KVKK Aydınlatma Metni

şbu Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, Hanaylı Sitesi / Hanaylı Makina olarak kişisel verilerinizin hangi amaçlarla işlendiği, kimlerle paylaşılabileceği, hangi yöntemlerle toplandığı, hukuki sebepleri ve KVKK kapsamındaki haklarınız hakkında sizleri bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

KVKK kapsamında kişisel verileriniz, aşağıda bilgileri yer alan veri sorumlusu tarafından işlenmektedir:

Veri Sorumlusu: Ahmet Hanaylı
Marka / Site Adı: Hanaylı.com.tr / Hanaylı Makina
Adres: Duatepe Mahallesi Yeni Sanayi Sitesi A Blok No:2 Hanaylı Makina Tire İzmir
Telefon: 0532 691 1204
E-posta: [email protected]
Vergi Dairesi / Vergi No: 37774696290 Tire V.D.
Web Sitesi: hanayli.com.tr

2. İşlenen Kişisel Veriler

Hanaylı Sitesi üzerinden ürün inceleme, üyelik oluşturma, sipariş verme, iletişim formu doldurma, WhatsApp/e-posta/telefon yoluyla bizimle iletişime geçme, bayi/toptan satış başvurusu yapma, iade/değişim talebinde bulunma veya kampanya/duyuru izinleri verme süreçlerinde aşağıdaki kişisel verileriniz işlenebilir:

Kimlik Bilgileri

Ad, soyad, fatura bilgileri, firma yetkilisi bilgileri, vergi numarası/vergi dairesi, ticari unvan ve gerekli olması halinde T.C. kimlik numarası.

İletişim Bilgileri

Telefon numarası, e-posta adresi, teslimat adresi, fatura adresi ve iletişim tercihleri.

Müşteri İşlem Bilgileri

Sipariş bilgileri, sepet bilgileri, ürün tercihleri, satın alınan ürünler, iade/değişim talepleri, ödeme durumu, kargo ve teslimat süreçleri, müşteri destek kayıtları, talep ve şikâyet bilgileri.

Finans ve Fatura Bilgileri

Fatura bilgileri, ödeme yöntemi, ödeme işlem referansları, iade kayıtları ve muhasebe kayıtları.

Kredi kartı bilgileriniz ödeme kuruluşları/sanal POS sağlayıcıları üzerinden işlenir. Hanaylı tarafından tam kart bilgileriniz saklanmaz.

İşlem Güvenliği ve Teknik Veriler

IP adresi, çerez kayıtları, site kullanım hareketleri, giriş-çıkış kayıtları, cihaz bilgisi, tarayıcı bilgisi, oturum bilgisi, güvenlik logları ve sistem kayıtları.

Pazarlama ve İzin Bilgileri

Kampanya/duyuru izinleri, ticari elektronik ileti tercihleri, açık rıza kayıtları, ret/abonelikten çıkma bilgileri, ürün ilgi alanları ve site kullanım davranışları.

Bayi / Toptan Satış Başvuru Bilgileri

Firma unvanı, yetkili kişi adı soyadı, telefon, e-posta, adres, faaliyet alanı, vergi bilgileri, talep edilen ürün grupları ve başvuru notları.

Görsel ve İletişim Kayıtları

Tarafınızca WhatsApp, e-posta, iletişim formu veya diğer kanallar üzerinden paylaşılan mesajlar, görseller, belgeler ve destek talepleri.

Özel nitelikli kişisel verileriniz tarafımızca kural olarak talep edilmez ve işlenmez. Tarafımıza kendi inisiyatifinizle özel nitelikli kişisel veri içeren bir bilgi iletmeniz halinde, bu veriler yalnızca ilgili talebin değerlendirilmesi için gerekli olduğu ölçüde işlenebilir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

Üyelik hesabınızın oluşturulması ve yönetilmesi,

Sipariş süreçlerinin yürütülmesi,

Ürün satış, faturalandırma, ödeme, tahsilat, kargo ve teslimat işlemlerinin gerçekleştirilmesi,

Satın aldığınız veya ilgilendiğiniz ürünlerle ilgili destek sağlanması,

İade, değişim, iptal ve müşteri hizmetleri süreçlerinin yürütülmesi,

Bayi, toptan satış veya kurumsal müşteri başvurularının değerlendirilmesi,

Ürün, kategori, stok, fiyat ve kampanya bilgilerinin tarafınıza sunulması,

Web sitesinin güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve teknik sorunların giderilmesi,

