Kişisel Verilerin Korunması ve Aydınlatma Metni

1 Aydınlatma Metninin Amacı

6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), kişisel verileri işlenen gerçek kişilerin bilgilendirilmesini ve kişisel verilerin hukuka uygun şekilde işlenmesini düzenlemektedir.

İşbu metin; internet sitemizin kullanılması, üyelik oluşturulması, sipariş verilmesi, ödeme, faturalama, kargo, teslimat, iade, değişim, müşteri hizmetleri ve satış sonrası destek işlemleri kapsamında kişisel verilerinizin işlenmesine ilişkin olarak hazırlanmıştır.

2 Veri Sorumlusu

KVKK kapsamında kişisel verileriniz bakımından veri sorumlusu:

Şirketimiz, kişisel verilerin hangi amaçlarla ve hangi yöntemlerle işleneceğini ilgili mevzuata uygun olarak belirlemekte ve gerekli veri güvenliği tedbirlerinin alınmasına özen göstermektedir.

3 İşlenebilecek Kişisel Veriler

Namlı Oto Yedek Parça ile kurduğunuz ilişkinin ve gerçekleştirdiğiniz işlemin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilir:

4 Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, işlemin niteliğine göre aşağıdaki amaçlarla işlenebilir:

• Üyelik ve müşteri hesabının oluşturulması ve yönetilmesi,
• Siparişlerin alınması ve sipariş süreçlerinin yürütülmesi,
• Satın alınan ürünlerin hazırlanması ve gönderilmesi,
• Ödeme ve tahsilat işlemlerinin gerçekleştirilmesi,
• Fatura ve muhasebe işlemlerinin yürütülmesi,
• Kargo ve teslimat işlemlerinin gerçekleştirilmesi,
• İptal, cayma, iade ve değişim taleplerinin sonuçlandırılması,
• Müşteri hizmetleri ve satış sonrası destek sağlanması,
• Ürün ve araç uyumluluğuna ilişkin müşteri taleplerinin karşılanması,
• Müşteri talep ve şikâyetlerinin değerlendirilmesi,
• İnternet sitesinin işleyişinin ve güvenliğinin sağlanması,
• Şüpheli veya hukuka aykırı işlemlerin tespit edilmesi,
• Dolandırıcılık ve kötüye kullanım girişimlerinin önlenmesi,
• Şirketimizin hukuki haklarının tesisi, kullanılması veya korunması,
• Yasal kayıt ve saklama yükümlülüklerinin yerine getirilmesi,
• Yetkili kurum ve kuruluşların hukuka uygun taleplerinin karşılanması,
• Gerekli açık rızanın veya ilgili mevzuatta öngörülen diğer hukuki şartların bulunması halinde kampanya, reklam ve pazarlama faaliyetlerinin yürütülmesi.

5 Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5'inci maddesinde belirtilen kişisel veri işleme şartlarından ilgili işleme uygun olan hukuki sebebe dayanılarak işlenmektedir.

Bu hukuki sebepler başlıca;

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,
• KVKK kapsamında açık rıza alınması gereken faaliyetlerde ilgili kişinin açık rızasının bulunması

şeklindedir.

6 Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz aşağıdaki kanallar aracılığıyla elektronik veya gerektiğinde fiziki ortamda elde edilebilir:

• Namlı Oto Yedek Parça internet sitesi,
• IdeaSoft e-ticaret altyapısı üzerinden gerçekleştirilen işlemler,
• Üyelik, sipariş, ödeme ve iletişim formları,
• Ödeme hizmeti sağlayıcıları ve banka işlemleri,
• Kargo ve teslimat süreçleri,
• Telefon ve e-posta gibi müşteri iletişim kanalları,
• İade, değişim ve satış sonrası destek talepleri,
• Çerezler ve benzeri internet teknolojileri,
• Yetkili kurum ve kuruluşlar tarafından sağlanan bilgiler.

Veriler, yalnızca belirli, açık ve meşru amaçlar doğrultusunda ve işlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde işlenir.

7 Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda açıklanan amaçların yerine getirilebilmesi için gerekli olduğu ölçüde ve KVKK'nın kişisel veri aktarımına ilişkin hükümlerine uygun olarak aşağıdaki alıcı gruplarıyla paylaşılabilir:

Kişisel veri aktarımı, ilgili hizmetin gerçekleştirilmesi için gerekli olan kapsamla sınırlı olarak yapılır.

