Kişisel Verilerin Korunması Kanunu (KVKK) Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla Defa Teknik Metal Pazarlama Sanayi ve Tic. Ltd. Şti. ("DEFA Ticaret" veya "Şirket") tarafından işlenmektedir.

Şirketimiz tarafından işlenen kişisel veri kategorileri ve bunlara ait veriler aşağıda belirtilmiştir:

• Kimlik Verileri: Ad, soyad, T.C. kimlik numarası (gerektiğinde), vergi kimlik numarası.
• İletişim Verileri: E-posta adresi, telefon numarası, posta adresi.
• Müşteri İşlem Verileri: Sipariş geçmişi, fatura bilgileri, ürün talepleri, servis kayıtları, teklifler.
• Finansal Veriler: Bakiye hareketleri, ödeme işlemleri (kart numarası ve CVV hiçbir koşulda saklanmamaktadır).
• Teknik Veriler: IP adresi, oturum bilgileri, tarayıcı türü, çerez verileri.

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Sözleşmenin kurulması ve ifası; sipariş, teklif ve servis süreçlerinin yürütülmesi.
• Fatura düzenlenmesi ve yasal muhasebe yükümlülüklerinin yerine getirilmesi.
• Müşteri hesabı oluşturulması, bakiye yönetimi ve ödeme işlemlerinin gerçekleştirilmesi.
• Müşteri destek hizmetlerinin sağlanması ve taleplerin yanıtlanması.
• Yasal yükümlülüklerin yerine getirilmesi (KVKK, Ticaret Kanunu, Vergi Mevzuatı vb.).
• Bilgi güvenliğinin sağlanması ve yetkisiz erişimlerin önlenmesi.
• Açık rızanız halinde: ticari elektronik ileti gönderimi, kampanya bildirimleri.

Kişisel verileriniz KVKK'nın 5. ve 6. maddeleri kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin kurulması veya ifası: Sipariş, servis ve satın alma süreçlerine ilişkin veriler.
• Hukuki yükümlülüklerin yerine getirilmesi: Vergi, muhasebe ve ticaret mevzuatı kapsamındaki veriler.
• Meşru menfaat: Siber güvenlik, dolandırıcılık önleme ve sistem bütünlüğünün korunmasına ilişkin veriler.
• Açık rıza: Ticari elektronik ileti ve pazarlama amaçlı veriler.

Kişisel verileriniz; yasal yükümlülükler çerçevesinde ve yalnızca gerekli ölçüde aşağıdaki taraflarla paylaşılabilir:

• Ödeme altyapısı sağlayıcıları (iyzico Ödeme Hizmetleri A.Ş.) — yalnızca ödeme işlemi için zorunlu veriler, kart verisi Şirketimize iletilmez.
• Yetkili kamu kurum ve kuruluşları (vergi dairesi, mahkemeler vb.).
• Muhasebe, hukuk ve denetim hizmeti aldığımız iş ortakları — gizlilik taahhüdü kapsamında ve yalnızca ilgili veriler.
• Kargo ve lojistik şirketleri — teslimat için gerekli iletişim bilgileri.

Verileriniz üçüncü kişilere satılmaz, kiralanmaz veya yukarıda belirtilen amaçlar dışında paylaşılmaz.

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca saklanmaktadır:

• Ticari ve muhasebe kayıtları: Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca en az 10 yıl.
• Müşteri hesabı ve işlem geçmişi: Hesap aktif olduğu sürece + 3 yıl.
• Ödeme işlem kayıtları: İşlem tarihinden itibaren 10 yıl (6493 sayılı Kanun).
• Teknik log kayıtları: En fazla 2 yıl.
• Açık rızaya dayalı veriler: Rızanın geri alınmasına kadar.

KVKK'nın 11. maddesi uyarınca kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu aydınlatma metni, yasal düzenlemeler veya iş süreçlerindeki değişiklikler doğrultusunda güncellenebilir. Güncel metne her zaman app.defaticaret.com/kvkk-aydinlatma-metni adresinden ulaşabilirsiniz.