Site deneyiminin iyileştirilmesi ve kullanıcı davranışlarının analiz edilmesi,

Müşteri memnuniyeti çalışmalarının yürütülmesi,

Kampanya, duyuru, bilgilendirme ve pazarlama faaliyetlerinin yürütülmesi,

Açık rızanız bulunması halinde e-posta, SMS, telefon veya WhatsApp üzerinden ticari elektronik ileti gönderilmesi,

Reklam, analiz, ölçümleme ve performans çalışmalarının yapılması,

Hukuki yükümlülüklerin yerine getirilmesi,

Resmî kurum ve kuruluşlardan gelen taleplerin karşılanması,

Muhasebe, finans, raporlama ve denetim süreçlerinin yürütülmesi,

Olası uyuşmazlıklarda haklarımızın korunması ve yasal süreçlerin yürütülmesi.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz KVKK’nın 5. maddesinde sayılan işleme şartlarına dayanılarak işlenmektedir. KVKK’ya göre kişisel verilerin işlenebilmesi için ilgili kişinin açık rızası veya Kanun’da sayılan diğer işleme şartlarından en az birinin bulunması gerekir.

Bu kapsamda kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,

Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati,

Kanunlarda açıkça öngörülmesi,

Açık rızanızın bulunması.

Örneğin, siparişinizin alınması, ödeme ve teslimat süreçlerinin yürütülmesi sözleşmenin kurulması veya ifası kapsamında; fatura ve muhasebe kayıtlarının tutulması hukuki yükümlülük kapsamında; müşteri destek ve uyuşmazlık kayıtlarının saklanması bir hakkın tesisi, kullanılması veya korunması kapsamında; site güvenliğinin sağlanması ve hizmet kalitesinin artırılması meşru menfaat kapsamında; kampanya ve pazarlama iletileri ise gerekli hallerde açık rızanız kapsamında değerlendirilebilir.

5. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki kanallar aracılığıyla otomatik veya otomatik olmayan yöntemlerle toplanabilir:

Hanaylı web sitesi,

Üyelik ve sipariş formları,

Sepet ve ödeme sayfaları,

İletişim, bayi/toptan satış, iade/değişim ve destek formları,

Telefon, e-posta, WhatsApp ve sosyal medya kanalları,

Kargo, ödeme, pazaryeri, muhasebe ve e-ticaret altyapı entegrasyonları,

Çerezler ve benzeri teknolojiler,

Kampanya, duyuru ve ticari elektronik ileti izin formları,

Fiziki veya dijital belgeler,

Yetkili kamu kurum ve kuruluşlarından gelen bildirimler.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olmak üzere aşağıdaki kişi, kurum ve kuruluşlarla paylaşılabilir:

E-ticaret altyapı hizmet sağlayıcısı,

Ödeme kuruluşları, bankalar ve sanal POS sağlayıcıları,

Kargo ve lojistik firmaları,

Muhasebe, finans, e-fatura/e-arşiv ve ERP hizmet sağlayıcıları,

Pazaryeri entegrasyon hizmet sağlayıcıları,

SMS, e-posta, WhatsApp, bildirim ve müşteri iletişimi hizmet sağlayıcıları,

Reklam, analiz, raporlama ve dijital pazarlama hizmet sağlayıcıları,

Hukuk, mali müşavirlik, denetim ve danışmanlık hizmeti alınan kişi ve kuruluşlar,

Yetkili kamu kurum ve kuruluşları, mahkemeler ve icra müdürlükleri,

İş ortakları ve tedarikçiler.

Kişisel verileriniz yalnızca işleme amacıyla bağlantılı, sınırlı ve ölçülü şekilde aktarılır.

Yurt dışına aktarım yapılması gereken durumlarda, örneğin yurt dışı sunucu altyapısı, reklam/analiz araçları, bulut hizmetleri veya uluslararası yazılım sağlayıcıları kullanılması halinde, aktarım KVKK’nın yurt dışına veri aktarımına ilişkin hükümlerine uygun olarak gerçekleştirilir. KVKK Kurumu’nun güncel açıklamalarına göre yurt dışına aktarımda, KVKK’nın 5. ve 6. maddelerindeki şartların yanı sıra yeterlilik kararı veya uygun güvenceler gibi 9. madde şartları dikkate alınır.

