GİZLİLİK VE KİŞİSEL VERİ POLİTİKASI (KVKK AYDINLATMA METNİ)

Son güncelleme: 08.10.2026

www.otoyedekticaret.com internet sitesi (“Site”) üzerinden sunulan hizmetler kapsamında veri sorumlusu olarak Suzan Kaya (Oto Yedek Ticaret), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verilerinizi aşağıda açıklanan çerçevede işler. Bu metin, KVKK’nın 10. maddesindeki aydınlatma yükümlülüğü kapsamında hazırlanmıştır ve yalnızca bilgilendirme amacı taşır; bu metin için sizden onay veya rıza talep edilmemektedir.

1. VERİ SORUMLUSUNUN KİMLİĞİ

2. İŞLENEN KİŞİSEL VERİLER

Site üzerinden üyelik oluşturmanız, alışveriş yapmanız, iletişim formlarını doldurmanız veya e-posta, telefon, WhatsApp/mesajlaşma hatları üzerinden bizimle iletişime geçmeniz halinde aşağıdaki veriler işlenebilir:

  • Kimlik: Ad, soyad; mevzuat gerektirdiğinde T.C. kimlik numarası veya vergi numarası.
  • İletişim: Telefon, e-posta, teslimat ve fatura adresi.
  • Müşteri İşlem: Sipariş geçmişi ve içeriği, fatura bilgileri, talep/şikâyet kayıtları, iptal, iade ve değişim kayıtları.
  • Araç ve Parça Uyumluluk: Doğru parçanın belirlenmesi ve hatalı gönderimin önlenmesi amacıyla paylaştığınız araç marka, model, yıl, motor kodu ve şase (VIN) bilgileri.
  • İşlem Güvenliği ve Teknik: IP adresi, log kayıtları, cihaz ve tarayıcı bilgileri, erişim tarih ve saatleri.
  • Site Kullanım, Analiz ve Reklam: Ziyaret edilen sayfalar, Site’de geçirilen süre, tıklama ve gezinme hareketleri, yönlendirici kaynaklar ve çerez tanımlayıcıları.
  • Ödeme: Online kart ödemeleri lisanslı ödeme kuruluşlarının güvenli altyapısı üzerinden yapılır. Kart bilgileriniz tarafımızca alınmaz ve saklanmaz; ödemenin sonucu ve işlem referans bilgileri tutulur. Havale/EFT ve iade işlemlerinde gerekirse ad-soyad, IBAN ve dekont bilgileri işlenir.
  • İletişim ve Talep Kayıtları: E-posta, WhatsApp, telefon ve diğer kanallardan ilettiğiniz talep, soru, şikâyet ve mesajlar.
  • Pazarlama: Yalnızca onay vermeniz halinde ticari elektronik ileti tercihleriniz ve kampanya/duyuru kullanım kayıtlarınız.

Verileriniz Site, sipariş ve iletişim formları, e-posta, telefon, mesajlaşma uygulamaları ve çerezler aracılığıyla elektronik ortamda otomatik veya kısmen otomatik yöntemlerle toplanır.

3. İŞLENME AMAÇLARI

  • Siparişlerin alınması, doğrulanması, hazırlanması ve teslimatı,
  • Ödeme, faturalandırma ve muhasebe süreçlerinin yürütülmesi,
  • Araç ve parça uyumluluğunun teyit edilerek hatalı gönderimin önlenmesi,
  • Cayma, iade, iptal, değişim, ayıplı mal ve garanti süreçlerinin yönetilmesi,
  • Müşteri destek, talep ve şikâyet süreçlerinin yürütülmesi,
  • Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumlara mevzuat gereği bilgi verilmesi,
  • İşlem güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi,
  • Hukuki uyuşmazlıklarda hakların tesisi, kullanılması, korunması ve ispatı,
  • Site’nin teknik sağlığının, güvenliğinin ve kullanıcı deneyiminin iyileştirilmesi,
  • Onay vermeniz halinde kampanya, indirim ve pazarlama iletilerinin gönderilmesi.

4. HUKUKİ SEBEPLER

Verileriniz KVKK m.5/2 uyarınca şu sebeplere dayanılarak işlenir:

  • Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (sipariş, ödeme, teslimat, iade ve değişim),
  • Hukuki yükümlülüğün yerine getirilmesi (fatura, muhasebe, mesafeli satış ve tüketici mevzuatı),
  • Bir hakkın tesisi, kullanılması veya korunması (uyuşmazlıklarda ispat ve savunma),
  • Meşru menfaat, temel hak ve özgürlüklerinize zarar vermemek kaydıyla (işlem güvenliği, hatalı parça gönderiminin önlenmesi, hizmet kalitesi),
  • Açık rıza: Mevzuat gereği açık rıza alınması gereken işleme faaliyetleri. Bu faaliyetler için açık rıza, bu metinden ayrı olarak ve ayrıca alınır.

5. KİŞİSEL VERİLERİN AKTARILMASI

Verileriniz, yukarıdaki amaçlarla sınırlı ve gerekli ölçüde şu alıcı gruplarına aktarılabilir:

  • Kargo ve lojistik firmaları: Teslimat için ad, soyad, adres ve telefon.
  • Bankalar ve ödeme kuruluşları: Ödeme, doğrulama ve iade işlemleri.
  • Mali müşavir, muhasebe ve hukuk danışmanları: Yasal raporlama, muhasebe, vergi ve hukuki süreçler.
  • Hizmet ve altyapı sağlayıcıları: Barındırma (hosting), e-posta, bilgi güvenliği ve altyapı hizmetleri.
  • Yetkili kamu kurum ve kuruluşları: Kanuni yükümlülükler kapsamındaki talep ve denetimler (Ticaret Bakanlığı, mahkemeler, icra daireleri vb.).

