Gizlilik Politikası (Privacy Policy)

1. Giriş ve Veri Sorumlusu Bilgileri

Bu Gizlilik Politikası, DEMİRKARTAL MAKİNA SANAYİ TİCARET LTD. ŞTİ. (“Şirket” veya “dikisbaba.com”) olarak, https://www.dikisbaba.com web sitemizi (“Site”) ziyaret eden, üye olan veya alışveriş yapan tüm kullanıcılarımızın (“Kullanıcı” veya “Müşteri”) gizlilik haklarını korumak ve kişisel verilerinin işlenmesine ilişkin süreçler hakkında şeffaf bir bilgilendirme sunmak amacıyla hazırlanmıştır.

Şirketimiz, kişisel verilerinizin korunmasında 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili ikincil mevzuata tam uyum sağlamayı taahhüt eder. Şirketimiz mevzuat uyarınca “Veri Sorumlusu” sıfatına haiz olup, veri işleme faaliyetlerinde ulusal kanunların getirdiği yükümlülükleri esas almaktadır.

Şirket Resmi Unvanı: DEMİRKARTAL MAKİNA SANAYİ TİCARET LTD. ŞTİ.
Mersis Numarası: 0288050456000019
Ticaret Sicil Numarası: 583904
Vergi Dairesi ve Numarası: Hocapaşa Vergi Dairesi / 2880504560
Resmi İşletme Adresi: Hacı Kadın Mahallesi Atatürk Bulvarı İ.M.Ç. 5. Blok No: 5419 Unkapanı, Fatih/İstanbul – Türkiye
Telefon: +90 212 506 53 07
KEP Adresi: demirkartal@hs01.kep.tr
E-posta: info@dikisbaba.com

2. Toplanan Kişisel Veriler ve Toplanma Yöntemleri

Sitemiz üzerinden alışveriş yaparken, üye olurken, bültene kayıt olurken veya iletişim formlarını doldururken aşağıdaki kişisel verileriniz elektronik ortamda, tamamen veya kısmen otomatik yollarla (veri minimizasyonu ilkesine uygun olarak) toplanmaktadır:

Kimlik Bilgileri: Adınız, soyadınız, kurumsal fatura (B2B) taleplerinizde Şirket Unvanınız, Vergi Numaranız ve Vergi Dairesi bilgileriniz; bireysel fatura (B2C) taleplerinizde T.C. Kimlik numaranız (Mevzuat uyarınca şahıs faturalarında TCKN beyanı isteğe bağlıdır).
İletişim Bilgileri: E-posta adresiniz, telefon numarası, teslimat ve fatura adresiniz.
Müşteri İşlem Bilgileri: Sipariş geçmişiniz, sepet içeriğiniz, kupon ve indirim kullanımları, talep ve şikayet kayıtlarınız.
İşlem Güvenliği Bilgileri: IP adresi, siteye giriş-çıkış (log) kayıtlarınız, tarayıcı türünüz, işletim sisteminiz, çerez verileri ve cihaz bilgileriniz.

Önemli Güvenlik Notu: Web sitemiz ödeme adımlarında en üst düzey şifreleme ve güvenlik altyapıları kullanmaktadır. Kredi kartı, banka kartı ve şifre gibi hassas ödeme bilgileriniz kesinlikle bizim sunucularımızda saklanmaz, kaydedilmez ve işlenmez. Tüm ödeme adımları, anlaşmalı olduğumuz ve BDDK (Bankacılık Düzenleme ve Denetleme Kurumu) lisansına sahip resmi güvenli ödeme altyapı sağlayıcıları vasıtasıyla doğrudan bankanız ile sizin aranızda şifreli olarak gerçekleştirilir.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Toplanan kişisel verileriniz, yasal veri işleme şartları dahilinde şu amaçlarla işlenmektedir:

Sözleşmenin Kurulması ve İfası (KVKK Md. 5/2-c): Siparişlerinizin alınması, paketlenmesi, kargolanması, teslimat süreçlerinin yürütülmesi ve satış sonrası destek (iade/iptal) hizmetlerinin sağlanması.
Hukuki Yükümlülüklerin Yerine Getirilmesi (KVKK Md. 5/2-ç): Adınıza yasal e-fatura veya e-arşiv faturalarının (B2B/B2C) düzenlenmesi, Türk Ticaret Kanunu ve Vergi Usul Kanunu kapsamındaki yasal saklama yükümlülüklerinin ifası.
Meşru Menfaat (KVKK Md. 5/2-f): Sitemizin işlem güvenliğinin sağlanması, teknik performansın optimizasyonu, şüpheli işlemlerin, siber saldırıların ve dolandırıcılığın (fraud) önlenmesi.
Açık Rıza (KVKK Md. 5/1): Sadece elektronik onay vermeniz halinde; kampanyalar, indirimler, kişiselleştirilmiş duyurular ve yeni ürünler hakkında ticari elektronik iletilerin (SMS/E-posta) tarafınıza gönderilmesi ve İYS (İleti Yönetim Sistemi) entegrasyonunun sağlanması.

