KVKK Aydınlatma Metni
NOROMAX MAKİNA VE DIŞ TİCARET LİMİTED ŞİRKETİ
KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA AYDINLATMA METNİ
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla Noromax Makina ve Dış Ticaret Limited Şirketi (“Şirket”) tarafından aşağıda açıklanan amaçlar ve hukuki sebepler çerçevesinde işlenmektedir.
Unvan: Noromax Makina ve Dış Ticaret Limited Şirketi
Adres: Turgut Reis Mahallesi Cengiz Topel Caddesi 446. Sokak No:14/A Esenler / İstanbul
Telefon: 0552 665 50 53
E-posta: [email protected]
KEP: [email protected]
Vergi Dairesi: Atışalanı Vergi Dairesi
Vergi No: 6321599150
MERSİS No: 0632159915000001
Ticaret Sicil No: 1158584
Bu metin; internet sitemizi ziyaret eden, ürün veya hizmetlerimiz hakkında bilgi isteyen, alışveriş yapan ve müşteri hizmetlerimizle iletişime geçen gerçek kişilerin bilgilendirilmesi amacıyla hazırlanmıştır.
2. İşlenen Kişisel Veriler
İşlem ve iletişimin niteliğine göre aşağıdaki kişisel veriler işlenebilir:
Kimlik bilgileri: Ad, soyad ve faturalandırma veya diğer yasal yükümlülüklerin gerektirdiği durumlarda kimlik bilgileri.
İletişim bilgileri: Telefon numarası, e-posta adresi, teslimat ve fatura adresi.
Müşteri işlem bilgileri: Sipariş, satın alınan ürün, teslimat, fatura, ödeme işlemine ilişkin kayıtlar, iptal, iade, garanti, talep ve şikâyet bilgileri.
Finans bilgileri: Havale/EFT kayıtları ve bedel iadesinin gerektirdiği durumlarda banka hesabı veya IBAN bilgileri.
İşlem güvenliği bilgileri: IP adresi, internet sitesi erişim ve işlem kayıtları ile hesap güvenliği için gerekli kayıtlar.
İletişim ve izin kayıtları: Şirketimize iletilen yazışmalar, başvurular ve verildiği durumlarda ticari elektronik ileti veya açık rıza kayıtları.
Kişisel veriler, ilgili işlemin gerektirdiği ölçüyle sınırlı olarak işlenir.
3. Kişisel Verilerin Toplanma Yöntemleri
Kişisel verileriniz; internet sitesindeki üyelik, sipariş ve iletişim formları, alışveriş işlemleri, e-posta, telefon, yazılı başvurular, fatura ve teslimat belgeleri üzerinden toplanır.
Siparişin yürütülmesi kapsamında ödeme kuruluşları, bankalar, kargo şirketleri ve alışverişin gerçekleştirildiği satış kanallarından da ilgili işlemle sınırlı bilgiler alınabilir.
Veriler, tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilir.
4. İşleme Amaçları ve Hukuki Sebepler
Kişisel verileriniz aşağıdaki amaç ve hukuki sebeplerle işlenir:
Sipariş ve satış işlemleri: Siparişlerin alınması, satış sözleşmesinin kurulması ve yerine getirilmesi, ödemenin takibi, teslimat, satış sonrası destek, iptal ve iade işlemleri; KVKK’nın 5/2-c maddesi kapsamında sözleşmenin kurulması veya ifası için gerekli olması hukuki sebebine dayanır.
Yasal yükümlülükler: Fatura ve muhasebe kayıtlarının oluşturulması, ticaret ve tüketici mevzuatından doğan yükümlülüklerin yerine getirilmesi, yetkili kurumların hukuka uygun taleplerinin karşılanması; KVKK’nın 5/2-a ve 5/2-ç maddelerinde düzenlenen kanunlarda açıkça öngörülme ve hukuki yükümlülüklerin yerine getirilmesi sebeplerine dayanır.
Hakların korunması: Uyuşmazlıkların yönetilmesi, alacakların takibi, başvuruların değerlendirilmesi ve gerekli kayıtların delil olarak saklanması; KVKK’nın 5/2-e maddesi kapsamında bir hakkın tesisi, kullanılması veya korunması için zorunlu olması hukuki sebebine dayanır.
İşlem ve bilgi güvenliği: Yetkisiz erişimin ve kötüye kullanımın önlenmesi ile internet sitesi ve müşteri hesaplarının güvenliğinin sağlanması; temel hak ve özgürlüklerinize zarar vermemek kaydıyla KVKK’nın 5/2-f maddesi kapsamındaki meşru menfaat hukuki sebebine dayanır.
