KVKK Aydınlatma Metni

Veri Sorumlusunun Kimliği

İşbu Aydınlatma Metni kapsamında “Veri Sorumlusu”, (“Domirus”)’tur.

Adres: Mimar Sinan Mah. Yalınay Sok. No:13 Çekmeköy/İstanbul E-posta: [email protected] Telefon: +90 850 242 3664

Domirus, domirus.com internet sitesi (“Platform”) üzerinden yürüttüğü mesafeli satış faaliyeti kapsamında, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. maddesi uyarınca, Platform’u kullanan kişileri (“Veri Sahibi” / “İlgili Kişi”) kişisel verilerinin işlenmesine ilişkin olarak aşağıdaki şekilde bilgilendirir.

İşlenen Kişisel Veri Kategorileri

Domirus, Platform üzerinden sipariş verilmesi, ürünün teslimi ve faturalandırılması sürecinde aşağıdaki kişisel veri kategorilerini işlemektedir:

Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel Verilerin Aktarıldığı Taraflar

Yurt içi aktarım:

• Anlaşmalı kargo/lojistik firmaları — teslimat amacıyla (ad, adres, telefon)
• Ödeme hizmet sağlayıcısı (PayTR) — ödeme işleminin gerçekleştirilmesi amacıyla
• Muhasebe/mali müşavirlik ve e-fatura/e-arşiv entegratörü — fatura düzenlenmesi amacıyla
• Hosting/sunucu barındırma hizmet sağlayıcısı — Platform’un çalıştırılması amacıyla
• Yetkili kamu kurum ve kuruluşları (mahkemeler, vergi daireleri vb.) — kanuni yükümlülük gereği

Yurt dışı aktarım:

Domirus, Platform’da TikTok Pixel, Meta (Facebook) Pixel ile Google Analytics, Google Ads ve Google Shopping etiketlerini kullanmaktadır. Bu araçlar aracılığıyla toplanan veriler, ilgili sağlayıcıların yurt dışındaki (başta ABD olmak üzere) sunucularına aktarılmaktadır.

6698 sayılı Kanun’un 9. maddesi, 7499 sayılı Kanun ile 1 Haziran 2024 tarihinden itibaren önemli ölçüde değişmiştir. Yeni düzenlemede yurt dışına aktarım öncelik sırasıyla: (i) Kurul tarafından yeterlilik kararı verilen ülkelere serbestçe, (ii) yeterlilik kararı yoksa standart sözleşme/taahhütname/bağlayıcı şirket kuralları gibi “uygun güvenceler” ile, (iii) bunlar da yoksa yalnızca süreklilik arz etmeyen istisnai hâllerde açık rıza ile mümkündür. Bu Aydınlatma Metni’nin hazırlandığı tarih itibarıyla ABD, Kurul’un tam yeterlilik kararı verdiği ülkeler arasında değildir.

Bu çerçevede Domirus, söz konusu hizmet sağlayıcıların sunduğu uygun güvence mekanizmalarına ve/veya Platform’daki çerez onay ekranı üzerinden alınan açık rızaya dayanarak bu aktarımı gerçekleştirmektedir. Veri Sahibi, çerez tercihlerini Çerez Politikası’nda açıklanan yöntemlerle her zaman değiştirebilir.

Kişisel Verilerin Toplanma Yöntemi

Kişisel veriler, Platform üzerinden sipariş formu, üyelik formu, iletişim formu ve çerezler aracılığıyla, kısmen otomatik kısmen de veri sahibinin doğrudan beyanı yoluyla elektronik ortamda toplanmaktadır.

Saklama Süresi

• Fatura ve muhasebe kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca en az 10 (on) yıl,
• Sipariş ve üyelik bilgileri: Hesap aktif olduğu sürece ve hesabın kapatılmasından itibaren yasal zamanaşımı süreleri boyunca,
• Çerez ve pazarlama verileri: Çerezin niteliğine göre değişmekle birlikte, oturum çerezleri tarayıcı kapatıldığında, kalıcı çerezler ise genellikle 12-24 ay içinde silinir.

Bu sürelerin sona ermesiyle birlikte kişisel veriler, Kanun’un 7. maddesi uyarınca silinir, yok edilir veya anonim hâle getirilir.

