Gizlilik İlkeleri

1. Veri Sorumlusu

6698 sayılı KVKK uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla HÜSEYİN KAYDI (SSGARAJ) tarafından aşağıda açıklanan kapsamda işlenebilecektir.

FİRMA İSMİ: HÜSEYİN KAYDI (SSGARAJ) (Şahıs Şirketi)

Adres:    Ortaköy mah diğer küme evleri sokak no 129/1 Menteşe MUĞLA

Telefon:  0535 866 88 15

TC NO: 32953097806

VERGİ NO:537 025 5362

E-posta: info@ssgaraj.net    kesoka@yandex.com

2. İşlenen Kişisel Veriler

Platformumuzu kullanırken veya ürün/hizmet satın alırken aşağıdaki kategorilerdeki kişisel verileriniz işlenebilmektedir:

Veri Kategorisi                                                                            İçerik

Kimlik Bilgileri                         Ad, soyad, T.C. Kimlik Numarası (fatura için)

İletişim Bilgileri                      Adres, e-posta, telefon numarası

Müşteri İşlem Bilgileri          Sipariş numarası, sipariş bilgileri, ödeme bilgileri, fatura bilgileri

İşlem Güvenliği Bilgileri       IP adresi, giriş-çıkış kayıtları

Finansal Bilgiler                     Ödeme yöntemi bilgileri (kredi kartı bilgileri sistemimizde depolanmaz)

Pazarlama Bilgileri                Alışveriş alışkanlıkları, ürün tercihleri, kampanya katılım bilgileri (açık rızanızla)

Önemli Not: Şirketimizin ana faaliyet alanı olan arıza tespit cihazları ve ekipmanları satışı göz önüne alındığında, özel nitelikli kişisel veriler (ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, sağlık, cinsel hayat, biyometrik ve genetik veriler) tarafımızca işlenmemektedir.

3. Kişisel Veri Toplama Yöntemleri ve Hukuki Sebepleri

Toplama Yöntemleri:

·        Doğrudan Paylaşılan Veriler: Üyelik kayıt formları, sipariş formları, iletişim formları doldurmak, e-posta göndermek, çağrı merkezimizi aramak veya mağazamızı ziyaret etmek suretiyle doğrudan paylaştığınız bilgiler.

·        Otomatik Toplanan Veriler: Platform ziyaretiniz sırasında kullanılan teknik altyapı, sistemler ve yazılımlar aracılığıyla otomatik olarak toplanan bilgiler.

·        Üçüncü Kişilerden Elde Edilen Veriler: İş ortakları, ödeme hizmet sağlayıcıları, kargo şirketleri gibi kaynaklardan dolaylı yollarla elde edilen bilgiler.

Hukuki Sebepler:

·        Açık Rıza: Pazarlama amaçlı iletişim, kişiselleştirilmiş reklamlar için açık rızanızı alırız.

·        Sözleşmenin İfası: Siparişinizi işlemek, ürünlerinizi teslim etmek, ödeme almak gibi sözleşmesel yükümlülüklerimizin yerine getirilmesi için gerekli veriler.

·        Kanuni Yükümlülük: Fatura düzenleme, vergi mevzuatı, tüketici hakları gibi yasal zorunlulukların yerine getirilmesi için gereken veriler.

·        Meşru Menfaat: Platformun güvenliğinin sağlanması, dolandırıcılık tespiti, hizmet kalitesini artırma gibi meşru menfaatlerimiz için gerekli veriler.

4. Kişisel Verilerinizin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

Hizmet Sunumu ve Sözleşmesel Yükümlülüklerin Yerine Getirilmesi:

·        Üyelik hesabınızın oluşturulması ve yönetilmesi

·        Siparişlerinizin alınması, hazırlanması ve takibinin yapılması

·        Satın aldığınız ürünlerin (arıza tespit cihazları, yazılımlar, kablolar vb.) teslimatının sağlanması

·        Ödemelerin alınması ve finansal işlemlerin gerçekleştirilmesi

·        Yasal belgelerin (fatura, irsaliye vb.) düzenlenmesi

·        Satış sonrası destek hizmetlerinin sunulması

·        İade, değişim veya sipariş iptali taleplerinin yönetilmesi

İletişim ve Müşteri İlişkileri Yönetimi:

·        Sipariş durumu, kargo bilgileri gibi konularda bilgilendirme yapılması

·        Talep, soru, şikayet ve önerilerin alınması ve değerlendirilmesi

·        Müşteri memnuniyetini ölçmek için anketler düzenlenmesi

·        Müşteri ilişkileri yönetimi faaliyetlerinin yürütülmesi

Pazarlama ve Tanıtım Faaliyetleri (Açık Rızanız Alınmak Kaydıyla):

·        Kampanya, indirim, promosyon bilgilerinin iletilmesi

·        Alışveriş alışkanlıklarınızın analiz edilmesi ve kişiselleştirilmiş içerik sunulması

·        Hedefli reklamların gösterilmesi

Yasal Yükümlülüklerin Yerine Getirilmesi ve Güvenliğin Sağlanması:

·        Yasal mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi

·        Yetkili kurumlardan gelen bilgi taleplerinin karşılanması

·        Bilgi güvenliğinin sağlanması ve yetkisiz erişimlerin önlenmesi

·        Dolandırıcılık ve diğer hukuka aykırı işlemlerin tespiti ve önlenmesi

·        Olası hukuki uyuşmazlıklarda savunma hakkının kullanılması

5. Kişisel Verilerinizin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi için, KVKK'nın 8. ve 9. maddelerine uygun olarak, gerekli güvenlik önlemleri alınmak suretiyle aşağıdaki alıcı gruplarına aktarılabilmektedir:

Yurt İçi Aktarım:

·        Tedarikçiler ve Hizmet Sağlayıcılar:

·        Kargo ve kurye şirketleri

·        Ödeme hizmeti sağlayıcıları ve bankalar

·        Bilişim teknolojileri şirketleri

·        E-posta ve SMS gönderim hizmeti sağlayıcıları

·        Muhasebe ve mali müşavirlik firmaları

·        Hukuk danışmanları ve avukatlar

·        Yetkili Kamu Kurum ve Kuruluşları: Mahkemeler, savcılıklar, emniyet, bakanlıklar, düzenleyici kurumlar gibi resmi merciler

Yurt Dışı Aktarım:

Bazı durumlarda kişisel verileriniz, kullandığımız bilişim sistemleri ve hizmet sağlayıcıları aracılığıyla yurt dışına aktarılabilir. Bu aktarımlar, KVKK'nın 9. maddesinde düzenlenen şartlara uygun olarak gerçekleştirilir.

6. Kişisel Verilerinizin Saklanma Süreleri

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süreler boyunca ve ilgili yasal mevzuata uygun olarak saklanmaktadır:

Veri Türü                                                   Saklama Süresi                                   Yasal Dayanak

Ticari Kayıtlar (fatura, sipariş vb.)               10 yıl                                           TTK Md. 82

Vergi Kayıtları                                                  5 yıl                                           VUK Md. 253

Elektronik Ticaret Kayıtları                             3 yıl                                               ETK ve ilgili mevzuat

Log Kayıtları                                                     2 yıl                                           5651 Sayılı Kanun

Pazarlama İzinleri                                  İptal edilene kadar                           ETK ve ilgili mevzuat

Çağrı Merkezi Kayıtları                              6 ay - 2 yıl                                     Şirket Politikası

 Saklama sürelerinin sona ermesi veya işleme amacının ortadan kalkması durumunda, kişisel verileriniz Şirketimizin "Kişisel Veri Saklama ve İmha Politikası"nda belirtilen usul ve esaslara göre silinir, yok edilir veya anonim hale getirilir.

7. İlgili Kişi Olarak Haklarınız

KVKK'nın 11. maddesi uyarınca, veri sorumlusu olan Şirketimize başvurarak aşağıdaki haklara sahipsiniz:

·        Kişisel verilerinizin işlenip işlenmediğini öğrenme

·        Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme

·        Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme

·        Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme

·        Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme

·        KVKK'nın 7. maddesi kapsamında kişisel verilerin silinmesini veya yok edilmesini isteme

·        Düzeltme/silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme

·        Münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme

·        Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Başvuru Yöntemi:

Haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

·        Yazılı Başvuru: Kimliğinizi tevsik eden belgelerle birlikte şirket adresimize başvuru

·        KEP ile Başvuru: Güvenli elektronik imzalı olarak huseyinkaydi@hs01.kep.tr adresine başvuru

·        E-posta ile Başvuru: Sistemimizde kayıtlı e-posta adresinizden info@ssgaraj.net adresine başvuru

Başvurunuza en geç 30 gün içinde yanıt verilecektir. Başvurunuzun sonucundan memnun kalmamanız durumunda Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız vardır.

8. Veri Güvenliği Tedbirleri

Kişisel verilerinizin güvenliğini sağlamak amacıyla aşağıdaki teknik ve idari tedbirleri almaktayız:

Teknik Tedbirler:

·        Güvenlik duvarları, ağ geçidi güvenlik çözümleri ve saldırı tespit sistemleri

·        Yetkilendirme, güçlü parola politikaları, çift faktörlü kimlik doğrulama

·        SSL/TLS protokolleri, hassas verilerin şifrelenmesi, güvenli ödeme altyapıları

·        Düzenli zafiyet taramaları ve sızma testleri

·        Düzenli veri yedekleme ve güvenli saklama

·        Sistemlerin güncel tutulması ve güvenlik yamalarının uygulanması

İdari Tedbirler:

·        Veri güvenliği ve işleme süreçlerini düzenleyen politika ve prosedürler

·        Çalışanlara düzenli eğitimler verilmesi

·        Çalışanlar ve hizmet sağlayıcılarla gizlilik sözleşmeleri yapılması

·        "Bilmesi gereken" prensibi doğrultusunda yetki sınırlaması

·        Olası ihlal durumlarında izlenecek adımları içeren planlar

9. Politika Değişiklikleri

İşbu Gizlilik Politikası, yürürlükteki mevzuatta meydana gelebilecek değişiklikler, Kurul kararları veya Şirketimizin veri işleme amaç ve yöntemlerindeki değişiklikler nedeniyle güncellenebilir.

Politika üzerinde yapılan önemli değişiklikler, güncellenmiş metnin platformda yayımlanmasıyla yürürlüğe girecektir. Önemli değişiklikler hakkında ayrıca platform üzerinden veya e-posta yoluyla bilgilendirme yapılabilir.

Bu nedenle, Politika'yı düzenli aralıklarla gözden geçirmenizi ve sayfanın başında yer alan "Son Güncelleme Tarihi"ni takip etmenizi öneririz.