1. Veri Sorumlusu

1.1. Kişisel verileriniz, veri sorumlusu sıfatıyla Partsmax Elektronik Elektrik Bilgisayar Bilişim İthalat İhracat Ve Ticaret Limited Şirketi ("Şirket") tarafından aşağıda açıklanan kapsamda işlenmektedir.

Unvan: Partsmax Elektronik Elektrik Bilgisayar Bilişim İthalat İhracat Ve Ticaret Limited Şirketi

Adres: : Yeni Batı Mah. Palandöken Cad. No: 38 Yenimahalle / ANKARA

MERSİS No: 0752038763700019

Ticaret Sicil No / Ticaret Sicil Müdürlüğü: 300949/Ankara Ticaret Sicil Müdürlüğü

KEP Adresi:

E-posta: info@partsmax.com.tr

Telefon: +90 (312) 212 57 37

1.2. İşbu Aydınlatma Metni; partsmax.com.tr adresindeki internet sitesi ("İnternet Sitesi") ziyaretçileri, üyeleri, müşterileri, tedarikçi ve iş ortağı çalışan ve yetkilileri ile Şirket ile iletişime geçen diğer gerçek kişiler bakımından uygulanır.

1.3. Şirket, İnternet Sitesi üzerinden kendi nam ve hesabına mal satışı yapan satıcı sıfatıyla faaliyet gösterebileceği gibi, üçüncü kişi satıcıların mal ve hizmetlerinin satışına aracılık eden elektronik ticaret aracı hizmet sağlayıcı sıfatıyla da faaliyet gösterebilir.

2. İşlenen Kişisel Veri Kategorileri

Şirket tarafından başlıca aşağıdaki kişisel veri kategorileri işlenmektedir:

Kimlik bilgileri: ad-soyad, T.C. kimlik numarası veya vergi kimlik numarası, doğum tarihi, imza.

İletişim bilgileri: elektronik posta adresi, telefon numarası, teslimat ve fatura adresi, KEP adresi.

Müşteri işlem bilgileri: üyelik ve sipariş kayıtları, sipariş içeriği (marka, üretici, ürün kodu/parça numarası, adet, lot/batch bilgisi), sipariş tutarı, fatura ve irsaliye bilgileri, kargo takip bilgileri, cayma, iptal, iade ve değişim kayıtları, talep ve şikâyet kayıtları.

İşlem güvenliği bilgileri: IP adresi, bağlantı tarih ve saati, oturum ve çerez kayıtları, kullanılan cihaz, işletim sistemi ve tarayıcı bilgileri, log kayıtları, parola özet değerleri.

Finans bilgileri: ödeme yöntemi, işlem referansı, tutar ve tarih, kart numarasının maskelenmiş son haneleri, IBAN,Ticari Müşteriler bakımından cari hesap ve risk-limit bilgileri.

Hukuki işlem bilgileri: uyuşmazlık, tüketici hakem heyeti, arabuluculuk, dava ve icra takibi kayıtları.

Pazarlama bilgileri: ticari elektronik ileti onay ve ret kayıtları, ileti etkileşim kayıtları, çerez tercihleri, alışveriş ve ilgi alanı tercihleri.

Ticari Müşteri ve yetkilisine ilişkin bilgiler: ticaret unvanı, vergi dairesi ve numarası, ticaret sicil bilgileri, faaliyet belgesi, imza sirküleri, yetkili kişilerin ad-soyad, unvan/görev ve kurumsal iletişim bilgileri.

Teknik destek ve satış sonrası süreç bilgileri: arıza ve iade talepleri, ürünün kullanıldığı uygulamaya ilişkin beyanlar, teknik ölçüm ve test bilgileri, üretici inceleme kayıtları.

Uygunluk ve ihracat kontrolü bilgileri: teslimat ülkesi, nihai kullanım ve nihai kullanıcı beyanları, yaptırım ve ihracat kontrolü tarama sonuçları.

