KVKK Aydınlatma Metni

1. Veri sorumlusu

Kişisel verileriniz bakımından veri sorumlusu, Site'yi işleten ve ürünlerini Amazon.com.tr'de DnD Zar Shop adıyla satan, DnD Zar markasının sahibi şirkettir ("DnD Zar" veya "biz").

Ticaret unvanımız ve iletişim bilgilerimiz için İletişim sayfasına bakabilirsiniz.

2. İşlenen kişisel veriler, amaçlar ve hukuki sebepler

Site'de üyelik, iletişim formu, bülten, reklam veya sosyal medya eklentisi yoktur. Site üzerinden sipariş alınmaz ve ödeme bilgisi toplanmaz. İşlediğimiz kişisel veriler şunlardır:

2.1. Site trafiği ve güvenlik (Cloudflare)

• Veriler: IP adresi, tarayıcı ve cihaz bilgisi, isteğin tarihi ve saati, ziyaret edilen sayfanın adresi, yönlendiren sayfa.
• Amaç: Site'nin barındırılması ve size ulaştırılması (içerik dağıtımı), Site'nin ve ziyaretçilerin güvenliğinin sağlanması, saldırıların ve kötüye kullanımın önlenmesi, teknik hataların giderilmesi.
• Hukuki sebep: Meşru menfaatimiz için zorunlu olması (KVKK m.5/2-f).

2.2. Ziyaret istatistikleri (Cloudflare Web Analytics)

• Veriler: Ziyaret edilen sayfa, yönlendiren site, tarayıcı, işletim sistemi ve cihaz türü, ülke, sayfanın yüklenme süresi. Ölçüm için çerez, tarayıcı depolaması veya cihaz parmak izi kullanılmaz.
• Amaç: Hangi sayfaların ziyaret edildiğini ve Site'nin ne kadar hızlı açıldığını toplu olarak ölçmek; içeriği ve performansı iyileştirmek.
• Hukuki sebep: Meşru menfaatimiz için zorunlu olması (KVKK m.5/2-f).

2.3. Etkileşim istatistikleri (Umami, kullanılması hâlinde)

• Veriler: Ziyaret edilen sayfa, yönlendiren site, tarayıcı, işletim sistemi, cihaz türü ve ülke ile Amazon butonlarına tıklama (renk ve sayfa), zar atıcının kullanımı ve bulunamayan sayfa adresleri gibi olaylar. Çerez kullanılmaz ve IP adresi kaydedilmez; ziyaretleri saymak için kalıcı olmayan, düzenli olarak değişen bir özet değer kullanılır.
• Amaç: Hangi sayfaların ve ürün renklerinin ilgi gördüğünü toplu olarak ölçmek ve Site'yi iyileştirmek.
• Hukuki sebep: Meşru menfaatimiz için zorunlu olması (KVKK m.5/2-f).

2.4. E-posta yazışmaları

• Veriler: Bize e-posta ile yazdığınızda adınız ve soyadınız (paylaşırsanız), e-posta adresiniz, mesajınızın içeriği ve ekleri.
• Amaç: Sorunuzu yanıtlamak, talebinizi takip etmek ve sonuçlandırmak.
• Hukuki sebep: Meşru menfaatimiz için zorunlu olması (KVKK m.5/2-f). Mesajınız bir siparişle ilgiliyse sözleşmenin kurulması veya ifası (m.5/2-c); KVKK kapsamındaki başvurularınızı yanıtlarken hukuki yükümlülüğümüzü yerine getirmek (m.5/2-ç).

3. Amazon.com.tr üzerinden verilen siparişler

Ürünlerimizi yalnızca Amazon.com.tr'de satıyoruz. Amazon.com.tr'de alışveriş yaptığınızda kişisel verileriniz, Amazon.com.tr'yi işleten Amazon şirketi tarafından bağımsız veri sorumlusu sıfatıyla ve Amazon'un kendi gizlilik bildirimine göre işlenir. Amazon'un verilerinizi nasıl işlediğini Amazon.com.tr'deki Gizlilik Bildirimi'nden öğrenebilirsiniz.

Satıcı olarak, Amazon'un satıcı sistemleri aracılığıyla bize sağladığı sipariş bilgilerini (ör. sipariş numarası, satın alınan ürün ve gerektiğinde fatura için gereken ad ve adres bilgileri) yalnızca siparişinizi yerine getirmek ve buna bağlı yasal yükümlülüklerimizi (ör. fatura düzenleme) yerine getirmek için kullanırız. Bu işlemenin hukuki sebepleri, sözleşmenin kurulması veya ifası (KVKK m.5/2-c) ve hukuki yükümlülüklerimizin yerine getirilmesidir (m.5/2-ç). Bu bilgileri pazarlama amacıyla kullanmayız.

4. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz; Site'yi ziyaret ettiğinizde tarayıcınızın ve cihazınızın gönderdiği teknik bilgiler aracılığıyla otomatik yollarla, bize e-posta gönderdiğinizde sizin ilettiğiniz bilgiler aracılığıyla, Amazon.com.tr üzerinden verilen siparişlerde ise Amazon'un satıcı sistemleri aracılığıyla elektronik ortamda toplanır.

