Gizlilik Politikası ve KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla otofiltrem tarafından hazırlanmıştır.otofiltrem olarak kişisel verilerinizi yalnızca size ürün satabilmek, siparişinizi teslim edebilmek ve yasal yükümlülüklerimizi yerine getirebilmek için işliyoruz.
1. Veri Sorumlusu
Veri sorumlusuna ait künye bilgileri iletişim sayfasında yer almaktadır.
2. İşlenen Kişisel Veriler
- Kimlik ve iletişim: ad soyad, e-posta adresi, telefon numarası.
- Teslimat ve fatura: teslimat adresi, fatura adresi, kurumsal alımlarda vergi dairesi ve vergi numarası.
- Sipariş: satın alınan ürünler, tutar, sipariş ve iade geçmişi.
- Ödeme: ödeme yöntemi ve işlem sonucu. Kart numarası, son kullanma tarihi ve CVV bilgileriniz tarafımıza hiçbir zaman ulaşmaz; bu veriler yalnızca ödeme kuruluşu iyzico tarafından işlenir.
- Araç bilgisi: uyumlu filtre bulabilmeniz için seçtiğiniz marka, model ve motor tipi.
- İşlem güvenliği: IP adresi, tarayıcı bilgisi, oturum kayıtları ve çerez verileri.
3. İşleme Amaçları ve Hukuki Sebepleri
- Siparişin oluşturulması, ödemesi ve teslimi — sözleşmenin kurulması ve ifası için zorunlu olması (KVKK m.5/2-c).
- Fatura düzenlenmesi ve muhasebe kayıtları — hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç).
- İade, değişim ve müşteri desteği süreçleri — sözleşmenin ifası ve meşru menfaat (KVKK m.5/2-c ve f).
- Site güvenliği, dolandırıcılığın önlenmesi — meşru menfaat (KVKK m.5/2-f).
- Ticari elektronik ileti (bülten, kampanya duyurusu) — yalnızca açık rızanız ile (KVKK m.5/1). Rızanızı dilediğiniz zaman geri alabilirsiniz.
- Zorunlu olmayan çerezler ve ziyaret istatistikleri — yalnızca açık rızanız ile.
4. Verilerin Aktarıldığı Taraflar
Kişisel verileriniz, aşağıdaki hizmet sağlayıcılara yalnızca hizmetin gerektirdiği ölçüde aktarılır. Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya devredilmez.
| Taraf | Amaç | Sunucu konumu |
|---|---|---|
| Supabase | Veritabanı ve kimlik doğrulama | Almanya (AB) |
| Vercel | Site altyapısı ve sunucu | Almanya (AB) |
| iyzico | Ödeme altyapısı | Türkiye |
| Resend | Sipariş ve hesap e-postaları | ABD |
| Web3Forms | İletişim formu iletimi | ABD |
| Google Analytics | Ziyaret istatistikleri | ABD |
| Kargo firmaları | Sipariş teslimatı | Türkiye |
Ayrıca yetkili kamu kurum ve kuruluşlarına, yalnızca mevzuatın zorunlu kıldığı hâllerde ve talep edilen kapsamla sınırlı olarak aktarım yapılabilir.
5. Yurt Dışına Aktarım
Yukarıdaki tabloda sunucu konumu ABD olarak belirtilen hizmet sağlayıcılar (e-posta gönderimi, iletişim formu iletimi ve ziyaret istatistikleri) bakımından kişisel verileriniz yurt dışına aktarılmaktadır. Sipariş e-postaları ad soyad, teslimat adresi ve sipariş içeriğini taşır. Bu aktarım KVKK m.9 kapsamında, hizmetin ifası için gerekli olması ve ilgili sağlayıcılarla veri işleme sözleşmeleri (standart sözleşme hükümleri) bulunması esasına dayanır. Ziyaret istatistiklerine ilişkin aktarım yalnızca açık rızanız hâlinde gerçekleşir.
6. Saklama Süresi
- Sipariş, fatura ve muhasebe kayıtları: vergi mevzuatı gereği 10 yıl.
- Üyelik ve hesap verileri: hesabınız açık kaldığı sürece; hesabınızı sildirdiğinizde yasal saklama süresine tabi kayıtlar hariç silinir.
- Ticari ileti onayı: onayın geri alınmasından itibaren 3 yıl (6563 sayılı Kanun).
- Çerez verileri: çerez türüne göre oturum süresi ile 12 ay arasında.
7. Çerezler
Sitemizde oturumunuzun ve sepetinizin çalışması için zorunlu çerezler, ziyaret istatistikleri için analitik çerezlerkullanılır. Zorunlu çerezler site çalışması için gereklidir ve kapatılamaz; analitik ve pazarlama çerezleri yalnızca onay vermeniz hâlinde çalışır. Seçiminizi sayfanın altındaki Çerez Tercihleri bağlantısından istediğiniz zaman değiştirebilirsiniz; onayı geri aldığınızda ilgili çerezler silinir. Tarayıcınızın ayarlarından çerezleri her zaman silebilirsiniz.
8. KVKK m.11 Kapsamındaki Haklarınız
- Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
9. Başvuru Yolu
Yukarıdaki haklarınıza ilişkin taleplerinizi iletişim sayfamızdaki kanallardan iletebilirsiniz. Başvurunuz, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde sonuçlandırılır. Kimliğinizi doğrulayamadığımız başvurular değerlendirmeye alınamaz.
10. Değişiklikler
Bu metin, mevzuat değişiklikleri veya kullandığımız hizmet sağlayıcılardaki değişiklikler nedeniyle güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; sayfa başındaki tarih son güncelleme tarihini gösterir.