Gizlilik ve Güvenlik

I. İşlenen Kişisel Veriler

Bizimle kurduğunuz ilişkinin ve yaptığınız işlemin niteliğine göre aşağıdaki veriler işlenebilir:

• Kimlik ve iş iletişimi bilgileri: Ad, soyad, görev veya ünvan, temsil edilen firma bilgileri; faturalandırma veya diğer yasal işlemler için gerekli olduğu ölçüde vergi ve kimlik bilgileri.
• İletişim ve adres bilgileri: Telefon numarası, e-posta adresi, fatura ve teslimat adresleri, teslim alacak kişinin iletişim bilgileri.
• Müşteri ve işlem bilgileri: Üyelik kayıtları, teklif talepleri, siparişler, satın alınan ürünler, teslimat tercihleri ve sipariş geçmişi.
• Finansal işlem bilgileri: Fatura, ödeme ve tahsilat kayıtları, havale veya iade işlemleri için gerekli banka bilgileri, cari hesap ve mutabakat kayıtları.
• Teknik destek ve satış sonrası hizmet bilgileri: Ürün seçimi, uygulama ve proje ihtiyaçlarıyla ilgili yazışmalar; servis, garanti, iade ve şikâyet kayıtları. Gönderilen belge ve görseller yalnızca kişisel veri içerdikleri ölçüde bu kapsamdadır.
• İşlem güvenliği bilgileri: İnternet sitesinin işletilmesi ve güvenliğinin sağlanması kapsamında oluşan IP adresi, erişim ve işlem kayıtları ile ilgili çerez tercihleri.

İşlem için gerekli olmayan kişisel verileri paylaşmamanızı rica ederiz. Başka bir kişiye ait teslimat veya iletişim bilgisi iletmeniz hâlinde, ilgili kişinin bu paylaşımdan haberdar olmasını sağlamanız gerekir.

II. Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler; internet sitemiz, üyelik ve sipariş ekranları, teklif ve iletişim formları, e-posta, telefon görüşmeleri, canlı destek yazışmaları, sözleşmeler, ödeme ve teslimat belgeleri üzerinden elde edilir.

Veriler doğrudan sizden; işlemle bağlantılı olarak temsil ettiğiniz şirketin yetkililerinden, ödeme kuruluşlarından veya teslimatı gerçekleştiren firmalardan da alınabilir.

Toplama işlemleri elektronik veya fiziki ortamda, otomatik ya da kısmen otomatik yöntemlerle veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle gerçekleştirilebilir.

III. İşleme Amaçları ve Hukuki Sebepler

Verileriniz, yürütülen işlem için gerekli olduğu ölçüde ve KVKK'nın 5. maddesindeki işleme şartlarına dayanılarak işlenir:

• Üyelik, teklif ve satış işlemleri: Bireysel müşterilerin kimlik, iletişim, müşteri işlemi ve gerekli finansal bilgileri; ilgili kişinin taraf olduğu sözleşmenin kurulması veya ifası için gerekli olması şartıyla üyelik, teklif, sipariş, ödeme ve teslimat işlemlerinde kullanılır (m.5/2-c).
• Kurumsal müşteri iletişimi: Kurumsal müşterilerin yetkili ve çalışanlarının adı, görevi, iş iletişimi ve ilgili işlem bilgileri; teklif, sipariş, teknik değerlendirme ve teslimat iletişimi için, temel hak ve özgürlüklere zarar vermemek kaydıyla ticari ilişkinin yürütülmesine yönelik meşru menfaate dayanılarak işlenir (m.5/2-f).
• Faturalandırma ve yasal kayıtlar: Kimlik, fatura ve finansal işlem bilgileri; muhasebe, yasal saklama ve yetkili kurumlara bildirim yükümlülükleri için, kanunlarda öngörülme veya hukuki yükümlülüğün yerine getirilmesi şartlarına dayanılarak işlenir (m.5/2-a ve ç).
• Teknik destek ve satış sonrası hizmetler: İletişim, ürün, sipariş, teknik destek ve talep kayıtları; ürün seçimine destek verilmesi, garanti, iade, servis ve şikâyetlerin sonuçlandırılması için kullanılır. Sözleşmeyle doğrudan bağlantılı işlemlerde sözleşmenin kurulması veya ifası (m.5/2-c), yasal garanti ve iade işlemlerinde hukuki yükümlülük (m.5/2-ç), uyuşmazlık kayıtlarında bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) esas alınır. Sözleşme kapsamına girmeyen bilgi taleplerine yanıt verilmesi ve gerekli kurumsal temsilci iletişimi, temel haklara zarar vermemek kaydıyla meşru menfaate dayanır (m.5/2-f).
• Cari hesap ve mutabakat: Finansal işlem, iletişim ve ilgili yazışma kayıtları; cari hesap takibi, mutabakat, tahsilat ve uyuşmazlık süreçlerinde, ilgili işlemin niteliğine göre hukuki yükümlülük veya bir hakkın tesisi, kullanılması ya da korunması şartlarına dayanılarak işlenir (m.5/2-ç ve e). Kurumsal temsilcilerin gerekli iletişim bilgileri için m.5/2-f esas alınır.
• Site ve hesap güvenliği: Erişim, hesap ve işlem güvenliği kayıtları; güvenliğin sağlanması, hataların ve kötüye kullanımın incelenmesi için işlenir. Mevzuat gereği tutulması zorunlu kayıtlarda hukuki yükümlülük (m.5/2-ç), diğer gerekli güvenlik işlemlerinde temel haklara zarar vermeyen meşru menfaat (m.5/2-f) esas alınır.
• İsteğe bağlı tanıtım ve bültenler: Ayrı olarak izin verdiğiniz bülten, kampanya ve tanıtım faaliyetlerinde iletişim bilgileriniz ve izin tercihleriniz açık rızanıza dayanılarak işlenir (m.5/1). Ticari elektronik iletilerde ayrıca ilgili mevzuatın onay ve ret esasları uygulanır.

Bu hukuki sebepler bütün verilere topluca uygulanmaz. Her işlem, kendi amacı ve gerekli veri kapsamı bakımından değerlendirilir.

IV. Kişisel Verilerin Paylaşılması

Kişisel verileriniz, ilgili hizmetin gerektirdiği ölçüde ve KVKK'nın aktarım hükümlerine uygun olarak şu alıcı gruplarıyla paylaşılabilir:

• Bankalar ve ödeme hizmeti sağlayıcıları: Ödeme, tahsilat, iade ve ödeme uyuşmazlıklarının yürütülmesi için gerekli işlem bilgileri.
• Kargo, kurye ve lojistik firmaları: Ürünlerin teslim edilmesi, teslimat takibi ve teslimat sorunlarının çözülmesi için gerekli alıcı, adres, iletişim ve gönderi bilgileri.
• Üretici, distribütör veya teknik servis kuruluşları: İlgili talebin karşılanması için gerekli olduğunda teknik inceleme, garanti, servis ve ürünle ilgili sorunların çözülmesine yönelik bilgiler.
• Bilgi teknolojileri ve iletişim hizmeti sağlayıcıları: İnternet sitesi, e-ticaret altyapısı, barındırma, yazılım ve müşteri iletişim hizmetlerinin yürütülmesi için gerekli bilgiler.
• Muhasebe, hukuk ve denetim hizmeti sağlayıcıları: Yasal yükümlülükler, muhasebe işlemleri, denetim ve hukuki süreçler için gerekli kayıtlar.
• Yetkili kamu kurumları ve yargı mercileri: Mevzuattan doğan yükümlülüklerin ve usulüne uygun taleplerin karşılanması için gerekli bilgiler.

Paylaşımda, ilgili tarafın görevini yerine getirmesi için gerekli bilgiler esas alınır.

V. Yurt Dışına Veri Aktarımı

Yurt dışı teslimat, yabancı üreticiyle teknik destek veya yurt dışındaki bir hizmet sağlayıcının kullanılması nedeniyle kişisel veri aktarımı söz konusu olduğunda KVKK'nın 9. maddesindeki şartlar uygulanır.

