KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ

1. VERİ SORUMLUSU

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, www.baturco.com internet sitesi (“Site”) üzerinden elde edilen kişisel verileriniz;

EBGARAJ OTOMOTİV İTHALAT İHRACAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ (“Şirket”, “BATURCO” veya “Veri Sorumlusu”) tarafından veri sorumlusu sıfatıyla işlenebilmektedir.

Veri Sorumlusu Bilgileri

Ticari Unvan:
EBGARAJ OTOMOTİV İTHALAT İHRACAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ

Adres:
Cihangir Mahallesi, Güvercin Caddesi No: 4
Artaş Sanayi ve Ticaret Merkezi
İç Kapı No: 261
Avcılar / İstanbul

İnternet Sitesi:
www.baturco.com

E-posta:
[email protected]

İşbu Aydınlatma Metni; Site ziyaretçilerinin, üyelerin, müşterilerin, potansiyel müşterilerin ve Site veya diğer iletişim kanalları üzerinden Şirketimiz ile iletişime geçen kişilerin kişisel verilerinin işlenmesine ilişkin bilgilendirilmesi amacıyla hazırlanmıştır.

2. AYDINLATMA METNİNİN KAPSAMI

İşbu Aydınlatma Metni kapsamında kişisel verileriniz;

www.baturco.com internet sitesini ziyaret etmeniz,
Üyelik oluşturmanız,
Ürün incelemeniz,
Sipariş oluşturmanız,
Satın alma işlemi gerçekleştirmeniz,
Ödeme yapmanız,
İade veya değişim talebinde bulunmanız,
Müşteri hizmetleriyle iletişime geçmeniz,
İletişim formlarını kullanmanız,
Elektronik posta göndermeniz,
Çerez ve benzeri teknolojiler aracılığıyla Site ile etkileşim kurmanız

sırasında işlenebilir.

3. İŞLENEBİLECEK KİŞİSEL VERİLER

Şirketimiz tarafından gerçekleştirilen işleme faaliyetine göre aşağıdaki kişisel veri kategorileri işlenebilir.

3.1. Kimlik Bilgileri

Ad,
Soyad,
Fatura ve sipariş süreçlerinin gerektirdiği diğer kimlik bilgileri.

3.2. İletişim Bilgileri

Telefon numarası,
E-posta adresi,
Teslimat adresi,
Fatura adresi,
Tarafınızca Şirketimize iletilen diğer iletişim bilgileri.

3.3. Müşteri İşlem Bilgileri

Sipariş numarası,
Sipariş tarihi,
Satın alınan ürünler,
Ürün adedi,
Satış tutarı,
Teslimat bilgileri,
İade ve değişim bilgileri,
Kampanya ve indirim kullanım bilgileri,
Müşteri talep ve şikâyetleri,
Satış sonrası destek kayıtları.

3.4. Finansal ve Ödeme İşlem Bilgileri

Ödeme yöntemi,
Ödeme durumu,
Tahsilat ve iade bilgileri,
Faturalandırma bilgileri,
Banka veya ödeme kuruluşu tarafından Şirketimize iletilen işlem bilgileri.

Kredi veya banka kartı ödemelerinin üçüncü taraf ödeme kuruluşları ya da bankalar üzerinden gerçekleştirilmesi halinde Şirketimiz tam kart numarası, CVV/CVC gibi kart güvenlik bilgilerini doğrudan saklamayabilir.

Ödeme bilgilerinin hangi kapsamda işlendiği kullanılan ödeme altyapısına göre değişebilir.

3.5. İşlem Güvenliği Bilgileri

IP adresi,
İnternet erişim kayıtları,
Oturum bilgileri,
Cihaz bilgileri,
Tarayıcı bilgileri,
İşletim sistemi bilgileri,
Güvenlik ve log kayıtları,
Site giriş-çıkış bilgileri,
Şüpheli işlem ve güvenlik kayıtları.

3.6. Pazarlama ve Dijital Etkileşim Bilgileri

İlgili kişisel veri işleme şartlarının bulunması halinde;

Site içerisinde görüntülenen sayfalar,
Görüntülenen ürünler,
Sepete ekleme işlemleri,
Satın alma ve dönüşüm bilgileri,
Reklam etkileşimleri,
Kampanya etkileşimleri,
Çerez tanımlayıcıları,
Piksel ve benzeri teknolojiler aracılığıyla elde edilen tanımlayıcılar,
Pazarlama ve iletişim tercihleri,
Reklam performansı ve analiz bilgileri

işlenebilir.

