Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Evita Mobilya bayi sipariş portalı kapsamında işlenen kişisel veriler hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla bu sayfanın altında ticaret unvanı ve iletişim bilgileri yer alan şirketimiz tarafından, aşağıda açıklanan kapsamda işlenmektedir.

2. İşlenen Kişisel Veriler

• Kimlik ve iletişim: bayi yetkilisinin adı soyadı, e-posta adresi, telefon numarası.
• Firma bilgileri: ticaret unvanı, adres, vergi dairesi ve numarası.
• Sipariş ve teslimat verileri: sipariş içeriği, termin ve teslim kayıtları, irsaliye bilgileri.
• Son müşteri bilgileri: sevkiyat için bayi tarafından girilen ad, adres ve telefon bilgileri.
• Finansal veriler: cari hesap hareketleri, tahsilat kayıtları, fatura bilgileri.
• Ödeme işlem kayıtları: işlem numarası, tutar, işlem sonucu, kart sahibinin adı ve maskelenmiş kart numarası (örn. 1234 **** **** 5678).
• İşlem güvenliği verileri: giriş kayıtları, IP adresi, oturum ve sistem log kayıtları.

3. Ödeme Kartı Bilgileri Hakkında Önemli Açıklama

Online ödemeler bankanın güvenli ödeme altyapısı üzerinden alınır. Kart numarasının tamamı, son kullanma tarihi ve CVV/güvenlik kodu sistemlerimizde saklanmaz ve kayıt altına alınmaz. İşlem kaydında yalnızca bankadan dönen kart sahibi adı ve maskelenmiş kart numarası tutulur; bu bilgiler ödemenin hangi işleme ait olduğunun takibi ve muhasebe eşleştirmesi için kullanılır.

4. İşleme Amaçları

• Bayilik sözleşmesinin ve sipariş sürecinin yürütülmesi.
• Üretim planlaması, sevkiyat ve teslimat işlemlerinin gerçekleştirilmesi.
• Tahsilat, cari hesap takibi, faturalandırma ve muhasebe kayıtlarının tutulması.
• Sipariş durumu bildirimleri ve iletişim taleplerinin karşılanması.
• Bilgi güvenliğinin sağlanması, yetkisiz erişimlerin tespiti ve önlenmesi.
• Vergi, ticaret ve diğer mevzuattan doğan yükümlülüklerin yerine getirilmesi.

5. Hukuki Sebepler

Kişisel verileriniz KVKK m.5 kapsamında şu hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c).
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç).
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).
• Veri sorumlusunun meşru menfaatleri (m.5/2-f) — örneğin sistem güvenliği kayıtları.

6. Aktarım

Kişisel verileriniz, yalnızca hizmetin gerektirdiği ölçüde ve ilgili mevzuata uygun olarak şu taraflarla paylaşılabilir:

• Bankalar ve ödeme kuruluşları: online ödeme işleminin gerçekleştirilmesi amacıyla.
• Kargo ve nakliye firmaları: sevkiyat ve teslimat amacıyla.
• Bilişim hizmeti sağlayıcıları: sunucu barındırma, altyapı güvenliği ve e-posta gönderim hizmetleri.
• Mali müşavir ve denetim hizmeti sağlayıcıları: muhasebe ve yasal yükümlülükler kapsamında.
• Yetkili kamu kurum ve kuruluşları: mevzuattan doğan talep halinde.

7. Toplama Yöntemi

Veriler; Portal üzerinden yapılan kayıt ve sipariş işlemleri, e-posta ve telefon yazışmaları, ödeme işlemleri ve sistem log kayıtları aracılığıyla elektronik ortamda toplanmaktadır.

8. Saklama Süresi

Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri boyunca (ticari defter ve belgeler için kural olarak 10 yıl) muhafaza edilir. Sürenin sona ermesi halinde veriler silinir, yok edilir veya anonim hale getirilir.

9. Çerezler

Portalda, oturumun açık tutulması ve güvenliğin sağlanması için zorunlu çerezler kullanılır. Ayrıca dil tercihi ve ekran ayarları gibi bilgiler tarayıcınızın yerel depolama alanında saklanabilir. Bu veriler pazarlama veya profilleme amacıyla kullanılmaz, üçüncü taraflarla paylaşılmaz.

10. Veri Güvenliği

Verilerin korunması için alınan başlıca teknik tedbirler: iletişimin şifreli bağlantı (TLS) üzerinden yapılması, şifrelerin geri döndürülemez biçimde saklanması, rol bazlı yetkilendirme, işlem kayıtlarının tutulması ve ödeme kartı bilgilerinin sistemde hiç saklanmaması.

11. KVKK m.11 Kapsamındaki Haklarınız

Veri sahibi olarak şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
• İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• Mevzuattaki şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

12. Başvuru Yolu

Haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte [email protected] adresine e-posta ile veya aşağıdaki şirket adresine yazılı olarak iletebilirsiniz. Başvurularınız, talebin niteliğine göre en geç 30 gün içinde sonuçlandırılır.

13. Değişiklikler

Bu metin, mevzuat değişiklikleri veya süreçlerimizdeki güncellemeler nedeniyle revize edilebilir. Güncel metin bu sayfada yayımlanır; yürürlük tarihi sayfanın başındaki "Son güncelleme" tarihidir.

Firma Bilgileri