Görsel ve işitsel kayıtlar: çağrı merkezi görüşmelerinin kayda alınması hâlinde ses kayıtları (kayıt, görüşme başlamadan önce ayrıca bildirilir).

Şirket, özel nitelikli kişisel veri işlememektedir. Bu nitelikteki verilerin ilgili kişinin kendi inisiyatifiyle paylaşılması hâlinde, söz konusu veriler işleme amacı bulunmadığından gecikmeksizin silinir veya yok edilir.

Ödeme kartına ilişkin bilgiler (kart numarasının tamamı, son kullanma tarihi ve güvenlik kodu) lisanslı ödeme kuruluşu veya bankaya ait güvenli altyapı üzerinden doğrudan ilgili kuruluşa iletilmekte olup Şirket tarafından görüntülenmemekte ve saklanmamaktadır.

3. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; İnternet Sitesi üzerindeki üyelik, sipariş, teklif, iletişim, teknik destek ve iade formları, çerezler ve benzeri teknolojiler, elektronik posta, telefon ve çağrı merkezi, KEP, posta ve kargo kanalları ile Şirket’in iş süreçlerinde kullandığı yazılım ve sistemler aracılığıyla; kısmen veya tamamen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanmaktadır.

Ayrıca; bankalar ve ödeme kuruluşları, kargo ve lojistik şirketleri, üretici ve tedarikçiler, e-fatura entegratörleri, İleti Yönetim Sistemi ve kamuya açık kaynaklar üzerinden de kişisel veri elde edilebilmektedir.

4. İşleme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, Kanun’un 4. maddesindeki genel ilkelere uygun olarak, aşağıdaki amaçlar ve bu amaçların karşısında gösterilen hukuki sebeplere dayanılarak işlenmektedir:

Açık rızaya dayanılarak yürütülen işleme faaliyetleri bakımından açık rıza her zaman geri alınabilir. Açık rızanın geri alınması, geri alma tarihine kadar hukuka uygun olarak gerçekleştirilen işleme faaliyetlerinin geçerliliğini etkilemez.

5. Ticari Müşteri Çalışan ve Yetkililerine İlişkin Bilgilendirme

5.1. Şirket’in Ticari Müşterileri, tedarikçileri ve iş ortakları tarafından Şirket’e iletilen çalışan ve yetkili kişilere ait kimlik ve kurumsal iletişim bilgileri; ticari ilişkinin kurulması ve yürütülmesi, siparişin alınması, teslimatın gerçekleştirilmesi, faturalandırma, teknik destek ve iletişim faaliyetlerinin yürütülmesi amaçlarıyla, sözleşmenin ifası ve meşru menfaat hukuki sebeplerine dayanılarak işlenir.

5.2. Bu verilerin şirkete aktarılması bakımından Kanun’un 10. maddesi kapsamındaki aydınlatma yükümlülüğünün yerine getirilmesi ve gerekli hukuki sebebin sağlanması, verileri aktaran ilgili Ticari Müşteri, tedarikçi veya iş ortağının sorumluluğundadır.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda sayılan amaçların gerçekleştirilmesi için gerekli olduğu ölçüde ve Kanun’un 8. maddesi çerçevesinde aşağıdaki alıcı gruplarına aktarılabilmektedir:

Barındırma, bulut, altyapı, yazılım, bakım, güvenlik ve çağrı merkezi hizmeti sağlayıcıları,

Kargo, lojistik ve depolama şirketleri; yurt dışı gönderilerde gümrük müşavirleri ve gümrük idareleri,

Bankalar ile lisanslı ödeme ve elektronik para kuruluşları,

E-fatura/e-arşiv entegratörleri, mali müşavir ve muhasebe hizmeti sağlayıcıları,

İleti Yönetim Sistemi ve ticari elektronik ileti gönderim hizmeti sağlayıcıları,

Üretici, distribütör, ithalatçı, yetkili servis ve tedarikçiler (siparişe özel tedarik, garanti, teknik destek, ayıp incelemesi ve ürün güvenliği süreçleri kapsamında),

Hukuki danışmanlık, denetim, sigorta ve alacak takibi hizmeti alınan kişi ve kuruluşlar,

Yetkili kamu kurum ve kuruluşları ile yargı mercileri (mevzuata uygun talep hâlinde).

