Kişisel Veriler Politikası

HC HIRDAVAT MAKİNE KİŞİSEL VERİLER POLİTİKASI

Kişisel Verilerin Korunması Kanunu Hakkında Genel Bilgilendirme

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), 24 Mart 2016 tarihinde kabul edilmiş ve 7 Nisan 2016 tarihli ve 29677 sayılı Resmî Gazete’de yayımlanmıştır.

HC Hırdavat Makine markası altında faaliyet gösteren HC AYDIN İNŞAAT MALZ. PLAST. TAR. TURZ. DOĞAL GAZ NAK. PET. İTH. İHR. ÜRÜ. SAN. TİC. LTD. ŞTİ. (“Şirket”, “HC Hırdavat Makine” veya “Veri Sorumlusu”) olarak kişisel verilerinizin gizliliğine ve güvenliğine önem vermekteyiz.

Bu politika, www.hchirdavatmakine.com internet sitesi üzerinden veya diğer iletişim ve satış kanallarımız aracılığıyla elde edilen kişisel verilerin hangi amaçlarla ve hangi hukuki sebeplerle işlendiği, kimlere aktarılabileceği, hangi yöntemlerle toplandığı ve KVKK kapsamındaki haklarınız hakkında bilgi vermek amacıyla hazırlanmıştır.

Veri Sorumlusu

6698 sayılı KVKK kapsamında veri sorumlusu:

Firma Unvanı: HC AYDIN İNŞAAT MALZ. PLAST. TAR. TURZ. DOĞAL GAZ NAK. PET. İTH. İHR. ÜRÜ. SAN. TİC. LTD. ŞTİ.

Marka: HC Hırdavat Makine

Yetkili Kişi: Nesim Calp

Adres: Cudi Mah., Mem U Zin Blv., 73200 Cizre / Şırnak

Telefon: +90 544 338 52 95

Faks: +90 486 616 46 27

E-posta: aydnyapi@gmail.com

İnternet Sitesi: www.hchirdavatmakine.com

Kişisel Verilerinizin İşlenmesi

6698 sayılı KVKK uyarınca Şirketimiz ile paylaştığınız kişisel verileriniz; tamamen veya kısmen otomatik yollarla ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilebilir.

Kişisel verileriniz; toplanması, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, sınıflandırılması, kullanılmasının engellenmesi veya silinmesi gibi KVKK kapsamında “kişisel veri işleme” olarak kabul edilen işlemlere konu olabilir.

Şirketimiz, kişisel verilerinizi KVKK’nın 4. maddesinde yer alan;

Hukuka ve dürüstlük kurallarına uygun olma,
Doğru ve gerektiğinde güncel olma,
Belirli, açık ve meşru amaçlar için işlenme,
İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme

ilkelerine uygun olarak işlemektedir.

İşlenebilecek Kişisel Veri Kategorileri

HC Hırdavat Makine tarafından, sunulan hizmetin niteliğine göre aşağıdaki kişisel veriler işlenebilir:

Kimlik bilgileri: Ad, soyad ve mevzuat veya faturalandırma işlemlerinin gerektirdiği durumlarda T.C. kimlik numarası, vergi kimlik numarası ve benzeri bilgiler.

İletişim bilgileri: Telefon numarası, e-posta adresi, teslimat adresi, fatura adresi.

Müşteri işlem bilgileri: Sipariş bilgileri, sepet bilgileri, satın alınan ürünler, sipariş tutarı, teslimat ve iade bilgileri, fatura bilgileri, müşteri hizmetleri kayıtları.

Finans ve ödeme bilgileri: Ödeme yöntemi, ödeme ve işlem bilgileri. Kredi/banka kartı işlemlerinde kart verilerinin işlenmesi, kullanılan ödeme kuruluşu veya banka sistemleri üzerinden gerçekleştirilebilir.

İşlem güvenliği bilgileri: IP adresi, oturum bilgileri, giriş-çıkış kayıtları, cihaz ve tarayıcı bilgileri ile internet sitesi güvenliğinin sağlanması için oluşturulan teknik kayıtlar.

