Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, busraelektrik.com internet sitesini (“Site”) ziyaret eden, üye olan veya sipariş veren kişilerin (“ilgili kişi”) kişisel verilerinin işlenmesine ilişkin olarak hazırlanmıştır.
Madde 1 – Veri sorumlusu
| Marka / internet sitesi | Büşra Elektrik — busraelektrik.com |
|---|---|
| Ticari unvan | [Ticari unvan girilecek] |
| Adres | [Açık adres girilecek] |
| Telefon | 0542 138 23 35 |
| E-posta | [email protected] |
Madde 2 – İşlenen kişisel veri kategorileri
| Kategori | Veriler |
|---|---|
| Kimlik | Ad, soyad; fatura düzenlenmesi için mevzuat gereği gerekli olması hâlinde T.C. kimlik numarası; kurumsal faturada vergi dairesi ve vergi numarası |
| İletişim | E-posta adresi, telefon numarası, teslimat ve fatura adresi |
| Müşteri işlem | Sipariş, sepet ve favori bilgileri, fatura bilgileri, iade/cayma ve şikâyet kayıtları, ödeme sonucu (onay/ret, işlem numarası, kartın son 4 hanesi gibi ödeme kuruluşunun ilettiği maskeli bilgiler) |
| İşlem güvenliği | IP adresi, port, tarih-saat, tarayıcı/cihaz bilgisi, oturum bilgileri, sistem ve güvenlik logları, şifrelenmiş (geri döndürülemez özet) parola |
| Pazarlama | Kampanya ve bülten tercihleri, ticari elektronik ileti onayı — yalnızca açık rızanız ile |
Kart bilgileriniz bize hiçbir şekilde ulaşmaz. Kart numarası, son kullanma tarihi ve güvenlik kodu doğrudan, 6493 sayılı Kanun kapsamında yetkili ödeme kuruluşu tarafından işlenir. Özel nitelikli kişisel veri (sağlık, biyometrik vb.) işlenmez; lütfen sipariş notu veya iletişim formlarında bu tür verileri paylaşmayınız.
Madde 3 – İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|
| Siparişin alınması, ödemenin tahsili, ürünün teslimi, iade/cayma ve değişim süreçlerinin yürütülmesi, üyelik hesabının oluşturulması ve yönetimi | Sözleşmenin kurulması veya ifası (md. 5/2-c) |
| Faturalandırma, muhasebe ve vergi kayıtları; mesafeli sözleşme kayıtlarının saklanması; yetkili kurumların taleplerinin karşılanması; trafik/log kayıtlarının tutulması | Veri sorumlusunun hukuki yükümlülüğü (md. 5/2-ç) — ör. 213 sayılı VUK, 6102 sayılı TTK, 6502 sayılı TKHK, 5651 sayılı Kanun |
| Uyuşmazlık, şikâyet, hakem heyeti ve dava süreçlerinin yürütülmesi | Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e) |
| Site ve hesap güvenliğinin sağlanması, dolandırıcılığın önlenmesi, hizmet kalitesinin ölçülmesi, müşteri taleplerinin yanıtlanması | Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (md. 5/2-f) |
| Kampanya, indirim ve bülten gönderimi; kişiselleştirilmiş reklam ve reklam çerezleri | Açık rıza (md. 5/1) — Açık Rıza Metni ve Çerez Politikası |
Madde 4 – Kişisel verilerin toplanma yöntemi
Kişisel verileriniz; Site üzerindeki üyelik, sipariş, sipariş takip ve iletişim formları, e-posta ve telefon yazışmaları, çerezler ve benzeri teknolojiler ile sunucu kayıtları aracılığıyla, kısmen veya tamamen otomatik yollarla elektronik ortamda; pazaryerleri üzerinden verilen siparişlerde ise ilgili pazaryerinin tarafımıza iletmesi yoluyla toplanır.
