Gizlilik Politikası (Privacy Policy)

1. Giriş Ve Veri Sorumlusu Bilgileri

Bu Gizlilik Politikası, DEMİRKARTAL MAKİNA SANAYİ TİCARET LTD. ŞTİ. (“Şirket” veya “dikisbaba.com”) olarak, https://www.dikisbaba.com web sitemizi (“Site”) ziyaret eden, üye olan veya alışveriş yapan tüm kullanıcılarımızın (“Kullanıcı” veya “Müşteri”) gizlilik haklarını korumak ve kişisel verilerinin işlenmesine ilişkin süreçler hakkında şeffaf bir bilgilendirme sunmak amacıyla hazırlanmıştır.

Şirketimiz, kişisel verilerinizin korunmasında 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili ikincil mevzuata tam uyum sağlamayı taahhüt eder. Şirketimiz mevzuat uyarınca “Veri Sorumlusu” sıfatına haiz olup, veri işleme faaliyetlerinde ulusal kanunları ve uluslararası veri koruma standartlarının (GDPR Genel İlkeleri) getirdiği yükümlülükleri esas almaktadır.

Şirket Resmi Unvanı: DEMİRKARTAL MAKİNA SANAYİ TİCARET LTD. ŞTİ.
Mersis Numarası: 0288050456000019
Ticaret Sicil Numarası: 583904
Vergi Dairesi Ve Numarası: Hocapaşa Vergi Dairesi / 2880504560
Resmi İşletme Adresi: Hacı Kadın Mahallesi Atatürk Bulvarı İ.M.Ç. 5. Blok No: 5419 Unkapanı, Fatih/İstanbul – Türkiye
Telefon: +90 212 506 53 07
E-posta: info@dikisbaba.com

2. Toplanan Kişisel Veriler Ve Toplanma Yöntemleri

Sitemiz üzerinden alışveriş yaparken, üye olurken, bültene kayıt olurken veya iletişim formlarını doldururken aşağıdaki kişisel verileriniz elektronik ortamda, tamamen veya kısmen otomatik yollarla (veri minimizasyonu ilkesine uygun olarak) toplanmaktadır:

Kimlik Bilgileri: Adınız, soyadınız, T.C. kimlik numaranız (yasal faturalandırma süreçleri için).
İletişim Bilgileri: E-posta adresiniz, telefon numaranız, teslimat ve fatura adresiniz.
Müşteri İşlem Bilgileri: Sipariş geçmişiniz, sepet içeriğiniz, kupon ve indirim kullanımları, talep ve şikayet kayıtlarınız.
İşlem Güvenliği Bilgileri: IP adresiniz, siteye giriş-çıkış (log) kayıtlarınız, tarayıcı türünüz, işletim sisteminiz, çerez verileri ve cihaz bilgileriniz.

Önemli Güvenlik Notu: Web sitemiz ödeme adımlarında güvenli altyapılar kullanmaktadır. Kredi kartı, banka kartı ve şifre gibi hassas ödeme bilgileriniz kesinlikle bizim sunucularımızda saklanmaz, kaydedilmez ve işlenmez. Tüm ödeme adımları, BDDK lisanslı güvenli ödeme altyapı sağlayıcıları vasıtasıyla doğrudan bankanız ile sizin aranızda gerçekleştirilir.

3. Kişisel Verilerin İşlenme Amaçları Ve Hukuki Sebepleri

Toplanan kişisel verileriniz, yasal veri işleme şartları dahilinde şu amaçlarla işlenmektedir:

Sözleşmenin Kurulması Ve İfası (KVKK Md. 5/2-c): Siparişlerinizin alınması, paketlenmesi, kargolanması, teslimat süreçlerinin yürütülmesi ve satış sonrası destek (iade/iptal) hizmetlerinin sağlanması.
Hukuki Yükümlülüklerin Yerine Getirilmesi (KVKK Md. 5/2-ç): Adınıza yasal e-fatura veya e-arşiv faturalarının düzenlenmesi, Türk Ticaret Kanunu ve Vergi Usul Kanunu kapsamındaki yasal saklama yükümlülüklerinin ifası.
Meşru Menfaat (KVKK Md. 5/2-f): Sitemizin işlem güvenliğinin sağlanması, teknik performansın optimizasyonu, şüpheli işlemlerin, siber saldırıların ve dolandırıcılığın (fraud) önlenmesi.
Açık Rıza (KVKK Md. 5/1): Sadece elektronik onay vermeniz halinde; kampanyalar, indirimler, kişiselleştirilmiş duyurular ve yeni ürünler hakkında ticari elektronik iletilerin (SMS/E-posta) tarafınıza gönderilmesi.

