GDPR Gizlilik ve Veri Koruma Politikası

Avrupa Birliği sınırları içerisindeki müşterilerimiz, iş ortaklarımız ve ziyaretçilerimiz için DUME, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) standartlarına tam uyum sağlamayı taahhüt eder. Bu bilgilendirme metni, AB üyesi ülkelerde ikamet eden kişilerin verilerinin işlenme standartlarını açıklamaktadır.

1. Veri Sorumlusu (Data Controller)

Bu web sitesi, Dume Sigorta Brokerliği Ltd. Şti. tarafından işletilmektedir. AB Genel Veri Koruma Tüzüğü (GDPR - Madde 4/7) uyarınca kişisel verilerinizin işlenmesinden sorumlu Veri Sorumlusu şirketimizdir.

  • Unvan: Dume Sigorta Brokerliği Ltd. Şti.
  • Adres: Petroliş Mh. Tolgahan Sk No:15/A Kartal İstanbul
  • E-posta: [email protected]
  • Telefon: +90216 414 3863
  • Şirket Kayıt No: 314 059 3443

2. Toplanan Kişisel Veriler ve Toplama Yöntemleri

Web sitemizi ziyaret ettiğinizde, hizmetlerimizden yararlandığınızda veya bizimle iletişime geçtiğinizde aşağıdaki kategorilerde kişisel veriler toplanabilir:

  • Kimlik ve İletişim Bilgileri: Ad, soyad, e-posta adresi, telefon numarası, fatura ve teslimat adresleri.
  • Teknik Veriler: IP adresi, tarayıcı türü ve sürümü, zaman dilimi ayarı, tarayıcı eklenti türleri, işletim sistemi ve platformu.
  • Kullanım Verileri: Görüntülenen sayfalar, tıklanan bağlantılar, sayfa yanıt süreleri ve sitede kalma süreleri.
  • Pazarlama ve İletişim Verileri: E-bülten üyelikleri, pazarlama tercihleri ve iletişim izinleri.

3. Veri İşlemenin Yasal Dayanakları (GDPR Madde 6)

Kişisel verileriniz, GDPR Madde 6 uyarınca yalnızca aşağıdaki yasal hukuki sebeplere dayanarak işlenir:

  • Açık Rıza (Consent): E-bülten gönderimi, analitik çerezler veya pazarlama faaliyetleri için açıkça verdiğiniz onay (Madde 6/1-a).
  • Sözleşmenin İfası (Contractual Necessity): Sizinle yapılan bir sözleşmenin (satış, üyelik vb.) ifası veya sözleşme öncesi taleplerin karşılanması için gerekli olması (Madde 6/1-b).
  • Hukuki Yükümlülük (Legal Obligation): Vergi, muhasebe veya yasal düzenlemelerden kaynaklanan yükümlülüklerin yerine getirilmesi (Madde 6/1-c).
  • Meşru Menfaat (Legitimate Interests): Web sitemizin güvenliğini sağlamak, hizmetlerimizi geliştirmek ve dolandırıcılığı önlemek amacıyla yürütülen meşru menfaatlerimiz (Madde 6/1-f).

4. Verilerin Toplanma Amaçları

Toplanan verileriniz şu amaçlarla kullanılır:

  • Web sitemizin ve sunulan hizmetlerin sorunsuz çalışmasını sağlamak.
  • Müşteri hizmetleri taleplerinizi yanıtlamak ve destek sağlamak.
  • Siparişlerin işlenmesi, teslimatı ve faturalandırılması.
  • Açık rızanız olması halinde yenilikler, teklifler ve güncellemeler hakkında pazarlama iletileri göndermek.
  • Web sitesi trafiğini analiz etmek ve kullanıcı deneyimini iyileştirmek.

5. Kişisel Verilerin Aktarılması ve Üçüncü Taraflar

Kişisel verileriniz, üçüncü taraflara satılmaz veya kiralanmaz. Ancak, hizmetlerimizi sunabilmek amacıyla verileriniz aşağıdaki güvenilir hizmet sağlayıcılarla (GDPR Madde 28 uyumlu Veri İşleyenler) paylaşılabilir:

  • Barındırma (hosting), bulut altyapısı ve veri depolama sağlayıcıları.
  • Ödeme kuruluşu ve bankacılık altyapısı sağlayıcıları.
  • E-posta gönderim ve iletişim yönetimi platformları.
  • Web analitiği ve performans ölçüm araçları (örn. Google Analytics).
  • Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşları.

