Gizlilik Politikası ve KVKK Aydınlatma Metni

İşbu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 ve Aydınlatma Yükümlülüğü Tebliği uyarınca, veri sorumlusu sıfatıyla [ŞİRKET UNVANI — A7] tarafından hazırlanmıştır.

1. İşlenen veriler ve amaçları

• Sipariş verileri (ad soyad, adres, telefon, e-posta, sipariş içeriği): satış sözleşmesinin kurulması ve ifası, teslimat, fatura düzenleme — hukuki sebep: KVKK md. 5/2-c (sözleşmenin ifası).
• İletişim formu verileri (ad, e-posta, mesaj): talebin yanıtlanması — hukuki sebep: meşru menfaat.
• Pazarlama izni verileri (e-posta, onay kaydı): kampanya bildirimleri — hukuki sebep: açık rıza (yalnızca izin verirseniz).

2. Aktarım

Veriler; ödeme işlemi için iyzico'ya, teslimat için anlaşmalı kargo firmasına, fatura için mali müşavir/GİB sistemlerine ve barındırma altyapısı sağlayıcısına (Cloudflare) yalnızca ilgili amaçla sınırlı olarak aktarılır.

3. Saklama süreleri

Sipariş ve fatura kayıtları VUK ve TTK gereği 10 yıla kadar; e-ticaret işlem kayıtları 3 yıl; pazarlama izin kayıtları izin süresince ve yasal ispat süresi boyunca saklanır. Süresi dolan veriler periyodik imha döngüsünde silinir veya anonimleştirilir.

4. Haklarınız (KVKK md. 11)

Verilerinizin işlenip işlenmediğini öğrenme, düzeltme, silinmesini talep etme, aktarıldığı tarafları öğrenme ve zarara uğramanız hâlinde giderim talep etme haklarına sahipsiniz. Başvurularınızı info@dryvatec.com.tr adresine iletebilirsiniz; başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır.

5. Veri güvenliği

Veriler şifreli bağlantı (TLS) üzerinden iletilir; kart bilgileri hiçbir aşamada tarafımızca görülmez veya saklanmaz (iyzico PCI-DSS altyapısı). Erişim, yetki bazlı sınırlandırılmıştır.