Gizlilik ve Ödeme Güvenliği

Kişisel verilerinizin hangi amaçlarla işlendiği, kimlerle paylaşılabileceği, ödeme güvenliği için uygulanan temel önlemler ve KVKK kapsamındaki haklarınız hakkında bilgi edinebilirsiniz.

1Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu:

Bu sayfa, gizlilik ve ödeme güvenliği uygulamalarımız hakkında genel bilgilendirme amacı taşır. Kişisel veri işleme faaliyetlerine ilişkin ayrıntılar, ilgili KVKK aydınlatma metinlerinde açıklanır.

2İşlenebilen kişisel veriler

Üyelik, sipariş, teslimat, ödeme, müşteri hizmetleri ve internet sitesi kullanım süreçlerinde aşağıdaki veri kategorileri işlenebilir:

3Kişisel verilerin işlenme amaçları

• Üyelik ve kurumsal müşteri kayıtlarının oluşturulması ve yönetilmesi.
• Sipariş, ödeme, fatura, sevkiyat, teslimat, iade, servis ve garanti süreçlerinin yürütülmesi.
• Müşteri taleplerinin, şikâyetlerin ve destek başvurularının yanıtlanması.
• Cari hesap, muhasebe, finans ve vergi işlemlerinin gerçekleştirilmesi.
• İnternet sitesinin güvenliğinin sağlanması, yetkisiz işlemlerin ve kötüye kullanımın önlenmesi.
• Ürün ve hizmetlerin geliştirilmesi, site performansının ölçülmesi ve kullanıcı deneyiminin iyileştirilmesi.
• Ticari elektronik ileti onayı bulunan kişilere kampanya ve bilgilendirme iletilerinin gönderilmesi.
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin karşılanması.

Kişisel veriler; sözleşmenin kurulması veya ifası, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması, meşru menfaatler ve gerekli hâllerde açık rıza hukuki sebeplerine dayanılarak işlenebilir.

4Kişisel verilerin aktarılması

Kişisel verileriniz hiçbir amaç olmaksızın satılmaz. Bununla birlikte hizmetlerin sunulabilmesi ve yasal yükümlülüklerin yerine getirilebilmesi için gerekli veriler, amaçla sınırlı olarak aşağıdaki taraflarla paylaşılabilir:

Yurt dışı kaynaklı altyapı, analiz veya bulut hizmetlerinin kullanılması nedeniyle kişisel veri aktarımının söz konusu olması hâlinde aktarım işlemleri, KVKK’nın 9. maddesinde düzenlenen şartlar ve uygun güvenceler çerçevesinde gerçekleştirilir.

5Çerezler ve internet sitesi kullanımı

İnternet sitesinin çalışması, oturum ve sepet bilgilerinin korunması, güvenliğin sağlanması, tercihlerin hatırlanması ve site performansının ölçülmesi amacıyla çerezler kullanılabilir.

Zorunlu olmayan analiz, kişiselleştirme veya pazarlama çerezleri, uygulanabilir olduğu ölçüde kullanıcının tercih ve izinleri doğrultusunda çalıştırılır.

Çerezler aracılığıyla toplanan IP adresi, cihaz tanımlayıcısı ve kullanım hareketleri gibi bilgiler, ilgili koşullarda kişisel veri niteliği taşıyabilir. Çerez kullanımına ilişkin ayrıntılar ilgili çerez bilgilendirmesinde açıklanır.

6Verilerin saklanması ve güvenliği

Kişisel veriler, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri çerçevesinde muhafaza edilir. Saklama süresinin sona ermesi ve işleme şartlarının ortadan kalkması hâlinde veriler mevzuata uygun biçimde silinir, yok edilir veya anonim hâle getirilir.

Kişisel verilerin hukuka aykırı erişim, kayıp, değiştirilme veya açıklanmaya karşı korunması amacıyla erişim yetkilendirmeleri, kullanıcı doğrulama, kayıt tutma, yedekleme, güvenli iletişim ve benzeri makul teknik ve idari tedbirler uygulanır.

İnternet üzerinden kullanılan hiçbir sistem için mutlak güvenlik garantisi verilememekle birlikte, tespit edilen güvenlik riskleri değerlendirilerek gerekli önlemler güncellenir.

₺Ödeme ve kredi kartı güvenliği

Ödeme işlemleri, ilgili banka veya yetkili ödeme hizmeti sağlayıcısının güvenli ödeme altyapısı üzerinden gerçekleştirilir.

Kredi kartı numarası, kartın son kullanma tarihi ve güvenlik kodu gibi hassas kart bilgileri, ödeme işleminin gerçekleştirilmesi amacıyla güvenli bağlantı üzerinden ilgili banka veya ödeme kuruluşuna iletilir. DUNA, kredi kartınızın tam kart numarasını ve güvenlik kodunu kendi sistemlerinde açık biçimde saklamaz.

İşlemin niteliğine ve bankanın uygulamasına bağlı olarak ödeme sırasında 3D Secure veya benzeri ek doğrulama yöntemleri kullanılabilir.

7KVKK kapsamındaki haklarınız

6698 sayılı Kanun’un 11. maddesi kapsamında kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
• Verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme.
• Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme.
• Kanunda belirtilen şartlarla kişisel verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı veri işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

KVKK başvuruları

KVKK kapsamındaki taleplerinizi, kimliğinizi ve talebinizi doğrulamaya elverişli bilgilerle birlikte aşağıdaki kanallardan DUNA Dış Ticaret Ltd. Şti.’ye iletebilirsiniz:

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler talep edilebilir.