6. Uluslararası Veri Transferi (AB/AİA Dışına Transfer)

Verilerinizin Avrupa Ekonomik Alanı (AİA) dışındaki bir ülkeye transfer edilmesi durumunda, GDPR Madde 44-49 hükümleri uyarınca yeterli koruma seviyesinin bulunması sağlanır. Bu kapsamda Standart Sözleşme Maddeleri (Standard Contractual Clauses - SCCs) veya AB Komisyonu Uygunluk Kararları (Adequacy Decisions) esas alınır.

7. Veri Saklama Süreleri (Data Retention)

Kişisel verileriniz, yalnızca işlenme amaçlarının gerektirdiği süre boyunca veya ilgili mevzuatta öngörülen yasal saklama süreleri (örn. vergi mevzuatı uyarınca 10 yıl) bitimine kadar saklanır. Saklama süresi dolduğunda verileriniz güvenli bir şekilde silinir, yok edilir veya anonim hale getirilir.

8. GDPR Kapsamındaki Haklarınız (Veri Sahibi Hakları)

GDPR uyarınca bir veri sahibi olarak aşağıdaki haklara sahipsiniz:

  • Erişim Hakkı (Right of Access): Hangi verilerinizin işlendiğini öğrenme ve bir kopyasını talep etme hakkı (GDPR Madde 15).
  • Düzeltme Hakkı (Right to Rectification): Eksik veya yanlış işlenen verilerinizin düzeltilmesini isteme hakkı (GDPR Madde 16).
  • Silme Hakkı (Right to Erasure): Yasal koşullar oluştuğunda verilerinizin silinmesini ('Unutulma Hakkı') talep etme hakkı (GDPR Madde 17).
  • İşlemeyi Sınırlandırma Hakkı (Right to Restriction of Processing): Belirli durumlarda verilerinizin işlenmesinin sınırlandırılmasını isteme hakkı (GDPR Madde 18).
  • Veri Taşınabilirliği Hakkı (Right to Data Portability): Verilerinizi yapılandırılmış, yaygın kullanılan bir formatta başka bir veri sorumlusuna aktarılmasını isteme hakkı (GDPR Madde 20).
  • İtiraz Etme Hakkı (Right to Object): Açık rızaya veya meşru menfaate dayalı işlemelere itiraz etme hakkı (GDPR Madde 21).
  • Rızayı Geri Çekme Hakkı (Right to Withdraw Consent): Verdiğiniz açık rızayı dilediğiniz zaman geri çekme hakkı.

9. Hakların Kullanılması ve İletişim

Yukarıda belirtilen haklarınızı kullanmak, taleplerinizi iletmek veya veri koruma politikamızla ilgili sorularınız için bizimle iletişime geçebilirsiniz:

  • E-posta ile başvuru: [email protected]
  • Posta ile başvuru: Petroliş Mh. Tolgahan Sk No:15/A Kartal İstanbul

Talebinize en geç 30 gün (1 ay) içerisinde ücretsiz olarak yanıt verilecektir. Ayrıca, verilerinizin işlenmesiyle ilgili olarak bir AB Veri Koruma Otoritesine (Data Protection Authority - DPA) şikayette bulunma hakkınız saklıdır.

10. Çerezler (Cookies) ve İzleme Teknolojileri

Web sitemizde zorunlu, analitik ve pazarlama çerezleri kullanılmaktadır. Çerez tercihinizi web sitemizi ilk ziyaret ettiğinizde karşınıza çıkan 'Çerez Banner'ı' üzerinden yönetebilir veya 'Çerez Politikası' sayfamızı ziyaret edebilirsiniz.

11. Politikada Yapılacak Değişiklikler

Bu Gizlilik Politikası zaman zaman güncellenebilir. Değişiklikler web sitemizde yayınlandığı tarihten itibaren geçerlilik kazanır. Politikayı düzenli olarak incelemenizi tavsiye ederiz.

Son Güncelleme Tarihi: 11 Ağustos 2026