DALINDAN SEPETE
Gizlilik ve kişisel veriler
Son güncelleme: 3 Eylül 2026
1. Kapsam ve veri sorumlusu
Bu metin, dalindansepete.com üzerinden yürütülen satış, ödeme, teslimat, müşteri desteği ve site güvenliği süreçlerinde kişisel verilerin nasıl işlendiğini açıklar. Veri sorumlusu, bu sayfada ve İletişim sayfasında güncel bilgileri yer alan satıcıdır.
2. İşlenen kişisel veriler
Sipariş ve iletişim süreçlerinde ad-soyad, telefon numarası, e-posta adresi, teslimat ve fatura bilgileri, sipariş notu, satın alınan ürünler, sipariş tutarı, ödeme yöntemi ve ödeme durumu işlenebilir. Site güvenliği için IP adresi, zaman damgası, oturum ve işlem güvenliği kayıtları sınırlı olarak tutulabilir. Kart numarası, son kullanma tarihi ve güvenlik kodu Dalından Sepete tarafından alınmaz veya saklanmaz; kartlı ödeme iyzico altyapısında tamamlanır.
3. İşleme amaçları
Kişisel veriler; siparişin oluşturulması ve takibi, ödemenin alınması veya iadesi, ürünün hazırlanması ve teslimi, müşteri taleplerinin yanıtlanması, kötüye kullanımın önlenmesi, muhasebe ve yasal kayıtların tutulması, bir hakkın tesisi veya korunması ve mevzuattan doğan yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir.
4. Toplama yöntemi ve hukuki sebepler
Veriler; sipariş, ödeme ve iletişim adımlarında elektronik ortamda doğrudan ilgili kişiden elde edilir. İşleme faaliyetleri, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5. maddesinde yer alan sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması ve ilgili kişinin temel haklarına zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanır. Açık rıza gereken farklı bir işlem yapılırsa ayrıca rıza istenir.
5. Verilerin aktarılması
Veriler yalnızca gerekli olduğu ölçüde iyzico gibi ödeme hizmeti sağlayıcılarına, teslimat veya kargo hizmeti sağlayıcılarına, barındırma, güvenlik ve işletme içi sipariş bildirimi hizmeti sağlayıcılarına, mali veya hukuki danışmanlara ve yetkili kamu kurumlarına aktarılabilir. Aktarım, ilgili hizmetin yürütülmesi veya yasal yükümlülüğün yerine getirilmesiyle sınırlıdır.
6. Saklama süreleri
Sipariş, ödeme ve muhasebe kayıtları ilgili mevzuatta öngörülen süreler boyunca; müşteri iletişimi ve teknik güvenlik kayıtları ise işleme amacı için gerekli makul süre boyunca saklanır. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.
7. Güvenlik
Yetkisiz erişimi, veri kaybını ve hukuka aykırı kullanımı önlemek amacıyla erişim yetkilendirmesi, şifreli iletişim, sınırlı yönetici erişimi ve benzeri makul teknik ve idari tedbirler uygulanır. Ödeme kartı bilgileri site sistemlerine kaydedilmez.
8. Çerezler ve cihaz depolaması
Site; sepeti, güvenli sipariş akışını ve yönetim oturumunu çalıştırmak için zorunlu çerezler veya tarayıcı depolaması kullanabilir. Pazarlama ya da reklam amaçlı zorunlu olmayan takip teknolojileri devreye alınırsa gerekli bilgilendirme ve izin mekanizması ayrıca sunulur.
9. İlgili kişinin hakları
6698 sayılı Kanun’un 11. maddesi kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, eksik veya yanlış verilerin düzeltilmesini isteme, şartları oluştuğunda silme veya yok etme talep etme, yapılan işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.
10. Başvuru
Kişisel verilerinizle ilgili başvurularınızı, kimliğinizi ve talebinizi açıkça belirterek İletişim sayfasındaki güncel e-posta adresine veya işletme adresine iletebilirsiniz. Başvurular, niteliğine göre en kısa sürede ve en geç yasal süre içinde sonuçlandırılır.