcılarıyla paylaşılabilir. Bu kapsamda gerçekleştirilen veri işleme faaliyetleri hakkında ayrıntılı bilgilere Çerez Politikası üzerinden ulaşabilirsiniz.

Yukarıda açıklanan kişisel veri aktarım faaliyetleri KVKK’nın 8. ve 9. maddelerine uygun olarak gerçekleştirilir.

IX. Kişisel Verileriniz Diğer Ülkelere (Avrupa Birliği ve Ukrayna Dışına) Aktarılıyor mu?

Veri Sorumlusu faaliyetlerini yürütürken çeşitli teknoloji, iletişim, bulut bilişim, analiz ve altyapı hizmet sağlayıcılarından yararlanabilir. Bu kapsamda kullanılan sistemlerin veya hizmet sağlayıcıların yurt dışında bulunması nedeniyle kişisel verileriniz yurt dışındaki alıcılara aktarılabilir.

Kişisel verilerin uluslararası olarak aktarılması halinde Şirket; sözleşmesel güvenceler, yeterlilik mekanizmaları, güvenlik değerlendirmeleri ve hukuken tanınan diğer aktarım mekanizmaları dahil olmak üzere uygulanabilir mevzuatın gerektirdiği uygun güvenceleri uygular.

Kişisel verilerinizin yurt dışına aktarılması halinde aktarım faaliyetleri KVKK’nın 9. maddesine uygun olarak gerçekleştirilir.

X. Hangi Hak ve Yükümlülüklere Sahipsiniz?

İşlenen kişisel verilerinizle ilgili olarak KVKK’nın 11. maddesi kapsamındaki taleplerinizi aşağıdaki iletişim kanalları üzerinden iletebilirsiniz:

Adres: Reşitpaşa Mah. Eski Büyükdere Cad. No: 26 İç Kapı No: 87 Sarıyer/İstanbul

E-posta: dp@doneturkiye.com

GDPR veya diğer uygulanabilir gizlilik mevzuatı kapsamında geçerli olduğu ölçüde kişiler; erişim, düzeltme, silme, işlemenin kısıtlanması, işlemeye itiraz etme, veri taşınabilirliğini talep etme ve yetkili denetim makamına şikâyette bulunma haklarına da sahip olabilir.

İşlemin Şirketimiz için bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzdaki talepler, talebin niteliğine bağlı olarak mümkün olan en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.

XI. Size Ticari İletişim Gönderilecek mi (örneğin E-posta Adresinize)?

Veri Sorumlusu kullanıcılarla e-posta, SMS, telefon ve benzeri elektronik iletişim araçlarıyla iletişim kurabilir.

Kampanyalar, promosyonlar, reklamlar, duyurular ve ürün ve hizmetlere ilişkin benzeri ticari iletişimler gibi ticari elektronik iletiler, veri sahibinin önceden onay vermesi halinde gönderilebilir.

Bu kapsamda kullanıcılar, bülten aboneliği oluşturarak veya ilgili rıza mekanizmaları aracılığıyla ticari elektronik iletileri almayı kabul edebilir.

Kullanıcı, ticari elektronik ileti alma rızasını istediği zaman geri çekebilir. Rızanın geri çekilmesi, geri çekme tarihinden önce gerçekleştirilen veri işleme faaliyetlerinin hukuka uygunluğunu etkilemez.

XII. Kişisel Verileriniz Nasıl Korunuyor?

Teknik bilginin mevcut durumu, uygulama maliyeti, işlemenin niteliği, kapsamı, bağlamı ve amaçları ile gerçek kişilerin hak ve özgürlüklerinin ihlal edilmesi riskinin olasılığı ve ağırlığının değişkenliğini dikkate alan Veri Sorumlusu, işlenen Kişisel Verileri korumak için risklere ve korunan veri kategorilerine uygun gerekli idari ve teknik tedbirleri alır; özellikle verileri yetkisiz erişime, uygulanabilir mevzuata aykırı işlenmeye ve ayrıca değiştirilme, kaybolma, zarar görme veya yok edilme risklerine karşı korur.

İşleme güvenliğini sağlayan teknik ve idari araçlar hakkında ayrıntılı harici bilgi sağlanması bunların etkinliğini zayıflatabilir ve kişisel verilerin uygun şekilde korunmasını tehlikeye atabilir.

