KVKK Aydınlatma Metni

Bu metin; Mechanic Türkiye internet sitesini ziyaret eden, üyelik veya bayilik başvurusunda bulunan, ürün satın alan ve iletişim kanallarımız üzerinden bize ulaşan gerçek kişileri, kişisel verilerinin işlenmesi hakkında bilgilendirmek amacıyla hazırlanmıştır. Bayi işletmelerinin yetkilileri, çalışanları ve irtibat kişilerinin kişisel verileri de bu kapsamdadır.

Aydınlatma, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. maddesi kapsamında yapılmaktadır. Bu metin bir açık rıza beyanı değildir.

1. Veri Sorumlusu

Unvan: İYMA Elektronik İnşaat Sanayi ve Ticaret Limited Şirketi
İnternet Sitesi: mechanicturkiye.com
Merkez Adresi: Tahtakale Mahallesi, Tomruk Sokak, No: 7/16, Fatih / İstanbul / Türkiye
Vergi Dairesi ve Numarası: Hocapaşa Vergi Dairesi Müdürlüğü — 4830714251
MERSİS Numarası: 0483071425100001
E-posta: [email protected]
KEP: [email protected]
Telefon: 0532 138 39 38

2. İşlenen Kişisel Veriler

İşlem yaptığınız kanala ve talebinizin niteliğine göre aşağıdaki bilgiler işlenir. Her veri grubu, yalnızca ilgili süreç için gerekli olduğu ölçüde kullanılır.

Kimlik ve bayi irtibat bilgileri: Ad, soyad, işletmedeki görev, yetkili veya irtibat kişisi bilgileri; faturalandırmanın gerektirdiği hâllerde gerçek kişiye ilişkin vergi veya kimlik bilgileri.
İletişim bilgileri: Telefon, e-posta, fatura ve teslimat adresleri.
Üyelik ve müşteri işlem bilgileri: Hesap ve başvuru kayıtları, sipariş edilen ürünler, sipariş numarası, teslimat, iade, değişim ve garanti talepleri.
Finansal işlem bilgileri: Fatura, ödeme ve tahsilat kayıtları, paylaştığınız dekontlar ve iade ödemesi için gereken hesap bilgileri.
Destek içerikleri: Yazışmalar, talep ve şikâyet açıklamaları ile inceleme amacıyla gönderdiğiniz fotoğraf, video ve belgelerde bulunan kişisel veriler.
İşlem güvenliği bilgileri: İnternet sitesinin ve hesapların güvenliğine ilişkin IP, erişim zamanı ve işlem kayıtları.
Çevrim içi etkileşim bilgileri: İlgili izinlere bağlı olarak çerez tanımlayıcıları, cihaz ve tarayıcı bilgileri, sayfa ziyaretleri ve alışveriş etkileşimleri.
Tercih kayıtları: Bülten, iletişim ve çerez tercihleriyle bunlara ilişkin izin veya ret kayıtları.

Ürün görseli veya belge gönderirken konuyla ilgisi bulunmayan kişisel bilgileri ve üçüncü kişilere ait verileri paylaşmamanızı rica ederiz.

3. İşleme Amaçları ve Hukuki Sebepler

Üyelik ve sipariş işlemleri: Hesabın oluşturulması, siparişin alınması, ödeme, teslimat ve satış sonrası taleplerin yürütülmesinde kimlik, iletişim, müşteri işlem ve gerekli finansal veriler; sözleşmenin kurulması veya ifası için gerekli olması şartına dayanılarak işlenir (madde 5/2-c).
Bayilik başvurusunun değerlendirilmesi: Başvuru sahibi gerçek kişinin sözleşme öncesi işlemleri madde 5/2-c kapsamında; tüzel kişi bayinin yetkili ve irtibat kişilerine ait gerekli bilgiler ise temel hak ve özgürlüklere zarar vermemek koşuluyla ticari ilişkinin kurulması ve yönetilmesine yönelik meşru menfaat kapsamında işlenir (madde 5/2-f).
Faturalandırma ve resmî yükümlülükler: Gerekli kimlik, fatura ve ödeme kayıtları; vergi ve ticaret mevzuatındaki kayıt, belge düzenleme ve saklama yükümlülüklerinin yerine getirilmesi için işlenir (madde 5/2-a ve 5/2-ç).
Talep ve uyuşmazlıkların takibi: Yazışmalar, işlem kayıtları ve ilgili belgeler; talebin karşılanması bakımından madde 5/2-c, bir hakkın kullanılması veya korunmasının gerektirdiği durumlarda madde 5/2-e kapsamında işlenir.
Hesap ve sistem güvenliği: Yetkisiz erişimin önlenmesi ve şüpheli işlemlerin incelenmesi için gerekli teknik kayıtlar, temel hak ve özgürlüklere zarar vermemek koşuluyla güvenli hizmet sunulmasına yönelik meşru menfaat kapsamında işlenir (madde 5/2-f).
İsteğe bağlı tanıtım ve analiz faaliyetleri: Açık rıza gerektiren kişiselleştirilmiş pazarlama ve zorunlu olmayan çerez işlemleri, ilgili faaliyete özel açık rıza alınarak yürütülür (madde 5/1). Ticari elektronik ileti gönderimine ilişkin koşullar ayrıca değerlendirilir.