3.7. Talep, Şikâyet ve İletişim Bilgileri

İletişim formlarında iletilen bilgiler,
Elektronik posta yazışmaları,
Ürünle ilgili soru ve talepler,
Şikâyetler,
İade ve değişim talepleri,
Müşteri hizmetleri görüşmeleri kapsamında iletilen bilgiler.

3.8. Hukuki İşlem Bilgileri

Uyuşmazlık veya hukuki süreç bulunması halinde;

İhtar ve bildirim kayıtları,
Tüketici hakem heyeti veya mahkeme süreçlerine ilişkin bilgiler,
Yetkili kamu kurumlarıyla yapılan yazışmalar,
Hukuki talep ve savunmalara ilişkin kayıtlar

işlenebilir.

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz gerçekleştirilen işleme göre aşağıdaki amaçlarla işlenebilir:

Üyelik süreçlerinin yürütülmesi,
Siparişlerin alınması ve yönetilmesi,
Ürün satış süreçlerinin gerçekleştirilmesi,
Ödeme ve tahsilat işlemlerinin yürütülmesi,
Ürünlerin hazırlanması ve teslim edilmesi,
Fatura düzenlenmesi,
Kargo ve lojistik süreçlerinin yürütülmesi,
İade ve değişim işlemlerinin gerçekleştirilmesi,
Cayma hakkına ilişkin süreçlerin yürütülmesi,
Satış sonrası destek hizmetlerinin sunulması,
Müşteri taleplerinin ve şikâyetlerinin değerlendirilmesi,
Müşteri ilişkilerinin yürütülmesi,
Tüketici mevzuatından doğan yükümlülüklerin yerine getirilmesi,
Vergi ve muhasebe yükümlülüklerinin yerine getirilmesi,
Ticari ve finansal kayıtların tutulması,
Yetkili kamu kurum ve kuruluşlarından gelen hukuka uygun taleplerin karşılanması,
Olası uyuşmazlıklarda hakların tesisi, kullanılması veya korunması,
Dolandırıcılığın ve kötüye kullanımın önlenmesi,
Site ve bilgi sistemlerinin güvenliğinin sağlanması,
Teknik sorunların tespit edilmesi,
Site performansının ölçülmesi ve iyileştirilmesi,
Kullanıcı deneyiminin geliştirilmesi,
İlgili hukuki şartların bulunması halinde reklam, pazarlama ve kampanya faaliyetlerinin yürütülmesi,
Yeniden pazarlama ve reklam hedefleme faaliyetlerinin gerçekleştirilmesi,
Reklam kampanyalarının performansının ve dönüşümlerin ölçülmesi,
Site kullanım istatistiklerinin ve analizlerinin oluşturulması,
Şirketin ürün ve hizmetlerinin geliştirilmesi.

5. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel verileriniz, KVKK'nın 5'inci maddesinde yer alan kişisel veri işleme şartlarından işleme faaliyetine uygun olanına dayanılarak işlenmektedir.

5.1. Sözleşmenin Kurulması veya İfasıyla Doğrudan Doğruya İlgili Olması

Siparişin alınması, ödemenin gerçekleştirilmesi, ürünlerin teslim edilmesi, iade ve değişim işlemleri ile müşteri hizmetlerinin sunulması için gerekli kişisel veriler bu hukuki sebebe dayanılarak işlenebilir.

5.2. Veri Sorumlusunun Hukuki Yükümlülüğünü Yerine Getirebilmesi İçin Zorunlu Olması

Vergi, muhasebe, faturalandırma, tüketicinin korunması, elektronik ticaret ve diğer yasal yükümlülüklerin yerine getirilmesi amacıyla kişisel veriler işlenebilir.

5.3. Bir Hakkın Tesisi, Kullanılması veya Korunması İçin Veri İşlemenin Zorunlu Olması

Uyuşmazlıkların çözümü, hukuki taleplerin oluşturulması, savunmaların yapılması ve işlem kayıtlarının gerektiğinde delil olarak kullanılması amacıyla kişisel veriler işlenebilir.

5.4. Veri Sorumlusunun Meşru Menfaatleri

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla;

Site güvenliğinin sağlanması,
Dolandırıcılığın önlenmesi,
İş süreçlerinin güvenliğinin sağlanması,
Teknik sorunların tespit edilmesi,
Hizmet kalitesinin geliştirilmesi

amaçlarıyla kişisel veriler işlenebilir.

