Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Metin, Demir Kardeşler Toptan Spot internet sitesini kullanırken ve sitedeki teklif formu aracılığıyla WhatsApp'tan teklif isterken işlenen kişisel verileri kapsar.

Veri sorumlusu kimdir?

KVKK kapsamında veri sorumlusu, internet sitesinin sahibi olan aşağıdaki işletmedir:

• Veri sorumlusu: Demir Kardeşler Toptan Spot
• Adres: Akçakale Yolu Üzeri, Türk Meydanı Mah., Eyyüp Spot Çarşısı No: C1-C2-C3, 63210 Eyyübiye / Şanlıurfa
• E-posta: emirahmet.demir6358@gmail.com

Teklif formu nasıl çalışır?

Sitedeki teklif formu bilgilerinizi sunucumuzda saklamaz ve e-postayla göndermez. Formu doldurup gönderdiğinizde yazdığınız bilgiler hazır bir WhatsApp mesajına dönüştürülür ve WhatsApp açılır. Mesajı kontrol edip göndermek sizin elinizdedir; göndermediğiniz sürece bilgiler bize ulaşmaz.

Tarayıcınızda JavaScript kapalıysa form bilgileri aynı mesajı oluşturmak için bir kez sunucumuzdan geçer ve kaydedilmeden WhatsApp'a yönlendirilir.

Hangi kişisel verileriniz işlenir?

WhatsApp mesajınızla bize ulaşan bilgiler

• Ad soyad
• Firma adı (isteğe bağlı)
• Telefon numarası ve WhatsApp profil bilgileriniz
• E-posta adresi (isteğe bağlı)
• Teslimat ili ve alım türü
• Teklif listesindeki ürünler, adetleri ve mesajınız

Site kullanılırken işlenen teknik bilgiler

• IP adresinizin tek yönlü özet (hash) değeri: Teklif formunun kısa sürede çok sayıda gönderilmesini engellemek için kullanılır.
• Sunucu erişim kayıtları: Barındırma hizmeti, siteye yapılan her istekte IP adresi, tarih ve saat, istenen sayfa ve tarayıcı bilgisini kaydeder.
• Harita istekleri: İletişim ve Şanlıurfa Mağaza sayfalarındaki harita, OpenStreetMap sunucularından yüklenir. Harita görüntülendiğinde IP adresiniz ve tarayıcı bilginiz OpenStreetMap'e iletilir.
• Kullanım ölçümü (yalnızca onay verirseniz): Çerez bandında Google Analytics çerezlerine onay verirseniz ziyaret ettiğiniz sayfalar, sitedeki etkileşimleriniz, cihaz ve tarayıcı bilginiz, IP adresinizden çıkarılan yaklaşık konumunuz ve çevrimiçi tanımlayıcılar Google Etiket Yöneticisi ve Google Analytics aracılığıyla işlenir.

Teklif listesine eklediğiniz ürünler yalnızca sizin tarayıcınızda saklanır, sunucumuza gönderilmez. Mesajınıza kimlik numarası veya sağlık bilgisi gibi teklif için gerekmeyen bilgiler yazmamanızı rica ederiz.

Kişisel verileriniz hangi amaçlarla ve hangi hukuki sebeplerle işlenir?

• md. 5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması. Teklif talebiniz, olası bir satış sözleşmesinin kurulmasına yönelik ilk adımdır.
• md. 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• md. 5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
• md. 5/1 (açık rıza): Kullanım ölçümü yalnızca çerez bandında verdiğiniz açık rızaya dayanır. Rızanızı istediğiniz zaman sayfanın altındaki Çerez Tercihleri bağlantısından geri alabilirsiniz; geri alma, o ana kadar yapılan işlemeyi etkilemez.

Kişisel verileriniz hangi yöntemle toplanır?

