Amaç ve kapsam
İşbu Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni; lpgyedekparca.com internet sitesi, mobil uyumlu arayüzler, üyelik ve sipariş süreçleri, telefon/e‑posta/mesajlaşma kanalları, satış sonrası destek, bayi ve tedarikçi ilişkileri ile insan kaynakları süreçleri kapsamında işlenen kişisel verilere ilişkin olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi ve ilgili ikincil mevzuat uyarınca ilgili kişilerin aydınlatılması amacıyla hazırlanmıştır. İşbu metin; müşteriler, potansiyel müşteriler, site ziyaretçileri, tedarikçi/iş ortağı yetkilileri ve çalışanlar bakımından uygulanır.
Veri sorumlusu
KVKK kapsamında veri sorumlusu, Lpgyedekparca.com. Kamuya açık ETBİS kaydına göre işletme türü gerçek usul firmadır. İletişim bilgileri aşağıdaki gibidir:
Adres: Gültepe Mahallesi Sultan Şehir Sanayi Sitesi 67. Sanayi Sokak D Blok No: 4/D Sivas Merkez
Telefon: 0 (346) 211 56 06
KEP: [email protected]
Ticari Unvan: Orhan Şahin & Otogaz Shop
İnternet Sitesi: www.lpgyedekparca.com
Telefon: 0 (346) 211 56 06
E-Posta: [email protected]
Vergi Dairesi: Site Vergi Daire
Vergi No: 795 057 9180
kendi e-ticaret siteniz
İşlenen kişisel veri kategorileri
Firmamız tarafından, işlem türüne göre aşağıdaki kişisel veri kategorileri işlenebilmektedir: kimlik verileri; iletişim verileri; müşteri işlem verileri; sipariş, teslimat, iade ve çağrı/destek kayıtları; ödeme ve finans verileri; hukuki işlem ve uyuşmazlık verileri; işlem güvenliği verileri; pazarlama ve izin/tercih verileri; görsel/işitsel kayıtlar; tedarikçi ve bayi ilişki verileri; çalışan özlük ve bordro verileri; sınırlı ve zorunlu hallerde özel nitelikli kişisel veriler. Site ve ürün niteliği gereği, doğru LPG yedek parçanın tespiti için araç/LPG sistem uyumluluğu bilgileri de işlenebilir; örneğin araç marka-modeli, motor hacmi, LPG kit markası/modeli, regülatör/enjektör/ECU tipi, şasi/plaka bilgisi ancak yalnızca gerekli olduğu ölçüde talep edilir. Müşteri tarafında özel nitelikli kişisel verilerin rutin olarak işlenmesi amaçlanmamaktadır. İlgili kişi serbest metin alanlarında gerekli olmayan hassas veri paylaşmamalıdır.
Kişisel verilerin elde edilme yöntemleri
Kişisel verileriniz; internet sitemizdeki üyelik, sipariş, iletişim, kampanya ve bülten formları; çerezler ve benzeri izleme teknolojileri; çağrı/telefon görüşmeleri; e‑posta ve elektronik yazışmalar; kargo/teslimat ve iade süreçleri; banka/ödeme teyitleri; bayi ve tedarikçi sözleşmeleri; çalışan ve özlük evrakı; gerektiğinde fiziki veya elektronik ortamda ibraz edilen belgeler vasıtasıyla, tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmektedir.
Kişisel verilerin işlenme amaçları
Kişisel verileriniz; üyelik oluşturulması ve hesabın yönetilmesi; siparişin alınması, teyidi, hazırlanması, paketlenmesi, sevki, teslimi ve iadesi; mesafeli satış sözleşmesinin kurulması ve ifası; doğru LPG yedek parçanın tespiti ve araç/LPG sistemi uyumluluğunun değerlendirilmesi; ödeme işlemlerinin yürütülmesi; fatura, e‑arşiv/e‑fatura ve muhasebe süreçleri; müşteri hizmetleri, teknik destek, garanti ve satış sonrası hizmetler; dolandırıcılığın önlenmesi, işlem güvenliğinin sağlanması ve yanlış ürün/yanlış parça riskinin azaltılması; şikâyet ve uyuşmazlıkların yönetimi; hukuki yükümlülüklerin yerine getirilmesi; BT, denetim ve raporlama faaliyetleri; insan kaynakları, özlük, ücret, yan hak ve iş sağlığı-güvenliği süreçleri; tedarikçi ve bayi ilişkilerinin yürütülmesi; açık rıza bulunması halinde kampanya, reklam, ticari elektronik ileti ve kişiselleştirilmiş pazarlama faaliyetlerinin yürütülmesi amaçlarıyla işlenmektedir.
Kişisel verilerin işlenmesinin hukuki sebepleri
Kişisel verileriniz, somut olaya göre KVKK’nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
i) Kanunlarda açıkça öngörülmesi,
ii) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
iii) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
iv) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
v) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,
vi) Açık rıza.
