Eproc Endüstri ve Güç Sistemleri San. ve Tic. A.Ş (exgie.com) olarak kişisel verilerinizin işlenmesinde ve muhafaza edilmesinde 6698 sayılı “Kişisel Verilerin Korunması Kanunu”na uygun davranılmasına azami hassasiyeti göstermekteyiz. Bu nedenle Kanunun 10. maddesi uyarınca kişisel verilerinizi aşağıda açıklandığı şekilde ve mevzuatın çizdiği sınırlar çerçevesinde işlemekteyiz.
Söz konusu kanun kapsamında şirketimiz Eproc Endüstri ve Güç Sistemleri San. ve Tic. A.Ş. (Bundan böyle kısaca “Şirket” olarak anılacaktır.) “Veri Sorumlusu” sıfatına sahip olup, bu sıfatın gerektirdiği yükümlülükleri yerine getirmek için gerekli uyum çalışmalarını gerçekleştirmektedir. Bu bilgilendirme, Şirket'in Kanun kapsamında müşterilerimize ve internet sitesi kullanıcılarına yönelik aydınlatma yükümlülüğünü yerine getirmek üzere yapılmaktadır.
TANIMLAR
Kişisel Veri
Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. Kişilerin adı soyadı, doğum tarihi, doğum yeri, kişinin fiziki, ailevi, ekonomik ve sair özelliklerine ilişkin bilgiler, telefon numarası, motorlu taşıt numarası, kimlik numarası gibi veriler kişisel veridir.
Amazon Bilgileri (Amazon Information)
Ürünlerin satışı ve yerine getirilmesi amacıyla Amazon tarafından Şirket'e sağlanan veya Şirket tarafından oluşturulan tüm verileri, kayıtları, raporları, PII'ları ve diğer bilgileri ifade eder.
PII (Personally Identifiable Information — Kişisel Kimlik Bilgileri)
Amazon Bilgileri'nin bir alt kümesi olup, Müşterilerin adı, adresi, e-posta adresi, telefon numarası ve sipariş numarası gibi kimliği belirli veya belirlenebilir kılmaya yarayan, Amazon'dan alınan kritik bilgileri kapsar.
Özel Nitelikli Kişisel Veri
Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf veya sendika üyeliği, sağlığı, ceza mahkumiyeti ve güvenlik tedbirleri ile ilgili verileri ile biyometrik ve genetik verileridir.
Kişisel Verinin İşlenmesi
Kişisel verilerin tamamen veya kısmen, otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemdir.
Müşteri
İşbu Aydınlatma Metni kapsamında ‘müşteri' ifadesi, ürün ve hizmetlerimizden yararlanan kullanıcıları ve exgie.com de dahil kurumsal satışa konu gerçek kişi tacir müşteriler ile bunların çalışanlarını / hissedarlarını / yetkililerini ve tüzel kişi müşteri çalışanlarını / hissedarlarını / yetkililerini kapsamaktadır.
İŞLENEN KİŞİSEL VERİLERİNİZ
Aşağıda yer alan tabloda şirketimiz tarafından işlenen kişisel verileriniz kategori bazında veri işlemenin hukuki sebepleri ile eşleştirilmiştir.
| Veri kategorisi | Kişisel veri | Hukuki sebebi |
|---|---|---|
| Kimlik | Ad soyad | Sözleşmenin kurulması ve ifası için gerekmesi, internet sitesi ve uygulamaya üyelik sırasında rızaen paylaşılması |
| İletişim | Adresi, telefon no, e-mail | Sözleşmenin kurulması ve ifası için gerekmesi, internet sitesi ve uygulamaya üyelik sırasında rızaen paylaşılması |
| Amazon verileri | Amazon Bilgileri (PII dahil): Amazon Satıcı Platformu'ndan alınan sipariş, müşteri (alıcı adı/adresi), envanter, ürün ve finansal veriler. | Sözleşmenin kurulması ve ifası için gerekmesi, kanunlarda öngörülmüş olması (KVKK ve Amazon RDA/AUP uyarınca). |
| Finans | Ödeme yöntemi bilgisi | Sözleşmenin kurulması ve ifası için gerekmesi |
| Müşteri işlem | Sipariş/satın alınan hizmet bilgisi, Amazon SP-API aracılığıyla alınan sipariş bilgileri. | Sözleşmenin kurulması ve ifası için gerekmesi |
| Ticari elektronik ileti onay kayıtları | Onay ve geri alma bilgisi | Kanunlarda öngörülmüş olması |
| İşitsel kayıtlar | Çağrı merkezi kayıtları | Kanunlarda öngörülmüş olması |
| İşlem güvenliği verisi | Parola bilgileri, log kayıtları, gezinme, IP bilgisi vb. | Bilgi güvenliğinin sağlanması konusunda veri sorumlusunun meşru menfaati |
| Hukuki işlem verisi | Şirketle ilgisi bulunan alternatif uyuşmazlık çözüm yolu başvurularına, dava ve icra dosyalarına ilişkin bilgiler, resmi makamlarla yapılan yazışmalar | Hukuki yükümlülüğün yerine getirilmesi |
Yukarıdaki veri kategorilerinin hiçbiri özel nitelikli kişisel veri kapsamında değildir.