5.5. Açık Rıza

Kanunda yer alan diğer kişisel veri işleme şartlarından herhangi birinin bulunmadığı ve açık rızanın hukuki dayanak olarak gerekli olduğu işlemlerde kişisel veriler ilgili kişinin açık rızasına dayanılarak işlenebilir.

Açık rıza, işbu Aydınlatma Metni'nden ayrı şekilde alınır.

Açık rızaya dayalı işleme faaliyetlerinde ilgili kişi rızasını dilediği zaman geri alabilir.

Rızanın geri alınması, geri alma tarihinden önce rızaya dayanılarak gerçekleştirilen veri işleme faaliyetlerinin hukuka uygunluğunu etkilemez.

6. ÇEREZLER VE BENZERİ TEKNOLOJİLER

www.baturco.com internet sitesinde Site'nin çalışması için gerekli zorunlu çerezlerin yanı sıra, kullanıcı tercihlerine ve ilgili hukuki şartlara bağlı olarak;

İşlevsel çerezler,
Performans ve analitik çerezler,
Reklam ve pazarlama çerezleri,
Piksel,
Etiket,
SDK,
Benzeri çevrim içi teknolojiler

kullanılabilir.

Zorunlu olmayan çerezlerin veya benzeri teknolojilerin kullanımının açık rızaya bağlı olduğu durumlarda bu teknolojiler, ilgili kişinin gerekli tercihi vermesinin ardından çalıştırılır.

Çerezlerin ayrıntılı kullanım koşulları ayrı bir Çerez Politikası kapsamında açıklanır.

7. GOOGLE HİZMETLERİ

Site'de kullanılan teknik altyapıya bağlı olarak Google tarafından sunulan;

Google Analytics,
Google Ads,
Google Tag Manager,
Dönüşüm ölçüm hizmetleri,
Yeniden pazarlama ve reklam teknolojileri

gibi hizmetlerden yararlanılabilir.

Bu hizmetler aracılığıyla, kullanılan hizmetin teknik özelliklerine göre;

IP adresi,
Cihaz ve tarayıcı bilgileri,
Site ziyaretleri,
Görüntülenen sayfalar,
Görüntülenen ürünler,
Site üzerindeki etkileşimler,
Satın alma ve dönüşüm olayları,
Çerez ve diğer çevrim içi tanımlayıcılar

işlenebilir.

Google hizmetlerinin kullanımının açık rıza gerektirdiği durumlarda gerekli izin mekanizması Site üzerinden ayrıca sunulur.

8. META PIXEL VE META REKLAM TEKNOLOJİLERİ

Site'de Meta Platforms tarafından sunulan Meta Pixel ve ilgili reklam/ölçüm teknolojileri kullanılabilir.

Meta Pixel aracılığıyla, teknik yapı ve kullanıcının tercihleri doğrultusunda;

Sayfa görüntülemeleri,
Ürün görüntülemeleri,
Sepete ürün ekleme işlemleri,
Satın alma işlemleri,
Reklam dönüşümleri,
IP ve cihaz bilgileri,
Çerez ve benzeri tanımlayıcılar

işlenebilir.

Bu teknolojiler;

Reklamların performansının ölçülmesi,
Reklam kampanyalarının optimize edilmesi,
Dönüşümlerin ölçülmesi,
İlgili hukuki şartların bulunması halinde yeniden pazarlama ve kişiselleştirilmiş reklam faaliyetlerinin yürütülmesi

amacıyla kullanılabilir.

Açık rızanın gerekli olduğu durumlarda Meta Pixel ve benzeri reklam teknolojileri kullanıcı gerekli tercihi vermeden devreye alınmaz.

9. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, ilgili işlemin gerektirdiği ve hukuki aktarım şartlarının bulunduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

Kargo ve lojistik şirketleri,
Bankalar,
Ödeme ve elektronik para kuruluşları,
Muhasebe ve mali müşavirlik hizmeti sağlayıcıları,
E-fatura ve e-arşiv hizmeti sağlayıcıları,
E-ticaret altyapısı hizmeti sağlayıcıları,
Web hosting ve sunucu hizmeti sağlayıcıları,
Bilgi teknolojileri ve yazılım hizmeti sağlayıcıları,
Bulut hizmeti sağlayıcıları,
Müşteri hizmetleri sağlayıcıları,
Reklam ve pazarlama hizmeti sağlayıcıları,
Analiz ve ölçüm hizmeti sağlayıcıları,
Hukuk, denetim ve danışmanlık hizmeti sağlayıcıları,
Yetkili kamu kurum ve kuruluşları,
Mahkemeler ve diğer adli/idari merciler.

