Web Sitesi ve Online Ödeme KVKK Aydınlatma Metni

Ege Kapı Pencere Bağlantı Elemanları LTD. ŞTİ.

Ege Kapı Pencere Bağlantı Elemanları LTD. ŞTİ. (“Şirket”), veri sorumlusu sıfatıyla, web sitesi üzerinden iletilen talepler ve online ödeme işlemleri kapsamında kişisel verilerin işlenmesi hakkında 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca sizi bilgilendirmektedir.

1. Veri sorumlusu ve iletişim bilgileri

Ticaret unvanı: Ege Kapı Pencere Bağlantı Elemanları LTD. ŞTİ.
Adres: Hürriyet Mahallesi Süleyman Demirel Bulvarı 18A D:26, 35473 İZDEP – Menderes / İzmir
Web sitesi: egebaglanti.com.tr
KVKK başvuru e-postası: [Başvuruları alacak e-posta adresi]
KEP adresi: [Varsa KEP adresi; yoksa bu satırı kaldırınız]

2. İşlenen kişisel veriler ve toplama yöntemi

Kişisel verileriniz; web sitesindeki iletişim formu, online ödeme ekranı, ödeme hizmeti sağlayıcısından alınan işlem sonuçları ve taleplerinize ilişkin elektronik yazışmalar üzerinden, tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olarak otomatik olmayan yollarla elde edilir.

Bu süreçlerde Şirket tarafından işlenen kişisel veriler aşağıda belirtilmiştir:

• Kimlik ve iletişim verileri: Ad, soyad, firma adı, e-posta adresi ve telefon numarası.
• Müşteri ve ödeme işlemi verileri: Cari hesap / firma adı, ödeme tutarı, işlem referansı, işlem tarihi ve işlem sonucu.
• Talep ve başvuru verileri: İletişim formunda seçilen konu ve yazılan mesaj içeriği.
• İşlem güvenliği verileri: [Fiilen tutulan IP adresi, erişim zamanı ve güvenlik logları].

Ödeme altyapısı hizmet sağlayıcısı: [Banka veya ödeme kuruluşunun unvanı]. Kart bilgilerinin işlenmesine ilişkin açıklama: [Kart bilgilerinin hangi tarafça alındığını, Şirketin hangi kart verilerine eriştiğini ve saklama durumunu gerçek entegrasyona göre açıklayınız].

3. İşleme amaçları ve hukuki sebepler

Kişisel veriler, ilgili işlem için gerekli ve ölçülü olmak kaydıyla, aşağıdaki amaçlarla ve hukuki sebeplere dayanılarak işlenir:

• Müşteri işlemlerinin yürütülmesi, online tahsilatın gerçekleştirilmesi, ödemenin ilgili borç veya işlemle eşleştirilmesi ve ödeme sonucunun bildirilmesi amacıyla [bu amaçla kullanılan veri alanları]; sözleşmenin kurulması veya ifası için gerekli olması hukuki sebebine dayanılarak işlenir (Kanun m. 5/2-c).
• Faturalama, muhasebe ve mevzuattan doğan kayıt, saklama ve bildirim yükümlülüklerinin yerine getirilmesi amacıyla [bu amaçla kullanılan veri alanları]; kanunlarda açıkça öngörülmesi ve/veya Şirketin hukuki yükümlülüğünü yerine getirmesi için zorunlu olması şartlarından ilgili işleme uygulanabilenine dayanılarak işlenir (Kanun m. 5/2-a ve m. 5/2-ç).
• Ödeme itirazlarının, uyuşmazlıkların ve hukuki taleplerin yönetilmesi amacıyla [bu amaçla kullanılan veri alanları]; bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebine dayanılarak işlenir (Kanun m. 5/2-e).
• Web sitesi ve ödeme işlemlerinin güvenliğinin sağlanması, yetkisiz erişimin ve kötüye kullanımın önlenmesi amacıyla [bu amaçla kullanılan veri alanları]; temel hak ve özgürlüklerinize zarar vermemek kaydıyla Şirketin meşru menfaatleri için veri işlemenin zorunlu olması hukuki sebebine dayanılarak işlenir (Kanun m. 5/2-f).