Şirket tarafından uygulanan güvenlik tedbirlerine örnek olarak erişim kontrol prosedürleri, role dayalı erişim yönetimi, aktarım sırasında ve uygun olduğu durumlarda beklemede şifreleme, ağ ve sistem güvenlik kontrolleri, izleme ve olay yönetimi prosedürleri, yedekleme ve kurtarma süreçleri, çalışanların gizlilik yükümlülükleri ve gizlilik eğitimleri verilebilir.

XIII. Diğer Web Sitelerine Bağlantılar

Web sitesi üçüncü taraf web sitelerine bağlantılar içerebilir. Veri Sorumlusu bu web sitelerinin içeriğinden, uygulamalarından veya gizlilik politikalarından sorumlu değildir.

Bu Aydınlatma Metni yalnızca Veri Sorumlusu tarafından web sitesi kapsamında gerçekleştirilen kişisel veri işleme faaliyetlerine uygulanır.

XIV. Bu Aydınlatma Metni Değiştirilebilir mi ve Nasıl Bilgilendirileceksiniz?

Veri Sorumlusu bu Aydınlatma Metnini zaman zaman güncelleyebilir veya değiştirebilir. Metinde yapılan değişiklikler, güncellenmiş metnin web sitesinde yayımlanmasıyla yürürlüğe girer.

Değişiklik yapılması halinde kullanıcılar ayrıca uygun iletişim kanalları aracılığıyla bilgilendirilecektir.

XV. Saklama

Şirket, kişisel verileri yalnızca toplandıkları amaçların yerine getirilmesi ve uygulanabilir yasal yükümlülüklere uyulması için gerekli olduğu süre boyunca saklar.

Genel saklama süreleri aşağıdaki gibidir:

• İletişim formu başvuruları: Son iletişim tarihinden itibaren 2 yıl.

• Ticari Müşteri talepleri ve yazışmaları: İletişimin tamamlandığı tarihten itibaren 3 yıl.

• Sözleşmeye ve işlemlere ilişkin veriler: Uygulanabilir mevzuat daha uzun bir saklama süresi gerektirmedikçe sözleşmesel ilişkinin sona ermesinden itibaren 10 yıl.

• Şikâyet ve uyuşmazlığa ilişkin kayıtlar: Şikâyetin veya uyuşmazlığın çözülmesinden itibaren 5 yıl.

• Bülten aboneliği verileri: Rıza geri çekilene veya kişi pazarlama iletişimlerinden aboneliğini kaldırana kadar.

• Pazarlama ve profil oluşturma verileri: Rıza geri çekilene kadar veya Şirketle son etkileşimden itibaren 3 yıla kadar.

• Ticari Müşteri memnuniyet anketi verileri: Toplanma tarihinden itibaren 2 yıl.

• Kullanıcı hesabı verileri: Hesap aktif kaldığı sürece ve hesap kapatıldıktan sonra 2 yıla kadar.

• Web sitesi analiz ve çerez verileri: Çerez Politikasına uygun olarak, çerez türüne bağlı şekilde genel olarak 6 ila 24 ay arasında.

• Günlük dosyaları ve teknik güvenlik verileri: Güvenlik olaylarının veya hukuki taleplerin incelenmesi için gerekli olmadıkça 12 aya kadar.

Uygulanabilir saklama süresinin sona ermesi üzerine kişisel veriler, uygulanabilir veri koruma mevzuatına uygun olarak güvenli bir şekilde silinir, anonim hale getirilir veya yok edilir.

Bu süreler çalışma esasları niteliğindedir ve belirli bir program, sözleşme, muhasebe veya vergi mevzuatı, dava, soruşturma veya başka bir hukuki neden gerektirdiğinde kısaltılabilir veya uzatılabilir. Uygulanabilir sürenin sonunda veriler silinir, geri döndürülemez şekilde anonim hale getirilir veya erişimi kısıtlanmış olarak hukuka uygun biçimde arşivlenir.

XVI. Ticari Bilgiler

Şirket esas olarak işletmelere ve kuruluşlara hizmet sunmaktadır. Bu kapsamda tüzel kişilikler adına hareket eden temsilciler, çalışanlar, yükleniciler ve diğer kişilere ilişkin kişisel veriler bu Aydınlatma Metninde açıklanan amaçlarla işlenebilir.