İçeriğe geç

KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Osman Karatosunoğlu – AS YAPI ("AS YAPI" veya "Şirket") tarafından hazırlanmıştır.

1. Veri Sorumlusu

Unvan: Osman Karatosunoğlu – AS YAPI
Vergi Dairesi / No: Buldan / 5220477981
Adres: Dört Eylül Mah. Erensoy Sk. No:13 İç Kapı No:1 20400 Buldan / Denizli
E-posta: info@asyapi.co  ·  Telefon: +90 543 507 72 64
İnternet sitesi: asyapi.co

2. İşlenen Kişisel Veriler

İnternet sitemizi ziyaret etmeniz, üye olmanız, sipariş vermeniz veya bizimle iletişime geçmeniz hâlinde aşağıdaki kişisel verileriniz işlenebilir:

  • Kimlik bilgileri: ad, soyad; fatura düzenlenmesi için gerekli olması hâlinde T.C. kimlik numarası ya da vergi kimlik numarası.
  • İletişim bilgileri: telefon numarası, e-posta adresi, teslimat ve fatura adresi.
  • Müşteri işlem bilgileri: sipariş, sepet, favori ürün, iade ve talep kayıtları, fatura bilgileri, havale/EFT açıklama bilgisi.
  • Finansal bilgiler: ödeme yöntemi ve tutar bilgisi. Kart bilgileri AS YAPI tarafından saklanmaz; kartlı ödeme kullanılması hâlinde doğrudan BDDK lisanslı ödeme kuruluşunun altyapısında işlenir.
  • İşlem güvenliği bilgileri: IP adresi, oturum ve çerez kayıtları, tarayıcı/cihaz bilgisi, giriş-çıkış kayıtları, güvenlik olay kayıtları.
  • Pazarlama bilgileri: yalnızca açık rızanız ile e-bülten/kampanya tercihleriniz.
  • Talep ve şikâyet bilgileri: iletişim formu, teklif talebi ve müşteri hizmetleri yazışmalarının içeriği.

3. Kişisel Verilerin İşlenme Amaçları

  • Üyelik oluşturulması, kimlik doğrulama ve hesap yönetimi,
  • Sipariş alınması, mesafeli satış sözleşmesinin kurulması ve ifası, ödeme ve tahsilat işlemleri, faturalandırma,
  • Ürünlerin teslimatı için kargo süreçlerinin yürütülmesi,
  • Cayma, iade, değişim ve garanti süreçlerinin yürütülmesi,
  • Teklif taleplerinin yanıtlanması, müşteri ilişkileri ve iletişim faaliyetlerinin yürütülmesi,
  • Yetkili kurum ve kuruluşlara bilgi verilmesi ile vergi, tüketici ve ticaret mevzuatından doğan yükümlülüklerin yerine getirilmesi,
  • Bilgi güvenliğinin sağlanması, kötüye kullanımın ve dolandırıcılığın önlenmesi, hukuki uyuşmazlıklarda delil oluşturulması,
  • Açık rızanızın bulunması hâlinde ticari elektronik ileti gönderilmesi.

4. Hukuki Sebepler

Kişisel verileriniz KVKK'nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:

  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (md. 5/2-c),
  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (md. 5/2-ç) – örneğin 213 sayılı Vergi Usul Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 5651 sayılı Kanun,
  • Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (md. 5/2-e),
  • Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz için zorunlu olması (md. 5/2-f) – güvenlik, kötüye kullanım önleme,
  • Açık rızanız (md. 5/1) – yalnızca ticari elektronik ileti ve zorunlu olmayan çerezler bakımından.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olmak üzere KVKK'nın 8. maddesi kapsamında şu alıcı gruplarına aktarılabilir:

  • Teslimat için anlaşmalı kargo ve lojistik firmalarına (ad, telefon, teslimat adresi),
  • Kartlı ödeme kullanılması hâlinde BDDK lisanslı ödeme kuruluşuna ve bankalara,
  • Faturalandırma ve muhasebe süreçleri için mali müşavir ve e-fatura/e-arşiv entegratörüne,
  • Barındırma, e-posta ve bilgi teknolojileri hizmeti aldığımız tedarikçilere (veri işleyen sıfatıyla),
  • Talep edilmesi hâlinde yetkili kamu kurum ve kuruluşları ile yargı mercilerine.

Yurt dışına aktarım: Üyelik, sipariş ve ödeme süreçlerinde işlenen kişisel verileriniz yurt dışına aktarılmaz. Yalnızca çerez bildiriminde analitik veya işlevsel çerezlere açık rıza vermeniz hâlinde, ilgili kullanım verileri (çerez tanımlayıcıları, sayfa görüntüleme bilgileri; Google Analytics 4 IP adresi kaydetmez) ve harita içeriğinin yüklenmesi için gerekli teknik veriler, hizmet sağlayıcı Google Ireland Ltd.'ye KVKK'nın 9. maddesi kapsamında açık rızanıza dayanılarak aktarılır. Rızanızı vermediğinizde veya geri aldığınızda bu aktarım yapılmaz. Ayrıntılar Çerez Politikası'ndadır.

6. Toplama Yöntemi

Kişisel verileriniz; internet sitemizdeki üyelik, sipariş, iletişim ve teklif formları, çerezler ve benzeri teknolojiler, e-posta, telefon ve mağaza ziyaretleriniz aracılığıyla, kısmen otomatik veya otomatik olmayan yollarla toplanır.

7. Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri boyunca saklanır. Sipariş ve fatura kayıtları Vergi Usul Kanunu uyarınca 10 yıl, elektronik ticaret işlem kayıtları 6563 sayılı Kanun uyarınca 3 yıl, erişim (trafik) kayıtları 5651 sayılı Kanun uyarınca en az 1, en fazla 2 yıl süreyle saklanır. Üyelik verileri, üyeliğin sona ermesini takiben yasal saklama süreleri saklı kalmak kaydıyla silinir, yok edilir veya anonim hâle getirilir.

8. İlgili Kişi Olarak Haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak;

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • İşlenmişse buna ilişkin bilgi talep etme,
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme,
  • KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
  • Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca;

  • Yazılı olarak "Dört Eylül Mah. Erensoy Sk. No:13 İç Kapı No:1 20400 Buldan / Denizli" adresine ıslak imzalı dilekçe ile,
  • Sistemimizde kayıtlı e-posta adresinizden info@asyapi.co adresine e-posta ile,
  • Güvenli elektronik imza veya mobil imza ile

iletebilirsiniz. Başvurunuzda ad, soyad, imza (yazılı başvuruda), T.C. kimlik numarası (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas adres, varsa bildirime esas e-posta/telefon ve talep konusu bulunmalıdır. Başvurularınız en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

10. Değişiklikler

Bu metin mevzuat ve iş süreçlerimizdeki değişikliklere göre güncellenebilir. Güncel metin her zaman internet sitemizde yayımlanır.