Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla otofiltrem tarafından hazırlanmıştır.otofiltrem olarak kişisel verilerinizi yalnızca size ürün satabilmek, siparişinizi teslim edebilmek ve yasal yükümlülüklerimizi yerine getirebilmek için işliyoruz.

1. Veri Sorumlusu

Veri sorumlusuna ait künye bilgileri iletişim sayfasında yer almaktadır.

2. İşlenen Kişisel Veriler

• Kimlik ve iletişim: ad soyad, e-posta adresi, telefon numarası.
• Teslimat ve fatura: teslimat adresi, fatura adresi, kurumsal alımlarda vergi dairesi ve vergi numarası.
• Sipariş: satın alınan ürünler, tutar, sipariş ve iade geçmişi.
• Ödeme: ödeme yöntemi ve işlem sonucu. Kart numarası, son kullanma tarihi ve CVV bilgileriniz tarafımıza hiçbir zaman ulaşmaz; bu veriler yalnızca ödeme kuruluşu iyzico tarafından işlenir.
• Araç bilgisi: uyumlu filtre bulabilmeniz için seçtiğiniz marka, model ve motor tipi.
• İşlem güvenliği: IP adresi, tarayıcı bilgisi, oturum kayıtları ve çerez verileri.

3. İşleme Amaçları ve Hukuki Sebepleri

• Siparişin oluşturulması, ödemesi ve teslimi — sözleşmenin kurulması ve ifası için zorunlu olması (KVKK m.5/2-c).
• Fatura düzenlenmesi ve muhasebe kayıtları — hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç).
• İade, değişim ve müşteri desteği süreçleri — sözleşmenin ifası ve meşru menfaat (KVKK m.5/2-c ve f).
• Site güvenliği, dolandırıcılığın önlenmesi — meşru menfaat (KVKK m.5/2-f).
• Ticari elektronik ileti (bülten, kampanya duyurusu) — yalnızca açık rızanız ile (KVKK m.5/1). Rızanızı dilediğiniz zaman geri alabilirsiniz.
• Zorunlu olmayan çerezler ve ziyaret istatistikleri — yalnızca açık rızanız ile.

4. Verilerin Aktarıldığı Taraflar

Kişisel verileriniz, aşağıdaki hizmet sağlayıcılara yalnızca hizmetin gerektirdiği ölçüde aktarılır. Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya devredilmez.

Ayrıca yetkili kamu kurum ve kuruluşlarına, yalnızca mevzuatın zorunlu kıldığı hâllerde ve talep edilen kapsamla sınırlı olarak aktarım yapılabilir.

5. Yurt Dışına Aktarım

Yukarıdaki tabloda sunucu konumu Türkiye dışında olan hizmet sağlayıcılar bakımından kişisel verileriniz yurt dışına aktarılmaktadır. Avrupa Birliği ülkeleri de KVKK bakımından yurt dışı sayılır. Bu sağlayıcılar şunlardır: Supabase (Almanya (AB)), Vercel (Almanya (AB)), Resend (ABD), Web3Forms (ABD), Google Analytics (ABD), Sentry (Almanya (AB)).

Sipariş, üyelik ve adres bilgileriniz veritabanı sağlayıcımızda saklanır; sipariş e-postaları ad soyad, teslimat adresi ve sipariş içeriğini taşır. Bu sağlayıcılar verileri yalnızca bizim adımıza ve talimatımızla işler.

Yurt dışına aktarım, KVKK'nın 7499 sayılı Kanun ile değişen ve 1 Haziran 2024'ten beri yürürlükte olan 9. maddesi kapsamında, 3. bölümde sayılan işleme şartlarından birine (çoğunlukla sözleşmenin kurulması ve ifası) dayanılarak ve yalnızca hizmetin gerektirdiği ölçüde yapılır.

Ziyaret istatistikleri (Google Analytics) için çerez onayı vermezseniz bu sağlayıcıya hiçbir veri gönderilmez; onayınızı sayfanın altındaki Çerez Tercihleri bağlantısından istediğiniz zaman geri alabilirsiniz.

6. Saklama Süresi

• Sipariş, fatura ve muhasebe kayıtları: vergi mevzuatı gereği 10 yıl.
• Üyelik ve hesap verileri: hesabınız açık kaldığı sürece; hesabınızı sildirdiğinizde yasal saklama süresine tabi kayıtlar hariç silinir.
• Ticari ileti onayı: onayın geri alınmasından itibaren 3 yıl (6563 sayılı Kanun).
• Çerez verileri: çerez türüne göre oturum süresi ile 12 ay arasında.

7. Çerezler

Sitemizde oturumunuzun ve sepetinizin çalışması için zorunlu çerezler, ziyaret istatistikleri için analitik çerezlerkullanılır. Zorunlu çerezler site çalışması için gereklidir ve kapatılamaz; analitik ve pazarlama çerezleri yalnızca onay vermeniz hâlinde çalışır. Seçiminizi sayfanın altındaki Çerez Tercihleri bağlantısından istediğiniz zaman değiştirebilirsiniz; onayı geri aldığınızda ilgili çerezler silinir. Tarayıcınızın ayarlarından çerezleri her zaman silebilirsiniz.

8. KVKK m.11 Kapsamındaki Haklarınız

• Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru Yolu

Yukarıdaki haklarınıza ilişkin taleplerinizi iletişim sayfamızdaki kanallardan iletebilirsiniz. Başvurunuz, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde sonuçlandırılır. Kimliğinizi doğrulayamadığımız başvurular değerlendirmeye alınamaz.

10. Değişiklikler

Bu metin, mevzuat değişiklikleri veya kullandığımız hizmet sağlayıcılardaki değişiklikler nedeniyle güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; sayfa başındaki tarih son güncelleme tarihini gösterir.