KVKK Aydınlatma ve Çerez Metni

Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Doğer Kimya Tarım Pazarlama İç ve Dış Ticaret Limited Şirketi (Ulubatlı Hasan Mah. Çiçekçi Sok. No: 7/204 Karatay/Konya) tarafından aşağıda açıklanan kapsamda işlenmektedir.

İşlenen Veriler

Sipariş sırasında ad soyad, telefon, e-posta, teslimat adresi, sipariş notu, sipariş içeriği, tutar, onaylanan yasal metin sürümü, onay zamanı ve bağlantı IP adresi işlenir.

Ödeme sonucu doğrulanırken banka tarafından iletilen işlem durumu, işlem/RetRef ve provizyon referansları, maskelenmiş kart bilgisi, tutar, para birimi ve 3D Secure sonuç özeti işlenir.

İade başvurusunda sipariş numarası, ad soyad, e-posta, telefon, başvuru nedeni, başvuru durumu, banka iade referansı, işlem zamanları ve bağlantı IP adresi işlenir.

KVKK kapsamındaki bir hakkınızı kullanmak için başvurduğunuzda, başvurunun usul ve kimlik doğrulaması için ad soyad, T.C. kimlik numarası, tebligat/iletişim bilgileri, imza (yazılı başvuruda) ve talep konusu işlenebilir.

Yönetim panelinde güvenliğin sağlanması amacıyla başarısız giriş denemelerinin IP adresi ve zamanı ile panelde gerçekleştirilen işlemlerin kullanıcı, zaman ve işlem özeti kaydedilir.

Analiz çerezlerine izin verilmesi hâlinde Google Analytics kapsamında IP adresi, tarayıcı ve cihaz bilgileri, yönlendiren sayfa, ziyaret edilen sayfalar ve site kullanım olayları işlenebilir. Google Signals ve reklam kişiselleştirme özellikleri etkin değildir; formda yazılan ad, e-posta, telefon ve adres bilgileri Google Analytics'e gönderilmez.

Reklam çerezlerine izin verilmesi hâlinde Meta Piksel kapsamında IP adresi, tarayıcı ve cihaz bilgileri, yönlendiren sayfa, ziyaret edilen sayfalar, reklam/çerez tanımlayıcıları ile ödeme adımını başlatma ve doğrulanmış satın alma olayları işlenebilir. Satın alma olayında siparişe ait teknik olay kimliği, ürün adı, toplam tutar ve para birimi iletilir; formda yazılan ad, e-posta, telefon ve adres bilgileri Meta'ya gönderilmez.

Kart numarasının tamamı, son kullanma tarihi ve CVV/CVC kodu SATICI'nın sisteminde işlenmez veya saklanmaz; bu bilgiler yalnızca bankanın güvenli ödeme sayfasında girilir.

İşleme Amaçları ve Hukuki Sebepler

Sipariş ve iletişim verileri; sözleşmenin kurulması ve ifası, ödemenin doğrulanması, ürünün teslimi, sözleşme ve sipariş bilgilendirmelerinin gönderilmesi, cayma/iade süreçlerinin yürütülmesi, müşteri taleplerinin sonuçlandırılması ve uyuşmazlık hâlinde hakların korunması amaçlarıyla işlenir.

Veriler KVKK md. 5/2-c kapsamında sözleşmenin kurulması veya ifası, md. 5/2-ç kapsamında hukuki yükümlülüklerin yerine getirilmesi, md. 5/2-e kapsamında bir hakkın tesisi, kullanılması veya korunması ve güvenlik kayıtları bakımından md. 5/2-f kapsamında veri sorumlusunun meşru menfaati hukuki sebeplerine dayanılarak işlenir.

Google Analytics ile site kullanımının ölçülmesi ve Meta Piksel ile reklam ölçümü, yeniden hedefleme ve reklam performansının iyileştirilmesi yalnızca ziyaretçinin analiz ve reklam çerezlerini kabul etmesine dayalı olarak gerçekleştirilir. Reddetme hâlinde bu etiketler yüklenmez; tercih sonradan değiştirilerek verilen izin geri alınabilir.

Toplama Yöntemi ve Aktarım

Veriler; internet sitesindeki sipariş ve iade formları, Garanti BBVA'nın imzalı ödeme dönüşü, e-posta yazışmaları, kargo işlemleri ve sunucu/panel güvenlik kayıtları aracılığıyla tamamen veya kısmen otomatik yöntemlerle elektronik ortamda toplanır.

Gerekli veriler işlem amacıyla; ödeme için Garanti BBVA'ya, teslimat için Yurtiçi Kargo firmasına, e-posta gönderimi ve barındırma için hizmet sağlayıcılara, mali ve hukuki yükümlülükler kapsamında yetkili kamu kurumlarına ve uyuşmazlık hâlinde yetkili danışman/mercilere aktarılabilir.

