Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

Veri Sorumlusu

ARDE YAPI PROJE YÖNETİMİ TİCARET VE İNŞAAT LİMİTED ŞİRKETİ

Merkez Adresi

Kültür Mah., Şht. Nevres Blv. No: 15/A, 35210 Konak/İzmir

Ticaret Sicil Numarası

84340

MERSİS

0073005747400001

VKN

0730057474

Telefon

+90 850 850 44 82

E-posta

[email protected]

KEP

[email protected]

İnternet sitesinde kullanılan çerezler ve benzeri teknolojilere ilişkin ayrıntılı bilgiler Çerez Aydınlatma Metni’nde yer almaktadır. Çerezler aracılığıyla kişisel veri işlenmesi hâlinde bu işlemler de işbu Aydınlatma Metni ve ilgili mevzuat kapsamında gerçekleştirilmektedir.

2. İşlenen Kişisel Veriler

• Kimlik: ad, soyad; mevzuat veya faturalama gerektirdiğinde gerekli kimlik bilgileri.
• İletişim: e-posta, telefon, teslimat ve fatura adresi.
• Müşteri işlemleri: ürün/hizmet, teklif, proje, sipariş, sepet, teslimat, kurulum, iptal, iade, şikâyet ve satış sonrası destek kayıtları.
• Finans: ödeme yöntemi, tahsilat, iade, fatura ve muhasebe bilgileri. Kart güvenlik kodunun (CVV/CVC) ARDE YAPI tarafından saklanmaması esastır.
• İşlem güvenliği: IP adresi, erişim/log kayıtları, cihaz ve oturum bilgileri ile dolandırıcılık ve bilgi güvenliği kontrolleri.
• Hukuki işlem: uyuşmazlık, talep, ihtar, resmî kurum yazışmaları ve hakların tesisi/kullanılması/korunmasına ilişkin bilgiler.
• Pazarlama: yalnızca hukuki şartları mevcutsa ticari elektronik ileti tercihleri ve kampanya iletişim kayıtları.

3. Kişisel Verilerin İşlenme Amaçları

• İletişim ve teklif taleplerinin alınması ve cevaplandırılması; proje danışmanlığı süreçlerinin yürütülmesi.
• Ürün ve hizmetlerin sunulması; sipariş, satış, mesafeli sözleşme, ödeme, faturalama, teslimat, montaj/kurulum ve satış sonrası hizmetlerin yürütülmesi.
• İptal, cayma, iade, değişim, garanti, servis ve şikâyet süreçlerinin yönetilmesi.
• anlaşmalı banka veya ödeme kuruluşunun sanal POS altyapısı üzerinden ödeme, provizyon, tahsilat, iptal/iade ve ödeme güvenliği işlemlerinin yürütülmesi.
• Bilgi güvenliğinin, internet sitesi ve işlem güvenliğinin sağlanması; kötüye kullanım ve dolandırıcılığın önlenmesi.
• Vergi, tüketici, ticaret, e-ticaret, muhasebe ve sair mevzuattan doğan yükümlülüklerin yerine getirilmesi.
• Hukuki uyuşmazlıkların yürütülmesi ve bir hakkın tesisi, kullanılması veya korunması.
• Tanıtım ve pazarlama faaliyetlerinin, gerekli olduğu ölçüde ayrı açık rıza/ileti onayı temelinde yürütülmesi.

4. Hukuki Sebepler ve Kişisel Verileri Toplama Yöntemi

Kişisel veriler; internet sitesi, iletişim ve teklif formları, sepet/sipariş ekranları, e-posta, telefon, mağaza/showroom süreçleri, ödeme altyapısı, çerezler ve benzeri teknolojiler aracılığıyla otomatik veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanır.

İşleme faaliyetleri; KVKK m. 5/2 kapsamındaki kanunlarda açıkça öngörülme, sözleşmenin kurulması veya ifası için zorunluluk, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi/kullanılması/korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat şartlarına; bu şartların bulunmadığı ve mevzuatın gerektirdiği hâllerde ise açık rızaya dayanır.

5. Kişisel Verilerin Aktarılması

Kişisel veriler, amaçla sınırlı ve ölçülü olmak üzere; ödeme, provizyon, tahsilat, iptal-iade ve ödeme güvenliği için anlaşmalı banka ve ödeme kuruluşlarına, teslimat için kargo, lojistik ve nakliye sağlayıcılarına, kurulum, servis, tedarik ve proje süreçleri için yetkili tedarikçi ve iş ortaklarına, muhasebe, hukuk, bilgi teknolojileri, barındırma ve teknik hizmet sağlayıcılarına ile hukuken yetkili kamu kurum ve kuruluşlarına KVKK’nın aktarım hükümlerine uygun olarak aktarılabilir.

Yurt dışına veri aktarımı doğuran analitik, reklam, bulut, yazılım veya benzeri hizmetlerin kullanılması hâlinde KVKK m. 9 ve yürürlükteki diğer düzenlemelerde öngörülen uygun aktarım mekanizmaları uygulanır.

6. Kartlı Ödemeler ve Kart Verileri

Çevrimiçi kartlı ödemelerde ödeme işlemi anlaşmalı banka veya ödeme kuruluşunun sanal POS altyapısı üzerinden yürütülür. Kart bilgilerinin ARDE YAPI sistemine girilip girmediği veya doğrudan ödeme kuruluşunun güvenli ödeme sayfasında işlendiği, seçilecek entegrasyon modeline göre değişebilir. Kartın CVV/CVC güvenlik verisinin ARDE YAPI tarafından saklanmaması esastır. Ödeme kuruluşunun kendi sistemlerinde yürüttüğü veri işleme faaliyetleri bakımından ilgili kuruluşun kendi aydınlatma metinleri uygulanır.

7. Saklama Süreleri

Kişisel veriler, işleme amacının gerektirdiği ve ilgili mevzuatta öngörülen sürelerle sınırlı olarak saklanır; işleme sebebi ortadan kalktığında ve başka bir hukuki saklama nedeni bulunmadığında silinir, yok edilir veya anonim hâle getirilir.

8. İlgili Kişinin Hakları ve Başvuru

KVKK’nın 11. maddesi uyarınca;

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• KVKK’da öngörülen şartların bulunması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen kişisel verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kişisel verilerinizin kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Bu haklarınıza ilişkin başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; ARDE YAPI PROJE YÖNETİMİ TİCARET VE İNŞAAT LİMİTED ŞİRKETİ — Kültür Mah., Şht. Nevres Blv. No: 15/A, 35210 Konak/İzmir adresine yazılı olarak veya [email protected] KEP adresine ya da mevzuatta öngörülen diğer yöntemlerle iletebilirsiniz.

Başvuruda; ad-soyad, başvuru yazılı ise imza, T.C. kimlik numarası veya yabancılar bakımından pasaport/kimlik numarası, tebligata esas adres, varsa e-posta adresi ve telefon numarası ile talebin konusu açıkça belirtilmelidir. Başkasının adına başvuru yapılması hâlinde, başvuruyu yapan kişinin bu konuda yetkili olduğunu gösteren belgenin başvuruya eklenmesi gerekir.

Başvurular, talebin niteliğine göre en kısa sürede ve her hâlükârda başvurunun Şirket’e ulaştığı tarihten itibaren en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret uygulanabilir.