Veri sorumlusu
Veri sorumlusu: ELMALAB MÜHENDİSLİK HİZMETLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ. Adres: Pelitözü Mah. Fatih Sultan Mehmet Bulvarı, No: 27/36, Merkez/Bilecik. Telefon: +90 534 983 71 29. E-posta: kadiraydoganduzce@gmail.com. MERSİS: 0332149465100001. KEP: n@ho1.kep.tr.
Bu metin, internet sitemizi ziyaret eden, üye olan, iletişim veya teklif talebi gönderen ve sipariş veren kişilerin kişisel verilerinin işlenmesine ilişkin aydınlatmadır. Bir açık rıza veya pazarlama izni beyanı değildir.
İşlenen veriler, amaçlar ve hukuki sebepler
- Üyelik ve hesap işlemleri: Ad, soyad, telefon, e-posta, üyelik durumu, parola özeti, e-posta doğrulama ve parola yenileme kayıtları; hesabın oluşturulması, girişin ve hesap kurtarma işlemlerinin yürütülmesi için işlenir. Üyelik hizmetinin kurulması ve ifası bakımından 6698 sayılı Kanun'un 5/2-c maddesine dayanılır. Parolanın kendisi veritabanında tutulmaz.
- İletişim ve teklif talepleri: Ad/soyad veya yetkili adı, firma adı, telefon, e-posta, konu, mesaj, istenen ürün/hizmet ve talep tarihleri, teslimat adresi, cihaz/model bilgisi, web projesine ilişkin tercihler ve isteğe bağlı gönderilen dosyaların içeriği ile dosya adı/türü/boyutu işlenir. Amaç, talebi değerlendirmek, yanıtlamak ve satış/hizmet teklifini hazırlamaktır. Sözleşmenin taraflarına ait ve sözleşmenin kurulmasıyla doğrudan ilgili bilgiler için 5/2-c; şirket temsilcileriyle iletişimin ve genel taleplere yanıt verilmesinin zorunlu olduğu durumlarda, temel hak ve özgürlüklere zarar vermemek koşuluyla 5/2-f uygulanır. Talebiniz için gerekli olmayan üçüncü kişilere ait veya özel nitelikli kişisel verileri eklemeyiniz.
- Sipariş, teslimat ve fatura: Kimlik/iletişim bilgileri, teslimat ve fatura adresleri, il/ilçe/posta kodu, fatura türüne göre T.C. kimlik numarası veya firma/vergi numarası/vergi dairesi, ürün, miktar, tutar, vergi, nakliye bedeli, sipariş durumu, müşteri notu ve gönderi takip bilgisi işlenir. Amaç, satış sözleşmesinin ifası, teslimatın sağlanması ve fatura işlemleridir. Sözleşmenin ifasına ilişkin işlemler 5/2-c; mevzuatın zorunlu kıldığı fatura ve kayıt işlemleri 5/2-ç kapsamında yürütülür. T.C. kimlik numarası, bireysel fatura ve ilgili ödeme işlemlerinin yürütülmesi, uygulanabilir kanuni kayıt yükümlülüklerinin yerine getirilmesi ve hukuki taleplerde kimliğin belirlenmesi ile hakların korunması amaçlarıyla saklanır. Hakların tesisi, kullanılması veya korunması için gereken kayıtlar 5/2-e kapsamında işlenir.
- Ödeme ve işlem kayıtları: Ödeme yöntemi, tutarı, tarihi, banka/ödeme referansı, ödeme/iade durumu, güvenli ödeme bağlantısı ve panelden eklenen dekont/tahsilat belgeleri; tahsilatın eşleştirilmesi, doğrulanması ve iadelerin yürütülmesi için 5/2-c kapsamında işlenir. Kanuni kayıt yükümlülüğü bulunan işlemler için 5/2-ç; uyuşmazlıklarda bir hakkın tesisi, kullanılması veya korunması için gereken kayıtlar için 5/2-e uygulanır. Kartla ödeme sırasında kullanılan kart bilgileri uygulama veritabanında saklanmaz; bankanın ödeme bağlantısına girilen kart bilgileri ilgili kuruluşun ödeme ortamında işlenir.
- Sözleşme ve başvuru kayıtları: Kabul edilen sözleşme ve ön bilgilendirme kopyaları, aydınlatma metni kopyası, belge sürümü/özeti/dili, kabul tarihi, hizmete erken başlama onayı ve fiilî başlama tarihi, teklif sürümleri, iade edilen ürün/adet/tutar, teslim alınma ve ürün durum bilgileri, isteğe bağlı iade görselleri ve başvuru/işlem geçmişi; sözleşmenin kurulmasının belgelenmesi için 5/2-c, kanuni yükümlülükler için 5/2-ç ve hakların korunması için 5/2-e kapsamında işlenir.
