Bu metin, Kıta Oto Lastik Tic. Ltd. Şti. tarafından www.kitaotolastik.com.tr adresinde ve işletmemizde kişisel verilerinizin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
Bu metin bir onay belgesi değildir. Sizden kabul beklenmez; bilgilendirme amacıyla sunulur. İzninize bağlı işlemeler ayrıca Açık Rıza Metni'nde açıklanmıştır.
1. Veri Sorumlusunun Kimliği
Kıta Oto Lastik Tic. Ltd. Şti.
Zafer Mah. Yeni Sanayi Sitesi, Bakım Onarım 1. Sok. A2 Blok No:2, 59850 Çorlu / Tekirdağ
Vergi dairesi / numarası: Çorlu / 5590984542
Telefon: 0282 673 77 72 · 0533 035 40 26
Faks: 0282 673 77 73
E-posta: kitaoto@contibayi.com
2. İşlenen Kişisel Veri Kategorileri
| Kategori | Veriler |
|---|---|
| Kimlik | Ad, soyad; fatura düzenlenmesi hâlinde T.C. kimlik numarası veya vergi numarası |
| İletişim | Telefon, e-posta, adres |
| Müşteri işlem | Araç plakası, marka ve modeli, yapılan işlem kaydı, lastik oteli takım kaydı, fatura ve ödeme bilgileri |
| İşlem güvenliği | IP adresi, tarayıcı bilgisi, ziyaret tarihi ve saati, çerez kayıtları |
| Talep ve şikâyet | İletişim formu, telefon ve e-posta yoluyla ilettiğiniz mesajlar |
Özel nitelikli kişisel veri (sağlık, biyometrik, din, sendika üyeliği vb.) işlemiyoruz.
3. Kişisel Verilerin İşlenme Amaçları
- Lastik, jant ve akü satışı ile montaj, balans, tamir ve rot ayarı hizmetlerinin sunulması
- Lastik oteli hizmetinde takımların kayıt altına alınması ve doğru sahibine teslimi
- Yol yardımı talebinin karşılanması ve konumunuza ulaşılması
- Fatura düzenlenmesi ve yasal defter kayıtlarının tutulması
- Ürün garanti süreçlerinin yürütülmesi
- Talep, soru ve şikâyetlerinizin yanıtlanması
- İnternet sitesinin çalışması ve güvenliğinin sağlanması
- İzin vermeniz hâlinde site kullanımının ölçümlenmesi
4. Hukuki Sebepler
| İşleme | Hukuki sebep |
|---|---|
| Satış ve hizmet süreçleri | KVKK md. 5/2-c — sözleşmenin kurulması veya ifası |
| Fatura ve muhasebe kayıtları | KVKK md. 5/2-a ve 5/2-ç — kanunlarda öngörülme ve hukuki yükümlülük |
| Talep ve şikâyet yanıtlanması | KVKK md. 5/2-f — meşru menfaat |
| Site güvenliği ve sunucu kayıtları | KVKK md. 5/2-f — meşru menfaat; 5651 sayılı Kanun md. 5 |
| Form korumasında reCAPTCHA | KVKK md. 5/2-f — meşru menfaat |
| Analitik çerezler ve harita | KVKK md. 5/1 — AÇIK RIZA |
5. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz şu kanallardan, kısmen otomatik ve otomatik olmayan yollarla toplanır:
- İşletmemize gelerek sözlü olarak ilettiğiniz bilgiler ve işlem kayıtları
- İnternet sitemizdeki iletişim formu
- Telefon ve e-posta yazışmaları
- Lastik oteli teslim ve teslim alma kayıtları
- Yol yardımı talebi sırasında ilettiğiniz konum ve araç bilgisi
- Site ziyaretiniz sırasında otomatik oluşan sunucu kayıtları
- İzninize bağlı olarak çalışan ölçümleme çerezleri
6. Kişisel Verilerin Aktarıldığı Taraflar
- Mali müşavir ve muhasebe — fatura ve yasal defter süreçleri
- Bankalar ve ödeme kuruluşları — ödeme işlemleri
- Ürün tedarikçileri ve üreticiler — garanti başvurularında, yalnızca gerekli ölçüde
- Barındırma sağlayıcısı — sitenin çalışması için (bkz. 7. bölüm)
- Yetkili kamu kurumları — talep hâlinde ve mevzuatın öngördüğü ölçüde
Kişisel verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya devredilmez.
7. Yurt Dışına Aktarım
www.kitaotolastik.com.tr adresi Amerika Birleşik Devletleri'nde bulunan bir sunucuda barındırılmaktadır (Leaseweb USA, Inc. · Manassas, Virginia). Bu, sitemizi ziyaret ettiğinizde IP adresinizin, tarayıcı bilgilerinizin ve formla ilettiğiniz bilgilerin Amerika Birleşik Devletleri'nde işlendiği anlamına gelir.
Bu aktarım süreklidir ve sitenin çalışmasının ayrılmaz parçasıdır. KVKK md. 9 (7499 sayılı Kanunla değişik) uyarınca sürekli aktarımlar açık rızaya dayandırılamaz; Türkiye bakımından Amerika Birleşik Devletleri hakkında verilmiş bir yeterlilik kararı da bulunmamaktadır. Bu nedenle aktarım, Kanunun 9/3 maddesinde öngörülen standart sözleşme güvencesine dayandırılmaktadır.
Ayrıca izin vermeniz hâlinde çalışan Google hizmetleri (ölçümleme ve harita), verileri Google Ireland Ltd. üzerinden alır ve Google'ın altyapısı içinde Avrupa Birliği dışına da aktarabilir. İzin vermediğiniz sürece bu hizmetlere hiçbir istek gitmez.
8. Saklama Süreleri
| Veri | Süre | Dayanak |
|---|---|---|
| Fatura ve muhasebe kayıtları | 5 yıl | Vergi Usul Kanunu md. 253 |
| Ticari defter ve belgeler | 10 yıl | Türk Ticaret Kanunu md. 82 |
| Müşteri işlem ve servis kayıtları | İşlemden itibaren 10 yıl | Türk Borçlar Kanunu md. 146 — ispat |
| Lastik oteli takım kayıtları | Teslimden itibaren 2 yıl | Uyuşmazlık hâlinde ispat |
| İletişim formu mesajları | Talebin sonuçlanmasından itibaren 2 yıl | Meşru menfaat |
| Sunucu erişim kayıtları | 2 yıl | 5651 sayılı Kanun md. 5 |
| Çerez tercihi (pwcm_consent) | 6 ay | Rıza süresi |
| Analitik çerezler | 2 yıl | Rıza geri alınırsa derhâl silinir |
9. Veri Güvenliğine İlişkin Tedbirler
- Site trafiği HTTPS ile şifrelenir; HSTS başlığıyla güvenli bağlantı zorunlu kılınmıştır.
- Tarayıcı güvenlik başlıkları tanımlıdır (nosniff, Referrer-Policy, X-Frame-Options, Permissions-Policy).
- Yönetim paneline erişim yetkilendirilmiş kullanıcılarla sınırlıdır.
- İletişim formu istenmeyen ileti gönderimine karşı korunmaktadır.
- Fiziksel kayıtlar kilitli dolapta, yetkisiz erişime kapalı biçimde saklanır.
10. İlgili Kişi Olarak Haklarınız
KVKK md. 11 uyarınca veri sorumlusuna başvurarak şunları talep edebilirsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Kanunun 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
11. Avrupa Birliği'nde Bulunuyorsanız
Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki haklarınız da geçerlidir:
| Hakkınız | Ne anlama gelir | Madde |
|---|---|---|
| Erişim | Verilerinizin bir kopyasını isteme | md. 15 |
| Düzeltme | Yanlış veya eksik verinin düzeltilmesi | md. 16 |
| Silinme | "Unutulma hakkı" | md. 17 |
| Kısıtlama | Verinin saklanıp kullanılmaması | md. 18 |
| Taşınabilirlik | Verileri makine tarafından okunabilir biçimde alma | md. 20 |
| İtiraz | Meşru menfaate dayanan işlemeye itiraz | md. 21 |
| Otomatik karar | Yalnızca otomatik işlemeye dayalı karara tabi olmama | md. 22 |
Açık rızaya dayanan işlemelerde rızanızı dilediğiniz zaman geri alabilirsiniz (GDPR md. 7/3). Bulunduğunuz üye devletin denetim makamına şikâyette bulunma hakkınız da vardır (md. 77).
12. Başvuru Yöntemi
Haklarınızı kullanmak için Veri Sahibi Başvuru Formu sayfamızdaki yöntemleri kullanabilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır (KVKK md. 13/2).
13. Kurula Şikâyet
Başvurunuz reddedilir, cevabı yetersiz bulur veya 30 gün içinde cevap alamazsanız; öğrenme tarihinden itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK md. 14).
Kişisel Verileri Koruma Kurumu · www.kvkk.gov.tr
14. İlgili Metinler
Açık Rıza Metni · Çerez Politikası · Veri Sahibi Başvuru Formu