DORTEK KAPI SANAYİ VE TİCARET A.Ş. GİZLİLİK POLİTİKASI

Web Sitesi: www.dortek.com.tr

Şirket Ünvanı: DORTEK KAPI SANAYİ VE TİCARET A.Ş.

(İşbu Politika kapsamında kısaca “DORTEK” veya “Şirket” olarak anılacaktır.)

1. GİRİŞ VE POLİTİKANIN AMACI

DORTEK KAPI SANAYİ VE TİCARET A.Ş. olarak; müşterilerimizin, internet sitesi ziyaretçilerimizin, iş ortaklarımızın, tedarikçilerimizin ve internet sitemiz üzerinden bizimle iletişime geçen tüm gerçek kişilerin özel hayatının gizliliğine ve kişisel verilerinin güvenliğine büyük önem vermekteyiz.

İşbu Gizlilik Politikası (“Politika”), www.dortek.com.tr alan adlı internet sitesini ziyaret eden, internet sitesi üzerinden teklif talebinde bulunan, sipariş oluşturan, iletişim formlarını dolduran, üyelik oluşturan veya herhangi bir surette internet sitesi ile etkileşim kuran kullanıcıların kişisel verilerinin hangi yöntemlerle toplandığını, hangi hukuki sebepler doğrultusunda işlendiğini, hangi amaçlarla kullanıldığını, ne şekilde korunduğunu ve hangi durumlarda üçüncü kişilerle paylaşılabileceğini açıklamak amacıyla hazırlanmıştır.

DORTEK, kişisel verilerin işlenmesi süreçlerinde; hukuka ve dürüstlük kurallarına uygun hareket etmeyi, kişisel verileri doğru ve gerektiğinde güncel şekilde muhafaza etmeyi, verileri belirli, açık ve meşru amaçlarla işlemeyi, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü hareket etmeyi ve ilgili mevzuatta öngörülen veya işleme amacı için gerekli olan süre kadar saklamayı temel ilke olarak benimsemektedir.

İnternet sitesini ziyaret eden veya kullanan her kullanıcı, işbu Politika hükümlerini okuduğunu, anladığını ve kabul ettiğini peşinen beyan etmiş sayılır.

2. HUKUKİ DAYANAK

İşbu Politika;

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”),
5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun,
6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun,
6502 sayılı Tüketicinin Korunması Hakkında Kanun,
Türk Borçlar Kanunu,
Türk Ticaret Kanunu,
Mesafeli Sözleşmeler Yönetmeliği,
Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik,
ilgili diğer mevzuat hükümleri

esas alınarak hazırlanmıştır.

DORTEK, kişisel veri işleme faaliyetlerini yürütürken yürürlükte bulunan mevzuat hükümlerine ve Kişisel Verileri Koruma Kurulu kararlarına uygun hareket etmeyi hedeflemektedir.

3. TOPLANABİLECEK KİŞİSEL VERİLER

DORTEK tarafından, internet sitesinin kullanılması, teklif taleplerinin oluşturulması, sipariş süreçlerinin yürütülmesi, kullanıcı taleplerinin karşılanması ve ticari faaliyetlerin sürdürülebilmesi amacıyla çeşitli kişisel veriler toplanabilmektedir.

Bu kapsamda aşağıda sayılan veriler işlenebilmektedir:

3.1. Kimlik ve İletişim Bilgileri

Kullanıcılardan;

ad-soyad,
firma/unvan bilgisi,
telefon numarası,
GSM numarası,
e-posta adresi,
teslimat adresi,
fatura adresi,
il/ilçe bilgileri

gibi kimlik ve iletişim verileri alınabilmektedir.

3.2. Sipariş, Teklif ve İşlem Bilgileri

İnternet sitesi üzerinden gerçekleştirilen işlemler kapsamında;

sipariş içerikleri,
ürün tercihleri,
ürün ölçüleri,
proje bilgileri,
teklif talepleri,
ödeme bilgileri,
teslimat detayları,
sipariş geçmişi,
müşteri talepleri,
çağrı merkezi kayıtları,
müşteri şikayetleri,
teknik destek talepleri

işlenebilmektedir.

3.3. Teknik ve Dijital Veriler

İnternet sitesinin ziyaret edilmesi sırasında;

IP adresi,
cihaz bilgileri,
işletim sistemi bilgileri,
tarayıcı türü,
bağlantı zamanı,
internet sitesi kullanım hareketleri,
trafik bilgileri,
oturum bilgileri,
log kayıtları,
çerez (cookie) verileri,
internet sitesi gezinme hareketleri

otomatik yöntemlerle elde edilebilmektedir.

