1. Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki şirket tarafından işlenmektedir:
- Unvan: Alman Yedek Parça Deposu Turizm Ve Ticaret Limited Şirketi
- MERSİS No: 0055224484300001
- Vergi Dairesi / No: Kozyatağı VD – 0552244843
- Ticaret Sicil No: 1081931
- Adres: İçerenköy Mah. Şakirbey Sok. No:2/26, Ataşehir / İstanbul 34000
- KEP: [email protected]
- E-posta: [email protected]
- Telefon: 0538 292 72 19
- İnternet sitesi: almanparcadeposu.com
Metin içinde "Şirket", "biz" veya "APD" ifadeleri bu veri sorumlusunu tanımlar.
2. İşlenen Kişisel Verileriniz, Kategorileri, İşleme Amaçları ve Hukuki Sebepleri
| Veri Kategorisi | İşlenen Kişisel Veriler | İşleme Amacı | Hukuki Sebep (KVKK) |
|---|---|---|---|
| Kimlik | Ad-soyad; (yalnızca fatura talep edildiğinde) T.C. kimlik numarası | Siparişin/satış sözleşmesinin kurulması ve ifası; fatura düzenlenmesi | Sözleşmenin kurulması/ifası (m.5/2-c); fatura için hukuki yükümlülük (m.5/2-ç – VUK/TTK) |
| İletişim | Telefon, e-posta | Sipariş sürecinin yürütülmesi, teslimat bilgilendirmesi, müşteri hizmetleri | Sözleşmenin kurulması/ifası (m.5/2-c) |
| Müşteri İşlem / Sipariş | Sipariş içeriği, sipariş numarası, işlem geçmişi, misafir sipariş bilgileri | Siparişin oluşturulması, takibi, teslimatı, iadelerin yönetimi | Sözleşmenin kurulması/ifası (m.5/2-c) |
| Teslimat ve Fatura Adresi | Teslimat adresi, fatura adresi | Ürünün teslimi ve yasal fatura düzenlenmesi | Sözleşmenin ifası (m.5/2-c); hukuki yükümlülük (m.5/2-ç) |
| Finansal / Ödeme | Ödeme tutarı ve durumu. Kart numaranız Şirketimizde tutulmaz; ödeme PayTR üzerinden yapılır | Sipariş bedelinin tahsili ve muhasebeleştirilmesi | Sözleşmenin ifası (m.5/2-c); hukuki yükümlülük (m.5/2-ç) |
| İşlem Güvenliği | IP adresi, çerez kayıtları, sistem/erişim (log) kayıtları | Site ve işlem güvenliğinin sağlanması, hukuka aykırı kullanımın önlenmesi | Meşru menfaat (m.5/2-f); hukuki yükümlülük (m.5/2-ç) |
| Talep / Şikayet | İlettiğiniz talep ve şikayet bilgileri | Talep ve şikayetlerin karşılanması, çözümlenmesi | Sözleşmenin ifası (m.5/2-c); meşru menfaat (m.5/2-f) |
Ticari elektronik ileti / pazarlama: Kampanya ve ticari elektronik ileti gönderimi yukarıdaki faaliyetlere dâhil değildir. Bu iletiler, KVKK açık rızasından ayrı olarak, 6563 sayılı Kanun kapsamında vereceğiniz ETK onayına dayanılarak ve İleti Yönetim Sistemi (İYS) üzerinden yapılır. Vermemeniz alışverişinizi etkilemez.
Misafir alışveriş: Üyelik oluşturmadan alışverişinizi tamamlayabilirsiniz; herhangi bir açık rıza vermemeniz misafir siparişinize engel değildir.
3. Kişisel Verilerin Yurt Dışına Aktarılması (KVKK m.9)
İnternet sitemizin sunucu ve barındırma (hosting) altyapısı, Almanya merkezli Hetzner Online GmbH firmasının Finlandiya'da bulunan veri merkezinde yer almaktadır. Bu nedenle, sitemiz üzerinden verdiğiniz kişisel verileriniz, sipariş ve işlem süreçlerinin yürütülmesi kapsamında Finlandiya'da barındırılmakta ve işlenmekte; bu durum KVKK m.9 anlamında yurt dışına aktarım teşkil etmektedir.
Bu yurt dışı aktarımın hukuki dayanağı, KVKK m.9'da öngörülen açık rızanızdır. Açık rızanız, işbu aydınlatma metninden ayrı ve bağımsız bir açık rıza metni üzerinden alınır; bu metinle sizden rıza istenmez. Açık rıza vermemeniz hâlinde, verileriniz yalnızca siparişinizin (sözleşmenin) ifası için zorunlu olduğu ölçüde işlenir.
(Hukuki not — avukat teyidine tabidir: Sürekli/sistematik barındırma için Şirketimiz, kalıcı dayanağı KVKK m.9 kapsamında Hetzner ile imzalanacak "uygun güvence" (Standart Sözleşme) mekanizmasına taşımayı ve imza sonrası 5 iş günü içinde Kurul'a bildirmeyi planlamaktadır. Bu güvence yürürlüğe girdiğinde aktarım açık rızaya değil bu güvenceye dayandırılacak ve metin buna göre güncellenecektir.)
