KVKK Aydınlatma Metni

KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ

Gogopart olarak kişisel verilerinizin gizliliğine ve güvenliğine önem veriyoruz.

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, Gogopart internet sitesi, mobil uyumlu hizmetleri, müşteri hesabı, sipariş, teklif, ödeme, teslimat, destek ve diğer hizmetlerimiz kapsamında kişisel verilerinizin nasıl işlendiği hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz;

ARLİFT MAKİNA SAN. VE TİC. LTD. ŞTİ.
Marka / Platform: Gogopart
Adres: Karaağaç Mahallesi, Türker Caddesi No:59, 34500 Büyükçekmece / İstanbul
Telefon: +90 850 307 78 49
E-posta: info@gogopart.com
İnternet Sitesi: www.gogopart.com

tarafından “Veri Sorumlusu” sıfatıyla işlenmektedir.

Bu metin içerisinde “Gogopart”, “Şirket”, “biz” veya “tarafımız” ifadeleri ARLİFT MAKİNA SAN. VE TİC. LTD. ŞTİ.’yi ifade etmektedir.

2. Hangi Kişisel Verilerinizi İşliyoruz?

Gogopart hizmetlerinden yararlanmanız sırasında aşağıdaki kişisel veri kategorileri işlenebilir:

Kimlik Bilgileri

Ad, soyad, firma yetkilisi bilgileri ve mevzuat veya faturalandırma süreçlerinin gerektirdiği diğer kimlik bilgileri.

İletişim Bilgileri

Telefon numarası, e-posta adresi, teslimat adresi, fatura adresi ve iletişim tercihleri.

Müşteri ve Hesap Bilgileri

Üyelik bilgileri, müşteri numarası, kullanıcı hesabı bilgileri, hesap tercihleri, kayıt tarihi ve hesap hareketleri.

Sipariş ve İşlem Bilgileri

Satın alınan veya talep edilen ürünler, sipariş numarası, ürün miktarı, fiyat, teklif talepleri, sepet bilgileri, sipariş geçmişi, iade ve garanti işlemleri.

Firma ve Faturalandırma Bilgileri

Firma unvanı, vergi dairesi, vergi numarası, fatura bilgileri ve kurumsal müşteri bilgileri.

Ödeme ve Finansal İşlem Bilgileri

Ödeme yöntemi, ödeme durumu, işlem tutarı, tahsilat ve iade bilgileri.

Kredi veya banka kartı ile gerçekleştirilen işlemlerde kart bilgilerinin işlenmesi, kullanılan ödeme altyapısına bağlı olarak yetkili banka ve/veya ödeme hizmeti sağlayıcısı tarafından gerçekleştirilebilir.

Teslimat ve Lojistik Bilgileri

Teslimat adresi, teslim alacak kişi, telefon numarası, kargo firması, kargo takip numarası, gönderi ve teslimat durumu.

Makine ve Teknik Talep Bilgileri

Parça uyumluluk sorgularında iletilen makine marka/modeli, seri veya şasi numarası, OEM/parça numarası, makine bilgileri, teknik talep ve arıza açıklamaları.

Talep, Şikâyet ve İletişim Bilgileri

Canlı destek, telefon, e-posta, iletişim formu, WhatsApp veya diğer destek kanalları üzerinden ilettiğiniz talep, soru, şikâyet ve yazışmalar.

İşlem Güvenliği ve Teknik Veriler

IP adresi, oturum bilgileri, giriş/çıkış kayıtları, cihaz ve tarayıcı bilgileri, hata kayıtları, güvenlik kayıtları ve sistem logları.

Site Kullanım Bilgileri

Ziyaret edilen sayfalar, aramalar, görüntülenen ürünler, sepet hareketleri ve site kullanımına ilişkin teknik veriler.

Pazarlama ve İletişim Tercihleri

Gerekli izinlerin verilmiş olması hâlinde kampanya, indirim, ürün duyurusu ve ticari elektronik ileti tercihleri.

