Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi kapsamında hazırlanmıştır. Aydınlatma, açık rızadan bağımsızdır; rıza gerektiren faaliyetler için ayrıca tercih alınır.
1. Veri sorumlusu
2. İşlenen kişisel veri kategorileri
- Kimlik ve iletişim: ad soyad, telefon, e-posta.
- Müşteri işlem: üyelik, sepet, sipariş, ürün/varyant, teslimat, iade, talep ve şikâyet bilgileri.
- Adres: teslimat adresi, il, ilçe ve posta kodu.
- Finans ve ödeme: ödeme yöntemi, tutar, işlem sonucu ve ödeme kuruluşu referansı. Kart numarası ve güvenlik kodu Moto45 tarafından alınmaz veya saklanmaz.
- İşlem güvenliği: IP adresi, oturum ve CSRF kayıtları, erişim zamanı, hata/güvenlik logları ve cihaz/tarayıcıya ilişkin sınırlı teknik bilgiler.
- Pazarlama ve tercih: yalnızca ilgili tercih veya izin verilmişse iletişim ve çerez tercihleri.
Site, sipariş ve üyelik için gerekli olmayan özel nitelikli kişisel verileri talep etmez. Sipariş notuna bu tür bilgileri yazmamanızı rica ederiz.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Başlıca veriler | Hukuki sebep |
|---|---|---|
| Üyelik, sipariş, ödeme, teslimat ve iade süreçlerinin yürütülmesi | Kimlik, iletişim, adres, müşteri işlem, ödeme sonucu | KVKK m.5/2-c: sözleşmenin kurulması veya ifası için gerekli olması |
| Fatura, muhasebe, tüketici mevzuatı ve yetkili kurum talepleri | Kimlik, iletişim, sipariş ve finans | KVKK m.5/2-ç: hukuki yükümlülüğün yerine getirilmesi |
| Uyuşmazlıkların ve taleplerin yönetimi | Sipariş, iletişim, talep ve işlem kayıtları | KVKK m.5/2-e: bir hakkın tesisi, kullanılması veya korunması |
| Site, hesap ve ödeme güvenliğinin sağlanması; kötüye kullanımın önlenmesi | İşlem güvenliği ve sınırlı teknik kayıtlar | KVKK m.5/2-f: temel haklara zarar vermemek kaydıyla meşru menfaat |
| Zorunlu olmayan işlevsel içerikler, analiz veya pazarlama | İlgili çerez/cihaz ve tercih verileri | Uygulanabildiği ölçüde açık rıza; varsayılan olarak kapalı |
4. Verilerin aktarılabileceği alıcı grupları
Kişisel veriler yalnızca amaçla sınırlı ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:
- Kartlı ödeme işlemi ve doğrulaması için Paratika ve ilgili banka/ödeme kuruluşları,
- Teslimat için seçilen kargo/lojistik firmaları,
- Sunucu barındırma, e-posta ve bilgi teknolojisi hizmet sağlayıcıları,
- Muhasebe, hukuk ve denetim hizmeti veren yetkili iş ortakları,
- Kanuni yükümlülük veya usulüne uygun talep hâlinde mahkemeler ve yetkili kamu kurumları.
Yurt dışı aktarım söz konusu olduğunda KVKK’nın 9. maddesindeki güncel aktarım şartları ve uygun güvenceler uygulanır. Google Harita gibi harici içerikler varsayılan olarak yüklenmez; işlevsel çerez/harici içerik tercihi verilirse sağlayıcının kendi gizlilik koşulları kapsamında bağlantı kurulabilir.
5. Toplama yöntemi ve saklama
Veriler; internet sitesi formları, üyelik ve sipariş ekranları, ödeme kuruluşu bildirimleri, e-posta/telefon iletişimi ve sunucu güvenlik kayıtları üzerinden tamamen veya kısmen otomatik yollarla elektronik ortamda elde edilir.
Veriler, ilgili işleme amacı için gerekli süre ve tabi olunan ticaret, vergi, tüketici ve zamanaşımı mevzuatındaki saklama süreleri boyunca tutulur. Süre sonunda silinir, yok edilir veya anonim hâle getirilir. Güvenlik amacıyla erişim sınırlaması, parola özetleme, HTTPS, oturum ve yetki kontrolleri gibi teknik/idari önlemler uygulanır.
6. Çerezler ve yerel depolama
Oturumun, sepetin ve ödeme akışının çalışması için zorunlu çerezler ve tarayıcı depolama alanları kullanılır. İşlevsel harici içerikler ile gelecekte eklenebilecek analiz veya pazarlama teknolojileri, gerekli olmayan hâllerde varsayılan olarak kapalıdır ve tercih verilmeden çalıştırılmaz.
Kullanılan teknolojilerin adı, amacı, türü ve süresi için Çerez Politikası sayfasını inceleyebilir; sayfanın altındaki “Çerez tercihleri” düğmesiyle kararınızı dilediğiniz zaman değiştirebilirsiniz.
7. KVKK’nın 11. maddesi kapsamındaki haklarınız
Veri sorumlusuna başvurarak kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış verilerin düzeltilmesini isteme, şartları varsa silme veya yok etme isteme, düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhinize bir sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.
8. Başvuru usulü
Başvurunuzu kimliğinizi ve talebinizi belirlemeye yeterli bilgilerle veri sorumlusunun yukarıdaki posta adresine yazılı olarak veya kayıtlı e-posta adresiniz üzerinden bilgi@moto45store.com.tr adresine gönderebilirsiniz. Başvurular, niteliğine göre en kısa sürede ve en geç kanuni süre içinde sonuçlandırılır.