1. Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki şirket tarafından işlenmektedir:
- Unvan: Alman Yedek Parça Deposu Turizm Ve Ticaret Limited Şirketi
- MERSİS No: 0055224484300001
- Vergi Dairesi / No: Kozyatağı VD – 0552244843
- Ticaret Sicil No: 1081931
- Adres: İçerenköy Mah. Şakirbey Sok. No:2/26, Ataşehir / İstanbul 34000
- KEP: [email protected]
- E-posta: [email protected]
- Telefon: 0538 292 72 19
- İnternet sitesi: almanparcadeposu.com
Metin içinde "Şirket", "biz" veya "APD" ifadeleri bu veri sorumlusunu tanımlar.
2. İşlenen Kişisel Verileriniz, Kategorileri, İşleme Amaçları ve Hukuki Sebepleri
| Veri Kategorisi | İşlenen Kişisel Veriler | İşleme Amacı | Hukuki Sebep (KVKK) |
|---|---|---|---|
| Kimlik | Ad-soyad; (yalnızca fatura talep edildiğinde) T.C. kimlik numarası | Siparişin/satış sözleşmesinin kurulması ve ifası; fatura düzenlenmesi | Sözleşmenin kurulması/ifası (m.5/2-c); fatura için hukuki yükümlülük (m.5/2-ç – VUK/TTK) |
| İletişim | Telefon, e-posta | Sipariş sürecinin yürütülmesi, teslimat bilgilendirmesi, müşteri hizmetleri | Sözleşmenin kurulması/ifası (m.5/2-c) |
| Müşteri İşlem / Sipariş | Sipariş içeriği, sipariş numarası, işlem geçmişi, misafir sipariş bilgileri | Siparişin oluşturulması, takibi, teslimatı, iadelerin yönetimi | Sözleşmenin kurulması/ifası (m.5/2-c) |
| Teslimat ve Fatura Adresi | Teslimat adresi, fatura adresi | Ürünün teslimi ve yasal fatura düzenlenmesi | Sözleşmenin ifası (m.5/2-c); hukuki yükümlülük (m.5/2-ç) |
| Finansal / Ödeme | Ödeme tutarı ve durumu. Kart numaranız Şirketimizde tutulmaz; ödeme PayTR üzerinden yapılır | Sipariş bedelinin tahsili ve muhasebeleştirilmesi | Sözleşmenin ifası (m.5/2-c); hukuki yükümlülük (m.5/2-ç) |
| İşlem Güvenliği | IP adresi, çerez kayıtları, sistem/erişim (log) kayıtları | Site ve işlem güvenliğinin sağlanması, hukuka aykırı kullanımın önlenmesi | Meşru menfaat (m.5/2-f); hukuki yükümlülük (m.5/2-ç) |
| Talep / Şikayet | İlettiğiniz talep ve şikayet bilgileri | Talep ve şikayetlerin karşılanması, çözümlenmesi | Sözleşmenin ifası (m.5/2-c); meşru menfaat (m.5/2-f) |
| Araç Bilgisi (Garaj) | Şasi (VIN) numarası, araç markası, modeli, kasa kodu, motor bilgisi | Aracınıza uygun parçanın belirlenmesi, uyumluluk sorgusu, garaj özelliğinin sunulması | Sözleşmenin kurulması/ifası (m.5/2-c); meşru menfaat (m.5/2-f) |
| Yazışma İçeriği | WhatsApp, Instagram, Facebook Messenger ve site sohbeti üzerinden tarafımıza ilettiğiniz mesajların içeriği ve gönderdiğiniz görseller | Talebinizin anlaşılması ve yanıtlanması, müşteri desteği, uyuşmazlıkların çözümü | Sözleşmenin kurulması/ifası (m.5/2-c); meşru menfaat (m.5/2-f) |
Ticari elektronik ileti / pazarlama: Kampanya ve ticari elektronik ileti gönderimi yukarıdaki faaliyetlere dâhil değildir. Bu iletiler, KVKK açık rızasından ayrı olarak, 6563 sayılı Kanun kapsamında vereceğiniz ETK onayına dayanılarak ve İleti Yönetim Sistemi (İYS) üzerinden yapılır. Vermemeniz alışverişinizi etkilemez.
Misafir alışveriş: Üyelik oluşturmadan alışverişinizi tamamlayabilirsiniz; herhangi bir açık rıza vermemeniz misafir siparişinize engel değildir.
3. Kişisel Verilerin Yurt Dışına Aktarılması (KVKK m.9)
İnternet sitemizin sunucu ve barındırma (hosting) altyapısı, Almanya merkezli Hetzner Online GmbH firmasının Finlandiya'da bulunan veri merkezinde yer almaktadır. Bu nedenle, sitemiz üzerinden verdiğiniz kişisel verileriniz, sipariş ve işlem süreçlerinin yürütülmesi kapsamında Finlandiya'da barındırılmakta ve işlenmekte; bu durum KVKK m.9 anlamında yurt dışına aktarım teşkil etmektedir.