3.4. Hukuki ve Finansal Veriler

İş ilişkilerinin kurulması ve yürütülmesi kapsamında;

ödeme ve tahsilat bilgileri,
banka işlem bilgileri,
muhasebe kayıtları,
fatura bilgileri,
hukuki uyuşmazlık kayıtları,
resmi kurum başvuruları,
talep ve başvuru kayıtları

işlenebilmektedir.

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

DORTEK tarafından elde edilen kişisel veriler, başta internet sitesi üzerinden sunulan ürün ve hizmetlerin sağlıklı şekilde sunulabilmesi olmak üzere çeşitli ticari, teknik ve hukuki amaçlarla işlenmektedir.

Bu kapsamda kişisel veriler özellikle;

ürün ve hizmet satış süreçlerinin yürütülmesi,
teklif hazırlanması ve teklif süreçlerinin yönetilmesi,
siparişlerin alınması ve işleme konulması,
üretim ve planlama süreçlerinin yürütülmesi,
teslimat organizasyonlarının sağlanması,
müşteri ilişkileri süreçlerinin yönetilmesi,
satış sonrası destek hizmetlerinin sunulması,
garanti ve teknik servis süreçlerinin yürütülmesi,
tahsilat ve ödeme işlemlerinin gerçekleştirilmesi,
muhasebe ve finans operasyonlarının yürütülmesi,
kullanıcı taleplerinin ve şikayetlerinin değerlendirilmesi,
internet sitesi performansının geliştirilmesi,
kullanıcı deneyiminin iyileştirilmesi,
bilgi güvenliği süreçlerinin sağlanması,
kötü niyetli kullanım ve dolandırıcılık faaliyetlerinin önlenmesi,
hukuki yükümlülüklerin yerine getirilmesi,
resmi kurum taleplerinin karşılanması,
ticari faaliyetlerin planlanması ve geliştirilmesi,
hukuki uyuşmazlıkların yönetilmesi ve savunma hakkının kullanılabilmesi

amaçlarıyla işlenebilmektedir.

5. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel veriler, tamamen veya kısmen otomatik yollarla yahut veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilmektedir.

Bu kapsamda kişisel veriler;

internet sitesi üyelik ekranları,
teklif ve iletişim formları,
sipariş ekranları,
çağrı merkezi görüşmeleri,
e-posta yazışmaları,
canlı destek sistemleri,
çerezler ve benzeri teknolojiler,
log kayıtları,
sosyal medya iletişimleri,
fiziki formlar ve evraklar,
bayi ve satış kanalları,
teknik servis süreçleri

aracılığıyla elde edilebilmektedir.

6. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

DORTEK tarafından kişisel veriler, KVKK’nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanılarak işlenmektedir.

Bu kapsamda veri işleme faaliyetleri;

bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi,
ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatinin bulunması,
bir hakkın tesisi, kullanılması veya korunması,
mevzuatta açıkça öngörülmesi,
açık rıza alınmasını gerektiren durumlarda ilgili kişinin açık rızasının bulunması

hukuki sebeplerine dayalı olarak gerçekleştirilmektedir.

7. KİŞİSEL VERİLERİN AKTARILMASI

DORTEK, kişisel verileri yalnızca işleme amaçlarıyla sınırlı, ölçülü ve mevzuata uygun olacak şekilde üçüncü kişilerle paylaşabilmektedir.

Bu kapsamda kişisel veriler;

kargo ve lojistik firmalarına,
ödeme kuruluşlarına ve bankalara,
bilgi teknolojileri hizmet sağlayıcılarına,
hosting ve sunucu hizmeti sağlayıcılarına,
teknik servis ve bakım hizmeti sağlayıcılarına,
muhasebe ve finans danışmanlarına,
hukuk bürolarına ve danışmanlara,
iş ortaklarına ve tedarikçilere,
yetkili kamu kurum ve kuruluşlarına,
mahkemeler ve icra daireleri gibi yargı mercilerine

aktarılabilmektedir.

DORTEK, kişisel verilerin aktarımı sırasında gerekli teknik ve idari güvenlik önlemlerini almaya özen göstermektedir.

8. ÇEREZ (COOKIE) KULLANIMI

DORTEK internet sitesinde kullanıcı deneyiminin iyileştirilmesi, internet sitesinin güvenli şekilde çalışmasının sağlanması, kullanıcı tercihlerinin hatırlanması ve internet sitesi performansının analiz edilmesi amacıyla çerezler kullanılabilmektedir.

Çerezler aracılığıyla kullanıcıların internet sitesi kullanım alışkanlıklarına ilişkin çeşitli teknik veriler elde edilebilmekte olup, bu veriler internet sitesinin daha verimli çalışması ve kullanıcı deneyiminin geliştirilmesi amacıyla kullanılmaktadır.

