KVKK aydınlatma metni

Bu metin, Kermit Floor Fabrika Satış mağazasını (https://magaza.kermit.com.tr) kullandığınızda kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca nasıl işlediğimizi anlatır.

Veri sorumlusu

• Kermit Plastik Sanayi ve Ticaret Anonim Şirketi (Kermit Floor), Cumhuriyet Mahallesi Cihan Sokak No:4/1, 41420 Çayırova / Kocaeli
• MERSİS no: 0545-1145-6110-0001
• Telefon: +90 262 658 97 29 · E-posta: info@kermit.com.tr
• KEP adresi: kermitplastik@hs01.kep.tr

Hangi verileri, nasıl alıyoruz

Verilerinizi çoğunlukla sizden alırız: sitemizdeki sepet, ödeme ve bayi formlarına yazdıklarınızı elektronik ortamda otomatik yollarla; e-posta ya da telefonla ilettiklerinizi kısmen otomatik yollarla, ERP sistemimize kaydederek. Kartla ödemenin sonucunu PayTR'den, havale ve EFT'yi gönderenin bilgisini bankamızdan alırız.

• Kimlik: ad soyad, TC kimlik numarası; kurumsal faturada firma unvanı, vergi kimlik numarası ve vergi dairesi.
• İletişim: teslimat ve fatura adresi, telefon, e-posta; teslim alacak kişinin adı ve telefonu.
• Müşteri işlemi: sipariş numarası ve içeriği, tutarlar, teslimat bilgisi, fatura, cayma ve iade talepleri, yazışmalarımız.
• Finans: ödeme yöntemi, ödeme sonucu ve tutarı, taksit sayısı; havale ve EFT'de gönderenin adı ve hesap bilgisi.
• İşlem güvenliği: IP adresi ve işlem zamanı; bayilerde giriş bilgileri ve oturum kayıtları.
• Bayiler ve bayi adayları: firma bilgileri ile yetkili kişinin adı, telefonu ve e-postası.

Kart bilgilerinizi yalnızca PayTR'nin ödeme formuna yazarsınız; kart numaranız ve güvenlik kodunuz bize ulaşmaz. Sepetiniz tarayıcınızda tutulur ve siparişi gönderene kadar bize ulaşmaz (Çerez politikası).

Hangi amaçla, hangi hukuki sebeple

• Siparişinizi almak ve yerine getirmek: ödemeyi almak, ürünleri teslim etmek, cayma, iade ve değişim taleplerini karşılamak, sipariş durumunu e-postayla veya telefonla bildirmek. Hukuki sebep: sözleşmenin kurulması ve ifası için gerekli olması (KVKK m. 5/2-c).
• Fatura ve kayıtlar: fatura düzenlemek, muhasebe ve vergi kayıtlarını tutmak, mesafeli satış ve ön bilgilendirme kayıtlarını saklamak. Hukuki sebep: kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğümüz (m. 5/2-a ve ç).
• Ödeme güvenliği: kartla ödemede IP adresinizin ve sipariş bilgilerinizin dolandırıcılık kontrolü için PayTR'ye iletilmesi. Hukuki sebep: sözleşmenin ifası (m. 5/2-c).
• Site güvenliği: sitemizi saldırılara ve kötüye kullanıma karşı korumak. Hukuki sebep: temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (m. 5/2-f).
• Bayilik: bayi başvurularını değerlendirmek, bayi hesaplarını açmak ve yönetmek, cari hesap ve teklif işlemlerini yürütmek. Hukuki sebep: sözleşmenin kurulması ve ifası (m. 5/2-c).
• Talep ve şikâyetler: sorularınızı ve şikâyetlerinizi yanıtlamak. Hukuki sebep: sözleşmenin ifası (m. 5/2-c) ve meşru menfaatimiz (m. 5/2-f).
• Hukuki süreçler: uyuşmazlıklarda haklarımızı korumak ve yetkili kurumların taleplerini karşılamak. Hukuki sebep: bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e) ve hukuki yükümlülüğümüz (m. 5/2-ç).

