Gizlilik ve Güvenlik Politikası

1. Giriş ve Kapsam

Bu Gizlilik ve Güvenlik Politikası, Satıcı tarafından işletilen oto yedek parça e-ticaret sitesi (bundan sonra "Site" olarak anılacaktır) aracılığıyla sunulan hizmetler kapsamında, kullanıcıların kişisel verilerinin hangi amaçlarla, hangi hukuki sebeplere dayanılarak işlendiğini, kimlerle paylaşılabileceğini, verilerin güvenliği için alınan önlemleri ve kullanıcıların bu kapsamdaki haklarını açıklamak amacıyla hazırlanmıştır.

Kişisel verileriniz, Veri Sorumlusu sıfatıyla hareket eden Şirket tarafından, başta 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") olmak üzere ilgili mevzuata uygun olarak işlenmektedir. Site'yi kullanarak, ziyaret ederek, üyelik oluşturarak veya sipariş vererek bu Politika kapsamında açıklanan uygulamalar hakkında bilgilendirilmiş sayılırsınız.

Bu Politika; Site üzerinden ürün siparişi veren üye ve misafir kullanıcıları, telefon veya WhatsApp gibi kanallar üzerinden Satıcı ile iletişime geçen kişileri ve Site'yi ziyaret eden tüm kullanıcıları kapsamaktadır.

2. Topladığımız Bilgiler

Satıcı, siparişlerin oluşturulması, teslimatın sağlanması ve üyelik hizmetlerinin sunulması amacıyla aşağıdaki kişisel verileri toplamaktadır.

2.1. Sipariş Sırasında Toplanan Bilgiler

Site üzerinden üye veya misafir olarak sipariş formu doldurulması ya da telefon/WhatsApp yoluyla sipariş verilmesi halinde aşağıdaki bilgiler toplanır:

• Kimlik ve iletişim bilgileri: Ad ve soyad, telefon numarası, e-posta bilgisi.
• Teslimat bilgileri: İl, ilçe ve açık adres bilgisi.
• Sipariş bilgileri: Sipariş edilen ürünler, sipariş notu, sipariş ve teslimat geçmişi.

2.2. Üyelik Sırasında Toplanan Bilgiler

Site üzerinden hesap oluşturarak üye olan kullanıcılardan, yukarıdaki bilgilere ek olarak aşağıdaki bilgiler toplanır:

• Hesap bilgileri: E-posta bilgisi ve şifre. Şifreniz açık metin olarak saklanmaz; yalnızca özet (hash) değeri olarak tutulur.
• Hesaba bağlı geçmiş kayıtlar: Geçmiş siparişler, teslimat kayıtları ve varsa sipariş notları.

2.3. Otomatik Olarak Toplanan Bilgiler

Site'nin teknik olarak çalışabilmesi, oturumun ve sepetin yönetilebilmesi amacıyla zorunlu ve işlevsel çerezler aracılığıyla sınırlı teknik veriler işlenebilir. Çerezlere ilişkin ayrıntılar aşağıda "Çerezler" başlığı altında açıklanmıştır.

3. Bilgilerin Kullanım Amaçları

Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:

• Siparişin alınması, oluşturulması, işlenmesi ve takibinin sağlanması,
• Sipariş edilen ürünlerin belirtilen teslimat adresine kargo yoluyla ulaştırılması,
• Sipariş, teslimat ve ödeme (havale/EFT veya kapıda ödeme) sürecine ilişkin bilgilendirme ve iletişimin yürütülmesi,
• Üyelik hesabının oluşturulması, yönetilmesi ve kullanıcının kimliğinin doğrulanması,
• Müşteri talep, soru ve şikâyetlerinin karşılanması ve destek hizmetlerinin sunulması,
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili merciler nezdindeki bilgi taleplerinin karşılanması,
• Site'nin güvenliğinin ve işleyişinin sağlanması, hata ve kötüye kullanımların önlenmesi.

Kişisel verileriniz, yukarıda belirtilen amaçların gerektirdiği ölçü ve süreyle sınırlı olarak, ilgili mevzuatta öngörülen saklama süreleri boyunca muhafaza edilir; bu süreler sona erdiğinde silinir, yok edilir veya anonim hale getirilir.

4. Kredi Kartı ve Ödeme Bilgisi Toplanmamaktadır

Site üzerinde online ödeme (kredi kartı / sanal POS) yöntemi bulunmamaktadır. Bu nedenle Satıcı, kredi kartı numarası, kart son kullanma tarihi, güvenlik kodu (CVV/CVC) veya benzeri hiçbir kart ve ödeme aracı bilgisini toplamamakta, saklamamakta ve işlememektedir.

Ödeme, sipariş oluşturulduktan sonra havale/EFT veya kapıda ödeme yöntemleriyle alınmaktadır. Havale/EFT ile ödemede banka işlemi doğrudan kullanıcı ile ilgili banka arasında gerçekleşir; kapıda ödemede ise ödeme, teslimat sırasında kargo/teslimat görevlisine yapılır. Her iki durumda da kart bilgileriniz Site üzerinden alınmaz ve Satıcı'nın sistemlerinde tutulmaz.

