Gizlilik ve Güvenlik
GİZLİLİK VE GÜVENLİK POLİTİKASI
1. Genel Hükümler
Bu Gizlilik ve Güvenlik Politikası, Dola Gıda Sanayi ve Dış Ticaret Ltd. Şti. (“Dola Gıda” veya “Şirket”) tarafından işletilen internet sitesinin kullanımı sırasında kişisel verilerin ve kullanıcı bilgilerinin gizliliğinin ve güvenliğinin korunmasına ilişkin esasları açıklamak amacıyla hazırlanmıştır.
Dola Gıda Sanayi ve Dış Ticaret Ltd. Şti.
Adres: OSTİM OSB Mah. 243. Cad. No: 7 Yenimahalle / Ankara
Telefon: 0312 472 42 12
E-posta: info@dola.com.tr
İnternet sitemizin e-ticaret altyapısı, yazılım, hosting, alan adı ve kurumsal e-posta hizmetleri IdeaSoft Yazılım San. ve Tic. A.Ş. tarafından sağlanmaktadır.
Şirketimiz, IdeaSoft tarafından sağlanan teknik altyapıyı kullanarak internet sitesi üzerinden ürün ve hizmet satışı gerçekleştirmektedir.
İnternet sitemizin kullanılması, üyelik oluşturulması, sipariş verilmesi, iletişim kurulması ve diğer işlemler sırasında elde edilen kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun şekilde işlenmektedir.
Kişisel verilerin hangi amaçlarla işlendiği, hukuki sebepleri, aktarılabileceği kişi ve kuruluşlar ile ilgili kişi hakları hakkında ayrıntılı bilgi Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni içerisinde yer almaktadır.
2. Toplanan Kişisel Veriler
İnternet sitemizi kullanmanız ve Şirketimiz ile iletişim kurmanız sırasında, gerçekleştirilen işlemin niteliğine bağlı olarak aşağıdaki bilgiler toplanabilir:
Üyelik ve Sipariş İşlemleri
-
Ad
-
Soyad
-
Telefon numarası
-
E-posta adresi
-
Fatura adresi
-
Teslimat adresi
-
Sipariş bilgileri
-
Ürün ve hizmet bilgileri
-
Fatura bilgileri
-
Üyelik bilgileri
-
Sipariş ve işlem kayıtları
İletişim Formu
İnternet sitemizde bulunan iletişim formu aracılığıyla;
-
Ad
-
Soyad
-
E-posta adresi
-
Telefon numarası
-
Konu
-
Mesaj içeriği
bilgileri alınabilmektedir.
İletişim formu üzerinden gönderilen bilgiler; talebinizin değerlendirilmesi, size geri dönüş yapılması ve müşteri iletişiminin yürütülmesi amacıyla kullanılmaktadır.
İletişim formu üzerinden sağlık bilgisi, finansal hesap şifresi, kredi kartı numarası veya gereksiz özel nitelikli kişisel veri göndermemeniz önemle tavsiye edilir.
3. Kişisel Verilerin Kullanım Amaçları
Toplanan kişisel bilgiler;
-
Üyelik işlemlerinin gerçekleştirilmesi,
-
Siparişlerin alınması ve yönetilmesi,
-
Ürünlerin teslim edilmesi,
-
Faturalandırma işlemlerinin gerçekleştirilmesi,
-
Ödeme işlemlerinin yürütülmesi,
-
İade ve değişim işlemlerinin gerçekleştirilmesi,
-
Müşteri taleplerinin cevaplandırılması,
-
İletişim taleplerinin değerlendirilmesi,
-
Satış sonrası hizmetlerin yürütülmesi,
-
İnternet sitesinin güvenliğinin sağlanması,
-
Bilgi güvenliği süreçlerinin yürütülmesi,
-
Teknik problemlerin tespit edilmesi,
-
Hukuki ve mali yükümlülüklerin yerine getirilmesi,
-
Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması,
-
Hizmet kalitesinin geliştirilmesi,
-
Kullanıcı deneyiminin iyileştirilmesi,
-
İnternet sitesi performansının ölçülmesi,
-
Pazarlama ve reklam faaliyetlerinin yürütülmesi,
-
Ticari elektronik ileti süreçlerinin yürütülmesi
amaçlarıyla kullanılabilir.
Kişisel verileriniz, ilgili mevzuatın izin verdiği durumlar dışında, belirtilen amaçların dışında kullanılmaz.
