KİŞİSEL VERİLERİN KORUNMASI VE GİZLİLİK POLİTİKASI

(6698 sayılı Kanun m.10 kapsamında Aydınlatma Metni)

1. VERİ SORUMLUSUNUN KİMLİĞİ

İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca, veri sorumlusu sıfatıyla AVENSİS YAZILIM TEKNOLOJİLERİ TEKNİK TEDARİK TİCARET LİMİTED ŞİRKETİ (Pompa Teknik Market markası) tarafından, Kanun'un 10. maddesi kapsamındaki aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır.

2. KAPSAM VE ÖZEL NİTELİKLİ KİŞİSEL VERİLER

Bu metin, yalnızca pompateknikmarket.com.tr internet sitesi üzerinden yürütülen faaliyetleri (site ziyaretçileri, üyeler, sipariş verenler, bülten aboneleri ile iade ve destek talebinde bulunanlar) kapsamaktadır.

Şirketimiz, e-ticaret faaliyetleri kapsamında sağlık, ırk, etnik köken, siyasi veya felsefi düşünce, din, dernek ve vakıf üyeliği ya da biyometrik veri gibi özel nitelikli kişisel verileri işlememektedir. Destek talepleri veya mesajlaşma gibi serbest metin alanlarına lütfen bu tür özel nitelikli kişisel verilerinizi girmeyiniz.

3. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Kişisel verileriniz; internet sitemiz üzerindeki üyelik, sipariş, iletişim ve destek formlarının doldurulması, ödeme adımının tamamlanması, Şirketimize WhatsApp üzerinden veya e-posta yoluyla ilettiğiniz mesajlar, bülten aboneliği alanı ve internet sitesini kullanımınız sırasında otomatik olarak toplanan çerez ve log kayıtları aracılığıyla, tamamen veya kısmen otomatik yollarla elde edilmektedir.

4. İŞLENEN KİŞİSEL VERİLER, İŞLEME AMAÇLARI VE HUKUKİ SEBEPLERİ

Kişisel verileriniz, Kanun'un 5. maddesinde belirtilen hukuki sebeplere dayanarak aşağıdaki tabloda gösterilen amaçlarla işlenmektedir.

Açık rıza gerektiren işlemler hizmetimizden yararlanmanız için ön şart değildir. Verdiğiniz rızayı dilediğiniz zaman hiçbir gerekçe göstermeksizin geri alabilirsiniz.

5. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, yukarıda sayılan amaçların gerçekleştirilmesi için yalnızca gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılmaktadır.

Yurt içi aktarımlar

• Sitenin ve veritabanının barındırılması amacıyla Turkcell Dijital İş Servisleri A.Ş.'ye (Türkiye; ağ/internet erişimi Turkcell grubu şirketi Superonline İletişim Hizmetleri A.Ş. üzerinden sağlanmaktadır),
• Siparişlerin adresinize ulaştırılması amacıyla anlaşmalı kargo şirketimiz Yurtiçi Kargo Servisi A.Ş.'ye,
• Ön muhasebe işlemleri ve e-Fatura/e-Arşiv düzenlenmesi amacıyla entegratörümüz Paraşüt'e ve mali müşavirimize,
• E-posta altyapısının barındırılması amacıyla sunucu sağlayıcımız Turhost'a,
• Bir hakkın tesisi, kullanılması veya korunması amacıyla hukuki danışmanlarımıza,
• Kanunen yetkili kamu kurum ve kuruluşlarına, mevzuattan doğan bilgi ve belge talepleri kapsamında.

Alan adı çözümlemesi (DNS) Cloudflare, Inc. üzerinden yapılır; bu hizmet kişisel veri işlemez ve trafik Cloudflare üzerinden geçmez.

Ödeme kuruluşuna aktarım

Ödeme işlemleri, 6493 sayılı Kanun kapsamında yetkilendirilmiş ödeme kuruluşu PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.'nin sanal POS altyapısı üzerinden gerçekleştirilir. Kredi kartı bilgileriniz Şirketimiz sunucularında saklanmaz; ödeme adımında girdiğiniz kart bilgileri doğrudan ödeme kuruluşunun güvenli altyapısında işlenir.

Yurt dışı aktarımlar

Kişisel verileriniz, aşağıdaki hizmetleri kendiniz tercih etmeniz hâlinde ve yalnızca bu hizmetlerin sunulması için zorunlu olduğu ölçüde, Kanun'un 9. maddesindeki şartlar çerçevesinde yurt dışındaki alıcılara aktarılabilmektedir:

• Google hesabınızla giriş yapmayı tercih etmeniz hâlinde, kimlik doğrulamanın gerçekleşmesi amacıyla Google LLC'ye,
• Tarafımıza WhatsApp üzerinden mesaj göndermeniz hâlinde, mesajlaşmanın gerçekleşmesi amacıyla Meta Platforms'a.