Şirket’in birleşme, bölünme, tür değiştirme, pay veya ticari işletme devri ya da benzeri bir yeniden yapılandırma işlemine taraf olması hâlinde kişisel veriler, işlemin gerektirdiği ölçüde ve gizlilik yükümlülüğü altında devralan veya devralmayı planlayan tarafa aktarılabilir.

Kişisel verileriniz, işbu Aydınlatma Metni’nde belirtilen hâller dışında üçüncü kişilere satılmaz, kiralanmaz veya üçüncü kişilerin kendi pazarlama faaliyetlerinde kullanımına sunulmaz.

7. Kişisel Verilerin Yurt Dışına Aktarılması

7.1. Kişisel verilerin yurt dışına aktarılması, Kanun’un 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik çerçevesinde gerçekleştirilir. Bu kapsamda sırasıyla;

Aktarımın yapılacağı ülke, sektör veya uluslararası kuruluş hakkında Kurul tarafından yeterlilik kararı bulunması hâlinde bu karara,

Yeterlilik kararı bulunmaması hâlinde, taraflarca uygun güvencelerden birinin sağlanmasına (Kurul tarafından ilan edilen standart sözleşme, bağlayıcı şirket kuralları, Kurul izniyle taahhütname veya uluslararası sözleşme),

Bunların da bulunmaması hâlinde yalnızca Kanun’un 9. maddesinin altıncı fıkrasında sayılan arızi hâllere

dayanılır. Kurul tarafından ilan edilen standart sözleşmeler, imza tarihinden itibaren mevzuatta öngörülen süre içinde Kişisel Verileri Koruma Kurumu’na bildirilir.

7.2. Yurt dışına satış yapılması hâlinde; siparişin teslimi ile ihracat ve gümrük işlemlerinin tamamlanması için zorunlu olan bilgiler, ilgili ülkedeki kargo, lojistik ve gümrük işlemlerini yürüten taraflar ile yetkili idarelere aktarılır.

7.3. Garanti, teknik destek, ayıp incelemesi ve ürün güvenliği süreçlerinin yürütülmesi amacıyla, yurt dışında yerleşik üretici ve distribütörlere ilgili süreç bakımından gerekli olan bilgiler aktarılabilir.

8. Saklama Süreleri

8.1. Kişisel veriler, ilgili mevzuatta bir süre öngörülmüş ise bu süre boyunca; öngörülmemiş ise işlendikleri amaç için gerekli olan süre kadar saklanır.

8.2. Bu kapsamda örnek olarak; ticari defter ve belgeler ile faturaya ilişkin kayıtlar 6102 sayılı Türk Ticaret Kanunu ve vergi mevzuatı uyarınca öngörülen süreler boyunca, trafik ve işlem güvenliği kayıtları ile ticari elektronik ileti onay kayıtları ilgili mevzuatta öngörülen süreler boyunca saklanır.

8.3. Hukuki uyuşmazlıklarda delil teşkil etmesi veya bir hakkın ileri sürülmesi ya da savunmanın tesis edilmesi bakımından gerekli olan veriler, ilgili zamanaşımı süreleri boyunca ve yalnızca bu amaçla saklanır. Uyuşmazlığın dava veya icra takibine konu olması hâlinde saklama, sürecin kesin olarak sonuçlanmasına kadar devam eder.

8.4. Saklama süresinin sona ermesi veya işlemeyi gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler, Şirket’in Kişisel Veri Saklama ve İmha Politikası’nda belirlenen periyotlara uygun olarak silinir, yok edilir veya anonim hâle getirilir.