Pazarlama amaçlı ticari elektronik ileti gönderimi, zorunlu olmayan çerezler ve reklam/analitik faaliyetleri kural olarak açık rızaya dayanır. Sipariş, sevkiyat, faturalama, iade, müşteri desteği, muhasebe, hukuki savunma ve bilgi güvenliği gibi faaliyetler ise ağırlıklı olarak sözleşme, hukuki yükümlülük, hakkın tesisi/korunması ve meşru menfaat sebeplerine dayanır. Özel nitelikli kişisel veriler ise ancak Kanun’un 6. maddesinde öngörülen şartlar çerçevesinde işlenir.
Kişisel verilerin aktarılması
Kişisel verileriniz, yukarıda belirtilen amaçların yerine getirilebilmesi için ve KVKK’nın 8. maddesine uygun olarak, gerekli olduğu ölçüde; kargo ve lojistik firmalarına, banka ve ödeme kuruluşlarına, muhasebe/finans ve e‑fatura/e‑arşiv hizmet sağlayıcılarına, BT/e‑ticaret altyapısı, barındırma ve yazılım hizmet sağlayıcılarına, çağrı/iletişim ve müşteri destek araçlarına, hukuk, mali müşavirlik ve denetim danışmanlarına, gerektiğinde sigorta şirketlerine, yetkili kamu kurum ve kuruluşlarına, mahkemelere, icra mercilerine ve düzenleyici otoritelere aktarılabilir. Aktarım, daima amaçla sınırlı ve ölçülü şekilde yapılır. Kamuya açık kaynaklarda somut veri işleyen listesi tam olarak doğrulanamadığından, alıcı grupları bu metinde kategori bazında gösterilmiştir; isim bazındaki güncel liste Şirket’in iç envanterinde ve ilgili sözleşmelerinde tutulur.
Yurt dışına aktarım
Şirketimiz kural olarak kişisel verilerinizi yurt içinde işlemeyi hedeflemektedir. Bununla birlikte, fiilen kullanılan barındırma, bulut, analitik, çerez, e‑posta, müşteri destek veya güvenlik teknolojilerinin yurt dışı bağlantılı olması halinde kişisel verileriniz, KVKK’nın güncel 9. maddesi uyarınca yeterlilik kararı, uygun güvence veya arızi istisna rejimlerinden birine dayanılarak yurt dışına aktarılabilecektir. Kamuya açık kaynaklarda hangi servislerin yurt dışı bağlantılı olduğu ve sunucu lokasyonları doğrulanamadığından, somut yurt dışı aktarım senaryoları yayından önce teknik ve sözleşmesel envanter üzerinden ayrıca teyit edilmelidir. Yurt dışı aktarım söz konusu olduğunda ilgili süreçler bu metin, çerez politikası ve/veya ilgili açık rıza metinlerinde ayrıca güncellenir.
Saklama süreleri
Kişisel verileriniz, KVKK’nın 4. maddesindeki “ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme” ilkesi uyarınca saklanır. Örnek olarak; sipariş, fatura, muhasebe ve ticari kayıtlar kural olarak 10 yıl; mesafeli satışa ilişkin cayma, ön bilgilendirme, teslimat ve benzeri işlem kayıtları en az 3 yıl; çalışan özlük, bordro ve SGK ile bağlantılı işyeri kayıtları kural olarak 10 yıl; aktif üyelik verileri üyelik devam ettiği sürece ve kapanışı takiben makul süreyle; teknik destek ve araç uyumluluk kayıtları talebin niteliğine göre daha kısa sürelerle veya sipariş dosyasına bağlı olduğu ölçüde daha uzun sürelerle; pazarlama onayı ve ret/çekilme kayıtları ise onay durumu ve hukuki savunma ihtiyacına göre saklanır. Mevzuatta açık süre bulunmayan kategoriler bakımından saklama süresi, veri minimizasyonu, uyuşmazlık riski ve bilgi güvenliği ihtiyacı gözetilerek belirlenir; işleme sebebi ortadan kalktığında veriler resen veya talep üzerine silinir, yok edilir veya anonim hale getirilir.
Otomatik sistemler, analiz ve profilleme
Şirketimiz, internet sitesi performansının ölçülmesi, ürün ve hizmet kalitesinin artırılması, sipariş ve dolandırıcılık risklerinin yönetilmesi, LPG parça uyumluluğunun desteklenmesi, müşteri segmentasyonu ve açık rıza bulunması halinde kampanya kişiselleştirmesi amacıyla kişisel verilerinizi kısmen otomatik sistemler vasıtasıyla analiz edebilir. Ancak yalnızca otomatik işlemeye dayanarak hukuki sonuç doğuran veya benzer şekilde sizi önemli ölçüde etkileyen kararlar alınması halinde, ilgili mevzuata uygun ek aydınlatma yapılır ve gerekli olduğu hallerde ek hukuki dayanak sağlanır. İlgili kişiler, münhasıran otomatik sistemler vasıtasıyla analiz edilme suretiyle aleyhlerine bir sonucun ortaya çıkmasına itiraz etme hakkına sahiptir.
