İKI DOST GROSS · YASAL BİLGİLER
Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: 25 Ekim 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca hazırlanmış aydınlatma metni ve İki Dost Gross gizlilik politikasıdır. ikidost.com internet sitesi ve İki Dost Gross Android uygulamasında kişisel verilerinizin nasıl işlendiğini açıklar.
1. Veri sorumlusu
- Satıcı unvanı
- TÜRKOVA İHTİYAÇ MALZ. GIDA PAZARLAMA
- Markası
- İki Dost Gross
- Adres
- ŞİREMİRÇAVUŞ MAH. 813. SK. EGEMEN KEMİK İNŞ. NO:15 İÇ KAPI NO:2 MERKEZ/BARTIN
- Vergi dairesi
- Bartın
- Vergi kimlik numarası
- 8800313838
- Telefon
- +90 539 696 28 57
- E-posta
- info@ikidost.com
- İnternet adresi
- ikidost.com
2. İşlenen kişisel veriler
| Kimlik | Ad, soyad; faturalama için gerektiğinde T.C. kimlik numarası, işletme unvanı ve vergi numarası. |
|---|---|
| İletişim | Telefon numarası, e-posta adresi, teslimat ve fatura adresi. |
| Müşteri işlem | Sepet içeriği, sipariş ve teslimat kayıtları, favoriler, alışveriş listesi, iade ve iptal talepleri, çağrı ve mesaj kayıtları. |
| Finans | Ödeme yöntemi, tahsilat durumu, fatura kayıtları. Kart numarası, son kullanma tarihi ve CVV bilgisi tarafımızca alınmaz ve saklanmaz. |
| İşlem güvenliği | Hesap kayıt bilgileri, parolanın tek yönlü özeti, oturum bilgisi, IP adresi, giriş denemesi kayıtları, cihaz ve tarayıcı bilgisi. |
| Pazarlama | Yalnızca ayrıca onay vermeniz hâlinde: ileti tercihleri, kampanya ilgi kayıtları. |
| Konum | Yalnızca haritadan adres seçmeyi tercih etmeniz hâlinde, seçtiğiniz adres bilgisi. Haritayı kullanmadan adresi elle de girebilirsiniz. |
3. İşleme amaçları ve hukuki sebepleri
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Üyelik oluşturma, kimlik doğrulama, hesap yönetimi | Sözleşmenin kurulması veya ifası için gerekli olması |
| Siparişin alınması, hazırlanması, teslimi ve bedelin tahsili | Sözleşmenin kurulması veya ifası için gerekli olması |
| Fatura düzenlenmesi, muhasebe ve vergi kayıtlarının tutulması | Kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi |
| İptal, cayma, iade ve şikâyet süreçlerinin yürütülmesi | Hukuki yükümlülüğün yerine getirilmesi ve hakların tesisi/korunması |
| Hesap güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi, kayıtların bütünlüğü | Meşru menfaat ve hakların korunması |
| Müşteri hizmetleri taleplerinin karşılanması | Sözleşmenin ifası ve meşru menfaat |
| Kampanya ve bilgilendirme iletileri gönderilmesi | Açık rızanız. Rıza vermemeniz alışverişinizi etkilemez; rızanızı her zaman geri alabilirsiniz. |
Bu aydınlatma metnini okumanız pazarlama izni vermek anlamına gelmez. Ticari elektronik ileti onayı, 6563 sayılı Kanun kapsamında ayrıca ve açıkça alınır.
4. Verilerin aktarıldığı taraflar
Kişisel verileriniz, yalnızca yukarıdaki amaçlarla sınırlı olarak aşağıdaki taraflara aktarılabilir:
- Barındırma ve altyapı hizmet sağlayıcımız — site ve uygulama verilerinin saklanması ve sunulması amacıyla.
- E-posta gönderim hizmet sağlayıcımız — sipariş ve hesap bildirimlerinin iletilmesi amacıyla.
- Teslimat görevlilerimiz — siparişin adrese ulaştırılması amacıyla; yalnızca teslimat için gereken ad, adres ve telefon bilgisi paylaşılır.
- Bankalar ve ödeme kuruluşları — ödeme işleminin gerçekleştirilmesi ve itirazların çözümü amacıyla.
- Muhasebe ve mali danışmanlık hizmeti sağlayıcımız — fatura ve muhasebe yükümlülükleri amacıyla.
