Talip Oto Ticaret ve San. Tic. Ltd. Şti. (İçerenköy Mah. Bostancı San. Sit. Beyaz Fulya Sk. No:12/1 · 34752 Ataşehir / İstanbul), 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca veri sorumlusudur.
Kimlik ve iletişim bilgileri (ad soyad, firma unvanı, telefon, e-posta, adres), cari hesap ve fatura bilgileri, sipariş ve ödeme kayıtları, site kullanım kayıtları (aşağıdaki başlığa bakınız).
T.C. kimlik numarası: yalnızca şahıs adına fatura düzenlenebilmesi için alınır (Vergi Usul Kanunu gereği faturada bulunması zorunludur). Şirket adına fatura isteyenlerden TC kimlik numarası yerine vergi dairesi ve vergi numarası alınır.
Kredi kartı bilgileri (kart numarası, son kullanma tarihi, CVC): bu bilgiler yalnızca ödeme işleminin gerçekleştirilebilmesi amacıyla, şifreli bağlantı üzerinden bankaya iletilmek üzere alınır. ⛔ Sistemlerimizde KAYDEDİLMEZ ve SAKLANMAZ; ödeme kaydında yalnızca kartın son dört hanesi, ödemenin başarılı olup olmadığı ve banka işlem numarası tutulur. Doğrulama bankanın 3D Secure (SMS şifre) ekranından tamamlanır.
Hesabınızla yaptığınız işlemler güvenlik ve hizmet takibi amacıyla kayıt altına alınır: giriş ve çıkış zamanları, başarısız giriş denemeleri, sitede yaptığınız ürün aramaları (aranan kelime/kod ve çıkan sonuç sayısı), sepete eklediğiniz ürünler ile verdiğiniz ve iptal ettiğiniz siparişler. Her kayıtta ayrıca işlemin zamanı, IP adresi ve bağlandığınız cihaz türü (telefon/bilgisayar) tutulur.
Bu kayıtlara yalnızca yetkili yöneticilerimiz erişebilir; üçüncü kişilerle paylaşılmaz ve reklam/profilleme amacıyla kullanılmaz.
Siparişin alınması, hazırlanması ve teslimi; fatura düzenlenmesi ve yasal saklama yükümlülüklerinin yerine getirilmesi; cari hesap takibi ve tahsilat; müşteri iletişimi ve destek; site güvenliğinin sağlanması (yetkisiz giriş denemelerinin tespiti); hizmetin ve ürün çeşidinin iyileştirilmesi.
Sözleşmenin kurulması ve ifası, hukuki yükümlülüğün yerine getirilmesi, meşru menfaat (KVKK m.5).
Veriler; kargo/lojistik firmaları, ödeme kuruluşu ve bankalar, mali müşavir, e-fatura entegratörü ve yetkili kamu kurumları ile yalnızca işin gereği ve mevzuatın izin verdiği ölçüde paylaşılır.
Yurt dışına aktarım: sitemizin sunucusu Türkiye'dedir. Bununla birlikte işimizi yürütürken kullandığımız bazı hizmetlerin sunucuları yurt dışında bulunduğundan, kişisel verilerinizin bir kısmı bu hizmetler aracılığıyla yurt dışına aktarılmaktadır:
• E-posta (Google): sizinle yaptığımız e-posta yazışmaları. • Yedekleme (Google Drive): sistem kayıtlarımızın güvenlik amaçlı yedekleri. • Site güvenliği ve iletimi (Cloudflare): siteye erişimde IP adresi ve bağlantı bilgisi. • Ziyaret istatistiği (Google Analytics 4): yalnızca çerez onayı verirseniz; sayfa adresi, yaklaşık konum, cihaz ve tarayıcı bilgisi. • Hesap hatırlatması (WhatsApp): cari hesap bakiye bilgilendirmesi. • Alışveriş sonrası memnuniyet anketi (Google Müşteri Yorumları): siparişiniz tamamlandığında sipariş numaranız ve e-posta adresiniz; anket yalnızca sipariş sonrası ekranda çıkan soruya onay verirseniz gönderilir.
Bu aktarımlar, sözleşmenin ifası ve hizmetin güvenli şekilde sunulması amacıyla, yalnızca gerekli olan veriyle sınırlı olarak yapılır. Google Analytics çerez onayınızı istediğiniz zaman sayfanın altındaki "Çerez tercihleri" bağlantısından geri alabilirsiniz.
Ticari defter ve belgelere ilişkin veriler mevzuat gereği 10 yıl, diğer veriler işleme amacının gerektirdiği süre boyunca saklanır.
Site kullanım kayıtları (giriş/çıkış, arama, sepet ve sipariş hareketleri) 90 gün saklanır ve bu sürenin sonunda otomatik olarak silinir. Siparişin kendisi ise ticari kayıt olarak saklanmaya devam eder.
KVKK m.11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, işlemenin sınırlandırılmasını talep etme ve zarara uğramanız hâlinde tazminat isteme haklarına sahipsiniz.
Taleplerinizi [email protected] adresine veya İçerenköy Mah. Bostancı San. Sit. Beyaz Fulya Sk. No:12/1 · 34752 Ataşehir / İstanbul adresine yazılı olarak iletebilirsiniz. Başvurunun nasıl yapılacağı ve hangi bilgileri içermesi gerektiği KVKK Başvuru Formu sayfasında açıklanmıştır (aşağıdaki bağlantı).
Verilerin ne kadar süreyle saklandığı ve süre sonunda nasıl imha edildiği Kişisel Veri Saklama ve İmha Politikası sayfasındadır.
Site trafiği SSL/TLS ile şifrelenir. Kullanıcı şifreleri geri döndürülemez şekilde saklanır. Sipariş ve cari bilgileri yalnızca yetkilendirilmiş kullanıcıların erişimine açıktır.
