Dijital Boya | Gizlilik ve Kişisel Verilerin Korunması Politikası

Gizlilik ve Kişisel Verilerin Korunması Politikası

Son Güncelleme Tarihi: 07/11/2025

1. Amaç ve Kapsam

Bu Gizlilik ve Kişisel Verilerin Korunması Politikası (“Politika”); www.dijitalboya.com alan adlı internet sitesi ve bu site üzerinden sunulan tüm hizmetler (birlikte “Site”) kapsamında, gerçek kişilere ait kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), Türk Borçlar Kanunu, Türk Ticaret Kanunu, Tüketicinin Korunması Hakkında Kanun ve ilgili ikincil mevzuata uygun olarak işlenmesine, saklanmasına, aktarılmasına ve güvenliğine ilişkin usul ve esasları düzenlemek amacıyla hazırlanmıştır.

Siteye erişen, Siteyi kullanan, Sipariş veren, üyelik oluşturan, iletişim kanalları aracılığıyla Şirket ile temas kuran veya sair suretle verilerini paylaşan gerçek kişiler, işbu Politika hükümlerini okumuş ve kabul etmiş sayılır.

2. Veri Sorumlusunun Kimliği

Veri sorumlusu, Afyonkarahisar/Türkiye adresinde faaliyet gösteren Modern Digital Reklam – Dijital Boya’dır (“Şirket”). Şirket’e info@dijitalboya.com e-posta adresi ve +90 540 068 10 11 numaralı telefon üzerinden ulaşılabilir.

3. Veri İşleme İlkeleri

Şirket, kişisel verileri hukuka ve dürüstlük kurallarına uygun, doğru ve güncel olacak şekilde; belirli, açık ve meşru amaçlar için; işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak işler ve ilgili mevzuatta öngörülen veya işleme amaçları için gerekli olan süre kadar muhafaza eder.

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri

Kişisel veriler; Site üzerinden gerçekleştirilen işlemler, sipariş ve satış süreçleri, iletişim ve destek kanalları, elektronik formlar, çerez ve benzeri teknolojiler ile otomatik veya kısmen otomatik yollarla ya da veri sahibinin beyanına dayalı olarak otomatik olmayan yollarla elde edilebilir. İşleme faaliyetleri, sözleşmenin kurulması ve ifası, Şirket’in hukuki yükümlülüklerinin yerine getirilmesi, meşru menfaatlerin temini veya veri sahibinin açık rızası hukuki sebeplerine dayanır.

5. İşlenen Kişisel Veri Kategorileri

Şirket nezdinde işlenebilecek veriler; ad ve soyad gibi kimlik bilgileri, e-posta adresi, telefon numarası, fatura ve teslimat adresi gibi iletişim bilgileri, siparişe konu ürün ve hizmetlere ilişkin işlem bilgileri, fatura kayıtları ve muhasebe verileri, internet erişimine ilişkin IP ve benzeri trafik verileri ile Site’nin kullanımına ilişkin teknik ve analitik verilerdir. Site üzerinde yorum özelliği kapalıdır; buna rağmen kullanıcı hesabı oluşturulması veya iletişim sağlanması hâlinde ilgili bilgiler yalnızca işleme amacının gerektirdiği ölçüde işlenir.

6. Ödeme Süreçleri ve Kart Verileri

Şirket, kredi kartı veya banka kartı verilerini herhangi bir aşamada görmez, işlemez ve saklamaz. Ödeme işlemleri, Vakıfbank sanal POS altyapısını kullanan lisanslı aracı ödeme kuruluşu üzerinden, SSL ile şifrelenmiş güvenli bağlantı vasıtasıyla gerçekleştirilir. Kart verilerine ilişkin işleme faaliyetleri, münhasıran ilgili aracı kuruluş tarafından yürütülür.

7. Veri İşleme Amaçları

Kişisel veriler; mesafeli satış sözleşmesinin kurulması ve ifası, ürünlerin sevki ve teslimi, bedelin tahsili ve iade/değişim süreçlerinin yürütülmesi, faturalama ve vergisel yükümlülüklerin yerine getirilmesi, müşteri ilişkileri ve talep/şikâyet yönetimi, Site’nin güvenliğinin temini ve suistimalin önlenmesi, Site performansının ölçülmesi ve iyileştirilmesi, meşru menfaat kapsamında istatistiki ve analitik değerlendirmeler ile veri sahibinin açık rıza verdiği hallerde ticari elektronik ileti gönderimi amaçlarıyla işlenir.

