İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK“) uyarınca, veri sorumlusu sıfatıyla hareket eden Nipar Otomotiv A.Ş. (“Şirket“) tarafından, schutze.tech internet sitesi (“Platform“) üzerinden yürütülen kişisel veri işleme faaliyetlerine ilişkin olarak “İlgili Kişi”leri (kullanıcılar, üyeler, ziyaretçiler ve müşteriler) bilgilendirmek amacıyla hazırlanmıştır.

VERİ SORUMLUSUNUN KİMLİĞİ

İşbu Aydınlatma Metni kapsamında veri sorumlusu, schutze.tech üzerinden sunulan hizmetleri sağlayan Nipar Otomotiv A.Ş. unvanlı Şirket’tir. Şirket, KVKK uyarınca kişisel verilerin işlenmesine ilişkin süreçleri belirleyen ve yöneten taraftır. Şirket’e ilişkin güncel iletişim bilgileri aşağıda sunulmuş olup, schutze.tech üzerinde yer alan “İletişim” sayfasından da erişilebilir durumdadır:

Veri Sorumlusu İletişim Bilgileri:

• Unvan: Nipar Otomotiv A.Ş.
• Adres: Gülsuyu Mahallesi Kelebek Sokak No:19/1 34848 Maltepe, İstanbul, Türkiye
• Telefon: 0216 661 41 14
• E-posta: info@schutze.tech

KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Şirket; schutze.tech üzerinde üyelik oluşturmanız, sipariş vermeniz, ürün/hizmet alımı yapmanız, ödeme yapmanız, iade ve değişim süreçlerinden yararlanmanız, müşteri hizmetleri ile iletişime geçmeniz ve kampanyalara katılmanız sırasında, tarafınızca beyan edilen ve işlem süreçleri sırasında kendiliğinden oluşan kişisel verilerinizi işlemektedir.

Bu kapsamda kimlik bilgileriniz (ad, soyad, gerektiğinde TCKN veya vergi numarası), iletişim bilgileriniz (telefon numarası, e-posta adresi, adres bilgisi), sipariş ve işlem bilgileri (sipariş içeriği, ödeme bilgileri, fatura bilgileri, teslimat bilgileri), talep ve şikâyetleriniz, çağrı merkezi ve e-posta yazışmalarınız, platform kullanımınıza ilişkin işlem kayıtları ve çerezler yoluyla elde edilen kullanım verileri işlenebilmektedir.

Kişisel verileriniz; schutze.tech üzerindeki üyelik, sipariş ve iletişim formlarının doldurulması, ödeme altyapılarının kullanılması, çağrı merkezi veya e-posta kanalıyla Şirketimize ulaşmanız, çerezler (cookies) ve benzeri takip teknolojileri aracılığıyla tamamen veya kısmen otomatik yöntemlerle elektronik ortamda toplanmaktadır.

KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Şirket, schutze.tech üzerinden elde ettiği kişisel verilerinizi, KVKK’da öngörülen temel ilkelere uygun olarak, belirli, açık ve meşru amaçlarla işlemekte; bu verileri amaçla bağlantılı, sınırlı ve ölçülü şekilde kullanmaktadır.

• Üyelik Süreçleri: schutze.tech üzerinde üyelik hesabınızın oluşturulması, üyelik bilgilerinizin yönetilmesi, şifre sıfırlama ve kimlik teyidi gibi işlemlerin yürütülmesi.

• Sipariş ve Satış Süreçleri: Seçtiğiniz ürün/hizmetlerin sepetinize eklenmesi, siparişin alınması, teyidi, ödeme işlemlerinin gerçekleştirilmesi, fatura düzenlenmesi, ürünlerin hazırlanması ve kargo firmasına teslim edilmesi. Bu kapsamda mesafeli satış sözleşmesinin kurulması ve ifası sağlanır.

• Teslimat ve Lojistik: Ürünlerin doğru adrese ulaştırılması, teslimatın takibi ve kargo firmaları ile koordinasyonun sağlanması.

• İade, Değişim ve Şikâyetler: Cayma hakkının kullanılması, teknik destek talepleri veya ürün/hizmet iddialarına ilişkin taleplerin değerlendirilmesi ve sonuçlandırılması.

