Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi kapsamında, jantlastikmagaza.com ziyaretçileri, üyeleri ve müşterilerinin kişisel verilerinin hangi amaçlarla ve hangi hukuki sebeplere dayanılarak işlendiğini açıklamak amacıyla hazırlanmıştır.
01 — Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla BEYLAS JANT LASTİK SANAYİ VE TİCARET LİMİTED ŞİRKETİ tarafından işlenmektedir.
02 — İşlenen kişisel veriler
Siteyi ziyaret etmeniz, üyelik oluşturmanız, sipariş vermeniz veya destek talep etmeniz halinde aşağıdaki veri kategorileri işlenebilir:
- Kimlik verileri: ad, soyad ve fatura düzenlenmesi için gerekli kimlik bilgileri.
- İletişim verileri: telefon numarası, e-posta, teslimat ve fatura adresi.
- Müşteri işlem verileri: sipariş, sepet, ürün, iade, iptal, fatura ve destek talebi kayıtları.
- Araç ve uyumluluk bilgileri: araç marka, model, kasa, üretim yılı ve ürün uyumluluğunu belirlemek için paylaştığınız teknik bilgiler.
- İşlem güvenliği verileri: IP adresi, tarih-saat, oturum ve güvenlik kayıtları.
- Pazarlama ve tercih verileri: yalnızca tercihiniz veya geçerli onayınız bulunduğunda ileti izinleri ve çerez tercihleri.
Ödeme kartı güvenliğiKredi veya banka kartı bilgileriniz doğrudan PayTR, ilgili banka ya da yetkili ödeme kuruluşu tarafından işlenir; kart bilgileriniz mağazamızın sistemlerinde saklanmaz.
03 — İşleme amaçları ve hukuki sebepler
Kişisel verileriniz belirli, açık ve meşru amaçlarla; işlendikleri amaçla bağlantılı, sınırlı ve ölçülü biçimde işlenir.
- Siparişin kurulması ve yerine getirilmesi: ürün uyumluluğunun kontrolü, ödeme, faturalama, kargo, teslimat, iade ve satış sonrası destek süreçleri; KVKK m.5/2-c kapsamında sözleşmenin kurulması veya ifası için zorunlu olması.
- Yasal yükümlülüklerin yerine getirilmesi: vergi, muhasebe, tüketici ve e-ticaret mevzuatından doğan kayıt ve bildirimler; KVKK m.5/2-ç kapsamında hukuki yükümlülüğün yerine getirilmesi.
- Hakların korunması ve uyuşmazlıkların yönetimi: talep ve şikâyetlerin sonuçlandırılması, işlemlerin ispatı ve hukuki süreçler; KVKK m.5/2-e ve m.5/2-f kapsamındaki hukuki sebepler.
- Site ve işlem güvenliği: yetkisiz erişimin, dolandırıcılığın ve kötüye kullanımın önlenmesi; temel hak ve özgürlüklerinize zarar vermemek kaydıyla KVKK m.5/2-f kapsamında meşru menfaat.
- Ticari elektronik iletişim: kampanya ve ürün duyurularının gönderilmesi; yalnızca gerekli ileti onayının bulunması ve ilgili elektronik ticaret mevzuatına uyulması halinde.
Aydınlatma ve açık rıza ayrıdırBu metin bilgilendirme amacı taşır. Açık rıza gereken bir işlem varsa rızanız ayrıca ve özgür iradenizle alınır.
04 — Kişisel verilerin toplanma yöntemi
Veriler; internet sitesindeki üyelik, sepet, ödeme ve iletişim alanları; çerez ve sunucu kayıtları; telefon, e-posta ve WhatsApp görüşmeleri; sipariş, fatura, teslimat ve iade işlemleri üzerinden elektronik ortamda tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilir.
05 — Kişisel verilerin aktarılması
Kişisel verileriniz yalnızca hizmetin yürütülmesi için gerekli olan verilerle sınırlı şekilde ve ilgili hukuki sebebe dayanılarak aşağıdaki alıcı gruplarına aktarılabilir:
- Ödeme işlemleri için PayTR, bankalar ve yetkili ödeme hizmeti sağlayıcıları.
- Teslimat ve iade işlemleri için anlaşmalı kargo ve lojistik şirketleri.
- Barındırma, güvenlik, e-posta, yedekleme ve teknik destek için bilişim hizmeti sağlayıcıları.
- Fatura, muhasebe ve mali yükümlülükler için mali müşavirlik ve e-belge hizmeti sağlayıcıları.
- Bir hakkın tesisi veya korunması için hukuk ve danışmanlık hizmeti sağlayıcıları.
- Kanunen yetkili kamu kurumları, mahkemeler ve icra mercileri.
Yurt dışına veri aktarımı gerektiren bir hizmet kullanılması halinde KVKK’nın 9. maddesindeki güncel aktarım şartları ve uygun güvenceler uygulanır; gerekli durumlarda ayrıca bilgilendirme yapılır.
06 — Saklama ve imha
Kişisel veriler, işleme amacının gerektirdiği süre ve ilgili vergi, ticaret, tüketici, ödeme ve zamanaşımı mevzuatında öngörülen saklama süreleri boyunca muhafaza edilir. İşleme sebeplerinin tamamı ortadan kalktığında veriler, uygulanabilir mevzuata ve şirket içi saklama-imha süreçlerine uygun olarak silinir, yok edilir veya anonim hale getirilir.
07 — KVKK kapsamındaki haklarınız
KVKK’nın 11. maddesi kapsamında veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
- Kanundaki şartları oluşmuşsa silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Yalnızca otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonuç doğmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
08 — Başvuru yöntemi
KVKK kapsamındaki taleplerinizi kimliğinizi ve talebinizi doğrulamaya yeterli bilgilerle birlikte aşağıdaki kanallardan bize iletebilirsiniz. Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul tarafından belirlenen tarife uygulanabilir.