KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz bakımından veri sorumlusu:

Ticari Unvan: Doğanlar Alan Mobilya Ltd. Şti.
Vergi Dairesi: Davutpaşa Vergi Dairesi
Vergi Numarası: 0480636847
Adres: Orta Mahallesi, Topkapı Maltepe Caddesi, Timaş No: 1, Bayrampaşa/İstanbul
Telefon: +90 553 911 68 58
E-posta: iletisim@dogansehpa.com
İnternet Sitesi: dogansehpa.com

İşbu metinde bundan sonra “ŞİRKET”, “DOĞAN SEHPA” veya “VERİ SORUMLUSU” olarak anılacaktır.

2. İlgili Kişi Grupları

Bu aydınlatma metni kapsamında kişisel verileri işlenebilecek ilgili kişi grupları şunlardır:

• İnternet sitesi ziyaretçileri,
• Üyelik hesabı oluşturan kullanıcılar,
• Müşteriler ve potansiyel müşteriler,
• Sipariş veren veya teslimat alıcısı olarak gösterilen kişiler,
• İade, değişim, destek veya şikâyet başvurusunda bulunan kişiler,
• Telefon, e-posta, WhatsApp veya diğer kanallardan iletişime geçen kişiler,
• Kampanya ve ticari ileti izni veren kişiler,
• Tedarikçi, iş ortağı veya bunların yetkilileri.

3. İşlenen Kişisel Veri Kategorileri

Sunduğumuz hizmetin niteliğine ve ilgili kişinin gerçekleştirdiği işleme göre aşağıdaki kişisel veri kategorilerinden biri veya birkaçı işlenebilir.

3.1. Kimlik Bilgileri

• Ad ve soyadı,
• Fatura düzenlenmesi için gerekli kimlik veya vergi bilgileri,
• Tüzel kişi adına işlem yapılması hâlinde yetkili kişi bilgileri.

3.2. İletişim Bilgileri

• Telefon numarası,
• E-posta adresi,
• Fatura adresi,
• Teslimat adresi,
• İade adresi veya alternatif iletişim bilgileri.

3.3. Müşteri İşlem Bilgileri

• Sipariş numarası ve sipariş tarihi,
• Satın alınan ürün, model, renk, ölçü ve varyasyon bilgileri,
• Sepet, favori ürün ve sipariş geçmişi bilgileri,
• İptal, iade, değişim, servis ve destek kayıtları,
• Üyelik hesabı ve hesap hareketleri,
• Fatura ve teslimat tercihleri,
• Kampanya, kupon ve indirim kullanım bilgileri.

3.4. Finans Bilgileri

• Ödeme yöntemi,
• Ödeme durumu ve işlem tutarı,
• Havale veya EFT işlemlerinde gönderen hesap bilgileri,
• İade işlemi için gerekli banka veya ödeme bilgileri,
• Fatura ve muhasebe kayıtları.

Kredi kartı ve banka kartı bilgilerinin tamamı, kullanılan ödeme altyapısına bağlı olarak doğrudan yetkili banka veya ödeme kuruluşu tarafından işlenebilir. ŞİRKET, kartın güvenlik kodunu saklamaz.

3.5. İşlem Güvenliği Bilgileri

• IP adresi,
• Oturum ve giriş kayıtları,
• Tarih ve saat bilgileri,
• Tarayıcı ve cihaz bilgileri,
• Hata, güvenlik ve sistem kayıtları,
• Şüpheli işlem ve kötüye kullanım kayıtları.

3.6. Hukuki İşlem Bilgileri

• İhtar, başvuru ve şikâyet kayıtları,
• Tüketici Hakem Heyeti veya mahkeme süreçlerine ilişkin bilgiler,
• Resmî kurum yazışmaları,
• Uyuşmazlık ve delil niteliğindeki kayıtlar.

3.7. Talep ve Şikâyet Bilgileri

• Müşteri hizmetleri yazışmaları,
• E-posta ve mesaj içerikleri,
• Ürün fotoğrafı ve video kayıtları,
• Hasar, eksik parça ve servis bildirimleri,
• Değerlendirme, yorum ve geri bildirimler.

