Gizlilik Politikası
Son güncelleme:
Kısaca
- Sitede form, üyelik, bülten, çevrimiçi ödeme ve yorum bölümü yoktur.
- Kişisel veri yalnızca bizi aradığınızda ya da WhatsApp’tan yazdığınızda, siteyi ziyaret ettiğinizde, çerez onayı verdiğinizde ve sayfadaki haritayı gördüğünüzde oluşur.
- Google Analytics ve Google Ads ölçümü, yalnızca çerez bandındaki “Kabul et” düğmesine tıklarsanız çalışır.
- Çerez tercihinizi sayfanın altındaki “Çerez tercihleri” bağlantısından istediğiniz zaman değiştirebilirsiniz.
- AB veya AEA’daysanız GDPR bilgileri bu sayfanın sonundadır.
Bu politika neyi kapsıyor?
Bu politika, https://www.donebisiklet.com sitesini ve Döne Bisiklet ile telefon ya da WhatsApp üzerinden kurduğunuz iletişimi kapsar. Veri sorumlusu Döne Bisiklet’tir: Yeşilkent Mah., Ahmet Arif Cd. No:94, 34325 Avcılar/İstanbul. Telefon ve WhatsApp: 0538 080 13 82. Yayımlanmış bir e-posta veya KEP adresimiz yoktur.
Bu sayfa sade bir anlatımdır. Yasal bildirimin tam hâli KVKK Aydınlatma Metni’ndedir, çerezleri ise Çerez Politikası anlatır.
Hangi bilgileri ne için alıyoruz?
- Telefon ve WhatsApp: Adınız (söylediyseniz), telefon numaranız, mesajınız ve gönderdiğiniz ürün fotoğrafları veya videoları. Bunları talebinizi yanıtlamak, ön bilgi vermek ve tamir, alım ya da satım işini yürütmek için kullanırız.
- Site ziyareti: IP adresiniz, tarayıcı ve cihaz bilginiz, isteğin zamanı ve istenen sayfa. Bu teknik veriyi, barındırma ve içerik dağıtım sağlayıcımız Cloudflare, sayfaların size ulaşması ve sitenin güvenliği için işler. Ölçüm etiketlerini yöneten Google Tag Manager dosyası da her sayfada Google sunucularından yüklenir; çerez yerleştirmez.
- Çerez onayı: “Kabul et” derseniz Google Analytics ve Google Ads sitenin nasıl kullanıldığını ve reklamların sonucunu ölçer.
- Harita: Sayfadaki Google Haritalar haritası yüklendiğinde Google IP adresinizi işleyebilir ve kendi çerezlerini yerleştirebilir.
Mesajlarınıza talebinizle ilgisi olmayan kişisel bilgi eklemenize gerek yok. Ürün fotoğrafı ve videosunda kişilerin yüzü ile kimlik veya kart gibi belgelerin görünmemesine dikkat edin.
Bilgilerinizi kimler görebilir?
- Meta (WhatsApp): Yazışmalarınız WhatsApp üzerinden iletilir. WhatsApp Gizlilik Politikası
- Cloudflare: Sitenin barındırılması, dağıtımı ve güvenliği. Cloudflare Gizlilik Politikası
- Google: Tag Manager, Analytics, Ads ve Haritalar. Google Gizlilik Politikası
- Kamu kurumları: Kanundan doğan yetkileri çerçevesinde bilgi isterlerse.
Bu üç sağlayıcının sunucuları yurt dışındadır. Aktarımlar KVKK m.9 çerçevesinde yapılır; Google Analytics ve Google Ads ölçümünde dayanak, “Kabul et” ile verdiğiniz açık rızadır.
Ne kadar süre saklıyoruz?
- Yazışmalar: Talebiniz sonuçlanıncaya kadar ve ilgili mevzuattaki zamanaşımı süreleri boyunca.
- Teknik kayıtlar: Cloudflare’in saklama süresine göre.
- Çerez tercihiniz: Tarayıcınızın localStorage alanında, siz değiştirene ya da tarayıcı verilerinizi silene kadar.
Verilerinizin güvenliği
Siteye bağlantınız HTTPS ile şifrelenir. WhatsApp yazışmaları ise WhatsApp’ın kendi güvenlik düzenine tabidir.
Haklarınız
KVKK m.11 uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltme ve silme isteme, aktarıldığı kişileri öğrenme ve zararınızın giderilmesini isteme gibi haklarınız vardır. Tam liste ve başvuru yolu KVKK Aydınlatma Metni’ndedir. Başvuru yazılı yapılır; sorularınızı önce 0538 080 13 82 numarasından telefon veya WhatsApp ile de sorabilirsiniz. Başvurunuz en geç 30 gün içinde yanıtlanır. Yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kurulu’na şikâyet edebilirsiniz.
