GİZLİLİK POLİTİKASI
KILIÇLAR AVM İNŞ.MALZ.NAK.MAD.LTD.ŞTİ
GİZLİLİK POLİTİKASI
1. AMAÇ VE KAPSAM
Bu Gizlilik Politikası; KILIÇLAR AVM İNŞ.MALZ.NAK.MAD.LTD.ŞTİ (bundan sonra “Şirket” veya “Veri Sorumlusu”) tarafından, Şirketin internet sitesi, mobil uygulama, telefon/çağrı merkezi, e‑posta, fiziki mağaza ve diğer iletişim kanalları aracılığıyla toplanan kişisel verilerin hangi amaçlarla, hangi hukuki sebeplere dayanılarak, hangi yöntemlerle işlendiğini, kimlere ve hangi şartlarla aktarılabileceğini, veri sahiplerinin haklarını ve bu hakların nasıl kullanılacağını açıklamak amacıyla hazırlanmıştır. İşbu politika 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat çerçevesinde uygulanır.
2. VERİ SORUMLUSU HAKKINDA BİLGİLER
Unvan: KILIÇLAR AVM İNŞ.MALZ.NAK.MAD.LTD.ŞTİ
Adres: Müftü Mahallesi Isparta Çevre Yolu Caddesi No:781/A Beyşehir / KONYA
Telefon: 0332 512 20 60
E‑posta: defaultpk@kiliclarinsaat.com.tr
MERSİS / Vergi No: 5510356232
3. TANIMLAR
Bu politika kapsamında; “Kişisel Veri” bir kişinin kimliğini belirleyen veya belirlenebilir kılan her türlü bilgiyi, “İlgili Kişi/Veri Sahibi” kişisel verisi işlenen gerçek kişiyi, “İşleme” kişisel verilerin elde edilmesi, kaydedilmesi, depolanması, muhafazası, değiştirilmesi, aktarılması, açıklanması vb. veri üzerinde gerçekleştirilen her türlü işlemi ifade eder.
4. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ
Şirket faaliyetlerine göre ve işin niteliğine bağlı olarak aşağıdaki veri kategorileri işlenebilmektedir:
a) Kimlik verileri: ad, soyad, (gerekli hallerde) T.C. kimlik numarası, unvan.
b) İletişim verileri: telefon numarası, e‑posta adresi, teslimat/fatura adresi.
c) İlişki/işlem verileri: sipariş bilgileri, sipariş geçmişi, ödeme ve iade kayıtları, müşteri talepleri ve şikâyet kayıtları.
d) Finans/ödeme verileri: ödeme referans numarası, fatura bilgileri (kredi kartı bilgileri Şirket sunucularında saklanmaz; ödeme lisanslı üçüncü taraf sağlayıcılar tarafından işlenir).
e) İşlem güvenliği verileri: IP adresi, erişim logları, cihaz ve oturum bilgileri, dolandırıcılık/suistimal tespitine ilişkin kayıtlar.
f) Pazarlama ve tercih verileri: iletişim tercihleri, kampanya katılımı, müşteri profili/tercih geçmişi.
g) Özel nitelikli veriler: Sağlık bilgileri vb. yalnızca İlgili Kişi tarafından açıkça paylaşıldığı veya yasal bir zorunluluk bulunduğu hallerde ve KVKK’da öngörülen şartlar çerçevesinde işlenir.
5. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ
Kişisel verileriniz aşağıdaki amaçlarla ve belirtilen hukuki dayanaklara istinaden işlenmektedir:
a) Siparişin alınması, hazırlanması, sevki ve tesliminin sağlanması (sözleşmenin kurulması/ifası — KVKK m.5/2‑c).
b) Ödeme süreçlerinin yürütülmesi ve mali kayıtların tutulması (hukuki yükümlülüğün ifası — KVKK m.5/2‑ç).
c) Faturalama, defter kayıtları ve muhasebe işlemleri (kanuni yükümlülük).
d) İade, değişim, garanti hizmetleri ve satış sonrası destek işlemleri (sözleşmenin ifası).
e) Müşteri destek ve itiraz/şikâyet yönetimi (sözleşmenin ifası / veri sorumlusunun meşru menfaati).
f) Bilgi güvenliği, dolandırıcılık ve suistimalin önlenmesi (meşru menfaat — KVKK m.5/2‑f).
g) Kampanya, pazarlama, reklam ve kişiselleştirilmiş tekliflerin gönderimi (İlgili kişinin açık rızası — KVKK m.5/1).
h) Yetkili kamu kurumları taleplerinin karşılanması ve hukuki süreçlerin yürütülmesi (hukuki yükümlülük ve hakların tesisi).
