KVKK Aydınlatma Metni

1. Veri sorumlusu

Veri sorumlusu

ATATEK OTOMOTİV PETROL VE MADENİ YAĞ İNŞAAT ENERJİ SANAYİ TİCARET LİMİTED ŞİRKETİ

Marka

Atatek Otomotiv

Adres

Sanayi Mah. 15051 Sok. No:2, 23100 Elazığ Merkez/Elazığ

Telefon

0546 192 65 23

E-posta

destek@atatekotomotiv.tech

2. İşlenen kişisel veriler, amaçları ve hukuki sebepleri

Kişisel verileriniz, aşağıda belirtilen amaçlarla ve KVKK'nın 5. maddesinin 2. fıkrasında sayılan hukuki sebeplere dayanılarak işlenmektedir. Sitemizde açık rızanıza dayanan bir veri işleme faaliyeti (örneğin pazarlama iletisi gönderimi veya reklam amaçlı takip) bulunmamaktadır.

• Üyelik bilgileri — ad, soyad, e-posta adresi, telefon numarası, şifrenizin geri döndürülemez şekilde şifrelenmiş hali ve kurumsal müşterilerde vergi numarası. Amaç: üyelik hesabının oluşturulması ve yönetilmesi, giriş yapılması, şifre sıfırlama. Hukuki sebep: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c).
• Sipariş ve teslimat bilgileri — ad soyad, e-posta, telefon, teslimat adresi (il, ilçe, mahalle, açık adres, posta kodu, adres tarifi), teslim alacak kişinin adı ve telefonu, sipariş edilen ürünler, tutarlar, sipariş tarihi ve durumu, kargo firması ve takip numarası. Amaç: siparişin alınması, hazırlanması, faturalandırılması ve teslim edilmesi; sipariş durumu hakkında bilgilendirme; iade, iptal ve cayma taleplerinin yürütülmesi. Hukuki sebep: sözleşmenin kurulması ve ifası (m.5/2-c) ile 6502 sayılı Tüketicinin Korunması Hakkında Kanun, Mesafeli Sözleşmeler Yönetmeliği, 213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu kapsamındaki hukuki yükümlülüklerimiz (m.5/2-ç).
• Adres defteri — üyelik hesabınıza kaydettiğiniz teslimat adresleri. Amaç: sonraki siparişlerde adresin yeniden yazılmasına gerek kalmaması. Hukuki sebep: sözleşmenin ifası (m.5/2-c). Kayıtlı adreslerinizi Hesabım → Adreslerim bölümünden dilediğiniz zaman silebilirsiniz.
• Ödeme bilgileri — kart numaranızın ilk 6 hanesi (kartın ait olduğu bankayı gösterir), ödemenin sonucu, bankanın işlem referansı ve onay kodu. Kart numaranızın tamamı, son kullanma tarihi ve güvenlik kodu (CVV) ödeme sırasında şifreli bağlantı üzerinden doğrudan bankaya iletilir; sistemlerimizde kaydedilmez ve saklanmaz. Amaç: ödemenin alınması, iade ve iptal işlemleri, dolandırıcılığın önlenmesi. Hukuki sebep:sözleşmenin ifası (m.5/2-c) ve hukuki yükümlülük (m.5/2-ç).
• İletişim kayıtları — bize e-posta veya telefonla ilettiğiniz talep, soru ve şikâyetler ile bunlara verilen yanıtlar. Amaç: taleplerinizin yanıtlanması ve şikâyetlerin sonuçlandırılması. Hukuki sebep: sözleşmenin ifası (m.5/2-c) ve meşru menfaatimiz (m.5/2-f).
• İşlem güvenliği bilgileri — IP adresi, tarayıcı ve cihaz bilgisi, oturum kayıtları, giriş ve sipariş denemelerine ilişkin kayıtlar. Amaç: bilgi güvenliğinin sağlanması, yetkisiz erişimin, kötüye kullanımın ve dolandırıcılığın önlenmesi. Hukuki sebep: veri sorumlusunun meşru menfaati (m.5/2-f) ve hukuki yükümlülük (m.5/2-ç).

Sitemizde özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) işlenmemektedir.

3. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz; üyelik, sipariş, adres ve şifre sıfırlama formları aracılığıyla tarafınızca, ödeme sonucuna ilişkin bilgiler bankadan, kargo takip bilgileri kargo firmasından, işlem güvenliği bilgileri ise sitemizi kullanmanız sırasında çerezler ve sunucu kayıtları aracılığıyla otomatik yollarla elektronik ortamda toplanmaktadır.

4. Kişisel verilerin aktarıldığı kişiler ve aktarım amacı

Kişisel verileriniz satılmaz, kiralanmaz ve pazarlama amacıyla üçüncü kişilerle paylaşılmaz. Verileriniz yalnızca aşağıdaki alıcı gruplarıyla, belirtilen amaçla sınırlı olarak ve KVKK'nın 8. ve 9. maddelerine uygun şekilde paylaşılır:

• Ödeme hizmeti sağlayan banka (Yapı ve Kredi Bankası A.Ş.) — ödemenin alınması, 3D Secure doğrulaması, iade ve iptal işlemleri.
• Kargo şirketleri — ad soyad, teslimat adresi ve telefon; gönderinin teslim edilmesi.
• Mali müşavir ve fatura hizmet sağlayıcıları — fatura düzenlenmesi ve vergi mevzuatından doğan yükümlülükler.
• Barındırma ve e-posta hizmet sağlayıcısı — sitenin ve e-posta altyapısının çalıştığı sunucu hizmeti. Sunucularımız Avrupa Birliği'nde (Almanya) bulunduğundan, bu kapsamdaki aktarım yurt dışına aktarım niteliğindedir ve KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak gerçekleştirilir.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri — yalnızca mevzuatın gerektirdiği hallerde ve talep üzerine.

5. Saklama süreleri

• Sipariş, fatura ve ödeme kayıtları, Vergi Usul Kanunu ve Türk Ticaret Kanunu gereği 10 yıl saklanır.
• Üyelik bilgileri üyeliğiniz devam ettiği sürece saklanır; üyeliğinizin sona ermesinden sonra yasal saklama yükümlülüğü bulunmayan veriler silinir, yok edilir veya anonim hale getirilir.
• Oturum kayıtları en fazla 30 gün, şifre sıfırlama bağlantıları 60 dakika geçerlidir.
• İşlem güvenliği kayıtları, güvenlik amacının gerektirdiği süre boyunca saklanır ve bu sürenin sonunda silinir.

6. KVKK 11. madde kapsamındaki haklarınız

Veri sahibi olarak bize başvurarak;

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

7. Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi tespit edici bilgiler ile birlikte yazılı olarak Sanayi Mah. 15051 Sok. No:2, 23100 Elazığ Merkez/Elazığ adresine ya da sitemizde kayıtlı e-posta adresinizden destek@atatekotomotiv.tech adresine iletebilirsiniz. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde KVKK'nın 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Çerezlere ilişkin ayrıntılı bilgi için Gizlilik ve Çerez Politikası'nı inceleyebilirsiniz.