AB ve AEA’daki ziyaretçiler için (GDPR)
Dükkânımız İstanbul Avcılar’dadır; tamir, alım ve satım dükkânda yapılır. Yine de AB veya AEA’da bulunuyorsanız ve 2016/679 sayılı AB Genel Veri Koruma Tüzüğü (GDPR) sizin bakımınızdan uygulanıyorsa aşağıdaki bilgiler geçerlidir.
Veri sorumlusu
Döne Bisiklet, Yeşilkent Mah., Ahmet Arif Cd. No:94, 34325 Avcılar/İstanbul. Telefon ve WhatsApp: 0538 080 13 82.
Hukuki dayanaklar
- Madde 6(1)(b), sözleşme veya sözleşme öncesi adımlar: Telefon ve WhatsApp’tan ilettiğiniz tamir, alım veya satım taleplerinin yürütülmesi.
- Madde 6(1)(f), meşru menfaat: Taleplerinizi yanıtlamak ve takip etmek; sitenin size ulaşması ve güvenliği için teknik verilerin (IP adresi, tarayıcı ve cihaz bilgisi, istek zamanı, istenen sayfa) işlenmesi; ölçüm etiketlerini yöneten Google Tag Manager’ın yüklenmesi; haritanın gösterilmesi. Bu dayanağa itiraz edebilirsiniz.
- Madde 6(1)(a), açık rıza: Google Analytics ve Google Ads ölçümü. Yalnızca “Kabul et” düğmesine tıklarsanız çalışır.
Verilerinizi bize vermeniz yasal veya sözleşmesel bir zorunluluk değildir; yalnızca talebinize dönebilmemiz için gerekir. Hakkınızda yalnızca otomatik işlemeye dayanan ve sizi önemli ölçüde etkileyen bir karar vermiyoruz.
Alıcılar ve uluslararası aktarım
Verilerinize Meta (WhatsApp), Cloudflare ve Google ulaşabilir; yasal talep halinde yetkili kamu otoriteleri de. Döne Bisiklet Türkiye’dedir ve bize doğrudan ilettiğiniz bilgiler Türkiye’de işlenir. Bu üç sağlayıcı ise verileri Türkiye dışındaki ülkelerde işleyebilir:
- WhatsApp: Yazışmayı siz başlatırsınız. İstemezseniz bizi telefonla arayabilir ya da dükkâna gelebilirsiniz.
- Cloudflare, Google Tag Manager ve Google Haritalar: Sitenin, ölçüm etiketlerinin ve haritanın sunulması için gereken teknik veriler işlenir.
- Google Analytics ve Google Ads: Aktarım, Madde 49(1)(a) kapsamında “Kabul et” ile verdiğiniz açık rızaya dayanır. Aktarımın yapıldığı ülkelerde koruma düzeyi AB’dekinden farklı olabilir ve haklarınızı kullanmak orada daha zor olabilir. Onay vermek zorunda değilsiniz.
Saklama
Saklama süreleri yukarıdaki “Ne kadar süre saklıyoruz?” bölümündedir.
Haklarınız (Madde 15–22 ve 7(3))
- Verilerinize erişme ve bir kopyasını isteme (Madde 15),
- Yanlış veya eksik verilerin düzeltilmesini isteme (Madde 16),
- Verilerin silinmesini isteme (Madde 17),
- İşlenmesinin kısıtlanmasını isteme (Madde 18),
- Verilerinizi yaygın kullanılan, makine tarafından okunabilir biçimde alma ve başka bir sorumluya aktarma (Madde 20),
- Meşru menfaate dayanan işlemeye itiraz etme (Madde 21),
- Yalnızca otomatik işlemeye dayanan bir karara tabi olmama (Madde 22),
- Verdiğiniz rızayı istediğiniz zaman geri çekme (Madde 7(3)).
Rızanızı sayfanın altındaki “Çerez tercihleri” bağlantısından geri çekebilirsiniz. Geri çekmeden önce rızanıza dayanılarak yapılan işlemler hukuka aykırı hâle gelmez.
Haklarınızı kullanmak için yukarıdaki adrese yazılı başvurabilirsiniz; sorularınızı önce telefon veya WhatsApp’tan da sorabilirsiniz. Başvurunuzu bir ay içinde yanıtlarız (Madde 12(3)). Talep karmaşıksa bu süre iki ay daha uzayabilir; uzarsa bunu ilk ay içinde size bildiririz. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.
Şikâyet hakkı
Mutat ikametgâhınızın, çalıştığınız yerin ya da iddia ettiğiniz ihlalin gerçekleştiği yerin AB/AEA denetim otoritesine şikâyette bulunabilirsiniz (Madde 77). Otoritelerin listesi için EDPB üyeler sayfasına bakın. Türkiye’de iseniz Kişisel Verileri Koruma Kurulu’na şikâyet edebilirsiniz.
Değişiklikler
Bu politika güncellenebilir. Yeni sürüm bu sayfada yayımlanır ve sayfanın üstündeki güncelleme tarihi değişir.