Yurt dışına aktarım: Altyapı, güvenlik, analitik, reklam veya iletişim hizmeti sağlayıcılarının sunucularının yurt dışında bulunması halinde verileriniz, KVKK m.9’da öngörülen yeterlilik kararı, uygun güvenceler (standart sözleşme, bağlayıcı şirket kuralları vb.) veya arızi aktarım şartlarından birine dayanılarak ve gerekli tedbirler alınarak aktarılabilir. Verileriniz üçüncü kişilere satılmaz ve pazarlama amacıyla kiralanmaz.

6. ÖDEME GÜVENLİĞİ

Online ödemeler, lisanslı ödeme kuruluşlarının SSL şifreleme ve 3D Secure gibi güvenlik standartlarına sahip altyapıları üzerinden gerçekleştirilir. Kart bilgileriniz doğrudan ilgili ödeme kuruluşunca kendi güvenlik ve gizlilik politikaları çerçevesinde işlenir; tarafımızca yalnızca ödemenin sonucu ve işlem referans bilgileri işlenir.

7. VERİ GÜVENLİĞİ

Verilerinizin hukuka aykırı işlenmesini, yetkisiz erişimi, kaybolmasını veya zarar görmesini önlemek için SSL şifreleme ve erişim kontrolü başta olmak üzere uygun teknik ve idari tedbirler uygulanır. İnternet ortamında mutlak güvenliğin garanti edilemeyeceği unutulmamalıdır.

8. SAKLAMA SÜRELERİ

Verileriniz, ilgili kişisel veri işleme faaliyetinin amacı için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri dikkate alınarak saklanır. Vergi, muhasebe, ticari defter ve belge, tüketici işlemleri, uyuşmazlık ve zamanaşımı hükümleri kapsamında daha uzun süre saklanması gereken veriler, ilgili mevzuatta öngörülen süre boyunca muhafaza edilir. Sürenin sona ermesi veya işleme amacının ortadan kalkması halinde verileriniz mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

9. ÇEREZLER VE ÖLÇÜMLEME ARAÇLARI

Sitemizde çerezler; Site’nin çalışmasının sağlanması, kullanıcı deneyiminin geliştirilmesi, analiz ve ölçümleme ile reklam ve pazarlama faaliyetlerinin yürütülmesi gibi amaçlarla kullanılabilir.

  • Zorunlu çerezler: Sepet, oturum, güvenlik doğrulaması ve ödeme adımları için gereklidir; bu çerezler olmadan Site çalışamaz.
  • Analitik/istatistiksel çerezler: Ziyaretçilerin Site’yi nasıl kullandığını toplu istatistiksel veriyle analiz etmek için kullanılır.
  • Reklam ve pazarlama çerezleri: İlgi alanına göre içerik ve reklam sunmak ve kampanya performansını ölçmek için kullanılır.

Zorunlu olmayan çerezler bakımından tercihleriniz ve ilgili mevzuat hükümleri dikkate alınır. Çerez tercihlerinizi Site’de sunulan imkânlar veya tarayıcı ayarlarınız üzerinden yönetebilir, çerezleri silebilir veya engelleyebilirsiniz.

Analitik ve reklam amacıyla kullanılan hizmetler (ör. Google Analytics, Meta Pixel vb.) üçüncü taraf çerezleri yerleştirebilir; bunlar ilgili hizmet sağlayıcıların kendi gizlilik politikalarına tabidir.

10. TİCARİ ELEKTRONİK İLETİLER

Kampanya, promosyon ve pazarlama içerikli ticari elektronik iletiler, yalnızca ilgili mevzuata uygun şekilde aldığımız onayınızla gönderilir. Onayınızı, iletilerde yer alan ret/ayrılma yöntemleriyle veya [email protected] adresine yazarak ücretsiz olarak dilediğiniz zaman geri alabilirsiniz. Sipariş, ödeme, kargo ve teslimat süreçlerine ilişkin zorunlu işlem bildirimleri, reklam veya pazarlama içeriği içermediği sürece ticari elektronik ileti kapsamında değerlendirilmez.

11. İLGİLİ KİŞİ OLARAK HAKLARINIZ

KVKK m.11 uyarınca;

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • İşlenmişse bilgi talep etme,
  • İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme,
  • Mevzuat çerçevesinde silinmesini veya yok edilmesini isteme,
  • Düzeltme, silme ve yok edilme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
  • Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
  • Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme

haklarına sahipsiniz.

12. BAŞVURU YÖNTEMİ VE KURULA ŞİKÂYET

Taleplerinizi, kimliğinizi doğrulamaya ve başvurunun size ait olduğunu tespit etmeye elverişli bilgileri içeren yazılı başvuru ile şu yollarla iletebilirsiniz:

  • [email protected] adresine e-posta göndererek (başvurunun size ait olduğunun doğrulanması için ek bilgi talep edilebilir),
  • Malkoçoğlu Mahallesi Zafer Caddesi, 316. Sk No:73, 34270 Sultangazi/İstanbul adresine ıslak imzalı dilekçeyle şahsen veya noter aracılığıyla başvurarak.

Başvurularınız talebin niteliğine göre en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarife uygulanabilir. Cevabı yetersiz bulmanız, süresinde cevap alamamanız veya başvurunuzun reddedilmesi halinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

13. GÜNCELLİK

Bu politika mevzuat değişiklikleri veya operasyonel ihtiyaçlar doğrultusunda güncellenebilir. Güncel metin, bu sayfada yayımlandığı tarihte yürürlüğe girer.