VERİ TOPLAMANIN YÖNTEMİ
Tarafınıza ait kişisel veriler web sitemiz aracılığıyla yaptığınız alışverişlerde doldurmuş olduğunuz elektronik formlar vasıtasıyla otomatik ya da otomatik olmayan yollarla, sözlü, yazılı veya elektronik şekilde Kanuna uygun olarak internet sitesi üyeliğinizin başladığı ve tarafınıza ürün satışının gerçekleştirildiği andan itibaren toplamaktadır.
Amazon Bilgileri ve PII'lar, münhasıran Amazon Satıcı Platformu (SP-API) aracılığıyla, Kullanıcının uygulama için verdiği izin ve yetkilendirme çerçevesinde elektronik ortamda otomatik olarak toplanmaktadır.
Kanun hükmü gereği gerçek kişilerin bilgilerinin doğru ve güncel tutulması esastır. Bu nedenle, belirli zaman aralıkları ile tarafınızdan kişisel bilgilerinizin güncellenmesi talep edilebilir. Tarafımıza ilettiğiniz bilgilerde herhangi bir değişiklik olduğu takdirde söz konusu bilgileri tarafımıza iletmeniz beklenmektedir. Şirketimiz, hiçbir koşulda tarafınızca sunulan yanlış bilgiden sorumlu tutulamaz.
KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Aşağıda belirtilen amaçlar esas alınarak, ancak bunlarla sınırlı olmamak üzere, kişisel verileriniz;
- Şirketin web sitesinde Müşteri kaydının açılması, kullanıcı adı oluşturulması, güncellenmesi,
- Kalite kontrolünün yapılması ve hizmet kalitesinin artırılması,
- Online satış yapılması ve bunu sağlayabilmek için Şirketin Müşteri ile iletişime geçebilmesi,
- Şirket tarafından Müşteri'ye ait faturanın (e-fatura, e-arşiv, kâğıt fatura) Müşteri'ye gönderiminin sağlanması,
- Sipariş takibinin yapılması,
- Bilgilendirme, ürün tanıtımı yapılması,
- Satış sonrası Şirket tarafından Müşteri'ye destek verilebilmesi,
- Şirketin, Müşteri memnuniyetini oluşturmak ve/veya arttırmak amacıyla iyileştirdiği ve yeni geliştirdiği ürünler için, Müşteri'lerini haberdar edilmesi,
- Müşteri'lere toplu elektronik ileti yönetiminin sağlanması,
- Şirketin web sitesinin çalışması için gerekli temel fonksiyonları gerçekleştirmesi,
- Şirketin web sitesini analiz etmek ve bu sayede performansını arttırması,
- Şirketin web sitesinin işlevselliğini arttırmak ve kullanım kolaylığı sağlaması,
- Şirketin web sitesine yönelik olarak kişiselleştirme, hedefleme ve reklamcılık faaliyeti gerçekleştirmesi,
- Güncellemeler ile ilgili müşterilerimiz ile iletişime geçmek, gerekli bilgilendirmeleri yapabilmek, akdettiğimiz sözleşmeler uyarınca üstlenilen yükümlülüklerin ifa edilmesi,
- Amazon Satıcı Platformu (SP-API) üzerinden satıcının ürün yönetiminin, sipariş takibinin ve envanter analizinin sağlanması ve hizmetin ifası için kullanılması,
- Amazon'dan alınan Müşteri PII'nın, nakliye etiketi oluşturma ve sevkiyat takibi gibi lojistik amaçlarla kullanılması,
- Amazon'un Kabul Edilebilir Kullanım Politikası (AUP) ve Veri Koruma Standartları (RDA)'na uyumun sağlanması,
- Müşteri PII'nın kesinlikle pazarlama, reklam veya başka bir satıcıya ait PII ile birleştirilmesi (profilleme) amaçlı kullanılmaması taahhüdü,
- Müşteri ile kurulacak sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
- Şirketin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- Bir hakkın tesisi, kullanılması veya korunması için verinizi işlemenin zorunlu olması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketin meşru menfaatleri için veri işlenmesinin zorunlu olması gibi diğer nedenlerle,
Kanun'un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde belirli, açık ve meşru amaçlar için işlenecektir.