7. Çerezler ve Site Kullanım Verileri

Web sitemizde kullanıcı deneyimini iyileştirmek, site performansını ölçmek, güvenliği sağlamak, tercihlerinizi hatırlamak ve gerekli hallerde reklam/pazarlama faaliyetlerini yürütmek amacıyla çerezler kullanılabilir.

Zorunlu çerezler sitenin çalışması için gereklidir. Performans, analiz, reklam ve pazarlama çerezleri ise ilgili mevzuata uygun şekilde, gerekli hallerde açık rızanıza bağlı olarak kullanılabilir.

Çerezlere ilişkin detaylı bilgi için ayrıca Çerez Politikası yayımlanması tavsiye edilir.

8. Ticari Elektronik İletiler

Açık rızanız/onayınız bulunması halinde tarafınıza ürün, kampanya, indirim, duyuru, yeni ürün, fırsat ve bilgilendirme içerikli ticari elektronik iletiler gönderilebilir.

Bu iletiler e-posta, SMS, telefon, WhatsApp veya benzeri iletişim kanalları aracılığıyla gönderilebilir. Dilediğiniz zaman ticari elektronik ileti almayı reddedebilir veya verdiğiniz izni geri çekebilirsiniz.

Ticari elektronik ileti izinleri ve ret süreçleri KVKK’dan ayrı olarak elektronik ticaret mevzuatı ve İleti Yönetim Sistemi kapsamında da değerlendirilir. İleti Yönetim Sistemi, ticari elektronik ileti izinlerinin ve şikâyet süreçlerinin yönetilebildiği ulusal platform olarak tanımlanmaktadır.

9. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri kapsamında muhafaza edilir.

Saklama süresi sona erdiğinde veya işleme amacı ortadan kalktığında kişisel verileriniz resen veya talebiniz üzerine silinir, yok edilir ya da anonim hale getirilir.

Sipariş, fatura, muhasebe, ödeme, kargo, müşteri destek, hukuki uyuşmazlık ve güvenlik kayıtları, ilgili mevzuat ve zamanaşımı süreleri dikkate alınarak saklanabilir.

10. Kişisel Verilerin Güvenliği

Hanaylı olarak kişisel verilerinizin hukuka aykırı şekilde işlenmesini, erişilmesini, aktarılmasını, kaybolmasını veya kötüye kullanılmasını önlemek amacıyla gerekli idari ve teknik tedbirleri almaya özen gösteririz.

Bu kapsamda yetkilendirme, erişim kontrolü, sistem güvenliği, veri minimizasyonu, sözleşmesel güvenlik yükümlülükleri, yedekleme ve denetim gibi tedbirler uygulanabilir.

11. KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi kapsamında kişisel verisi işlenen ilgili kişiler veri sorumlusuna başvurarak çeşitli haklarını kullanabilir. Bu haklar arasında kişisel verilerin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini/yok edilmesini talep etme, otomatik sistemlerle analiz sonucu aleyhe bir sonuç çıkmasına itiraz etme ve zarara uğranması halinde tazminat talep etme hakları yer alır.

Bu kapsamda aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,

Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,

KVKK ve ilgili mevzuat kapsamında kişisel verilerinizin silinmesini veya yok edilmesini isteme,

Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

İşlenen verilerinizin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

12. Başvuru Yöntemi

KVKK kapsamındaki haklarınızı kullanmak için başvurularınızı tarafımıza iletebilirsiniz:

Başvurunuzda aşağıdaki bilgilerin yer alması gerekmektedir:

Ad ve soyad,

T.C. kimlik numarası veya yabancı uyruklular için pasaport/kimlik numarası,

Tebligata esas yerleşim yeri veya iş yeri adresi,

Varsa bildirime esas e-posta adresi, telefon ve faks numarası,

Talep konusu,

Kimliğinizi doğrulamaya yarayan belgeler.

Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. KVKK Kurumu, veri sorumlusuna yapılan başvurular için Kanun’da tanınan 30 günlük süreden bahsetmektedir.

13. Metinde Yapılacak Değişiklikler

Hanaylı, işbu Aydınlatma Metni’nde mevzuat değişiklikleri, iş süreçleri, site altyapısı, ödeme/kargo entegrasyonları veya hizmet sağlayıcı değişiklikleri doğrultusunda güncelleme yapabilir.