KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA AYDINLATMA METNİ

1. VERİ SORUMLUSU

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Yüksel Otomotiv Yedek Parça San. ve Tic. A.Ş. (“Şirket” veya “Veri Sorumlusu”) olarak, kişisel verilerinizin işlenmesi sürecinde veri sorumlusu sıfatıyla hareket etmekteyiz.

Şirket Ünvanı             :Yüksel Otomotiv Yedek Parça San. ve Tic. A.Ş.

Adres                :[Kocatepe mah. Dolapdere Taksim Cad. No.53 Taksim Beyoğlu İstanbul]

Telefon            :[+90 212 254 75 50]

E-posta            :[yuksel@yukselautomotive.com]

KEP Adresi            :[nihat.yuksel@hs01.kep.tr]

Web Sitesi            :[www.yukselauomotive.com]

2. İŞLENEN KİŞİSEL VERİLERİNİZ VE KATEGORİLERİ

Web sitemizi ziyaret etmeniz, formları doldurmanız, ürün/hizmet satın almanız veya bizimle herhangi bir kanaldan iletişime geçmeniz halinde, aşağıda belirtilen kişisel veri kategorileriniz işlenebilmektedir:

• Kimlik Bilgileri    (Ad, soyad, T.C. kimlik numarası, imza (sözleşme/fatura süreçleri için).

• İletişim Bilgileri (E-posta adresi, telefon numarası, cep telefonu numarası, açık adres.)

• Müşteri İşlem Bilgileri    (Talep, şikayet ve öneri içerikleri, sipariş/satış geçmişi, fatura ve ödeme    bilgileri, araç marka/model/şasi numarası, yedek parça talep detayları, garanti ve iade kayıtları.)

• İşlem Güvenliği Bilgileri (IP adresi, web sitesi giriş-çıkış logları, şifre ve parola bilgileri -üye/bayi girişi varsa-, çerez kayıtları)

• Pazarlama Bilgileri (Alışveriş ve ziyaret geçmişi, kampanya ve anket cevapları, ticari elektronik ileti onay/ret tercihleri)

• Finansal Bilgiler (Banka hesap bilgileri, kredi kartı bilgileri -saklanmaz, yalnızca ödeme aracıları aracılığıyla işlenir-, vergi numarası.)

• Özel Nitelikli Kişisel Verileriniz, sağlık verisi, ceza mahkumiyeti vb. veriler tarafımızdan işlenmemektedir. Böyle bir veri paylaşmanız gerektiğinde, ayrıca açık rızanız alınacaktır.

 

>3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

>Kişisel verileriniz, aşağıda belirtilen hukuki sebepler çerçevesinde ve bu sebeplerle sınırlı olarak işlenmektedir. Her bir işleme faaliyetinin dayandığı hukuki sebep, veri kategorisi ile birlikte açıkça belirtilmiştir:

• Ürün ve hizmet satışı, tedarik, teslimat ve lojistik süreçlerinin yürütülmesi:    Kimlik, İletişim, Müşteri İşlem, Finansal Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c)

• Fatura düzenlenmesi, muhasebe kayıtları, cari hesap yönetimi: Kimlik, İletişim, Müşteri İşlem, Finansal Hukuki yükümlülük (VUK, TTK vb.) (KVKK m. 5/2-ç)

• Satış sonrası destek, garanti, iade ve parça değişim süreçlerinin takibi: Kimlik, İletişim, Müşteri İşlem    Sözleşmenin ifası ve Meşru menfaat (KVKK m. 5/2-c ve 5/2-f)

• Müşteri ilişkileri yönetimi; talep, şikayet ve sorularınızın cevaplandırılması: Kimlik, İletişim, Müşteri İşlem    Meşru menfaat (KVKK m. 5/2-f)

• Şirketimizin ticari ve iş stratejilerinin belirlenmesi, hizmet kalitesinin artırılması, güvenlik ve denetim faaliyetleri    İşlem Güvenliği, Pazarlama, Müşteri İşlem    Meşru menfaat (KVKK m. 5/2-f)

• Yetkili kamu kurum ve kuruluşlarının meşru ve kanuni taleplerinin karşılanması: Kimlik, İletişim, Müşteri İşlem, Finansal Hukuki yükümlülük (KVKK m. 5/2-ç)

• Pazarlama faaliyetleri: Kampanya, indirim, yeni ürün ve stok bilgileri hakkında bilgilendirme (SMS, e-posta, bildirim)    İletişim, Pazarlama    AÇIK RIZA (KVKK m. 5/1) * (Ayrı bir Açık Rıza Metni ile alınacaktır)

• ( Pazarlama amaçlı ticari elektronik ileti gönderimi için KVKK m. 5/1 uyarınca açık rızanız ayrıca alınacaktır. Bu metin, açık rıza beyanınızın yerine geçmez.)

 

>4. KİŞİSEL VERİLERİN AKTARILMASI

 

>Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi ve hukuki sebeplere dayanmak kaydıyla, KVKK'nın 8. ve 9. maddelerine uygun olarak aşağıdaki alıcı gruplarına aktarılabilecektir:

• Kargo ve Lojistik Firmaları: Siparişlerinizin tarafınıza ulaştırılması için (adres, telefon, isim).

• Bankalar ve Ödeme Kuruluşları: Ödeme işlemlerinin güvenli bir şekilde gerçekleştirilmesi için (finansal bilgiler, kimlik bilgileri).

• Bilgi Teknolojileri Hizmet Sağlayıcıları: Şirketimizin kullandığı ERP, CRM, B2B altyapısı, sunucu, e-posta, bulut bilişim ve yazılım hizmet sağlayıcıları (verilerin teknik olarak saklanması ve işlenmesi amacıyla).