Google etiketi, izin durumunu uygulayabilmek ve kurulumun doğrulanabilmesi için sayfalarda teknik olarak yüklenir. Analiz izni verilmediğinde analytics_storage 'denied' tutulur, Google Analytics ölçümü devre dışı bırakılır ve analiz çerezleri oluşturulmaz; etiket dosyasının alınması sırasında bağlantıya özgü sınırlı teknik veriler Google'a iletilebilir. İzin verildiğinde Google Analytics verileri Google Ireland Limited'e ve Google'ın yurt dışındaki sunucu/hizmet sağlayıcılarına aktarılabilir. Google'ın veri işleme uygulamaları hakkında https://policies.google.com/privacy adresinden bilgi alınabilir.

Reklam çerezleri kabul edildiğinde Meta Piksel verileri Meta Platforms Ireland Limited'e ve Meta'nın yurt dışındaki sunucu/hizmet sağlayıcılarına aktarılabilir. Reddetme hâlinde bu site Meta Piksel bağlantısını başlatmaz. Meta'nın kendi veri işleme uygulamaları hakkında https://www.facebook.com/privacy/policy/ adresinden bilgi alınabilir.

Saklama Süresi

Ödenmiş sipariş, sözleşme, teslimat ve iade kayıtları; Mesafeli Sözleşmeler Yönetmeliği kapsamındaki işlem belgeleri için en az 3 yıl ve vergi, ticaret, tüketici ve ispat yükümlülüklerinin gerektirdiği daha uzun süreler boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hâle getirilir.

Ödemesi tamamlanmamış veya banka kontrolü sonucunda tahsilat olmadığı kesinleşen başarısız sipariş denemeleri en fazla 30 gün tutulur. Banka sonucu otomatik kesinleştirilemeyen siparişler, ikinci tahsilatı önlemek ve ödeme sonucunu doğrulamak amacıyla manuel mutabakat tamamlanıncaya kadar saklanır; sonuçlarına göre ödenmiş ya da başarısız siparişlerin ilgili saklama süresine tabi olur. Başarısız panel giriş kayıtları en fazla 24 saat tutulur. E-posta kuyruğundaki mesaj içerikleri gönderimden sonra en fazla 30 gün içinde temizlenir; teslimat sonucu ve işlem zamanı gibi sınırlı teknik kayıtlar operasyonel ve hukuki süreler boyunca saklanabilir.

Analiz ve reklam çerezi tercihi tarayıcıda saklanır ve kullanıcı tercihini değiştirene veya tarayıcı verilerini temizleyene kadar korunur. Google ve Meta tarafından toplanan verilerin saklama süreleri ilgili sağlayıcıların kendi politikalarına tabidir; site yönetimi bu hizmetlerin çerez tanımlayıcılarını kendi sipariş veritabanında saklamaz.

Haklarınız (KVKK md. 11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, düzeltilmesini veya silinmesini isteme, işlemenin sonuçlarına itiraz etme ve zarara uğramanız hâlinde giderilmesini talep etme haklarına sahipsiniz.

Başvurunuzu; zorunlu başvuru bilgilerini içeren imzalı dilekçeyle Ulubatlı Hasan Mah. Çiçekçi Sok. No: 7/204 Karatay/Konya adresine, KEP/güvenli elektronik imza/mobil imza yoluyla veya daha önce sistemimize bildirdiğiniz e-posta adresini kullanarak bilgi@bybaqtera.com adresine iletebilirsiniz. Başvuruda ad soyad, T.C. kimlik numarası, tebligat adresi, varsa bildirim e-postası ve talep konusu; yazılı başvuruda ayrıca imza bulunmalıdır. Başvurular niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.

Çerezler

Site, analiz ve reklam çerezlerine açıkça izin verilmedikçe Google Analytics ölçümünü ve Meta Piksel'i etkinleştirmez. Google Consent Mode v2 kapsamında analytics_storage, ad_storage, ad_user_data ve ad_personalization varsayılan olarak 'denied' durumundadır; Google Analytics ölçümü ayrıca teknik olarak devre dışı tutulur. Reddet seçeneği sitenin sipariş, ödeme ve yasal sayfa işlevlerini etkilemez.

Kabul edilmesi hâlinde Google Analytics sayfa görüntüleme ve anonimleştirilmiş site kullanım istatistiklerini ölçer. Google Signals ve reklam kişiselleştirme özellikleri kapalıdır.

Kabul edilmesi hâlinde Meta Piksel; PageView, InitiateCheckout, AddPaymentInfo ve yalnızca banka tarafından doğrulanmış ödemelerde Purchase olaylarını ölçer. Gelişmiş eşleştirme kapsamında e-posta, telefon veya adres aktarımı etkin değildir.

Tercihin kaydedilmesi için tarayıcının yerel depolama alanında zorunlu bir tercih kaydı tutulur. Kullanıcı sayfa altındaki 'Çerez Tercihleri' bağlantısından kararını her zaman değiştirebilir. Bankanın güvenli ödeme sayfasındaki çerez ve veri işleme uygulamaları bankanın sorumluluğundadır.