Kişisel veri aktarımı KVKK'nın 8'inci ve yurt dışına aktarım söz konusu olduğunda 9'uncu maddesinde öngörülen şartlar doğrultusunda gerçekleştirilir.

10. KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI

Site'de kullanılan bazı bilişim, bulut, reklam, analiz, ölçüm ve teknoloji hizmetlerinin yurt dışında bulunan kuruluşlar tarafından sunulması veya verilerin yurt dışındaki sunucularda işlenmesi nedeniyle kişisel verilerin yurt dışına aktarılması gündeme gelebilir.

Bu kapsamda özellikle kullanılan hizmetlerin fiilî ve teknik yapısına bağlı olarak Google, Meta ve diğer yurt dışı merkezli teknoloji hizmeti sağlayıcılarıyla veri aktarımı söz konusu olabilir.

Yurt dışına kişisel veri aktarımı, KVKK'nın 9'uncu maddesi ve kişisel verilerin yurt dışına aktarılmasına ilişkin yürürlükteki mevzuatta düzenlenen şartlardan uygun olanının bulunması halinde gerçekleştirilir.

Bu kapsamda;

Yeterlilik kararının bulunması,
Uygun güvencelerin sağlanması,
Kurul tarafından yayımlanan standart sözleşmelerin kullanılması,
Bağlayıcı şirket kuralları,
Mevzuatta öngörülen diğer uygun güvence veya istisnai aktarım yöntemleri

uygulanabilir.

Aktarımların düzenli ve sürekli nitelikte olduğu durumlarda Şirket, kullanılan hizmetin niteliğine göre yürürlükteki mevzuatın gerektirdiği aktarım mekanizmalarını değerlendirir.

11. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel verileriniz;

www.baturco.com internet sitesi,
Üyelik formları,
Sipariş formları,
Ödeme süreçleri,
İletişim ve destek formları,
Elektronik posta,
Çerezler,
Meta Pixel,
Google reklam ve analiz teknolojileri,
Kargo ve lojistik hizmetleri,
Bankalar ve ödeme kuruluşları,
Müşteri hizmetleri,
Tarafınızca Şirketimize iletilen belgeler ve bilgiler

aracılığıyla otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilebilir.

12. KİŞİSEL VERİLERİN SAKLANMASI

Kişisel verileriniz ilgili işleme amacı için gerekli olan süre boyunca ve yürürlükteki mevzuatta öngörülen zorunlu saklama süreleri dikkate alınarak muhafaza edilir.

Özellikle;

Ticari işlemler,
Siparişler,
Fatura ve muhasebe kayıtları,
Vergi kayıtları,
Tüketici işlemleri,
Hukuki uyuşmazlıklara ilişkin kayıtlar

ilgili mevzuatta öngörülen süreler boyunca saklanabilir.

Kişisel verilerin işlenmesini gerektiren sebepler ortadan kalktığında ve verinin saklanmasını gerektiren başka bir hukuki sebep bulunmadığında kişisel veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

13. KİŞİSEL VERİLERİN GÜVENLİĞİ

Şirket, KVKK kapsamında kişisel verilerin;

Hukuka aykırı işlenmesini önlemek,
Hukuka aykırı erişilmesini önlemek,
Güvenli şekilde muhafaza edilmesini sağlamak

amacıyla işin niteliğine uygun teknik ve idari tedbirler alır.

Bu kapsamda gerekli olduğu ölçüde;

Erişim yetkilerinin sınırlandırılması,
Şifre ve hesap güvenliği,
Sistem kayıtlarının tutulması,
Yetkisiz erişimlerin önlenmesi,
Yedekleme,
Güncelleme ve güvenlik kontrolleri,
Hizmet sağlayıcıların veri güvenliği bakımından değerlendirilmesi

gibi tedbirler uygulanabilir.

14. KİŞİSEL VERİ İHLALLERİ

İşlenen kişisel verilerin hukuka aykırı yollarla üçüncü kişiler tarafından elde edildiğinin tespit edilmesi halinde Şirket, yürürlükteki mevzuat kapsamında gerekli incelemeleri gerçekleştirir ve bildirim yükümlülüğü doğması halinde ilgili kişilere ve Kişisel Verileri Koruma Kuruluna gerekli bildirimleri yapar.