• Yetkili Kamu Kurum ve Kuruluşları: Vergi Usul Kanunu, Türk Ticaret Kanunu ve diğer mevzuat gerekliliklerinin yerine getirilmesi için (Gelir İdaresi Başkanlığı, mahkemeler, icra daireleri vb.).

• Hukuk ve Mali Müşavirler: Hukuki uyuşmazlıkların çözümü, denetim ve vergisel yükümlülüklerin yerine getirilmesi için.

• Yurt Dışına Aktarım: Şirketimiz, kişisel verilerinizi yurt dışına aktarma faaliyetinde bulunmamaktadır / [Varsa, aktarılan ülkeler, aktarımın dayanağı (ör. yeterlilik kararı, Bağlayıcı Şirket Kuralları, Standart Sözleşmeler) ve alıcı grupları açıklanmalıdır].

 

>5. KİŞİSEL VERİ TOPLAMA YÖNTEMİ

>Kişisel verileriniz, aşağıdaki yöntemlerle, otomatik veya otomatik olmayan yollarla, yazılı, sözlü veya elektronik ortamda toplanmaktadır:

 

• Web sitemiz üzerinden doldurulan iletişim, sipariş, bayi başvuru ve üyelik formları;

 

• Web sitemizde kullanılan çerezler (cookies) aracılığıyla (IP adresi, ziyaret süresi, tercihler);

 

• E-posta, telefon, WhatsApp/Çağrı Merkezi, fiziki mağaza ve fuar görüşmeleri;

 

• Sosyal medya hesaplarımız üzerinden yapılan etkileşimler;

 

• Tedarikçi ve iş ortaklarımızdan gelen bildirimler.

 

>6. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

 

>Kişisel verileriniz, yukarıda belirtilen işleme amaçlarının gerçekleştirilmesi için gerekli olan süre boyunca ve her durumda ilgili mevzuatta öngörülen azami saklama süreleri ile sınırlı olarak saklanmaktadır.

>Saklama sürelerinin tespitinde; (i) işleme amacının gerektirdiği süre, (ii) hukuki yükümlülükler (örneğin vergi mevzuatı gereği 10 yıl), (iii) zamanaşımı süreleri ve (iv) meşru menfaatlerimiz dikkate alınmaktadır. Sürelerin dolması veya işleme amacının ortadan kalkması halinde verileriniz silinir, yok edilir veya anonim hale getirilir.

 

>7. VERİ GÜVENLİĞİNE İLİŞKİN TEDBİRLER

 

>Şirketimiz, kişisel verilerinizin hukuka aykırı olarak işlenmesini, erişilmesini, kaybolmasını, değiştirilmesini veya yetkisiz kişilere ifşa edilmesini önlemek amacıyla KVKK'nın 12. maddesi uyarınca aşağıdaki teknik ve idari tedbirleri almaktadır:

• Sızma testleri, güvenlik duvarları, şifreleme, loglama ve erişim yetkilendirme kontrolleri,

• Kişisel verilere erişimde "ihtiyaç duyanların erişebilmesi" ilkesi (yetki matrisi),

• Güncel anti-virüs ve zararlı yazılım koruma sistemleri,

• Personel eğitimleri, gizlilik taahhütnameleri ve periyodik denetimler,

• Veri güvenliği ihlallerinin tespiti ve bildirimi için prosedürler.

 

>8. OTOMATİK KARAR VERME VE PROFİL OLUŞTURMA

 

>Şirketimiz, kişisel verilerinizi, otomatik sistemler aracılığıyla analiz ederek (profil oluşturma) size özel kampanya, ürün önerisi veya hizmet sunmaktadır. Bu analizler, alışveriş geçmişiniz, ziyaret ettiğiniz sayfalar ve tercihleriniz gibi verilere dayanmaktadır. Bu tür otomatik işleme faaliyetleri sonucunda, sizin aleyhinize bir sonuç doğması halinde, KVKK md. 11 uyarınca buna itiraz etme hakkınız bulunmaktadır.

 

>9. KİŞİSEL VERİ SAHİBİNİN HAKLARI

 

>KVKK'nın 11. maddesi uyarınca, kişisel verilerinize ilişkin olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,

• İşlenmişse buna ilişkin bilgi talep etme,

• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

• Eksik veya yanlış işlenmişse düzeltilmesini isteme,

• KVKK 7. madde çerçevesinde silinmesini/yok edilmesini isteme,

• Aktarıldığı üçüncü kişilere düzeltme/silme işlemlerinin bildirilmesini isteme,

• Otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

• Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

>Bu haklarınıza ilişkin başvurularınızı 10. Başvuru Yöntemi bölümünde belirtilen kanallar aracılığıyla iletebilirsiniz.

 

>10. BAŞVURU YÖNTEMİ

>Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun olarak aşağıdaki kanallardan birini kullanarak bize iletebilirsiniz:

• Yazılı (Islak İmzalı)    [Şirket Adresi] – “Kişisel Verilerin Korunması Kanunu Kapsamında Başvuru” ibaresi ile

• Kayıtlı Elektronik Posta (KEP)[ nihat.yuksel@hs01.kep.tr]                              (güvenli elektronik imza ile)

• E-posta    [yuksel@yukselautomotive.com] (güvenli elektronik imza, mobil imza veya tarafınızca ıslak imzalı başvurunun taranmış hali ile)

• Telefon    [+90 212 254 75 50] (yalnızca bilgi alma amacıyla; hakların kullanımı için yazılı başvuru gereklidir.)

>Başvurunuz, talebin niteliğine göre en geç 30 (otuz) gün içinde sonuçlandırılacaktır. Başvurular ücretsiz olup, Kurul tarafından öngörülen ücretin öngörülmesi halinde, cevabın verilmesi için belirlenen tarifedeki ücret talep edilebilecektir.