- Yetkili kamu kurum ve kuruluşları ile adli merciler — kanunlarda öngörülen hâllerde ve talep üzerine.
Verileriniz, bu metinde belirtilen amaçlar dışında üçüncü kişilere satılmaz, kiralanmaz veya pazarlama amacıyla devredilmez. Kullandığımız altyapı hizmetleri Türkiye'de barındırılmaktadır; yurt dışına veri aktarımı gerekirse bu metin güncellenir ve KVKK m.9'daki şartlara uyulur.
5. Saklama süreleri
| Üyelik ve hesap verileri | Üyeliğiniz devam ettiği sürece; hesabınızı silmeniz hâlinde yasal saklama yükümlülüğü bulunmayan veriler silinir veya anonim hâle getirilir. |
|---|---|
| Sipariş, fatura ve muhasebe kayıtları | Vergi ve ticaret mevzuatı gereği 10 yıl. |
| İletişim formu ve müşteri hizmetleri kayıtları | Talebin sonuçlanmasından itibaren 3 yıl. |
| İşlem güvenliği ve erişim kayıtları | 2 yıl. |
| Pazarlama onayı ve ileti kayıtları | Onayın geri alınmasından itibaren, mevzuat gereği onay kaydı 3 yıl saklanır. |
Sürelerin sonunda veriler silinir, yok edilir veya anonim hâle getirilir.
6. Veri güvenliği
Kişisel verilerinizin hukuka aykırı erişim, işleme, kayıp ve zarara karşı korunması için aşağıdaki teknik ve idari tedbirleri uygularız:
- Site ve uygulama arasındaki tüm trafik HTTPS ile şifrelenir; uygulamada şifrelenmemiş bağlantı reddedilir.
- Parolalar hiçbir zaman açık metin olarak saklanmaz; tek yönlü özet (hash) yöntemiyle korunur.
- Fatura kimlik alanları veri tabanında şifrelenerek saklanır.
- Hatalı giriş denemeleri sınırlandırılır; oturum çerezi güvenli ve yalnızca sunucudan erişilebilir biçimde ayarlanır.
- Mağaza personeli yalnızca görevinin gerektirdiği kayıtlara erişir; yetkiler role göre ayrılır ve kritik işlemler kayda alınır.
- Kayıtların bütünlüğü düzenli olarak denetlenir; sunucu üzerinde istek filtreleme ve web uygulaması güvenlik duvarı (ModSecurity) etkindir.
- Veri tabanı yedekleri alınır ve yedeklere erişim kısıtlıdır.
- Android uygulamasındaki alışveriş listesi cihaz anahtarıyla şifrelenerek saklanır.
7. Cihazınızda saklanan veriler
Oturumunuzun sürdürülmesi için dg_session adlı zorunlu çerez kullanılır. Sepet içeriği ve görünüm tercihleri cihazınızın yerel deposunda tutulur. Çerezler ve benzeri teknolojilerin tamamı ile tercihlerinizi yönetme yolları Çerez Politikası'nda açıklanmıştır.
8. Haklarınız
KVKK m.11 uyarınca veri sorumlusuna başvurarak şu haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
- Şartları oluştuğunda verilerin silinmesini veya yok edilmesini isteme.
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğması hâlinde buna itiraz etme.
- Hukuka aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvurunuzu nasıl yapacağınız ve gerekli bilgiler KVKK Başvuru Formu sayfasında açıklanmıştır. Başvurular en geç 30 gün içinde ücretsiz olarak yanıtlanır. Hesabınızı silmek için Hesap silme talebi sayfasını, pazarlama iletilerini durdurmak için abonelikten çıkma sayfasını kullanabilirsiniz.
Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
9. Çocukların verileri
Platform üzerinden 18 yaşından küçükler sipariş veremez ve üyelik oluşturamaz. 18 yaşından küçük bir kişiye ait veriyi yanlışlıkla işlediğimizi tespit edersek bu veri gecikmeksizin silinir.
10. Değişiklikler
Bu metin, mevzuat değişiklikleri veya süreçlerimizdeki güncellemeler sebebiyle revize edilebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfa başındaki güncelleme tarihi değiştirilir. Esaslı değişikliklerde kayıtlı kullanıcılar ayrıca bilgilendirilir.