Ayrıca — Mesajlaşma (WhatsApp Bildirimleri): Twilio Inc. / ABD
Sipariş durumunuza ilişkin WhatsApp üzerinden gönderilen bildirimler (sipariş onayı, kargo, teslimat vb.), Twilio Inc.'e ait (Amerika Birleşik Devletleri merkezli) mesajlaşma altyapısı aracılığıyla iletilmektedir. Bu kapsamda ad-soyadınız, telefon numaranız, sipariş numaranız ve sipariş özet bilgileriniz, mesajın iletilebilmesi amacıyla yurt dışına (ABD) aktarılmaktadır. Bu aktarım, yukarıda açıklanan barındırma aktarımından ayrı ve bağımsız bir yurt dışı aktarımdır; checkout, hızlı satın al ve üyelik akışlarındaki ayrı, opsiyonel açık rıza kutucuğu bu aktarım için de ek bir şeffaflık/rıza aracı olarak sunulmaktadır. Rıza vermemeniz hâlinde de siparişiniz tamamlanır; WhatsApp bildirimi gönderilmeyebilir, sipariş süreciniz diğer kanallar (e-posta, SMS) üzerinden bilgilendirilmeye devam eder.
Ayrıca — İçerik Dağıtım Ağı (CDN) ve Web Güvenliği: Cloudflare Inc. / ABD
Web sitemiz, güvenlik ve erişim hızını artırmak amacıyla Cloudflare Inc.'e ait (Amerika Birleşik Devletleri merkezli) içerik dağıtım ağı (CDN) ve web güvenliği altyapısı üzerinden yayınlanmaktadır. Sitemize yaptığınız her bağlantıda IP adresiniz ve HTTP istek bilgileriniz teknik olarak bu altyapıdan geçmektedir. Bu aktarım, sitenin güvenli ve kesintisiz sunulabilmesi için gerekli bir altyapı hizmetidir.
(Hukuki not — avukat teyidine tabidir: Twilio ve Cloudflare aktarımları için de, yukarıdaki Hetzner notunda belirtilene benzer şekilde, Kurul'un ilan ettiği Standart Sözleşme mekanizmasının ilgili taraflarla tesisi değerlendirilmektedir; bu değerlendirme tamamlanana kadar aktarımların dayanağı — Twilio için tamamlayıcı açık rıza, Cloudflare için hizmetin sunulması amacıyla meşru menfaat/zorunluluk — olarak kabul edilmektedir.)
4. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları
- Kargo/lojistik firmaları (ör. Aras / ShipEntegra): Ürünün teslimi amacıyla.
- Ödeme kuruluşu (PayTR): Ödemenin güvenli alınması amacıyla.
- Muhasebe / e-fatura sağlayıcıları (ör. Nilvera): Fatura ve yasal yükümlülükler amacıyla.
- Yetkili kamu kurum ve kuruluşları: Mevzuattan doğan taleplerin karşılanması amacıyla.
- Altyapı / barındırma sağlayıcısı (Hetzner Online GmbH – Finlandiya veri merkezi): Sitenin ve verilerin barındırılması amacıyla (yurt dışı aktarım; bkz. Bölüm 3).
- Mesajlaşma altyapısı (Twilio Inc. – ABD): WhatsApp sipariş bildirimlerinin iletilmesi amacıyla (yurt dışı aktarım).
- CDN / web güvenliği altyapısı (Cloudflare Inc. – ABD): Sitenin güvenli ve kesintisiz sunulması amacıyla (yurt dışı aktarım).
5. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; internet sitemiz üzerinden üyelik, sipariş, misafir alışveriş ve iletişim işlemleri, çerezler ve elektronik iletişim kanalları aracılığıyla, otomatik ve kısmen otomatik yöntemlerle toplanır.
6. Kişisel Verilerin Saklanma Süreleri
- Fatura, muhasebe ve mali kayıtlar: VUK ve TTK gereği 10 yıl.
- İşlem güvenliği / log kayıtları: İlgili mevzuat (5651 vb.) kapsamında öngörülen süre boyunca.
- Onay/rıza ispat kayıtları: Zamanaşımı ve ispat yükümlülüğü süresince.
- Diğer veriler: İşleme amacı ortadan kalktığında ve yasal saklama süreleri sona erdiğinde silinir, yok edilir veya anonim hâle getirilir.
7. Kanun'un 11'inci Maddesi Kapsamındaki Haklarınız
Veri sorumlusuna başvurarak Kanun'un 11'inci maddesi kapsamındaki haklarınızı kullanabilirsiniz. Başvuru usulü ve kanal detayları için ayrı KVKK Başvuru Formu sayfamıza bakınız. Özetle: yazılı (ıslak imzalı dilekçe), KEP veya sistemde kayıtlı e-posta ile başvurabilirsiniz; telefonla yapılan başvurular geçerli değildir. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır.
Bu metin bir aydınlatma (bilgilendirme) metnidir; tarafınızdan yalnızca "okudum, bilgi edindim" bildirimi alınabilir, herhangi bir onay/rıza istenmez.