KVKK Aydınlatma Metni

Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla ÖMER AKTÜRK tarafından, aşağıda açıklanan amaçlar ve hukuki sebepler çerçevesinde işlenmektedir. İletişim bilgileri sayfanın altındadır.

Hangi verileri işliyoruz?

• Kimlik ve iletişim: ad, soyad, e-posta adresi, telefon numarası.
• Adres: teslimat ve fatura adresi (il, ilçe, açık adres, posta kodu).
• Fatura bilgileri: bireysel faturada TC kimlik numarası; kurumsal faturada firma ünvanı, vergi dairesi ve vergi numarası.
• Sipariş ve işlem: sipariş içeriği, tutar, sipariş notunuz, iade/değişim talepleriniz ve açıklamaları.
• Hesap: üyelik oluşturursanız şifreniz (geri döndürülemez şekilde şifrelenmiş olarak saklanır, tarafımızca görülemez) ve kaydettiğiniz araç bilgileri ("Garajım").
• Teknik: oturumun ve sepetin sürdürülmesi için zorunlu çerezler; güvenlik doğrulaması sırasında IP adresi.
• Teknik hata kaydı: yalnızca çerez tercihinizde izin verdiyseniz; hangi sayfada ne hata oluştuğu bilgisi. Bu kayıt kendi sunucumuzda tutulur, üçüncü bir tarafa aktarılmaz.
• Gezinme: çerez tercihiniz ve — yalnızca izin verdiyseniz — ziyaret ettiğiniz sayfalar, oturum bilgisi ve sitede geçirdiğiniz süre.
• İletişim formu: adınız, e-posta adresiniz, telefonunuz, seçtiğiniz konu başlığı ve yazdığınız mesajın içeriği (serbest metin).

Ödemeler banka havalesi/EFT ile alınır. Sitede kart bilgisi istenmez, toplanmaz ve saklanmaz. Havale/EFT ile ödeme yaptığınızda bankanın bize ilettiği gönderen ad-soyadı, hesap veya IBAN bilgisi, tutar, işlem tarihi ve açıklamaya yazdığınız sipariş referansı tarafımıza ulaşır; bu bilgiler ödemenin siparişinizle eşleştirilmesi için işlenir. Bu veri bankadan bize gelir — biz bankaya bir aktarım yapmayız.

İşleme amaçları ve hukuki sebepleri

• Siparişin kurulması ve ifası (ürünün hazırlanması, kargolanması, iletişim) — KVKK m.5/2-c: sözleşmenin kurulması veya ifası için gerekli olması.
• Fatura düzenlenmesi ve yasal saklama — KVKK m.5/2-a ve m.5/2-ç: kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi (Vergi Usul Kanunu, Türk Ticaret Kanunu).
• İade, değişim ve tüketici talepleri — KVKK m.5/2-ç ve m.5/2-e: hukuki yükümlülük ve hakların tesisi, kullanılması, korunması.
• Üyelik hesabının yönetilmesi — KVKK m.5/2-c: sözleşmenin ifası.
• Güvenlik ve kötüye kullanım önleme (bot koruması, sahtecilik tespiti) — KVKK m.5/2-f: meşru menfaat.
• Zorunlu çerezler (oturum, sepet, önbellek) — KVKK m.5/2-c: sözleşmenin kurulması veya ifası; güvenlik çerezleri bakımından m.5/2-f: meşru menfaat. Analitik ve pazarlama çerezleri ise m.5/1 uyarınca yalnızca açık rızanızla çalışır. Ayrıntı: Çerez Politikası.

Pazarlama amaçlı e-posta göndermiyoruz. Kampanya, indirim ve duyuru e-postası için gereken açık rıza şu anda toplanmıyor; üyelik formunda ve hesap ayarlarında böyle bir onay kutusu bulunmuyor. İleride bu iletileri göndermeye karar verirsek onayınız ayrıca ve önceden istenir. Siparişinizle ilgili bildirimler (sipariş onayı, kargo, iade, fatura) bundan bağımsızdır ve rızaya bağlı değildir.

Kimlere aktarılıyor?

• Kargo firması — ürünün teslimi için ad, adres ve telefon bilgisi.
• e-Fatura / muhasebe hizmet sağlayıcısı — fatura düzenlenmesi için kimlik, adres ve sipariş bilgisi.
• Barındırma ve altyapı sağlayıcıları — sitenin çalışması, e-posta gönderimi ve güvenlik doğrulaması için.
• Anlık mesajlaşma hizmeti (Telegram) — işletmecimize yeni sipariş, iptal ve iade bildirimi ulaştırmak için yalnızca sipariş numarası, tutar, kalem sayısı ve teslimat ili. Adınız, açık adresiniz, telefonunuz, e-postanız, kimlik/vergi numaranız ve sipariş notunuz bu bildirime dâhil edilmez.
• Google (Analytics ve Ads) — yalnızca çerez tercihinizde izin verdiyseniz. Aktarılan veri: IP adresiniz, ziyaret ettiğiniz sayfalar ve alışveriş tamamlarsanız sipariş numarası ile tutarı. Adınız, adresiniz, e-postanız ve telefonunuz aktarılmaz. İzin vermezseniz Google'a hiçbir istek gönderilmez.
• Yetkili kamu kurumları — kanunen talep edilmesi hâlinde.

Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz.

Yurt dışına aktarım

Sitenin ve müşteri veritabanının barındırıldığı sunucu Türkiye'dedir. Sipariş, üyelik ve fatura bilgileriniz yurt dışına aktarılmaz.

Bununla birlikte, hizmetin teknik olarak sunulabilmesi için sınırlı sayıda hizmet sağlayıcının sunucuları yurt dışındadır:

• İçerik dağıtımı ve bot koruması (ABD) — ziyaretiniz sırasında IP adresiniz ve istek bilgileri.
• E-posta gönderimi (Almanya) — sipariş onayı, kargo ve hesap e-postalarının iletilebilmesi için ad-soyad, adres, telefon ve sipariş bilgisi.
• Ziyaret ölçümü (Google) (ABD) — yalnızca çerez tercihinizde izin verdiyseniz.
• İşletmeciye sipariş bildirimi (anlık mesajlaşma) — kişisel veri gönderilmez; yalnız sipariş numarası, tutar, kalem sayısı ve kargo bölgesi için il bilgisi.

Bu aktarımlar, 6698 sayılı Kanun'un 9. maddesi uyarınca ve Kurul'ca ilan edilen standart sözleşme güvencesine dayanılarak (m.9/4-c), yalnızca hizmetin sunulabilmesi için gereken kadarıyla ve gerekli güvenlik önlemleri alınarak yapılır. İmzalanan standart sözleşmeler, m.9/5 uyarınca beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir.

Toplama yöntemi ve hukuki sebebi

Kişisel verileriniz; site, üyelik ve sipariş altyapımız üzerinden, sipariş/üyelik/iade/iletişim formlarını doldurmanız yoluyla tamamen veya kısmen otomatik yollarla elde edilmektedir. Telefon, WhatsApp veya e-posta ile ilettiğiniz bilgiler ise veri kayıt sistemimizin parçası olmak kaydıyla otomatik olmayan yollarla elde edilir.

Havale/EFT ile ödeme yapmanız hâlinde bankanızın bize ilettiği gönderen bilgisi, tutar ve açıklama alanındaki sipariş referansı da bankadan gelen bir kayıt olarak işlenir; bu veriyi biz bankaya aktarmayız.

Her bir işleme faaliyetinin hukuki sebebi yukarıdaki "İşleme amaçları ve hukuki sebepleri" bölümünde ayrı ayrı gösterilmiştir.

Saklama süresi

Sipariş ve fatura kayıtları, vergi ve ticaret mevzuatı uyarınca 10 yıl boyunca saklanır. Üyelik verileriniz hesabınız açık kaldığı sürece saklanır. Ticari ileti onayınıza ilişkin kayıtlar, onayın geçerliliğinin sona erdiği tarihten itibaren mevzuatın öngördüğü süre boyunca ispat amacıyla tutulur. Çerezlerin saklama süreleri Çerez Politikası tablosunda çerez bazında gösterilmiştir. Bu sürelerin sonunda verileriniz silinir, yok edilir veya anonim hâle getirilir.

Hesabınızın silinmesini iletisim@otocraft.com adresine yazarak talep edebilirsiniz. Talebiniz, kimliğiniz teyit edildikten sonra en geç 30 gün içinde sonuçlandırılır (KVKK m.13). Silme sonrasında üyelik bilgileriniz, adresleriniz, garajınızdaki araçlar ve ticari ileti onayınız silinir; sipariş ve fatura kayıtları ise vergi ve ticaret mevzuatı gereği saklanmak zorunda olduğu için kimliğinizle ilişkisi kesilerek (ad, e-posta, telefon ve kimlik numarası çıkarılarak) tutulmaya devam eder.

Haklarınız (KVKK m.11)

• Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Şartları oluştuğunda silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Taleplerinizi aşağıdaki yollardan biriyle iletebilirsiniz:

• Yazılı olarak: ıslak imzalı dilekçeyle şahsen ya da noter aracılığıyla Uzunmustafa Mah. Kuyumcuzade Blv. B Blok No:4 C, 81600 Merkez, Düzce adresine.
• KEP ile: omer.akturk.6@hs01.kep.tr
• Güvenli elektronik imza veya mobil imza ile imzalanmış bir e-posta olarak iletisim@otocraft.com adresine.
• Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden aynı adrese.

Başvurunuzda ad-soyadınız ve (yazılı başvuruda) imzanız, T.C. kimlik numaranız (yabancıysanız uyruğunuz ve pasaport numaranız), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon veya faks numaranız ile talep konusu bulunmalıdır. Konuya ilişkin bilgi ve belgeler varsa eklenmelidir.

Başvurunuz, bize ulaştığı tarihten itibaren en geç 30 gün içinde sonuçlandırılır (KVKK m.13/2). Başvurunuz kural olarak ücretsiz sonuçlandırılır; cevabın yazılı verilmesi hâlinde ilk 10 sayfa ücretsizdir, sonraki her sayfa için 1 TL işlem ücreti alınabilir. Cevap bir kayıt ortamında (CD, flash bellek vb.) verilecekse istenecek ücret, o ortamın maliyetini geçemez.

Başvurunuzun reddedilmesi, verdiğimiz cevabı yetersiz bulmanız veya 30 gün içinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14/1).