Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni

Bu aydınlatma metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ile Aydınlatma Yümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ çerçevesinde, veri sorumlusu sıfatıyla ASKA Teknik Hırdavat tarafından hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

ASKA Teknik Hırdavat – Sultan Karadeniz
Aydınlı Mah. İmren Sk. No:18C, Tuzla / İstanbul
E-posta: info@askateknikhirdavat.com.tr
Telefon: 0536 629 42 31

2. İşlenen Kişisel Veri Kategorileri

E-ticaret faaliyetlerimiz kapsamında aşağıdaki kategorilerdeki kişisel veriler işlenebilmektedir:

• Kimlik bilgileri: Ad, soyad
• İletişim bilgileri: E-posta adresi, telefon numarası, teslimat ve fatura adresi
• Müşteri işlem bilgileri: Sipariş geçmişi, satın alınan ürünler, sipariş tutarı, iade ve değişim talepleri
• Teslimat ve fatura bilgileri: Kargo takip bilgileri, fatura bilgileri
• İşlem güvenliği bilgileri: Ödeme işlemine ilişkin doğrulama ve güvenlik verileri. Tam kart bilgileri (kart numarası, CVV vb.) tarafımızda saklanmamakta olup ödeme işlemleri yetkili ödeme hizmet sağlayıcıları aracılığıyla gerçekleştirilmektedir.
• Talep ve şikâyet bilgileri: Müşteri destek kanalları aracılığıyla iletilen mesajlar ve talep içerikleri
• Teknik ve işlem güvenliği verileri: IP adresi, tarayıcı bilgisi, çerez verileri, site kullanım bilgileri

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Siparişin alınması, yönetilmesi ve satış sözleşmesinin kurulması ile ifası
• Ödeme sürecinin yürütülmesi ve işlem güvenliğinin sağlanması
• Faturalandırma ve muhasebe yümlülüklerinin yerine getirilmesi
• Kargo ve teslimat sürecinin yönetilmesi
• Müşteri hizmetleri, destek ve iletişim taleplerinin karşılanması
• İade ve değişim süreçlerinin yürütülmesi
• Hukuki ve mali yümlülüklerin yerine getirilmesi
• Bilgi güvenliği ve dolandırıcılık önleme faaliyetlerinin yürütülmesi
• Açık rızanızın bulunması halinde ticari elektronik ileti gönderilmesi ve pazarlama faaliyetlerinin yürütülmesi

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olmak üzere ve KVKK’nın 8. ve 9. maddeleri çerçevesinde aşağıdaki alıcı gruplarına aktarılabilmektedir:

• E-ticaret altyapı hizmet sağlayıcısı: Sipariş ve müşteri yönetim sisteminin işletilmesi amacıyla
• Ödeme hizmet sağlayıcıları: Ödeme işleminin tamamlanması ve güvenliğinin sağlanması amacıyla
• Kargo ve lojistik hizmet sağlayıcıları: Siparişin teslim edilmesi amacıyla
• Muhasebe ve mali müşavirlik hizmetleri: Faturalandırma ve yasal mali yümlülüklerin yerine getirilmesi amacıyla
• Teknik hizmet sağlayıcıları: Sistem güvenliği ve teknik altyapının işletilmesi amacıyla
• Kanunen yetkili kamu kurum ve kuruluşları: Yasal zorunluluk halinde ilgili mevzuat çerçevesinde

Kişisel verileriniz, yukarıda belirtilen alıcı gruplarının dışında üçüncü taraflarla satılmaz, kiralanmaz veya paylaşılmaz.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz aşağıdaki elektronik yöntemlerle toplanmaktadır:

• Web sitesi üzerinden sipariş ve ödeme ekranları
• Üyelik ve hesap oluşturma formları
• İletişim ve müşteri destek formları
• E-posta ve telefon aracılığıyla gerçekleştirilen iletişimler
• E-posta abonelik formları (açık rıza alınması halinde)
• Çerezler ve benzeri teknik izleme araçları

6. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5. maddesinde düzenlenmiş olan aşağıdaki işleme şartlarına dayanılarak işlenmektedir:

• Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c): Sipariş alınması, ödeme işlemi, kargo ve teslimat, iade/değişim süreçleri
• Veri sorumlusunun hukuki yümlülüğünü yerine getirmesi (m.5/2-ç): Faturalandırma, vergi ve ticaret mevzuatı kapsamındaki yümlülükler, yetkili kamu kurumlarına bilgi/belge sunulması
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m.5/2-e): Hukuki uymazlık, itiraz ve şikâyet süreçlerinin yönetilmesi
• Meşru menfaat (m.5/2-f): Bilgi güvenliği, dolandırıcılık önleme ve teknik altyapının işletilmesi; temel hak ve özgürlüklerinize zarar vermemek kaydıyla
• Açık rıza (m.5/1): Ticari elektronik ileti gönderilmesi ve pazarlama amaçlı işleme faaliyetleri; bu faaliyetler yalnızca açık rızanızın bulunması halinde gerçekleştirilmekte olup rızanızı istediğiniz zaman geri alabilirsiniz.

7. İlgili Kişinin KVKK Kapsamındaki Hakları

KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmisse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri öğrenme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için aşağıdaki kanallar aracılığıyla tarafımıza başvurabilirsiniz:

• E-posta: info@askateknikhirdavat.com.tr
• Posta/Şahsen başvuru: Aydınlı Mah. İmren Sk. No:18C, Tuzla / İstanbul

Başvurularınız, KVKK’nın 13. maddesi uyarınca en geç otuz gün içinde yanıtlanacaktır.

8. Veri Güvenliği ve Saklama

Kişisel verileriniz, KVKK’nın 12. maddesi uyarınca yetkisiz erişim, ifsha, değişiklik veya imhaya karşı korumak amacıyla uygun teknik ve idari tedbirlerle korunmaktadır.

Kişisel verileriniz; işlenme amacının ortadan kalkması veya ilgili mevzuatta öngörülen saklama süresinin dolması halinde KVKK’nın 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümleri çerçevesinde silinmekte, yok edilmekte veya anonim hale getirilmektedir. Saklama süreleri, işleme amacına ve ilgili mevzuatın gerektirdiği süreye göre belirlenmektedir.