Kategoriler
Giriş Yap
SEPETİM

Kişisel Veriler Politikası

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ

1. Amaç ve Kapsam

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, kişisel verilerinizin hangi amaçlarla işlendiği, hangi hukuki sebeplere dayandığı, kimlere ve hangi amaçlarla aktarılabileceği, kişisel verilerinizin toplanma yöntemleri ve KVKK kapsamında sahip olduğunuz haklar hakkında sizleri bilgilendirmek amacıyla işbu Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni hazırlanmıştır.

İşbu Aydınlatma Metni, [DOLA GIDA SANAYİ VE DIŞ TİCARET LTD. ŞTİ.] (“Şirket”) tarafından işletilen internet sitesi üzerinden gerçekleştirilen ürün satışları, üyelik işlemleri, sipariş işlemleri, ödeme işlemleri, teslimat süreçleri, müşteri iletişimi ve internet sitesinin kullanımı kapsamında işlenen kişisel verileri kapsamaktadır.

Şirketimiz, kişisel verilerinizi 6698 sayılı KVKK ve ilgili ikincil mevzuat ile Kişisel Verileri Koruma Kurulu kararlarına uygun şekilde işlemektedir.

2. Veri Sorumlusunun Kimliği

6698 sayılı KVKK kapsamında, internet sitemiz üzerinden gerçekleştirilen satış ve hizmet faaliyetleri bakımından veri sorumlusu;

DOLA GIDA SANAYİ VE DIŞ TİCARET LTD. ŞTİ.

MERSİS No: 1721132872355568

Ticaret Sicil No: 374398

Adres: OSTİM OSB Mah. 243. Cad. No: 7 Yenimahalle / Ankara

Telefon: 0312 472 42 12

E-posta: info@dola.com.tr

olarak faaliyet göstermektedir.

Şirketimizin internet sitesi, e-ticaret yazılımı, hosting, alan adı, kurumsal e-posta ve ilgili teknik altyapı hizmetleri IdeaSoft Yazılım San. ve Tic. A.Ş. tarafından sağlanmaktadır.

IdeaSoft tarafından sağlanan teknik altyapı kapsamında kişisel verilerin elektronik ortamda barındırılması, saklanması, teknik olarak işlenmesi veya Şirketimize teknik hizmet sunulması söz konusu olabilir. Bu kapsamda IdeaSoft'un rolü, sunulan hizmetin niteliğine ve taraflar arasındaki sözleşmesel düzenlemelere göre veri işleyen veya ilgili faaliyet bakımından ayrı bir veri sorumlusu niteliğinde olabilir.

Şirketimiz, kendi faaliyetleri bakımından KVKK kapsamında veri sorumlusu sıfatıyla hareket etmektedir.

3. İşlenen Kişisel Veriler

İnternet sitemizi kullanmanız, üyelik oluşturmanız, sipariş vermeniz veya Şirketimiz ile iletişime geçmeniz halinde aşağıdaki kişisel veri kategorileri, ilgili işlemin niteliğine göre işlenebilmektedir:

Kimlik Bilgileri

  • Ad

  • Soyad

  • Gerekli durumlarda mevzuat kapsamında kimlik bilgileri

İletişim Bilgileri

  • Telefon numarası

  • E-posta adresi

  • Teslimat ve fatura adresi

  • Diğer iletişim bilgileri

Müşteri İşlem Bilgileri

  • Üyelik bilgileri

  • Sipariş bilgileri

  • Sipariş numarası

  • Satın alınan ürünler

  • Sipariş tarihi

  • Teslimat bilgileri

  • İade ve değişim bilgileri

  • Müşteri talepleri ve şikâyetleri

İşlem Güvenliği Bilgileri

  • IP adresi

  • İnternet sitesi giriş ve çıkış bilgileri

  • Kullanıcı işlem kayıtları

  • Log kayıtları

  • Teknik bağlantı bilgileri

  • İnternet sitesi kullanımına ilişkin teknik bilgiler

Finans Bilgileri

  • Fatura bilgileri

  • Ödeme işlemine ilişkin bilgiler

  • Ödeme durumu

  • Ödeme işlemine ilişkin referans ve işlem bilgileri

Kart bilgilerinizin tamamı Şirketimiz tarafından saklanmamakta olup, ödeme işlemleri ilgili ödeme hizmeti sağlayıcısının kendi güvenli ödeme altyapısı üzerinden gerçekleştirilebilir.

Pazarlama Bilgileri

Gerekli durumlarda;

  • Kampanya ve promosyonlara ilişkin tercihler,

  • Ticari elektronik ileti tercihleri,

  • Pazarlama iletişimi kayıtları,

  • İletişim tercihleri

işlenebilmektedir.

4. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz;

  • İnternet sitemizde oluşturduğunuz üyelik hesabı,

  • Sipariş ve ödeme işlemleri,

  • Ürün satın alma işlemleri,

  • İletişim formları,

  • E-posta iletişimi,

  • Telefon görüşmeleri,

  • Müşteri talepleri,

  • İade ve değişim işlemleri,

  • İnternet sitesindeki teknik sistemler,

  • Çerezler ve benzeri çevrim içi teknolojiler,

  • Yasal yükümlülüklerin yerine getirilmesi kapsamında oluşturulan kayıtlar

aracılığıyla elektronik veya gerektiğinde fiziki ortamda toplanabilmektedir.

Kişisel verileriniz ayrıca internet sitemizin teknik altyapısının sağlanması amacıyla hizmet alınan IdeaSoft ve ilgili teknik hizmet sağlayıcılarının sistemleri aracılığıyla elektronik ortamda işlenebilmektedir.

5. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenebilmektedir:

  1. Üyelik işlemlerinin gerçekleştirilmesi,

  2. Siparişlerin alınması ve yönetilmesi,

  3. Satın alınan ürünlerin hazırlanması ve teslim edilmesi,

  4. Fatura ve muhasebe işlemlerinin gerçekleştirilmesi,

  5. Ödeme işlemlerinin yürütülmesi,

  6. İade, değişim ve cayma hakkı süreçlerinin yürütülmesi,

  7. Müşteri taleplerinin ve şikâyetlerinin cevaplandırılması,

  8. Müşteri ilişkilerinin yürütülmesi,

  9. Satış sonrası destek hizmetlerinin sağlanması,

  10. E-ticaret faaliyetlerinin yürütülmesi,

  11. İnternet sitesinin güvenliğinin sağlanması,

  12. Bilgi güvenliği süreçlerinin yürütülmesi,

  13. Dolandırıcılık, kötüye kullanım ve güvenlik ihlallerinin önlenmesi,

  14. Yasal ve düzenleyici yükümlülüklerin yerine getirilmesi,

  15. Vergi, muhasebe ve finans süreçlerinin yürütülmesi,

  16. Yetkili kamu kurum ve kuruluşlarının taleplerinin yerine getirilmesi,

  17. Hukuki süreçlerin yürütülmesi ve takibi,

  18. Sözleşmelerin kurulması ve ifası,

  19. Ürün ve hizmetlerin geliştirilmesi,

  20. Müşteri deneyiminin geliştirilmesi,

  21. Ticari elektronik ileti izinleri doğrultusunda kampanya ve tanıtım iletişimlerinin gerçekleştirilmesi,

  22. İnternet sitesi performansının ve güvenliğinin sağlanması,

  23. Yasal saklama ve arşiv yükümlülüklerinin yerine getirilmesi.

6. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde düzenlenen kişisel veri işleme şartlarından ilgili olanlara dayanılarak işlenmektedir.

İşleme faaliyetinin niteliğine göre özellikle;

  • Kanunlarda açıkça öngörülmesi,

  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,

  • Şirketimizin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

  • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması,

  • Kanunda öngörülen diğer kişisel veri işleme şartları,

  • Gerekli olduğu durumlarda ilgili kişinin açık rızası

hukuki sebeplerinden yararlanılmaktadır.

Açık rızanın gerekli olmadığı durumlarda kişisel verilerin işlenmesi için ayrıca açık rıza alınması zorunlu değildir.

Aydınlatma yükümlülüğü ile açık rıza birbirinden ayrı hukuki süreçlerdir.

7. Kişisel Verilerin Aktarılması

Kişisel verileriniz, işleme amaçlarının gerçekleştirilmesi ve yasal yükümlülüklerin yerine getirilmesi amacıyla gerekli olduğu ölçüde;

  • IdeaSoft Yazılım San. ve Tic. A.Ş.'ye,

  • E-ticaret altyapısı ve teknik hizmet sağlayıcılarına,

  • Kargo ve lojistik hizmet sağlayıcılarına,

  • Ödeme hizmeti sağlayıcılarına,

  • Bankalara ve finans kuruluşlarına,

  • Muhasebe ve mali müşavirlik hizmeti sağlayıcılarına,

  • Hukuk ve danışmanlık hizmeti sağlayıcılarına,

  • Bilgi teknolojileri ve teknik destek hizmeti sağlayıcılarına,

  • Yetkili kamu kurum ve kuruluşlarına,

  • Mahkemeler, savcılıklar ve diğer yetkili adli mercilere,

  • Mevzuat kapsamında yetkili diğer kişi ve kuruluşlara

aktarılabilmektedir.