Aktarım için ilgili veri işleme şartına ek olarak, uygulanabilir bir yeterlilik kararı veya uygun güvence bulunması gerekir. Bunların bulunmadığı durumlarda yalnızca Kanun'da belirtilen arızi aktarım istisnaları değerlendirilebilir. Düzenli yurt dışı aktarımlar genel bir rıza beyanına dayandırılmaz.

Bu metin, tek başına yurt dışı aktarım izni oluşturmaz. Gerçekleşen aktarımlara ilişkin alıcı grubu, amaç ve kullanılan aktarım mekanizması hakkında ilgili süreçte ayrıca bilgi verilmesi gerekir.

VI. Ticari İletiler ve Çerezler

Teklifiniz, siparişiniz, ödemeniz, teslimatınız veya teknik destek talebinizle ilgili gerekli bilgilendirmeler, ilgili işlem kapsamında yapılır.

Kampanya ve tanıtım amaçlı iletişimlerde ticari elektronik ileti mevzuatının onay ve ret esasları uygulanır; kişisel verilerin işlenmesine ilişkin hukuki sebep ayrıca değerlendirilir. Pazarlama izni, ürün satın almanın veya hizmet almanın ön şartı değildir. Açık rızanızı geri çekebilir ve ticari ileti tercihlerinizi değiştirebilirsiniz.

Aydınlatma, açık rıza ve ticari elektronik ileti izinleri birbirinden ayrı işlemlerdir.

Çerezlerin amaç, tür ve saklama sürelerine ilişkin bilgilendirme çerez süreçlerinde ayrıca yapılmalıdır. Açık rıza gerektiren çerezler için tercih sunulması gerekir; yalnızca siteyi ziyaret etmeniz bu çerezlere onay verdiğiniz anlamına gelmez. Çerez tercihlerinizi sitenin çerez tercihleri bölümünden yönetebilirsiniz.

VII. Saklama Süresi ve Veri Güvenliği

Kişisel veriler, ilgili mevzuatta öngörülen süreler boyunca veya işleme amacının gerektirdiği süreyle sınırlı olarak saklanır. Süre belirlenirken işlemin niteliği, yasal saklama yükümlülükleri ve hakların korunması için gerekli süreler dikkate alınır.

İşleme şartları ortadan kalktığında veriler, uygulanabilir mevzuat ve imha süreçleri doğrultusunda silinir, yok edilir veya anonim hâle getirilir.

Şirketimiz, kişisel verilerin hukuka aykırı işlenmesini ve erişimini önlemek, verilerin korunmasını sağlamak amacıyla işlenen verilerin niteliğine ve risklere uygun teknik ve idari tedbirleri almakla yükümlüdür.

VIII. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi kapsamında:

• Verilerinizin işlenip işlenmediğini öğrenebilir, işlenmişse bilgi isteyebilirsiniz.
• İşleme amacını ve verilerin bu amaca uygun kullanılıp kullanılmadığını öğrenebilirsiniz.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri öğrenebilirsiniz.
• Eksik veya yanlış verilerin düzeltilmesini isteyebilirsiniz.
• Kanun'daki şartlar oluştuğunda verilerin silinmesini veya yok edilmesini talep edebilirsiniz.
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz.
• Verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz edebilirsiniz.
• Hukuka aykırı işleme nedeniyle zarar görmeniz hâlinde zararın giderilmesini talep edebilirsiniz.

IX. Başvuru Yolları

Başvurunuzu yukarıdaki şirket adresine yazılı olarak iletebilirsiniz. Şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden [email protected] adresine de başvurabilirsiniz. Mevzuatta öngörülen diğer geçerli başvuru yöntemleri saklıdır.

Başvurunuzda adınız ve soyadınız, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası, tebligata esas adres, varsa bildirime esas iletişim bilgileri ve talebiniz bulunmalıdır. Yazılı başvurular imzalanmalıdır. Başvuru için özel bir form kullanılması zorunlu değildir.

Talepler, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret uygulanabilir.