Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Murat Tarhan Vizyonplus Otomotiv Yedek Parça ve Servis ("Yağ Uzmanı" veya "Şirket") tarafından, yaguzmani.com internet sitesi ("Site") ve bağlı satış kanalları üzerinden elde edilen kişisel verilerinizin işlenmesine ilişkin olarak sizleri bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Kanun uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan Şirket tarafından işlenmektedir.
| Unvan | Murat Tarhan Vizyonplus Otomotiv Yedek Parça ve Servis |
|---|---|
| Ticari marka | Yağ Uzmanı (bir OTOPARCAPLUS kuruluşudur) |
| Adres | Ulus Mah. İsmetpaşa Cad. Bülbüloğlu Sanayi Sitesi No:1F Büyükçekmece / İstanbul |
| Telefon | 0547 595 58 58 |
| E-posta | info@yaguzmani.com |
| KVKK başvuru e-postası | kvkk@yaguzmani.com |
| İnternet sitesi | https://yaguzmani.com |
2. Tanımlar
- Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
- Özel nitelikli kişisel veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri.
- Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
- Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.
- Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi.
- İlgili kişi: Kişisel verisi işlenen gerçek kişi.
- Kurul / Kurum: Kişisel Verileri Koruma Kurulu / Kişisel Verileri Koruma Kurumu.
3. İşlenen Kişisel Veri Kategorileri
Site'yi ziyaret etmeniz, üyelik oluşturmanız, sipariş vermeniz, iletişim formlarını kullanmanız veya müşteri hizmetlerimizle iletişime geçmeniz hâlinde aşağıdaki kategorilerde yer alan kişisel verileriniz işlenebilmektedir.
| Veri kategorisi | Örnek veriler |
|---|---|
| Kimlik bilgileri | Ad, soyad; fatura düzenlenmesi için gerekli olması hâlinde T.C. kimlik numarası; kurumsal faturalarda vergi kimlik numarası ve vergi dairesi |
| İletişim bilgileri | E-posta adresi, cep telefonu numarası, teslimat ve fatura adresi, il/ilçe bilgisi |
| Müşteri işlem bilgileri | Sipariş numarası ve içeriği, sipariş geçmişi, fatura bilgileri, sepet bilgileri, iade/değişim ve iptal talepleri, kargo takip bilgileri, favori ürünler, stok bildirimi talepleri |
| Finansal bilgiler | Ödeme yöntemi, taksit seçimi, banka havalesi/EFT gönderici bilgileri; kredi kartı numarasının maskelenmiş ilk altı ve son dört hanesi ile kart sahibi adı. Kart numarasının tamamı, son kullanma tarihi ve güvenlik kodu (CVV) Şirket sistemlerinde hiçbir şekilde saklanmaz. |
| İşlem güvenliği bilgileri | IP adresi, oturum ve giriş kayıtları, tarayıcı ve cihaz bilgileri, ziyaret tarih ve saati, erişilen sayfalar, şifre (geri döndürülemez şekilde özetlenmiş hâliyle) |
| Pazarlama bilgileri | Ticari elektronik ileti onayı ve tercihleri, kampanya kullanım bilgileri, alışveriş alışkanlıkları, çerezler aracılığıyla elde edilen kullanım verileri |
| Hukuki işlem bilgileri | Talep ve şikâyet kayıtları, hakem heyeti ve mahkeme süreçlerine ilişkin bilgiler, uyuşmazlık yazışmaları |
| Görsel ve işitsel kayıtlar | Müşteri hizmetleri ile yapılan telefon görüşmelerinin kayıtları (kayıt yapılması hâlinde önceden bilgilendirilirsiniz); iade/hasar süreçlerinde tarafınızca iletilen ürün fotoğrafları |
Şirket, faaliyetleri kapsamında özel nitelikli kişisel veri işlememektedir. Bu nitelikteki verilerin tarafınızca iletişim formları veya mesajlaşma kanalları aracılığıyla kendiliğinden paylaşılmamasını rica ederiz.
4. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, Kanun'un 4. maddesinde belirtilen genel ilkelere uygun olarak aşağıdaki amaçlarla işlenmektedir:
- Üyelik hesabının oluşturulması, kimlik doğrulaması ve hesap yönetimi,
- Siparişlerin alınması, ödemenin tahsil edilmesi, faturanın düzenlenmesi, ürünlerin hazırlanması ve teslimatın gerçekleştirilmesi,
- Mesafeli satış sözleşmesi ve ön bilgilendirme yükümlülüklerinin yerine getirilmesi,
- Sipariş durumu, kargo takibi ve teslimat bilgilendirmelerinin yapılması,
- İade, değişim, iptal, cayma hakkı ve garanti süreçlerinin yürütülmesi,
- Müşteri hizmetleri, talep, öneri ve şikâyet süreçlerinin yönetilmesi,
- 6102 sayılı Türk Ticaret Kanunu, 213 sayılı Vergi Usul Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 5651 sayılı Kanun başta olmak üzere mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi,
- Yetkili kamu kurum ve kuruluşlarından gelen taleplerin karşılanması,
- Site'nin güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi, sistem hatalarının tespiti,
- Açık rızanızın bulunması hâlinde kampanya, indirim, yeni ürün ve hizmetlere ilişkin ticari elektronik iletilerin gönderilmesi,
- Açık rızanızın bulunması hâlinde alışveriş tercihlerinize göre kişiselleştirilmiş içerik ve teklif sunulması,
- Site kullanımının analiz edilmesi, ürün ve hizmet kalitesinin geliştirilmesi,
- Hukuki uyuşmazlıkların takibi ve Şirket haklarının korunması.
5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, Kanun'un 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
| Hukuki sebep (Kanun md. 5) | Kapsam |
|---|---|
| Kanunlarda açıkça öngörülmesi (md. 5/2-a) | Fatura düzenlenmesi, ticari defter ve kayıtların tutulması, trafik kayıtlarının saklanması |
| Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c) | Üyelik, sipariş, ödeme, teslimat, iade ve değişim süreçleri |
| Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç) | Vergi, tüketici, elektronik ticaret ve bilişim mevzuatından doğan yükümlülükler; resmî makam talepleri |
| Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e) | Uyuşmazlık, itiraz, şikâyet ve dava süreçleri; ödeme takibi |
| Meşru menfaat (md. 5/2-f) | Site güvenliği, dolandırıcılık önleme, hizmet kalitesinin iyileştirilmesi; temel hak ve özgürlüklerinize zarar vermemek kaydıyla |
| Açık rıza (md. 5/1) | Ticari elektronik ileti gönderimi, kişiselleştirilmiş pazarlama, zorunlu olmayan çerezler, gerekli hâllerde yurt dışına aktarım |
Açık rızanıza dayanılarak yürütülen işleme faaliyetleri, rızanızı geri almanız hâlinde derhâl durdurulur. Rızanın geri alınması, geri alma tarihinden önce hukuka uygun olarak gerçekleştirilmiş işleme faaliyetlerini etkilemez.
6. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; Site üzerindeki üyelik, sipariş, iletişim ve stok bildirimi formları, müşteri hizmetleri telefonu, e-posta ve WhatsApp yazışmaları, sipariş ve iade süreçleri, ödeme kuruluşları ve kargo firmaları ile yapılan entegrasyonlar ile Site'de kullanılan çerezler ve benzeri teknolojiler aracılığıyla, tamamen veya kısmen otomatik ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanmaktadır.
7. Kişisel Verilerin Aktarılması
Kişisel verileriniz, Kanun'un 8. ve 9. maddelerinde öngörülen şartlara uygun olarak, yukarıda belirtilen amaçlarla sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılabilmektedir:
| Alıcı grubu | Aktarım amacı |
|---|---|
| Kargo ve lojistik firmaları | Siparişlerin teslimatı ve iade ürünlerinin geri alınması |
| Ödeme ve elektronik para kuruluşları, bankalar | Kredi kartı ve havale/EFT ödemelerinin tahsili, taksit sorgulama, 3D Secure doğrulama, iade işlemleri |
| Bilişim altyapısı ve hizmet sağlayıcıları | Sunucu barındırma, içerik dağıtım ağı (CDN), e-posta ve SMS gönderim altyapısı, yedekleme ve güvenlik hizmetleri |
| Mali müşavir, muhasebe ve e-fatura/e-arşiv entegratörleri | Fatura düzenlenmesi ve mali kayıtların tutulması |
| Hukuk danışmanları ve avukatlar | Uyuşmazlıkların takibi ve hukuki süreçlerin yürütülmesi |
| İleti Yönetim Sistemi (İYS) ve pazarlama hizmet sağlayıcıları | Ticari elektronik ileti onaylarının kaydı ve iletilerin gönderilmesi (yalnızca onay vermeniz hâlinde) |
| Yetkili kamu kurum ve kuruluşları | Mevzuattan kaynaklanan yükümlülükler ve hukuka uygun talepler (mahkemeler, Ticaret Bakanlığı, vergi daireleri, kolluk birimleri vb.) |
Kullanılan sunucu, içerik dağıtım ağı veya e-posta altyapısı sağlayıcılarının sistemlerinin yurt dışında bulunması hâlinde kişisel verileriniz, Kanun'un 9. maddesinde öngörülen şartlar (Kurul tarafından ilan edilen yeterlilik kararı, standart sözleşme, bağlayıcı şirket kuralları veya açık rızanız) çerçevesinde yurt dışına aktarılabilecektir. Şirket, veri işleyenlerle akdettiği sözleşmelerde Kanun'a uygun gizlilik ve güvenlik taahhütlerinin yer almasını sağlar.
8. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri boyunca muhafaza edilir. Bu sürelerin sona ermesi hâlinde verileriniz, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir, yok edilir veya anonim hâle getirilir.
| Veri / süreç | Saklama süresi | Dayanak |
|---|---|---|
| Sipariş, fatura ve muhasebe kayıtları | 10 yıl | 6102 sayılı TTK md. 82; 213 sayılı VUK md. 253 |
| Sözleşme ilişkisinden doğan kayıtlar | Sözleşme ilişkisinin sona ermesinden itibaren 10 yıl | 6098 sayılı TBK md. 146 (genel zamanaşımı) |
| Mesafeli sözleşme ve ön bilgilendirme kayıtları | 3 yıl | Mesafeli Sözleşmeler Yönetmeliği md. 20 |
| Ticari elektronik ileti onay ve ret kayıtları | Onayın sona ermesinden itibaren 1 yıl; diğer ileti kayıtları kayıt tarihinden itibaren 1 yıl | Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik md. 13 |
| İnternet trafik kayıtları (IP, erişim zamanı) | 2 yıl | 5651 sayılı Kanun md. 5 |
| Üyelik hesabı bilgileri | Üyeliğin sona ermesine kadar; sonrasında yasal saklama süreleri saklı kalmak üzere silinir | Sözleşmenin ifası / meşru menfaat |
| Müşteri hizmetleri talep ve şikâyet kayıtları | 3 yıl | 6502 sayılı Kanun ve ilgili yönetmelikler |
9. Kişisel Verilerin Güvenliği
Şirket, Kanun'un 12. maddesi uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve bunlara hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almaktadır. Bu kapsamda başlıca tedbirler şunlardır:
- Site ile kullanıcı arasındaki tüm veri iletişiminin SSL/TLS sertifikası ile şifrelenmesi,
- Ödeme işlemlerinin PCI-DSS uyumlu ödeme kuruluşları üzerinden ve 3D Secure doğrulama ile gerçekleştirilmesi; kart bilgilerinin Şirket sistemlerinde tutulmaması,
- Kullanıcı şifrelerinin geri döndürülemez özet (hash) algoritmaları ile saklanması,
- Yetkilendirme ve erişim kontrolü ile kişisel verilere yalnızca görevi gereği yetkili personelin erişebilmesi,
- Güvenlik duvarı, güncel yazılım ve düzenli yedekleme uygulamalarının sürdürülmesi,
- Veri işleyen hizmet sağlayıcılarla gizlilik ve veri güvenliği hükümleri içeren sözleşmeler yapılması,
- Personelin kişisel verilerin korunması konusunda bilgilendirilmesi.
İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde Şirket, bu durumu en kısa sürede ve en geç 72 saat içinde Kurul'a, makul sürede ise etkilenen ilgili kişilere bildirir.
10. İlgili Kişinin Hakları
Kanun'un 11. maddesi uyarınca ilgili kişi olarak Şirket'e başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
11. Başvuru Usulü
Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yöntemlerden biriyle Şirket'e iletebilirsiniz:
- Yazılı başvuru: Islak imzalı dilekçenizin, kimliğinizi tevsik edici belgelerle birlikte Ulus Mah. İsmetpaşa Cad. Bülbüloğlu Sanayi Sitesi No:1F Büyükçekmece / İstanbul adresine elden teslim edilmesi veya noter aracılığıyla gönderilmesi,
- E-posta: Şirket'e daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden kvkk@yaguzmani.com adresine gönderilmesi,
- Kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza ile iletilmesi.
Başvurunuzda ad, soyad ve başvuru yazılı ise imza; Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası; tebligata esas yerleşim yeri veya iş yeri adresi; varsa bildirime esas e-posta adresi, telefon ve faks numarası ile talep konusunun yer alması zorunludur. Konuya ilişkin bilgi ve belgeler başvuruya eklenmelidir.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
12. Çerezler
Site'de kullanılan çerezler ve benzeri teknolojiler ile bunların yönetimine ilişkin ayrıntılı bilgi Çerez Politikası'nda yer almaktadır.
13. Değişiklikler
Şirket, mevzuattaki değişiklikler veya iş süreçlerindeki güncellemeler doğrultusunda işbu Aydınlatma Metni'nde değişiklik yapma hakkını saklı tutar. Güncel metin Site'de yayımlandığı tarihte yürürlüğe girer; sayfanın üst kısmında son güncelleme tarihi belirtilir.
