1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu aşağıdaki şirkettir:

2. İşlenen kişisel veri kategorileri

Hizmetin niteliğine göre aşağıdaki kişisel veriler işlenebilir:

• Kimlik bilgileri: ad, soyad ve fatura düzenlenmesi için gerekli bilgiler.
• İletişim bilgileri: telefon numarası, e-posta adresi, teslimat ve fatura adresi.
• Müşteri işlem bilgileri: sipariş içeriği, sipariş numarası, teslimat, iade, iptal ve müşteri destek kayıtları.
• Finansal işlem bilgileri: ödeme yöntemi, ödeme durumu ve muhasebe kayıtları. Kart bilgilerinin tamamı tarafımızca saklanmaz; ödeme altyapısının güvenli sistemlerinde işlenebilir.
• İşlem güvenliği bilgileri: IP adresi, oturum, cihaz, erişim zamanı, hata ve güvenlik kayıtları.
• Talep ve şikâyet bilgileri: destek talepleri, görüş, öneri ve şikâyet içerikleri.
• Pazarlama tercihleri: yalnızca ilgili hukuki şartların bulunması hâlinde kampanya ve ticari elektronik ileti tercihleri.

3. Kişisel verilerin işlenme amaçları

• Üyelik ve müşteri hesabı işlemlerini yürütmek,
• Siparişi almak, hazırlamak, faturalandırmak, sevk etmek ve teslimatı takip etmek,
• Ödeme, iade, iptal ve muhasebe süreçlerini yürütmek,
• Müşteri taleplerini ve şikâyetlerini yanıtlamak,
• Ürün ve hizmet kalitesini, kullanıcı deneyimini ve site güvenliğini geliştirmek,
• Dolandırıcılık, yetkisiz işlem ve kötüye kullanımı önlemek,
• Vergi, muhasebe, tüketici hukuku ve diğer yasal yükümlülükleri yerine getirmek,
• Bir hakkın tesisi, kullanılması veya korunması için kayıt tutmak,
• Açık rıza veya diğer geçerli hukuki şartların bulunması hâlinde kampanya ve tanıtım iletişimi yapmak.

4. Hukuki sebepler

Kişisel veriler; KVKK’nın 5. maddesinde yer alan sözleşmenin kurulması veya ifası için gerekli olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması, temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat ve gerektiğinde açık rıza hukuki sebeplerine dayanılarak işlenir.

Açık rıza gerektirmeyen bir işleme faaliyeti için kullanıcıdan ayrıca açık rıza istenmez. Ticari elektronik ileti ve zorunlu olmayan pazarlama faaliyetleri, ilgili mevzuatın aradığı şartlara göre yürütülür.

5. Verilerin toplanma yöntemi

Veriler; internet sitesindeki üyelik, sipariş, ödeme, iletişim ve destek formları; çerezler ve benzeri teknolojiler; e-posta, telefon ve müşteri hizmetleri görüşmeleri; kargo ve ödeme hizmet sağlayıcılarından gelen işlem kayıtları yoluyla otomatik veya kısmen otomatik yöntemlerle toplanabilir.

6. Kişisel verilerin aktarılması

Kişisel veriler, yalnızca amaçla sınırlı ve gerekli olduğu ölçüde aşağıdaki taraflarla paylaşılabilir:

• Siparişin teslimi için kargo ve lojistik firmaları,
• Ödeme işlemleri için banka ve ödeme kuruluşları,
• E-fatura, e-arşiv, muhasebe ve mali müşavirlik hizmeti sağlayıcıları,
• Barındırma, güvenlik, teknik destek, e-posta ve bilişim hizmeti sağlayıcıları,
• Yasal yükümlülük hâlinde yetkili kamu kurumları, mahkemeler ve icra mercileri,
• Hukuki uyuşmazlıklarda avukatlar ve diğer yetkili danışmanlar.

Aktarımlar, veri güvenliği tedbirleri ve yürürlükteki mevzuata uygun olarak gerçekleştirilir.

7. Saklama süreleri

Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve vergi, ticaret, tüketici, borçlar ve diğer ilgili mevzuatta öngörülen yasal saklama süreleri kadar muhafaza edilir. Sürenin sona ermesi ve başka bir hukuki sebebin bulunmaması hâlinde veriler silinir, yok edilir veya anonim hâle getirilir.

8. Çerezler

Site; oturumun sürdürülmesi, sepetin çalışması, güvenlik ve tercihlerin hatırlanması için zorunlu çerezler kullanabilir. Analitik veya pazarlama amaçlı zorunlu olmayan çerezler kullanıldığı takdirde, yürürlükteki mevzuata uygun tercih ve onay mekanizmaları uygulanır.

Tarayıcı ayarlarından çerezleri silebilir veya engelleyebilirsiniz. Zorunlu çerezlerin engellenmesi, üyelik, sepet veya ödeme gibi bazı işlevlerin düzgün çalışmamasına neden olabilir.

9. Veri güvenliği

Kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin güvenli şekilde saklanmasını sağlamak amacıyla erişim yetkilendirmesi, güvenli bağlantı, kayıt tutma, güncelleme, yedekleme ve benzeri makul teknik ve idari tedbirler uygulanır.

10. KVKK kapsamındaki haklarınız

KVKK’nın 11. maddesi kapsamında;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanuni şartları oluşmuşsa silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemler aracılığıyla aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

11. Başvuru yöntemi

Başvurularınızı, kimliğinizi ve talebinizi açıkça belirterek destek@dogalgurme.com adresine iletebilir veya yazılı olarak Kürendere Mahallesi, 11. Sokak No: 90, Sındırgı/Balıkesir adresine gönderebilirsiniz. Talebin niteliğine göre kimlik doğrulaması için ek bilgi istenebilir.

12. Politika değişiklikleri

Mevzuat, hizmetler veya veri işleme süreçlerinde değişiklik olması hâlinde bu metin güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır.