01
Politikanın Kapsamı
Bu politika; CKR Parts internet sitesini ziyaret eden, üyelik oluşturan, ürün inceleyen, sipariş veren, iletişim formlarını kullanan veya müşteri hizmetleriyle iletişime geçen kişilere ilişkin genel gizlilik uygulamalarını kapsamaktadır.
Kişisel verilerin işlenmesinde hukuka ve dürüstlük kurallarına uygun olma, doğru ve gerektiğinde güncel olma, belirli, açık ve meşru amaçlarla işlenme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma ile gerekli süre kadar muhafaza edilme ilkeleri gözetilir.
02
İşlenebilecek Kişisel Veriler
CKR Parts ile kurduğunuz ilişkinin niteliğine göre aşağıdaki veri kategorilerinden bazıları işlenebilir:
Kimlik Bilgileri Ad, soyad ve işlem için gerekli olabilecek diğer kimlik bilgileri.
İletişim Bilgileri Telefon numarası, e-posta adresi ve teslimat/fatura adresi.
Müşteri İşlem Bilgileri Sipariş, sepet, ürün, iade, talep ve müşteri hizmetleri kayıtları.
Finansal İşlem Bilgileri Ödeme ve tahsilat işlemlerinin yürütülmesi için gerekli işlem bilgileri.
İşlem Güvenliği Bilgileri IP adresi, oturum ve güvenlik kayıtları gibi sistem güvenliği için gerekli teknik bilgiler.
Talep & Şikâyet Bilgileri İletişim, destek, iade, şikâyet ve satış sonrası süreçlerinde iletilen bilgiler.
Ödeme güvenliği: Kartla ödeme süreçlerinde kart bilgilerinin işlenme şekli, kullanılan banka veya yetkili ödeme hizmeti sağlayıcısının altyapısına göre değişebilir. CKR Parts yalnızca kendi sistemlerinde fiilen işlediği veriler bakımından bu politikadaki açıklamaları yapmaktadır.
03
Kişisel Verilerin İşlenme Amaçları
Toplanan kişisel veriler, ilgili işlem ve hizmete göre aşağıdaki amaçlarla işlenebilir:
- Üyelik ve müşteri hesabı süreçlerinin yürütülmesi.
- Siparişlerin alınması, hazırlanması, faturalandırılması ve teslim edilmesi.
- Ödeme ve tahsilat işlemlerinin yürütülmesi.
- İade, değişim, garanti ve satış sonrası destek süreçlerinin yürütülmesi.
- Müşteri talep, soru ve şikâyetlerinin cevaplandırılması.
- Muhasebe, finans ve yasal kayıt yükümlülüklerinin yerine getirilmesi.
- Dolandırıcılık ve yetkisiz işlem risklerinin önlenmesi ve işlem güvenliğinin sağlanması.
- İnternet sitesinin güvenli ve düzgün şekilde çalışmasının sağlanması.
- Yetkili kamu kurum ve kuruluşlarından gelen hukuka uygun taleplerin yerine getirilmesi.
04
Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; internet sitesi üzerindeki üyelik, sipariş, ödeme, iletişim ve diğer formlar aracılığıyla, müşteri hizmetleriyle gerçekleştirdiğiniz iletişimler üzerinden ve internet sitesinin çalışması sırasında oluşan teknik kayıtlar vasıtasıyla elektronik ortamda elde edilebilir.
Ayrıca sipariş, teslimat, ödeme veya satış sonrası işlemlerin yürütülmesi kapsamında hizmet sağlayıcılardan ilgili işlemin gerektirdiği ölçüde bilgi elde edilebilir.
05
Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verilerin işlenmesi, gerçekleştirilen faaliyete göre 6698 sayılı Kanunda öngörülen ilgili veri işleme şartlarına dayanır.
- Bir sözleşmenin kurulması veya ifası: Sipariş oluşturma, ürün teslimatı, müşteri hesabı, ödeme ve satış sonrası işlemler gibi sözleşmenin yürütülmesi için gerekli süreçler.
- Hukuki yükümlülüğün yerine getirilmesi: Fatura, muhasebe, vergi, tüketici işlemleri ve yetkili makam taleplerine ilişkin zorunluluklar.
- Bir hakkın tesisi, kullanılması veya korunması: Uyuşmazlık, talep, şikâyet, iade ve benzeri süreçlerde hakların korunması.
- Meşru menfaat: Temel hak ve özgürlüklerinize zarar vermemek kaydıyla bilgi ve sistem güvenliğinin sağlanması, hizmet kalitesinin korunması ve operasyonel süreçlerin güvenli yürütülmesi.
- Açık rıza: Kanunda yer alan diğer veri işleme şartlarından herhangi birinin bulunmadığı ve açık rızanın gerekli olduğu faaliyetlerde açık rızanız ayrıca talep edilir.
Açık rıza gereken işlemlerde rıza, gizlilik politikası veya aydınlatma metninin kabul şartı haline getirilmez; ilgili işlem için gerektiği yerde ayrıca alınır.
06
Kişisel Verilerin Aktarılması
Kişisel veriler, yalnızca ilgili işlemin gerektirdiği ölçüde ve yürürlükteki mevzuata uygun hukuki şartların bulunması halinde ilgili alıcı gruplarıyla paylaşılabilir.