9. Otomatik Sistemlerle İşleme

9.1. Ödeme dolandırıcılığının önlenmesi, ihracat kontrolü ve yaptırım taramaları ile Ticari Müşteriler bakımından risk ve limit değerlendirmesi süreçlerinde otomatik sistemlerden yararlanılabilmektedir.

9.2. Bu süreçlerde otomatik değerlendirme sonucunda siparişin askıya alınması veya reddedilmesi hâlinde, karar Şirket tarafından insan müdahalesi ile gözden geçirilir. İlgili kişinin, münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme hakkı saklıdır.

9.3. Pazarlama iletilerinin kişiselleştirilmesi amacıyla profilleme yapılması, yalnızca açık rızanın bulunması hâlinde gerçekleştirilir.

10. İlgili Kişinin Hakları

Kanun’un 11. maddesi uyarınca ilgili kişi olarak Şirket’e başvurarak;

Kişisel verilerinizin işlenip işlenmediğini öğrenme,

İşlenmişse buna ilişkin bilgi talep etme,

İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme,

Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,

Düzeltme, silme ve yok edilme işlemlerinin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

11. Başvuru Usulü

11.1. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen usule uygun olarak; yazılı şekilde ıslak imzalı olarak Şirket adresine, kayıtlı elektronik posta (KEP) adresine, güvenli elektronik imza veya mobil imza ile ya da Şirket’in sisteminde kayıtlı bulunan elektronik posta adresi üzerinden iletilebilir.

11.2. Başvuruda; ad-soyad, yazılı başvurularda imza, T.C. kimlik numarası (yabancılar için pasaport veya kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi ve telefon numarası ile talep konusunun yer alması zorunludur. Şirket, başvuru sahibinin kimliğinin doğrulanması amacıyla ek bilgi ve belge talep edebilir.

11.3. Başvurular, talebin niteliğine göre en kısa sürede ve her hâlde en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.

11.4. Tebliğ’de öngörülen usule uygun olarak yapılmayan, kimlik doğrulaması sağlanamayan, talep konusu açık ve anlaşılır olmayan ya da başvuru sahibine ait olmayan verilere ilişkin başvurular reddedilebilir; ret gerekçesi başvuru sahibine bildirilir.

11.5. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde Kurul’a şikâyette bulunma hakkı saklıdır.

12. Güncelleme

İşbu Aydınlatma Metni, mevzuat değişiklikleri ile Şirket’in faaliyet ve uygulamalarındaki gelişmeler doğrultusunda güncellenebilir. Güncel metin İnternet Sitesi’nde yayımlanır. İşleme amaçlarında esaslı bir değişiklik olması hâlinde ilgili kişiler ayrıca bilgilendirilir ve gerekiyorsa yeniden aydınlatma yapılır.

Yürürlük Tarihi:

AÇIK RIZA METİNLERİ

Genel Açıklama ve Uygulama Kuralları

Açık rıza; belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan onaydır. Aşağıdaki metinler, İnternet Sitesi’nde ilgili adımlarda ayrı ayrı ve önceden işaretlenmemiş kutucuklarla sunulmalıdır.

Açık rıza, hizmetin sunulmasının ön şartı hâline getirilemez. Üye olabilmek veya sipariş verebilmek için pazarlama rızası verilmesi zorunlu tutulamaz.

Aydınlatma yükümlülüğü ile açık rıza alınması işlemleri ayrı ayrı yerine getirilmelidir; tek bir metinde birleştirilmemelidir.

Farklı hukuki temellere dayanan onaylar (6563 sayılı Kanun kapsamındaki ticari elektronik ileti onayı ile 6698 sayılı Kanun kapsamındaki pazarlama amaçlı veri işleme açık rızası) tek bir kutucukta birleştirilmemeli; her biri ayrı ayrı alınmalıdır.