3. Kişisel Verilerinizi Hangi Amaçlarla İşliyoruz?

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Üyelik oluşturulması ve kullanıcı hesabının yönetilmesi,

• Siparişlerin alınması, hazırlanması, faturalandırılması ve teslim edilmesi,

• Teklif ve ön sipariş taleplerinin oluşturulması ve sonuçlandırılması,

• Ürün stok ve tedarik süreçlerinin yönetilmesi,

• Anlaşmalı satıcı veya tedarikçiden sevk edilen siparişlerin yürütülmesi,

• Ödeme ve tahsilat işlemlerinin gerçekleştirilmesi,

• Kargo ve teslimat süreçlerinin yönetilmesi,

• Sipariş durumunun müşteriye bildirilmesi,

• İade, değişim, garanti ve satış sonrası destek süreçlerinin yürütülmesi,

• Parça, OEM numarası, makine modeli veya şasi numarası üzerinden ürün uyumluluğunun kontrol edilmesi,

• Müşteri talep ve şikâyetlerinin sonuçlandırılması,

• Müşteri hizmetleri ve teknik destek faaliyetlerinin yürütülmesi,

• Fatura, muhasebe ve finans süreçlerinin yürütülmesi,

• Mevzuattan kaynaklanan saklama, kayıt ve bildirim yükümlülüklerinin yerine getirilmesi,

• Dolandırıcılık, kötüye kullanım ve yetkisiz erişimlerin önlenmesi,

• Site ve bilgi sistemlerinin güvenliğinin sağlanması,

• Hata tespiti, performans ölçümü ve hizmet kalitesinin geliştirilmesi,

• Hukuki uyuşmazlıklarda haklarımızın tesisi, kullanılması veya korunması,

• Yetkili kamu kurum ve kuruluşlarından gelen hukuka uygun taleplerin yerine getirilmesi,

• İzin vermeniz hâlinde kampanya, indirim, yeni ürün ve benzeri ticari iletişimlerin gerçekleştirilmesi.

4. Kişisel Verilerinizin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz KVKK'nın 5. maddesinde belirtilen kişisel veri işleme şartlarından uygun olanlara dayanılarak işlenmektedir.

Başlıca hukuki sebeplerimiz şunlardır:

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması:
Üyelik, sipariş, ödeme, teslimat, teklif, iade ve garanti işlemlerinin gerçekleştirilebilmesi için gerekli veriler bu kapsamda işlenebilir.

Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması:
Fatura düzenlenmesi, muhasebe kayıtları, tüketici işlemleri ve ilgili mevzuattan kaynaklanan yükümlülükler kapsamında kişisel veriler işlenebilir.

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması:
Uyuşmazlık, tahsilat, iade, garanti, şikâyet ve hukuki süreçlerin yürütülmesi amacıyla gerekli veriler işlenebilir.

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati:
Bilgi güvenliğinin sağlanması, dolandırıcılığın önlenmesi, sistemlerin geliştirilmesi, hizmet kalitesinin ölçülmesi ve operasyonel süreçlerin iyileştirilmesi kapsamında sınırlı olarak veri işlenebilir.

Kanunlarda açıkça öngörülmesi:
Vergi, ticaret, tüketici ve ilgili diğer mevzuat kapsamında tutulması gereken kayıtlar işlenebilir.

Açık rıza:
Kanunda yer alan diğer kişisel veri işleme şartlarının bulunmadığı ve açık rıza alınmasının gerekli olduğu işlemler açık rızanıza dayanılarak gerçekleştirilir.

Açık rızaya dayanan işlemlerde açık rızanızı dilediğiniz zaman geri çekebilirsiniz. Açık rızanın geri çekilmesi, geri çekme tarihinden önce gerçekleştirilen işlemlerin hukuka uygunluğunu etkilemez.