4. Kişisel Verilerin Gizliliği
Dola Gıda, kullanıcılar tarafından kendisine iletilen kişisel bilgilerin gizliliğini korumayı amaçlamaktadır.
Kişisel veriler, yalnızca ilgili işleme amacı için gerekli olduğu ölçüde ve KVKK kapsamında öngörülen hukuki şartlara uygun olarak işlenmektedir.
Şirketimiz, kişisel verilerin yetkisiz kişiler tarafından erişilmesini, hukuka aykırı şekilde kullanılmasını, değiştirilmesini veya açıklanmasını önlemek amacıyla makul ve gerekli teknik ve idari güvenlik tedbirlerini almaktadır.
Ancak internet üzerinden gerçekleştirilen hiçbir veri aktarımının veya elektronik depolama yönteminin mutlak surette güvenli olduğu garanti edilemeyeceğinden, internet ortamındaki bilgi aktarımının doğasından kaynaklanan riskler bulunmaktadır.
5. IdeaSoft E-Ticaret Altyapısı
İnternet sitemiz, IdeaSoft Yazılım San. ve Tic. A.Ş. tarafından sağlanan e-ticaret altyapısı üzerinde faaliyet göstermektedir.
IdeaSoft tarafından Şirketimize;
-
E-ticaret yazılım altyapısı,
-
Hosting hizmetleri,
-
Alan adı hizmetleri,
-
Kurumsal e-posta hizmetleri,
-
E-ticaret yönetim paneli,
-
Teknik altyapı ve ilgili sistem hizmetleri
sağlanmaktadır.
Bu nedenle internet sitemizde gerçekleştirilen üyelik, sipariş, müşteri hesabı, iletişim ve benzeri işlemlere ilişkin bazı bilgiler IdeaSoft tarafından sağlanan teknik altyapı üzerinde elektronik ortamda işlenebilir ve saklanabilir.
IdeaSoft'un kişisel veriler bakımından gerçekleştirdiği faaliyetlerin hukuki niteliği, ilgili hizmetin kapsamına ve taraflar arasındaki sözleşmesel düzenlemelere göre belirlenmektedir.
Şirketimiz, kendi satış ve müşteri ilişkileri faaliyetleri bakımından KVKK kapsamında veri sorumlusu olarak hareket etmektedir.
6. Ödeme Güvenliği
İnternet sitemiz üzerinden gerçekleştirilen ödeme işlemleri, kullanılan ödeme hizmeti sağlayıcısının güvenli ödeme altyapısı üzerinden gerçekleştirilebilir.
Ödeme işlemlerinin gerçekleştirilebilmesi için gerekli bilgiler, işlemin gerçekleştirilmesi amacıyla ilgili ödeme kuruluşuna veya finansal hizmet sağlayıcısına aktarılabilir.
Ödeme sırasında kullanılan kart bilgilerinin işlenmesi ve saklanması, kullanılan ödeme hizmetinin teknik altyapısına ve ilgili ödeme kuruluşunun uygulamalarına göre gerçekleştirilmektedir.
Şirketimiz tarafından ödeme işlemleri için gerekmeyen kredi kartı bilgileri talep edilmez.
Kullanıcıların internet sitesi üzerinden kredi kartı şifresi, banka hesabı şifresi veya benzeri gizli güvenlik bilgilerini iletişim formları, e-posta veya diğer iletişim kanalları üzerinden göndermemeleri gerekmektedir.
7. İnternet Sitesi Güvenliği
İnternet sitemizin güvenliğinin sağlanması amacıyla teknik güvenlik önlemleri uygulanmaktadır.
Bu kapsamda;
-
Sunucu güvenliği,
-
Erişim kontrolleri,
-
Yetkilendirme mekanizmaları,
-
Log kayıtları,
-
IP kayıtları,
-
Teknik izleme,
-
Güvenlik kontrolleri
gibi yöntemler kullanılabilir.
IP adresleri ve teknik bağlantı kayıtları; internet sitesinin güvenliğinin sağlanması, teknik problemlerin tespit edilmesi, kötüye kullanımın önlenmesi ve yasal yükümlülüklerin yerine getirilmesi amacıyla işlenebilir.
İnternet sitemizin teknik altyapısı IdeaSoft tarafından sağlandığından, altyapı seviyesindeki güvenlik uygulamaları ilgili hizmet sağlayıcının teknik altyapısı ve hizmet koşulları kapsamında gerçekleştirilmektedir.
8. Google Analytics
İnternet sitemizde kullanıcı davranışlarının ve internet sitesi performansının analiz edilmesi amacıyla Google Analytics kullanılmaktadır.
