Gizlilik Politikası
Son güncelleme: 11.08.2026
1. Veri Sorumlusu
Bu gizlilik politikası, DOCO Shop ("Şirket", "biz") tarafından işletilen internet sitesi ve ilgili mobil/web uygulamaları üzerinden toplanan kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında nasıl işlendiğini açıklar. [Ticaret unvanı, MERSİS no ve şirket adresi buraya eklenecektir.]
2. Toplanan Veriler
- Kimlik ve iletişim bilgileri: ad, soyad, e-posta, telefon numarası
- Hesap bilgileri: şifre (şifrelenmiş biçimde saklanır), üyelik geçmişi
- Adres bilgileri: teslimat ve fatura adresleri
- Sipariş ve işlem bilgileri: sepet, sipariş, ödeme durumu
- Teknik veriler: IP adresi, oturum/çerez bilgileri, cihaz ve tarayıcı bilgisi
3. Doğrulama Kodu (OTP) ve WhatsApp Bildirimleri
Hesap oluşturma, giriş ve şifre sıfırlama işlemlerinde kimlik doğrulama amacıyla tek kullanımlık doğrulama kodu (OTP) telefon numaranıza WhatsApp üzerinden gönderilir. Bu mesajlar, WhatsApp Business Platformu'nu işleten Meta Platforms, Inc. altyapısı ve/veya yetkili SMS/WhatsApp servis sağlayıcımız üzerinden iletilir. Bu kapsamda yalnızca doğrulama kodunun iletilmesi için gerekli olan telefon numarası ilgili sağlayıcıyla paylaşılır; içerik yalnızca doğrulama amacıyla kullanılır ve pazarlama amacıyla kullanılmaz.
4. Verilerin İşlenme Amaçları
- Üyelik oluşturma, kimlik doğrulama ve hesap güvenliğinin sağlanması
- Sipariş, teslimat ve ödeme süreçlerinin yürütülmesi
- Müşteri destek taleplerinin karşılanması
- Yasal yükümlülüklerin yerine getirilmesi
- Hizmet kalitesinin iyileştirilmesi ve güvenlik önlemlerinin sağlanması
5. Verilerin Paylaşıldığı Taraflar
Kişisel verileriniz; kimlik doğrulama mesajlarının iletilmesi için WhatsApp/SMS servis sağlayıcılarımızla, ödeme işlemlerinin gerçekleştirilmesi için anlaşmalı bankamız/ödeme kuruluşumuzla ve yasal zorunluluk halinde yetkili kamu kurumlarıyla, yalnızca hizmetin ifası için gerekli olduğu ölçüde paylaşılır. Verileriniz hiçbir şekilde üçüncü taraflara pazarlama amacıyla satılmaz veya kiralanmaz.
6. Veri Güvenliği
Şifreleriniz geri döndürülemez biçimde (BCrypt) saklanır, oturum yönetimi JWT ve güvenli (HttpOnly) çerezler ile sağlanır. Tüm veri iletimi SSL/TLS ile şifrelenir.
7. Haklarınız (KVKK Madde 11)
KVKK kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini/yok edilmesini isteme ve itiraz etme haklarına sahipsiniz. Bu haklarınızı kullanmak için bizimle iletişime geçebilirsiniz.
8. İletişim
Gizlilikle ilgili sorularınız için: [iletişim e-postası buraya eklenecektir]