3.8. Pazarlama Bilgileri

• Ticari elektronik ileti tercihleri,
• Kampanya ve indirim ilgi bilgileri,
• İzin verilmesi hâlinde pazarlama iletişim kayıtları,
• Çerez ve benzeri teknolojilere ilişkin tercihler.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, ilgili veri işleme faaliyetinin niteliğine bağlı olarak aşağıdaki amaçlarla işlenebilir:

• Üyelik hesabının oluşturulması ve yönetilmesi,
• Kimlik ve iletişim bilgilerinin doğrulanması,
• Siparişlerin alınması ve işleme konulması,
• Ürünlerin hazırlanması, üretilmesi veya tedarik edilmesi,
• Ödeme ve tahsilat işlemlerinin yürütülmesi,
• Fatura ve muhasebe işlemlerinin gerçekleştirilmesi,
• Kargo, nakliye ve teslimat süreçlerinin yürütülmesi,
• Sipariş ve teslimat bilgilendirmelerinin yapılması,
• İade, değişim, cayma ve bedel iadesi işlemlerinin yürütülmesi,
• Garanti, servis, eksik parça ve satış sonrası destek sunulması,
• Müşteri taleplerinin ve şikâyetlerinin sonuçlandırılması,
• İnternet sitesinin ve üyelik hesabının güvenliğinin sağlanması,
• Yetkisiz erişim, dolandırıcılık ve kötüye kullanımın önlenmesi,
• Teknik sorunların tespiti ve giderilmesi,
• Site performansının ve kullanıcı deneyiminin geliştirilmesi,
• Hukuki yükümlülüklerin yerine getirilmesi,
• Yetkili kamu kurumlarının taleplerinin karşılanması,
• Uyuşmazlıkların takibi ve yasal hakların kullanılması,
• Açıkça izin verilmesi hâlinde kampanya ve pazarlama iletişimi yapılması.

5. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz tamamen veya kısmen otomatik yöntemlerle ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle aşağıdaki kanallar üzerinden toplanabilir:

• dogansehpa.com internet sitesi,
• Üyelik, iletişim, sipariş ve ödeme formları,
• WooCommerce üyelik, sepet ve sipariş altyapısı,
• Telefon, e-posta ve mesajlaşma kanalları,
• WhatsApp veya benzeri iletişim uygulamaları,
• Ödeme kuruluşları ve bankalar,
• Kargo ve nakliye firmaları,
• Fatura, muhasebe ve e-belge sistemleri,
• Çerezler ve benzeri internet teknolojileri,
• Ürün yorumları, değerlendirmeler ve destek talepleri,
• Yetkili kamu kurumları ve hukuki merciler.

6. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, gerçekleştirilen işleme göre 6698 sayılı Kanun’da belirtilen aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenebilir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,
• Kişisel verilerin ilgili kişi tarafından alenileştirilmiş olması,
• Kanunlarda açıkça öngörülmesi,
• Açık rızanın gerekli olduğu belirli faaliyetlerde ilgili kişinin açık rızasının bulunması.

Siparişin alınması, ödeme, fatura, teslimat, üyelik hesabı ve satış sonrası hizmetler için gerekli kişisel veriler, sözleşmenin kurulması veya ifası ve hukuki yükümlülüklerin yerine getirilmesi kapsamında işlenebilir.

Açık rızaya dayalı işlemler, sözleşmenin yürütülmesi için zorunlu veri işleme faaliyetlerinden ayrı tutulur. Açık rıza gerektiren işlemler için ayrıca açık rıza alınır.

7. Kişisel Verilerin Aktarılabileceği Taraflar

Kişisel verileriniz, yalnızca ilgili işlemin gerçekleştirilmesi için gerekli ve ölçülü olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

7.1. Kargo, Nakliye ve Teslimat Firmaları

Ad, soyadı, telefon numarası, teslimat adresi, sipariş numarası ve teslimat için gerekli ürün bilgileri; siparişin teslim edilebilmesi, kargo takibi ve iade işlemlerinin yürütülmesi amacıyla kargo, nakliye ve lojistik hizmeti sunan firmalara aktarılabilir.

7.2. Bankalar ve Ödeme Kuruluşları

Ödeme tutarı, sipariş numarası, işlem bilgileri ve ödeme için gerekli bilgiler; tahsilat, ödeme doğrulama, taksit, iade ve finansal güvenlik işlemlerinin yürütülmesi amacıyla bankalara ve yetkili ödeme kuruluşlarına aktarılabilir.