4. Toplama Yöntemleri

Veriler; üyelik, bayilik ve sipariş formları, internet sitesi üzerindeki işlemler, e-posta ve WhatsApp yazışmaları, telefon görüşmelerinde ilettiğiniz bilgiler, fatura ve ödeme belgeleri ile kargo ve ödeme hizmet sağlayıcılarından gelen işlem bildirimleri aracılığıyla elde edilir. Toplama işlemleri elektronik ortamlarda otomatik veya kısmen otomatik yöntemlerle; fiziksel belgelerde ise bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle gerçekleştirilir.

5. Verilerin Aktarıldığı Alıcı Grupları

Yurt içindeki aktarımlar, ilgili işleme amacı ve hukuki sebep ile sınırlı olarak Kanun’un 8. maddesi kapsamında gerçekleştirilir:

Kargo ve lojistik hizmet sağlayıcıları: Teslimat ve iade taşımalarının yapılması için gerekli alıcı, adres, iletişim ve gönderi bilgileri.
Bankalar ve ödeme hizmet sağlayıcıları: Ödeme, tahsilat ve ücret iadesi için gerekli işlem ve hesap bilgileri.
E-ticaret altyapısı ve bilişim hizmet sağlayıcıları: Sitenin, üyelik ve sipariş sistemlerinin işletilmesi, barındırılması ve teknik desteği için gerekli kayıtlar.
Muhasebe ve hukuk hizmet sağlayıcıları: Mali yükümlülüklerin yerine getirilmesi ve hukuki süreçlerin takibi için gerekli bilgi ve belgeler.
Analiz, reklam ve iletişim hizmet sağlayıcıları: İlgili izin ve hukuki şartlara bağlı olarak ziyaret ölçümü, reklam dönüşüm analizi ve destek iletişimi için gereken çevrim içi etkileşim veya iletişim verileri. Kullanılan araçlar ve yurt dışı aktarım konusu 6. bölümde açıklanmıştır.
Yetkili kamu kurumları ve yargı mercileri: Hukuken geçerli taleplerin karşılanması veya bildirim yükümlülüklerinin yerine getirilmesi için gerekli kayıtlar.

6. E-Ticaret Altyapısı, Çerezler ve Yurt Dışı Veri Aktarımı

Mechanic Türkiye, üyelik, bayilik ve sipariş süreçlerinde Ticimax e-ticaret altyapısını kullanmaktadır. Bu süreçlerde gerekli hesap, iletişim ve sipariş kayıtları altyapı hizmetinin sunulması kapsamında işlenir.

İnternet sitesindeki ziyaret ve etkileşimlerin değerlendirilmesi için Google Analytics ve Yandex Metrica; reklam faaliyetleri ve dönüşüm ölçümü için Google Ads, Easy Ads, Meta (Facebook) Pixel ve TikTok Pixel; etiketlerin yönetilmesi için Google Tag Manager kullanılmaktadır. Bu araçların çalışmasına ve verilen izinlere bağlı olarak çevrim içi tanımlayıcılar, cihaz ve tarayıcı bilgileri, ziyaret edilen sayfalar ve alışveriş etkileşimlerine ilişkin veriler ilgili hizmet sağlayıcılara iletilebilir. Google Tag Manager üzerinden çalışan etiketler, her etiketin kendi amacı ve izin koşulları çerçevesinde değerlendirilir.

