Gizlilik Sözleşmesi ve Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

Yürürlük Kapsamı

İşbu metin, karefon.com ve store.karefon.com ("Site") üzerinden yürütülen faaliyetleri kapsar. Kullanıcı verileri münhasıran store.karefon.com üzerindeki üyelik ve satın alma süreçlerinde toplanmaktadır.

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki şirket tarafından işlenmektedir:

Koç ve Koç Teknoloji Ürünleri Enerji İnşaat Sanayi ve Ticaret Limited Şirketi

Erciyes Teknopark 5, Ofis:34, 38039 Melikgazi/Kayseri

Vergi Dairesi: Erciyes Vergi Dairesi Müdürlüğü — VKN: 5700172902

MERSİS: 0570017290200014 — Ticaret Sicil No: 24847 (Kayseri)

E-posta: contact@karefon.com — Telefon: +90 538 554 22 99

2. İşlenen Kişisel Veri Kategorileri

a) Üyelik verileri: Ad, soyad, e-posta adresi, telefon numarası, şifre (şifrelenmiş olarak), pazarlama iletişimi onayı (verildiyse).

b) Sipariş ve teslimat verileri: Teslimat adresi (ad soyad, telefon, adres, ilçe, il, posta kodu, teslimat notu), fatura bilgileri (bireysel siparişlerde opsiyonel TCKN; kurumsal siparişlerde firma adı, VKN, vergi dairesi), sipariş numarası, ürün kalemleri, tutarlar, seçilen ödeme yöntemi.

c) İşlem güvenliği verileri: Yasal onayların (Mesafeli Satış Sözleşmesi, Ön Bilgilendirme Formu, işbu Aydınlatma Metni) verildiği zaman damgası, IP adresi.

d) Çerez verileri: Site kullanımına ilişkin teknik veriler (bkz. Madde 6).

Kart numarası, son kullanma tarihi, CVV veya kart şifresi tarafımızca hiçbir şekilde toplanmaz, işlenmez veya saklanmaz.

3. İşlenme Amaçları ve Hukuki Sebepleri

Üyelik oluşturma, hesap yönetimi — Sözleşmenin kurulması ve ifası (KVKK m.5).

Sipariş alma, teslimat, faturalandırma — Sözleşmenin ifası; kanuni yükümlülük.

Ödeme işleminin gerçekleştirilmesi — Sözleşmenin ifası.

İade ve cayma hakkı süreçleri — Kanuni yükümlülük.

Sipariş onayı, kargo/iade bildirimi — Sözleşmenin ifası.

Pazarlama iletişimi — Açık rıza.

Site analitiği (Google Analytics) — Açık rıza (çerez onayı).

Hukuki uyuşmazlık / kamu otoritesi bildirimi — Kanuni yükümlülük.

4. Kişisel Verilerin Aktarıldığı Taraflar

iyzico (iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.): Ödeme işleminin gerçekleştirilmesi amacıyla sipariş ve tutar bilgileri paylaşılır. Kart bilgileri tarafımızca saklanmadığından doğrudan iyzico'nun PCI DSS uyumlu altyapısında işlenir.

Aras Kargo: Teslimat amacıyla ad, adres ve telefon bilgisi paylaşılır.

E-posta (SMTP) hizmet sağlayıcısı: Sipariş onayı, kargo ve iade bildirimlerinin iletilmesi amacıyla e-posta adresi ve sipariş bilgileri paylaşılır.

Google Analytics (Google LLC): Yalnızca çerez onayı verilmesi hâlinde site kullanım verileri paylaşılır; bu kapsamda yurt dışına aktarım KVKK m.9 uyarınca açık rızaya ve/veya uygun güvence mekanizmalarına dayanılarak gerçekleştirilir.

Yetkili kamu kurum ve kuruluşları: Mevzuattan doğan yükümlülüklerin yerine getirilmesi amacıyla.

Kişisel verileriniz, yukarıda sayılanlar dışında herhangi bir üçüncü taraf ile paylaşılmaz.

5. Saklama Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen süreler boyunca muhafaza edilir. Fatura ve muhasebe kayıtlarına ilişkin veriler, Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca genel olarak 10 yıl süreyle saklanır. Saklama süresinin sona ermesiyle verileriniz silinir, yok edilir veya anonim hâle getirilir.

6. Çerezler

Zorunlu çerezler: Oturum yönetimi, güvenlik ve çerez tercihinin kaydedilmesi amacıyla kullanılır; onay gerektirmez.

Analitik çerezler (Google Analytics): Yalnızca çerez bildiriminde "Tümünü kabul et" seçeneği onaylanırsa yüklenir.

Ödeme çerezleri: Ödeme işlemi sırasında iyzico tarafından, ödeme güvenliğinin sağlanması amacıyla kullanılabilir.

Çerez tercihlerinizi istediğiniz zaman tarayıcı ayarlarınız üzerinden değiştirebilirsiniz.

7. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

Kişisel verinizin işlenip işlenmediğini öğrenme.

İşlenmişse buna ilişkin bilgi talep etme.

İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.

Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme.

Eksik/yanlış işlenmişse düzeltilmesini isteme.

KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme.

Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.

Otomatik sistemlerle analiz sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme.

Kanuna aykırı işlenme sebebiyle zarara uğranması hâlinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için taleplerinizi contact@karefon.com adresine iletebilirsiniz; başvurularınız en geç 30 gün içinde sonuçlandırılır.

Not: Devam eden sipariş veya iade süreci bulunan hesaplarda, yasal saklama yükümlülükleri nedeniyle silme/anonimleştirme talebiniz kısmen kısıtlı olarak uygulanabilir.

8. Veri Güvenliği

Kişisel verileriniz, veritabanımızda şifrelenerek saklanmakta olup yetkisiz erişime karşı uygun teknik ve idari tedbirler alınmaktadır.

9. İletişim

Gizlilik Sözleşmesi ile ilgili sorularınız için contact@karefon.com adresinden bizimle iletişime geçebilirsiniz.