Gizlilik ve KVKK Aydınlatma Metni

1. Veri sorumlusu

Katalog üzerinden verilen sipariş bilgileri bakımından veri sorumlusu, siparişin iletildiği Bayidir. DijiVitrin, hizmetin işletilmesi için gerekli teknik altyapıyı sağlayan veri işleyen konumundadır.

2. İşlenen veriler

• Sipariş sırasında verilen ad-soyad, telefon numarası ve teslimat adresi.
• Sipariş içeriği (ürün, adet, not).
• Teknik kayıtlar: erişim zamanı ve güvenlik amacıyla anonimleştirilmiş (HMAC) IP verisi.

3. İşleme amacı

Kişisel veriler yalnızca siparişin oluşturulması, ilgili Bayiye iletilmesi, olası dolandırıcılığın önlenmesi ve yasal yükümlülüklerin yerine getirilmesi amacıyla işlenir. Pazarlama amacıyla üçüncü kişilerle paylaşılmaz.

4. Saklama süresi

Veriler, siparişin tamamlanması ve ilgili mevzuatın öngördüğü süreler boyunca saklanır; süre sonunda silinir veya anonimleştirilir.

5. Güvenlik

Veriler sunucu tarafında korunur; telefon, PIN ve benzeri hassas alanlar loglara yazılmaz. Ham IP adresleri saklanmaz, kriptografik olarak maskelenir.

6. Haklarınız

KVKK madde 11 kapsamında verilerinize erişme, düzeltilmesini veya silinmesini isteme hakkına sahipsiniz. Talepleriniz için siparişi verdiğiniz Bayiye başvurabilirsiniz.

7. Çerezler

Katalog, oturum ve sepet işlevleri için yalnızca zorunlu çerez/yerel depolama kullanır. Sepet bilgisi tarayıcınızda tutulur, sunucuda saklanmaz.