6. KİŞİSEL VERİLERİN AKTARILMASI VE AKTARIM AMAÇLARI
Toplanan kişisel veriler aşağıdaki kişi/kurumlarla ve belirtilen amaçlarla paylaşılabilir:
a) Lojistik/kurye ve kargo firmaları: teslimatın gerçekleştirilmesi amacıyla.
b) Bankalar, ödeme kuruluşları, POS sağlayıcıları: ödeme işlemlerinin gerçekleştirilmesi ve iade süreçleri için.
c) Mali müşavirlik ve denetim firmaları: faturalama, muhasebe ve denetim faaliyetleri için.
d) Bilişim hizmet sağlayıcılar (barındırma/hosting, altyapı, yazılım, e‑posta sağlayıcıları): web/sistem hizmetlerinin yürütülmesi ve güvenliğinin sağlanması amacıyla.
e) Hukuk müşavirleri, danışmanlık firmaları ve yargı mercileri: hukuki süreçlerde savunma ve delil paylaşımı amacıyla.
f) Yetkili kamu kurum ve kuruluşları: yasal taleplerin yerine getirilmesi amacıyla.
Kişisel veriler, işbu amaçlarla ve KVKK hükümlerine uygun şekilde aktarılacaktır.
7. YURT DIŞINA AKTARIM
Kişisel verilerinizin yurtdışına aktarılması gerektiğinde Şirket, KVKK m.9 kapsamında gerekli hukuki güvenceyi sağlayacak tedbirleri alacaktır (ilgili kişiden açık rıza alınması, yeterli koruma düzeyi bulunan ülkelere aktarım, sözleşmesel güvenceler vb.). Yurtdışı aktarım yapılması halinde veri sahibine aktarımın muhatapları, aktarımın amacı ve hukuki dayanağı hakkında bilgi verilecektir.
8. VERİ TOPLAMA YÖNTEMİ VE HUKUKİ DAYANAKLAR
Kişisel verileriniz; web sitesi/mobil uygulama formları, telefon görüşmeleri, e‑posta, fiziki formlar, ödeme sağlayıcıları ve Şirket ile kurulan sözleşmeler (sipariş) vasıtasıyla elektronik veya fiziki ortamda toplanır. İşlemenin hukuki dayanakları 5. maddede belirtilmiştir.
9. SAKLAMA SÜRELERİ
Kişisel verileriniz, ilgili mevzuatta öngörülen süreler ve işleme amaçlarının gerektirdiği süre kadar saklanır.
a) Muhasebe, fatura ve defter kayıtları: Vergi mevzuatının gerektirdiği süre 10 yıl.
b) Sipariş ve fatura kayıtları: mali mevzuat ve ispat yükümlülükleri nedeniyle 10 yıl .
c) İade/şikâyet kayıtları: ilgili talebin sonuçlanmasını takiben en az 5 yıl.
d) Pazarlama ve açık rıza kayıtları: rıza geri çekilse dahi delil amaçlı olarak en az 5 yıl saklanması tavsiye edilir; ancak bu süre şirket politikası ve hukuki değerlendirmeye göre değiştirilebilir.
Saklama süresi sonunda veriler KVKK hükümlerine uygun olarak silinir, yok edilir veya anonimleştirilir.
10. OTOMATİK KARAR ALMA VE PROFİL OLUŞTURMA
Şirket, müşteri deneyimini geliştirmek ve kişiselleştirme sağlamak amacıyla veri analizleri ve profil oluşturma faaliyetleri yürütebilir. İlgili kişilerin aleyhine otomatik kararlar alınması veya önemli sonuçlar doğuracak profil oluşturma yapılması halinde bu faaliyetler ilgili kişiye bildirilir ve gerekli hukuki şartlar gözetilir.
11. GÜVENLİK VE TEKNİK/İDARİ TEDBİRLER
Şirket, kişisel verilerin yetkisiz erişim, ifşa, kayıp veya hukuka aykırı işlenmesini önlemek amacıyla gerekli teknik ve idari tedbirleri uygular. Bu tedbirler arasında erişim kontrolleri, şifreleme, sunucu güvenliği, düzenli yedekleme, iç politika, çalışan eğitimleri ve güvenlik testleri bulunmaktadır. Ancak dijital ortamda mutlak güvenlik garanti edilemediği için veri ihlali halinde İlgili Kişinin yasal başvuru hakları saklıdır.