Google Analytics aracılığıyla internet sitesinin ziyaret edilme şekli, ziyaret edilen sayfalar, kullanım süreleri, teknik cihaz ve tarayıcı bilgileri gibi analiz verileri işlenebilir.
Google Analytics kapsamında kullanılan çerezler ve benzeri teknolojiler, internet sitesinin performansının ölçülmesi ve kullanıcı deneyiminin geliştirilmesi amacıyla kullanılmaktadır.
Google Analytics'in kişisel verileri nasıl işlediğine ilişkin ayrıntılı bilgiler Google'ın kendi politika ve dokümantasyonunda yer almaktadır.
Analitik amaçlı çerezlerin kullanımı, ilgili çerez tercih mekanizması ve yürürlükteki mevzuat kapsamında yönetilir.
9. Google Tag Manager
İnternet sitemizde çeşitli ölçümleme, analiz ve pazarlama teknolojilerinin teknik olarak yönetilebilmesi amacıyla Google Tag Manager kullanılmaktadır.
Google Tag Manager, internet sitesinde kullanılan çeşitli etiketlerin ve üçüncü taraf teknolojilerin yönetilmesine yardımcı olan teknik bir altyapıdır.
Google Tag Manager'ın kullanımı sırasında teknik bağlantı bilgileri ve ilgili etiketlerin çalışması kapsamında çeşitli veriler işlenebilir.
Google Tag Manager tek başına bir reklam hizmeti olarak değerlendirilmemekte olup, internet sitemizde kullanılan diğer analiz ve pazarlama teknolojilerinin teknik olarak yönetilmesinde kullanılmaktadır.
10. Meta Ads ve Reklam Teknolojileri
İnternet sitemizde ürün ve hizmetlerimizin tanıtılması, reklam kampanyalarının yürütülmesi ve reklamların performansının ölçülmesi amacıyla Meta reklam teknolojileri kullanılabilir.
Bu kapsamda Meta Pixel ve benzeri teknolojiler kullanılarak;
-
İnternet sitesi ziyaretleri,
-
Sayfa görüntülemeleri,
-
Reklam etkileşimleri,
-
Kampanya dönüşümleri,
-
Teknik cihaz ve tarayıcı bilgileri,
-
Reklam performansına ilişkin veriler
işlenebilir.
Bu teknolojilerin kullanımı kapsamında oluşabilecek kişisel veri işleme ve aktarım faaliyetleri, ilgili mevzuat ve çerez tercih mekanizmaları kapsamında gerçekleştirilir.
Pazarlama amacıyla kullanılan zorunlu olmayan çerez ve benzeri teknolojiler, gerekli olduğu durumlarda kullanıcının tercihi doğrultusunda çalıştırılır.
11. Çerezler
İnternet sitemizde kullanıcı deneyiminin geliştirilmesi, sitenin güvenli ve düzgün çalışmasının sağlanması, ziyaretçi istatistiklerinin oluşturulması ve pazarlama faaliyetlerinin yürütülmesi amacıyla çerezler kullanılabilir.
Çerezler genel olarak;
-
Zorunlu çerezler,
-
İşlevsel çerezler,
-
Analitik/performans çerezleri,
-
Pazarlama/reklam çerezleri
gibi kategoriler altında değerlendirilebilir.
İnternet sitemizde IdeaSoft altyapısının çalışması için gerekli teknik çerezler kullanılabilir.
Bunun yanında Google Analytics, Google Tag Manager ve Meta reklam teknolojileri gibi üçüncü taraf hizmetlere bağlı çerez ve benzeri teknolojiler kullanılabilir.
Zorunlu olmayan çerezlerin kullanımına ilişkin kullanıcı tercihleri, internet sitesinde sunulan çerez yönetim mekanizmaları üzerinden yönetilebilir.
Çerezler hakkında ayrıntılı bilgi Çerez Politikası içerisinde açıklanmaktadır.
12. İletişim Formları
İnternet sitemizde yer alan iletişim formu aracılığıyla gönderilen;
-
Ad,
-
Soyad,
-
E-posta,
-
Telefon,
-
Konu,
-
Mesaj
bilgileri, kullanıcı tarafından talep edilen iletişimin gerçekleştirilmesi amacıyla işlenmektedir.
Bu bilgiler;
-
Taleplere cevap verilmesi,
-
Bilgi talebinin değerlendirilmesi,
-
Müşteri iletişiminin yürütülmesi,
-
Hizmet ve ürünler hakkında iletişim kurulması
amaçlarıyla kullanılabilir.
