KVKK Aydınlatma Metni

1. VERİ SORUMLUSU

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; Yeni Yedek Parça tarafından veri sorumlusu sıfatıyla aşağıda açıklanan kapsamda işlenebilecek, kaydedilebilecek, saklanabilecek, güncellenebilecek, mevzuatın izin verdiği hallerde ve/veya işlendikleri amaçla sınırlı olarak üçüncü kişilere açıklanabilecek, devredilebilecek ve sınıflandırılabilecektir.

2. TOPLANAN KİŞİSEL VERİLER

Aşağıda belirtilen kişisel verileriniz, KVKK'nın 4. maddesinde belirtilen genel ilkelere uygun olarak işlenmektedir:

2.1. Kimlik Verileri

• Ad, soyad
• T.C. kimlik numarası (fatura düzenlenmesi durumunda)
• Doğum tarihi
• Cinsiyet

2.2. İletişim Verileri

• E-posta adresi
• Telefon numarası
• Adres bilgileri (teslimat ve fatura adresi)

2.3. Müşteri İşlem Verileri

• Sipariş bilgileri
• Ödeme bilgileri (kredi kartı bilgileri saklanmaz, sadece işlem anında kullanılır)
• Fatura bilgileri
• Talep/şikayet bilgileri

2.4. İşlem Güvenliği Verileri

• IP adresi
• Site giriş-çıkış kayıtları
• Şifre ve parola bilgileri (şifrelenmiş olarak)

2.5. Pazarlama Verileri

• Alışveriş geçmişi
• Çerez kayıtları
• Kampanya tercihleri
• Anket cevapları

3. KİŞİSEL VERİLERİN İŞLENME AMACI

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerine uygun olarak aşağıdaki amaçlarla işlenmektedir:

• Ürün/Hizmet Sunumu: Siparişlerinizin alınması, onaylanması, hazırlanması ve teslim edilmesi
• Müşteri İlişkileri Yönetimi: Soru, görüş ve şikayetlerinizin değerlendirilmesi
• Ödeme İşlemleri: Ödeme süreçlerinin yürütülmesi, fatura düzenlenmesi
• Hukuki Yükümlülükler: Yasal mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi (vergi, muhasebe, vb.)
• Sözleşme Yürütülmesi: Mesafeli satış sözleşmesi ve diğer sözleşmelerin ifası
• Pazarlama: Kampanya ve fırsatlar hakkında bilgilendirme (onayınız dahilinde)
• Analiz ve İyileştirme: Hizmet kalitesinin artırılması, site kullanım analizleri
• Güvenlik: Bilgi güvenliği süreçlerinin yürütülmesi, yetkisiz erişimlerin engellenmesi

4. KİŞİSEL VERİLERİN İŞLENME HUKUKİ SEBEBİ

Kişisel verileriniz, aşağıda belirtilen hukuki sebeplere dayanarak işlenmektedir:

Hukuki Sebep	İşleme Amacı
Kanunlarda açıkça öngörülmesi	Fatura düzenleme, muhasebe kayıtları
Sözleşmenin kurulması ve ifası	Sipariş işlemleri, teslimat
Veri sorumlusunun hukuki yükümlülüğü	Yasal saklama yükümlülükleri
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaati	Hizmet kalitesi analizleri, güvenlik kayıtları
Açık rıza	Pazarlama faaliyetleri, çerezler (zorunlu olmayan)

5. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerine uygun olarak aşağıdaki kişi/kuruluşlara aktarılabilir:

5.1. Aktarım Yapılabilecek Kişi/Kuruluşlar

• Kargo Firmaları: Siparişlerin teslimatı amacıyla
• Ödeme Kuruluşları ve Bankalar: Ödeme işlemlerinin gerçekleştirilmesi amacıyla
• E-Firma ve Muhasebe Firmaları: Fatura düzenleme ve muhasebe işlemleri amacıyla
• Hukuk Büroları ve Danışmanlar: Hukuki süreçlerin yürütülmesi amacıyla
• Kamu Kurum ve Kuruluşları: Yasal yükümlülüklerin yerine getirilmesi amacıyla
• İş Ortakları ve Tedarikçiler: Hizmet kalitesinin artırılması amacıyla (gizlilik sözleşmeleri kapsamında)

5.2. Yurt Dışına Aktarım

Kişisel verileriniz, KVKK'nın 9. maddesi uyarınca açık rızanız olması halinde veya kanunlarda belirtilen diğer hallerde yurt dışına aktarılabilir. Şirketimiz, yurt dışına aktarım yapılması durumunda, KVKK'nın 9. maddesinde öngörülen güvenceleri sağlamaktadır.

