Gizlilik Politikası ve Kişisel Verilerin Korunması Sözleşmesi

1.1Veri Sorumlusu: DumZone markasıyla faaliyet gösteren Oğuzhan Tellioğlu'dur.

1.2Kullanıcı: Platform'u ziyaret eden veya üzerinden işlem gerçekleştiren gerçek kişiyi ifade eder.

1.3Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.

1.4Platform: Veri Sorumlusu tarafından işletilen internet sitesi ve bağlı dijital arayüzlerin tamamını ifade eder.

2.1Kimlik Verileri: ad, soyad.

2.2İletişim Verileri: e-posta adresi, telefon numarası, teslimat ve fatura adresi.

2.3Müşteri İşlem Verileri: sepet içeriği, sipariş detayları, sipariş ve ödeme geçmişi.

2.4İşlem Güvenliği / Teknik Veriler: IP adresi, cihaz ve tarayıcı bilgisi, çerez kayıtları.

2.5Veri Sorumlusu; kart numarası, son kullanma tarihi, CVV gibi ödeme kartı verilerini toplamaz ve saklamaz. Bu veriler yalnızca lisanslı ödeme kuruluşu iyzico nezdinde işlenir.

3.1Sipariş sözleşmesinin kurulması ve ifası; ürünlerin hazırlanması ve teslim edilmesi.

3.2Ödeme işlemlerinin iyzico altyapısı üzerinden güvenli biçimde gerçekleştirilmesi.

3.3Müşteri ilişkileri yönetimi ile destek ve iletişim süreçlerinin yürütülmesi.

3.4Açık rıza bulunması hâlinde tanıtım, kampanya ve bilgilendirme iletişiminin sağlanması.

3.5Faturalandırma, muhasebe ve mevzuattan doğan yükümlülüklerin yerine getirilmesi.

Kişisel verileriniz, KVKK m.5 ve m.6'da öngörülen aşağıdaki hukuki sebeplere dayanılarak işlenir:

4.1Sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c).

4.2Veri Sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m.5/2-ç).

4.3Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m.5/2-e).

4.4İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (m.5/2-f). Bu kapsam dışındaki işlemeler açık rızaya dayanır.

5.1Platform'da zorunlu çerezler ile açık rızaya bağlı çerezler kullanılır.

5.2Zorunlu çerezler; oturum ve sepet gibi temel işlevler için gerekli olup bunlar olmaksızın Platform çalışmaz.

5.3Tercihe bağlı çerezler yalnızca Kullanıcı onayı ile etkinleşir. Kullanıcı, onayını dilediği zaman tarayıcı ayarları üzerinden geri alabilir.

6.1Platform üzerindeki tüm ödemeler, lisanslı ödeme ve elektronik para kuruluşu iyzico altyapısı üzerinden tahsil edilir.

6.2Ödemeler 3D Secure doğrulaması ile gerçekleştirilir; Kullanıcı ile Platform arasındaki veri trafiği 256-bit SSL ile şifrelenir.

6.3Kart bilgileri hiçbir aşamada Veri Sorumlusu tarafından görülmez, kaydedilmez veya saklanmaz.

7.1Kişisel veriler, yalnızca işbu Sözleşme'de belirtilen amaçlarla sınırlı olarak; ödeme kuruluşu (iyzico) ile kargo ve lojistik şirketlerine aktarılır.

7.2Yasal yükümlülük hâlinde, yetkili kamu kurum ve kuruluşları ile paylaşılabilir.

7.3Kişisel veriler yurt dışına aktarılmaz ve pazarlama amacıyla üçüncü kişilere satılmaz.

8.1Sipariş ve fatura kayıtları, vergi ve ticaret mevzuatı gereği on (10) yıl süreyle saklanır.

8.2Sair kişisel veriler, işleme amacının ortadan kalkması hâlinde silinir, yok edilir veya anonim hâle getirilir.

9.1Veri Sorumlusu; kişisel verilere yetkisiz erişimi, verilerin kaybını veya hukuka aykırı biçimde değiştirilmesini önlemek amacıyla uygun teknik ve idari tedbirleri alır.

Kullanıcı, KVKK m.11 uyarınca aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
• İşlemenin hukuka aykırılığı nedeniyle zarara uğraması hâlinde zararının giderilmesini talep etme.

11.1İşbu Sözleşme, Platform'da yayımlandığı 29 Haziran 2026 tarihinde yürürlüğe girmiştir.

11.2Veri Sorumlusu, mevzuattaki değişiklikler veya iş süreçlerindeki gelişmeler doğrultusunda işbu Sözleşme'de değişiklik yapma hakkını saklı tutar. Güncel sürüm, Platform'da yayımlandığı an geçerlilik kazanır.