GİZLİLİK POLİTİKASI

1. Amaç ve Kapsam

İşbu Gizlilik Politikası, 3A Mobility markasıyla faaliyet gösteren [3AMOBİLİTY  ELEKTRONİK SAN. VE TİC. LTD. ŞTİ] tarafından işletilen internet sitesini ziyaret eden, üyelik oluşturan, ürün veya hizmet satın alan, iletişim formlarını kullanan ya da şirketimizle herhangi bir yöntemle iletişime geçen kişilerin kişisel verilerinin işlenmesine ilişkin temel esasları açıklamak amacıyla hazırlanmıştır.

3A Mobility, kullanıcıların ve müşterilerin gizliliğine önem vermekte; kişisel verilerin hukuka uygun, güvenli ve şeffaf biçimde işlenmesi için gerekli idari ve teknik tedbirleri uygulamayı amaçlamaktadır.

Bu politika; internet sitesi ziyaretçilerini, üyeleri, müşterileri, potansiyel müşterileri, ürün veya hizmetler hakkında bilgi talep eden kişileri ve şirketimizle elektronik ya da fiziksel kanallar üzerinden iletişim kuran diğer ilgili kişileri kapsar.

2. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu:

Ticari Unvan: [3AMOBİLİTY ELEKTRONİK SAN. VE TİC. LTD. ŞTİ]
Marka: 3A Mobility
Adres: [Cevizli Mah. Bağdat Cad. No: 520-526/23]
Telefon: [+90 530 098 26 45]
E-posta: [[email protected]]
İnternet Sitesi: [www.3amobility.com] olarak belirlenmiştir.

3. İşlenebilecek Kişisel Veriler

İnternet sitemizin kullanımı, üyelik, sipariş, ödeme, teslimat, satış sonrası destek ve iletişim süreçleri kapsamında aşağıdaki kişisel veriler işlenebilir:

Kimlik Bilgileri

Ad, soyadı, gerektiğinde fatura düzenlenmesi veya yasal yükümlülüklerin yerine getirilmesi için gerekli diğer kimlik bilgileri.

İletişim Bilgileri

Telefon numarası, e-posta adresi, teslimat adresi, fatura adresi ve şirketimizle yapılan iletişimlere ilişkin bilgiler.

Müşteri İşlem Bilgileri

Sipariş bilgileri, satın alınan ürünler, sepet bilgileri, talep ve şikâyet kayıtları, iade veya değişim bilgileri, müşteri hizmetleri görüşmeleri ve satış sonrası destek kayıtları.

Finansal Bilgiler

Ödeme yöntemi, ödeme durumu, fatura bilgileri, banka havalesi bilgileri ve iade işlemlerinde gerekli olabilecek hesap bilgileri.

Kredi veya banka kartı bilgileri, kullanılan ödeme altyapısına bağlı olarak doğrudan yetkili ödeme kuruluşu veya banka tarafından işlenebilir. 3A Mobility, ödeme kuruluşlarının kendi sistemlerinde gerçekleştirdiği işlemler üzerinde doğrudan kontrol sahibi değildir.

İşlem Güvenliği Bilgileri

IP adresi, internet sitesi giriş ve çıkış bilgileri, oturum kayıtları, şifre ve parola güvenliğine ilişkin veriler, cihaz bilgileri ve şüpheli işlemlerin tespit edilmesine yardımcı olan teknik kayıtlar.

Hukuki İşlem Bilgileri

Yetkili kurumlarla yapılan yazışmalar, tüketici başvuruları, uyuşmazlık kayıtları, dava ve icra dosyaları ile şirketin hukuki haklarının korunması için gerekli bilgiler.

Pazarlama Bilgileri

Kullanıcının tercihleri doğrultusunda oluşturulan alışveriş geçmişi, kampanya tercihleri, ticari elektronik ileti izinleri ve pazarlama iletişimlerine ilişkin kayıtlar.