5. Çerezler

Site'nin temel işlevlerini yerine getirebilmesi amacıyla çerezlerden yararlanılmaktadır. Kullanılan çerezler, kullanıcı oturumunun ve alışveriş sepetinin yönetilmesi için gerekli olan zorunlu çerezler ile kullanıcı deneyimini iyileştirmeye yönelik işlevsel çerezlerden oluşmaktadır.

Site üzerinde reklam ve pazarlama amaçlı çerez kullanılmamaktadır. Çerezlerin türleri, işlevleri, saklanma süreleri ve yönetimine ilişkin daha ayrıntılı bilgi için lütfen Çerez Politikası'nı inceleyiniz.

6. Bilgilerin Üçüncü Kişilerle Paylaşımı

Kişisel verileriniz, aşağıda belirtilen durumlarla ve amaçlarla sınırlı olarak, gerekli ölçüde üçüncü kişilerle paylaşılabilir:

• Kargo ve lojistik firmaları: Sipariş edilen ürünlerin teslim edilebilmesi için ad soyad, telefon ve teslimat adresi bilgileriniz, anlaşmalı kargo firması ile paylaşılır.
• Yasal zorunluluklar: Yürürlükteki mevzuat gereği, yetkili kamu kurum ve kuruluşları ile adli/idari mercilerin usulüne uygun taleplerinin karşılanması amacıyla bilgiler paylaşılabilir.
• Hizmet sağlayıcılar: Site'nin işletilmesi ve teknik altyapının sürdürülmesi için destek alınan hizmet sağlayıcılarla, yalnızca hizmetin gerektirdiği ölçüde ve gizlilik yükümlülüğü altında paylaşım yapılabilir.

Kişisel verileriniz, bu Politikada belirtilen amaçlar dışında üçüncü kişilere satılmaz, kiralanmaz veya pazarlama amacıyla aktarılmaz.

7. Veri Güvenliği Önlemleri

Satıcı, kişisel verilerinizin hukuka aykırı olarak işlenmesini, verilere yetkisiz erişilmesini önlemek ve verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirleri almaktadır. Bu kapsamda uygulanan başlıca önlemler şunlardır:

• Şifreli iletişim (SSL/TLS): Site ile kullanıcı arasındaki veri iletimi HTTPS/TLS protokolü ile şifrelenerek gerçekleştirilir.
• Şifre özetleme (hash): Üyelik şifreleri açık metin olarak saklanmaz; yalnızca özet (hash) değerleri olarak tutulur.
• Erişim ve yetkilendirme kontrolleri: Kişisel verilere erişim, yalnızca yetkili kişilerle ve görev gereği ihtiyaç duyulan ölçüyle sınırlıdır; yetkilendirme kontrolleri uygulanır.

Alınan tüm önlemlere rağmen, internet ortamında hiçbir veri iletiminin veya saklama yönteminin yüzde yüz güvenli olduğunun garanti edilemeyeceğini belirtmek isteriz. Satıcı, güvenlik önlemlerini teknolojik gelişmelere göre gözden geçirmeye ve güncellemeye devam eder.

8. Kullanıcının Hakları ve Tercihleri

KVKK'nın 11. maddesi uyarınca, Veri Sorumlusu'na başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• İlgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok edilme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin hukuka aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklarınıza ilişkin taleplerinizi, Satıcı ile bu Politikanın "İletişim" bölümünde belirtilen kanallar üzerinden iletebilirsiniz. Ayrıca üye kullanıcılar, hesap bilgilerini hesapları üzerinden güncelleyebilir; işlevsel çerez tercihlerinizi tarayıcı ayarlarınız üzerinden yönetebilirsiniz.

9. Çocukların Gizliliği

Site ve sunulan hizmetler yetişkinlere yöneliktir. Satıcı, bilerek ve isteyerek 18 yaşından küçük kişilere ait kişisel verileri toplamayı amaçlamaz. 18 yaşından küçük bir kişinin, ebeveyn veya vasisinin rızası olmaksızın kişisel veri paylaştığının tespiti hâlinde, ilgili veriler mevzuata uygun olarak silinir. Bu tür bir durumu fark eden ebeveyn veya vasilerin Satıcı ile iletişime geçmesi rica olunur.

10. Politika Değişiklikleri

Satıcı, bu Gizlilik ve Güvenlik Politikası'nı, mevzuattaki değişiklikler, hizmetlerdeki güncellemeler veya işleyişe ilişkin gereksinimler doğrultusunda dilediği zaman güncelleme hakkını saklı tutar. Güncel Politika, Site üzerinde yayımlandığı tarihte yürürlüğe girer. Önemli değişiklikler hakkında uygun yöntemlerle bilgilendirme yapılabilir. Site'yi kullanmaya devam etmeniz, güncellenmiş Politikayı kabul ettiğiniz anlamına gelir.

11. İletişim

Bu Politika kapsamındaki kişisel verilerinizin işlenmesine ilişkin her türlü soru, talep ve başvurularınız için Veri Sorumlusu sıfatıyla Satıcı ile iletişime geçebilirsiniz. Satıcı'nın ticari unvanı, adresi ve iletişim bilgileri (telefon ve e-posta adresi dâhil) bu sayfanın üst kısmında yer alan Satıcı bilgileri bloğunda belirtilmiştir. Başvurularınızı, ilgili mevzuatta öngörülen usullere uygun olarak Satıcı'ya iletebilirsiniz.