• Mali ve Muhasebesel Yükümlülükler: Vergi mevzuatı başta olmak üzere ilgili tüm mevzuat çerçevesinde fatura düzenlenmesi, mali kayıtların saklanması ve denetim süreçlerinin yürütülmesi.

• Sistem ve İşlem Güvenliği: schutze.tech’in teknik altyapısının işletilmesi, bilgi güvenliğinin sağlanması, kötü niyetli kullanımın ve dolandırıcılık girişimlerinin önlenmesi, performans ölçümlerinin yapılması.

• Müşteri İlişkileri: Talep ve şikâyetlerinizin alınması, destek kayıtlarının incelenmesi ve hizmet kalitesinin iyileştirilmesi.

• Pazarlama ve Kişiselleştirme (Açık rızaya tabidir): Kampanya, indirim, tanıtım bildirimlerinin iletilmesi, kullanım ve alışveriş alışkanlıklarınıza göre size özel tekliflerin sunulması, profilleme yapılması. Rızanızı dilediğiniz zaman geri çekebilirsiniz.

• Hukuki Yükümlülükler: KVKK ve ilgili mevzuattan doğan yükümlülüklerin yerine getirilmesi, adli makamlardan gelen taleplere yanıt verilmesi ve olası uyuşmazlıkların çözümlenmesi.

İŞLENEN KİŞİSEL VERİLER, İŞLEME AMAÇLARI

Şirketimiz, kişisel verilerinizi KVKK’nın 4. maddesinde sayılan genel ilkelere (hukuka ve dürüstlük kurallarına uygun olma, belirli, açık ve meşru amaçlar için işlenme, amaçla bağlantılı, sınırlı ve ölçülü olma) uygun olarak işlemektedir. Hangi kişisel verilerinizin, hangi amaçlarla ve KVKK’nın 5. maddesinde belirtilen hangi hukuki sebeplere dayanılarak işlendiği aşağıda kategorik olarak eşleştirilmiştir:

KİŞİSEL VERİLERİN AKTARILMASI VE PAYLAŞILMASI

Şirketimiz, veri minimizasyonu ilkesi gereği kişisel verilerinizi yalnızca işlenme amaçlarıyla sınırlı ve ölçülü olarak, gerekli gizlilik ve güvenlik tedbirlerini alarak aşağıdaki alıcı gruplarına aktarmaktadır:

• Tedarikçiler ve İş Ortakları: Siparişlerin teslimatı amacıyla kargo ve lojistik firmalarına (Kimlik ve İletişim verileri); ödeme işlemlerinin gerçekleştirilmesi amacıyla bankalar ve ödeme kuruluşlarına (Finans ve Kimlik verileri) KVKK m.5/2-c (Sözleşmenin ifası) kapsamında aktarılmaktadır.
• Hizmet Sağlayıcılar: Platformun teknik altyapısının işletilmesi, sunucu barındırma (hosting), e-fatura düzenlenmesi ve (açık rızanız varsa) ticari ileti gönderimi süreçleri için hizmet alınan bilişim teknolojileri ve yazılım firmalarına, Satış sonrası destek ve danışmanlık süreçleri için iş ortakları ve profesyonel hizmet sağlayan uzman/müşavirlerle KVKK m.5/2-f (Meşru menfaat) ve KVKK m.5/1 (Açık rıza) kapsamında aktarılmaktadır.
• Yetkili Kamu Kurumları: Yasal bilgi taleplerinin karşılanması ve mevzuattan doğan denetim yükümlülükleri kapsamında mahkemeler, savcılıklar, BTK ve mali merciler gibi yetkili kamu kurumlarına KVKK m.5/2-ç (Hukuki yükümlülük) kapsamında aktarılmaktadır.
• Yurt Dışına Aktarım: Platformun altyapısında kullanılan bazı yazılım, bulut bilişim ve e-posta sunucu hizmetlerinin (örn. global e-posta sağlayıcıları, güvenlik altyapıları) sunucularının yurt dışında bulunması halinde; kişisel verileriniz ancak KVKK m.9 uyarınca açık rızanızın alınması veya Kurul tarafından yeterli korumanın bulunduğunun ilan edildiği ülkelere/yeterli korumayı yazılı olarak taahhüt eden ve Kurul izni alınan veri sorumlularına aktarılma şartlarıyla yurt dışına aktarılabilir. Yurt dışı aktarımı gerektiren çerez ve pazarlama araçları için ayrıca açık rızanız talep edilmektedir.