5. Kişisel Verileriniz Kimlere ve Hangi Amaçlarla Aktarılabilir?

Kişisel verileriniz yalnızca ilgili işlemin gerçekleştirilmesi için gerekli olduğu ölçüde aşağıdaki alıcı gruplarıyla paylaşılabilir:

Kargo ve Lojistik Firmaları

Siparişinizin hazırlanması, gönderilmesi, takip edilmesi ve teslim edilmesi amacıyla ad, soyad, telefon, adres ve siparişe ilişkin gerekli bilgiler paylaşılabilir.

Bankalar ve Ödeme Hizmeti Sağlayıcıları

Ödeme, tahsilat, taksit, iade ve finansal işlem süreçlerinin yürütülmesi amacıyla gerekli işlem bilgileri paylaşılabilir.

Tedarikçiler ve Anlaşmalı Satıcılar

Stokta bulunmayan, teklif üzerine tedarik edilen veya anlaşmalı satıcıdan doğrudan sevk edilen ürünlerde siparişin hazırlanması ve müşteriye ulaştırılması için gerekli bilgiler ilgili tedarikçi veya satıcıyla paylaşılabilir.

Bu kapsamda yalnızca siparişin yerine getirilmesi için gerekli bilgiler aktarılır.

Yazılım, Hosting ve Bilgi Teknolojisi Hizmeti Sağlayıcıları

İnternet sitesinin çalıştırılması, veri barındırma, güvenlik, hata takibi, iletişim, e-posta, SMS ve diğer teknolojik hizmetlerin sağlanması amacıyla hizmet sağlayıcılardan destek alınabilir.

Mali Müşavirler, Hukuk Danışmanları ve Diğer Profesyonel Danışmanlar

Yasal yükümlülüklerin yerine getirilmesi ve Şirket haklarının korunması için gerekli olması hâlinde ilgili bilgiler paylaşılabilir.

Yetkili Kamu Kurum ve Kuruluşları

Kanunen yetkili mahkemeler, icra müdürlükleri, vergi idareleri, kolluk kuvvetleri ve diğer kamu kurumlarının hukuka uygun talepleri doğrultusunda kişisel veriler aktarılabilir.

6. Kişisel Verilerin Yurt Dışına Aktarılması

Gogopart tarafından kullanılan bazı bilgi teknolojisi, bulut altyapısı, e-posta, hata izleme, güvenlik, analiz veya benzeri hizmetlerin sunucularının yurt dışında bulunması veya hizmet sağlayıcının yurt dışında faaliyet göstermesi hâlinde kişisel verilerinizin yurt dışına aktarılması söz konusu olabilir.

Bu tür aktarımlar, KVKK'nın 9. maddesi ve kişisel verilerin yurt dışına aktarılmasına ilişkin yürürlükteki mevzuatta öngörülen şartlardan en az birinin bulunması hâlinde gerçekleştirilir.

Gerekli olduğu durumlarda yeterlilik kararı, uygun güvenceler, standart sözleşmeler veya mevzuatta öngörülen diğer hukuki aktarım mekanizmaları uygulanır.

7. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle aşağıdaki kanallardan toplanabilir:

• Gogopart internet sitesi,

• Üyelik ve giriş ekranları,

• Sipariş ve ödeme ekranları,

• Teklif ve parça sorgulama formları,

• İletişim ve destek formları,

• Telefon görüşmeleri,

• E-posta,

• WhatsApp ve benzeri iletişim kanalları,

• Kargo ve lojistik firmaları,

• Banka ve ödeme hizmeti sağlayıcıları,

• Anlaşmalı satıcılar ve tedarikçiler,

• Çerezler ve benzeri teknolojiler,

• Sistem ve güvenlik kayıtları.

8. Çerezler

Gogopart internet sitesinde sitenin çalışması, oturumların yönetilmesi, kullanıcı tercihlerinin hatırlanması, güvenliğin sağlanması ve gerekli olması hâlinde analiz veya pazarlama faaliyetleri amacıyla çerezler ve benzeri teknolojiler kullanılabilir.

