Gizlilik Politikası | kişisel veri koruma politikası
GİZLİLİK POLİTİKASI VE KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ
Veri Sorumlusu Bilgileri:
Ticari Unvan: DREAMVİEW
Faaliyet Adresi: Ankara, Türkiye
E-posta: dreamviewdestek@gmail.com
WhatsApp:
Web Sitesi: dreamview.tr
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır.
Kişisel Veri Koruma Politikası Nedir ve Neden Önemlidir?
DREAMVIEW olarak, aşağıdaki kişisel verilerinizi toplamaktayız:
Kimlik Verileri:
- Ad ve soyad
- T.C. kimlik numarası (fatura talebi halinde)
İletişim Verileri:
- E-posta adresi
- Telefon numarası
- Teslimat adresi
- Fatura adresi
İşlem Verileri:
- Sipariş geçmişi ve detayları
- Ödeme yöntemi bilgisi (kart numarası tarafımızca saklanmaz)
- İade ve şikayet kayıtları
Teknik Veriler:
- IP adresi
- Tarayıcı türü ve versiyonu
- Ziyaret edilen sayfalar ve süre
- Çerez (cookie) verileri
- Cihaz bilgisi
İletişim Verileri:
- WhatsApp, e-posta veya iletişim formu aracılığıyla ilettiğiniz mesajlar
2. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBI
Verileriniz aşağıdaki yöntemlerle toplanmaktadır:
- Sipariş ve üyelik formları
- Ödeme sayfası
- İletişim formu ve WhatsApp
- Çerezler ve analitik araçlar (Google Analytics vb.)
- E-posta yazışmaları
Hukuki Sebepler (KVKK Madde 5):
- Sözleşmenin kurulması ve ifası (sipariş, teslimat, iade)
- Kanuni yükümlülüklerin yerine getirilmesi (vergi, muhasebe)
- Meşru menfaat (site güvenliği, dolandırıcılık önleme)
- Açık rıza (pazarlama iletişimleri)
3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Sipariş ve Teslimat:
- Siparişin alınması, hazırlanması ve kargoya verilmesi
- Teslimat durumu hakkında bilgilendirme
- İade ve değişim süreçlerinin yönetimi
Ödeme ve Güvenlik:
- Ödeme işlemlerinin güvenli şekilde gerçekleştirilmesi
- Dolandırıcılık ve sahte işlemlerin önlenmesi
- Ödeme uyuşmazlıklarının çözümü
Müşteri Hizmetleri:
- Soru, şikayet ve taleplerin yanıtlanması
- Sipariş takibi ve bilgilendirme
- Ürün ve hizmet kalitesinin iyileştirilmesi
Yasal Yükümlülükler:
- Vergi ve muhasebe kayıtlarının tutulması
- Yetkili kurum taleplerine yanıt verilmesi
- Tüketici mevzuatı kapsamındaki yükümlülüklerin yerine getirilmesi
Pazarlama (Yalnızca Onay Halinde):
- Kampanya ve indirim duyuruları
- Yeni ürün bildirimleri
- E-posta ve SMS pazarlama
4. KİŞİSEL VERİLERİN AKTARILMASI
Yurt İçi Aktarimlar:
- Kargo ve lojistik firmaları (teslimat bilgileri)
- Ödeme kuruluşları ve bankalar (ödeme işlemleri)
- Muhasebe ve mali müşavirlik hizmetleri (yasal yükümlülük)
- Yetkili kamu kurum ve kuruluşları (yasal zorunluluk halinde)
Yurt Dışı Aktarimlar:
- Shopify Inc. (e-ticaret altyapısı, Kanada/ABD — KVKK 9. madde kapsamında gerekli güvenceler mevcuttur)
- Google LLC (analitik ve reklam hizmetleri)
- Meta Platforms (sosyal medya reklamcılığı, yalnızca onay halinde)
Verileriniz hiçbir koşulda ticari amaçla üçüncü taraflara satılmaz veya kiralanmaz.
5. VERİ GÜVENLİĞİ
- SSL/TLS 256-bit şifreleme ile güvenli veri iletimi
- Ödeme bilgileri tarafımızca saklanmamakta, PCI-DSS uyumlu ödeme altyapıları kullanılmaktadır
- Yetkisiz erişime karşı güvenlik duvarı ve erişim kontrolleri
- Düzenli güvenlik güncellemeleri
- Çalışan gizlilik eğitimleri ve erişim kısıtlamaları
6. ÇEREZLER (COOKIE) POLİTİKASI
Zorunlu Çerezler: Sitenin çalışması için gereklidir, devre dışı bırakılamaz.