5. Aktarım ve yurt dışına aktarım

Kişisel verilerinizi satmayız ve pazarlama amacıyla üçüncü kişilerle paylaşmayız. Verileriniz yukarıdaki amaçlarla sınırlı olarak şu alıcılara aktarılabilir:

• Altyapı ve analitik hizmet sağlayıcıları (veri işleyen): Site'nin barındırılması, içerik dağıtımı, güvenliği ve ziyaret istatistikleri için Cloudflare, Inc. (ABD); kullanılması hâlinde çerezsiz etkileşim istatistikleri için Umami Cloud hizmetinin sağlayıcısı.
• E-posta hizmet sağlayıcımız (veri işleyen): e-posta yazışmalarının iletilmesi ve saklanması için.
• Mali müşavirlik ve muhasebe hizmeti aldığımız kişi veya kuruluşlar: fatura ve muhasebe kayıtları gibi yasal yükümlülüklerimiz kapsamında, gerektiği ölçüde.
• Yetkili kamu kurum ve kuruluşları: hukuki yükümlülüklerimiz kapsamında ve kanunen yetkili mercilerin talebi üzerine (KVKK m.5/2-ç).

Cloudflare küresel bir ağ üzerinden hizmet verdiği için Site trafiğine ilişkin verileriniz Türkiye dışındaki veri merkezlerinde, başta ABD olmak üzere işlenebilir. Umami ve e-posta hizmet sağlayıcımızın sunucuları da yurt dışında bulunabilir. Bu nedenle kişisel verileriniz yurt dışına aktarılmaktadır.

Yurt dışına aktarım, 2024 yılında değişen KVKK'nın 9. maddesine tabidir. Aktarımın yapıldığı ülkeler için Kişisel Verileri Koruma Kurulu'nun verdiği bir yeterlilik kararı bulunmadığından, Kanun'un aradığı uygun güvenceyi (Kurul'un ilan ettiği standart sözleşme ve sözleşmenin beş iş günü içinde Kurum'a bildirilmesi) hizmet sağlayıcılarımızla tamamlamak için çalışıyoruz. Bu süreç tamamlandığında bu bölümü güncelleyeceğiz.

6. Saklama süreleri

Kişisel verilerinizi yalnızca işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen süreler kadar saklarız. Süre dolduğunda verileri siler, yok eder veya anonim hâle getiririz.

• Site trafiği ve güvenlik kayıtları, altyapı sağlayıcımızın saklama politikasında belirtilen süreler boyunca onun sistemlerinde tutulur; biz bu kayıtları ayrıca saklamayız.
• İstatistik verileri yalnızca toplu ve kişiyi tanımlamayan hâlde saklanır.
• E-posta yazışmaları, talebiniz sonuçlandıktan sonra olası uyuşmazlıklar için ilgili zamanaşımı süreleri boyunca saklanabilir; bunun hukuki sebebi bir hakkın tesisi, kullanılması veya korunmasıdır (KVKK m.5/2-e).
• Sipariş ve fatura kayıtları, Türk Ticaret Kanunu ve Vergi Usul Kanunu gibi mevzuatta öngörülen süreler boyunca saklanır.

7. KVKK m.11 kapsamındaki haklarınız

KVKK'nın 11. maddesi uyarınca bize başvurarak:

• a) kişisel verilerinizin işlenip işlenmediğini öğrenme,
• b) kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• c) kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• ç) yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• d) kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• e) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• ğ) kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak Türkçe ve aşağıdaki yollardan biriyle iletebilirsiniz:

• yazılı olarak, ıslak imzalı bir dilekçeyle adresimize göndererek,
• kayıtlı elektronik posta (KEP) adresinizden KEP adresimize göndererek,
• güvenli elektronik imza veya mobil imza ile imzalayarak e-posta adresimize göndererek,
• daha önce bize bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden e-posta adresimize göndererek.

Adresimiz, KEP adresimiz ve e-posta adresimiz Veri sorumlusu bölümünde ve İletişim sayfasında yer alır.

Başvurunuzda adınız, soyadınız ve başvuru yazılıysa imzanız; Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numaranız, yabancıysanız uyruğunuz ile pasaport numaranız veya varsa kimlik numaranız; tebligata esas yerleşim yeri veya iş yeri adresiniz; varsa bildirime esas e-posta adresiniz, telefon veya faks numaranız ve talebinizin konusu bulunmalıdır. Talebinizle ilgili bilgi ve belgeleri başvurunuza ekleyebilirsiniz.

Başvurunuzu, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuz reddedilirse, verdiğimiz cevabı yetersiz bulursanız veya süresinde cevap verilmezse, cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

9. Bu metindeki değişiklikler

Bu metni, işleme faaliyetlerimiz veya mevzuat değiştikçe güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır; sayfanın başındaki sürüm tarihi son güncellemeyi gösterir. Çerezlerle ilgili bilgi için Çerez Politikası'na bakabilirsiniz.