Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: 9 Haziran 2026
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu: duafsan — Ostim OSB, 106. Cadde No:61, 06370 Yenimahalle / Ankara. E-posta: [email protected].
2. İşlenen Kişisel Veriler
- Kimlik ve iletişim bilgileri: ad-soyad, e-posta, telefon, varsa firma adı ve teslimat adresi (sipariş/teklif formu üzerinden).
- Sipariş bilgileri: talep edilen ürünler, adetler ve sipariş notu.
- İşlem güvenliği kayıtları: altyapı ve güvenlik sağlayıcılarının tuttuğu erişim kayıtları (IP adresi, tarih-saat).
3. İşleme Amaçları ve Hukuki Sebepler
- Teklif hazırlanması, sözleşmenin kurulması ve ifası, teslimatın yapılması (KVKK m.5/2-c: sözleşmenin kurulması ve ifası için gereklilik).
- Fatura düzenlenmesi ve yasal defter-kayıt yükümlülükleri (m.5/2-ç: hukuki yükümlülüğün yerine getirilmesi).
- Talep ve şikâyetlerin yanıtlanması, site güvenliğinin sağlanması (m.5/2-f: meşru menfaat).
Kişisel veriler pazarlama amacıyla işlenmez; açık rıza alınmadan ticari elektronik ileti gönderilmez.
4. Aktarım
Kişisel veriler yalnızca hizmetin gerektirdiği ölçüde; teslimat için kargo/lojistik firmalarına, faturalama için mali müşavirlik ve yetkili kamu kurumlarına, sitenin çalışması için barındırma ve e-posta altyapı sağlayıcılarına aktarılır. Üçüncü kişilere satılmaz veya pazarlama amacıyla paylaşılmaz.
5. Çerezler ve Yerel Depolama
- Sepet içeriği, tarayıcınızın yerel depolamasında (localStorage) yalnızca sizin cihazınızda tutulur; sunucuya ancak sipariş/teklif talebi gönderdiğinizde iletilir.
- Site, güvenlik ve performans için CDN/altyapı sağlayıcısının zorunlu teknik çerezlerini kullanabilir.
- Üçüncü taraf reklam veya pazarlama çerezi kullanılmaz.
6. Saklama Süresi
Kişisel veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen yasal saklama süreleri (örn. fatura ve ticari defter kayıtları için 10 yıl) boyunca saklanır; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir.
7. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca herkes;
- Kişisel verilerinin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme,
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini, koşulları oluştuğunda silinmesini veya yok edilmesini isteme,
- İşlemenin münhasıran otomatik sistemlerle analizi sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahiptir. Başvurularınızı [email protected] adresine iletebilirsiniz; talepler en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.