Gizlilik Politikası

Bu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili ikincil mevzuat uyarınca hazırlanmıştır. parca34.tr üzerinden sunulan oto yedek parça e-ticaret hizmetlerini kullanan ziyaretçi, müşteri ve iş ortaklarını bilgilendirmek amacıyla yayımlanmaktadır.

1. Kapsam ve amaç

Politika; üyelik, sipariş, teslimat, müşteri hizmetleri, pazarlama iletişimi, çerez kullanımı ve bilgi güvenliği süreçlerinde işlenen kişisel verilere ilişkin ilkeleri açıklar. Ayrıntılı aydınlatma için KVKK Aydınlatma Metni sayfamıza bakınız.

2. İşlenen kişisel veri kategorileri

• Kimlik: ad, soyad; müşteri numarası.
• İletişim: telefon, e-posta, teslimat ve fatura adresi.
• Müşteri işlem: sipariş geçmişi, sepet, iade talepleri, fatura bilgileri.
• Finans: ödeme yöntemi tercihi; kredi kartı verileri doğrudan PCI-DSS uyumlu ödeme kuruluşunda işlenir, sistemimizde tam kart numarası saklanmaz.
• İşlem güvenliği: IP adresi, tarayıcı bilgisi, oturum kayıtları, log kayıtları.
• Pazarlama: kampanya tercihleri (yalnızca açık rıza veya mevzuata uygun izin ile).

3. İşleme amaçları ve hukuki sebepler

• Sözleşmenin kurulması ve ifası (sipariş, ödeme, teslimat, müşteri desteği) — KVKK m.5/2-c.
• Hukuki yükümlülüklerin yerine getirilmesi (muhasebe, vergi, ticari kayıt) — KVKK m.5/2-ç.
• Meşru menfaat (dolandırıcılık önleme, sistem güvenliği, istatistik) — denge testi uygulanır.
• Açık rıza (ticari elektronik ileti, isteğe bağlı pazarlama) — KVKK m.5/1.

4. Veri aktarımı

Kişisel veriler; ödeme kuruluşları, kargo firmaları, barındırma (hosting) sağlayıcıları, e-posta hizmeti, muhasebe yazılımı ve yasal danışmanlık hizmeti alınan taraflara, hizmetin ifası için gerekli ölçüde ve sözleşmesel güvencelerle aktarılabilir. Yurt dışına aktarım söz konusu ise KVKK m.9 hükümleri uygulanır.

5. Saklama süreleri

Veriler, işleme amacının gerektirdiği süre ve ilgili mevzuattaki azami süreler boyunca saklanır. Örnek: ticari defter ve belgeler için Vergi Usul Kanunu süreleri; sipariş kayıtları için tüketici ve ticaret mevzuatı süreleri. Süre sonunda silme, yok etme veya anonimleştirme yapılır.

6. Güvenlik tedbirleri

Erişim yetkilendirme, şifreli bağlantı (HTTPS), düzenli yedekleme, log izleme ve personel gizlilik eğitimi uygulanır. Güvenlik ihlali şüphesinde ilgili mevzuata uygun bildirim prosedürleri işletilir.

7. İlgili kişi hakları (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme, aktarılan üçüncü kişileri bilme, otomatik işleme sonuçlarına itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.

8. Başvuru

Haklarınızı kvkk@parca34.tr adresine veya İletişim formu üzerinden iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.

9. Politika güncellemeleri

Yasal değişiklikler veya hizmet kapsamındaki güncellemeler nedeniyle bu politika revize edilebilir. Güncel metin yayımlandığı tarihte yürürlüğe girer.