Kimlere aktarıyoruz

• PayTR (ödeme kuruluşu): kartla ödemenin alınması, iadesi ve dolandırıcılık kontrolü.
• Yurtiçi Kargo ve anlaşmalı nakliye firmamız: teslimat ve iade için teslim alacak kişinin adı, adresi ve telefonu.
• Bankalar: havale ve EFT ödemeleri ile iadeler.
• Mali müşavir ve denetçiler: muhasebe, vergi ve denetim yükümlülükleri.
• Yetkili kamu kurumları, mahkemeler ve icra daireleri: kanunen istendiğinde.
• Altyapı hizmeti aldığımız şirketler: sitemiz, sipariş kayıtlarımız ve yedeklerimiz için Cloudflare; e-posta için Google (Google Workspace); ERP sistemimizin (Odoo) sunucusu için netcup GmbH. Bu şirketler verileri veri işleyen olarak bizim adımıza işler.

Yurt dışına aktarım

Sitemiz, sipariş kayıtlarımız ve yedeklerimiz Cloudflare'in, e-postamız Google'ın altyapısında çalışır; ikisi de ABD merkezli şirketlerdir. ERP sistemimizin sunucusu Avusturya'dadır. Bu nedenle verileriniz yurt dışındaki sunucularda işlenir. Bu aktarımları KVKK'nın 9. maddesine göre, Kişisel Verileri Koruma Kurulunun ilan ettiği standart sözleşmelere dayanarak yaparız.

Ne kadar saklıyoruz

Verilerinizi işleme amacının gerektirdiği ve kanunların öngördüğü süre kadar saklarız; örneğin ticari defter ve belgeleri Türk Ticaret Kanunu gereği 10 yıl, mesafeli satış kayıtlarını Mesafeli Sözleşmeler Yönetmeliği gereği en az 3 yıl. Süre dolunca verilerinizi siler, yok eder ya da anonim hâle getiririz.

Haklarınız

KVKK'nın 11. maddesine göre bize başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenebilir, işlenmişse bilgi isteyebilirsiniz;
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenebilirsiniz;
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilebilirsiniz;
• eksik veya yanlış işlenmişse düzeltilmesini, KVKK'nın 7. maddesindeki şartlarla silinmesini veya yok edilmesini isteyebilirsiniz;
• bu düzeltme, silme ve yok etmenin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz;
• yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz edebilirsiniz;
• kanuna aykırı işleme nedeniyle zarara uğradıysanız zararın giderilmesini isteyebilirsiniz.

Nasıl başvurursunuz

• Yazılı olarak: Cumhuriyet Mahallesi Cihan Sokak No:4/1, 41420 Çayırova / Kocaeli
• Kayıtlı elektronik posta (KEP) ile: kermitplastik@hs01.kep.tr
• Bize daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden info@kermit.com.tr adresine
• Güvenli elektronik imza ya da mobil imzayla imzalayıp info@kermit.com.tr adresine e-postayla

Başvurunuzda adınız soyadınız, TC kimlik numaranız (yabancılar için uyruğunuz ve pasaport numaranız), tebligat adresiniz, varsa e-posta adresiniz ve telefonunuz ile talebiniz yer almalıdır; yazılı başvurunuzu imzalayın.

Başvurunuzu en geç 30 gün içinde ücretsiz sonuçlandırırız; işlem ayrıca bir maliyet gerektirirse Kurulun belirlediği tarifedeki ücreti alabiliriz. Başvurunuz reddedilir, yanıtımızı yetersiz bulur ya da süresinde yanıt alamazsanız, yanıtı öğrendiğiniz günden itibaren 30 gün, her hâlde başvurunuzdan itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.

Teslim alacak kişinin bilgileri

Teslim alacak kişi olarak başka birinin adını ve telefonunu yazarsanız, bu bilgileri yalnızca teslimat için kullanır ve taşıyıcıya aktarırız. O kişiyle teslimat için ilk kez iletişime geçtiğimizde onu bu metinden haberdar ederiz; metne https://magaza.kermit.com.tr/bilgi/kvkk adresinden de ulaşılabilir.