Pazarlama ve tanıtım: Açık rıza gerektiren kişiselleştirilmiş pazarlama faaliyetleri, KVKK’nın 5/1 maddesi uyarınca ayrıca alınan açık rızaya dayanır. Ticari elektronik iletiler bakımından ilgili mevzuattaki izin ve istisna hükümleri ayrıca uygulanır.
Bu metnin okunması veya internet sitesinden alışveriş yapılması, tek başına pazarlama izni ya da açık rıza verildiği anlamına gelmez.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, ilgili işlem için gerekli olan bilgilerle sınırlı olarak:
Ödeme ve iade işlemlerinin yürütülmesi amacıyla bankalar ve ödeme hizmeti sağlayıcılarına,
Teslimat ve iade işlemleri amacıyla kargo ve lojistik hizmeti sağlayıcılarına,
Sipariş ve internet sitesi hizmetlerinin yürütülmesi amacıyla e-ticaret altyapısı, barındırma, bilgi teknolojileri ve teknik destek hizmeti sağlayıcılarına,
Faturalandırma ve yasal kayıt yükümlülükleri amacıyla muhasebe, mali müşavirlik ve elektronik belge hizmeti sağlayıcılarına,
Hukuki süreçlerin yürütülmesi amacıyla hukuk danışmanlarına ve yetkili mercilere,
Kanuni yükümlülüklerin yerine getirilmesi amacıyla yetkili kamu kurum ve kuruluşlarına
KVKK’nın 8. maddesinde belirtilen şartlar çerçevesinde aktarılabilir.
6. Yurt Dışına Aktarım
Yurt dışında bulunan bir hizmet sağlayıcının kullanılması nedeniyle kişisel verilerin yurt dışına aktarılmasının söz konusu olduğu durumlarda, KVKK’nın 9. maddesinde düzenlenen şartlar uygulanır.
Aktarım; ilgili kişisel veri işleme şartının bulunması yanında, yeterlilik kararı veya mevzuatta öngörülen uygun güvenceler gibi hukuki mekanizmalar sağlanarak gerçekleştirilir. Bu şartların bulunmadığı durumlarda ancak Kanunda belirtilen arızi aktarım istisnaları kendi koşulları içinde değerlendirilebilir.
Bu aydınlatma metni, tek başına yurt dışına aktarım izni veya açık rıza oluşturmaz.
7. Çerezler ve Ticari Elektronik İletiler
İnternet sitesinin çalışması, oturum ve işlem güvenliğinin sağlanması için gerekli çerezler, amaçlarıyla sınırlı olarak kullanılır.
Açık rıza gerektiren analiz, reklam ve benzeri çerezlerin kullanımı için ayrıca tercih ve rıza alınması gerekir. Zorunlu olmayan çerezlere ilişkin rızanın verilmemesi, temel alışveriş hizmetinden yararlanmayı tek başına engellemez.
Ticari elektronik ileti izinleri, mevzuata uygun ret yöntemleri kullanılarak geri alınabilir. Sipariş, ödeme, teslimat ve benzeri işlemlere ilişkin zorunlu bilgilendirmeler pazarlama iletilerinden ayrı değerlendirilir.
8. Saklama, Güvenlik ve İmha
Kişisel verileriniz, ilgili mevzuatın öngördüğü süreler veya işleme amacının gerektirdiği süre boyunca saklanır. Süre belirlenirken yasal kayıt yükümlülükleri, sözleşmenin yürütülmesi, satış sonrası yükümlülükler ve hukuki taleplere ilişkin süreler dikkate alınır.
Kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, güvenli biçimde muhafaza edilmesini sağlamak için KVKK’nın 12. maddesi kapsamında gerekli teknik ve idari tedbirler alınır.
İşlemeyi gerektiren hukuki sebeplerin tamamı ortadan kalktığında veriler, ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.
9. Kişisel Veri Sahibinin Hakları
KVKK’nın 11. maddesi kapsamında Şirketimize başvurarak:
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
10. Başvuru Yöntemi
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak:
İmzalı yazılı başvuruyla şirket adresimize,
KEP aracılığıyla [email protected] adresine,
Şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizi kullanarak [email protected] adresine,
Güvenli elektronik imza veya mobil imza gibi mevzuatta kabul edilen diğer yöntemlerle
iletebilirsiniz.
Başvuruda ad, soyad, yazılı başvurularda imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası, tebligata esas adres, varsa bildirime esas iletişim bilgileri ve talep konusu bulunmalıdır. Konuya ilişkin bilgi ve belgeler başvuruya eklenebilir.
Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde yalnızca mevzuatta izin verilen ücretler alınabilir.