KİŞİSEL VERİLERİN KORUNMASI VE AYDINLATMA METNİ

1. VERİ SORUMLUSU

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, kişisel verileriniz veri sorumlusu sıfatıyla aşağıda bilgileri bulunan şirket tarafından işlenmektedir.

Veri Sorumlusu / Firma Ünvanı: SGS OTOMATİK KONTROL SİSTEMLERİ MAKİNE VE YAZILIM SAN. VE DIŞ TİC. LTD. ŞTİ.
Adres: İstasyon Mah. 1460 Sok. No:1 Gebze / Kocaeli
Telefon: 0262 641 63 43
E-posta: info@endustrimagaza.com
İnternet Sitesi:www.endustrimagaza.com

İşbu Kişisel Verilerin Korunması ve Aydınlatma Metni, www.endustrimagaza.com internet sitesini ziyaret eden, üye olan, sipariş veren, iletişim kanallarını kullanan, Gebze Müşteri Deneyim Merkezi’ni ziyaret eden veya şirketimizle herhangi bir şekilde ticari ya da hukuki ilişki kuran gerçek kişilerin kişisel verilerinin işlenmesine ilişkin bilgilendirme amacıyla hazırlanmıştır.

2. İŞLENEBİLECEK KİŞİSEL VERİLER

Şirketimiz tarafından, yürütülen faaliyetin niteliğine ve ilgili kişinin şirketimizle olan ilişkisine bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:

2.1. Kimlik Bilgileri

• Ad ve soyad,

• gerekli ve mevzuata uygun olduğu durumlarda kimlik bilgileri,

• gerçek kişi tacir veya şahıs işletmelerinde vergi ve faturalama işlemleri için gerekli bilgiler.

2.2. İletişim Bilgileri

• Telefon numarası,

• e-posta adresi,

• teslimat adresi,

• fatura adresi,

• iletişim ve bildirim tercihleri.

2.3. Müşteri ve Sipariş İşlem Bilgileri

• Sipariş bilgileri,

• satın alınan ürünler,

• sipariş tarihi ve tutarı,

• teslimat yöntemi,

• mağazadan teslim bilgileri,

• kargo ve teslimat kayıtları,

• iade, değişim ve cayma işlemleri,

• garanti ve satış sonrası hizmet kayıtları,

• müşteri talep ve şikâyetleri.

2.4. Finans ve Ödeme Bilgileri

• Faturalama bilgileri,

• ödeme yöntemi,

• ödeme ve tahsilat kayıtları,

• banka havalesi/EFT bilgileri,

• ödeme işlemlerine ilişkin referans ve işlem bilgileri.

Kredi veya banka kartı ile gerçekleştirilen ödemelerde kart numarası, güvenlik kodu (CVV/CVC) ve benzeri hassas kart bilgilerinin şirketimiz tarafından doğrudan saklanmaması esastır. Ödeme işlemleri, ilgili banka ve/veya yetkili ödeme kuruluşlarının güvenli altyapıları üzerinden gerçekleştirilebilir.

2.5. İşlem Güvenliği ve Teknik Veriler

• IP adresi,

• site giriş ve çıkış bilgileri,

• oturum ve işlem kayıtları,

• cihaz ve tarayıcı bilgileri,

• güvenlik kayıtları,

• sistem hata ve olay kayıtları,

• fraud/dolandırıcılık önleme amacıyla oluşturulan işlem kayıtları.

2.6. Pazarlama ve İletişim Tercihleri

İlgili kişinin gerekli hallerde ayrıca vereceği onay kapsamında;

• elektronik ticari ileti tercihleri,

• kampanya ve ürün bilgilendirme tercihleri,

• müşteri segmentasyonu ve pazarlama etkileşim bilgileri

işlenebilir.

Pazarlama faaliyetlerine ilişkin açık rıza veya ticari elektronik ileti onayı, işbu aydınlatma metninden ayrı olarak alınır.

2.7. Fiziksel Mağaza ve Müşteri Deneyim Merkezi Bilgileri

Gebze Müşteri Deneyim Merkezi’nde gerçekleştirilen satış, ürün inceleme, teslimat, ödeme, test, demo veya müşteri hizmetleri süreçleri kapsamında;

• müşteri iletişim bilgileri,

• talep ve görüşme kayıtları,

• satın alma ve teslim bilgileri,

• satış sonrası hizmet kayıtları

işlenebilir.