Performans Çerezleri: Ziyaretçi davranışlarını analiz etmek için kullanılır (Google Analytics).
Pazarlama Çerezleri: Kişiselleştirilmiş reklam gösterimi için kullanılır (Meta Pixel, Google Ads). Yalnızca onayınız halinde aktif olur.
Çerezleri tarayıcı ayarlarınızdan yönetebilir veya silebilirsiniz. Detaylı bilgi için Çerez Politikamızı inceleyiniz.
7. VERİ SAKLAMA SÜRELERİ
| Veri Türü | Saklama Süresi |
|---|---|
| Sipariş ve fatura bilgileri | 10 yıl (Vergi Usul Kanunu) |
| Müşteri hesap bilgileri | Hesap aktif olduğu sürece + 3 yıl |
| İletişim kayıtları | 3 yıl |
| Teknik log kayıtları | 2 yıl |
| Pazarlama onayı | Onay geri alınana kadar |
8. KVKK KAPSAMINDA HAKLARINIZ
- Bilgi edinme hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Erişim hakkı: İşlenen verileriniz hakkında bilgi talep etme
- Düzeltme hakkı: Yanlış veya eksik verilerin düzeltilmesini isteme
- Silme hakkı: Belirli koşullarda verilerinizin silinmesini talep etme
- İşlemeyi kısıtlama hakkı: Verilerinizin işlenmesinin sınırlandırılmasını isteme
- İtiraz hakkı: Otomatik sistemlerle alınan kararlara ve meşru menfaate dayalı işlemelere itiraz etme
- Veri taşınabilirliği: Verilerinizi yapılandırılmış formatta talep etme
- Tazminat hakkı: Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini isteme
Başvuru Yöntemi:
Haklarınızı kullanmak için kimliğinizi doğrulayan bilgilerle birlikte aşağıdaki kanallardan başvurabilirsiniz:
E-posta: dreamviewdestek@gmail.com
WhatsApp:
Başvurularınız KVKK'nın 13. maddesi gereğince en geç 30 gün içinde ücretsiz olarak yanıtlanacaktır.
9. ŞİKAYET HAKKI
Kişisel verilerinizin işlenmesine ilişkin şikayetlerinizi Kişisel Verileri Koruma Kurumu'na iletebilirsiniz:
Web: kvkk.gov.tr
Kişisel Veri Koruma Politikasının Temel İlkeleri
Kişisel veri koruma politikası, kullanıcıların özel bilgilerini nasıl topladığımız, kullandığımız ve koruduğumuzun açıklandığı önemli bir dokümandır. Bu politika, kişisel verilerin gizliliğini sağlamak için belirlenmiş kuralları ve prosedürleri içerir. Amacımız, kullanıcıların bilgilerinin güvenliğini garanti altına almak ve yasal düzenlemelere uygun hareket etmektir. Böylece kişisel bilgileriniz, sadece izin verilen şekillerde işlenir ve kötüye kullanılmasının önüne geçilir.
Toplanan Verilerin Kapsamı ve Kullanım Amaçları
Kişisel veri koruma politikası kapsamında hangi verilerin toplandığı ve bu verilerin nasıl kullanıldığı detaylı bir şekilde ifade edilir. İsim, iletişim bilgileri, IP adresi gibi kişisel bilgiler; hizmet kalitesini artırmak, müşteri destek hizmetleri sunmak ve yasal gereklilikleri yerine getirmek amacıyla işlenir. Veriler, ancak belirtilen amaçlar doğrultusunda kullanılır ve üçüncü kişilerle paylaşılmaz. Bu sayede kullanıcıların gizliliği korunur ve kişisel bilgiler izinsiz erişimlere karşı güvence altına alınır.
Kullanıcı Hakları ve Veri Güvenliği Önlemleri
Kişisel veri koruma politikası, kullanıcıların hangi haklara sahip olduğunu da açıklar. Veri erişim, düzeltme, silme ve işleme itiraz etme gibi haklar kullanıcılara tanınmıştır. Ayrıca, verilerin güvenliği için gelişmiş teknik ve idari önlemler uygulanır. Bu kapsamda şifreleme, erişim kontrolü ve düzenli güvenlik denetimleri yapılmaktadır. Böylece kullanıcıların kişisel verileri hem yasalara uygun hem de teknoloji ile desteklenen yöntemlerle korunmaktadır.