İlaveten, Şirketin Kanun, Tebliğ ve/veya ilgili mevzuat uyarınca düzenlemiş olduğu ve Şirket tarafından kamuoyu ile Şirketin web sitesi olan exgie.com üzerinden paylaşılmış olan Gizlilik ve Kişisel Verilerin Korunması Politikası Metni'ni inceleyerek kişisel verilerinizin Şirket tarafından işlenmesi amaçlarının detaylarına ve kullandığımız çerezler hakkındaki detaylı bilgilere ulaşabilirsiniz. Mevzuata uygunluğun sağlanabilmesi için yönetmelik ve politikalarımız güncelleneceğinden web sitemizi düzenli aralıklarla takip etmenizi öneririz.
KİŞİSEL VERİLERİN AKTARILMASI
Toplanan kişisel verileriniz, bu Aydınlatma Metni'nin 4. maddesinde açıklanan amaçlarla aşağıda belirtilen kuruluşlara aktarılabilmektedir:
| Aktarılan kişi | Aktarma amacı |
|---|---|
| Amazon Servisleri / Satıcı Platformu | Amazon SP-API entegrasyonu ve Müşterinin Amazon Hesabı ile bağlantı kurulması için gerekli Satıcı Kimliği (Seller ID) ve diğer verilerin sağlanması, hizmetin çalıştırılması. |
| İş ortakları / ödeme kuruluşları | Satış süreçlerinin yürütülmesi, işleme ve arşiv faaliyetlerinin gerçekleştirilmesi, online satış işlemlerinin tamamlanması için iletişim süreçlerinin yürütülmesi, online satış işlemleri ile ilgili tarafınıza destek verilebilmesi, işlem güvenliğinin sağlanması, talepleriniz ile ilgili dönüş yapılabilmesini sağlamak, tarafınız ile iletişim sağlanması, ödeme işlemlerinin gerçekleştirilmesi, hatalı tahsilatın iadesinin gerçekleştirilebilmesi, PII'nın üçüncü taraf lojistik firmaları ve kargo şirketleri ile yalnızca siparişin yerine getirilmesi amacıyla paylaşılması. |
| Yetkili kamu kurum ve kuruluşları | Mevzuat, düzenleyici ve denetleyici faaliyetler kapsamında kanuna uygun taleplerin yerine getirilmesi, alternatif uyuşmazlık ve dava süreçlerinin yürütülmesi ve sonuçlandırılması, mahkemelerden talep edilmesi |
| Anlaşmalı hukuk bürosu | Alternatif uyuşmazlık çözüm yöntemlerine ve davalara hazırlık yapılması, söz konusu süreçlerin tamamlanması |
KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI
Hizmetimizin niteliği gereği, kişisel verilerinizin bir kısmı yurt dışında yerleşik hizmet sağlayıcılara aktarılmaktadır. Bu aktarım, hizmetin sunulabilmesi için zorunludur; aktarım olmaksızın pazaryeri entegrasyonu ve buna bağlı işlevler sağlanamaz.
| Aktarılan taraf | Aktarılan veri | Amaç |
|---|---|---|
| Amazon Satıcı Platformu (SP-API) — ABD / AB | Satıcı hesap bilgileri, sipariş, envanter, ürün ve finansal veriler; lojistik amaçlı Müşteri PII | Kullanıcının kendi pazaryeri hesabının bağlanması, sipariş/envanter yönetimi ve raporlama — hizmetin ifası |
| Bulut altyapı ve e-posta/SMS iletim sağlayıcıları | Hesap ve iletişim bilgileri, sistem kayıtları | Barındırma, yedekleme, bildirim iletimi |
| Ödeme kuruluşu (İyzico) ve ilgili kart kuruluşları | Ödeme işlemine ilişkin veriler (kart numarası tarafımızca saklanmaz) | Ödemenin gerçekleştirilmesi ve iade işlemleri |
Hukuki sebep: Bu aktarımlar, KVKK'nın 9 uncu maddesi çerçevesinde; sizinle aramızdaki sözleşmenin ifası için zorunlu olması ve/veya Kanun'un öngördüğü uygun güvencelerin (standart sözleşme vb.) sağlanması esasına dayanılarak gerçekleştirilir.