Analiz ve reklam amaçlı zorunlu olmayan çerezler için gerekli açık rıza, ilgili araçlar çalıştırılmadan önce ayrı olarak alınmalıdır. Çerezlerin adları, sağlayıcıları, amaçları ve saklama süreleri Çerez Politikası kapsamında açıklanır. Siteyi ziyaret etmek, üyelik oluşturmak veya bu metni okumak, bu faaliyetler için açık rıza verildiği anlamına gelmez.

WhatsApp üzerinden iletişime geçtiğinizde telefon numaranız, profilinizde paylaştığınız bilgiler ve mesaj içerikleriniz, destek talebinin yürütülmesi kapsamında işlenir. WhatsApp ve yukarıdaki analiz ve reklam hizmetlerinin kullanımı, sağlayıcının hizmet yapısına bağlı olarak yurt dışında veri işlenmesi veya verilere yurt dışından erişilmesi sonucunu doğurabilir. Destek talepleriniz için e-posta ve telefon kanallarımızı da kullanabilirsiniz.

Yurt dışına kişisel veri aktarımı, Kanun’un 9. maddesinde öngörülen şartların sağlanmasını gerektirir. Aktarımın niteliğine göre yeterlilik kararı veya uygun güvence mekanizmaları değerlendirilir; bunların bulunmadığı hâllerde yalnızca kanundaki arızi aktarım koşulları kapsamında işlem yapılabilir. Çerez rızası veya bir iletişim kanalının tercih edilmesi, düzenli yurt dışı aktarımlar için gereken hukuki mekanizmanın kendiliğinden sağlandığı anlamına gelmez.

7. Saklama ve Silme

Kişisel veriler, ilgili mevzuatta belirlenen süreler ve işleme amacının gerektirdiği süre boyunca saklanır. Fatura ve ticari kayıtlar için yasal saklama yükümlülükleri; başvuru, destek ve uyuşmazlık kayıtları için ise ilgili işlemin niteliği ve uygulanabilir hak arama süreleri dikkate alınır. İşleme şartları ortadan kalktığında veriler mevzuata uygun biçimde silinir, yok edilir veya anonimleştirilir. Üyeliğin sona ermesi, saklanması kanunen gereken kayıtların hemen silinmesini gerektirmez.

8. Kişisel Verilerinize İlişkin Haklarınız

Kanun’un 11. maddesi çerçevesinde;

Hakkınızda veri işlenip işlenmediğini öğrenebilir ve işlenen verilere ilişkin bilgi isteyebilirsiniz.
İşleme amacını ve verilerin bu amaçla uyumlu kullanılıp kullanılmadığını sorgulayabilirsiniz.
Verilerinizin yurt içinde veya dışında paylaşıldığı üçüncü kişileri öğrenebilirsiniz.
Eksik veya yanlış bilgilerin düzeltilmesini isteyebilirsiniz.
Kanuni şartlar oluştuğunda verilerinizin silinmesini veya yok edilmesini talep edebilirsiniz.
Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz.
Yalnızca otomatik analiz sonucunda aleyhinize oluşan bir sonuca itiraz edebilirsiniz.
Hukuka aykırı veri işleme nedeniyle zarar görmeniz durumunda zararınızın giderilmesini talep edebilirsiniz.

9. Başvuru Yöntemleri

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak şirketimizin yukarıda belirtilen merkez adresine yazılı şekilde veya [email protected] KEP adresine iletebilirsiniz. Daha önce şirketimize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden [email protected] adresine de başvurabilirsiniz. Tebliğ’de düzenlenen diğer başvuru yöntemleri saklıdır.

Başvurunuzda adınız, soyadınız, yazılı başvurularda imzanız, Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numaranız; yabancıysanız uyruğunuz, pasaport numaranız veya varsa kimlik numaranız, bildirime esas adresiniz, varsa e-posta ve telefon bilgileriniz ile talebiniz bulunmalıdır. Konuyla ilgili bilgi ve belgeleri de ekleyebilirsiniz. Kimlik doğrulama için talep edilen bilgiler başvurunun güvenli biçimde sonuçlandırılmasıyla sınırlı tutulur.

Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kurulun belirlediği tarifeye göre ücret alınabilir. Açık rızaya dayanan işlemler bakımından rızanızı geri çekebilirsiniz; bu durum geri çekme öncesindeki işlemlerin hukuka uygunluğunu etkilemez.