8 Ödeme İşlemleri ve Finansal Veriler

İnternet sitesi üzerinden yapılan kartlı ödeme işlemleri, ilgili banka ve ödeme hizmeti sağlayıcısının güvenli ödeme altyapısı üzerinden gerçekleştirilmektedir.

Ödeme işleminin gerçekleştirilmesi, tahsilatın doğrulanması, muhasebeleştirme ve gerektiğinde ücret iadesi yapılması için gerekli işlem ve ödeme kayıtları ilgili mevzuata uygun şekilde işlenebilir.

9 Pazarlama ve Ticari Elektronik İletiler

Kampanya, indirim, fırsat, ürün duyurusu ve benzeri pazarlama amaçlı iletişim faaliyetleri, ilgili mevzuatta öngörülen onay, açık rıza veya diğer geçerli hukuki şartların bulunması halinde gerçekleştirilebilir.

10 Çerezler ve İnternet Sitesi Kullanımı

İnternet sitemizde sitenin çalışması, alışveriş sepetinin korunması, oturum yönetimi, güvenliğin sağlanması ve kullanıcı deneyiminin geliştirilmesi amacıyla çerezler kullanılabilir.

Zorunlu olmayan analiz, reklam ve pazarlama çerezleri bakımından ilgili mevzuatta gerekli olduğu durumlarda kullanıcının tercihine ve açık rızasına göre işlem yapılır.

11 Kişisel Verilerin Yurt Dışına Aktarılması

Kişisel verilerin yurt dışına aktarılmasının gerekli olduğu durumlarda, aktarım işlemleri 6698 Sayılı KVKK'nın 9'uncu maddesinde ve ilgili ikincil mevzuatta belirtilen şartlara uygun olarak gerçekleştirilir.

Yurt dışı aktarımında uygulanabilir olduğu ölçüde yeterlilik kararı, uygun güvenceler ve mevzuatta düzenlenen diğer yasal aktarım yöntemleri dikkate alınır.

12 Kişisel Verilerin Saklanması

Kişisel veriler, işlenmelerini gerektiren amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri dikkate alınarak muhafaza edilir.

Verinin işlenmesini gerektiren hukuki sebebin ortadan kalkması ve ilgili mevzuat kapsamında saklanmasını gerektiren başka bir yükümlülük bulunmaması halinde kişisel veriler mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

13 Kişisel Verilerin Güvenliği

Namlı Oto Yedek Parça, kişisel verilerin güvenliğinin sağlanması amacıyla;

• Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,
• Kişisel verilere hukuka aykırı erişilmesini önlemek,
• Kişisel verilerin güvenli şekilde muhafazasını sağlamak

amacıyla işlemin ve kullanılan sistemlerin niteliğine uygun teknik ve idari tedbirlerin alınmasına özen göstermektedir.

Veri güvenliğine ilişkin süreçler gerekli görüldüğü durumlarda gözden geçirilir ve güncellenir.

14 Kişisel Verilerin Doğru ve Güncel Tutulması

Kişisel verilerin doğru ve gerektiğinde güncel olması, siparişlerin, teslimatların, faturaların ve müşteri taleplerinin doğru şekilde gerçekleştirilebilmesi bakımından önemlidir.

İletişim, teslimat, fatura veya üyelik bilgilerinizde değişiklik olması halinde bilgilerinizi üyelik hesabınız üzerinden güncellemeniz veya tarafımıza bildirmeniz tavsiye edilir.

15 KVKK Kapsamındaki Haklarınız

KVKK'nın 11'inci maddesi kapsamında, ilgili kişi olarak veri sorumlusuna başvurarak kendinizle ilgili;

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• KVKK'da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

16 Veri Sorumlusuna Başvuru

KVKK kapsamındaki taleplerinizi, Kanun'un 13'üncü maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen yöntemlerden biriyle veri sorumlusuna iletebilirsiniz.

Başvurular yazılı olarak veya ilgili mevzuatta belirtilen elektronik başvuru yöntemleri aracılığıyla gerçekleştirilebilir.

Daha önce şirketimize bildirilmiş ve sistemimizde kayıtlı bulunan e-posta adresiniz aracılığıyla gerçekleştirilecek başvurularda aşağıdaki e-posta adresi kullanılabilir:

Başvurular, talebin niteliğine göre en kısa sürede ve her halde mevzuatta öngörülen süre içerisinde sonuçlandırılır.