Pazarlama bilgileri: Elektronik ticari ileti tercihleri, kampanya ve e-bülten abonelikleri, izin ve onay bilgileri.

Talep ve şikâyet bilgileri: Telefon, e-posta, WhatsApp veya diğer iletişim kanallarından iletilen soru, talep, şikâyet ve görüşlere ilişkin bilgiler.

Çerez ve kullanım verileri: İnternet sitesinin kullanımına ilişkin çerezler, ziyaret bilgileri ve kullanıcı tercihleri.

Facebook, Google veya Apple hesabı ile giriş gibi üçüncü taraf giriş yöntemlerinin tercih edilmesi hâlinde ilgili hizmet sağlayıcısı tarafından Şirketimize iletilmesine izin verilen hesap ve iletişim bilgileri de işlenebilir.

Kişisel Verilerinizin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilmektedir:

Üyelik oluşturulması ve kullanıcı hesabının yönetilmesi,
Siparişlerin alınması, hazırlanması ve teslim edilmesi,
Satış sözleşmesinin kurulması ve yerine getirilmesi,
Faturalandırma ve muhasebe işlemlerinin gerçekleştirilmesi,
Ödeme işlemlerinin yürütülmesi,
Sipariş, teslimat, değişim, iptal ve iade süreçlerinin yönetilmesi,
Müşteri destek hizmetlerinin sağlanması,
Talep, şikâyet ve önerilerin değerlendirilmesi,
Ürün ve hizmetlerimizin geliştirilmesi,
İnternet sitesinin güvenliğinin sağlanması ve kötüye kullanımın önlenmesi,
Yasal yükümlülüklerin yerine getirilmesi,
Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması,
Hukuki uyuşmazlıklarda haklarımızın kullanılması ve korunması,
Elektronik ticari ileti izni verilmesi hâlinde kampanya, indirim, yeni ürün ve benzeri bilgilendirmelerin yapılması,
E-bülten aboneliklerinin yönetilmesi,
Müşteri memnuniyeti çalışmalarının gerçekleştirilmesi,
Satış, pazarlama ve iş süreçlerinin geliştirilmesi.

Kişisel veriler, KVKK’nın özellikle 5. maddesinde düzenlenen kanunlarda açıkça öngörülme, sözleşmenin kurulması veya ifası için gerekli olma, veri sorumlusunun hukuki yükümlülüklerinin yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması ve veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması gibi hukuki sebeplere dayanılarak işlenebilir.

Açık rızanın hukuki dayanak olarak gerekli olduğu durumlarda ise kişisel verileriniz açık rızanız alınarak işlenir.

Elektronik Ticari İletiler ve E-Bülten

HC Hırdavat Makine tarafından kampanya, indirim, yeni ürün, fırsat ve benzeri pazarlama içeriklerinin SMS, e-posta veya diğer elektronik iletişim yöntemleriyle gönderilmesi, ilgili mevzuat kapsamında gerekli izin ve onayların bulunması hâlinde gerçekleştirilebilir.

Ticari elektronik ileti tercihlerinizi ilgili ileti içerisinde sunulan yöntemlerden, mevcut olması hâlinde kullanıcı hesabınızdan veya Şirketimizle iletişime geçerek değiştirebilir ve ticari elektronik ileti almayı reddedebilirsiniz.

Kişisel Verilerinizin Aktarılabileceği Kişiler ve Kuruluşlar

Kişisel verileriniz, yukarıda açıklanan amaçların gerçekleştirilmesi ve hukuki yükümlülüklerin yerine getirilmesi için gerekli ve ölçülü olmak kaydıyla;