6. SAKLAMA SÜRELERİ

Kişisel verileriniz, işleme amacının ortadan kalkmasıyla birlikte ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir. Birden fazla sürenin çakışması hâlinde en uzun yasal süre esas alınır.

7. VERİ GÜVENLİĞİ

Kişisel verileriniz yetkisiz erişime, kayba ve kötüye kullanıma karşı uygun teknik ve idari tedbirlerle korunur. Site üzerindeki veri iletişimi SSL sertifikası ile şifrelenir. Kredi kartı bilgileriniz sistemimizde saklanmaz; ödeme işlemleri yetkili ödeme kuruluşunun güvenli altyapısı üzerinden gerçekleştirilir.

8. ÇEREZLER

İnternet sitemizin çalışması ve güvenliğinin sağlanması amacıyla çerezler ile yerel depolama ve oturum saklama alanı gibi benzer teknolojiler kullanılmaktadır. Sitemizde kullanılan kalemlerin türleri, amaçları ve tercihlerinizi nasıl yönetebileceğinize dair ayrıntılı bilgiye, ayrı bir belge olarak yayımlanan Çerez Politikası üzerinden ulaşabilirsiniz. Zorunlu olmayan çerez ve kalemler yalnızca açık rızanız ile cihazınıza yerleştirilir; tercihlerinizi sitemizin alt kısmındaki “Çerez Ayarları” bağlantısından dilediğiniz an değiştirebilirsiniz.

9. İLGİLİ KİŞİNİN HAKLARI VE BAŞVURU YÖNTEMİ

Kanun'un 11. maddesi uyarınca kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kanun'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için taleplerinizi aşağıdaki yollardan biriyle Şirketimize iletebilirsiniz:

• Yazılı olarak: Altay Mah. Söğüt Cad. No: 8DAA Etimesgut / Ankara adresine göndererek,
• Kayıtlı elektronik posta (KEP) adresinizi kullanarak avensisyazilim@hs01.kep.tr adresimize göndererek,
• Güvenli elektronik imza ile,
• Mobil imza ile,
• Sistemimizde kayıtlı e-posta adresinizi kullanarak info@pompateknikmarket.com.tr adresine ileterek.

Talebiniz, niteliğine göre en kısa sürede ve her hâlde en geç 30 (otuz) gün içinde sonuçlandırılır. Başvurunuzun cevaplandırılması kural olarak ücretsizdir.

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde; Şirketimizin cevabını öğrendiğiniz tarihten itibaren 30 (otuz) gün ve her hâlde başvuru tarihinden itibaren 60 (altmış) gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (Kanun m.14).

10. ERİŞİM KAYITLARI (5651 SAYILI KANUN)

Şirketimiz, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve ilgili mevzuat uyarınca yer sağlayıcı yükümlülüklerini yerine getirmek ve bilgi güvenliğini sağlamak amacıyla, internet sitesine yapılan her isteğe ilişkin aşağıdaki trafik bilgilerini kaydetmektedir:

• IP adresi,
• tarih ve saat bilgisi,
• ziyaret edilen sayfa adresi (sorgu parametreleri hariç),
• istek yöntemi ve yanıt durum kodu,
• tarayıcı ve cihaz bilgisi (User-Agent).

Bu kayıtların işlenmesinin hukuki sebebi, Kanun'un 5/2-ç maddesi (kanunlarda açıkça öngörülmesi nedeniyle hukuki yükümlülüğün yerine getirilmesi) ile 5/2-f maddesi (bilgi güvenliğinin sağlanmasına yönelik meşru menfaat) hükümleridir. Erişim kayıtları 2 (iki) yıl süreyle saklanır ve bu sürenin sonunda otomatik olarak silinir.

Erişim kayıtlarına Şirketimizin internet sitesi veya yönetim paneli üzerinden erişim bulunmamaktadır; bu kayıtlar yalnızca yetkili adli ve idari mercilerin mevzuata uygun talebi üzerine, talep edilen kapsamla sınırlı olarak paylaşılır. Kayıtların bütünlüğü, günlük olarak üretilen ve birbirine bağlanan özet (hash) değerleriyle korunur. Bu kayıtlarda çerez, oturum bilgisi, parola, form içeriği ve benzeri veriler ile adres satırındaki sorgu parametreleri tutulmaz.