Gizlilik ve Güvenlik
Gizlilik ve Güvenlik Politikası
Namlı Oto Yedek Parça olarak müşterilerimizin ve internet sitemizi ziyaret eden kullanıcılarımızın kişisel verilerinin gizliliğine ve güvenliğine önem veriyoruz. Kişisel veriler, başta 6698 Sayılı Kişisel Verilerin Korunması Kanunu olmak üzere yürürlükteki ilgili mevzuata uygun olarak işlenmektedir.
1 Veri Sorumlusu
6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz bakımından veri sorumlusu:
Namlı Oto Yedek Parça internet sitesi üzerinden gerçekleştirilen üyelik, sipariş, ödeme, teslimat, müşteri hizmetleri, iade/değişim ve diğer işlemler kapsamında kişisel veriler işlenebilmektedir.
2 Hangi Kişisel Veriler İşlenebilir?
İnternet sitemizi kullanmanız veya alışveriş yapmanız sırasında işlemin niteliğine göre aşağıdaki kişisel veriler işlenebilir:
| Veri Grubu | Örnek Veriler |
|---|---|
| Kimlik Bilgileri | Ad, soyad ve gerekli durumlarda fatura bilgileri |
| İletişim Bilgileri | Telefon, e-posta, teslimat ve fatura adresi |
| Müşteri İşlem Bilgileri | Siparişler, alışveriş geçmişi, ürün talepleri, iade ve değişim kayıtları |
| Finans ve Ödeme İşlem Bilgileri | Ödeme işleminin gerçekleştirilmesi ve muhasebe kayıtları için gerekli bilgiler |
| Firma Bilgileri | Kurumsal müşteriler için firma unvanı, vergi dairesi ve vergi numarası |
| İşlem Güvenliği Bilgileri | IP adresi, oturum ve güvenlik kayıtları gibi teknik bilgiler |
| Talep ve İletişim Bilgileri | Müşteri hizmetleri, destek, şikâyet ve iletişim kayıtları |
| Çerez ve Kullanım Verileri | Site kullanımı ve izin verilen çerezler aracılığıyla elde edilen teknik bilgiler |
3 Kişisel Veriler Hangi Amaçlarla İşlenir?
Kişisel verileriniz, gerekli olduğu ölçüde aşağıdaki amaçlarla işlenebilir:
- Üyelik ve müşteri hesaplarının oluşturulması ve yönetilmesi,
- Siparişlerin alınması, hazırlanması ve yönetilmesi,
- Ödeme işlemlerinin gerçekleştirilmesi,
- Fatura ve muhasebe işlemlerinin yürütülmesi,
- Ürünlerin kargolanması ve teslim edilmesi,
- İptal, iade ve değişim işlemlerinin gerçekleştirilmesi,
- Müşteri taleplerinin ve şikâyetlerinin cevaplandırılması,
- Satış sonrası destek hizmetlerinin sağlanması,
- Ürün ve araç uyumluluğu hakkında destek verilmesi,
- İnternet sitesinin çalışmasının ve güvenliğinin sağlanması,
- Hatalı veya şüpheli işlemlerin tespit edilmesi,
- Dolandırıcılık ve kötüye kullanım girişimlerinin önlenmesi,
- Hukuki yükümlülüklerin yerine getirilmesi,
- Yetkili kamu kurum ve kuruluşlarının hukuka uygun taleplerinin karşılanması,
- Açık rıza veya ilgili mevzuatta öngörülen diğer şartların bulunması halinde reklam, kampanya ve pazarlama faaliyetlerinin yürütülmesi.
4 Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel veriler; internet sitemizdeki üyelik, sipariş ve iletişim formları, ödeme ve teslimat işlemleri, telefon, e-posta, müşteri destek kanalları, iade/değişim talepleri, çerezler ve benzeri elektronik veya fiziki kanallar aracılığıyla elde edilebilir.
Kişisel veriler, işlemin niteliğine göre KVKK'nın 5'inci ve uygulanabilir olduğu durumlarda 6'ncı maddelerinde öngörülen kişisel veri işleme şartlarına dayanılarak işlenmektedir.
Bu kapsamda veriler; kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması ile ilgili olması veya ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri gibi hukuki sebeplere dayanılarak işlenebilir.
5 Kişisel Verilerin Aktarılması
Kişisel verileriniz, ilgili hizmetin yerine getirilebilmesi ve hukuki yükümlülüklerin karşılanabilmesi amacıyla, gerekli olduğu ölçüde aşağıdaki kişi ve kuruluşlarla paylaşılabilir:
- Kargo ve lojistik hizmet sağlayıcıları,
- Bankalar ve ödeme hizmeti sağlayıcıları,
- E-ticaret altyapısı ve teknik hizmet sağlayıcıları,
- Barındırma, bilişim ve güvenlik hizmeti sağlayıcıları,
- Muhasebe ve finans hizmeti sağlayıcıları,
- Hukuk, mali müşavirlik ve danışmanlık hizmeti sağlayıcıları,
- Yasal olarak bilgi almaya yetkili kamu kurum ve kuruluşları,
- Mevzuat kapsamında paylaşım yapılması gereken diğer yetkili taraflar.
Kişisel veriler yalnızca ilgili işlemin gerçekleştirilmesi için gerekli olan kapsamda ve yürürlükteki mevzuata uygun şekilde aktarılır.
6 Ödeme ve Kredi Kartı Güvenliği
İnternet sitemizdeki kartlı ödeme işlemleri banka ve ödeme hizmeti sağlayıcılarının güvenli ödeme altyapıları aracılığıyla gerçekleştirilir.