İletişim formu üzerinden gönderilen bilgiler, ilgili işleme amacı ve yasal saklama süreleri kapsamında muhafaza edilir.
13. Ticari Elektronik İletiler
Şirketimiz tarafından kampanya, indirim, ürün, hizmet veya tanıtım amacıyla SMS, e-posta ve benzeri ticari elektronik ileti gönderilmesi, yürürlükteki mevzuatta öngörülen şartlara ve gerekli izinlere uygun şekilde gerçekleştirilir.
Ticari elektronik ileti gönderilmesine ilişkin tercihlerinizi ilgili iletide bulunan ret/çıkış yöntemleri veya mevzuatta öngörülen diğer yöntemlerle değiştirebilirsiniz.
KVKK kapsamında yapılan aydınlatma, tek başına ticari elektronik ileti gönderilmesine izin verildiği anlamına gelmez.
14. Kişisel Verilerin Üçüncü Kişilere Aktarılması
Kişisel verileriniz, işin gerektirdiği ölçüde;
-
IdeaSoft Yazılım San. ve Tic. A.Ş.,
-
Kargo ve lojistik şirketleri,
-
Ödeme hizmeti sağlayıcıları,
-
Bankalar ve finans kuruluşları,
-
Muhasebe ve mali müşavirlik hizmet sağlayıcıları,
-
Teknik hizmet sağlayıcıları,
-
Bilgi teknolojileri hizmet sağlayıcıları,
-
Hukuk ve danışmanlık hizmet sağlayıcıları,
-
Yetkili kamu kurum ve kuruluşları,
-
Yetkili adli ve idari makamlar
ile paylaşılabilir.
Kişisel veriler, yalnızca ilgili işleme amacıyla sınırlı olmak üzere ve KVKK kapsamında öngörülen şartlara uygun şekilde aktarılır.
15. Yurt Dışına Veri Aktarımı
İnternet sitesinde kullanılan bazı üçüncü taraf analiz, reklam, teknik altyapı veya benzeri hizmetlerin yurt dışında bulunan hizmet sağlayıcılar tarafından sunulması halinde kişisel verilerin yurt dışına aktarılması söz konusu olabilir.
Yurt dışına kişisel veri aktarımı yapılması halinde aktarım, KVKK'nın 9. maddesinde düzenlenen yurt dışına aktarım şartlarına uygun olarak gerçekleştirilir.
Aktarımın niteliğine göre yeterlilik kararı, uygun güvenceler, standart sözleşme veya mevzuatta öngörülen diğer aktarım mekanizmalarından yararlanılabilir.
Yurt dışına aktarımın hukuki şartlarının oluşmadığı durumlarda ilgili veri aktarımı gerçekleştirilmez.
Yurt dışına veri aktarımı bakımından güncel mevzuat ve Kişisel Verileri Koruma Kurulu düzenlemeleri esas alınır.
16. Üçüncü Taraf Web Siteleri ve Bağlantılar
İnternet sitemizde üçüncü taraf web sitelerine, sosyal medya platformlarına veya hizmet sağlayıcılara ait bağlantılar bulunabilir.
Bu bağlantılar üzerinden erişilen üçüncü taraf internet sitelerinin kendi gizlilik politikaları ve veri işleme uygulamaları bulunmaktadır.
Şirketimiz, üçüncü taraf internet sitelerinin içerikleri veya kişisel veri işleme uygulamalarından, ilgili mevzuatın öngördüğü sorumluluklar saklı kalmak kaydıyla sorumlu değildir.
Üçüncü taraf internet sitelerini kullanmadan önce ilgili platformun kendi gizlilik ve çerez politikalarının incelenmesi önerilir.
17. Kişisel Verilerin Hukuka Uygun Olarak Açıklanması
Şirketimiz, kişisel verileri kanuni yükümlülüklerin yerine getirilmesi veya hukuken gerekli olması halinde yetkili kişi, kurum ve kuruluşlarla paylaşabilir.
Bunlara;
-
Mahkemeler,
-
Savcılıklar,
-
İcra müdürlükleri,
-
Kolluk kuvvetleri,
-
Vergi ve diğer kamu kurumları,
-
Yetkili idari makamlar
örnek olarak verilebilir.
Bunun dışında kişisel verileriniz, hukuki bir dayanak bulunmaksızın üçüncü kişilere açıklanmaz.