Bu aktarımın kalıcı hukuki dayanağı, KVKK m.9 uyarınca Kişisel Verileri Koruma Kurulu tarafından ilan edilen Standart Sözleşme mekanizmasıdır. Şirketimiz, barındırma sağlayıcımız ile bu sözleşmenin tesis edilmesi sürecini yürütmekte olup, imzayı takip eden beş iş günü içinde Kurul'a bildirim yapacaktır. Söz konusu güvence yürürlüğe girene kadar, aktarıma ilişkin olarak sizden ayrı ve bağımsız bir açık rıza da alınmaktadır; işbu aydınlatma metniyle sizden rıza istenmez. Açık rıza vermemeniz hâlinde verileriniz yalnızca siparişinizin (sözleşmenin) ifası için zorunlu olduğu ölçüde işlenir. Süreç tamamlandığında bu metin güncellenecektir.
Ayrıca — Mesajlaşma (WhatsApp Bildirimleri): Twilio Inc. / ABD
Sipariş durumunuza ilişkin WhatsApp üzerinden gönderilen bildirimler (sipariş onayı, kargo, teslimat vb.), Twilio Inc.'e ait (Amerika Birleşik Devletleri merkezli) mesajlaşma altyapısı aracılığıyla iletilmektedir. Bu kapsamda ad-soyadınız, telefon numaranız, sipariş numaranız ve sipariş özet bilgileriniz, mesajın iletilebilmesi amacıyla yurt dışına (ABD) aktarılmaktadır. Bu aktarım, yukarıda açıklanan barındırma aktarımından ayrı ve bağımsız bir yurt dışı aktarımdır; checkout, hızlı satın al ve üyelik akışlarındaki ayrı, opsiyonel açık rıza kutucuğu bu aktarım için de ek bir şeffaflık/rıza aracı olarak sunulmaktadır. Rıza vermemeniz hâlinde de siparişiniz tamamlanır; WhatsApp bildirimi gönderilmeyebilir, sipariş süreciniz diğer kanallar (e-posta, SMS) üzerinden bilgilendirilmeye devam eder.
Ayrıca — İçerik Dağıtım Ağı (CDN) ve Web Güvenliği: Cloudflare Inc. / ABD
Web sitemiz, güvenlik ve erişim hızını artırmak amacıyla Cloudflare Inc.'e ait (Amerika Birleşik Devletleri merkezli) içerik dağıtım ağı (CDN) ve web güvenliği altyapısı üzerinden yayınlanmaktadır. Sitemize yaptığınız her bağlantıda IP adresiniz ve HTTP istek bilgileriniz teknik olarak bu altyapıdan geçmektedir. Bu aktarım, sitenin güvenli ve kesintisiz sunulabilmesi için gerekli bir altyapı hizmetidir.
Twilio ve Cloudflare aktarımları için de KVKK m.9 kapsamındaki Standart Sözleşme mekanizmasının tesisi yürütülmekte olup, imzayı takip eden beş iş günü içinde Kurul'a bildirim yapılacaktır.
Ayrıca — Yapay Zekâ Destekli Müşteri Asistanı: OpenAI, L.L.C. / ABD
Web sitemizdeki sohbet asistanı ile WhatsApp, Instagram ve Facebook Messenger üzerinden gelen mesajlara verilen otomatik yanıtlar, OpenAI, L.L.C.'e ait (Amerika Birleşik Devletleri merkezli) yapay zekâ altyapısı kullanılarak üretilmektedir. Bu kapsamda bize yazdığınız mesajın içeriği ve konuşma geçmişiniz, yanıtın üretilebilmesi amacıyla yurt dışına (ABD) aktarılmaktadır. Mesajınızda paylaştığınız her bilgi (örneğin aracınızın şasi numarası, iletişim bilgileriniz) bu aktarıma dâhil olabilir; bu nedenle sohbet kanallarında paylaşmak istemediğiniz bilgileri yazmamanızı öneririz.
Hesabımızda, verilerin model eğitiminde kullanılmasına ilişkin paylaşım kapatılmıştır ve API çağrı kaydı devre dışı bırakılmıştır. Bu aktarım için de Standart Sözleşme mekanizmasının tesisi yürütülmektedir.
Ayrıca — Hata Kaydı Altyapısı: Sentry / Avrupa Birliği
Sitemizde oluşan teknik hataların tespiti amacıyla Sentry hata kayıt altyapısı kullanılmaktadır. Bu kapsamda hata anına ilişkin teknik kayıtlar ve IP adresiniz işlenebilmektedir. Sentry altyapısı Avrupa Birliği (Frankfurt) bölgesinde yer almakta olup, kişisel veri gönderimi varsayılan olarak kapalı yapılandırılmıştır.
4. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları
- Kargo/lojistik firmaları (ör. Aras / ShipEntegra): Ürünün teslimi amacıyla.
- Ödeme kuruluşu (PayTR): Ödemenin güvenli alınması amacıyla.
- Muhasebe / e-fatura sağlayıcıları (ör. Nilvera): Fatura ve yasal yükümlülükler amacıyla.
- Yetkili kamu kurum ve kuruluşları: Mevzuattan doğan taleplerin karşılanması amacıyla.
- Altyapı / barındırma sağlayıcısı (Hetzner Online GmbH – Finlandiya veri merkezi): Sitenin ve verilerin barındırılması amacıyla (yurt dışı aktarım; bkz. Bölüm 3).
- Mesajlaşma altyapısı (Twilio Inc. – ABD): WhatsApp sipariş bildirimlerinin iletilmesi amacıyla (yurt dışı aktarım).
- CDN / web güvenliği altyapısı (Cloudflare Inc. – ABD): Sitenin güvenli ve kesintisiz sunulması amacıyla (yurt dışı aktarım).
- Yapay zekâ altyapısı (OpenAI, L.L.C. – ABD): Sohbet asistanı ve mesaj yanıtlarının üretilmesi amacıyla; yazışma içeriğiniz aktarılır (yurt dışı aktarım; bkz. Bölüm 3).
- Hata kaydı altyapısı (Sentry – Avrupa Birliği): Teknik hataların tespiti ve giderilmesi amacıyla (yurt dışı aktarım).
- Ölçümleme ve reklam altyapıları (Google LLC, Meta Platforms Ireland): Site kullanımının ölçülmesi ve reklam faaliyetlerinin yürütülmesi amacıyla; bu aktarımlar yalnızca çerez tercihlerinizde ilgili kategorilere onay vermeniz hâlinde gerçekleşir. Ayrıntı için Çerez Politikası.
5. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; internet sitemiz üzerinden üyelik, sipariş, misafir alışveriş ve iletişim işlemleri, çerezler ve elektronik iletişim kanalları aracılığıyla, otomatik ve kısmen otomatik yöntemlerle toplanır.
6. Kişisel Verilerin Saklanma Süreleri
- Fatura, muhasebe ve mali kayıtlar: VUK ve TTK gereği 10 yıl.
- İşlem güvenliği / log kayıtları: İlgili mevzuat (5651 vb.) kapsamında öngörülen süre boyunca.
- Onay/rıza ispat kayıtları: Zamanaşımı ve ispat yükümlülüğü süresince.
- Diğer veriler: İşleme amacı ortadan kalktığında ve yasal saklama süreleri sona erdiğinde silinir, yok edilir veya anonim hâle getirilir.
7. Otomatik Sistemler ve Yapay Zekâ Kullanımı
Müşteri desteği kanallarımızda (site sohbeti, WhatsApp, Instagram, Facebook Messenger) gelen mesajlara yapay zekâ destekli bir asistan tarafından otomatik yanıt verilebilmektedir. Asistan; talebinizi anlamak, ürün aramak ve aracınıza uygun parçayı önermek amacıyla çalışır.
Bu asistan fiyat, teklif ve tutar bilgisi vermez; iade, iptal ve cayma taleplerini işleme almaz. Bu konulardaki talepleriniz her hâlükârda bir çalışanımıza aktarılır ve kararı insan verir.
Hakkınızda münhasıran otomatik sistemlerle analiz edilmek suretiyle aleyhinize bir sonuç doğuran bir karar alınmamaktadır. Buna rağmen otomatik yanıtlara itiraz etme ve talebinizin bir çalışanımız tarafından değerlendirilmesini isteme hakkınız saklıdır; bu talebi [email protected] adresine iletebilir veya sohbet içinde yetkiliye aktarılmayı isteyebilirsiniz.
Yapay zekâ altyapısının yurt dışı aktarım boyutu için bkz. Bölüm 3.
8. Kanun'un 11'inci Maddesi Kapsamındaki Haklarınız
Veri sorumlusuna başvurarak Kanun'un 11'inci maddesi kapsamındaki haklarınızı kullanabilirsiniz. Başvuru usulü ve kanal detayları için ayrı KVKK Başvuru Formu sayfamıza bakınız. Özetle: yazılı (ıslak imzalı dilekçe), KEP veya sistemde kayıtlı e-posta ile başvurabilirsiniz; telefonla yapılan başvurular geçerli değildir. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır.
Bu metin bir aydınlatma (bilgilendirme) metnidir; tarafınızdan yalnızca "okudum, bilgi edindim" bildirimi alınabilir, herhangi bir onay/rıza istenmez.