- Oturum ve güvenlik: Oturum/sepet verileri, dil tercihi, doğrulama bağlantılarının özetleri ve süreleri, başarısız giriş sayıları, IP adresi ve IP/e-posta/oturum bilgilerine ilişkin güvenlik özetleri, istek sınırı sayaçları ve hata/güvenlik kayıtları; hesap ve işlemleri korumak, kötüye kullanımı ve yinelenen işlemleri önlemek için işlenir. Zorunlu oturum işlemleri bakımından 5/2-c; temel hak ve özgürlüklere zarar vermemek koşuluyla site ve hesap güvenliğinin sağlanması bakımından 5/2-f uygulanır.
Toplama yöntemi
Veriler site formları, üyelik ve hesap işlemleri, sepet/sipariş/teklif adımları, elektronik yazışmalar ve yüklenen belgeler aracılığıyla; oturum, çerez ve güvenlik bilgileri ise site kullanımı sırasında elektronik ortamda otomatik veya kısmen otomatik yollarla elde edilir. Tahsilat belgeleri ve işlem teyitleri yetkili şirket personelince ilgili kayda eklenebilir.
Alıcı grupları ve aktarım amaçları
- Barındırma ve teknik hizmet sağlayıcıları: Site ve veritabanının işletilmesi, bakım ve güvenlik için gerekli hesap, işlem ve teknik kayıtlar.
- E-posta hizmet sağlayıcıları: Hesap doğrulama, sipariş/teklif bildirimleri ve başvurulara yanıt verilmesi için alıcı e-posta adresi ve ilgili yazışma içeriği.
- Banka ve ödeme kuruluşları: Tahsilatın doğrulanması, ödeme eşleştirmesi ve iade işlemleri için gerekli kimlik, iletişim, sipariş ve ödeme bilgileri.
- Kargo ve taşıma hizmet sağlayıcıları: Teslimat ve iade için alıcı adı, teslimat adresi, telefon ve ilgili gönderi bilgileri.
- Yetkili kamu kurumları ve yargı mercileri: Kanuni yükümlülüklerin yerine getirilmesi veya hukuki talebin karşılanması için gerekli işlem ve başvuru kayıtları.
Her alıcıya yalnız ilgili işlem amacı için gerekli veriler aktarılır. Yurt içi aktarımlar Kanun'un 8. maddesi kapsamında; sözleşmenin kurulması ve ifası için 5/2-c, kanuni yükümlülükler için 5/2-ç, hakların tesisi, kullanılması veya korunması için 5/2-e ve temel hak ve özgürlüklere zarar vermemek koşuluyla teknik güvenlik için 5/2-f şartlarıyla sınırlı olarak yürütülür.
Site sayfalarında kullanılan dış yazı tipi, görsel, harita ve içerik hizmetlerine yapılan tarayıcı istekleri, IP adresi ve bağlantı bilgileri gibi teknik verilerin ilgili hizmet sağlayıcılarına iletilmesine yol açabilir. Başvuru yazışmaları da e-posta hizmet sağlayıcıları üzerinden işlenir. Kullanılan hizmetin altyapısına göre teknik verilerin veya yazışmaların yurt dışında işlenmesi söz konusu olabilir. Yurt dışına aktarım için Kanun'un 9. maddesindeki şartların sağlanması gerekir; bu aydınlatma metni tek başına aktarım izni veya açık rıza yerine geçmez..
Saklama
Üyelik, iletişim, teklif, sipariş, ödeme ve başvuru süreçlerine ilişkin kişisel veriler; ilgili işlemlerin yürütülmesi, kanuni kayıt yükümlülüklerinin yerine getirilmesi ve hakların korunması amaçlarıyla saklanır. Saklama süresinin belirlenmesinde, ilgili amaç için gerekli süre ve uygulanabilir mevzuatta öngörülen süreler esas alınır. Silme ve yok etme talepleri, kanuni şartlar çerçevesinde değerlendirilir.
Haklarınız ve başvuru
6698 sayılı Kanun'un 11. maddesi kapsamında verilerinizin işlenip işlenmediğini ve işlenmişse buna ilişkin bilgileri öğrenme; işleme amacını ve amaca uygun kullanımı öğrenme; yurt içi/yurt dışı alıcıları öğrenme; eksik/yanlış verilerin düzeltilmesini, kanuni koşulları oluştuğunda silinmesini/yok edilmesini ve bu işlemlerin alıcılara bildirilmesini isteme; yalnız otomatik analizle aleyhinize çıkan sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde, imzalı yazılı başvuru ile Pelitözü Mah. Fatih Sultan Mehmet Bulvarı, No: 27/36, Merkez/Bilecik adresine; şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizi kullanarak kadiraydoganduzce@gmail.com adresine iletebilirsiniz. KEP için bildirilen n@ho1.kep.tr adresinin başvuru süreci devam etmektedir; etkinliği teyit edilene kadar yazılı veya e-posta başvuru kanallarını kullanınız. Kimliğinizi ve talebinizi belirlemeye yetecek bilgileri ve varsa talebinizi destekleyen belgeleri ekleyiniz. Başvurular niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. Telefonla süreç hakkında bilgi alabilirsiniz; telefon görüşmesi tek başına Tebliğ'deki başvuru usulünün yerine geçmez.