Ticari elektronik ileti onayı, hangi iletişim kanalı için verildiği (elektronik posta, kısa mesaj, arama) ayrı ayrı seçilebilecek biçimde alınmalı ve İleti Yönetim Sistemi’ne kaydedilmelidir.

Her bir onay ve açık rıza için verilme tarihi, saati, kanalı, IP adresi ve gösterilen metnin sürüm bilgisi kayıt altına alınmalı ve ispat amacıyla saklanmalıdır.

Açık rıza dilediği zaman geri alınabilir; geri alma, o tarihe kadarki işlemenin hukuka uygunluğunu etkilemez.

Zorunlu olmayan çerezlere ilişkin rızaların makul aralıklarla (azami on iki ay) yenilenmesi önerilir.

METİN 1-A Ticari Elektronik İleti Onayı (6563 sayılı Kanun)

Partsmax Elektronik Elektrik Bilgisayar Bilişim İthalat İhracat Ve Ticaret Limited Şirketi tarafından kampanya, indirim, yeni ürün ve tanıtım içeriklerine ilişkin ticari elektronik iletilerin aşağıda işaretlediğim kanallar üzerinden tarafıma gönderilmesini kabul ediyorum.

☐ Elektronik posta ☐ Kısa mesaj (SMS) ☐ Telefonla arama

Onayınız İleti Yönetim Sistemi’ne (İYS) kaydedilir. Onayınızı dilediğiniz zaman, gerekçe göstermeksizin ve ücret ödemeksizin geri alabilirsiniz.

METİN 1-B Pazarlama Amaçlı Kişisel Veri İşleme Açık Rızası (6698 sayılı Kanun)

Partsmax Elektronik Elektrik Bilgisayar Bilişim İthalat İhracat Ve Ticaret Limited Şirketi tarafından tanıtım ve pazarlama faaliyetlerinin yürütülmesi amacıyla; kimlik bilgilerimin, iletişim bilgilerimin (elektronik posta adresi ve cep telefonu numarası), pazarlama tercihlerimin ve ileti etkileşim kayıtlarımın işlenmesine ve bu amaçla ileti gönderim hizmeti sağlayıcılarına aktarılmasına, Aydınlatma Metni’ni okuyup anladığımı beyan ederek açık rıza veriyorum.

☐ Onaylıyorum

METİN 1-C Kişiselleştirme ve Profilleme Açık Rızası

Tarafıma gönderilecek tanıtım ve pazarlama içeriklerinin; alışveriş geçmişim, incelediğim ürünler, ilgi alanlarım ve tercihlerim analiz edilmek suretiyle kişiselleştirilmesi amacıyla müşteri işlem bilgilerimin ve pazarlama bilgilerimin işlenmesine açık rıza veriyorum.

☐ Onaylıyorum (İsteğe bağlıdır; onaylanmaması hâlinde tarafınıza kişiselleştirilmemiş içerikler gönderilir.)

METİN 2 Zorunlu Olmayan Çerezler Açık Rıza Metni (Çerez Tercih Paneli)

İnternet Sitesi’nin çalışması için zorunlu çerezler açık rızaya tabi değildir. Aşağıdaki kategoriler için tercihinizi belirleyebilirsiniz:

☐ İşlevsellik/tercih çerezleri — dil, bölge ve görüntüleme tercihlerimin hatırlanması amacıyla işlenmesine rıza veriyorum.

☐ Performans ve analitik çerezler — İnternet Sitesi’nin kullanımına ilişkin istatistiklerin oluşturulması ve performansın iyileştirilmesi amacıyla işlenmesine rıza veriyorum.

☐ Hedefleme ve pazarlama çerezleri — ilgi alanlarıma uygun içerik ve tanıtımların sunulması, ölçümleme yapılması ve bu kapsamda verilerimin üçüncü taraf sağlayıcılara aktarılması amacıyla işlenmesine rıza veriyorum.

