Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

DMsepet platformunun işletmecisi ve bu kapsamda veri sorumlusu Selçuk Yıldırım’dır. Veri koruma başvuruları destek@dmsepet.com adresine iletilebilir.

• Kimlik ve iletişim: ad-soyad, telefon, e-posta ve doğrulama bilgileri.
• Hesap ve mağaza: mağaza adı, açıklama, sosyal hesaplar, plan ve hesap tercihleri.
• Sipariş ve müşteri verileri: sipariş içeriği, müşteri iletişim ve teslimat bilgileri, sipariş durumu.
• Ödeme ve plan verileri: ücretli plan satın alımına ilişkin ödeme referansı, plan ve süre bilgileri. Tam kart verileri DMsepet tarafından tutulmaz.
• Teknik ve güvenlik: IP, cihaz/tarayıcı bilgileri, oturum, hata/güvenlik kayıtları ve benzeri teknik kayıtlar.
• Destek ve iletişim: destek talepleri ve DMsepet ile yapılan yazışmalar.
• Analitik/pazarlama: yalnızca gerekli hukuki şart veya açık rıza bulunduğunda ölçüm ve kampanya etkileşim verileri.

• Hesap açma, doğrulama, giriş ve güvenlik süreçlerini yürütmek.
• Mağaza, ürün, sipariş ve müşteri yönetimi hizmetlerini sunmak.
• Ücretli plan, ödeme eşleştirme ve faturalama/finans kayıtlarını yürütmek.
• Destek sağlamak, hata ve kötüye kullanım süreçlerini incelemek.
• Hukuki yükümlülükleri yerine getirmek ve hakların tesisi/kullanılması/korunması.
• Açık rıza gereken durumlarda analitik ve pazarlama ölçümü yapmak.

Veriler; web ve mobil tarayıcı arayüzleri, hesap/mağaza formları, sipariş akışı, destek iletişimi, teknik loglar ve hizmet sağlayıcı entegrasyonları üzerinden otomatik veya kısmen otomatik yöntemlerle toplanabilir.

İşleme; sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması, temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat ve gerekli durumlarda açık rıza hukuki sebeplerine dayanabilir.

Veriler; hizmetin yürütülmesi için gerekli olduğu ölçüde barındırma/veritabanı, e-posta ve iletişim, ödeme, güvenlik ve teknik hizmet sağlayıcılarına; hukuki zorunluluk halinde yetkili kamu kurumlarına aktarılabilir. Reklam/analitik sağlayıcılarına aktarım yalnız ilgili hukuki şartların sağlandığı durumlarda yapılır.

Yurt dışı aktarım söz konusu olduğunda 6698 sayılı Kanun’un yurt dışı aktarım hükümleri ve yürürlükteki uygun güvenceler dikkate alınır.

Kişisel veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca tutulur; sürenin sona ermesi halinde silme, yok etme veya anonimleştirme süreçleri uygulanır.

KVKK’nın 11. maddesi kapsamındaki hakların çerçevesinde; kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve aktarım yapılan kişileri öğrenme, düzeltme/silme/yok etme talep etme, belirli otomatik sonuçlara itiraz etme ve şartları varsa zararın giderilmesini talep etme hakları kullanılabilir.

Başvuruda kimliğin ve talebin açıkça belirtilmesi yeterlidir; başvuru yöntemi yürürlükteki mevzuata uygun şekilde değerlendirilir.