KİŞİSEL VERİLERİN AKTARILMASI

Şirket, kişisel verilerinizi yalnızca işbu Aydınlatma Metni’nde belirtilen işleme amaçlarının yerine getirilebilmesi için gerekli olduğu ölçüde ve yeterli güvenlik tedbirleri alınarak üçüncü kişilerle paylaşmaktadır:

• Sipariş ve satış süreçleri için kargo/lojistik sağlayıcılarıyla (teslimat bilgileri),

• Güvenli ödeme işlemleri için bankalar ve ödeme kuruluşlarıyla,

• Teknik altyapı, barındırma, SMS/e-posta ve güvenlik hizmetleri için bilişim teknolojileri servis sağlayıcılarıyla,

• Satış sonrası destek ve danışmanlık süreçleri için iş ortakları ve profesyonel hizmet sağlayan uzman/müşavirlerle,

• Yasal yükümlülükler kapsamında yetkili kamu kurumları ve yargı mercileriyle paylaşılabilmektedir.

Bazı hizmetler kapsamında verileriniz, teknik gereklilikler nedeniyle yurt dışında sunulan bulut/altyapı hizmet sağlayıcılarına, KVKK m.9 uyarınca uygun güvenlik şartları sağlanarak veya açık rızanız doğrultusunda aktarılabilir.

KİŞİSEL VERİLERİN SAKLANMA SÜRESİ VE İMHASI

Kişisel verileriniz, işlenmesini gerektiren hukuki sebeplerin ortadan kalkması halinde Şirketimizin Kişisel Veri Saklama ve İmha Politikası uyarınca resen veya talebiniz üzerine silinir, yok edilir veya anonim hale getirilir. Yasal yükümlülüklerimiz gereği; Türk Ticaret Kanunu ve Vergi Usul Kanunu kapsamındaki fatura ve finansal kayıtlar 10 yıl, 5651 sayılı Kanun kapsamındaki trafik (log) kayıtları 2 yıl, olası hukuki uyuşmazlıklarda delil teşkil edebilecek işlem kayıtları ise genel zamanaşımı süreleri dikkate alınarak 10 yıl süreyle güvenli bir şekilde saklanmaktadır.

VERİ GÜVENLİĞİ TEDBİRLERİ

Şirketimiz, KVKK m.12 uyarınca kişisel verilerinizin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı olarak erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri (SSL şifreleme, yetki matrisleri, sızma testleri, personel eğitimleri ve veri maskeleme) almaktadır.

İLGİLİ KİŞİ OLARAK HAKLARINIZ

KVKK’nın 11. maddesi uyarınca Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerinizin hukuka aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

BAŞVURU YÖNTEMİ

KVKK’nın 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, yukarıda belirtilen haklarınıza ilişkin taleplerinizi aşağıdaki yöntemlerden biriyle Şirketimize iletebilirsiniz:

• Yazılı Başvuru: Kimliğinizi tespit edici belgeler ile birlikte ıslak imzalı bir dilekçeyi Gülsuyu Mahallesi Kelebek Sokak No:19/1 34848 Maltepe, İstanbul, Türkiye adresine şahsen teslim edebilir veya noter kanalıyla gönderebilirsiniz.
• Elektronik Başvuru: Güvenli elektronik imza, mobil imza veya Şirketimize daha önce bildirdiğiniz ve sistemlerimizde kayıtlı bulunan e-posta adresinizi kullanmak suretiyle info@schutze.tech adresine e-posta gönderebilirsiniz.

Şirketimiz, talebinizin niteliğine göre başvurunuzu en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret talep edilebilir.

AYDINLATMA VE AÇIK RIZA AYRIMI BİLDİRİMİ

İşbu metin, KVKK m.10 kapsamında yalnızca bilgilendirme (aydınlatma) amacıyla hazırlanmıştır. Şirketimiz tarafından sunulan hizmetlerin kullanımı, üyelik oluşturulması veya alışveriş yapılması; pazarlama, profilleme veya yurt dışı aktarım gibi açık rızaya tabi işlemlere onay verme şartına bağlanmamıştır. Açık rıza gerektiren veri işleme faaliyetleri için onayınız, işbu Aydınlatma Metni’nden tamamen bağımsız, ayrı onay kutucukları (opt-in) vasıtasıyla özgür iradenize sunulmaktadır.