7.3. Muhasebe ve E-Belge Hizmet Sağlayıcıları

Kimlik, iletişim, sipariş ve fatura bilgileri; fatura düzenlenmesi, muhasebe kayıtlarının tutulması, vergi ve mali yükümlülüklerin yerine getirilmesi amacıyla mali müşavir, muhasebe hizmet sağlayıcısı ve yetkili e-belge sistemlerine aktarılabilir.

7.4. Teknik Hizmet Sağlayıcılar

Site ve sistem güvenliği için gerekli sınırlı veriler; barındırma, yazılım, güvenlik, yedekleme, e-posta, teknik destek ve site altyapısı hizmeti sunan firmalara aktarılabilir.

7.5. Tedarikçi ve Üreticiler

Siparişin hazırlanması veya kişiselleştirilmesi için gerekli ürün, ölçü, renk, kumaş ve sipariş bilgileri; ürünün üretimi veya tedariki amacıyla ilgili üretici ve tedarikçilere aktarılabilir.

Teslimat için gerekli olmadığı sürece üretici veya tedarikçilere müşterinin kimlik ve iletişim bilgilerinin tamamı aktarılmaz.

7.6. Hukuki Danışmanlar ve Yetkili Merciler

Gerekli kişisel veriler; bir hakkın tesisi, kullanılması veya korunması, uyuşmazlıkların çözülmesi ve yasal yükümlülüklerin yerine getirilmesi amacıyla avukatlara, danışmanlara, mahkemelere, icra müdürlüklerine, Tüketici Hakem Heyetlerine ve kanunen yetkili kamu kurumlarına aktarılabilir.

8. Kişisel Verilerin Yurt Dışına Aktarılması

İnternet sitesinde kullanılan barındırma, e-posta, analiz, güvenlik, yedekleme, iletişim veya benzeri teknoloji hizmetlerinin sunucuları yurt dışında bulunuyorsa, belirli kişisel veriler yürürlükteki mevzuatta öngörülen şartlara ve güvencelere uygun olarak yurt dışına aktarılabilir.

Yurt dışına veri aktarımı yapılmayan süreçlerde kişisel veriler yurt dışına aktarılmaz. Kullanılan teknik hizmet sağlayıcıların ve aktarım süreçlerinin değişmesi hâlinde bu metin güncellenebilir.

9. Çerezler ve Benzeri Teknolojiler

İnternet sitesinde oturumun korunması, sepet ve üyelik özelliklerinin çalışması, güvenliğin sağlanması ve kullanıcı tercihlerinin hatırlanması amacıyla zorunlu çerezler kullanılabilir.

Analiz, performans, kişiselleştirme veya reklam amaçlı zorunlu olmayan çerezler, hukuki şartların gerektirdiği durumlarda kullanıcının tercihine veya onayına bağlı olarak çalıştırılır.

Çerez türleri, kullanım amaçları, süreleri ve tercihlerin yönetimi hakkında ayrıntılı bilgi Çerez Politikası içerisinde yer alır.

10. Ticari Elektronik İletiler

Kampanya, indirim, reklam ve pazarlama amaçlı ticari elektronik iletiler, gerekli hâllerde ilgili kişinin ayrıca verdiği ticari ileti onayına dayanılarak gönderilir.

Siteye üye olmak veya sipariş vermek, pazarlama amaçlı elektronik ileti gönderilmesine otomatik olarak onay verildiği anlamına gelmez.

Üyelik hesabı, sipariş, ödeme, güvenlik, teslimat, iade ve destek süreçleriyle ilgili zorunlu hizmet bildirimleri pazarlama iletisi niteliğinde değildir.

Ticari elektronik ileti onayı, iletide yer alan ret seçeneği kullanılarak veya ŞİRKET’e başvurularak geri alınabilir.

11. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri çerçevesinde muhafaza edilir.

Saklama süreleri belirlenirken aşağıdaki ölçütler dikkate alınır:

• Sipariş ve sözleşme ilişkisinin devam ettiği süre,
• Garanti, iade ve satış sonrası destek süreleri,
• Vergi, muhasebe ve ticaret mevzuatındaki saklama yükümlülükleri,
• Uyuşmazlık ve zamanaşımı süreleri,
• Bir hakkın tesisi, kullanılması veya korunması için gerekli süre,
• Veri işleme amacının devam ettiği süre.