Tercihlerimi dilediğim zaman İnternet Sitesi’nin alt bilgi bölümündeki "Çerez Ayarları" bağlantısından değiştirebileceğimi ve Çerez Politikası’nı okuduğumu beyan ederim.

METİN 3 Yurt Dışına Aktarıma İlişkin Açık Rıza Metni (Arızi Aktarımlar)

Aşağıda belirtilen ve süreklilik arz etmeyen aktarım bakımından; kimlik, iletişim, teslimat ve sipariş bilgilerimin yurt dışına aktarılmasına, aktarımın yapılacağı ülkede Kanun’un öngördüğü düzeyde koruma bulunmayabileceği ve bunun doğurabileceği muhtemel riskler hakkında bilgilendirildiğimi beyan ederek açık rıza veriyorum.

Aktarımın amacı ve alıcısı: siparişin yurt dışındaki teslimat adresine ulaştırılması amacıyla ilgili ülkedeki kargo şirketi ve gümrük idaresi / garanti ve ayıp incelemesi amacıyla yurt dışında yerleşik üretici

☐ Onaylıyorum

METİN 4 Üyelik Sırasında Kullanılacak Onay Ekranı

☐ Kullanım Koşulları ve Üyelik Sözleşmesi’ni okudum, kabul ediyorum. (zorunlu)

☐ Aydınlatma Metni’ni okudum. (zorunlu — bilgilendirme teyididir, açık rıza niteliğinde değildir)

☐ Ticari elektronik ileti gönderilmesini kabul ediyorum. (isteğe bağlı METİN 1-A)

☐ Pazarlama amaçlı kişisel veri işlenmesine açık rıza veriyorum. (isteğe bağlı METİN 1-B)

☐ İletilerin kişiselleştirilmesine açık rıza veriyorum. (isteğe bağlı METİN 1-C)

Uygulama notu: Zorunlu onaylar sözleşmenin kurulmasına ve aydınlatmanın yapıldığının teyidine ilişkindir; açık rıza niteliğinde değildir ve isteğe bağlı onaylarla aynı kutucukta birleştirilemez. Aydınlatma yükümlülüğü bir bilgilendirme ödevi olup onay alınmasını gerektirmez; kutucuk yalnızca aydınlatmanın yapıldığının ispatı amacıyla kullanılır ve bu husus ekranda açıkça belirtilmelidir.

METİN 5 Onayın ve Açık Rızanın Geri Alınması

Verdiğiniz onay ve açık rızayı dilediğiniz zaman, gerekçe göstermeksizin ve ücret ödemeksizin geri alabilirsiniz. Bunun için:

Üyelik hesabınızın "İletişim Tercihleri" bölümünü kullanabilirsiniz,

Elektronik posta iletilerindeki "abonelikten çık / listeden çık" bağlantısına tıklayabilirsiniz,

SMS iletileri için ilgili kısa mesaj numarasına RET yazıp gönderebilirsiniz,

İleti Yönetim Sistemi (İYS) üzerinden tercihlerinizi güncelleyebilirsiniz,

Çerez tercihleri için "Çerez Ayarları" panelini kullanabilirsiniz,

info@partsmax.com.tr adresine veya Şirket’in posta adresine başvuruda bulunabilirsiniz.

Ticari elektronik iletileri almayı reddetme talebi, ulaştığı tarihten itibaren en geç üç iş günü içinde işleme alınır.

Kişisel verilerin işlenmesine ilişkin açık rızanın geri alınması talebi gecikmeksizin, her hâlde Kanun’da öngörülen süre içinde yerine getirilir. Geri alma, bu tarihe kadar gerçekleştirilmiş işleme faaliyetlerinin hukuka uygunluğunu etkilemez.

Sipariş onayı, ödeme bildirimi, kargo ve teslimat bilgilendirmeleri, ürün güvenliği uyarıları ile mevzuattan kaynaklanan bildirimler ticari elektronik ileti niteliğinde olmayıp, üyelik veya sipariş devam ettiği sürece gönderilmeye devam eder.