Şirketimiz tarafından işlenmeyen veya yürütülen faaliyet açısından gerekli olmayan kişisel verilerin talep edilmemesi ve kişisel veri işlemenin amaçla sınırlı, ölçülü ve gerekli olması esastır.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz aşağıdaki amaçlarla sınırlı olarak işlenebilir:

• www.endustrimagaza.com üzerinden üyelik ve kullanıcı hesaplarının oluşturulması ve yönetilmesi,

• siparişlerin alınması, hazırlanması ve sonuçlandırılması,

• ürünlerin kargoya verilmesi ve teslim edilmesi,

• mağazadan teslim işlemlerinin yürütülmesi,

• fatura ve muhasebe işlemlerinin gerçekleştirilmesi,

• ödeme ve tahsilat süreçlerinin yürütülmesi,

• satış, satış sonrası hizmet, garanti, iade ve değişim işlemlerinin gerçekleştirilmesi,

• müşteri talep, öneri ve şikâyetlerinin yönetilmesi,

• müşterilerle sipariş ve hizmet süreçlerine ilişkin iletişim kurulması,

• ürün ve hizmetlerin güvenliğinin sağlanması,

• internet sitesi ve bilgi sistemlerinin güvenliğinin sağlanması,

• dolandırıcılık ve kötüye kullanım girişimlerinin önlenmesi,

• hukuki işlemlerin yürütülmesi ve olası uyuşmazlıklarda hakların korunması,

• yetkili kamu kurum ve kuruluşlarına karşı yasal yükümlülüklerin yerine getirilmesi,

• vergi, muhasebe, e-ticaret ve tüketici mevzuatından kaynaklanan yükümlülüklerin yerine getirilmesi,

• mevzuat gereğince tutulması gereken kayıtların oluşturulması ve saklanması.

İlgili kişinin ayrıca onay vermesi gereken durumlarda kişisel veriler;

• kampanya,

• promosyon,

• ürün ve hizmet tanıtımı,

• ticari elektronik ileti,

• kişiselleştirilmiş pazarlama ve müşteri iletişimi

amaçlarıyla da işlenebilir.

Bu faaliyetler için gerekli açık rıza veya ticari elektronik ileti onayı, işbu aydınlatma metninden bağımsız olarak alınır.

4. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel verileriniz, KVKK’nın 5. ve gerektiğinde 6. maddelerinde belirtilen kişisel veri işleme şartlarına dayanılarak işlenmektedir.

Bu kapsamda kişisel verileriniz;

• bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması nedeniyle,

• veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması nedeniyle,

• bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması nedeniyle,

• ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması nedeniyle,

• kanunlarda açıkça öngörülmesi halinde,

• ilgili kişi tarafından alenileştirilmiş olması ve alenileştirme iradesine uygun şekilde kullanılması halinde,

• gerekli olduğu durumlarda ilgili kişinin açık rızasına dayanılarak

işlenebilir.

Sipariş, ödeme, fatura, kargo, teslimat ve satış sonrası hizmet süreçlerinin yürütülmesi için gerekli kişisel veriler bakımından, hukuki işleme şartlarının mevcut olduğu durumlarda ayrıca açık rıza talep edilmez.

5. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Kişisel verileriniz;

• www.endustrimagaza.com internet sitesi,

• üyelik ve sipariş formları,

• ödeme ve alışveriş işlemleri,

• iletişim formları,

• e-posta,

• telefon,

• çağrı ve müşteri iletişim kanalları,

• Gebze Müşteri Deneyim Merkezi,

• fiziksel satış ve teslimat işlemleri,

• kargo ve lojistik süreçleri,

• banka ve ödeme kuruluşları,

• teknik log ve işlem kayıtları,

• çerezler ve benzeri internet teknolojileri,

• ilgili kişinin doğrudan şirketimize ilettiği bilgi ve belgeler

aracılığıyla tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilebilir.

Çerezler ve benzeri teknolojilerle gerçekleştirilen veri işleme faaliyetleri hakkında ayrıca SİTE’de yer alan Çerez Politikası üzerinden bilgi sunulabilir.

6. KİŞİSEL VERİLERİN AKTARILABİLECEĞİ TARAFLAR

Kişisel verileriniz, yalnızca ilgili işlemin gerçekleştirilmesi için gerekli olduğu ölçüde ve mevzuata uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:

• kargo ve lojistik firmaları,

• banka ve ödeme kuruluşları,

• muhasebe ve mali müşavirlik hizmeti sağlayıcıları,

• e-ticaret altyapısı ve teknik hizmet sağlayıcıları,

• barındırma, sunucu, veri merkezi ve bilişim hizmeti sağlayıcıları,

• müşteri hizmetleri ve iletişim hizmeti sağlayıcıları,

• yazılım, bakım ve bilgi teknolojileri hizmeti sağlayıcıları,

• hukuk, denetim ve danışmanlık hizmeti sağlayıcıları,

• kanunen yetkili kamu kurum ve kuruluşları,

• yetkili adli ve idari merciler.

Kişisel veriler yalnızca ilgili hizmetin sağlanması, yasal yükümlülüklerin yerine getirilmesi, hakların korunması ve yukarıda belirtilen işleme amaçlarının gerçekleştirilmesi için gerekli olduğu ölçüde aktarılır.

Kişisel veriler, yasal bir dayanak veya gerekli hukuki şart bulunmaksızın üçüncü kişilere ticari amaçlarla satılmaz.

7. KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI

Şirketimizin kullandığı bilişim, bulut, e-posta, analiz, güvenlik, yedekleme veya benzeri hizmetlerin altyapısının yurt dışında bulunması halinde kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Bu tür aktarımlar, KVKK’nın kişisel verilerin yurt dışına aktarılmasına ilişkin 9. maddesinde düzenlenen şartlar çerçevesinde gerçekleştirilir.

Yurt dışına veri aktarımı yapılması halinde aktarım;

• Kişisel Verileri Koruma Kurulu tarafından verilmiş bir yeterlilik kararına,

• KVKK kapsamında öngörülen uygun güvencelerden birine,

• gerekli hallerde Kurul tarafından yayımlanan standart sözleşmelere,

• veya Kanunda belirtilen diğer hukuka uygun aktarım şartlarından birine

dayandırılır.

Şirketimiz, yurt dışına kişisel veri aktarımı gerçekleştirdiği durumlarda yürürlükteki mevzuat kapsamında gerekli hukuki, teknik ve idari tedbirleri uygular.

8. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

Kişisel verileriniz;

• ilgili mevzuatta öngörülen saklama süreleri,

• sözleşmenin devam ettiği süre,

• sipariş, fatura, muhasebe ve vergi kayıtlarına ilişkin yasal süreler,

• garanti ve satış sonrası hizmet süreleri,

• olası uyuşmazlıklara ilişkin zamanaşımı süreleri,

• şirketimizin hukuki yükümlülükleri

dikkate alınarak gerekli olan süre boyunca saklanır.

Kişisel verilerin işlenmesini gerektiren amaç ve hukuki sebebin ortadan kalkması ve mevzuat gereğince ayrıca saklanmasının zorunlu olmaması halinde veriler, yürürlükteki mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

Üyeliğin sona erdirilmesi, mevzuat gereği tutulması zorunlu olan sipariş, fatura, muhasebe, ödeme, hukuki işlem veya benzeri kayıtların derhal silinmesi sonucunu doğurmaz.

9. ELEKTRONİK TİCARİ İLETİLER

Kampanya, reklam, promosyon ve ürün tanıtımı niteliğindeki ticari elektronik iletiler, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuat kapsamında gerekli onayların bulunması halinde gönderilir.

Ticari elektronik ileti onayı;

• KVKK aydınlatma metninin kabulünden,

• üyelikten,

• sipariş vermekten

ayrı bir işlem olarak değerlendirilir.

İlgili kişi, ticari elektronik ileti tercihlerini sunulan iletişim kanalları, üyelik hesabı veya mevzuatta öngörülen diğer yöntemler üzerinden değiştirebilir veya ileti almayı reddedebilir.