Madde 5 – Kişisel verilerin aktarıldığı alıcı grupları
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı ve ölçülü olarak aşağıdaki alıcı gruplarına aktarılabilir:
- Kargo ve lojistik şirketleri: teslimat ve iade için ad, soyad, adres, telefon.
- Ödeme kuruluşları ve bankalar (ör. iyzico, PayTR): ödemenin alınması, iadesi ve dolandırıcılık kontrolü.
- SMS ve e-posta hizmet sağlayıcıları: sipariş bilgilendirmeleri ve (açık rızanız varsa) ticari iletiler; ticari ileti onayları İleti Yönetim Sistemi’ne (İYS).
- Pazaryerleri: siparişinizi bir pazaryeri üzerinden verdiyseniz, siparişin ifası için ilgili pazaryeri.
- Mali müşavir / muhasebe hizmet sağlayıcısı ve e-fatura/e-arşiv entegratörü: fatura ve yasal kayıtlar.
- Barındırma, altyapı ve güvenlik hizmet sağlayıcıları: Site’nin çalıştırılması ve korunması.
- Hukuken yetkili kamu kurum ve kuruluşları ile yargı mercileri: talep hâlinde ve mevzuatın gerektirdiği ölçüde.
Madde 6 – Yurt dışına aktarım
Site’nin işletilmesi için kullanılan bazı hizmet sağlayıcıların sunucuları yurt dışında bulunmaktadır:
- OVH — barındırma (sunucular Avrupa’da),
- Cloudflare — içerik dağıtım ağı (CDN) ve siber güvenlik (ABD dâhil çeşitli ülkelerdeki sunucular),
- Google AdSense — reklam gösterimi; yalnızca reklam çerezlerine onay vermeniz hâlinde devreye girer.
Bu aktarımlar, KVKK’nın 7499 sayılı Kanun ile değişik 9. maddesinde öngörülen mekanizmalara dayanılarak gerçekleştirilir: aktarımın yapıldığı ülke hakkında yeterlilik kararı bulunmaması hâlinde, Kişisel Verileri Koruma Kurulu’nca ilan edilen standart sözleşme gibi uygun güvencelerden biri sağlanarak veya Kanun’un 9. maddesinde öngörülen diğer şartlar çerçevesinde. Standart sözleşmeler, mevzuatın öngördüğü süre içinde Kurum’a bildirilir.
Madde 7 – Saklama süreleri
Kişisel veriler, işlendikleri amaç için gerekli olan ve ilgili mevzuatta öngörülen süre kadar saklanır; süre sonunda silinir, yok edilir veya anonim hâle getirilir. Başlıca süreler:
- Fatura, muhasebe ve ticari defter kayıtları: 213 sayılı VUK ve 6102 sayılı TTK uyarınca 10 yıl,
- Mesafeli sözleşme ve sipariş kayıtları: 6502 sayılı Kanun ve ilgili yönetmelikler uyarınca en az 3 yıl (zamanaşımı süreleri boyunca),
- Trafik ve log kayıtları: 5651 sayılı Kanun ve ilgili yönetmeliklerde öngörülen süre boyunca (en fazla 2 yıl),
- Ticari elektronik ileti onay ve ret kayıtları: onayın geri alınmasından itibaren 3 yıl,
- Üyelik hesabı verileri: hesap silinene kadar; sonrasında yalnızca yukarıdaki yasal saklama yükümlülükleri kapsamındaki veriler.
Madde 8 – KVKK md. 11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- (e) ve (f) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Madde 9 – Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, kimliğinizi tespit edici bilgiler ile talep konusunu içeren bir dilekçeyle aşağıdaki yollardan biriyle iletebilirsiniz:
- Islak imzalı yazılı başvuru: [Açık adres girilecek],
- Güvenli elektronik imza veya mobil imza ile ya da daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden [email protected] adresine e-posta ile.
Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde KVKK md. 14 uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.