KİŞİSEL VERİLERİN İŞLENMESİ AYDINLATMA METNİ

1. Veri Sorumlusunun Kimliği :

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVK Kanunu”) 10. Maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Bursa Ticaret Siciline 74681 sicil numarası ile kayıtlı, Işıktepeosb Mahallesi 75. Yıl Blv. No: 4 Nilüfer/BURSA adresinde yerleşik Durmazlar Makina Sanayi ve Ticaret A.Ş. (Durmazlar”) tarafından hazırlanmıştır. Kişisel Verileriniz; veri sorumlusu olarak Durmazlar tarafından aşağıda açıklanan kapsamda işlenebilecektir.

2. İşlenen veri kategorileri, işleme amacı, veri toplama yöntemleri ve hukuki sebepler :

• Kişisel Veri üst kategorisi: Kimlik bilgisi
• Kişisel Veri Alt Kategorisi: Adı Soyadı, TCKN, Vergi Numarası
• Hukuki sebep: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
• Veri Toplama Yöntemi: İlgili kişiden fiziki ya da dijital ortamda (Üyelik formu veya web sitesi aracılığıyla)
• Veri İşleme Amacı: Ürün ve Hizmetlerin Sunulması, lojistik faaliyetlerinin yürütülmesi, müşteri ilişkileri, organizasyon ve etkinlik yönetimi, reklam / kampanya / promosyon süreçlerinin yürütülmesi

• Kişisel Veri üst kategorisi: İletişim Bilgisi
• Kişisel Veri Alt Kategorisi: E-posta, Telefon No, Adres, İl, İlçe, Semt, Posta Kodu, Ülke Bilgisi
• Hukuki sebep: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
• Veri Toplama Yöntemi: İlgili kişiden fiziki ya da dijital ortamda (Üyelik formu veya web sitesi aracılığıyla)
• Veri İşleme Amacı: Ürün ve Hizmetlerin Sunulması, lojistik faaliyetlerinin yürütülmesi, müşteri ilişkileri, organizasyon ve etkinlik yönetimi, reklam / kampanya / promosyon süreçlerinin yürütülmesi

• Kişisel Veri üst kategorisi: İşlem güvenliği bilgileri
• Kişisel Veri Alt Kategorisi: Kimlik Doğrulama Bilgileri ( Şifre) ,Log Kayıtları, IP Adresi, İnternet Sitesi Giriş Çıkış bilgisi
• Hukuki sebep: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
• Veri Toplama Yöntemi: İlgili kişiden dijital ortamda (web sitesi aracılığıyla)
• Veri İşleme Amacı: Ürün ve Hizmetlerin Sunulması, Bilgi Güvenliği Süreçlerinin Yürütülmesi 

• Kişisel Veri üst kategorisi: Müşteri İşlem Bilgileri
• Kişisel Veri Alt Kategorisi: İnternet Sitesi Kullanım Sıklığı, İnternet Sitesi Kullanım Alışkanlıkları, Çerez kayıtları, İnternet Sitesi Kullanım Süresi,  Müşteri Arama Detayları, Müşteri Başvuru Formları,  Müşteri Talepleri, İşlem Geçmişi,  Alışveriş Geçmişi, Talep/Şikayet Bilgisi,  Müşteri Yorumları,  Müşteri Beğeni ve Yönlendirme
• Hukuki sebep: İlgili kişinin açık rızası
• Veri Toplama Yöntemi: İlgili kişiden dijital ortamda (web sitesi aracılığıyla)
• Veri İşleme Amacı: Pazarlama Analiz Çalışmalarının Yürütülmesi 

• Kişisel Veri üst kategorisi: Ödeme Bilgileri
• Kişisel Veri Alt Kategorisi: Banka Hesap Bilgileri, IBAN, Kredi Kartı Bilgileri
• Hukuki sebep: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
• Veri Toplama Yöntemi: İlgili kişiden fiziki ya da dijital ortamda (Üyelik formu veya web sitesi aracılığıyla)
• Veri İşleme Amacı: Finansal Kayıtların Oluşturulması

3. İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği : 

Toplanan kişisel verileriniz; yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda ve bu amaçların yerine getirilmesi ile sınırlı olarak; hizmet satın aldığımız iş ortaklarımıza (Tekrom Teknoloji A.Ş. (‘’T-Soft’’), Navlungo Lojistik  ve Teknoloji A.Ş (‘’Navlungo’’) yasal yükümlülüklerimizin yerine getirilmesi amacıyla talep halinde yetkili kamu kurum ve kuruluşları ile özel kurumlarla Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve yukarıda belirtilen amaçlarla sınırlı olarak aktarılacaktır.

4. Kişisel verilerinizin toplanma ve muhafaza edilme yöntemi : 

Durmazlar, iş faaliyetlerini yürütmek ve online satış faaliyeti hizmetini Sanal Pos aracılığıyla sizlere sunmak için kişisel verilerinizi websitemiz (“Platform”) üzerinden otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollar ile toplamakta ve 6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri Ve Elektronik Para Kuruluşları Hakkında Kanun kapsamında yetkilendirilmiş kuruluş olan Garanti Bankası A.Ş. nezdinde ile güvenli olarak saklamaktadır.
Durmazlar, kredi kartı bilgilerinizi yalnızca sipariş işlemi gerçekleştirilirken kullanmakta ve kesinlikle veri tabanında kayıtlı olarak tutmamaktadır.

5. Veri sahibinin hakları

 KVK Kanunu’nun 11. maddesi uyarınca, kişisel verileri işlenen çalışan, aşağıdaki konulara ilişkin taleplerde bulunabilir:

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• 6698 Sayılı Kişisel Verilerin Korunması Kanunu 7’nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,

haklarına sahiptir.

Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ile KVK Kanunu’nun 11. maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi e-mail adresimiz info@durmaonline.com üzerinden veya KVK Kanunu’nun 13. maddesi uyarınca Kişisel Verileri Koruma Kurulu tarafından öngörülecek diğer yöntemler ile gönderebilirsiniz.

Veri Sorumlusu, KVK Kanunu’nun 13. maddesine uygun olarak, başvuru taleplerini, talebin niteliğine göre ve en geç 30 (otuz) gün içinde işlemin ayrıca bir maliyet gerektirmesi halinde Kurulca belirlenen tarifedeki ücret hariç olmak üzere ücretsiz olarak sonuçlandıracaktır. Talebin reddedilmesi halinde, red nedeni/nedenleri yazılı olarak veya elektronik ortamda gerekçelendirilir.

Kişisel Verilerin Korunması Kanunu uyarınca hazırlanmış, veri işleme şartlarını ve Veri Sorumlusu’na başvuru usulünü içeren aydınlatma metnini okuduğumu ve Veri Sorumlusu Durmazlar Makina Sanayi ve Ticaret A.Ş. tarafından aydınlatıldığımı ve ilgili kişisel verilerimde herhangi bir değişikliğin meydana gelmesi halinde durumu Veri Sorumlusu’na bildireceğimi kabul, beyan ve taahhüt ederim.