12. VERİ İŞLEYENLER (İŞLEMCİ) VE VERİ İŞLEME SÖZLEŞMELERİ
Şirket bazı veri işleme faaliyetlerini yetkili üçüncü taraf hizmet sağlayıcıları aracılığıyla yürütür. Bu ilişkilerde Şirket, işlemciler ile KVKK uyarınca yazılı veri işleme sözleşmeleri (DPA) imzalar ve işlemcilerden gerekli güvenlik ve gizlilik yükümlülüklerini sağlamalarını temin eder. İşlemci listesi talep üzerine açıklanır.
13. İLGİLİ KİŞİNİN HAKLARI VE BAŞVURU USULÜ
KVKK m.11 uyarınca veri sahipleri aşağıdaki haklara sahiptir:
a) Kişisel verilerinin işlenip işlenmediğini öğrenme;
b) İşlenmişse buna ilişkin bilgi talep etme;
c) İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme;
d) Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme;
e) Eksik/yanlış verilerin düzeltilmesini isteme;
f) KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
g) Düzeltme/silme/yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme;
h) İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme;
ı) Kanuna aykırı işlenme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Başvuruların şekli ve usulü: Hak taleplerinizi kimliğinizi doğrulayacak belgeler ile birlikte aşağıdaki kanallardan iletebilirsiniz. Başvurular KVKK ve ilgili Tebliğ hükümlerine göre en geç otuz (30) gün içinde sonuçlandırılır ve sonuç tarafınıza bildirilir.
Başvuru kanalları:
E‑posta: defaultpk@kiliclarinsaat.com.tr
Adres: Müftü Mahallesi Isparta Çevre Yolu Caddesi No:781/A Beyşehir / KONYA
14. BAŞVURULARIN DEĞERLENDİRİLMESİ VE ÜCRET
KVKK ve ilgili düzenlemeler çerçevesinde talepleriniz ücretsiz olarak yerine getirilir. Ancak talep kapsamının tekrar veya aşırı kaynak kullanımı gerektirmesi hâlinde mevzuatta öngörülen makul ücret uygulanabilir; bu durumda önceden bilgilendirme yapılır.
15. ÇEREZLER (COOKIES) VE BENZER TEKNOLOJİLER
Web sitemiz çerezler ve benzeri izleme teknolojileri (analitik, işlevsellik ve pazarlama çerezleri vb.) kullanabilir. Çerezlerin kullanımı, kapsamı ve yönetimi ile ilgili detaylar ayrı Çerez Politikasında yer almaktadır. Pazarlama çerezleri ve profil oluşturma faaliyetleri için gerekli rızalar alınır.
16. ÜÇÜNCÜ TARAF SİTELER VE ENTEGRASYONLAR
Sitemizde yer alan üçüncü taraf bağlantıları, reklamlar ve entegrasyonların gizlilik uygulamaları Şirketin kontrolü dışındadır. Bu tür hizmetlerin gizlilik politikalarını ilgili üçüncü tarafların sayfalarından inceleyiniz.
17. VERİ İHLALİ DURUMUNDA USUL
Kişisel veri ihlali tespit edilmesi halinde Şirket, KVKK ve ilgili mevzuat uyarınca idari ve teknik tedbirleri alacak, ihlalin etkilerini sınırlamak için derhal aksiyon alacak ve gerektiğinde Kişisel Verileri Koruma Kurulu ile veri sahiplerini bilgilendirecektir.
18. VERBİS KAYDI
Şirket, VERBİS kayıt yükümlülüğü doğması halinde gerekli kayıt işlemlerini yerine getirecektir. VERBİS kapsamı ve güncel durum ile ilgili bilgi talebiniz halinde tarafınıza bilgi verilecektir.
19. POLİTİKANIN GÜNCELLENMESİ
Bu politika mevzuat, uygulama veya Şirket faaliyetlerindeki değişiklikler doğrultusunda güncellenebilir. Güncellemeler web sitemizde yayımlanır; önemli değişikliklerde kullanıcılar uygun iletişim kanallarıyla ayrıca bilgilendirilir.
20. İLETİŞİM VE BAŞVURU BİLGİLERİ
Her türlü soru, talep ve başvurunuz için lütfen aşağıdaki iletişim kanallarını kullanınız:
E‑posta: defaultpk@kiliclarinsaat.com.tr
Telefon: 0332 512 20 60
Adres: Müftü Mahallesi Isparta Çevre Yolu Caddesi No:781/A Beyşehir / KONYA
YÜRÜRLÜK TARİHİ
İşbu Gizlilik Politikası …/…/20… tarihinde yürürlüğe girer.