KVKK Aydınlatma Metni

1. Veri sorumlusu ve kapsam

Bu aydınlatma metni; İpek Oto internet mağazasını ziyaret eden, müşteri hesabı oluşturan, araç bilgisi kaydeden, ürün inceleyen, sipariş veren veya destek talebi ileten kişilerin kişisel verilerinin işlenmesine ilişkin bilgi vermek amacıyla hazırlanmıştır.

Veri sorumlusunun güncel unvan, adres, telefon ve mevcut diğer kimlik bilgileri bu sayfadaki “İşletme Bilgileri” bölümünde gösterilir. Eksik veya doğrulanmamış kurumsal alanlar tahmini değerle doldurulmaz.

2. İşlenen kişisel veri kategorileri

Kullanılan özelliğe göre; ad/hesap bilgileri, telefon ve e-posta gibi iletişim bilgileri, teslimat ve fatura adresleri, sipariş ve işlem kayıtları, ürün/sepet bilgileri, müşteri hesabı ve oturum bilgileri, kayıtlı araç bilgileri, destek kayıtları ile güvenlik ve teknik işlem kayıtları işlenebilir.

Mağaza, ürün görüntüleme ve kullanım ölçümü için birinci taraf ziyaretçi/analitik tanımlayıcıları kullanabilir. Zorunlu olmayan analitik faaliyetleri, ilgili tercih mekanizması ve uygulanabilir hukuki şart sağlandığında yürütülür.

Ödeme yöntemi işlem sırasında etkin bir harici ödeme sağlayıcısı üzerinden sunulursa kart numarası, son kullanma tarihi ve CVC gibi ham kart verilerinin İpekERP uygulamasına alınmaması esasına göre tasarlanmıştır.

3. İşleme amaçları ve hukuki sebepler

Hesap, sepet, sipariş, teslimat ve satış sonrası işlemler; sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması ölçüsünde 6698 sayılı Kanunun 5 inci maddesindeki sözleşme işleme şartına dayanılarak yürütülebilir.

Fatura, muhasebe, tüketici işlemleri ve yetkili kurum talepleri gibi süreçlerde veriler hukuki yükümlülüklerin yerine getirilmesi amacıyla; uyuşmazlık, kayıt bütünlüğü ve hakların korunması gereken hallerde bir hakkın tesisi, kullanılması veya korunması amacıyla işlenebilir.

Bilgi güvenliği, kötüye kullanımın önlenmesi ve mağazanın temel işleyişinin korunması için gerekli teknik kayıtlar, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat kapsamında işlenebilir.

Açık rıza gerektiren zorunlu olmayan analitik veya benzeri faaliyetler, aydınlatmadan ayrı bir tercih/onay mekanizması üzerinden yürütülür.

4. Kişisel verilerin aktarılması

Kişisel veriler, yalnız ilgili işlem için gerekli olduğu ölçüde ve o işlemde fiilen kullanılan hizmet sağlayıcılarla paylaşılabilir. Bu alıcı grupları; taşıma/lojistik hizmeti, işlem anında etkin ödeme hizmeti, e-belge/muhasebe altyapısı, teknik barındırma veya iletişim hizmetleri ile mevzuat gereği bilgi almaya yetkili kamu kurumlarını kapsayabilir.

Sistemde kodu bulunan ancak çalışma anında etkin olmayan ödeme veya kargo sağlayıcıları, yalnız teknik entegrasyonun mevcut olması nedeniyle güncel alıcı olarak kabul edilmez; aktarım ancak ilgili hizmet gerçekten devreye alındığında ve gerekli olduğunda yapılır.

5. Toplama yöntemi ve saklama

Veriler; web formları, müşteri hesabı, sepet ve sipariş adımları, çerez/oturum mekanizmaları, destek iletişimi ve sistem işlem kayıtları üzerinden tamamen veya kısmen otomatik yöntemlerle elde edilebilir.

Saklama süreleri veri kategorisine ve işleme amacına göre; sözleşme, tüketici, vergi/muhasebe, hak arama ve kişisel veri mevzuatındaki yükümlülükler dikkate alınarak belirlenir. Çerezlere ilişkin doğrulanmış süreler Çerez Politikası içinde ayrıca açıklanır.

6. İlgili kişinin hakları

KVKK'nın 11 inci maddesi kapsamındaki haklarınıza ilişkin başvurularınızı, sayfadaki güncel işletme iletişim kanallarını kullanarak veri sorumlusuna iletebilirsiniz. Başvurunun sonuçlandırılabilmesi için talebin konusu ve gerekli kimlik doğrulama bilgileri istenebilir.

Aydınlatma yapılması ile açık rıza alınması aynı işlem değildir. Açık rıza gereken bir süreç varsa, rıza ayrıca ve özgür iradeyle alınır; geri alınabilir nitelikteki tercihler ilgili tercih aracı üzerinden değiştirilebilir.