← LOIRENS AI Studio

Kişisel Verilerin Korunması

6698 sayılı Kanun kapsamında aydınlatma metni

KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA METNİ 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10 uncu maddesi uyarınca hazırlanmıştır. 1. VERİ SORUMLUSU Unvan: AĞARAN OTOMOTİV UNLU MAMULLER İNŞAAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ Marka: LOIRENS AI Studio Adres: Yenikent Mah. Dicle Cad. No: 26/A Gebze / Kocaeli Vergi Dairesi / Numarası: İlyasbey Vergi Dairesi — 0091782674 MERSİS Numarası: 0009178267400001 Ticaret Sicil No: 38647 (Gebze Ticaret Sicili Müdürlüğü) Telefon / WhatsApp: 0540 331 11 22 E-posta: info@loirens.com 2. İŞLENEN KİŞİSEL VERİLER a) Kimlik ve iletişim verileri: ad-soyad veya işletme adı, telefon / WhatsApp numarası, e-posta adresi. b) Müşteri işlem verileri: sipariş kaydı, sipariş referans kodu, paket bilgisi, sipariş durumu ve tarihçesi, kredi hareketleri, teslim tarihi, varsa geri bildirim ve memnuniyet puanı. c) İşlem güvenliği verileri: IP adresi, işlem tarih-saat kaydı, sözleşme onay kaydı. d) Finansal veriler: ödeme tutarı, ödeme yöntemi, ödeme sağlayıcısı tarafından üretilen işlem numarası. Kart numarası, son kullanma tarihi ve CVV bilgisi tarafımızca görülmez ve saklanmaz; bu veriler yalnızca ödeme kuruluşu nezdinde işlenir. e) Görsel veriler: hizmetin ifası için ALICI tarafından iletilen ürün fotoğrafları ve bu fotoğraflardan üretilen çıktı görselleri. f) İletişim kayıtları: WhatsApp üzerinden gerçekleştirilen yazışmalar ve gönderim kayıtları. 3. İŞLEME AMAÇLARI — Siparişin alınması, hizmetin ifası ve teslimatın gerçekleştirilmesi — Ödemenin tahsili ve muhasebeleştirilmesi — Müşteri destek taleplerinin karşılanması — Sipariş ve ödeme uyuşmazlıklarında (harcama itirazı dâhil) hizmetin sunulduğunun ispatlanması — Hizmet kalitesinin ölçülmesi ve iyileştirilmesi — Yasal saklama, bilgi verme ve raporlama yükümlülüklerinin yerine getirilmesi 4. HUKUKİ SEBEPLER Kişisel veriler, KVKK'nın 5 inci maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenir: — Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m. 5/2-c) — Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m. 5/2-ç) — Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m. 5/2-e) — Veri sorumlusunun meşru menfaati (m. 5/2-f) — Bunların kapsamadığı hâllerde ilgili kişinin açık rızası (m. 5/1) 5. AKTARIM Kişisel veriler, hizmetin ifası ve yasal yükümlülüklerin yerine getirilmesi amacıyla sınırlı olarak aşağıdaki taraflara aktarılabilir: a) Ödeme kuruluşu — ödemenin tahsili ve harcama itirazı süreçleri için (PayTR Ödeme ve Elektronik Para Hizmetleri A.Ş., Türkiye). b) İletişim altyapısı sağlayıcısı — teslimatın WhatsApp üzerinden yapılması nedeniyle mesaj içerikleri ve gönderim kayıtları bakımından (Meta Platforms Ireland Ltd., İrlanda). c) Sunucu ve barındırma hizmeti sağlayıcısı — verilerin saklanması amacıyla (Hetzner Online GmbH, Almanya). d) Görsel üretim teknolojisi sağlayıcısı — ALICI tarafından iletilen ürün fotoğrafının işlenerek çıktı görsellerinin üretilmesi amacıyla (Google Ireland Ltd. / Google LLC). e) Yetkili kamu kurum ve kuruluşları — mevzuattan doğan talep hâlinde. Yurt dışına aktarım, KVKK'nın 9 uncu maddesi çerçevesinde ve yalnızca yukarıda sayılan amaçlarla sınırlı olarak gerçekleştirilir. Hizmetin ifası bu aktarımlar olmaksızın mümkün değildir; ALICI, siparişi onaylayarak bu aktarımlardan haberdar olduğunu kabul eder. 6. TOPLAMA YÖNTEMİ Kişisel veriler; internet sitesindeki sipariş ve ödeme formları, WhatsApp hattı üzerinden gerçekleştirilen yazışmalar ve ödeme kuruluşundan gelen işlem bildirimleri aracılığıyla, elektronik ortamda otomatik ve kısmen otomatik yollarla toplanır. 7. SAKLAMA SÜRESİ Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve her hâlükârda ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri boyunca muhafaza edilir. Ticari defter ve belgelere ilişkin kayıtlar bakımından bu süre 10 (on) yıldır. Sürenin sona ermesi hâlinde veriler silinir, yok edilir veya anonim hâle getirilir. 8. İLGİLİ KİŞİNİN HAKLARI KVKK'nın 11 inci maddesi uyarınca her ilgili kişi; — Kişisel verisinin işlenip işlenmediğini öğrenme, — İşlenmişse buna ilişkin bilgi talep etme, — İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, — Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, — Eksik veya yanlış işlenmişse düzeltilmesini isteme, — Mevzuattaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, — Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, — Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme, — Kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir. Bu haklara ilişkin talepler info@loirens.com adresine iletilebilir. Talepler, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 (otuz) gün içinde sonuçlandırılır.