E-ticaret altyapı hizmeti sağlayıcılarına,
Ödeme kuruluşlarına ve bankalara,
Kargo, lojistik ve teslimat şirketlerine,
Muhasebe, e-fatura ve finans hizmeti sağlayıcılarına,
Bilgi teknolojileri, sunucu, hosting ve yazılım hizmeti sağlayıcılarına,
SMS, e-posta ve diğer iletişim hizmeti sağlayıcılarına,
Müşteri hizmetleri ve destek hizmeti sağlayıcılarına,
Hukuk, mali müşavirlik ve danışmanlık hizmeti alınan kişi ve kuruluşlara,
İş ortaklarımıza ve tedarikçilerimize,
Kanunen yetkili kamu kurum ve kuruluşlarına,
Mahkemelere, savcılıklara ve diğer yetkili mercilere

KVKK’nın 8. ve 9. maddelerinde öngörülen şartlar çerçevesinde aktarılabilir.

HC Hırdavat Makine internet sitesinin e-ticaret altyapısında IdeaSoft hizmetlerinden yararlanılması ve ödeme altyapısında PayTR hizmetlerinin kullanılması kapsamında, ilgili hizmetlerin yerine getirilebilmesi için gerekli kişisel veriler bu hizmet sağlayıcılarla paylaşılabilir. IdeaSoft e-ticaret altyapı hizmetleri sunmaktadır; PayTR’nin güncel ticari unvanı PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.’dir.

Kişisel verileriniz hiçbir şekilde amaçla ilgisiz veya gereğinden fazla olarak üçüncü kişilerle paylaşılmaz.

Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz;

www.hchirdavatmakine.com internet sitesindeki üyelik, sipariş, ödeme, iletişim ve diğer formlar,
Üye hesabı ve kullanıcı işlemleri,
E-bülten aboneliği,
Telefon görüşmeleri,
E-posta iletişimi,
WhatsApp ve benzeri iletişim kanalları,
Sosyal medya hesaplarımız,
Sipariş ve satış süreçleri,
Kargo ve teslimat süreçleri,
Çerezler ve benzeri teknolojiler,
IP ve sistem kayıtları,
Facebook, Google veya Apple gibi üçüncü taraflarla giriş hizmetlerinin kullanılması hâlinde bu hizmetler,
Şirketimizle fiziki veya elektronik ortamda gerçekleştirilen diğer işlemler

üzerinden otomatik veya otomatik olmayan yöntemlerle toplanabilir.

Ödeme Güvenliği

İnternet sitesi üzerinden gerçekleştirilen ödeme işlemlerinde gerekli ödeme bilgileri, kullanılan banka veya yetkili ödeme hizmeti sağlayıcısının sistemleri üzerinden işlenebilir.

HC Hırdavat Makine, ödeme işlemlerinin gerçekleştirilmesi için gerekli olduğu ölçüde sipariş ve işlem bilgilerini ödeme hizmeti sağlayıcılarına aktarabilir.

Ödeme kuruluşları ve bankalar tarafından gerçekleştirilen kişisel veri işleme faaliyetleri ayrıca bu kuruluşların kendi kişisel veri politikalarına tabi olabilir.

Kişisel Verilerin Yurt Dışına Aktarılması

Kişisel verileriniz, kullanılan bilgi teknolojileri, bulut, e-posta, analiz, sosyal medya, kimlik doğrulama veya diğer hizmetlerin altyapısının yurt dışında bulunması nedeniyle gerekli olması hâlinde yurt dışına aktarılabilir.

Yurt dışına kişisel veri aktarımı, 6698 sayılı KVKK’nın 9. maddesine ve ilgili mevzuata uygun şekilde gerçekleştirilir.

Bu kapsamda aktarım;

Kişisel Verileri Koruma Kurulu tarafından ilgili ülke, ülke içerisindeki sektör veya uluslararası kuruluş hakkında yeterlilik kararı bulunması,
Yeterlilik kararı bulunmadığı durumlarda KVKK’da öngörülen uygun güvencelerden birinin sağlanması,
Uygun güvencenin sağlanamadığı durumlarda ise yalnızca Kanunda belirtilen sınırlı istisnai aktarım şartlarından birinin bulunması

hâllerinde gerçekleştirilebilir.