Aktarımlar, yalnızca ilgili işleme amacı için gerekli olduğu ölçüde ve KVKK'da öngörülen şartlara uygun olarak gerçekleştirilir.

8. IdeaSoft Tarafından Sağlanan Altyapı

Şirketimizin e-ticaret faaliyetlerinde IdeaSoft altyapısı kullanılmaktadır.

İnternet sitesi yazılımı, hosting hizmeti, alan adı hizmeti, kurumsal e-posta altyapısı ve e-ticaret sisteminin teknik işletimi IdeaSoft tarafından sağlanmaktadır.

Bu nedenle internet sitesi üzerinden gerçekleştirilen üyelik, sipariş, müşteri hesabı, teknik kayıt ve benzeri işlemlere ilişkin bazı kişisel veriler IdeaSoft tarafından sağlanan teknik sistemler üzerinde elektronik ortamda işlenebilir ve saklanabilir.

IdeaSoft'un kişisel veriler bakımından gerçekleştirdiği işleme faaliyetlerinin kapsamı, sunulan hizmetin niteliği, taraflar arasındaki sözleşmeler ve yürürlükteki mevzuat çerçevesinde belirlenmektedir.

Şirketimiz, IdeaSoft altyapısını kullanmakla birlikte, kendi satış faaliyetleri bakımından veri sorumlusu sıfatını taşımaktadır.

9. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri dikkate alınarak muhafaza edilmektedir.

Veriler;

  • Üyelik ilişkisi devam ettiği sürece,

  • Sipariş ve müşteri ilişkilerinin yürütülmesi için gerekli olduğu sürece,

  • Vergi ve muhasebe mevzuatında öngörülen süreler boyunca,

  • Tüketici mevzuatından doğan yükümlülükler kapsamında gerekli süre boyunca,

  • Hukuki uyuşmazlıklarda zamanaşımı süreleri boyunca,

  • Yetkili kurumların taleplerinin yerine getirilmesi için gerekli süre boyunca,

  • İlgili mevzuatta öngörülen diğer süreler boyunca

saklanabilir.

Saklama süresinin sona ermesi veya verilerin işlenmesini gerektiren hukuki sebebin ortadan kalkması halinde kişisel veriler, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

10. Kişisel Verilerin Güvenliği

Şirketimiz, işlediği kişisel verilerin;

  • Hukuka aykırı olarak işlenmesini,

  • Hukuka aykırı olarak erişilmesini,

  • Kaybolmasını,

  • Yetkisiz kişiler tarafından değiştirilmesini,

  • Yetkisiz kişilerle paylaşılmasını

önlemek amacıyla, işlenen verilerin niteliğine ve risklere uygun teknik ve idari tedbirleri almaktadır.

İnternet sitemizin teknik altyapısı IdeaSoft tarafından sağlandığından, altyapı hizmeti kapsamında gerekli teknik güvenlik tedbirlerinin uygulanması hizmet sağlayıcının sorumluluğunda bulunan hususlar bakımından ilgili hizmet sözleşmeleri ve mevzuat çerçevesinde yürütülmektedir.

Şirketimiz ise kendi faaliyetleri kapsamında kişisel verilerin korunması ve güvenliğinin sağlanmasına yönelik gerekli idari ve teknik tedbirleri almakla yükümlüdür.

Kişisel verilerin kanuni olmayan yollarla üçüncü kişiler tarafından elde edilmesi halinde, ilgili mevzuat kapsamında gerekli bildirim ve müdahale süreçleri yürütülür.

11. Çerezler ve İnternet Sitesi Teknolojileri

İnternet sitemizde, sitenin düzgün çalışmasını sağlamak, kullanıcı deneyimini geliştirmek, güvenliği sağlamak, site performansını ölçmek ve gerekli olduğu durumlarda pazarlama faaliyetlerini gerçekleştirmek amacıyla çerezler ve benzeri teknolojiler kullanılabilir.

Kullanılan çerezlerin türleri, amaçları, kullanım süreleri ve üçüncü taraf hizmet sağlayıcıları hakkında ayrıntılı bilgiler ayrıca Çerez Politikası içerisinde açıklanmaktadır.

Zorunlu olmayan çerezlerin kullanılması bakımından ilgili mevzuat kapsamında gerekli bilgilendirme ve tercih mekanizmaları uygulanır.

12. Ticari Elektronik İletiler

Şirketimiz tarafından reklam, kampanya, indirim, ürün ve hizmet tanıtımı amacıyla SMS, e-posta veya diğer elektronik iletişim kanalları üzerinden ticari elektronik ileti gönderilmesi, ilgili mevzuatta öngörülen şartlara ve gerekli izinlere tabi olarak gerçekleştirilir.

