KVKK Aydınlatma Metni ve Gizlilik Politikası

1. Veri Sorumlusu

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca, veri sorumlusu sıfatıyla Öz Beşkardeşler Oto Yedek Parça & Aksesuar (resmî unvan: [ticari unvan / işletme sahibi adı]; adres: [açık adres]; KVKK başvuru e-posta: [başvuru e-posta]) tarafından hazırlanmıştır. Web sitemizde üyelik, sepet ve online ödeme BULUNMAMAKTADIR; ürün ve fiyat bilgisi görüntülenir, iletişim ve sipariş süreci WhatsApp ve telefon üzerinden yürütülür.

2. İşlenen Kişisel Veriler

Bizimle WhatsApp veya telefon üzerinden iletişime geçtiğinizde ve sitemizi ziyaret ettiğinizde aşağıdaki kişisel verileriniz işlenebilir:

• Kimlik ve iletişim verisi: ad-soyad, telefon numarası (WhatsApp/aramada tarafınızca paylaşıldığında)
• Talep/işlem verisi: mesaj içeriği, sorduğunuz ürün, sipariş talebi ve —yalnızca siz paylaşırsanız— teslimat bilgisi
• İşlem güvenliği/teknik veri: siteyi ziyaretinizde otomatik oluşan kayıtlar (IP adresi, tarayıcı ve cihaz bilgisi, log kayıtları)
• Anonim istatistik verisi: ziyaret edilen sayfa, cihaz türü ve performans ölçümleri (kimliğinizi tespit etmeyen, çerezsiz)

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz; ürün ve fiyat bilgisi vermek, talep ve sorularınızı yanıtlamak, sipariş sürecini yürütmek, iletişimi sağlamak, web sitesinin güvenliğini ve düzgün çalışmasını temin etmek, ziyaret istatistiklerini anonim olarak ölçmek ve yasal yükümlülüklerimizi yerine getirmek amaçlarıyla işlenir. Verileriniz otomatik sistemlerle analiz edilerek aleyhinize sonuç doğuran bir profilleme yapılmaz.

4. İşlemenin Hukuki Sebepleri

Verileriniz KVKK m.5 uyarınca; bir sözleşmenin/talebin kurulması veya ifası için gerekli olması, hukuki yükümlülüğümüzün yerine getirilmesi ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz hukuki sebeplerine dayanılarak; bu sebeplerin bulunmadığı hâllerde ise açık rızanıza istinaden işlenir.

5. Toplama Yöntemi

Kişisel verileriniz; WhatsApp mesajı, telefon görüşmesi ve web sitesi ziyaretiniz aracılığıyla, elektronik ortamda tamamen veya kısmen otomatik yollarla toplanır.

6. Aktarım ve Yurt Dışına Aktarım

Verileriniz, yasal olarak yetkili kamu kurum ve kuruluşlarıyla mevzuat gereği paylaşılabilir. Web sitemiz barındırma ve altyapı hizmetlerini, sunucuları yurt dışında bulunan hizmet sağlayıcılar aracılığıyla sunar: site barındırma için Vercel Inc., veri tabanı ve kimlik doğrulama için Supabase (sunucu bölgesi: Frankfurt/AB). Bu nedenle teknik ve işlem verileriniz KVKK m.9 kapsamında yurt dışında işlenebilir/saklanabilir. WhatsApp üzerinden iletişim kurmanız hâlinde mesajlaşma WhatsApp (Meta Platforms) altyapısı üzerinden gerçekleşir ve WhatsApp'ın gizlilik politikasına tabidir. Kişisel verileriniz pazarlama amacıyla üçüncü kişilere satılmaz.

7. Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği ve ilgili mevzuatta öngörülen süreler boyunca saklanır; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir. WhatsApp/telefon yazışmaları, talebinizin sonuçlandırılması ve olası uyuşmazlıklar için makul süreyle tutulabilir.

8. Çerezler ve Analitik Araçlar

Sitemiz, çalışması için gerekli asgari (zorunlu) çerezleri ve tema tercihiniz gibi işlevsel yerel depolamayı kullanır. Ziyaret istatistiği ve sayfa performansı için Vercel Web Analytics ve Speed Insights kullanılır; bu araçlar ÇEREZ KULLANMADAN, kişisel kimliğinizi tespit etmeyen ANONİM ve toplu ölçüm yapar. Reklam veya profilleme amaçlı takip (tracking) çerezi kullanılmaz. Çerez ve yerel depolama tercihlerinizi tarayıcı ayarlarınızdan yönetebilir veya silebilirsiniz.

9. Veri Güvenliği

Kişisel verilerinizin hukuka aykırı erişim, kayıp ve ifşasına karşı idari ve teknik tedbirler alınır: yönetim paneline yalnızca yetkilendirilmiş yönetici erişimi, veri tabanında satır-seviyesi güvenlik (RLS), veri aktarımında şifreleme (HTTPS/SSL) ve düzenli otomatik yedekleme uygulanmaktadır.

10. İlgili Kişi Olarak Haklarınız (KVKK m.11)

KVKK m.11 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

11. Başvuru Yöntemi

Yukarıdaki haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte [başvuru e-posta] adresine e-posta ile ya da İletişim sayfamızdaki telefon/WhatsApp kanalları üzerinden iletebilirsiniz. Başvurularınız, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarifesindeki ücret alınabilir.

12. Yürürlük ve Güncelleme

Bu Aydınlatma Metni yayımlandığı tarihte yürürlüğe girer. Mevzuat veya işleme süreçlerindeki değişikliklere göre güncellenebilir; güncel sürüm her zaman bu sayfada yayımlanır.