KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ

BBK GRUP olarak, www.bbkgrup.com internet sitesi üzerinden yürüttüğümüz oto yedek parça satışları, müşteri iletişimi ve satış sonrası hizmetler kapsamında kişisel verilerinizin korunmasına önem veriyoruz.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi kapsamında; veri sorumlusunun kimliği, kişisel verilerinizin işlenme amaçları, toplama yöntemleri, hukuki sebepleri, aktarılabileceği kişiler ve haklarınız hakkında bilgi vermek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

2. İşlenen Kişisel Veri Kategorileri

Bizimle kurduğunuz ilişkinin ve gerçekleştirdiğiniz işlemin niteliğine göre aşağıdaki veriler işlenebilir. Her işlemde bu verilerin tamamı talep edilmez.

• Kimlik bilgileri: Ad, soyad ve fatura düzenlenmesi için mevzuat gereği gerekli olan kimlik veya vergi bilgileri.
• İletişim bilgileri: Telefon numarası, e-posta adresi, fatura adresi ve teslimat adresi.
• Müşteri işlem bilgileri: Sipariş numarası, satın alınan ürünler, sipariş geçmişi, teslimat, iade, değişim ve destek kayıtları.
• Finansal işlem bilgileri: Ödeme tutarı, ödeme yöntemi, ödeme durumu, işlem referansı ve havale veya iade işlemi için gerekli hesap bilgileri.
• Araç ve parça bilgileri: Parça uyumluluğunun kontrolü amacıyla tarafınızca paylaşılan araç markası, modeli, üretim yılı, motor kodu, şasi numarası ve parça referansları; gerçek kişiyle ilişkilendirilebildikleri ölçüde kişisel veri olarak değerlendirilir.
• İşlem güvenliği bilgileri: IP adresi, erişim zamanı ve internet sitesinin güvenliği için tutulan teknik işlem kayıtları.
• Talep ve şikâyet bilgileri: Bize ilettiğiniz mesajlar, talep açıklamaları ve işlemle ilgili paylaştığınız belge veya görseller.

Başvurularınızda ve ürün görsellerinde işlemle ilgisi olmayan kişisel verilere yer vermemeniz; sağlık bilgileri gibi özel nitelikli kişisel verilerinizi paylaşmamanız rica olunur.

3. İşleme Amaçları ve Hukuki Sebepler

• Sipariş, parça uyumluluğu ve teslimat: Ürün taleplerinin değerlendirilmesi, araçla uyumlu parçanın belirlenmesi, satış sözleşmesinin kurulması, ödeme ve teslimatın yürütülmesi için gerekli veriler, KVKK’nın 5/2-c maddesindeki sözleşmenin kurulması veya ifası hukuki sebebine dayanılarak işlenir.
• Faturalandırma ve yasal kayıtlar: Vergi, muhasebe ve ilgili mevzuattan doğan yükümlülüklerin yerine getirilmesi için gerekli veriler, KVKK’nın 5/2-a ve 5/2-ç maddeleri kapsamında işlenir.
• İade, değişim ve satış sonrası destek: Sözleşmesel hizmetlerin yürütülmesi ve tüketici mevzuatından doğan yükümlülüklerin yerine getirilmesi amacıyla gerekli veriler, KVKK’nın 5/2-c ve 5/2-ç maddelerine dayanılarak işlenir.
• Taleplerin ve uyuşmazlıkların yönetimi: Bir hakkın tesisi, kullanılması veya korunması için gerekli kayıtlar, KVKK’nın 5/2-e maddesine dayanılarak işlenir.
• İnternet sitesi ve işlem güvenliği: Yetkisiz erişimlerin ve kötüye kullanımın önlenmesi için gerekli teknik kayıtlar, temel hak ve özgürlüklerinize zarar vermemek kaydıyla, KVKK’nın 5/2-f maddesindeki meşru menfaat hukuki sebebine dayanılarak işlenir.

Açık rıza gerektiren ek veri işleme faaliyetleri, ilgili faaliyet hakkında ayrıca bilgilendirme yapılarak ve açık rızanız alınarak gerçekleştirilir. Bu aydınlatma metninin okunması, üyelik oluşturulması veya sipariş verilmesi tek başına pazarlama izni ya da açık rıza olarak kabul edilmez.

4. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; internet sitesindeki sipariş ve iletişim alanları, sizinle yapılan telefon görüşmelerinde paylaştığınız bilgiler, e-posta yazışmaları, ödeme ve teslimat bildirimleri ile satış sonrası başvurular üzerinden toplanır.

Veriler, elektronik sistemler aracılığıyla tamamen veya kısmen otomatik yöntemlerle; fiziksel belgelerin bir veri kayıt sisteminin parçası olması hâlinde ise otomatik olmayan yöntemlerle işlenebilir.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, belirtilen amaçlarla sınırlı ve gerekli olduğu ölçüde, KVKK’nın 8. maddesindeki şartlar çerçevesinde aşağıdaki alıcı gruplarına aktarılabilir:

• Kargo ve lojistik firmalarına: Ürünlerin teslimi, gönderi takibi ve iadelerin alınması amacıyla gerekli kimlik, iletişim, adres ve gönderi bilgileri.
• Banka ve ödeme kuruluşlarına: Ödemenin alınması, doğrulanması ve bedel iadesinin yapılması amacıyla gerekli işlem bilgileri.
• Muhasebe ve mali müşavirlik hizmeti sağlayıcılarına: Faturalandırma, mali kayıt ve yasal bildirim yükümlülüklerinin yerine getirilmesi amacıyla gerekli bilgiler.
• Teknik altyapı ve bilişim hizmeti sağlayıcılarına: İnternet sitesinin, barındırma, bakım ve iletişim hizmetlerinin yürütülmesi için gereken veriler.
• İlgili üretici, tedarikçi veya servis kuruluşlarına: İlgili işlemde gerekli olması hâlinde ürün incelemesi, garanti ve satış sonrası taleplerin sonuçlandırılması için gereken bilgiler.
• Yetkili kamu kurumlarına ve hukuki danışmanlara: Kanuni yükümlülüklerin yerine getirilmesi, usulüne uygun bilgi taleplerinin karşılanması ve hukuki hakların korunması için gereken bilgiler.

6. Yurt Dışına Aktarım

E-posta ve diğer teknoloji hizmetlerinin yurt dışında veri işleme veya saklama içermesi hâlinde, ilgili faaliyet için KVKK’nın 9. maddesinde öngörülen aktarım şartlarının sağlanması gerekir.

Yurt dışına aktarım içeren faaliyetler bakımından aktarılan veri kategorileri, aktarım amacı, alıcı grubu ve uygulanan aktarım mekanizması hakkında ilgili işlem kapsamında ayrıca bilgilendirme yapılır. Bu metin, tek başına yurt dışına aktarım izni veya açık rıza niteliğinde değildir.

7. Saklama ve Silme

Kişisel verileriniz, ilgili mevzuatta öngörülen süreler boyunca veya işleme amacının gerektirdiği süreyle sınırlı olarak saklanır. Bu süreler belirlenirken satış ilişkisinin devamı, fatura ve ticari kayıt yükümlülükleri ile hukuki taleplere ilişkin süreler dikkate alınır.

İşleme şartlarının tamamı ortadan kalktığında kişisel verileriniz, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

8. KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi kapsamında veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• KVKK’nın 7. maddesinde öngörülen şartlar kapsamında silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
• Verilerin kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, kimliğinizi doğrulamaya elverişli bilgiler ve talebinizin açıklamasıyla birlikte aşağıdaki adrese yazılı olarak iletebilirsiniz:

BBK GRUP
Yunus Emre Mah. Çiçekpınar Sokak No:42 Kartal / İstanbul

Daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizi kullanarak [email protected] adresine de başvurabilirsiniz. İlgili mevzuatta belirtilen diğer başvuru yöntemlerini kullanma hakkınız saklıdır.

Başvuruda adınız, soyadınız, yazılı başvurularda imzanız, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız; yabancılar için uyruğunuz, pasaport numaranız veya varsa kimlik numaranız, tebligata esas adresiniz, varsa bildirime esas e-posta adresiniz ve telefon numaranız ile talep konunuz bulunmalıdır. Konuya ilişkin bilgi ve belgeler başvuruya eklenmelidir.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlem ayrıca maliyet gerektirirse Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre ücret alınabilir.

10. Aydınlatma ve Açık Rıza

Bu metin bilgilendirme amacı taşır; kişisel verilerinizin her türlü işlenmesine veya üçüncü kişilere aktarılmasına yönelik genel bir onay talebi değildir. Açık rıza gereken işlemlerde rızanız ayrıca alınır.