8. Çerezler ve Analitik

Site’de kullanıcı deneyimini geliştirmek ve performans ölçümü sağlamak üzere çerez teknolojileri kullanılmaktadır. Google Analytics hizmeti aracılığıyla Site trafiğine ilişkin anonim nitelikte istatistiki veriler elde edilir. Veri sahibi, tarayıcı ayarları üzerinden çerez kullanımını kısıtlayabilir; bu durumda Site’nin belirli işlevleri kısmen veya tamamen çalışmayabilir.

9. Kişisel Verilerin Aktarımı

Kişisel veriler; siparişin teslimi için kargo/lojistik hizmet sağlayıcılarına, ödemelerin gerçekleştirilmesi için Vakıfbank altyapılı aracı ödeme kuruluşuna, barındırma ve bakım hizmetlerinin sağlanması için Türkiye lokasyonlu sunucularda hizmet veren hosting sağlayıcısına, hukuki yükümlülüklerin yerine getirilmesi amacıyla yetkili kamu kurum ve kuruluşlarına ve Site analitiğinin yürütülmesi amacıyla Google Analytics hizmetine, işleme amaçları ile sınırlı olmak üzere aktarılabilir. Veriler hiçbir surette hukuka aykırı şekilde üçüncü kişilere satılmaz veya izinsiz paylaşılmaz.

10. Yurt Dışına Aktarım

Site barındırma hizmeti Türkiye’de sağlanmaktadır. Google Analytics kullanımı kapsamında elde edilen analitik verilerin Google altyapısına aktarılması söz konusu olabilir. Bu durumda aktarım, ilgili sağlayıcının taahhüt ettiği koruma mekanizmaları ve yürürlükteki mevzuatın izin verdiği ölçüde gerçekleştirilir.

11. Veri Saklama Süreleri

Fatura ve muhasebe kayıtları Vergi Usul Kanunu uyarınca en az on yıl süreyle saklanır. Trafik verileri 5651 sayılı Kanun kapsamında asgari iki yıl muhafaza edilir. Sipariş ve teslimata ilişkin kayıtlar, sözleşmesel ve hukuki taleplere konu olabilecek zamanaşımı süreleri gözetilerek saklanır. Açık rızaya dayalı işlenen veriler, rızanın geri alınması hâlinde silinir veya anonim hâle getirilir.

12. Veri Güvenliği

Site, SSL/HTTPS ile korunur; sunucu ve uygulama katmanında makul teknik ve idari tedbirler uygulanır. Yetkisiz erişim, veri kaybı veya hukuka aykırı işleme risklerine karşı gerekli denetimler yapılır. Kart verileri Şirket sistemlerinde hiçbir koşulda tutulmaz.

13. Veri Sahibinin Hakları

Veri sahipleri KVKK m.11 uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini talep etme, yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme ve zarara uğraması hâlinde tazminat talep etme haklarına sahiptir.

Bu kapsamdaki talepler, info@dijitalboya.com adresine iletilebilir. Başvurular, ilgili mevzuatta öngörülen süreler içinde sonuçlandırılır ve gerektiğinde kimlik doğrulaması talep edilebilir.

14. Politika’da Değişiklik

Şirket, mevzuat ve uygulamalardaki değişikliklere paralel olarak bu Politika’da her zaman değişiklik yapabilir. Güncel sürüm Site üzerinde yayımlanır ve yayımlandığı tarihte yürürlüğe girer. Politika’nın güncellenmesinden sonra Site’nin kullanılmaya devam edilmesi, değişikliklerin kabul edildiği anlamına gelir.

15. Yürürlük

Bu Politika, yayımlandığı tarihte yürürlüğe girer ve Şirket tarafından yürütülür.

Modern Digital Reklam – Dijital Boya | Afyonkarahisar, Türkiye | info@dijitalboya.com | +90 540 068 10 11