Ticari elektronik ileti gönderilmesine ilişkin tercihlerinizi ilgili ileti içerisindeki ret/çıkış yöntemleri veya mevzuatta öngörülen diğer yöntemler aracılığıyla değiştirebilirsiniz.

KVKK kapsamında kişisel verilerin işlenmesine ilişkin aydınlatma yapılması, tek başına ticari elektronik ileti gönderilmesine izin verildiği anlamına gelmez.

13. Ödeme İşlemleri

İnternet sitemiz üzerinden gerçekleştirilen ödemelerde ödeme hizmeti sağlayıcılarının altyapıları kullanılabilir.

Ödeme işlemleri sırasında gerekli olan finansal ve ödeme bilgileri, işlemin gerçekleştirilmesi amacıyla ilgili ödeme hizmeti sağlayıcılarına aktarılabilir.

Şirketimiz tarafından ödeme hizmeti sağlayıcısının sisteminde işlenen kart bilgilerinin tamamının ayrıca saklanması söz konusu olmayabilir.

Ödeme kuruluşlarının kendi veri işleme faaliyetleri bakımından ayrıca kendi aydınlatma metinleri ve gizlilik politikaları bulunabilir.

14. Kişisel Verilerin Yurt Dışına Aktarılması

Kişisel verilerinizin yurt dışına aktarılması, ancak KVKK'nın kişisel verilerin yurt dışına aktarılmasına ilişkin hükümlerinde öngörülen şartların sağlanması halinde gerçekleştirilir.

Yurt dışına aktarım yapılması gereken durumlarda aktarımın;

  • Yeterlilik kararına,

  • KVKK kapsamında uygun güvence sağlayan yöntemlere,

  • Standart sözleşmelere veya ilgili mevzuatta öngörülen diğer uygun güvencelere,

  • Kanunda öngörülen istisnai aktarım şartlarına

dayanması sağlanır.

Yurt dışına aktarım yapılmadığı durumlarda, bu metin kapsamında yurt dışına aktarım yapıldığı izlenimi oluşturacak genel veya varsayımsal ifadeler kullanılmaz.

Teknik altyapı, hosting, e-posta, yazılım veya üçüncü taraf hizmetlerin yurt dışında veri işleme faaliyeti gerçekleştirmesi halinde, ilgili aktarımın hukuki dayanağı ve kapsamı ayrıca değerlendirilir.

15. Kişisel Veri Sahibinin KVKK Kapsamındaki Hakları

KVKK'nın 11. maddesi kapsamında kişisel veri sahipleri Şirketimize başvurarak;

  1. Kişisel verilerinin işlenip işlenmediğini öğrenme,

  2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

  3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

  4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

  5. Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,

  6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

  7. Kişisel verilerin düzeltilmesi, silinmesi veya yok edilmesi halinde bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

  8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

  9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması halinde zararın giderilmesini talep etme

haklarına sahiptir.

16. KVKK Kapsamında Başvuru

Kişisel veri sahipleri, KVKK'nın 11. maddesinde belirtilen haklarına ilişkin taleplerini, KVKK ve ilgili mevzuatta belirtilen usul ve esaslara uygun şekilde Şirketimize iletebilir.

Başvurular aşağıdaki iletişim kanalları üzerinden gerçekleştirilebilir:

DOLA GIDA SANAYİ VE DIŞ TİCARET LTD. ŞTİ.

Adres:

OSTİM OSB Mah. 243. Cad. No: 7 Yenimahalle / Ankara

E-posta:

info@dola.com.tr

Telefon:

0312 472 42 12

Başvurunun niteliğine göre kimlik doğrulamasının sağlanması amacıyla gerekli bilgiler talep edilebilir.

Başvurular, KVKK ve ilgili mevzuatta öngörülen süreler içerisinde değerlendirilerek sonuçlandırılır.

17. Aydınlatma Metninin Güncellenmesi

İşbu Aydınlatma Metni, yürürlükteki mevzuat, Kişisel Verileri Koruma Kurulu kararları, Şirketimizin veri işleme faaliyetleri ve internet sitesi altyapısındaki değişiklikler doğrultusunda güncellenebilir.

Güncel Aydınlatma Metni internet sitemizde yayımlandığı tarih itibarıyla geçerli olur.

Son Güncelleme Tarihi: 10.08.2026

Veri Sorumlusu İletişim Bilgileri

DOLA GIDA SANAYİ VE DIŞ TİCARET LTD. ŞTİ.

MERSİS No: 1721132872355568
Ticaret Sicil No: 374398
Adres: OSTİM OSB Mah. 243. Cad. No: 7 Yenimahalle / Ankara
Telefon: 0312 472 42 12
E-posta: info@dola.com.tr

Tüm Sayfalar