Ticari elektronik ileti onayının geri alınması, sipariş ve satış sonrası hizmetlere ilişkin zorunlu bilgilendirmelerin gönderilmesini engellemez.

10. KİŞİSEL VERİLERİN GÜVENLİĞİ

Şirketimiz, KVKK’nın 12. maddesi kapsamında;

• kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,

• kişisel verilere hukuka aykırı erişimi önlemek,

• kişisel verilerin muhafazasını sağlamak

amacıyla uygun teknik ve idari tedbirleri almaktadır.

Bu kapsamda erişim yetkilendirmesi, bilgi güvenliği kontrolleri, sistem ve ağ güvenliği, yedekleme, erişim kayıtları, yetki sınırlamaları ve ilgili diğer güvenlik tedbirleri uygulanabilir.

Kişisel verilerin hukuka aykırı şekilde üçüncü kişiler tarafından elde edildiğinin tespit edilmesi halinde, yürürlükteki mevzuatta öngörülen bildirim ve diğer yükümlülükler yerine getirilir.

11. İLGİLİ KİŞİNİN KVKK KAPSAMINDAKİ HAKLARI

KVKK’nın 11. maddesi kapsamında ilgili kişi, veri sorumlusuna başvurarak;

1. kişisel verilerinin işlenip işlenmediğini öğrenme,

2. kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

3. kişisel verilerinin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

4. kişisel verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

5. kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,

6. KVKK’da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

7. düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

8. işlenen kişisel verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

9. kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

haklarına sahiptir.

12. VERİ SORUMLUSUNA BAŞVURU

KVKK kapsamındaki taleplerinizi aşağıdaki yöntemlerle veri sorumlusuna iletebilirsiniz:

Veri Sorumlusu: SGS OTOMATİK KONTROL SİSTEMLERİ MAKİNE VE YAZILIM SAN. VE DIŞ TİC. LTD. ŞTİ.
Adres: İstasyon Mah. 1460 Sok. No:1 Gebze / Kocaeli
E-posta: info@endustrimagaza.com
Telefon: 0262 641 63 43

Başvurular;

• yazılı olarak,

• varsa kayıtlı elektronik posta (KEP) adresi üzerinden,

• güvenli elektronik imza veya mobil imza kullanılarak,

• ilgili kişinin şirketimize daha önce bildirdiği ve sistemimizde kayıtlı bulunan e-posta adresi kullanılarak,

• veya ilgili mevzuatta öngörülen diğer yöntemlerle

yapılabilir.

Başvurunun değerlendirilebilmesi için başvuruda;

• ad ve soyad,

• başvuru yazılı ise imza,

• Türkiye Cumhuriyeti vatandaşları için gerekli olduğu ölçüde T.C. kimlik numarası,

• yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,

• tebligata esas yerleşim yeri veya iş yeri adresi,

• varsa bildirime esas e-posta adresi, telefon numarası,

• talep konusu

gibi mevzuatta öngörülen bilgiler bulunmalıdır.

Şirketimiz, başvuruları KVKK ve ilgili mevzuatta öngörülen süreler içerisinde sonuçlandırır.

Başvurunun ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler uygulanabilir.

13. AYDINLATMA METNİNİN GÜNCELLENMESİ

İşbu Aydınlatma Metni; mevzuat değişiklikleri, Kişisel Verileri Koruma Kurulu kararları, şirket faaliyetleri veya veri işleme süreçlerinde meydana gelebilecek değişiklikler doğrultusunda güncellenebilir.

Güncel metin www.endustrimagaza.com internet sitesinde yayımlandığı tarihten itibaren geçerli olur.

Kişisel veri işleme amacında veya ilgili veri işleme faaliyetinde kişiyi etkileyen önemli bir değişiklik olması halinde, gerekli olduğu ölçüde ayrıca bilgilendirme yapılır.

Veri Sorumlusu: SGS OTOMATİK KONTROL SİSTEMLERİ MAKİNE VE YAZILIM SAN. VE DIŞ TİC. LTD. ŞTİ.

Güncel Bilgilendirme Tarihi: 2026-10-05 01:57:33