Açık rıza alınmamaktadır; zira söz konusu aktarım hizmetin zorunlu bir unsurudur ve reddedilmesi hâlinde hizmetin sunulması mümkün olmadığından, rızanın hizmet şartına bağlanması sonucu doğardı. Aktarımı istemiyorsanız hizmeti kullanmamayı tercih edebilir, mevcut üyeliğinizi dilediğiniz zaman sonlandırabilirsiniz.
Amazon Satıcı Platformu'ndan alınan Müşteri PII'ları yalnızca sipariş yerine getirme ve lojistik amaçlarıyla işlenir; pazarlama veya tanıtım amacıyla kullanılmaz ve Amazon Veri Koruma Standartları (RDA) ile Kabul Edilebilir Kullanım Politikası (AUP) hükümlerine uyulur.
KİŞİSEL VERİLERİN SAKLANMA SÜRESİ
Kişisel verileriniz, internet sitesi/uygulama üyeliğinizin devam ettiği sürece yukarıda sayılan amaçlar doğrultusunda saklanacaktır. Kanunen saklanması zorunlu olan kişisel verileriniz, Tüketicinin Korunması Hakkında Kanun, Mesafeli Satış Yönetmeliği, Borçlar Kanunu, Türk Ticaret Kanunu, Vergi Usul Kanunu, İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun, Kişisel Verilerin Korunması Hakkında Kanun ve diğer mevzuatlara uygun olarak belirlediğimiz saklama süresi boyunca saklanacaktır. Ancak kişisel verilerin saklanmasına ilişkin diğer süreler sektördeki teamüllere, saklamadaki meşru menfaatin devam edip etmediğine, hukuki risk, maliyet ve sorumluluklar ile doğru ve gerektiğinde güncel olma ilkesine uygun düşecek şekilde saklama ilkeleri doğrultusunda tarafımızca belirlenip uygulanacaktır.
Amazon Satıcı Platformu'ndan alınan Müşteri PII'ları (Alıcı adı, adres, telefon no, e-posta), siparişin teslim edilmesinden veya Amazon Sipariş Onayının alınmasından sonra veya hizmetin feshedilmesini takiben, Amazon Veri Koruma Standartları (RDA) gereğince en geç otuz (30) gün içinde güvenli bir şekilde silinecek, anonimleştirilecek veya yok edilecektir. Bu süre içinde saklama, yalnızca hukuki yükümlülüklerin yerine getirilmesi veya anlaşmazlık çözümü gibi yasal olarak izin verilen amaçlarla ve katı güvenlik önlemleri altında gerçekleştirilir.
Süre geçtikten sonra kişisel verileriniz şirketimiz tarafından re'sen veya talebiniz üzerine Kişisel Verilerin Korunması Kanunu ve ilgili yönetmelikler kapsamındaki yöntemler ile silinecek, yok edilecek ve/veya anonim hale getirilecektir. Veri kategorileri bazlı kişisel veri saklama sürelerimize exgie.com internet sitemizde yayınlanan Gizlilik ve Kişisel Verilerin Korunması Politikası'nı inceleyerek ulaşabilirsiniz.
İLGİLİ KİŞİNİN HAKLARI
KVKK kapsamında, kişisel verilerinize ilişkin olarak aşağıdaki haklara sahipsiniz:
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Kişisel verinizin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde, verilerin silinmesini veya yok edilmesini isteme,
- Talebinizce düzeltilen ya da silinen bilgilerinizin, eğer aktarılmış ise kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Söz konusu talepler Gizlilik ve Kişisel Verilerin Korunması Politikası ve “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” doğrultusunda hazırlanan Başvuru Formu doldurularak kimlik tespitine imkan sağlayan gerekli bilgiler ve kullanılmak istenen hakka yönelik açıklamalarla birlikte talebin hangi hakkının kullanımına ilişkin olduğu da belirtilerek; İstasyon Mahallesi 1458 Sokak No: 27 Kat: 3, 41400 Gebze, Kocaeli, Türkiye adresimize bizzat kimliği tevsik edici belge ile veya noter vasıtasıyla başvurarak (Zarfın/tebligat zarfının üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılacaktır.) veya Şirketimize daha önce bildirilen ve Şirketimiz sisteminde kayıtlı bulunan e-posta adresinden gönderilecek e-mail ile (e-postanın konu kısmına “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılacaktır.) tarafımıza ulaştırılabilecektir.
İşbu Aydınlatma Metni gerekli olduğu durumlarda tarafımızca güncellenecek ve güncel hali yayınlanacaktır.