Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, bayi sipariş sistemimizi kullanan bayilerimizin, bayi çalışanlarının, bayilik başvurusu yapan kişilerin ve satış temsilcilerimizin kişisel verilerinin işlenmesi hakkında bilgi vermek için hazırlanmıştır.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yazılı şirketimiz tarafından işlenmektedir:

• Ünvan: Demo Oto Yedek Parça Sanayi ve Ticaret A.Ş.
• Adres: Tuzla Oto Sanayi Sitesi 4. Blok No: 12 İstanbul
• Vergi dairesi / no: Tuzla / 1234567890
• Mersis no: [...]
• Telefon: 0216 555 10 20
• E-posta: siparis@demootoparca.com
• Web adresi: demootoparca.com

2. İşlenen kişisel veriler

Bayi sipariş sistemini kullanmanız ya da bize başvurmanız sırasında aşağıdaki veriler işlenebilir:

• Kimlik bilgileri: ad, soyad; şahıs işletmelerinde vergi numarası yerine kullanılan T.C. kimlik numarası.
• İletişim bilgileri: telefon numarası, e-posta adresi, işyeri ve teslimat adresi.
• Müşteri işlem bilgileri: sipariş, teklif, fatura, iade, cari hesap hareketleri, tahsilat ve ödeme kayıtları, sepet ve talep bilgileri.
• Finansal bilgiler: banka ve IBAN bilgileri, çek ve senet bilgileri, kartla ödemede kartın yalnız son dört hanesi. Kart numarasının tamamı ve güvenlik kodu şirketimiz tarafından saklanmaz; ödeme, bankanın ya da lisanslı ödeme kuruluşunun güvenli ödeme sayfasında yapılır.
• İşlem güvenliği bilgileri: kullanıcı adı, parolanın geri çevrilemez özeti, giriş tarihleri, IP adresi, tarayıcı bilgisi, işlem kayıtları.
• Hukuki işlem ve onay bilgileri: sözleşme ve metinlerin hangi sürümünün ne zaman onaylandığı.
• Pazarlama bilgileri: yalnız izin vermeniz halinde, ticari elektronik ileti tercihleriniz.

3. Kişisel verilerin işlenme amaçları

Kişisel verileriniz şu amaçlarla işlenir:

• Bayilik başvurusunun değerlendirilmesi ve bayi hesabının açılması,
• Siparişlerin alınması, onaylanması, hazırlanması, sevk edilmesi ve teslim edilmesi,
• Fatura düzenlenmesi, cari hesabın tutulması, tahsilat ve ödemelerin yapılması,
• İade, şikâyet ve taleplerin karşılanması, size bilgi verilmesi,
• Sistemin güvenliğinin sağlanması, yetkisiz girişlerin önlenmesi ve işlem kayıtlarının tutulması,
• Vergi, ticaret ve diğer mevzuattan doğan yükümlülüklerin yerine getirilmesi,
• Yetkili kurum ve kuruluşların bilgi taleplerinin karşılanması,
• Hukuki uyuşmazlıklarda hakların korunması,
• İzin vermeniz halinde kampanya, yeni ürün ve duyurulardan haberdar edilmeniz.

4. Hukuki sebepler

Kişisel verileriniz KVKK'nın 5. maddesinde yazılı şu hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c): bayilik ilişkisi, sipariş, teslimat ve ödeme işlemleri.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (md. 5/2-ç): 213 sayılı Vergi Usul Kanunu, 6102 sayılı Türk Ticaret Kanunu ve ilgili mevzuat kapsamındaki kayıt ve saklama yükümlülükleri.
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (md. 5/2-e).
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması (md. 5/2-f): sistem güvenliği, işlem kayıtları, hizmet kalitesi.
• Açık rıza (md. 5/1): yalnız ticari elektronik ileti gönderimi gibi açık rızanıza bağlı işlemler için. Açık rızanızı dilediğiniz zaman geri alabilirsiniz.

5. Kişisel verilerin aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK'nın 8. maddesine uygun şekilde şu alıcılara aktarılabilir:

• Siparişin teslimi için kargo ve lojistik firmalarına,
• Ödemelerin yapılabilmesi için bankalara ve lisanslı ödeme kuruluşlarına,
• Muhasebe, mali müşavirlik ve hukuk hizmeti aldığımız kişi ve kuruluşlara,
• Bayi sipariş sisteminin yazılım ve barındırma hizmetini sağlayan hizmet sağlayıcılarımıza (veriler bizim adımıza ve talimatımızla işlenir),
• Kanunen yetkili kamu kurum ve kuruluşları ile yargı mercilerine.

Kişisel verileriniz kural olarak yurt dışına aktarılmaz. Yurt dışına aktarım gerekirse KVKK'nın 9. maddesindeki şartlara uyulur.

6. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz; bayilik başvuru formu, bayi sipariş sistemi ekranları, e-posta, telefon ve satış temsilcilerimiz aracılığıyla elektronik ya da fiziki ortamda, kısmen otomatik yollarla toplanır.

7. Saklama süresi

Kişisel verileriniz işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen süreler kadar saklanır. Ticari defter ve belgeler Türk Ticaret Kanunu uyarınca 10 yıl, vergi kayıtları Vergi Usul Kanunu uyarınca 5 yıl saklanır. Süre dolduğunda veriler silinir, yok edilir ya da anonim hale getirilir.

8. Haklarınız

KVKK'nın 11. maddesi uyarınca şirketimize başvurarak:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru yöntemi

Haklarınızla ilgili taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi gösteren bilgilerle birlikte yazılı olarak Tuzla Oto Sanayi Sitesi 4. Blok No: 12 İstanbul adresine, kayıtlı elektronik posta (KEP) adresiyle ya da sistemimizde kayıtlı e-posta adresinizden siparis@demootoparca.com adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.