ÖNEMLİ: Açık rızanız olmadan kişisel verileriniz yurt dışına aktarılmaz.

6. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Kişisel verileriniz, aşağıdaki yöntemlerle toplanmaktadır:

• Web Sitesi: Üyelik formları, sipariş formları, iletişim formları aracılığıyla
• E-posta: info@yeniyedekparca.com adresine gönderilen e-postalar aracılığıyla
• Telefon: Müşteri hizmetleri ile yapılan görüşmeler aracılığıyla
• Çerezler: Site kullanımı sırasında otomatik olarak
• Kamu Kayıtları: Yasal olarak erişilebilen kamu kayıtları aracılığıyla
• Üçüncü Kişiler: Kargo firmaları, ödeme kuruluşları gibi iş ortaklarından gelen bilgiler

7. KİŞİSEL VERİLERİN SAKLAMA SÜRESİ

Kişisel verileriniz, aşağıda belirtilen süreler boyunca saklanmaktadır:

• Üyelik Bilgileri: Üyeliğin devamı süresince ve üyeliğin sona ermesinden itibaren 3 yıl
• Sipariş ve Fatura Bilgileri: Vergi mevzuatı gereği 10 yıl
• Müşteri İşlem Kayıtları: İşlemin gerçekleştiği tarihten itibaren 10 yıl
• Çerez Kayıtları: En fazla 1 yıl
• Hukuki Süreçlere İlişkin Kayıtlar: Zamanaşımı süreleri boyunca (genellikle 10 yıl)

Saklama sürelerinin sona ermesi halinde, kişisel verileriniz silinmekte, yok edilmekte veya anonim hale getirilmektedir.

8. KİŞİSEL VERİ SAHİBİNİN HAKLARI

KVKK'nın 11. maddesi uyarınca, kişisel veri sahipleri aşağıdaki haklara sahiptir:

• Kişisel veri işlenip işlenmediğini öğrenme
• İşlenmişse bilgi talep etme
• İşlenme amacını öğrenme
• Verilerin aktarıldığı üçüncü kişileri bilme
• Eksik/yanlış işlenmişse düzeltilmesini isteme
• Silinmesini/yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarılan kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz edilmesine itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğranması halinde zararın giderilmesini talep etme

9. BAŞVURU VE İLETİŞİM

KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki kanallardan bize ulaşabilirsiniz:

• E-posta: info@yeniyedekparca.com (Başvuru konusunu "KVKK Başvuru" olarak belirtiniz)
• Telefon: 0505 234 38 20 (Hafta içi 09:00-19:00)
• Adres: Oğlananası Atatürk Mah. 2. Cd. Kısıkköy Sanayi Sitesi No:57 Menderes/İZMİR (İadeli taahhütlü posta)

Başvuru Formu Örneği

Başvurunuzda aşağıdaki bilgilerin bulunması gerekmektedir:

• Ad, soyad ve imza (yazılı başvurularda)
• T.C. kimlik numarası
• Varsa üyelik numaranız
• Başvuru konusu
• İletişim bilgileriniz (adres, e-posta, telefon)
• Talep ettiğiniz hususun açık ve anlaşılır ifadesi

10. VERİ GÜVENLİĞİ ÖNLEMLERİ

Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari önlemler alınmaktadır:

10.1. Teknik Önlemler

• SSL sertifikası ile veri iletimi şifrelenmektedir
• Güvenlik duvarı ve saldırı tespit sistemleri kullanılmaktadır
• Düzenli güvenlik testleri ve penetrasyon testleri yapılmaktadır
• Veriler yedeklenmekte ve olası kayıplara karşı korunmaktadır
• Yetkisiz erişimleri engellemek için giriş kontrolleri uygulanmaktadır

10.2. İdari Önlemler

• Personel, veri güvenliği konusunda eğitilmektedir
• Gizlilik sözleşmeleri imzalanmaktadır
• Verilere erişim, görev tanımlarıyla sınırlandırılmıştır
• İş ortakları ve tedarikçilerle veri güvenliği sözleşmeleri yapılmaktadır
• KVKK politikaları oluşturulmuş ve uygulanmaktadır