1. Amaç ve Kapsam

Bu politika, MBMOTOCRUISING markasıyla sunulan ürün ve hizmetler kapsamında elde edilen kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuata uygun şekilde işlenmesine, korunmasına, saklanmasına ve gerektiğinde silinmesine ilişkin temel esasları açıklamak amacıyla hazırlanmıştır.

Politika; internet sitesi ziyaretçilerini, üyeleri, müşterileri, potansiyel müşterileri, ürün teslim alacak kişileri ve şirketimizle iletişime geçen diğer gerçek kişileri kapsar.

2. Veri Sorumlusu

Kişisel verileriniz bakımından veri sorumlusu aşağıda bilgileri bulunan şirkettir:

3. Kişisel Verilerin İşlenmesine İlişkin Temel İlkeler

Kişisel veriler aşağıdaki ilkelere uygun olarak işlenir:

• Hukuka ve dürüstlük kurallarına uygun olma,
• Doğru ve gerektiğinde güncel olma,
• Belirli, açık ve meşru amaçlar için işlenme,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
• Mevzuatta öngörülen veya işleme amacı için gerekli süre kadar saklanma.

4. İşlenebilecek Kişisel Veri Kategorileri

Kullanılan hizmete ve gerçekleştirilen işleme bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:

• Kimlik bilgileri: Ad, soyad ve mevzuatın gerektirdiği durumlarda fatura veya vergi bilgileri,
• İletişim bilgileri: Telefon numarası, e-posta adresi, fatura ve teslimat adresi,
• Müşteri işlem bilgileri: Sipariş, ürün, sepet, teslimat, iade, değişim, talep ve şikâyet kayıtları,
• Finans bilgileri: Ödeme yöntemi, işlem ve iade bilgileri; banka havalesi yapılması hâlinde hesap bilgileri,
• İşlem güvenliği bilgileri: IP adresi, cihaz, tarayıcı, oturum, giriş ve güvenlik kayıtları,
• Pazarlama bilgileri: Ticari ileti tercihleri ile kampanya ve iletişim kayıtları,
• Hukuki işlem bilgileri: Uyuşmazlık, yasal başvuru ve resmî kurum yazışmalarına ilişkin kayıtlar.

5. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Üyelik hesabının oluşturulması ve yönetilmesi,
• Sipariş, ödeme, faturalandırma, kargo ve teslimat işlemlerinin yürütülmesi,
• İade, değişim, garanti ve satış sonrası destek süreçlerinin yönetilmesi,
• Müşteri talep, öneri ve şikâyetlerinin cevaplandırılması,
• Ürün ve hizmetlerin geliştirilmesi ve hizmet kalitesinin ölçülmesi,
• İşlem güvenliğinin sağlanması ve kötüye kullanımın önlenmesi,
• Muhasebe, finans, denetim ve raporlama faaliyetlerinin yürütülmesi,
• Yasal saklama, bildirim ve bilgi verme yükümlülüklerinin yerine getirilmesi,
• Bir hakkın tesisi, kullanılması veya korunması,
• Gerekli izinlerin bulunması hâlinde kampanya ve tanıtım iletişimlerinin gönderilmesi.

6. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, somut işleme faaliyetine göre aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenir:

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifası için veri işlemenin gerekli olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi,
• Bir hakkın tesisi, kullanılması veya korunması için işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatler için işlemenin zorunlu olması,
• Kanunda belirtilen diğer işleme şartlarının bulunmadığı hâllerde ilgili kişinin açık rızası.

Açık rızaya dayalı işlemlerde aydınlatma ve açık rıza süreçleri ayrı şekilde yürütülür. Açık rızanın geri alınması, geri alma tarihinden önceki hukuka uygun işlemleri geçersiz hâle getirmez.

7. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki kanallar üzerinden toplanabilir:

• Üyelik, sipariş, ödeme, iletişim, iade ve destek formları,
• İnternet sitesi, kullanıcı hesabı ve çerezler,
• Telefon, e-posta, WhatsApp ve diğer iletişim kanalları,
• Ödeme kuruluşları, bankalar, kargo ve lojistik firmaları,
• Fatura, irsaliye, iade formu ve diğer işlem belgeleri,
• Yasal olarak yetkili kamu kurumları ve resmî kayıtlar.