İnternet sitesinde;

zorunlu çerezler,
performans çerezleri,
analitik çerezler,
işlevsellik çerezleri,
reklam ve pazarlama çerezleri

kullanılabilmektedir.

Kullanıcılar, internet tarayıcılarının ayarlarını değiştirerek çerez kullanımını sınırlandırabilir veya tamamen engelleyebilir. Ancak bazı çerezlerin devre dışı bırakılması halinde internet sitesinin belirli bölümlerinin düzgün çalışmaması mümkündür.

9. KİŞİSEL VERİLERİN GÜVENLİĞİ

DORTEK, kişisel verilerin hukuka aykırı şekilde işlenmesini, erişilmesini, ifşa edilmesini, değiştirilmesini, kaybolmasını veya zarar görmesini önlemek amacıyla teknolojik imkanlar ve uygulama maliyetleri dikkate alınarak uygun teknik ve idari güvenlik tedbirlerini almaktadır.

Bu kapsamda;

erişim yetkilendirme sistemleri,
güvenlik duvarları,
antivirüs sistemleri,
şifreleme yöntemleri,
veri yedekleme sistemleri,
log kayıt mekanizmaları,
sızma testleri,
bilgi güvenliği politikaları,
çalışan gizlilik yükümlülükleri,
veri erişim kısıtlamaları

gibi çeşitli güvenlik uygulamaları kullanılmaktadır.

Bununla birlikte internet ortamında gerçekleştirilen veri aktarım süreçlerinin tamamen risksiz olduğu garanti edilememekte olup, kullanıcıların da kendi cihaz güvenliklerini sağlamaları önem arz etmektedir.

10. VERİLERİN SAKLANMA SÜRESİ

DORTEK tarafından işlenen kişisel veriler, ilgili mevzuatta öngörülen saklama süreleri boyunca veya işleme amacının gerektirdiği süre kadar muhafaza edilmektedir.

Saklama süresinin sona ermesi veya veri işleme amacının ortadan kalkması halinde kişisel veriler; silinmekte, yok edilmekte veya anonim hale getirilmektedir.

Hukuki uyuşmazlık ihtimali bulunan durumlarda ise ilgili uyuşmazlığın çözümü için gerekli süre boyunca veriler saklanabilmektedir.

11. İLGİLİ KİŞİNİN HAKLARI

KVKK’nın 11. maddesi uyarınca ilgili kişiler DORTEK’e başvurarak;

kişisel veri işlenip işlenmediğini öğrenme,
işlenmişse buna ilişkin bilgi talep etme,
işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
verilerin aktarıldığı üçüncü kişileri öğrenme,
eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
kişisel verilerin silinmesini veya yok edilmesini isteme,
yapılan işlemlerin üçüncü kişilere bildirilmesini isteme,
otomatik sistemler vasıtasıyla analiz sonucu ortaya çıkan sonuçlara itiraz etme,
kanuna aykırı veri işlenmesi nedeniyle zarara uğranması halinde tazminat talep etme

haklarına sahiptir.

12. ÜÇÜNCÜ TARAF İNTERNET SİTELERİ

İnternet sitesi, üçüncü taraf internet sitelerine veya uygulamalara bağlantılar içerebilir.

DORTEK, bağlantı verilen üçüncü taraf internet sitelerinin içeriklerinden, güvenlik uygulamalarından veya gizlilik politikalarından sorumlu değildir.

Kullanıcıların üçüncü taraf internet sitelerini ziyaret etmeleri halinde ilgili internet sitelerinin kendi gizlilik politikalarını incelemeleri tavsiye edilmektedir.

13. POLİTİKA DEĞİŞİKLİKLERİ

DORTEK, yürürlükteki mevzuat değişiklikleri, teknik gereklilikler, ticari ihtiyaçlar veya veri işleme süreçlerindeki değişiklikler doğrultusunda işbu Gizlilik Politikası üzerinde değişiklik yapma hakkını saklı tutmaktadır.

Güncellenen Politika metni internet sitesinde yayımlandığı tarihten itibaren yürürlüğe girer.

14. İLETİŞİM

Kişisel verilerinizin işlenmesine ilişkin her türlü soru, talep ve başvurularınız bakımından aşağıdaki internet sitesi üzerinden DORTEK ile iletişime geçebilirsiniz:

www.dortek.com.tr

İşbu Politika, DORTEK’in internet sitesi faaliyetleri, çevrimiçi ticari süreçleri, müşteri ilişkileri yapısı ve dijital tahsilat altyapısı dikkate alınarak hazırlanmıştır.