Web sitesi üzerinden iletilen diğer talepler için işleme amacı ve hukuki sebep: [Talebin türüne göre kullanılan veri alanlarını, belirli amacı ve Kanun m. 5 kapsamındaki uygulanabilir işleme şartını belirtiniz].

Bu aydınlatma metni açık rıza beyanı değildir. Açık rızaya dayanan ayrı bir işleme faaliyeti bulunması halinde, ilgili faaliyet hakkında ayrıca bilgilendirme yapılır ve açık rıza ayrı olarak alınır.

4. Kişisel verilerin aktarılması

Kişisel verileriniz, aşağıdaki alıcı gruplarına, belirtilen amaçlarla sınırlı ve gerekli olduğu ölçüde, Kanunun 8 inci maddesindeki şartlar çerçevesinde aktarılır:

• Ödeme ve tahsilat işlemlerinin yürütülmesi ve işlem sonuçlarının alınması için [fiilen çalışılan banka veya ödeme kuruluşunun unvanı] ile [aktarılan veri alanları].
• Web sitesinin barındırılması, teknik desteği ve güvenliğinin sağlanması için [fiilen veri alan barındırma, yazılım veya teknik destek sağlayıcıları] ile [aktarılan veri alanları].
• Muhasebe kayıtlarının tutulması veya hukuki uyuşmazlıkların yönetilmesi için [fiilen veri aktarılan mali müşavir, muhasebe hizmeti sağlayıcısı veya hukuk danışmanı] ile [aktarılan veri alanları].
• Mevzuatın gerektirdiği veya yetkili makamın hukuka uygun talebinin bulunduğu hallerde, hukuki yükümlülüklerin yerine getirilmesi için yetkili kamu kurumları ve yargı mercileri ile [ilgili veri alanları].

Yurt dışına aktarım durumu: [Barındırma, yedekleme, e-posta ve diğer hizmetler için yurt dışına aktarım veya yurt dışından erişim bulunup bulunmadığını belirtiniz. Varsa aktarılan veri kategorilerini, alıcıları, aktarım amaçlarını ve Kanunun 9 uncu maddesi kapsamında uygulanan aktarım mekanizmasını yazınız].

5. Saklama ve veri güvenliği

Kişisel verileriniz, ilgili mevzuatta öngörülen süreler ve işleme amacının gerektirdiği süre boyunca saklanır. İşlenmesini gerektiren sebeplerin tamamı ortadan kalktığında, Kanunun 7 nci maddesi ve ilgili mevzuat uyarınca silinir, yok edilir veya anonim hale getirilir. Şirket, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak için gerekli teknik ve idari tedbirleri alır.

6. Kanun kapsamındaki haklarınız

Kanunun 11 inci maddesi uyarınca Şirkete başvurarak şu haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
• İşleme amacını ve verilerin bu amaca uygun kullanılıp kullanılmadığını öğrenme.
• Verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme.
• Kanunun 7 nci maddesindeki şartlar çerçevesinde verilerinizin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç doğmasına itiraz etme.
• Verilerin kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

7. Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe uygun şekilde, yazılı olarak [başvuru adresi] adresine iletebilirsiniz. Ayrıca Şirkete daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizi kullanarak [KVKK başvuru e-postası] adresine başvurabilirsiniz. Tebliğ kapsamında kullanılabilir diğer başvuru yöntemleri saklıdır.

Başvuruda adınız ve soyadınız, yazılı başvuruda imzanız, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız; yabancılar için uyruğunuz ve pasaport numaranız veya varsa kimlik numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız ile talebiniz yer almalıdır. Konuyla ilgili bilgi ve belgeler başvurunuza eklenmelidir.

Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.