KVKK Aydınlatma Metni

1. Veri Sorumlusu

Veri sorumlusu Mehmet Nuri Keskin Otomotiv Ltd. Şti.'dir (“Ortakta”). Adres: Atakent Mah. Reşitpaşa Cad. No: 19-3, Ümraniye / İstanbul. E-posta: [email protected], telefon: +90 (552) 522 78 00.

2. İlgili Kişiler

Bu metin üye ve tedarikçi işletmelerin yetkili ve kullanıcılarına, alt hesap kullanıcılarına, başvuru ve ön kayıt formu dolduranlara, müşteri temsilcilerinin aradığı veya bilgilendirme gönderdiği kişilere, teslimat alıcılarına ve site ziyaretçilerine yöneliktir.

3. İşlenen Kişisel Veriler

• Kimlik: ad soyad; şahıs işletmelerinde T.C. kimlik numarası, vergi dairesi ve vergi kimlik bilgisi.
• İletişim: e-posta, telefon, ikinci telefon, işletme ve teslimat adresi, il ve ilçe.
• Hesap: giriş e-postası ya da kullanıcı adı, şifrenin karması ve şifreli kopyası, alt hesap bilgileri, oturum kayıtları.
• Müşteri işlem: başvuru, sipariş, sepet, stok talebi, ürün ve depo, sevk ve kargo kayıtları, destek notları.
• Finans: ödeme ve bakiye kayıtları, kartın yalnız ilk 6 ve son 4 hanesi, fatura ve cari hesap bilgileri. Kart numarasının tamamı ve güvenlik kodu saklanmaz.
• İşlem güvenliği: denetim kayıtları, IP adresi, tarayıcı ve cihaz bilgisi (User-Agent), cihaz kimliği çerezi (ortakta.cihaz), IP adresinden türeyen yaklaşık konum, hata ve güvenlik kayıtları.
• Kullanım analitiği: giriş ve çıkış zamanları, görüntülenen sayfa yolu ve ürünler, arama terimleri, sepet hareketleri, ödemeye geçiş ve sipariş olayları.
• Çağrı merkezi: arama listesindeki firma adı, yetkili, telefon, il, ilçe, adres ve listede yer alan diğer bilgiler; görüşme sonucu, personel notu, randevu, deneme sayısı, gönderilen bilgilendirme kaydı ve hesap açma kayıtları.

4. Toplama Yöntemi

• Doğrudan sizden: formlar, hesap ve sipariş ekranları, telefon ve WhatsApp görüşmeleri.
• Otomatik yollarla: site kullanımı sırasında çerezler, sunucu kayıtları ve Cloudflare'in isteğe eklediği IP tabanlı ülke, bölge ve şehir bilgisi. Konumunuz tarayıcınızdan istenmez, GPS kullanılmaz.
• Sizden olmayan kaynaklardan: Ortakta'nın muhasebe sistemindeki cari kartı, çağrı merkezine yüklenen arama listeleri, işletmenizin bildirdiği bilgiler. Bu metin arama listesindeki kişiler için de geçerlidir.

5. İşleme Amaçları ve Hukuki Sebepler

• Üyelik, hesap, sipariş, ödeme, teslimat, faturalandırma, destek ve tedarikçi işlemlerinin yürütülmesi: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Vergi, ticaret ve elektronik ticaret mevzuatındaki kayıt ve bildirim yükümlülükleri: kanunlarda açıkça öngörülme ve hukuki yükümlülük (m.5/2-a, ç).
• Hesap ve işlem güvenliği, kötüye kullanımın ve veri kazımanın önlenmesi, IP, cihaz ve konum izi, denetim kayıtları: meşru menfaat (m.5/2-f), uyuşmazlıklarda hakkın tesisi ve korunması (m.5/2-e).
• Çağrı merkezi personelinin müşteri hesaplarına girmediğinin denetimi: açılan hesabın girişleri personelin IP, cihaz ve konum izleriyle karşılaştırılır. Sonuç raporda görünür, girişi engellemez: meşru menfaat (m.5/2-f).
• Hizmetin iyileştirilmesi, arama ve satın alma akışlarının ölçülmesi, olası veri kazımanın saptanması: meşru menfaat (m.5/2-f).
• İşletmelere üyelik önerisi ve bilgilendirme için aranması, hesap açılması: meşru menfaat (m.5/2-f), hesap açılışında sözleşmenin kurulması (m.5/2-c).
• Tacir ve esnafa ticari elektronik ileti gönderilmesi: kanunda öngörülme (6563 m.6) ve meşru menfaat (m.5/2-a, f). Ret hakkı Üyelik Sözleşmesi'ndedir.

6. Otomatik Değerlendirme

Kullanım olayları, olası veri kazımayı yönetici ekranında bildirmek için otomatik değerlendirilir. Bu değerlendirme kendiliğinden kısıtlama doğurmaz; karar yetkili personelindir.

7. Aktarım

• Kargo firmalarına: teslimat için alıcı adı, adresi ve telefonu.
• Tedarikçilere: sipariş ve sevk için ürün ve adet bilgisi. Alıcının adı, adresi, il ve ilçesi, telefonu ve takip numarası verilmez. Tek istisna, kargoyu kendisi gönderen tedarikçiye yalnız o gönderi için verilen alıcı adı, adresi, il ve ilçesi ve telefondur.
• Banka ve ödeme kuruluşlarına: ödeme ve taksit işlemleri için. Kart bilgileri ödeme adımında doğrudan ödeme kuruluşuna iletilir.
• Barındırma, güvenlik, içerik dağıtımı ve e-posta hizmeti sağlayıcılarına: hizmetin çalışması için.
• Mesajlaşma hizmetlerine: WhatsApp üzerinden görüştüğünüzde ya da bilgi iletildiğinde mesaj içeriği ve telefon numarası bu hizmetin altyapısından geçer.
• Yetkili kamu kurumları ve mahkemelere: hukuki yükümlülük kapsamında.
• Kişisel veriler pazarlama amacıyla satılmaz.

8. Yurt Dışına Aktarım

Site trafiği, IP adresi ve form güvenliği doğrulaması Cloudflare altyapısından geçer; sunucular OVH altyapısında barındırılır. E-posta ve mesajlaşma sağlayıcılarının altyapısı da yurt dışında bulunabilir. Bu nedenle verileriniz yurt dışına aktarılabilir. Aktarımın dayanağı KVKK m.9'dur.

9. Saklama

• Ayrıntılı kullanım olayları 92 gün saklanır. Bunlardan üretilen kullanıcı bazlı günlük sayılar (giriş, sayfa, arama, sepet, sipariş sayısı, ilk ve son olay zamanı) süresiz tutulur.
• Sipariş, ödeme, fatura ve elektronik ticaret işlem kayıtları mevzuatın öngördüğü süre boyunca saklanır.
• Hesap, denetim, güvenlik ve çağrı merkezi kayıtları, işleme amacının ve olası uyuşmazlıkların gerektirdiği süre boyunca saklanır.
• İşleme sebebi ortadan kalkan veriler KVKK m.7 kapsamında silinir, yok edilir ya da anonim hâle getirilir.

10. Haklarınız (KVKK m.11)

• Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• KVKK'daki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

11. Başvuru

Taleplerinizi kimliğinizi doğrulamaya yetecek bilgiyle [email protected] adresine e-postayla ya da Atakent Mah. Reşitpaşa Cad. No: 19-3, Ümraniye / İstanbul adresine yazılı olarak iletebilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır.