KVKK Aydınlatma Metni
Dönüştür Geri Dönüşüm İthalat İhracat Sanayi ve Ticaret LTD. ŞTİ. (“Şirket”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla kişisel verilerinizi işlemekteyiz. İşbu Aydınlatma Metni, KVKK’nın 10. maddesi uyarınca sizleri bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Unvan: Dönüştür Geri Dönüşüm İthalat İhracat Sanayi ve Ticaret LTD. ŞTİ.
Adres: Altınova, İstanbul Cd No:398 Kat: 5, 16250 Osmangazi/Bursa
Telefon: 444 43 22
E-posta: [email protected]
Web: www.donus-tur.com
2. İşlenen Kişisel Veri Kategorileri
Hizmetlerimizin sunulması ve ilgili süreçlerin yürütülmesi kapsamında, aşağıdaki kişisel verileriniz işlenebilir:
- Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (ödeme/finans süreçleri ve yasal yükümlülükler kapsamında gerekli olması halinde)
- İletişim Bilgileri: Telefon numarası, e-posta adresi, adres bilgileri
- Finansal Bilgiler: IBAN, banka hesap bilgisi, ödeme/transfer kayıtlarına ilişkin bilgiler
- Müşteri İşlem Bilgileri: Talep (request) oluşturma ve yönetim kayıtları, teslimat/bağış tercihleri, işlem geçmişi
- Görsel Veriler: Toplama süreçlerinde yüklenen fotoğraflar (ürün/fotoğraf kayıtları)
- Konum Bilgileri: Adres seçimi/harita işlemleri kapsamında konum verisi (kullanıcı izin verdiği ölçüde) ve/veya adres koordinat bilgisi
- İşlem Güvenliği Verileri: IP adresi, cihaz/oturum bilgileri, log kayıtları, çerez verileri
- Hukuki İşlem ve Uyum Verileri: Başvuru/şikâyet kayıtları, yasal taleplerin yönetimi
3. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepler
Kişisel verileriniz;
- Mobil uygulama, web sitesi, çağrı merkezi, e-posta/SMS kanalları, WhatsApp iletişim hattı (bilgilendirme mesajları ve talep oluşturma asistanı), destek süreçleri ve ilgili formlar aracılığıyla,
- Otomatik veya otomatik olmayan yöntemlerle,
- KVKK’nın 5. maddesinde belirtilen hukuki sebeplere dayanarak işlenmektedir.
Başlıca hukuki sebepler:
- Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): Hizmetin sunulması, talep oluşturma, toplama/teslimat/bağış süreçleri
- Hukuki yükümlülüklerin yerine getirilmesi (KVKK m.5/2-ç): Mevzuat kaynaklı saklama ve bildirim yükümlülükleri
- Bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e): Uyuşmazlık yönetimi, denetimler
- Meşru menfaat (KVKK m.5/2-f): Bilgi güvenliği, dolandırıcılığın önlenmesi, hizmet kalitesinin artırılması
- Açık rıza (KVKK m.5/1): Pazarlama/iletişim izinleri, opsiyonel konum izinleri vb. (gerekli hallerde)
4. Kişisel Verilerin İşlenme Amaçları
- Hizmetlerin sunulması, talep oluşturma ve yönetimi, toplama/teslimat/bağış süreçlerinin yürütülmesi
- Kullanıcı hesabının oluşturulması, kimlik doğrulama (OTP/JWT), güvenli giriş ve hesap güvenliği
- Ödeme süreçleri kapsamında gerekli bildirimlerin ve kayıtların yürütülmesi (IBAN üzerinden transfer süreçleri dahil)
- Müşteri iletişimi ve destek süreçlerinin yürütülmesi
- Bilgi güvenliği, loglama, yetkisiz erişimin önlenmesi ve denetim faaliyetleri
- İstatistiksel analiz ve hizmet geliştirme (gerekli hallerde anonimleştirilmiş/veri minimizasyonu uygulanarak)
- Mevzuata uyum, yasal taleplerin yönetimi ve yetkili kurum taleplerine cevap verilmesi
5. Kişisel Verilerin Aktarımı (Yurt İçi)
Kişisel verileriniz, KVKK’nın 8. maddesine uygun olarak ve yalnızca amaçla sınırlı olmak üzere; yetkili kamu kurum/kuruluşları, denetim ve danışmanlık hizmet sağlayıcıları, hukuk danışmanları, operasyonel tedarikçiler, SMS/e-posta gönderim servisleri, harita/konum hizmet sağlayıcıları ile paylaşılabilir.