Görsel ve İşitsel Kayıtlar

Müşteri hizmetleri kapsamında kullanıcı tarafından gönderilen ürün fotoğrafları, videolar, ses kayıtları veya teknik destek amacıyla iletilen diğer görsel ve işitsel içerikler.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

• Üyelik ve kullanıcı hesabı işlemlerinin gerçekleştirilmesi,

• Siparişlerin alınması, hazırlanması, faturalandırılması ve teslim edilmesi,

• Ödeme ve iade işlemlerinin yürütülmesi,

• Kargo ve lojistik süreçlerinin yönetilmesi,

• Ürün veya hizmetlere ilişkin bilgi taleplerinin yanıtlanması,

• Müşteri hizmetleri, teknik destek, garanti, servis, iade ve değişim süreçlerinin yürütülmesi,

• Kullanıcı taleplerinin, önerilerinin ve şikâyetlerinin değerlendirilmesi,

• Mesafeli satış sözleşmesi ve ilgili tüketici işlemlerinin yürütülmesi,

• Muhasebe, finans, vergi ve faturalandırma yükümlülüklerinin yerine getirilmesi,

• İnternet sitesinin güvenliğinin sağlanması,

• Hatalı, izinsiz veya şüpheli işlemlerin önlenmesi,

• Bilgi güvenliği süreçlerinin yürütülmesi,

• Şirketin hukuki haklarının korunması ve olası uyuşmazlıkların yönetilmesi,

• Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması,

• Açık rıza veya gerekli iletişim izni bulunması hâlinde kampanya, tanıtım ve pazarlama iletişimlerinin gönderilmesi,

• Hizmet kalitesinin, kullanıcı deneyiminin ve internet sitesi performansının geliştirilmesi,

• İstatistiksel analiz, raporlama ve iş geliştirme çalışmalarının yürütülmesi.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel veriler, uygulanabilir mevzuatta belirtilen kişisel veri işleme şartlarından bir veya birkaçına dayanılarak işlenebilir.

Bu hukuki sebepler başlıca şunlardır:

• Bir sözleşmenin kurulması veya yerine getirilmesi için veri işlemenin gerekli olması,

• Veri sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi,

• Bir hakkın kurulması, kullanılması veya korunması için veri işlemenin gerekli olması,

• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek şartıyla veri sorumlusunun meşru menfaatlerinin bulunması,

• Kanunlarda açıkça öngörülen yükümlülüklerin yerine getirilmesi,

• Gerekli durumlarda ilgili kişinin açık rızasının alınması.

Açık rızaya dayanan işlemler bakımından kullanıcı, mevzuatta izin verilen durumlarda açık rızasını geri çekebilir. Açık rızanın geri çekilmesi, geri çekme tarihinden önce gerçekleştirilen hukuka uygun veri işleme faaliyetlerini geçersiz hâle getirmez.

6. Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler aşağıdaki kanallar aracılığıyla otomatik, kısmen otomatik veya fiziki yöntemlerle toplanabilir:

• İnternet sitesi üyelik ve sipariş formları,

• İletişim, destek, teklif ve başvuru formları,

• Telefon, e-posta ve mesajlaşma uygulamaları,

• Sosyal medya hesapları,

• Ödeme kuruluşları ve bankalar,

• Kargo ve lojistik firmaları,

• Yetkili servis ve teknik destek süreçleri,

• Çerezler ve benzeri internet teknolojileri,

• Resmî kurumlar ve hukuken yetkilendirilmiş kuruluşlar,

• Kullanıcının doğrudan ilettiği belgeler, görseller ve bilgiler.

Kullanıcıların üçüncü kişilere ait kişisel verileri şirketimize iletmeleri hâlinde, bu bilgileri paylaşmaya yetkili olduklarını ve gerekli bilgilendirmeleri yaptıklarını kabul ettikleri değerlendirilir.

7. Kişisel Verilerin Aktarılması

Kişisel veriler, işleme amaçlarıyla sınırlı ve ölçülü olmak üzere aşağıdaki kişi ve kuruluşlarla paylaşılabilir:

• Sipariş teslimatını gerçekleştiren kargo ve lojistik firmaları,

• Bankalar, ödeme kuruluşları ve sanal POS sağlayıcıları,

• Muhasebe, e-fatura ve finans hizmeti sağlayıcıları,

• İnternet sitesi, sunucu, yazılım, veri tabanı ve teknik altyapı sağlayıcıları,

• Bilgi teknolojileri ve siber güvenlik hizmeti sağlayıcıları,

• Müşteri hizmetleri, çağrı merkezi ve iletişim hizmeti sağlayıcıları,

• Yetkili servisler, tedarikçiler, üreticiler ve distribütörler,

• Hukuk, mali müşavirlik ve danışmanlık hizmeti sağlayıcıları,

• Kanunen yetkili kamu kurumları, mahkemeler, icra müdürlükleri ve idari makamlar,

• Şirketin faaliyetlerini yürütmesi için hizmet aldığı diğer iş ortakları.