- Kargo ve lojistik hizmet sağlayıcıları: Siparişin belirtilen adrese teslim edilmesi amacıyla.
- Banka ve yetkili ödeme hizmeti sağlayıcıları: Ödeme, tahsilat, iade ve işlem güvenliği süreçlerinin yürütülmesi amacıyla.
- E-ticaret ve teknik hizmet sağlayıcıları: İnternet sitesinin, sipariş altyapısının ve gerekli teknik hizmetlerin işletilmesi amacıyla.
- Mali müşavirlik ve ilgili profesyonel hizmet sağlayıcıları: Muhasebe ve yasal yükümlülüklerin yürütülmesi amacıyla.
- Yetkili kamu kurum ve kuruluşları: Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi veya hukuken geçerli taleplerin karşılanması amacıyla.
Kişisel veriler, burada belirtilen amaçlarla bağdaşmayan şekilde üçüncü kişilere aktarılmaz. Veri aktarımı gereken durumlarda uygulanabilir KVKK hükümleri ve veri aktarım şartları dikkate alınır.
07
Kişisel Verilerin Güvenliği
CKR Parts, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve kişisel verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla, işlenen verinin niteliğine ve mevcut risklere uygun idari ve teknik tedbirlerin uygulanmasını hedefler.
Bu kapsamda erişim yetkilendirmesi, kullanıcı hesaplarının korunması, güvenli bağlantı yöntemleri, erişim ve işlem kayıtlarının tutulması, yazılım ve altyapının güncel tutulması ve gerekli organizasyonel tedbirler gibi uygulamalardan yararlanılabilir.
Bununla birlikte internet üzerinden gerçekleştirilen hiçbir veri aktarım yönteminin mutlak güvenlik sağlayamayacağı göz önünde bulundurulmalıdır.
08
Kişisel Verilerin Saklanması
Kişisel veriler, ilgili işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zorunlu saklama süreleri dikkate alınarak muhafaza edilir.
İşleme amacının ortadan kalkması ve verilerin saklanmasını gerektiren başka bir hukuki sebebin bulunmaması halinde kişisel veriler yürürlükteki mevzuata uygun yöntemlerle silinir, yok edilir veya anonim hale getirilir.
09
Çerezler ve Benzeri Teknolojiler
www.ckrparts.com.tr üzerinde internet sitesinin çalışması, oturumun sürdürülmesi, sepet ve kullanıcı tercihlerinin hatırlanması, güvenliğin sağlanması ve gerekli teknik fonksiyonların sunulması amacıyla çerezlerden yararlanılabilir.
Zorunlu olmayan analitik, performans, işlevsel veya reklam/pazarlama çerezlerinin kullanılması halinde, uygulanabilir mevzuat kapsamında gerekli bilgilendirme yapılır ve hukuken açık rıza gerektiren çerezler için kullanıcı tercihi alınır.
Çerezlerin türleri, amaçları, süreleri ve yönetimine ilişkin daha ayrıntılı bilgiler ayrı bir Çerez Politikası kapsamında sunulabilir.
10
Ticari Elektronik İletiler
Kampanya, fırsat, tanıtım ve benzeri ticari elektronik ileti faaliyetleri, bu faaliyetlere uygulanabilir mevzuat kapsamında ve gerekli izin veya diğer hukuki şartların bulunması halinde yürütülür.
Ticari elektronik ileti tercihleri, ilgili iletişim kanalında veya mevzuatın öngördüğü yöntemlerle değiştirilebilir.
Siparişin durumu, ödeme, teslimat, güvenlik veya müşteri hizmetleri gibi bir işlem veya sözleşmenin yürütülmesi için gerekli operasyonel bildirimler, pazarlama mesajlarından farklı nitelikte olabilir.
11
KVKK Kapsamındaki Haklarınız
Kişisel verisi işlenen ilgili kişiler, 6698 sayılı Kanunun 11. maddesi kapsamında ve uygulanabilir olduğu ölçüde veri sorumlusuna başvurarak:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
- Kanunda öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme
haklarına sahiptir.
12
Başvuru ve İletişim
Kişisel verilerinizle ilgili taleplerinizi, 6698 sayılı Kanun ve ilgili başvuru mevzuatında belirtilen usullere uygun olarak CKR Parts'a iletebilirsiniz.
- Veri Sorumlusu: CKR PARTS OTOMOTİV SANAYİ VE TİCARET LİMİTED ŞİRKETİ
- Adres: Hasanpaşa Mah. Hazar Sok. No:5 İç Kapı No:1 Sultanbeyli / İstanbul
- E-posta: info@ckrparts.com.tr
- Telefon: 0544 492 53 10
Başvurunun niteliğine göre kimliğin doğrulanmasına yönelik ek bilgi talep edilebilir. Başvurular, yürürlükteki KVKK mevzuatında öngörülen usul ve süreler çerçevesinde değerlendirilir.
13
Politikada Yapılabilecek Değişiklikler
CKR Parts, mevzuat değişiklikleri, internet sitesi altyapısındaki değişiklikler veya veri işleme faaliyetlerindeki güncellemeler doğrultusunda bu politikayı gerektiğinde güncelleyebilir.
Güncel politika www.ckrparts.com.tr üzerinden yayımlandığı tarihten itibaren geçerli olur.
