Bayi Adayları ve Bayiler İçin Kişisel Verilerin Korunması Aydınlatma Metni
Dkmn Gümüş İşleme Pazarlama Ticaret Limited Şirketi (“DKMN” veya “Şirket”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla, bayi başvurusu yapan kişilerin ve bayilerimizin (bayi tüzel kişi ise yetkilileri ve çalışanlarının) kişisel verilerini hangi amaçlarla ve nasıl işlediğimizi aşağıda açıklıyoruz.
1. Veri sorumlusu
| Unvan | Dkmn Gümüş İşleme Pazarlama Ticaret Limited Şirketi |
|---|---|
| Adres | Reşit Galip Cad. Varış Sok. No: 3/4, Çankaya / Ankara |
| E-posta | info@dkmnhub.com |
| İnternet adresi | dkmnbayi.com |
2. İşlenen kişisel veri kategorileri
| Kategori | Veriler |
|---|---|
| Kimlik | Ad-soyad, firma adı/unvanı; fatura için gerekli olması hâlinde T.C. kimlik numarası (şahıs işletmelerinde) veya vergi kimlik numarası, vergi dairesi. |
| İletişim | E-posta adresi, telefon numarası, teslimat ve fatura adresi. |
| Müşteri işlem | Satış yaptığınız mağaza ve hesap bağlantıları (Etsy, Amazon, Trendyol, Hepsiburada, N11, Instagram, web sitesi vb.), fiziki mağaza adı ve şehri, başvuru notlarınız, başvuru durumu, seçtiğiniz ürünler ve bayi ürün kodlarınız, siparişler, sipariş geçmişi, teslimat tercihi, talep ve yazışmalar. |
| Finans | Bakiye ve ekstre bilgileri, ödeme bildirimleri (ödeme tarihi, tutarı, gönderen adı), fatura bilgileri. |
| İşlem güvenliği | Portal şifrenizin geri döndürülemez özeti (şifrenizin kendisi saklanmaz), oturum anahtarları, IP adresinin geri döndürülemez özeti, formun doldurulma süresi, e-posta doğrulama kayıtları, sistem ve erişim kayıtları. |
| Portala yüklenen dosyalar | Kargo etiketleri, Etsy veya Excel sipariş dosyaları, kişiye özel ürünler için yüklenen fotoğraf ve görseller. Bu dosyalar sizin müşterilerinize ait veriler içerebilir; bu veriler için 8. bölüme bakınız. |
Özel nitelikli kişisel verilerinizi (sağlık, din, biyometrik veri vb.) talep etmiyoruz. Lütfen başvuru notlarında ve yazışmalarda bu tür veriler paylaşmayınız.
3. Kişisel verilerin toplanma yöntemi
Kişisel verileriniz; dkmnbayi.com bayi başvuru formu, bayi portalı, e-posta, telefon ve mesajlaşma uygulamaları aracılığıyla, kısmen veya tamamen otomatik yollarla ve elektronik ortamda toplanır. İşlem güvenliği verilerinin bir kısmı, siteyi ve portalı kullanmanız sırasında sistem tarafından otomatik olarak oluşturulur.
4. İşleme amaçları ve hukuki sebepler
| Amaç | KVKK m. 5/2 kapsamındaki hukuki sebep |
|---|---|
| Bayi başvurusunun alınması, e-posta adresinin doğrulanması, başvurunun ve satış kanallarının değerlendirilmesi, başvuru sonucunun bildirilmesi, bekleme listesinin yönetilmesi | Sözleşmenin kurulmasıyla doğrudan ilgili olması (c); meşru menfaat (f) |
| Bayi hesabının açılması, portal girişinin sağlanması, bayi fiyatlarının ve ürünlerin sunulması | Sözleşmenin kurulması ve ifası (c) |
| Siparişlerin alınması, üretimi, paketlenmesi, kargoya teslimi, gönderi takibi, iade ve ayıp bildirimlerinin yönetilmesi | Sözleşmenin ifası (c) |
| Bakiye, ekstre, ödeme ve tahsilat süreçlerinin yürütülmesi | Sözleşmenin ifası (c) |
| Faturalandırma, ticari defter ve belgelerin tutulması, vergi ve diğer mevzuattan doğan yükümlülüklerin yerine getirilmesi, yetkili kurumların taleplerinin karşılanması | Kanunlarda açıkça öngörülmesi (a); hukuki yükümlülüğün yerine getirilmesi (ç) |
| Bayilerle sipariş, ürün, hesap ve operasyon konularında iletişim kurulması | Sözleşmenin ifası (c); meşru menfaat (f) |
| Bilgi ve hesap güvenliğinin sağlanması, sahte ve otomatik (bot) başvuruların ve kötüye kullanımın önlenmesi, deneme sınırlarının uygulanması | Meşru menfaat (f); hukuki yükümlülük (ç) |
| Uyuşmazlık hâlinde hakların tesisi, kullanılması ve korunması | Bir hakkın tesisi, kullanılması veya korunması (e) |
| Hizmet kalitesinin ve iş süreçlerinin iyileştirilmesi | Meşru menfaat (f) |
Bu kapsamda verilerinizi işlemek için ayrıca açık rızanıza başvurmuyoruz. Başvuru formundaki onay kutusu, bu metni okuduğunuzu ve bayi koşullarını kabul ettiğinizi teyit etmek içindir; açık rıza beyanı niteliğinde değildir. Ticari elektronik ileti (reklam, kampanya) göndermek istersek, 6563 sayılı Kanun uyarınca ayrıca onayınızı alırız.