Aktarım işlemlerinde ilgili kişisel verilerin güvenliğinin korunması için gerekli sözleşmesel, teknik ve idari tedbirlerin uygulanması hedeflenir.

8. Yurt Dışına Veri Aktarımı

İnternet sitesi altyapısı, e-posta hizmetleri, analiz sistemleri, bulut depolama, müşteri iletişimi veya benzeri teknolojik hizmetlerin yurt dışında bulunan sunucular üzerinden sağlanması durumunda kişisel veriler yurt dışına aktarılabilir.

Yurt dışına veri aktarımı gereken durumlarda, yürürlükteki kişisel verilerin korunması mevzuatında öngörülen aktarım şartları, uygun güvenceler ve gerektiğinde açık rıza süreçleri dikkate alınır.

Kullanılan hizmet sağlayıcıların ve aktarım yöntemlerinin değişmesi hâlinde bu politika güncellenebilir.

9. Çerezler ve Benzeri Teknolojiler

İnternet sitemizde kullanıcı deneyimini geliştirmek, sitenin güvenli biçimde çalışmasını sağlamak, tercihleri hatırlamak, performansı ölçmek ve izin verilmesi hâlinde pazarlama faaliyetleri yürütmek amacıyla çerezler ve benzeri teknolojiler kullanılabilir.

Kullanılan çerezler genel olarak şu kategorilere ayrılabilir:

• Zorunlu çerezler,

• İşlevsel çerezler,

• Performans ve analiz çerezleri,

• Reklam ve pazarlama çerezleri.

Zorunlu olmayan çerezler, uygulanabilir mevzuatın gerektirdiği durumlarda kullanıcının tercihine veya açık rızasına bağlı olarak çalıştırılır.

Çerezlerin türleri, kullanım amaçları, sağlayıcıları ve saklama sürelerine ilişkin ayrıntılar internet sitesinde ayrıca yayımlanan Çerez Politikası içerisinde açıklanır.

10. Ticari Elektronik İletiler

Kampanya, indirim, ürün tanıtımı, duyuru veya pazarlama amaçlı ticari elektronik iletiler, ilgili mevzuatın gerektirdiği durumlarda kullanıcının önceden verdiği iletişim iznine dayanılarak gönderilir.

Kullanıcılar, kendilerine gönderilen iletilerde bulunan ret veya abonelikten çıkma yöntemlerini kullanarak ticari ileti tercihlerini değiştirebilir.

Sipariş onayı, ödeme bilgisi, teslimat bildirimi, güvenlik uyarısı, üyelik işlemi ve hizmetin yerine getirilmesiyle doğrudan ilgili bildirimler pazarlama iletisi niteliğinde olmayabilir.

11. Kişisel Verilerin Saklanması ve İmhası

Kişisel veriler, işlendikleri amaç için gerekli süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı, saklama ve denetim süreleri dikkate alınarak muhafaza edilir.

Saklama süresinin sona ermesi veya kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde veriler; mevzuata ve şirketin saklama-imha prosedürlerine uygun olarak silinir, yok edilir veya anonim hâle getirilir.

Yasal bir yükümlülük, devam eden uyuşmazlık, resmî inceleme veya şirketin bir hakkını kullanması için verilerin saklanmasının gerekli olduğu durumlarda ilgili veriler gerekli süre boyunca muhafaza edilebilir.

12. Kişisel Verilerin Güvenliği

3A Mobility, kişisel verilerin hukuka aykırı şekilde işlenmesini, erişilmesini, açıklanmasını, değiştirilmesini veya kaybolmasını önlemek amacıyla işin niteliğine uygun teknik ve idari tedbirler almaya çalışır.

