6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla Şirket unvanı / satıcının adı soyadı (“AutoVibe Garage”) olarak kişisel verilerini hangi amaçla ve nasıl işlediğimizi aşağıda açıklıyoruz.
1. Veri sorumlusu
Şirket unvanı / satıcının adı soyadı · Açık adres · E-posta adresi
2. İşlenen kişisel veriler
- Kimlik: ad, soyad.
- İletişim: telefon numarası, e-posta adresi, teslimat ve fatura adresi.
- Müşteri işlem: sipariş ve fatura bilgileri, iade ve şikâyet talepleri, yazışmalar.
- Araç bilgisi: araç marka-modeli, model yılı, şasi numarası ve boya kodu (yalnızca boya kodu tespiti ve doğru ürünün hazırlanması için).
- İşlem güvenliği: siteye erişimde oluşan IP adresi ve tarayıcı bilgileri; siparişi ve sözleşmeleri onayladığın tarih, saat ve IP adresi.
Kart bilgilerin tarafımızca görülmez ve saklanmaz; ödemeler lisanslı ödeme kuruluşu üzerinden alınır.
3. İşleme amaçları ve hukuki sebepler
- Siparişinin alınması, hazırlanması, teslimatı, iade ve değişim işlemleri ile sipariş ve kargo bilgilendirme e-postalarının gönderilmesi — sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).
- Fatura düzenlenmesi, muhasebe kayıtları ve yetkili kurumlara bilgi verilmesi — hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç).
- Aracının boya kodunun tespit edilmesi ve sorularının yanıtlanması — talebin üzerine sözleşme öncesi işlemler ve meşru menfaat (md. 5/2-c, f).
- Olası uyuşmazlıklarda haklarımızın korunması — bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e).
- Kampanya ve bilgilendirme iletileri — yalnızca açık rızan varsa (md. 5/1). Rızanı dilediğin zaman geri alabilirsin.
4. Toplama yöntemi
Kişisel verilerin; sitedeki sipariş ve iletişim formları, WhatsApp ve e-posta yazışmaları ile kargo ve ödeme süreçleri aracılığıyla elektronik ortamda toplanır.
5. Aktarım
Kişisel verilerin yukarıdaki amaçlarla sınırlı olarak; teslimat için kargo firmasına (Anlaşmalı kargo firması), ödeme için ödeme kuruluşuna, muhasebe hizmeti aldığımız mali müşavire, sitenin barındırıldığı hizmet sağlayıcıya, sipariş e-postalarının gönderildiği e-posta hizmet sağlayıcısına ve talep halinde yetkili kamu kurum ve kuruluşlarına aktarılabilir. WhatsApp üzerinden bize yazdığında mesajların WhatsApp’ın (Meta) altyapısında işlenir. Yurt dışına yapılan aktarımlar KVKK’nın 9. maddesine uygun olarak gerçekleştirilir.
6. Saklama süresi
Verilerin, işlendikleri amaç için gereken süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca (örneğin vergi mevzuatı gereği fatura kayıtları için) saklanır; sürenin sonunda silinir, yok edilir veya anonim hale getirilir.
7. Hakların
KVKK’nın 11. maddesi uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini ve bu işlemlerin aktarılan kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraman halinde zararın giderilmesini talep etme haklarına sahipsin.
8. Başvuru
Taleplerini kimliğini tespit etmemize imkân verecek bilgilerle birlikte yazılı olarak Açık adres adresine, KEP adresi KEP adresine ya da bize daha önce bildirdiğin ve sistemimizde kayıtlı e-posta adresinden E-posta adresi adresine iletebilirsin. Başvurun en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarife uygulanabilir.