KVKK Aydınlatma Metni

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla [ŞİRKET UNVANI] ("OTOOTAĞ") tarafından, aşağıda açıklanan kapsamda işlenmektedir.

• Adres: [ŞİRKET ADRESİ — Mahalle, Cadde/Sokak No, İlçe/İl, Posta Kodu]
• Vergi Dairesi / No: [VERGİ DAİRESİ] / [VERGİ KİMLİK NUMARASI]
• MERSİS No: [MERSİS NUMARASI]
• E-posta: [İLETİŞİM E-POSTA ADRESİ]
• Telefon: [İLETİŞİM TELEFON NUMARASI]

2. İşlenen Kişisel Veriler

Platform üzerinden sunduğumuz hizmetler kapsamında aşağıdaki kişisel veri kategorileri işlenebilir:

• Kimlik bilgileri: ad, soyad.
• İletişim bilgileri: e-posta adresi, telefon numarası, teslimat/fatura adresi.
• Müşteri işlem bilgileri: sipariş geçmişi, sepet içeriği, favoriler, iade/iptal talepleri, yorum ve değerlendirmeler.
• İşlem güvenliği bilgileri: giriş (OTP) kayıtları, IP adresi, oturum/çerez bilgileri.
• Finansal bilgiler: ödeme kartı bilgileri tarafımızca saklanmaz; ödemeler doğrudan iyzico Ödeme Kuruluşu A.Ş. altyapısı üzerinden PCI-DSS uyumlu şekilde işlenir. Bize yalnızca ödeme sonucu ve sipariş tutarı bilgisi ulaşır.
• Pazarlama bilgileri: açık rızanız bulunması hâlinde çerez ve benzeri teknolojilerle elde edilen gezinme/tercih verileri.

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik oluşturma, kimlik doğrulama (OTP ile giriş) ve hesap güvenliğinin sağlanması,
• Sipariş süreçlerinin yürütülmesi (satıcıya iletilmesi, ödeme, kargoya verilme, teslimat, iade/iptal),
• Müşteri talep ve şikâyetlerinin yönetilmesi, destek hizmeti sunulması,
• Yasal yükümlülüklerin (fatura düzenleme, muhasebe kayıtları, tüketici mevzuatı) yerine getirilmesi,
• Platformun ve hizmetlerin geliştirilmesi, hata/performans analizleri,
• Açık rıza verilmesi hâlinde kampanya, indirim ve pazarlama iletişimlerinin yapılması.

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; web sitesi/mobil uygulama üzerinden doldurduğunuz formlar, hesap oluşturma ve sipariş işlemleri yoluyla elektronik ortamda toplanmaktadır. Bu veriler; KVKK m.5/2 kapsamında bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, hukuki yükümlülüğün yerine getirilmesi, veri sorumlusunun meşru menfaati ve pazarlama iletişimleri özelinde açık rızanız hukuki sebeplerine dayanılarak işlenmektedir.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak aşağıdaki taraflarla paylaşılabilir:

• Sipariş verdiğiniz satıcı/bayi ile (teslimat ve satış sonrası destek için gerekli ad, adres, iletişim bilgisi),
• iyzico Ödeme Kuruluşu A.Ş. ile (ödeme işleminin gerçekleştirilmesi amacıyla),
• Anlaşmalı kargo/lojistik firmaları ile (teslimat amacıyla),
• Sunucu/altyapı ve e-posta gönderim hizmeti aldığımız tedarikçiler ile,
• Yasal olarak yetkili kamu kurum ve kuruluşları ile talep hâlinde.

6. İlgili Kişinin Hakları (KVKK m.11)

KVKK'nın 11. maddesi uyarınca bize başvurarak aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'deki şartlar oluştuğunda silinmesini/yok edilmesini isteme,
• Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

7. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için kimliğinizi tevsik edici belgelerle birlikte [İLETİŞİM E-POSTA ADRESİ] adresine e-posta gönderebilir veya [ŞİRKET ADRESİ — Mahalle, Cadde/Sokak No, İlçe/İl, Posta Kodu] adresine yazılı olarak başvurabilirsiniz. Başvurunuz en geç 30 (otuz) gün içinde sonuçlandırılacaktır.