KVKK
6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla ORKEM Teknoloji Sanayi ve Ticaret Limited Şirketi (“Şirket”) tarafından işlenmektedir.
Şirketimiz bünyesinde faaliyet gösteren ROADXV markası kapsamında sunulan ürün ve hizmetlerden yararlanan müşterilerimizin, potansiyel müşterilerimizin, internet sitesi ziyaretçilerimizin ve Şirketimiz ile iletişime geçen kişilerin kişisel verilerinin gizliliğine ve güvenliğine önem vermekteyiz.
Kişisel verilerin hukuka aykırı olarak işlenmesini ve kişisel verilere hukuka aykırı olarak erişilmesini önlemek, kişisel verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla gerekli teknik ve idari tedbirlerin alınmasına özen gösterilmektedir.
İşbu Aydınlatma Metni, KVKK’nın 10. maddesi ve ilgili mevzuat kapsamında; kişisel verilerinizin hangi amaçlarla ve hukuki sebeplerle işlendiği, hangi yöntemlerle toplandığı, kimlere ve hangi amaçlarla aktarılabileceği ile KVKK kapsamındaki haklarınız konusunda sizleri bilgilendirmek amacıyla hazırlanmıştır.
2. İşlenen Kişisel Veriler
Şirketimiz tarafından sunulan ürün ve hizmetler ile gerçekleştirdiğiniz işlemlere bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilmektedir:
Kimlik Bilgileri:
Ad, soyad; fatura düzenlenmesi veya mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi için gerekli olması halinde T.C. kimlik numarası, vergi kimlik numarası ve benzeri kimlik bilgileri.
İletişim Bilgileri:
Telefon numarası, e-posta adresi, teslimat adresi, fatura adresi ve tarafınızca Şirketimize sağlanan diğer iletişim bilgileri.
Müşteri İşlem Bilgileri:
Sipariş bilgileri, sipariş numarası, satın alınan ürünler, alışveriş tutarı, sipariş tarihi, teslimat bilgileri, iade ve değişim bilgileri, garanti ve servis kayıtları ile müşteri hizmetleri kapsamında gerçekleştirilen işlemler.
Finans Bilgileri:
Fatura bilgileri, ödeme ve tahsilat bilgileri, banka hesap/IBAN bilgileri ile iade ve ödeme işlemlerinin gerçekleştirilmesi için gerekli finansal bilgiler.
Kredi veya banka kartı bilgilerinin ödeme hizmeti sağlayıcısı tarafından doğrudan alınması halinde, Şirketimizin erişmediği kart bilgileri Şirketimiz tarafından saklanmamaktadır.
İşlem Güvenliği Bilgileri:
IP adresi, internet sitesi erişim ve kullanım kayıtları, oturum bilgileri, log kayıtları, cihaz ve tarayıcı bilgileri ile internet sitesi ve elektronik sistemlerin güvenliğinin sağlanması amacıyla elde edilen bilgiler.
Hukuki İşlem Bilgileri:
Yetkili kurum ve kuruluşlarla gerçekleştirilen yazışmalar, hukuki uyuşmazlıklar, talepler, ihtarlar ve benzeri hukuki süreçlere ilişkin bilgiler.
Pazarlama Bilgileri:
Tercihler, kampanya ve iletişim tercihleri, çerezler aracılığıyla elde edilebilen bilgiler ile gerekli hukuki şartların bulunması halinde pazarlama ve tanıtım faaliyetlerine ilişkin bilgiler.
Talep ve Şikâyet Bilgileri:
İletişim kanallarımız üzerinden Şirketimize iletilen soru, öneri, talep, şikâyet ve müşteri hizmetleri görüşmelerine ilişkin bilgiler.
3. Kişisel Verilerin İşlenme Amaçları
Toplanan kişisel verileriniz, niteliğine ve gerçekleştirilen işleme bağlı olarak aşağıdaki amaçlarla işlenebilmektedir:
• Ürün ve hizmetlerin sunulması,
• İnternet sitesi üzerinden verilen siparişlerin alınması ve yönetilmesi,
• Satış ve mesafeli satış süreçlerinin yürütülmesi,
• Ödeme ve tahsilat işlemlerinin gerçekleştirilmesi,
• Fatura ve muhasebe süreçlerinin yürütülmesi,
• Siparişlerin hazırlanması, kargolanması ve teslim edilmesi,
• İade, değişim ve cayma hakkı süreçlerinin yürütülmesi,
• Garanti, teknik destek ve satış sonrası hizmetlerin sunulması,
• Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi,
• Talep ve şikâyetlerin alınması, değerlendirilmesi ve sonuçlandırılması,
• Müşteri memnuniyetine yönelik faaliyetlerin yürütülmesi,
• İnternet sitesi ve elektronik sistemlerin güvenliğinin sağlanması,
• Bilgi güvenliği süreçlerinin yürütülmesi,
• Dolandırıcılık, usulsüzlük ve kötüye kullanım girişimlerinin önlenmesi,
• Hukuki yükümlülüklerin yerine getirilmesi,
• Yetkili kamu kurum ve kuruluşlarının mevzuata uygun bilgi ve belge taleplerinin karşılanması,
• Hukuki uyuşmazlıkların takibi ve Şirketin hak ve menfaatlerinin korunması,
• Saklama ve arşiv faaliyetlerinin yürütülmesi,
• Gerekli hukuki şartların sağlanması halinde kampanya, tanıtım, reklam ve pazarlama faaliyetlerinin yürütülmesi,
• Şirketimizin ürün ve hizmetlerinin geliştirilmesi ve müşteri deneyiminin iyileştirilmesi.
4. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz;
• ROADXV internet sitesi,
• Sipariş ve ödeme sayfaları,
• İletişim ve destek formları,
• E-posta ve telefon görüşmeleri,
• Sosyal medya hesapları,
• Müşteri hizmetleri kanalları,
• E-ticaret altyapısı ve ilgili yazılımlar,
• Kargo ve lojistik süreçleri,
• Ödeme hizmeti sağlayıcıları,
• Pazaryerleri ve diğer satış kanalları,
• Yetkili kurum ve kuruluşlar,
• Şirketimizle hizmet ilişkisi bulunan iş ortakları ve tedarikçiler
aracılığıyla sözlü, yazılı veya elektronik ortamda, otomatik veya otomatik olmayan yöntemlerle elde edilebilmektedir.
5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, gerçekleştirilen veri işleme faaliyetine göre KVKK’nın 5. maddesinde düzenlenen;
• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
hukuki sebeplerinden bir veya birkaçına dayanılarak işlenmektedir.
Kişisel veri işleme faaliyetinin yukarıdaki hukuki sebeplerden herhangi birine dayandırılamadığı ve açık rızanın gerekli olduğu durumlarda kişisel verileriniz açık rızanız doğrultusunda işlenmektedir.
Açık rızaya dayalı veri işleme faaliyetlerinde, aydınlatma yükümlülüğünün yerine getirilmesi ile açık rızanın alınması süreçleri birbirinden ayrı olarak yürütülmektedir.
6. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi ve ilgili faaliyetin gerektirdiği ölçüde;
• Kargo ve lojistik hizmeti sağlayıcılarına,
• Ödeme ve finans kuruluşlarına,
• E-ticaret altyapısı ve teknoloji hizmeti sağlayıcılarına,
• Muhasebe, e-fatura ve finans hizmeti sağlayıcılarına,
• Teknik servis ve satış sonrası hizmet sağlayıcılarına,
• Bilgi teknolojileri ve barındırma hizmeti sağlayıcılarına,
• Hukuk, mali müşavirlik ve danışmanlık hizmeti sağlayıcılarına,
• İş ortakları ve tedarikçilere,
• Yetkili kamu kurum ve kuruluşlarına,
• Mahkemelere, icra müdürlüklerine ve diğer yetkili adli veya idari mercilere
KVKK ve ilgili mevzuatta öngörülen şartlara uygun olarak aktarılabilir.
Kişisel veriler, aktarım amacıyla sınırlı ve ilgili faaliyetin gerektirdiği ölçüde paylaşılmaktadır.
Yurt dışına kişisel veri aktarımının söz konusu olması halinde kişisel veriler, KVKK’nın yurt dışına kişisel veri aktarımına ilişkin hükümleri ve ilgili mevzuat kapsamında öngörülen şartlara uygun olarak aktarılmaktadır.
7. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri dikkate alınarak muhafaza edilmektedir.
Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve ilgili mevzuat kapsamında saklanmasını gerektiren başka bir hukuki sebebin bulunmaması halinde kişisel verileriniz, KVKK ve ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.
8. İlgili Kişinin KVKK Kapsamındaki Hakları
KVKK’nın 11. maddesi kapsamında ilgili kişi olarak;
• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• KVKK’da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Kişisel verilerinizin düzeltilmesi, silinmesi veya yok edilmesi halinde yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen kişisel verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Veri Sorumlusuna Başvuru
KVKK kapsamındaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında ORKEM Teknoloji Sanayi ve Ticaret Limited Şirketi’ne iletebilirsiniz.
Başvurunuzda;
• Ad ve soyad,
• Başvuru yazılı ise imza,
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
• Tebligata esas yerleşim yeri veya iş yeri adresi,
• Varsa bildirime esas e-posta adresi, telefon ve faks numarası,
• Talep konusu
bilgilerinin bulunması gerekmektedir. Talebinize ilişkin bilgi ve belgelerin bulunması halinde bunların da başvuruya eklenmesi gerekmektedir.
Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içerisinde sonuçlandırılır.
Başvurularınızı Şirketimize yazılı olarak, kayıtlı elektronik posta (KEP) adresimiz üzerinden, Şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresiniz aracılığıyla veya ilgili mevzuatta öngörülen diğer başvuru yöntemleriyle iletebilirsiniz.
Veri Sorumlusu İletişim Bilgileri
Veri Sorumlusu: ORKEM Teknoloji Sanayi ve Ticaret Limited Şirketi
Marka: ROADXV
Adres: Cevizli Mah. Enderun Sokak No:12/18 Kartal / İstanbul
E-posta: info@orkemteknoloji.com
KEP: orkemteknoloji@hs09.kep.tr
ORKEM Teknoloji Sanayi ve Ticaret Limited Şirketi