İşleme amacı ve hukuki saklama sebebi ortadan kalkan kişisel veriler, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

12. Kişisel Verilerin Güvenliği

ŞİRKET, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, kişisel verilerin güvenli şekilde muhafazasını sağlamak amacıyla faaliyetinin niteliğine uygun teknik ve idari tedbirler almaktadır.

Bu kapsamda erişim yetkilerinin sınırlandırılması, hesap güvenliğinin sağlanması, güncel yazılım kullanılması, yedekleme, zararlı yazılımlara karşı koruma, erişim ve işlem kayıtlarının tutulması gibi tedbirler uygulanabilir.

Kullanıcıların da üyelik şifrelerini gizli tutması, şifrelerini üçüncü kişilerle paylaşmaması ve şüpheli hesap hareketlerini gecikmeden ŞİRKET’e bildirmesi gerekir.

13. İlgili Kişinin Hakları

Kişisel verisi işlenen gerçek kişiler, 6698 sayılı Kanun’un 11. maddesi kapsamında aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kanunda öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme.

14. Veri Sorumlusuna Başvuru Yöntemi

KVKK kapsamındaki taleplerinizi, kimliğinizi ve talebinizi belirlemeye yarayan bilgilerle birlikte aşağıdaki yöntemlerden biriyle ŞİRKET’e iletebilirsiniz:

Yazılı Başvuru Adresi:
Doğanlar Alan Mobilya Ltd. Şti.
Orta Mahallesi, Topkapı Maltepe Caddesi, Timaş No: 1, Bayrampaşa/İstanbul

E-posta Başvurusu:
iletisim@dogansehpa.com

Başvurunuzda aşağıdaki bilgilerin bulunması, talebinizin değerlendirilebilmesi açısından gereklidir:

• Ad ve soyadı,
• Başvuru yazılıysa imza,
• T.C. kimlik numarası veya yabancılar için kimlik bilgisi,
• Tebligata esas adres veya e-posta adresi,
• Varsa telefon numarası,
• Talep konusu ve talebe ilişkin açıklamalar,
• Varsa talebi destekleyen bilgi ve belgeler.

Başvurunun başka bir kişi adına yapılması hâlinde, başvuru sahibinin ilgili kişiyi temsil etmeye yetkili olduğunu gösteren belgenin sunulması gerekir.

15. Başvuruların Sonuçlandırılması

KVKK kapsamındaki başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve yasal süre içerisinde ücretsiz olarak sonuçlandırılır.

İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

Başvurunun cevaplandırılabilmesi için kimlik doğrulaması yapılabilir ve başvuru sahibinden ek bilgi veya belge talep edilebilir.

16. Üyeliğin Sona Ermesi ve Veri Saklama

Üyelik hesabının kapatılması veya silinmesi talebi, kişisel verilerin her durumda derhâl ve tamamen silineceği anlamına gelmez.

Sipariş, fatura, ödeme, teslimat, muhasebe, hukuki işlem ve uyuşmazlık kayıtları; ilgili mevzuatta belirtilen süreler boyunca saklanabilir.

Saklanmasını gerektiren hukuki sebep bulunmayan üyelik ve profil verileri, silme talebi üzerine veya saklama süresinin sona ermesiyle ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

17. Açık Rıza ve Aydınlatmanın Ayrılığı

İşbu metin yalnızca KVKK kapsamındaki aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır ve açık rıza beyanı yerine geçmez.

Açık rıza gerektiren kişisel veri işleme faaliyetleri bulunması hâlinde, ilgili kişiden bu metinden ayrı, belirli bir konuya ilişkin ve özgür iradeye dayanan açık rıza alınır.

Aydınlatma metninin okunması veya üyelik işleminin gerçekleştirilmesi, zorunlu olmayan pazarlama, analiz, reklam veya yurt dışı aktarım faaliyetlerine otomatik olarak onay verildiği anlamına gelmez.

18. Metindeki Değişiklikler

Kişisel veri işleme faaliyetlerinin, kullanılan teknik altyapının veya ilgili mevzuatın değişmesi hâlinde bu aydınlatma metni güncellenebilir.

Güncel metin dogansehpa.com internet sitesinde yayımlandığı tarihten itibaren geçerli olur.

Kişisel veri işleme amaçlarını veya ilgili kişilerin haklarını önemli ölçüde etkileyen değişiklikler, uygun yöntemlerle ayrıca bildirilebilir.