15. İLGİLİ KİŞİNİN KVKK KAPSAMINDAKİ HAKLARI

KVKK'nın 11'inci maddesi kapsamında ilgili kişiler veri sorumlusuna başvurarak kendileriyle ilgili;

Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmesi halinde bunların düzeltilmesini isteme,
Kanunda öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğraması halinde zararın giderilmesini talep etme

haklarına sahiptir.

16. VERİ SORUMLUSUNA BAŞVURU YÖNTEMLERİ

KVKK'nın 11'inci maddesinde belirtilen haklarınıza ilişkin başvurularınızı, KVKK'nın 13'üncü maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında Şirketimize iletebilirsiniz.

Başvurularınızı aşağıdaki yöntemlerle gerçekleştirebilirsiniz.

Yazılı Başvuru

Başvurunuzu kimliğinizi doğrulayıcı bilgilerle birlikte aşağıdaki adrese şahsen veya posta yoluyla iletebilirsiniz:

EBGARAJ OTOMOTİV İTHALAT İHRACAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ

Cihangir Mahallesi, Güvercin Caddesi No: 4
Artaş Sanayi ve Ticaret Merkezi
İç Kapı No: 261
Avcılar / İstanbul

Elektronik Posta

İlgili mevzuatta öngörülen şartların sağlanması halinde başvurular:

[email protected]

adresine elektronik posta yoluyla da iletilebilir.

Başvurunun kimlik doğrulamasının sağlanabilmesi amacıyla ek bilgi veya belge talep edilebilir.

17. BAŞVURUDA BULUNMASI GEREKEN BİLGİLER

Başvuruda mevzuatta öngörülen bilgiler kapsamında mümkün olduğunca aşağıdaki hususlara yer verilmelidir:

Ad ve soyad,
Başvuru yazılı ise imza,
Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası,
Yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
Tebligata esas yerleşim yeri veya iş yeri adresi,
Varsa bildirime esas elektronik posta adresi,
Telefon numarası,
Talebin konusu,
Talebe ilişkin bilgi ve belgeler.

18. BAŞVURULARIN CEVAPLANDIRILMASI

KVKK kapsamında yapılan başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve en geç mevzuatta öngörülen süre içerisinde sonuçlandırılır.

Başvuruya verilecek cevap, başvuruda belirtilen tercih dikkate alınarak veya mevzuatın izin verdiği yöntemlerden biriyle ilgili kişiye iletilir.

Başvurunun ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler uygulanabilir.

19. AYDINLATMA İLE AÇIK RIZANIN AYRILIĞI

İşbu metin, KVKK kapsamında ilgili kişilere yönelik bir aydınlatma metnidir.

Bu metnin okunması, görüntülenmesi veya Site'nin kullanılması tek başına açık rıza verildiği anlamına gelmez.

Açık rıza gerektiren;

Reklam,
Pazarlama,
Hedefleme,
Yeniden pazarlama,
Kişiselleştirme,
Açık rızaya tabi analitik teknolojiler,
Açık rızaya dayanan diğer veri işleme faaliyetleri

bakımından gerekli olması halinde kullanıcıya ayrı bir açık rıza mekanizması sunulur.

20. ÇOCUKLARA İLİŞKİN KİŞİSEL VERİLER

www.baturco.com internet sitesi ve Site üzerinden satılan ürünler esas olarak yetişkin tüketicilere yönelik ticari hizmetlerdir.

Çocuklara ait kişisel verilerin hukuka aykırı şekilde işlendiğinin düşünülmesi halinde aşağıdaki iletişim kanallarından Şirketimize başvurulabilir:

E-posta: [email protected]

21. AYDINLATMA METNİNİN GÜNCELLENMESİ

Şirket;

Kişisel veri işleme faaliyetlerinin değişmesi,
Site'de kullanılan teknolojilerin değişmesi,
Hizmet sağlayıcıların değişmesi,
Mevzuatta değişiklik yapılması,
Kişisel Verileri Koruma Kurulu kararları ve düzenlemeleri

doğrultusunda işbu Aydınlatma Metni'ni güncelleyebilir.

Güncel Aydınlatma Metni www.baturco.com internet sitesinde yayımlandığı tarihten itibaren geçerli olur.

VERİ SORUMLUSU

EBGARAJ OTOMOTİV İTHALAT İHRACAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ

Adres:
Cihangir Mahallesi, Güvercin Caddesi No: 4
Artaş Sanayi ve Ticaret Merkezi
İç Kapı No: 261
Avcılar / İstanbul

İnternet Sitesi: www.baturco.com
E-posta: [email protected]