Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

(6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında)

https://dryart.com.tr/kisisel-verileri-koruma-kanunu

Veri Sorumlusu

Unvan: Dry Art

Adres: SİNANBEY MAH AHMET AKYOLLU CAD 48 C, SİNANBEY – İNEGÖL – BURSA – TÜRKİYE

Telefon: 0537 249 84 22

E-posta: [email protected]

Web Sitesi: https://dryart.com.tr

1) Amaç ve Kapsam

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili ikincil mevzuat uyarınca Dry Art tarafından elde edilen kişisel verilerin; toplanma yöntemleri, işlenme amaçları, hukuki sebepleri, aktarım koşulları, saklama süreleri ile veri sahiplerinin haklarına ilişkin bilgilendirme amacıyla hazırlanmıştır.

Metin; web sitesi işlemleri, iletişim ve destek süreçleri, ürün ve hizmet sunumu, satış sonrası hizmetler, muhasebe/finans, kampanya ve pazarlama faaliyetleri dahil olmak üzere tüm faaliyetleri kapsar.

2) Kişisel Verilerin Toplanması ve Yöntemi

Kişisel verileriniz; https://dryart.com.tr üzerinden doldurulan formlar, telefon ve e-posta iletişimi, sözleşme ve faturalama süreçleri, kargo/teslimat süreçleri, sosyal medya ve dijital pazarlama faaliyetleri, müşteri hizmetleri kanalları aracılığıyla otomatik, yarı otomatik ya da manuel yollarla toplanmaktadır.

Toplanan veri kategorileri örnekleriyle birlikte aşağıdadır:

• Kimlik: Ad, soyad.
• İletişim: Telefon, e-posta, açık adres.
• Müşteri İşlem: Sipariş/teklif geçmişi, talep/şikâyet kayıtları, tercih ve memnuniyet bilgileri.
• Finans: Fatura bilgileri, ödeme bilgileri (kart verileri saklanmaz; ödeme kuruluşu altyapısı kullanılırsa ilgili kuruluşça işlenir).
• İşlem Güvenliği ve Pazarlama: IP adresi, çerez ve oturum kayıtları, cihaz/gezinti bilgileri, kampanya etkileşimleri.

3) Kişisel Verilerin İşlenme Amaçları

• Ürün ve hizmetlerin sunulması, teslimatı ve satış sonrası destek süreçlerinin yürütülmesi,
• Müşteri ilişkileri yönetimi, teklif/kampanya bilgilendirmeleri ve memnuniyet çalışmaları,
• Sözleşme ve hukuki yükümlülüklerin ifası, muhasebe ve faturalama işlemleri,
• Talep/şikâyet süreçlerinin yönetimi ve resmî merciler nezdinde gerekli bildirimlerin yapılması,
• Bilgi işlem süreçlerinin yürütülmesi, sistem güvenliği ve dolandırıcılık risklerinin azaltılması,
• Kişiselleştirilmiş deneyim sunulması, ürün/hizmet geliştirme, raporlama ve iş stratejilerinin belirlenmesi,
• Açık rıza bulunması kaydıyla pazarlama, yenilik duyuruları ve ticari ileti gönderimleri.

4) İşlemenin Hukuki Sebepleri

Kişisel verileriniz KVKK m.5/2 ve m.6 çerçevesinde; sözleşmenin kurulması veya ifası, veri sorumlusunun hukuki yükümlülüğü, hakların tesisi veya korunması, temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanılarak; gerekli hallerde ise açık rızanız alınarak işlenmektedir.

5) Kişisel Verilerin Aktarımı (Yurt İçi / Yurt Dışı)

• Yurt İçi Aktarım: Hukuki yükümlülükler kapsamında resmî kurum ve kuruluşlar; lojistik/kargo, muhasebe/bağımsız denetim, bilgi teknolojileri, ödeme ve altyapı hizmet sağlayıcıları, danışmanlar ve iş ortaklarıyla sınırlı olmak üzere paylaşım yapılabilir.
• Yurt Dışı Aktarım: Açık rıza bulunması ve KVKK m.9 koşulları sağlanması kaydıyla; bulut, e-posta, yedekleme, analitik ve pazarlama altyapıları gibi hizmet sağlayıcılarına aktarım yapılabilir. Aktarımlarda gerekli güvenlik tedbirleri uygulanır.

6) Saklama Süreleri ve İmha

Kişisel veriler, ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre boyunca saklanır. Süre sona erdiğinde veriler silinir, yok edilir veya anonim hale getirilir.

• Muhasebe ve fatura kayıtları: 10 yıl (VUK/TBK)
• Müşteri işlem ve iletişim kayıtları: 5 yıl
• Çerez/oturum verileri: 6 ay – 2 yıl
• Pazarlama izin kayıtları: İzni geri çekilene kadar veya azami saklama süresi dolana kadar

7) Teknik ve İdari Tedbirler

• Ağ ve uygulama güvenliği, güvenlik duvarları ve şifreleme,
• SSL/TLS ile veri iletişimi ve erişim yetkilendirme kontrolleri,
• Loglama, saldırı tespit/önleme, yedekleme,
• Personel gizlilik taahhütleri ve KVKK farkındalık eğitimleri,
• Tedarikçi sözleşmelerinde KVKK uyum hükümleri ve denetimler.

8) İlgili Kişinin Hakları (KVKK m.11)

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK ve ilgili mevzuata uygun şekilde silinmesini veya yok edilmesini isteme,
• Bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini talep etme,
• Münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme,
• Zarara uğraması hâlinde zararın giderilmesini talep etme.

9) Başvuru Usul ve Esasları

Haklarınıza ilişkin taleplerinizi, kimliğinizi doğrulayan belgelerle birlikte aşağıdaki kanallar üzerinden iletebilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; ek maliyet doğarsa KVKK ve ilgili Tebliğ uyarınca ücret talep edilebilir.

• E-posta: [email protected]
• Posta: SİNANBEY MAH AHMET AKYOLLU CAD 48 C, SİNANBEY – İNEGÖL – BURSA – TÜRKİYE
• Telefon: 0537 249 84 22

10) Yürürlük, Değişiklik ve Güncellemeler

Bu Aydınlatma Metni 06.11.2025 tarihinde yayımlanmış olup, Dry Art tarafından gerekli görüldüğünde güncellenebilir. Güncel sürüm https://dryart.com.tr/kisisel-verileri-koruma-kanunu adresinde yayımlanır.