Veriler, tamamen veya kısmen otomatik yöntemlerle ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle işlenebilir.

8. Kişisel Verilerin Aktarılabileceği Taraflar

Kişisel verileriniz, belirtilen amaçlarla sınırlı ve ölçülü olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:

• Kargo, lojistik ve teslimat hizmeti sağlayıcıları,
• Banka ve ödeme hizmeti sağlayıcıları,
• E-ticaret, barındırma, yazılım, güvenlik ve teknik destek sağlayıcıları,
• Muhasebe, e-fatura, denetim, hukuk ve danışmanlık hizmeti sağlayıcıları,
• Ürün tedarikçileri ve yalnızca teslimat veya destek için gerekli iş ortakları,
• Kanunen yetkili kamu kurumları, mahkemeler ve icra mercileri.

Kişisel veriler üçüncü taraflara sınırsız veya genel amaçlı olarak paylaşılmaz; yalnızca hizmetin gerektirdiği kapsamda ve uygun güvenlik önlemleriyle aktarılır.

9. Kişisel Verilerin Yurt Dışına Aktarılması

Yurt dışında bulunan bulut, barındırma, e-posta, analiz veya benzeri hizmet sağlayıcılarının kullanılması hâlinde kişisel veriler yurt dışına aktarılabilir.

Böyle bir aktarım yalnızca 6698 sayılı Kanun’un 9. maddesi ve ilgili mevzuatta öngörülen yeterlilik kararı, uygun güvence, standart sözleşme veya kanunen kabul edilen diğer aktarım yöntemlerinden birinin mevcut olması hâlinde gerçekleştirilir.

10. Saklama Süresi ve İmha

Kişisel veriler, ilgili işleme amacının gerektirdiği süre boyunca ve vergi, tüketici, ticaret, muhasebe ve diğer ilgili mevzuatta öngörülen saklama sürelerine uygun olarak muhafaza edilir.

İşleme amacının ve hukuki sebebin ortadan kalkması hâlinde kişisel veriler; yürürlükteki mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

11. Kişisel Verilerin Güvenliği

Kişisel verilerin hukuka aykırı işlenmesini ve verilere yetkisiz erişimi önlemek, verilerin güvenli biçimde saklanmasını sağlamak amacıyla uygun teknik ve idari tedbirler uygulanır.

• Görev ve yetkiyle sınırlı erişim kontrolü,
• Güvenli bağlantı, parola ve oturum yönetimi,
• Yedekleme, güncelleme ve zararlı yazılım önlemleri,
• İşlem kayıtlarının tutulması ve güvenlik kontrolleri,
• Hizmet sağlayıcılarla veri güvenliği yükümlülüklerinin belirlenmesi,
• Çalışanların gizlilik ve veri güvenliği konusunda bilgilendirilmesi.

Kişisel verilerin kanuni olmayan yollarla üçüncü kişiler tarafından elde edildiğinin tespit edilmesi hâlinde, ilgili mevzuat uyarınca gerekli bildirim ve müdahale süreçleri yürütülür.

12. Verilerin Doğru ve Güncel Tutulması

İşlenen kişisel verilerin doğru ve güncel olması esastır. Kullanıcıların iletişim, fatura ve teslimat bilgilerinde değişiklik olması hâlinde, kullanıcı hesabı üzerinden güncelleme yapması veya şirketimizle iletişime geçmesi gerekir.

13. İlgili Kişinin Hakları

6698 sayılı Kanun’un 11. maddesi kapsamında veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
• Kanuni şartların oluşması hâlinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Haklarına sahipsiniz.

14. Veri Sorumlusuna Başvuru

KVKK kapsamındaki taleplerinizi; adınız, soyadınız, başvurunun konusu, talebiniz ve kimliğinizi doğrulamaya yarayan gerekli bilgilerle birlikte aşağıdaki kanallardan iletebilirsiniz:

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde mevzuatta belirlenen ücretler talep edilebilir.

15. Politikanın Güncellenmesi

Bu politika; mevzuat, şirket faaliyetleri veya veri işleme süreçlerindeki değişiklikler doğrultusunda güncellenebilir. Güncel metin internet sitesinde yayımlandığı tarihten itibaren geçerli olur.