Kişisel Veri Sahibinin Hakları

Kanun’un 11. maddesi uyarınca, Domirus’a başvurarak:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• Kanun’un 7. maddesindeki şartlar oluştuğunda silinmesini/yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvuru Yöntemi

Bu haklara ilişkin talepler; kimliğinizi tevsik edici bilgilerle birlikte, yazılı olarak Mimar Sinan Mah. Yalınay Sok. No:13 Çekmeköy/İstanbul adresine iadeli taahhütlü posta ile veya sistemde kayıtlı e-posta adresinizden [email protected] adresine gönderilerek iletilebilir. Talepler, niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır; ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife üzerinden ücret talep edilebilir.

GİZLİLİK POLİTİKASI

Domirus olarak, Platform’u kullanan kişilerin kişisel verilerinin 6698 sayılı Kanun’a tam uyumlu şekilde işlenmesini sağlamayı taahhüt ediyoruz. İşbu Gizlilik Politikası, yukarıdaki KVKK Aydınlatma Metni ile aşağıdaki Çerez Politikası’nın ayrılmaz bir parçasıdır ve bu üç metin birlikte değerlendirilmelidir.

Veri Güvenliği

• Kart bilgileriniz Domirus tarafından hiçbir şekilde saklanmaz; ödeme işlemleri PCI DSS uyumlu PayTR Sanal POS altyapısı üzerinden gerçekleştirilir.
• Platform’un tüm sayfalarında SSL şifreleme kullanılmaktadır.
• Kişisel verilere erişim, yalnızca işin gereği bu bilgiye ihtiyaç duyan yetkili kişilerle sınırlıdır.

Üçüncü Taraf Hizmet Sağlayıcılar

Domirus, hizmetlerini sunabilmek için aşağıdaki üçüncü taraf hizmet sağlayıcılarla çalışmaktadır: kargo/lojistik firmaları, PayTR (ödeme altyapısı), e-fatura/e-arşiv entegratörü, hosting sağlayıcısı, ve pazarlama/analitik amaçlı TikTok, Meta ve Google. Bu tarafların her biriyle paylaşılan veri kategorileri ve amaçlar, yukarıdaki KVKK Aydınlatma Metni’nde ayrıntılı olarak açıklanmıştır.

18 Yaşından Küçükler

Platform, 18 yaşından küçük kişilerin ebeveyn veya yasal vasi gözetimi olmaksızın kullanımı için tasarlanmamıştır. Domirus, bilerek 18 yaşından küçüklere ait kişisel veri toplamamaktadır.

Politika Güncellemeleri

Domirus, işbu Politika’yı ve eklerini mevzuattaki değişiklikler doğrultusunda güncelleyebilir. Güncel metin, Platform’da yayımlandığı tarihte yürürlüğe girer.

ÇEREZ POLİTİKASI

Çerez Nedir?

Çerezler, ziyaret ettiğiniz internet sitesi tarafından tarayıcınız aracılığıyla cihazınıza kaydedilen küçük metin dosyalarıdır.

Platform’da Kullanılan Çerez Kategorileri

Çerez Tercihlerinizi Nasıl Yönetirsiniz?

Platform’a ilk girişinizde, zorunlu olmayan çerez kategorileri için ayrı ayrı “Kabul Et” ve “Reddet” seçeneklerini eşit görünürlükte sunan bir çerez tercih ekranı karşınıza çıkar. Tercihlerinizi dilediğiniz zaman Platform’daki “Çerez Tercihleri” bağlantısından değiştirebilir, ayrıca tarayıcı ayarlarınız üzerinden de çerezleri yönetebilirsiniz. Zorunlu çerezler, Platform’un temel işlevleri için gerekli olduğundan devre dışı bırakılamaz.

Üçüncü taraf reklam çerezlerine ilişkin tercihlerinizi ilgili sağlayıcılar üzerinden de yönetebilirsiniz: Google reklam ayarları, Meta reklam tercihleri ve TikTok gizlilik tercihleri sayfaları üzerinden kişiselleştirilmiş reklamları kapatabilirsiniz.