WhatsApp üzerinden bizimle iletişime geçmeniz veya talep oluşturmanız hâlinde; telefon numaranız, ad-soyadınız, adres ve konum bilginiz, ödeme tercihiniz (IBAN) ve — ödeme kaydı için gerekli olduğunda — T.C. kimlik numaranız, yalnızca talebinizin oluşturulması ve yürütülmesi amacıyla işlenir. Mesajlaşma altyapısı olarak WhatsApp Business Platform (Meta) kullanılır; bu kapsamdaki yurt dışına aktarım aşağıda (6. bölüm) açıklanmıştır.
6. Kişisel Verilerin Yurt Dışına Aktarımı (Almanya Sunucu ve WhatsApp/Meta)
Bilişim altyapımızın barındırma (hosting) ve/veya yedekleme süreçleri kapsamında, kişisel verileriniz Avrupa Birliği ülkelerinden biri olan Almanya lokasyonunda bulunan sunucular üzerinde saklanabilir ve işlenebilir.
Yurt dışına aktarım işlemleri, KVKK’nın 9. maddesine uygun şekilde; veri güvenliğini sağlayacak teknik ve idari tedbirler alınarak ve yalnızca işbu Aydınlatma Metni’nde belirtilen amaçlarla sınırlı olarak gerçekleştirilir.
WhatsApp iletişimi: WhatsApp üzerinden gönderdiğiniz ve size gönderilen mesajlar, WhatsApp Business Platform hizmetini sunan Meta Platforms Ireland Limited (İrlanda) ve iştiraklerinin yurt dışındaki sunucuları üzerinden iletilir. Bu aktarım, KVKK’nın 9. maddesi kapsamında uygun güvenceler (standart sözleşme hükümleri) ile ve yalnızca iletişim ile talep süreçlerinin yürütülmesi amacıyla sınırlı olarak gerçekleştirilir. WhatsApp mesajları uçtan uca şifrelidir; tarafımızca sohbet içeriği yalnızca talebinizin oluşturulması için gereken süre boyunca işlenir, sohbet kayıtları en geç 90 gün içinde silinir.
Not: Yurt dışına aktarım kapsamında; erişim kontrolü, şifreleme, loglama, yetkilendirme, güvenlik duvarı ve düzenli güvenlik denetimleri gibi önlemler uygulanır.
7. Saklama Süreleri
Kişisel verileriniz; ilgili mevzuatta öngörülen süreler ve işleme amaçları için gerekli süre boyunca saklanır. Amaç ortadan kalktığında veriler KVKK ve ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.
- Hesap verileri: Hesap aktif olduğu sürece; hesap silme talebi sonrası en geç 30 gün içinde silme/yok etme süreci başlatılır.
- Finans/ödeme kayıtları: Mevzuat ve ispat yükümlülükleri kapsamında gerekli süre boyunca saklanabilir.
- Log ve güvenlik kayıtları: Bilgi güvenliği ve denetim amaçlarıyla makul sürelerle saklanır.
8. KVKK Kapsamındaki Haklarınız
KVKK’nın 11. maddesi uyarınca veri sahibi olarak şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik/yanlış işlenmişse düzeltilmesini isteme
- KVKK’ya uygun şartlarda silinmesini veya yok edilmesini isteme
- Düzeltme/silme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme
- Otomatik sistemler ile analiz sonucu aleyhe sonuca itiraz etme
- Zararın giderilmesini talep etme
Başvuru Yöntemi
Haklarınızı kullanmak için başvurunuzu; sistemimizde kayıtlı e-posta adresinizden [email protected] adresine e-posta ile, yukarıdaki şirket adresine ıslak imzalı yazılı dilekçeyle ya da kayıtlı elektronik posta (KEP) ile iletebilirsiniz. Başvurunuzda ad-soyad, iletişim bilgisi ve talep konusu yer almalıdır. Talebiniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.