Bu tedbirler aşağıdakileri içerebilir:

• Yetkilendirme ve erişim kontrolü,

• Güvenli bağlantı ve şifreleme yöntemleri,

• Güncel yazılım ve güvenlik sistemleri,

• Kayıt ve işlem takibi,

• Yedekleme sistemleri,

• Çalışan ve hizmet sağlayıcı gizlilik yükümlülükleri,

• Veri erişimlerinin görev ve ihtiyaçla sınırlandırılması,

• Bilgi güvenliği kontrolleri,

• Olası veri ihlallerine yönelik müdahale süreçleri.

İnternet üzerinden gerçekleştirilen hiçbir veri aktarımının tamamen risksiz olmadığı unutulmamalıdır. Kullanıcıların hesap şifrelerini koruması, şüpheli bağlantılardan kaçınması ve kullandıkları cihazların güvenliğini sağlaması önem taşır.

13. Üçüncü Taraf İnternet Siteleri

İnternet sitemizde üçüncü taraf internet sitelerine, ödeme platformlarına, sosyal medya hesaplarına veya dış hizmet sağlayıcılara yönlendiren bağlantılar bulunabilir.

Bu sitelerin kişisel veri işleme uygulamaları ve gizlilik politikaları 3A Mobility’nin kontrolü altında değildir. Kullanıcıların ilgili hizmetleri kullanmadan önce üçüncü tarafların gizlilik metinlerini incelemeleri önerilir.

3A Mobility, üçüncü tarafların kendi sistemlerinde gerçekleştirdiği kişisel veri işleme faaliyetlerinden, güvenlik uygulamalarından veya içeriklerinden sorumlu tutulamaz.

14. İlgili Kişinin Hakları

Kişisel verisi işlenen kişiler, uygulanabilir mevzuat kapsamında aşağıdaki konularda başvuruda bulunabilir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,

• İşlenmişse buna ilişkin bilgi talep etme,

• Verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

• Kişisel verilerin aktarıldığı üçüncü kişileri öğrenme,

• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,

• Mevzuatta belirtilen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme,

• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• Otomatik sistemler aracılığıyla yapılan analizler sonucunda kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerin hukuka aykırı işlenmesi nedeniyle zarara uğranması hâlinde zararın giderilmesini talep etme.

15. Başvuru Yöntemi

Kişisel verilerinize ilişkin taleplerinizi aşağıdaki yöntemlerden biriyle şirketimize iletebilirsiniz:

Posta Adresi: [ŞİRKETİN AÇIK ADRESİ]
E-posta Adresi: [KVKK BAŞVURU E-POSTA ADRESİ]
KEP Adresi: [VARSA KEP ADRESİ]

Başvuruda aşağıdaki bilgilerin bulunması talep edilebilir:

• Ad ve soyadı,

• Başvuru yazılı ise imza,

• Türkiye Cumhuriyeti kimlik numarası veya yabancılar için kimlik/pasaport bilgileri,

• Tebligata esas adres,

• Varsa e-posta adresi ve telefon numarası,

• Talebin konusu ve talebi destekleyen bilgi veya belgeler.

Başvurular, talebin niteliğine göre ve yürürlükteki mevzuatta belirtilen süreler içerisinde değerlendirilir. İşlemin ayrıca bir maliyet gerektirmesi hâlinde yetkili kurumlar tarafından belirlenen ücret tarifesi uygulanabilir.

16. Çocukların Gizliliği

İnternet sitesi ve satış hizmetleri, kural olarak reşit kişilere yöneliktir. Reşit olmayan kişilerin kişisel verilerini yasal temsilcilerinin bilgisi veya gerekli izni olmaksızın bilinçli olarak toplamak amaçlanmamaktadır.

Reşit olmayan bir kişiye ait verinin izinsiz biçimde paylaşıldığının anlaşılması hâlinde şirketimizle iletişime geçilebilir.

17. Politikanın Güncellenmesi

Bu Gizlilik Politikası; mevzuat değişiklikleri, şirket faaliyetleri, kullanılan teknolojiler, hizmet sağlayıcılar veya kişisel veri işleme süreçlerindeki değişiklikler doğrultusunda güncellenebilir.

Güncel metin internet sitesinde yayımlandığı tarihten itibaren geçerli olur. Kullanıcıların politikayı belirli aralıklarla incelemeleri önerilir.

Son Güncelleme Tarihi: [GÜN/AY/YIL]