Gizlilik Politikası ve KVKK Aydınlatma Metni

2. İşlenen Kişisel Veriler

• Kimlik ve iletişim bilgileri: kullanıcı adı ve e-posta adresi; Google ile giriş yapmanız hâlinde Google hesabınızdaki ad, e-posta ve profil fotoğrafı; isteğe bağlı olarak paylaştığınız telefon numarası.
• Müşteri işlem bilgileri: bakiye yüklemeleri, siparişler, satın alınan numaralar ve bu numaralara gelen SMS kodları, iade kayıtları, destek talepleri ve yazışmalar.
• Ödeme bilgileri: ödeme yöntemi, tutar ve tarih; havale/EFT ödemelerinde yüklediğiniz dekont. Kart bilgileriniz ödeme kuruluşu tarafından işlenir, Doğrulat tarafından saklanmaz.
• İşlem güvenliği bilgileri: IP adresi, giriş kayıtları, tarayıcı ve cihaz bilgileri, şifrenizin geri döndürülemez şekilde şifrelenmiş (hash) hâli.
• Pazarlama bilgileri: yalnızca onay vermeniz hâlinde, kampanya ve duyuru iletileri için iletişim bilgileriniz.
• Çerez verileri: ayrıntılar için Çerez Politikası.

3. İşleme Amaçları ve Hukuki Sebepler

Kişisel verileriniz aşağıdaki amaçlarla ve KVKK’nın 5. maddesinde sayılan hukuki sebeplere dayanılarak işlenir:

• Üyelik hesabının oluşturulması ve yönetilmesi, numara siparişlerinin yerine getirilmesi, bakiye ve iade işlemleri – sözleşmenin kurulması ve ifası (m. 5/2-c)
• Fatura düzenlenmesi, muhasebe ve vergi kayıtlarının tutulması, yetkili makamların bilgi taleplerinin karşılanması – hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç)
• Dolandırıcılığın ve kötüye kullanımın önlenmesi, hesap ve sistem güvenliğinin sağlanması, hizmetin iyileştirilmesi – meşru menfaat (m. 5/2-f)
• Olası uyuşmazlıklarda haklarımızın korunması – bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e)
• Kampanya ve duyuru iletilerinin gönderilmesi ile zorunlu olmayan çerezlerin kullanılması – açık rıza (m. 5/1)

4. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; üyelik ve sipariş formları, Google ile giriş, destek talepleri, WhatsApp ve e-posta yazışmaları, ödeme kuruluşları, çerezler ve sunucu kayıtları aracılığıyla, kısmen veya tamamen otomatik yollarla elektronik ortamda toplanır.

5. Kişisel Verilerin Aktarılması

• Ödeme kuruluşları ve bankalar: ödemenin alınması ve iadesi için gerekli bilgiler.
• Barındırma (hosting) ve teknik hizmet sağlayıcıları: Sitenin çalışması için gerekli ölçüde.
• Numara sağlayıcıları: sipariş için yalnızca servis ve ülke bilgisi iletilir; kimlik ve iletişim bilgileriniz paylaşılmaz.
• Yetkili kamu kurum ve kuruluşları ile adli makamlar: mevzuattan kaynaklanan talepler hâlinde.

Google ile giriş, reklam ve ölçüm gibi bazı hizmetler yurt dışında bulunan sağlayıcılar (örneğin Google) tarafından sunulduğundan, bu hizmetlerin kullanımı sırasında verileriniz yurt dışına aktarılabilir. Yurt dışına aktarım KVKK’nın 9. maddesindeki şartlara uygun olarak yapılır. Kişisel verileriniz satılmaz ve pazarlama amacıyla üçüncü kişilere kiralanmaz.

6. Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen süreler (örneğin vergi ve ticari kayıtlar için kanuni saklama süreleri) kadar saklanır. Bu sürelerin sonunda verileriniz silinir, yok edilir veya anonim hâle getirilir.

7. Veri Güvenliği

Verilerinizi korumak için SSL şifrelemesi, şifrelerin geri döndürülemez şekilde saklanması, erişim yetkilendirmesi ve yedekleme gibi teknik ve idari tedbirler uygulanır. Hiçbir sistemin tamamen risksiz olmadığını hatırlatır, hesabınız için güçlü ve başka bir yerde kullanmadığınız bir şifre seçmenizi öneririz.

8. KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

9. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi; kimliğinizi tespit etmeye yarayan bilgilerle birlikte, Sitede kayıtlı e-posta adresinizden info@dogrulat.com.tr adresine e-posta göndererek veya yukarıdaki adrese yazılı olarak iletebilirsiniz. Başvurunuz, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.

10. Çerezler ve Reklamlar

Site, oturumunuzu yönetmek ve tercihlerinizi hatırlamak için zorunlu çerezler; reklam ve ölçüm için ise Google gibi üçüncü tarafların çerezlerini kullanır. Google dahil üçüncü taraf sağlayıcılar, bu siteye veya diğer sitelere yaptığınız önceki ziyaretlere dayanarak size reklam göstermek için çerez kullanabilir. Kişiselleştirilmiş reklamları Google Reklam Ayarları sayfasından kapatabilirsiniz. Ayrıntılar için Çerez Politikası.

11. Ticari Elektronik İletiler

Kampanya ve duyuru içerikli e-posta, SMS veya WhatsApp iletileri yalnızca önceden onay vermeniz hâlinde gönderilir. Onayınızı dilediğiniz zaman, iletideki ret yöntemini kullanarak veya bize yazarak ücretsiz geri alabilirsiniz. Hesabınız ve siparişlerinizle ilgili bilgilendirme iletileri bu kapsamda değildir.

12. Güncellemeler

Bu metin gerektiğinde güncellenebilir; güncel sürüm her zaman bu sayfada yayımlanır ve sayfanın başındaki “Son güncelleme” tarihi değiştirilir.