4. İşlenen Verilerin Üçüncü Taraflarla Paylaşılması, Yurt Dışına Aktarım ve ETBİS Beyanı

Kişisel verileriniz, yukarıda belirtilen yasal amaçların gerçekleştirilebilmesi için yalnızca gerekli olduğu ölçüde ve yasal mevzuata uygun olarak şu üçüncü taraflarla paylaşılmaktadır:

Siparişlerinizin size fiziki olarak ulaştırılabilmesi amacıyla anlaşmalı kargo şirketleri ile,
Ödeme işlemlerinin güvenle tamamlanabilmesi amacıyla BDDK lisanslı aracı ödeme kuruluşları ve ilgili bankalar ile,
Yasal faturalandırma ve muhasebe süreçlerinin yürütülmesi amacıyla entegratör firmalar ve mali müşavirler ile,
Yasal Bildirimler ve ETBİS Kaydı: Firmamız, T.C. Ticaret Bakanlığı bünyesindeki Elektronik Ticaret Bilgi Sistemi’ne (ETBİS) resmi olarak kayıtlıdır. Yürürlükteki yasal mevzuat yükümlülükleri kapsamında, zorunlu kılındığı durumlarda gerekli ticari istatistikleri, işletme verilerini ve ETBİS kaydı esnasında bakanlığa beyan edilen yasal sunucularda barındırılan sistem verilerini T.C. Ticaret Bakanlığı ve yetkili kamu kurumları ile paylaşmaktadır. İşletmemizin faal durumunu resmi ETBİS platformu üzerinden MERSİS numaramız ile sorgulayabilirsiniz.
Yasal bir zorunluluk doğması halinde, yetkili kamu kurum ve kuruluşları (Mahkemeler, Savcılıklar vb.) ile.
Yurt Dışına Aktarım: Sitemizde kullanılan performans ve pazarlama servislerinin (Google, Meta vb.) sunucularının yurt dışında bulunması nedeniyle, bu araçlar vasıtasıyla toplanan tarayıcı ve işlem güvenliği verileriniz yurt dışına aktarılmaktadır. Bu aktarım, siteye ilk girişinizde çerez onay bandı üzerinden vereceğiniz açık rızanıza dayanır. Detaylı bilgi için sitemizde yer alan Çerez Politikası’nı inceleyebilirsiniz.

5. Veri Sahibi Olarak Haklarınız (KVKK Standartları)

Kullanıcılarımız, ulusal mevzuatımız (KVKK Madde 11) uyarınca şirketimize başvurarak kendileriyle ilgili şu hakları kullanabilirler:

Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Kişisel verilerinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
İlgili yasal mevzuatta öngörülen şartlar çerçevesinde verilerinin sistemlerimizden tamamen silinmesini veya yok edilmesini talep etme,
Düzeltme, silme ve yok edilme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına veya pazarlama amaçlı işlenmesine dilediği an itiraz etme.

Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; sistemimizde kayıtlı e-posta adresiniz üzerinden info@dikisbaba.com adresine iletebilir, resmi KEP adresimiz olan demirkartal@hs01.kep.tr üzerinden güvenli elektronik imza ile gönderebilir ya da şirketimizin “Hacı Kadın Mahallesi Atatürk Bulvarı İ.M.Ç. 5. Blok No: 5419 Unkapanı, Fatih/İstanbul – Türkiye” adresine yazılı olarak (noter veya iadeli taahhütlü mektup vasıtasıyla) kimliğinizi tevsik eden belgelerle birlikte ıslak imzalı olarak ulaştırabilirsiniz.

6. Veri Güvenliği ve Saklama Süresi

Şirketimiz, kişisel verilerinizin hukuka aykırı olarak işlenmesini, erişilmesini ve kaybolmasını önlemek amacıyla gerekli tüm teknik ve idari güvenlik tedbirlerini en üst düzeyde almaktadır. Kişisel verileriniz, yasal mevzuattan doğan yükümlülüklerimiz ve saklama süreleri boyunca güvenli sunucularımızda muhafaza edilmektedir:

Veri Kategorisi	Saklama Süresi	Yasal Dayanak
Fatura ve Muhasebe Verileri	10 Yıl	Türk Ticaret Kanunu & Vergi Usul Kanunu
Müşteri ve Üyelik Kayıtları	Üyelik Devam Ettiği Sürece + 1 Yıl	6563 Sayılı E-Ticaret Kanunu
Ticari Elektronik İleti Onay Kayıtları	Onayın Geri Çekildiği Tarihten İtibaren 3 Yıl	6563 Sayılı Elektronik Ticaret Kanunu
Sistem Log Kayıtları (IP)	2 Yıl	5651 Sayılı İnternet Kanunu

Yasal süreler sona erdiğinde verileriniz yasal ilkelere uygun olarak güvenli bir şekilde silinir, yok edilir veya anonim hale getirilir.