1. Veri Sorumlusu Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu olan ERV Lastik tarafından aşağıda açıklanan kapsamda işlenmektedir.

2. İşlenen Kişisel Veriler

Şirketimiz tarafından işlenen kişisel veriler aşağıdaki gibidir:

Kimlik Verileri:

  • Ad, soyad
  • T.C. kimlik numarası (gerekli durumlarda)
  • Doğum tarihi

İletişim Verileri:

  • Adres bilgileri
  • Telefon numarası
  • E-posta adresi

Müşteri İşlem Verileri:

  • Satın alma geçmişi
  • Ödeme bilgileri
  • Sipariş detayları
  • İade/değişim talepleri

Dijital İz Verileri:

  • IP adresi
  • Çerez verileri
  • Gezinme geçmişi
  • Cihaz bilgileri

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

  • Üyelik işlemlerinin yürütülmesi
  • Sipariş süreçlerinin yönetimi
  • Ödeme işlemlerinin gerçekleştirilmesi
  • Müşteri hizmetlerinin sunulması
  • Yasal yükümlülüklerin yerine getirilmesi
  • İstatistiksel çalışmalar yapılması
  • Pazarlama faaliyetlerinin yürütülmesi (izin dahilinde)
  • Güvenlik tedbirlerinin uygulanması
  • Kalite kontrol süreçlerinin yürütülmesi
  • İş sürekliliğinin sağlanması

4. Kişisel Verilerin İşlenme Hukuki Sebepleri

KVKK'nın 5. ve 6. maddelerine uygun olarak kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

  • Açık rızanızın bulunması
  • Sözleşmenin kurulması veya ifası için gerekli olması
  • Yasal yükümlülüğün yerine getirilmesi
  • Meşru menfaatlerimizin bulunması
  • Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin gerekli olması

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz aşağıdaki durumlarda üçüncü kişilerle paylaşılabilir:

Yurt İçi Aktarımlar:

  • Yasal yükümlülükler gereği kamu kurum ve kuruluşları
  • Hizmet aldığımız tedarikçiler ve iş ortakları
  • Kargo ve lojistik firmaları
  • Ödeme kuruluşları ve bankalar
  • Bilgi işlem hizmeti sağlayıcıları
  • Muhasebe ve denetim firmaları

Yurt Dışı Aktarımlar:

Kişisel verileriniz, KVKK'nın 9. maddesi uyarınca yeterli koruma seviyesine sahip ülkelere veya uygun güvenlik önlemleri alınarak aktarılabilir.

6. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca saklanmaktadır:

  • Müşteri kayıtları: Sözleşme sona erdikten sonra 10 yıl
  • Finansal kayıtlar: Vergi mevzuatı gereği 5 yıl
  • İletişim kayıtları: Hizmet sonlanımından itibaren 1 yıl
  • Pazarlama izinleri: İzin geri alınana kadar
  • Güvenlik kayıtları: Yasal süreç tamamlanana kadar

7. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca sahip olduğunuz haklar:

  • Kişisel veri işlenip işlenmediğini öğrenme
  • Kişisel veriler işlenmişse buna ilişkin bilgi talep etme
  • Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
  • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
  • Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
  • KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
  • Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
  • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

8. Başvuru Yolları

KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki yollarla başvuruda bulunabilirsiniz:

Başvuru Kanalları:

  • E-posta: [email protected]
  • Posta: [Şirket Adresi] - KVKK Başvuru
  • Fiziksel başvuru: Şirket adresimize şahsen

Başvuru Süreçleri:

  • Başvurular en geç 30 gün içinde cevaplanır
  • Başvuru ücretsizdir (işlem maliyeti talep edilebilir)
  • Kimlik doğrulama gereklidir
  • Yazılı veya elektronik ortamda başvuru yapılabilir

9. Güvenlik Önlemleri

Kişisel verilerinizin güvenliği için aldığımız teknik ve idari önlemler:

Teknik Önlemler:

  • SSL şifrelemesi
  • Güvenli sunucu altyapısı
  • Düzenli güvenlik güncellemeleri
  • Veri yedekleme sistemleri
  • Erişim loglarının tutulması

İdari Önlemler:

  • Çalışan eğitimleri
  • Gizlilik taahhütnameleri
  • Yetki sınırlandırmaları
  • Düzenli denetimler