18. E-Posta Güvenliği
Müşteri hizmetleri veya Şirketimizin e-posta adreslerine gönderilen mesajlarda;
-
Kredi kartı numarası,
-
Kart şifresi,
-
Banka hesabı şifresi,
-
İnternet bankacılığı şifresi,
-
Tek kullanımlık doğrulama kodu,
-
Diğer gizli güvenlik bilgileri
gönderilmemelidir.
Şirketimiz sizden e-posta yoluyla banka veya kredi kartı şifrenizi talep etmez.
19. Mail Order İşlemleri
Mail order yöntemiyle ödeme alınması halinde, işlem için gerekli olan kişisel ve ödeme bilgilerinin işlenmesi ilgili ödeme yöntemi, banka/ödeme kuruluşu ve yürürlükteki mevzuat kapsamında gerçekleştirilir.
Mail order işlemlerine ilişkin belgeler, ödeme işleminin doğrulanması, olası ödeme itirazlarının yönetilmesi, muhasebe kayıtlarının tutulması ve yasal yükümlülüklerin yerine getirilmesi amacıyla ilgili mevzuatta öngörülen süreler boyunca saklanabilir.
Ödeme bilgileri gereğinden uzun süre muhafaza edilmez ve saklama süresinin sona ermesi halinde ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.
20. İstatistiksel Veriler
İnternet sitesinin geliştirilmesi ve kullanıcı deneyiminin iyileştirilmesi amacıyla kişisel kimlik bilgileriyle doğrudan ilişkilendirilmeyen toplu ve istatistiksel veriler oluşturulabilir.
Bu kapsamda internet sitesi ziyaretleri, sayfa görüntüleme istatistikleri, teknik cihaz bilgileri ve benzeri ölçüm verilerinden yararlanılabilir.
İstatistiksel analizlerde kullanılan verilerin kişisel veri niteliğinde olması halinde ilgili veriler KVKK kapsamında işlenir.
21. Gizli Bilgilerin Korunması
Şirketimiz, hukuka uygun şekilde elde edilen kişisel ve ticari bilgilerin gizliliğinin korunması için gerekli özeni göstermektedir.
Kişisel verilerin yetkisiz kişiler tarafından erişilmesini veya kullanılmasını önlemek amacıyla uygun teknik ve idari tedbirler uygulanmaktadır.
Bununla birlikte internet ortamında gerçekleştirilen hiçbir veri aktarımının tamamen risksiz olduğu garanti edilemez.
22. Yasal Zorunluluklar
Şirketimiz, aşağıdaki durumlarda kişisel verileri ilgili kişi tarafından ayrıca bir onay verilmesine gerek olmaksızın, yürürlükteki mevzuatın izin verdiği ölçüde işleyebilir veya yetkili kişi ve kuruluşlara aktarabilir:
-
Kanuni yükümlülüklerin yerine getirilmesi,
-
Mahkeme veya savcılık kararlarının uygulanması,
-
Yetkili kamu kurumlarının hukuka uygun taleplerinin karşılanması,
-
Vergi ve muhasebe yükümlülüklerinin yerine getirilmesi,
-
Tüketici ve e-ticaret mevzuatından kaynaklanan yükümlülüklerin yerine getirilmesi,
-
Sözleşmelerin kurulması veya ifası,
-
Şirketimizin hukuki haklarının korunması,
-
Dolandırıcılık ve kötüye kullanımın önlenmesi,
-
İnternet sitesi ve bilgi güvenliğinin sağlanması.
23. Gizlilik Politikasında Değişiklik
Şirketimiz, mevzuat değişiklikleri, internet sitesi altyapısındaki değişiklikler, kullanılan hizmetler veya veri işleme faaliyetlerindeki değişiklikler nedeniyle bu Gizlilik ve Güvenlik Politikası'nı güncelleyebilir.
Güncellenen politika internet sitemizde yayımlandığı tarihten itibaren geçerli olur.
Önemli değişiklikler olması halinde gerekli görülen durumlarda ayrıca bilgilendirme yapılabilir.
24. Veri Sorumlusu İletişim Bilgileri
Firma Ünvanı: Dola Gıda Sanayi ve Dış Ticaret Ltd. Şti.
Adres: OSTİM OSB Mah. 243. Cad. No: 7 Yenimahalle / Ankara
E-posta: info@dola.com.tr
Telefon: 0312 472 42 12
KVKK kapsamındaki kişisel veri talepleriniz için ayrıca Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni içerisinde belirtilen başvuru yöntemlerini kullanabilirsiniz.
Son Güncelleme Tarihi: 10.08.2026