Uygun güvence yöntemleri arasında mevzuatta öngörülen standart sözleşmeler, bağlayıcı şirket kuralları ve diğer hukuki mekanizmalar bulunabilir. Bu sistem 2024 yılında yürürlüğe giren güncel KVKK 9. madde düzenlemesine dayanmaktadır.

Kişisel Verilerin Saklanması ve Korunması

Kişisel verileriniz, işlenmesini gerektiren amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen yasal saklama sürelerine uygun şekilde muhafaza edilir.

Saklama süresinin sona ermesi veya kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması durumunda kişisel veriler, KVKK ve ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

HC Hırdavat Makine, KVKK’nın 12. maddesi kapsamında;

Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,
Kişisel verilere hukuka aykırı olarak erişilmesini önlemek,
Kişisel verilerin muhafazasını sağlamak

amacıyla gerekli teknik ve idari tedbirleri almaktadır.

Yetkilendirme ve erişim kontrolleri, sistem güvenliği, kayıt ve log mekanizmaları, güvenli bağlantı yöntemleri, veri erişimlerinin sınırlandırılması ve gerekli diğer güvenlik uygulamaları bu kapsamda kullanılabilir.

Kişisel verilerin hukuka aykırı yollarla üçüncü kişiler tarafından elde edildiğinin tespit edilmesi hâlinde, ilgili mevzuatın gerektirdiği bildirim ve diğer işlemler gerçekleştirilir.

Kişisel Verilerin Doğru ve Güncel Tutulması

KVKK’nın 4. maddesi kapsamında kişisel verilerin doğru ve gerektiğinde güncel tutulması gerekmektedir.

Müşterilerimizin sipariş, teslimat, faturalandırma ve üyelik işlemlerinin doğru şekilde gerçekleştirilebilmesi için Şirketimize sundukları bilgilerin doğru ve güncel olması önemlidir.

Bilgilerinizde değişiklik olması hâlinde kullanıcı hesabınız üzerinden veya Şirketimizle iletişime geçerek bilgilerinizi güncelleyebilirsiniz.

KVKK Kapsamındaki Haklarınız

6698 sayılı KVKK’nın 11. maddesi kapsamında kişisel veri sahibi olarak Veri Sorumlusuna başvurarak;

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
KVKK’nın 7. maddesindeki şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen kişisel verilerinizin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
Kişisel verilerinizin kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Veri Sahibi Başvuruları

KVKK kapsamındaki haklarınıza ilişkin başvurularınızı kimliğinizi ve talebinizi açıkça belirtecek şekilde Şirketimize iletebilirsiniz.

Veri Sorumlusu İletişim Bilgileri

HC AYDIN İNŞAAT MALZ. PLAST. TAR. TURZ. DOĞAL GAZ NAK. PET. İTH. İHR. ÜRÜ. SAN. TİC. LTD. ŞTİ.

Marka: HC Hırdavat Makine
Yetkili Kişi: Nesim Calp
Adres: Cudi Mah., Mem U Zin Blv., 73200 Cizre / Şırnak
E-posta: aydnyapi@gmail.com
Telefon: +90 544 338 52 95
Faks: +90 486 616 46 27
Web: www.hchirdavatmakine.com

E-posta yoluyla yapılacak KVKK başvurularında, mümkün olması hâlinde Şirketimize daha önce bildirilmiş ve sistemlerimizde kayıtlı bulunan e-posta adresinin kullanılması önerilir.

Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve en geç kanuni süre içerisinde sonuçlandırılır.

Politikanın Güncellenmesi

HC Hırdavat Makine, mevzuat değişiklikleri, Kişisel Verileri Koruma Kurulu kararları, internet sitesinde kullanılan hizmetlerin değişmesi veya Şirketimizin kişisel veri işleme faaliyetlerinde meydana gelebilecek değişiklikler doğrultusunda bu politikayı güncelleme hakkını saklı tutar.

Politikanın güncel hâli www.hchirdavatmakine.com internet sitesinde yayımlandığı tarihten itibaren geçerli olur.

Tüm Sayfalar