5. Kişisel verilerin aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı ve ölçülü olarak, KVKK’nın 8. ve 9. maddelerine uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:
- Kargo ve lojistik firmaları (yurt içi ve yurt dışı kargo şirketleri, gönderi etiketi hizmeti veren platformlar): gönderilerin teslimi ve takibi için.
- Grup şirketimiz London Jewell Ltd (İngiltere): İngiltere ve Avrupa’ya yapılan gönderilerin depo ve dağıtım işlemleri için.
- Bilgi teknolojisi hizmet sağlayıcıları: internet sitesi ve portalın barındırılması, veri tabanı ve dosya saklama (Cloudflare), kurumsal e-posta (Google), e-ticaret ve hesap altyapısı (Shopify), yazılım ve yapay zekâ destekli iş araçları; hizmetin sunulması ve güvenliği için.
- Bankalar ve ödeme kuruluşları: ödemelerin alınması ve mutabakat için.
- Mali müşavir, hukuk danışmanı ve denetçiler: mevzuattan doğan yükümlülükler ve hakların korunması için.
- Yetkili kamu kurum ve kuruluşları ile yargı mercileri: kanuni talepler ve yükümlülükler kapsamında.
Yurt dışına aktarım
Barındırma, e-posta, e-ticaret altyapısı ve yazılım hizmeti aldığımız sağlayıcıların sunucuları ile İngiltere’deki grup şirketimiz ve yurt dışı kargo firmaları Türkiye dışında bulunabilir. Bu aktarımlar KVKK’nın 9. maddesi kapsamında; Kurul tarafından ilan edilen standart sözleşmeler gibi uygun güvencelerden biri sağlanarak veya yurt dışındaki müşterilere yapılan gönderiler gibi sözleşmenin ifası için zorunlu ve arızi nitelikteki aktarımlarda m. 9/6 kapsamındaki istisnalara dayanılarak gerçekleştirilir.
6. Saklama süreleri
- E-posta adresi 72 saat içinde doğrulanmayan başvurular, bu sürenin sonunda otomatik olarak silinir.
- Reddedilen başvurular, olası itiraz ve kötüye kullanım kontrolü için karar tarihinden itibaren 1 yıl saklanır, ardından silinir veya anonim hâle getirilir.
- Bekleme listesindeki başvurular, kayıt tarihinden itibaren en fazla 2 yıl saklanır. Daha önce silinmesini talep edebilirsiniz.
- Bayilik ilişkisi kapsamındaki veriler, ilişki süresince ve sona ermesinden itibaren Türk Ticaret Kanunu ve Vergi Usul Kanunu’ndaki saklama süreleri (genel olarak 10 yıl) boyunca saklanır.
- İşlem güvenliği kayıtları, ilgili mevzuatın öngördüğü ve güvenlik amacının gerektirdiği süre boyunca saklanır.
Süre sonunda veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.
7. KVKK’nın 11. maddesi kapsamındaki haklarınız
Veri sorumlusuna başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- (e) ve (f) bentlerindeki işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Başvuru yöntemi
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; adınızı-soyadınızı, imzanızı (yazılı başvurularda), T.C. kimlik numaranızı (yabancılar için uyruk ve pasaport numarası), tebligata esas adresinizi, varsa e-posta adresinizi ve telefon numaranızı ve talep konusunu belirterek:
- yukarıdaki adresimize yazılı olarak (şahsen veya noter aracılığıyla), ya da
- sistemimizde kayıtlı e-posta adresinizden info@dkmnhub.com adresine
iletebilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
8. Bayilerimizin müşterilerine ait veriler
Bayilerimizin siparişlerle birlikte ilettiği, kendi müşterilerine ait ad, adres, telefon, sipariş bilgisi, kargo etiketi ve kişiye özel ürün için yüklenen fotoğraf gibi veriler bakımından veri sorumlusu ilgili bayidir; DKMN bu verileri yalnızca bayinin talimatı doğrultusunda, siparişin üretimi ve gönderimi amacıyla veri işleyen sıfatıyla işler ve başka bir amaçla kullanmaz.
Bu kişiler haklarını öncelikle alışveriş yaptıkları satıcıya (bayiye) karşı kullanabilir. Bize iletilen talepler gecikmeksizin ilgili bayiye yönlendirilir.
9. Çerezler ve benzeri teknolojiler
dkmnbayi.com’da reklam, analiz veya takip çerezi kullanılmaz. Bayi portalında oturumunuzu açık tutmak ve sepet taslağınızı korumak için yalnızca tarayıcınızın yerel depolama alanı kullanılır. Bu kayıtlar hizmetin sunulması için zorunludur ve çıkış yaptığınızda ya da tarayıcı verilerini temizlediğinizde silinir.
10. Değişiklikler
Bu metin, mevzuattaki veya veri işleme faaliyetlerimizdeki değişikliklere göre güncellenebilir. Güncel metin her zaman bu sayfada, yürürlük tarihiyle birlikte yayımlanır.