Ödeme işlemlerine ilişkin teknik güvenlik yöntemleri, ilgili banka, ödeme kuruluşu ve ödeme altyapısı sağlayıcısı tarafından uygulanmaktadır.
Namlı Oto Yedek Parça, müşterilerinden e-posta veya benzeri güvenli olmayan iletişim kanalları üzerinden kart şifresi, CVV/CVC güvenlik kodu gibi gizli kart doğrulama bilgilerini göndermelerini talep etmez.
7 İnternet Sitesi ve Hesap Güvenliği
Kişisel verilerin hukuka aykırı olarak işlenmesini ve yetkisiz erişimi önlemek, ayrıca kişisel verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla uygun teknik ve idari tedbirlerin alınmasına özen gösterilmektedir.
Bununla birlikte internet üzerinden gerçekleştirilen hiçbir veri aktarım yönteminin mutlak ve sınırsız güvenlik sağlayamayacağı unutulmamalıdır.
Kullanıcıların güvenlik amacıyla;
- Hesap şifrelerini üçüncü kişilerle paylaşmamaları,
- Kolay tahmin edilebilir şifreler kullanmamaları,
- Ortak cihazlarda hesaplarını açık bırakmamaları,
- Şüpheli bağlantılardan siteye giriş yapmamaları,
- Gizli ödeme bilgilerini üçüncü kişilerle paylaşmamaları
önerilmektedir.
8 Çerezler (Cookies)
İnternet sitemizde sitenin temel fonksiyonlarının çalışması, alışveriş sepetinin korunması, oturumların yönetilmesi, güvenliğin sağlanması ve kullanıcı deneyiminin iyileştirilmesi amacıyla çerezlerden yararlanılabilir.
Kullanılan çerezler amaçlarına göre;
- Zorunlu çerezler,
- İşlevsel çerezler,
- Performans ve analiz çerezleri,
- Reklam ve pazarlama çerezleri
gibi kategorilerde olabilir.
Kullanıcılar, internet sitesinde sunulan çerez tercih aracı bulunması halinde bu araç üzerinden veya tarayıcılarının ilgili ayarlarından çerez tercihlerini yönetebilir.
9 Kampanya ve Ticari Elektronik İletiler
Namlı Oto Yedek Parça; kampanya, indirim, yeni ürün duyurusu, fırsat ve benzeri ticari elektronik iletileri yürürlükteki mevzuatta gerekli olan onayların veya diğer hukuki şartların bulunması halinde gönderebilir.
Ticari elektronik ileti onayı, kişisel verilerin işlenmesine ilişkin aydınlatma yükümlülüğünden ayrı olarak değerlendirilir.
Kullanıcılar ticari elektronik ileti tercihlerini kendilerine sunulan ret/çıkış yöntemleri ve ilgili mevzuatta öngörülen sistemler üzerinden değiştirebilir.
10 Üçüncü Taraf Hizmetler ve İnternet Siteleri
İnternet sitemizde ödeme kuruluşları, kargo firmaları, sosyal medya platformları veya diğer üçüncü taraf internet sitelerine yönlendiren bağlantılar bulunabilir.
Üçüncü taraf platformlara geçiş yapılması halinde ilgili hizmet sağlayıcının kendi gizlilik, güvenlik ve çerez politikaları geçerli olabilir.
Namlı Oto Yedek Parça'nın kontrolü dışında bulunan üçüncü taraf internet sitelerinin kendi veri işleme ve güvenlik uygulamalarından ilgili üçüncü taraflar sorumludur.
11 Kişisel Verilerin Saklanması
Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri dikkate alınarak muhafaza edilir.
Saklama süresinin sona ermesi ve kişisel verinin işlenmesini gerektiren başka bir hukuki sebebin bulunmaması halinde kişisel veriler yürürlükteki mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.
12 Yetkili Kurum ve Kuruluşlara Bilgi Verilmesi
Kişisel veriler, yürürlükteki mevzuatın gerektirdiği veya yetkili idari/adli makamların hukuka uygun bir talepte bulunduğu durumlarda, talebin kapsamı ve hukuki dayanağı çerçevesinde ilgili yetkili kurum veya kuruluşlarla paylaşılabilir.
Ayrıca şirketin veya kullanıcıların haklarının kurulması, kullanılması veya korunması için gerekli olan hallerde ilgili mevzuata uygun veri işleme faaliyetleri gerçekleştirilebilir.
13 E-Posta ve İletişim Güvenliği
Siparişinizle ilgili destek almak için sipariş numarası, ad-soyad ve iletişim bilgileri gibi işlemin çözümü için gerekli bilgiler talep edilebilir.
Gereğinden fazla veya işlemle ilgisi bulunmayan kişisel verilerin tarafımıza gönderilmemesi tavsiye edilmektedir.
14 KVKK Kapsamındaki Haklarınız
KVKK'nın 11'inci maddesi kapsamında ve ilgili şartların bulunması halinde veri sorumlusuna başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme,
- Kanunda öngörülen şartların oluşması halinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Kanunda belirtilen şartlar dahilinde yalnızca otomatik sistemler vasıtasıyla gerçekleştirilen işlemlere itiraz etme,
- Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
15 Başvuru ve İletişim
Kişisel verilerinizin işlenmesi, gizlilik ve güvenlik uygulamalarımız veya KVKK kapsamındaki talepleriniz hakkında aşağıdaki iletişim bilgileri üzerinden tarafımıza ulaşabilirsiniz.