1. Kapsam ve veri sorumlusu
Bu metinde “Ducks Socks” site ve marka adını, “Veri Sorumlusu” ise site üzerinden ürün satan ve kişisel verilerin işlenme amaçları ile vasıtalarını belirleyen gerçek veya tüzel kişiyi ifade eder. Veri Sorumlusunun resmî kimlik ve iletişim bilgileri ödeme entegrasyonundan önce bu bölümde yayımlanacaktır.
2. İşlenen kişisel veriler
- Kimlik ve iletişim: ad, soyad, telefon, e-posta, teslimat ve fatura adresi.
- Sipariş ve işlem: ürün, beden, renk, adet, sipariş tutarı, teslimat, iade ve destek kayıtları.
- Ödeme: ödeme kuruluşunca oluşturulan işlem ve durum bilgileri. Kartın tam numarası ve güvenlik kodu Ducks Socks tarafından saklanmaz.
- B2B başvuru: ad, soyad, şirket bilgisi paylaşılmışsa şirket adı, telefon, e-posta ve talep içeriği.
- Teknik: IP adresi, cihaz/tarayıcı bilgisi, güvenlik ve oturum kayıtları ile tercih edilen çerezler.
3. İşleme amaçları ve hukuki sebepler
Veriler; siparişin kurulması ve ifası, ödeme ve teslimatın yürütülmesi, fatura ve muhasebe yükümlülükleri, iade ve müşteri desteği, dolandırıcılığın önlenmesi, bilgi güvenliği, uyuşmazlıkların çözümü ve B2B taleplerinin yanıtlanması amaçlarıyla işlenir. İşlemenin hukuki dayanakları 6698 sayılı Kanun’un 5. maddesindeki sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat şartlarıdır.
Pazarlama amaçlı e-posta veya kısa mesaj gönderimi, sözleşmenin kurulması için zorunlu değildir ve gerektiğinde ayrı onay alınarak yürütülür. Açık rıza ile aydınlatma metni birbirinden ayrı sunulur.
4. Verilerin aktarılması
Kişisel veriler yalnızca amaçla sınırlı ve gerekli olduğu ölçüde; ödeme kuruluşları, bankalar, kargo/lojistik şirketleri, e-fatura ve muhasebe hizmeti sağlayıcıları, barındırma ve bilgi teknolojisi tedarikçileri, müşteri destek sağlayıcıları, yetkili kamu kurumları ve hukuki/mali danışmanlarla paylaşılabilir. Kullanılacak sağlayıcıların kimliği ilgili işlem ekranında veya güncel tedarikçi listesinde açıklanır.
Yurt dışına veri aktarımı söz konusu olursa 6698 sayılı Kanun’un yurt dışı aktarım hükümlerindeki uygun güvence ve şartlardan biri sağlanmadan aktarım yapılmaz.
5. Toplama yöntemi ve saklama
Veriler; web formları, sipariş ve ödeme ekranları, çerezler, e-posta, telefon ve destek görüşmeleri üzerinden elektronik veya gerektiğinde fiziki yöntemlerle toplanır. Veriler amaç için gerekli süre ve ilgili vergi, tüketici, ticaret ve borçlar mevzuatındaki zorunlu saklama süreleri boyunca muhafaza edilir; işleme şartları ortadan kalktığında mevzuata uygun biçimde silinir, yok edilir veya anonim hâle getirilir.
6. Güvenlik
Yetkisiz erişimi, hukuka aykırı işlemeyi ve veri kaybını önlemek amacıyla erişim yetkilendirmesi, şifreleme, kayıt izleme, yedekleme ve tedarikçi kontrolleri gibi uygun teknik ve idari tedbirler uygulanır. İnternet üzerinden hiçbir iletim yönteminin mutlak güvenlik garantisi sağlamadığı dikkate alınır.
7. İlgili kişinin hakları
6698 sayılı Kanun’un 11. maddesi uyarınca kişisel verinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, şartları oluştuğunda silme/yok etme talep etme, düzeltme ve silme işlemlerinin aktarılanlara bildirilmesini isteme, otomatik sistem analizine itiraz etme ve hukuka aykırı işlem nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurular, kimlik doğrulamaya elverişli bilgi ve talep konusu belirtilerek, bu sayfaya eklenecek veri sorumlusu başvuru adresine yöneltilecektir. Başvurular kural olarak en geç otuz gün içinde sonuçlandırılır.
8. Güncellemeler
Bu metin iş süreçleri veya mevzuat değiştiğinde güncellenebilir. Güncel sürüm ve yürürlük tarihi bu sayfada yayımlanır. Son güncelleme: 27 Ağustos 2026.