Çerezlere ilişkin özet bilgilendirme
Sitemizde kullanılan çerezler; zorunlu/teknik çerezler, performans‑analitik çerezler, işlevsellik çerezleri ve reklam/hedefleme çerezleri şeklinde kategorize edilebilir. Zorunlu çerezler, sitenin güvenli çalışması, oturum yönetimi, sepet ve temel alışveriş fonksiyonları bakımından gerekli olup açık rıza gerektirmeyebilir. Zorunlu olmayan analitik, işlevsellik ve reklam çerezleri ise kural olarak açık rıza temelinde işletilir. Çerez tercihleri banner/panel üzerinden yönetilir; “kabul”, “reddet” ve “tercihleri yönet” seçenekleri açık ve erişilebilir şekilde sunulur. Ayrıntılı çerez bilgileri ayrı Çerez Politikasında gösterilir. Çerez envanterindeki somut sağlayıcı ve saklama süreleri, yayın öncesinde gerçek tarama sonuçlarına göre güncellenmelidir.
Açık rıza ve geri alma usulü
Açık rıza gerektiren işlemler bakımından, aydınlatma yükümlülüğü ile açık rıza alma süreçleri birbirinden ayrı yürütülür. Açık rıza; belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan bir irade beyanı olarak alınır. İlgili kişi, açık rızasını her zaman geri alabilir. Pazarlama amaçlı ticari elektronik iletiler bakımından ret/çıkış hakkı kolay ve ücretsiz şekilde sağlanır; ticari elektronik ileti hangi kanal üzerinden gönderilmişse, ret bildirimi de aynı kanal veya mevzuata uygun eşdeğer kolaylıkla kullanılabilir. Çerez rızası ise çerez tercih paneli üzerinden her zaman değiştirilebilir. Açık rızanın geri alınması, geri alma işleminden önce açık rızaya dayanılarak yapılmış işlemlerin hukuka uygunluğunu etkilemez.
Veri güvenliği
Şirketimiz, KVKK’nın 12. maddesi uyarınca kişisel verilerin hukuka aykırı işlenmesini ve erişimini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri alır. Bu kapsamda örneğin; erişim yetkilendirmesi, rol bazlı erişim kontrolü, parola ve kimlik doğrulama politikaları, loglama, yedekleme, ağ ve uygulama güvenliği, veri maskeleme, mümkün olan alanlarda şifreleme, sözleşmesel gizlilik yükümlülükleri, personel farkındalık çalışmaları, tedarikçi denetimi ve periyodik gözden geçirme tedbirleri uygulanır. İşlenen verilerin kanuni olmayan yollarla üçüncü kişilerce elde edilmesi halinde, Şirketimiz durumu en kısa sürede ilgili kişiye ve Kişisel Verileri Koruma Kurulu’na bildirir.
Çocuklar ve küçükler
Sitemiz, niteliği gereği otomotiv/LPG yedek parça satışına yöneliktir ve çocuklara yönelik bir platform olarak tasarlanmamıştır. Çocuklara ait kişisel verilerin işlenmesi gerekli hale gelirse, veri minimizasyonu ilkesi azami ölçüde uygulanır. Hukuken geçerli irade açıklaması veya açık rıza gereken hallerde, işlem ilgili mevzuata uygun temsil/izin yapısı çerçevesinde yürütülür. Ebeveynler ve yasal temsilciler, çocuklara ait veriler bakımından da KVKK kapsamındaki hakları kullanabilir.
Kişisel verilerle ilgili haklarınız ve başvuru usulü
KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, şartları varsa silinmesini veya yok edilmesini isteme, düzeltme/silme/yok etme işlemlerinin üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı, yazılı olarak yukarıdaki fiziki adrese, KEP adresine, güvenli elektronik imzalı veya mobil imzalı olarak ya da mevzuatın izin verdiği diğer kanallar üzerinden iletebilirsiniz. Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi halinde Kurulca belirlenen tarifedeki ücret talep edilebilir.
Envanter, güncelleme ve sorumluluk
İşbu metinde açıklanan veri işleme faaliyetleri, firmamızın Kişisel Veri İşleme Envanterine ve varsa sicil/uyum kayıtlarına yansıtılır; süreçlerde değişiklik olması halinde metin güncellenir. İsim bazında veri işleyen listesi, saklama‑imha planı ve yurt dışı aktarım senaryoları iç envanter, sözleşmeler ve teknik mimari üzerinden ayrıca yönetilir. İşbu metin, ilgili kişilerin Kanun’dan doğan emredici haklarını daraltacak şekilde yorumlanamaz; Kanun ve ilgili mevzuat hükümleri saklıdır.
Aşağıdaki tablo, KVKK ve ilgili rehberlerde aranan başlıca unsurların yukarıdaki metinde nerede karşılandığını göstermektedir. Kontrol listesi, özellikle Kanun m.10, m.11, m.12; Aydınlatma Tebliği; Başvuru Tebliği; Çerez Rehberi; imha ve yurt dışı aktarım düzenlemeleri esas alınarak hazırlanmıştır.
Son Güncelleme Tarihi: [27 Temmuz 2026 / Yayına Alındığı Tarih]