KVKK Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla tarafımızca hazırlanmıştır.

1. Veri Sorumlusu

2. İşlenen Kişisel Veri Kategorileri

• Kimlik: ad, soyad; fatura için gerekli olması hâlinde T.C. kimlik numarası.
• İletişim: e-posta adresi, telefon numarası, teslimat ve fatura adresi.
• Müşteri İşlem: sipariş bilgileri, sipariş numarası, sepet ve alışveriş geçmişi, iade / değişim / talep kayıtları, çağrı ve yazışma kayıtları.
• Finans: ödeme yöntemi, işlem tutarı, fatura bilgileri, iade işlemleri için bildirilen IBAN bilgisi.
• İşlem Güvenliği: IP adresi, oturum ve giriş kayıtları, çerez kayıtları, cihaz ve tarayıcı bilgisi.
• Pazarlama: açık rıza verilmesi hâlinde ileti tercihleri ve alışveriş alışkanlıklarına ilişkin veriler.

3. Kişisel Verilerin İşlenme Amaçları

• Mesafeli satış sözleşmesinin kurulması ve ifası, sipariş ve teslimat süreçlerinin yürütülmesi.
• Üyelik kaydının oluşturulması ve yönetilmesi.
• Ödeme işlemlerinin gerçekleştirilmesi ve finans / muhasebe süreçlerinin yürütülmesi.
• Fatura düzenlenmesi ve yasal belge saklama yükümlülüklerinin yerine getirilmesi.
• İade, cayma, garanti ve ayıplı mal süreçlerinin yönetilmesi.
• Müşteri talep ve şikâyetlerinin karşılanması, iletişim faaliyetlerinin yürütülmesi.
• Bilgi güvenliği süreçlerinin yürütülmesi ve hukuki işlemlerin takibi.
• Açık rıza bulunması hâlinde reklam, kampanya ve tanıtım faaliyetlerinin yürütülmesi.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

• KVKK m.5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (sipariş, teslimat, ödeme, iade süreçleri).
• KVKK m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (fatura, vergi, tüketici ve ticaret mevzuatı).
• KVKK m.5/2-e: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• KVKK m.5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri (bilgi güvenliği, hizmet kalitesinin iyileştirilmesi).
• KVKK m.5/1: Açık rıza (ticari elektronik ileti gönderimi ve zorunlu olmayan çerezler).

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK'nın 8. maddesine uygun olarak ve yalnızca ilgili amaçla sınırlı biçimde aşağıdaki taraflara aktarılabilmektedir:

• Kargo ve lojistik hizmeti sağlayan iş ortakları,
• Bankalar ve ödeme / elektronik para kuruluşları,
• E-fatura ve e-arşiv entegratörleri ile mali müşavirlik hizmeti sağlayıcıları,
• Bilgi teknolojileri, barındırma (hosting) ve güvenlik hizmeti sağlayıcıları,
• Hukuki süreçlerde avukat ve danışmanlar,
• Talep hâlinde yetkili kamu kurum ve kuruluşları.

Yurt dışına kişisel veri aktarımı: [DOLDURUNUZ: Yurt Dışına Aktarım Yapılıyorsa Detayı]

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; Site üzerindeki üyelik ve sipariş formları, iletişim ve destek kanalları, çağrı kayıtları, e-posta yazışmaları ile çerezler ve benzeri teknolojiler aracılığıyla tamamen veya kısmen otomatik yollarla elektronik ortamda toplanmaktadır.

7. Saklama Süreleri

• Sipariş, fatura ve muhasebe kayıtları: ilgili mevzuat uyarınca 10 yıl.
• Üyelik verileri: üyeliğin devamı süresince ve sona ermesinden itibaren zamanaşımı süreleri boyunca.
• Talep, şikâyet ve destek kayıtları: kaydın oluşturulmasından itibaren 3 yıl.
• Ticari elektronik ileti onay kayıtları: onayın geri alınmasından itibaren 3 yıl.
• Trafik ve işlem güvenliği kayıtları: ilgili mevzuatta öngörülen süreler boyunca.

Süre sonunda kişisel verileriniz silinir, yok edilir veya anonim hâle getirilir.

8. İlgili Kişi Olarak Haklarınız (KVKK m.11)

Veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollarla iletebilirsiniz:

• Yazılı başvuru: Sakarya 1. Organize Sanayi Bölgesi Mah. 12. Cad. No:2 10/F Arifiye/Sakarya adresine ıslak imzalı dilekçe ile şahsen veya noter aracılığıyla,
• KEP ile: [DOLDURUNUZ: KEP Adresi] adresine güvenli elektronik imzalı olarak,
• E-posta ile: sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden satis@autokey.com.tr adresine.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.

Son güncelleme: [DOLDURUNUZ: Son Güncelleme Tarihi]