KVKK Aydınlatma ve Gizlilik Politikası

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu:

2. Kapsam

Bu metin; www.magnetomotors.com.tr internet sitesini ziyaret eden, iletişim veya test sürüşü formu dolduran, ürün yapılandıran, sipariş veren, ödeme yapan, teslimat ya da satış sonrası hizmet alan kişilerin kişisel verilerinin işlenmesine ilişkin aydınlatmayı içerir.

Aydınlatma yükümlülüğünün yerine getirilmesi açık rıza talebi değildir. Açık rıza gerektiren ayrı bir faaliyet bulunması hâlinde ilgili kişiden ayrıca ve özgür iradeyle açık rıza alınır.

3. İşlenen Kişisel Veri Kategorileri

4. Kişisel Verilerin İşlenme Amaçları

• İletişim, bilgi ve test sürüşü taleplerini yanıtlamak,
• Teklif hazırlamak ve ürün seçeneklerini müşterinin tercihine göre yapılandırmak,
• Siparişi almak, sözleşmeyi kurmak ve siparişe özel üretimi yürütmek,
• Ödeme, faturalandırma, muhasebe, iptal ve iade süreçlerini gerçekleştirmek,
• Fabrikadan teslim veya adrese teslim süreçlerini planlamak,
• Garanti, servis, bakım, destek, talep ve şikâyet süreçlerini yürütmek,
• İnternet sitesi ve ödeme süreçlerinin güvenliğini sağlamak, hata ve kötüye kullanımı önlemek,
• Tüketici, vergi, ticaret, elektronik ticaret ve diğer mevzuattan doğan yükümlülükleri yerine getirmek,
• Bir hakkın tesisi, kullanılması veya korunması ile uyuşmazlıkların yönetilmesini sağlamak,
• Açık rıza verilmişse ticari elektronik ileti ve pazarlama faaliyetlerini yürütmek.

5. Toplama Yöntemi ve Hukuki Sebepler

Kişisel veriler; internet sitesi formları, WooCommerce sipariş ve ödeme ekranları, çerezler ve teknik kayıtlar, telefon, e-posta, KEP, yüz yüze iletişim, sözleşme ve teslimat belgeleri aracılığıyla otomatik veya otomatik olmayan yöntemlerle toplanabilir.

Veriler, işleme faaliyetine göre KVKK’nın 5’inci maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
• Şirketin hukuki yükümlülüğünü yerine getirmesi için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketin meşru menfaati için zorunlu olması,
• Kanunlarda açıkça öngörülmesi,
• Açık rızanın hukuken gerekli olduğu faaliyetlerde ilgili kişinin açık rızası.

Ticari elektronik ileti gönderimi, gerekli olduğu ölçüde ayrıca alınan ileti onayına dayanır. İletişim formunun kullanılması tek başına reklam veya kampanya iletisi onayı anlamına gelmez.

6. Kişisel Verilerin Aktarılması

Kişisel veriler, yalnızca gerekli ve ölçülü olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

• Ödeme işlemleri için bankalar, iyzico, PayTR veya sipariş sırasında kullanılan diğer yetkili ödeme kuruluşları,
• Fabrika veya adrese teslim için nakliye, lojistik ve teslimat hizmeti sağlayıcıları,
• Barındırma, e-posta, güvenlik, yedekleme, yazılım, bakım ve teknik destek hizmeti sağlayıcıları,
• Muhasebe, mali müşavirlik, hukuk, denetim ve danışmanlık hizmeti sağlayıcıları,
• Yetkili kamu kurumları, adli ve idari makamlar ile kanunen yetkili kişiler.

Ödeme kuruluşları ve bankalar, kendi faaliyetleri bakımından ayrıca veri sorumlusu olabilir ve kendi aydınlatma metinlerini sunabilir.

7. Yurt Dışına Aktarım

Şirket, yurt dışında bulunan bir teknoloji, e-posta, harita, güvenlik veya altyapı hizmetinden yararlanması ve bu nedenle kişisel veri aktarımı gerçekleşmesi hâlinde KVKK’nın 9’uncu maddesinde öngörülen şartlardan birine ve gerekli uygun güvence mekanizmalarına dayanır. Yurt dışı aktarım gerektirmeyen uygun hizmetlerin kullanılması ve veri minimizasyonu esastır.

Zorunlu olmayan üçüncü taraf hizmetleri ve çerezleri, hukuken gerekli olduğu durumlarda kullanıcının tercihi alınmadan çalıştırılmaz. Ayrıntılar ayrıca yayımlanacak Çerez Politikası ve çerez tercih panelinde açıklanır.

8. Saklama Süreleri

Kişisel veriler, işleme amacı için gerekli süre boyunca ve ilgili tüketici, vergi, ticaret, muhasebe, elektronik ticaret ve diğer mevzuatta öngörülen saklama sürelerince muhafaza edilir. Özel bir yasal süre bulunmaması hâlinde veriler, işleme amacı ve olası uyuşmazlıklara ilişkin zamanaşımı süreleri dikkate alınarak gerekli olduğu kadar saklanır.

Saklama süresi veya işleme amacı sona erdiğinde veriler, yasal yükümlülükler ve meşru hukuki talepler saklı kalmak üzere silinir, yok edilir veya anonim hâle getirilir.

9. Veri Güvenliği

Şirket; kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin güvenli biçimde saklanmasını sağlamak amacıyla erişim yetkilendirmesi, güncelleme, yedekleme, güvenli bağlantı, kayıt ve yetkili hizmet sağlayıcılarla çalışma gibi uygun teknik ve idari tedbirleri uygular.

İnternet üzerinden yapılan hiçbir aktarımın mutlak güvenliği garanti edilememekle birlikte, bir veri güvenliği ihlali tespit edilmesi hâlinde ilgili mevzuat uyarınca gerekli inceleme, bildirim ve iyileştirme süreçleri yürütülür.

10. İlgili Kişinin Hakları

KVKK’nın 11’inci maddesi kapsamında herkes, kendisiyle ilgili olarak;

• kişisel veri işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• kanuni şartlar oluştuğunda silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz sonucunda aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

12. Politika Değişiklikleri

Bu metin, mevzuat, kullanılan hizmetler veya veri işleme süreçlerindeki değişikliklere göre güncellenebilir. Güncel metin ve yürürlük tarihi bu sayfada yayımlanır. Kişisel veri işleme amacı değiştiğinde ilgili kişilere mevzuata uygun şekilde ayrıca bilgi verilir.