4. İşlenen Verilerin Üçüncü Taraflarla Paylaşılması Ve Yurt Dışına Aktarım

Kişisel verileriniz, yukarıda belirtilen yasal amaçların gerçekleştirilebilmesi için yalnızca gerekli olduğu ölçüde ve yasal mevzuata uygun olarak şu üçüncü taraflarla paylaşılmaktadır:

Siparişlerinizin size fiziki olarak ulaştırılabilmesi amacıyla anlaşmalı kargo şirketleri ile,
Ödeme işlemlerinin güvenle tamamlanabilmesi amacıyla lisanslı ödeme kuruluşları ve aracı bankalar ile,
Yasal faturalandırma ve muhasebe süreçlerinin yürütülmesi amacıyla entegratör firmalar ve mali müşavirler ile,
ETBİS Yasal Bildirimleri: Firmamız, ETBİS (Elektronik Ticaret Bilgi Sistemi) yasal yükümlülükleri kapsamında, mevzuatın zorunlu kıldığı e-ticaret istatistiklerini, sipariş hacimlerini ve işletme verilerini T.C. Ticaret Bakanlığı ile paylaşmakla yükümlüdür.
Yasal bir zorunluluk doğması halinde, yetkili kamu kurum ve kuruluşları (Mahkemeler, Ticaret Bakanlığı vb.) ile.
Yurt Dışına Aktarım: Sitemizde kullanılan performans ve pazarlama servislerinin (Google, Meta vb.) sunucularının yurt dışında bulunması nedeniyle, bu araçlar vasıtasıyla toplanan tarayıcı ve işlem güvenliği verileriniz yurt dışına aktarılmaktadır. Bu aktarım, siteye ilk girişinizde çerez onay bandı üzerinden vereceğiniz açık rızanıza dayanır. Detaylı bilgi için sitemizde yer alan Çerez Politikası’nı inceleyebilirsiniz.

5. Veri Sahibi Olarak Haklarınız (KVKK & GDPR Standartları)

Kullanıcılarımız, hem ulusal mevzuatımız (KVKK Madde 11) hem de global gizlilik standartları (GDPR Genel İlkeleri) uyarınca şirketimize başvurarak kendileriyle ilgili şu hakları kullanabilirler:

Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Kişisel verilerinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
İlgili yasal mevzuatta öngörülen şartlar çerçevesinde verilerinin sistemlerimizden tamamen silinmesini veya yok edilmesini talep etme (Unutulma Hakkı),
Düzeltme, silme ve yok edilme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Verilerin kullanımının sınırlandırılmasını (İşlemeyi Kısıtlama) talep etme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına veya pazarlama amaçlı işlenmesine dilediği an itiraz etme.

Haklarınızı kullanmak için, kimliğinizi doğrulayan belgelerle birlikte talebinizi info@dikisbaba.com resmi e-posta adresimize yazılı olarak veya şirketimizin resmi adresi olan Hacı Kadın Mahallesi Atatürk Bulvarı İ.M.Ç. 5. Blok No: 5419 Unkapanı, Fatih/İstanbul adresine yazılı ve ıslak imzalı olarak kargo yoluyla iletebilirsiniz.

6. Veri Güvenliği Ve Saklama Süresi

Şirketimiz, kişisel verilerinizin hukuka aykırı olarak işlenmesini, erişilmesini ve kaybolmasını önlemek amacıyla gerekli tüm teknik ve idari güvenlik tedbirlerini en üst düzeyde almaktadır. Kişisel verileriniz, yasal mevzuattan doğan yükümlülüklerimiz ve saklama süreleri boyunca güvenli sunucularımızda muhafaza edilmektedir:

Veri Kategorisi	Saklama Süresi	Yasal Dayanak
Fatura ve Muhasebe Verileri	10 Yıl	Türk Ticaret Kanunu & Vergi Usul Kanunu
Müşteri ve Üyelik Kayıtları	Üyelik Devam Ettiği Sürece + 1 Yıl	6563 Sayılı E-Ticaret Kanunu
Ticaret Onay Kayıtları	Onayın Geri Çekildiği Tarihten İtibaren 3 Yıl	6563 Sayılı Elektronik Ticaret Kanunu
Sistem Log Kayıtları (IP)	2 Yıl	5651 Sayılı İnternet Kanunu

Yasal süreler sona erdiğinde verileriniz yasal ilkelere uygun olarak güvenli bir şekilde silinir, yok edilir veya anonim hale getirilir.