Teklif bilgileriniz, teklif formunda oluşturulan mesajı WhatsApp'tan bize göndermeniz yoluyla elektronik ortamda toplanır. IP adresinin özet değeri, sunucu erişim kayıtları, harita istekleri ve onay verdiğinizde kullanım ölçümü verileri siteyi kullandığınız sırada otomatik yollarla oluşur.

Kişisel verileriniz kimlere ve hangi amaçla aktarılabilir?

• WhatsApp (Meta): Teklif mesajınızı WhatsApp üzerinden gönderdiğiniz için mesaj, WhatsApp'ın altyapısından geçer ve WhatsApp'ın kendi gizlilik politikasına tabidir. WhatsApp sunucuları yurt dışında bulunabilir.
• OpenStreetMap Vakfı: Harita görüntülendiğinde IP adresiniz ve tarayıcı bilginiz, harita görsellerini sunan OpenStreetMap sunucularına iletilir. Bu sunucular yurt dışındadır; aktarım KVKK'nın 9. maddesindeki şartlar çerçevesinde değerlendirilir.
• Google: Kullanım ölçümüne onay verdiğinizde ölçüm verileri, Google Etiket Yöneticisi ve Google Analytics hizmetlerini sunan Google'a iletilir. Google sunucuları yurt dışında bulunabilir; aktarım KVKK'nın 9. maddesindeki şartlar çerçevesinde değerlendirilir.
• Barındırma (hosting) hizmeti sağlayıcısı: Sitenin çalışması ve sunucu erişim kayıtlarının tutulması amacıyla, sunucuları işleten hizmet sağlayıcısına aktarım yapılır.
• Yetkili kamu kurum ve kuruluşları ile adli makamlar: Kanuna dayalı bir talep olması hâlinde, hukuki yükümlülüğün gerektirdiği ölçüde aktarım yapılır.

Kişisel verileriniz ne kadar süre saklanır?

• WhatsApp yazışmaları: Teklif ve satış süreci boyunca ve ilgili mevzuatın öngördüğü süre kadar saklanır; sonrasında silinir.
• IP adresi özet değerleri: En fazla 2 gün saklanır ve otomatik olarak silinir.
• Kullanım ölçümü verileri: Google Analytics çerezleri tarayıcınızda en fazla 2 yıl kalır ve onayınızı geri aldığınızda silinir; Google Analytics'teki ölçüm verileri, hesapta ayarlı saklama süresi sonunda silinir.
• Sunucu erişim kayıtları: 5651 sayılı Kanun ve ilgili mevzuatın öngördüğü süre kadar saklanır.
• Teklif listesi: Yalnızca sizin tarayıcınızda durur; tarayıcınızın site verilerini sildiğinizde kaldırılır.

KVKK kapsamında hangi haklara sahipsiniz?

KVKK'nın 11. maddesine göre veri sorumlusuna başvurarak kendinizle ilgili şu haklara sahipsiniz:

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Haklarınızı kullanmak için nasıl başvurabilirsiniz?

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e göre başvuru; yazılı olarak ya da kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza veya daha önce veri sorumlusuna bildirdiğiniz ve kayıtlarda bulunan e-posta adresiniz kullanılarak yapılabilir. Yazılı başvurularınızı Akçakale Yolu Üzeri, Türk Meydanı Mah., Eyyüp Spot Çarşısı No: C1-C2-C3, 63210 Eyyübiye / Şanlıurfa adresine, elektronik başvurularınızı emirahmet.demir6358@gmail.com adresine iletebilirsiniz.

Başvurunuzda şu bilgilerin bulunması zorunludur:

• Ad, soyad ve başvuru yazılı ise imza,
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası,
• Tebligata esas yerleşim yeri veya iş yeri adresi,
• Varsa bildirime esas e-posta adresi, telefon ve faks numarası,
• Talep konusu.

Konuya ilişkin bilgi ve belgeler başvuruya eklenir. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Sitedeki veri işleme faaliyetleri değişirse bu aydınlatma metni güncellenir.