Zorunlu olmayan çerezlerin kullanımı için mevzuatın gerektirdiği durumlarda kullanıcı tercihi alınır.

Çerezlerin kullanımına ilişkin ayrıntılı bilgi Çerez Politikası sayfasında açıklanmaktadır.

9. Ticari Elektronik İletiler

Kampanya, indirim, fırsat, yeni ürün veya benzeri pazarlama içerikli SMS, e-posta veya diğer ticari elektronik iletiler, ilgili mevzuat kapsamında gerekli onayların bulunması hâlinde gönderilir.

Sipariş onayı, ödeme durumu, kargo bilgisi, teslimat, güvenlik bildirimi ve benzeri hizmetin yerine getirilmesi için gerekli operasyonel mesajlar pazarlama mesajlarından ayrı değerlendirilir.

Ticari elektronik ileti tercihlerinizi ilgili iletide bulunan seçeneklerden, hesabınız üzerinden veya tarafımızla iletişime geçerek değiştirebilirsiniz.

10. Kişisel Verilerin Saklanması

Kişisel verileriniz;

• işlendikleri amaç için gerekli olan süre,

• ilgili mevzuatta belirtilen saklama süreleri,

• sözleşmesel yükümlülüklerin devam ettiği süre,

• zamanaşımı ve olası hukuki uyuşmazlık süreleri

dikkate alınarak saklanır.

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve saklanmalarını gerektiren başka bir hukuki yükümlülük bulunmaması hâlinde kişisel veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

11. Kişisel Verilerinizin Güvenliği

Gogopart, kişisel verilerinizin;

• hukuka aykırı şekilde işlenmesini,

• yetkisiz kişiler tarafından erişilmesini,

• kaybolmasını, değiştirilmesini veya açıklanmasını

önlemek ve uygun güvenlik seviyesini sağlamak amacıyla makul ve gerekli teknik ve idari tedbirleri uygular.

Bilgi güvenliği tedbirleri teknolojik gelişmeler, riskler ve işlenen verilerin niteliği dikkate alınarak gözden geçirilir.

12. KVKK Kapsamındaki Haklarınız

6698 sayılı KVKK'nın 11. maddesi kapsamında kişisel verilerinize ilişkin olarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,

• İşlenmişse buna ilişkin bilgi talep etme,

• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

• Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

• Eksik veya yanlış işlenmiş kişisel verilerinizin düzeltilmesini isteme,

• Kanunda belirtilen şartların oluşması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme,

• Kişisel verilerinizin kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

13. KVKK Başvuruları

KVKK kapsamındaki haklarınıza ilişkin taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde Şirketimize iletebilirsiniz.

Başvurularınızı;

Posta / Elden:
ARLİFT MAKİNA SAN. VE TİC. LTD. ŞTİ.
Karaağaç Mahallesi, Türker Caddesi No:59
34500 Büyükçekmece / İstanbul

E-posta:
info@gogopart.com

adresleri üzerinden tarafımıza ulaştırabilirsiniz.

Başvurunuzda;

• Ad ve soyadınız,

• Başvurunun yazılı olması hâlinde imzanız,

• T.C. kimlik numaranız veya yabancılar için pasaport/kimlik bilgileriniz,

• Tebligata esas adresiniz,

• Varsa bildirim için e-posta adresiniz ve telefon numaranız,

• Talebinizin konusu

yer almalıdır.

Kimliğinizi doğrulamak ve kişisel verilerinizin yetkisiz kişilere verilmesini önlemek amacıyla gerekli ek bilgi ve belgeler talep edilebilir.

Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içerisinde sonuçlandırılır.

14. Aydınlatma Metninde Değişiklik

Gogopart, mevzuat değişiklikleri, kullanılan teknolojiler veya kişisel veri işleme faaliyetlerinde meydana gelebilecek değişikliklere bağlı olarak işbu Aydınlatma Metni'ni güncelleyebilir.

Güncel metin Gogopart internet sitesinde yayımlandığı tarihten itibaren geçerli olur.