Gizlilik Politikası
GİZLİLİK POLİTİKASI VE KVKK AYDINLATMA METNİ
Bu metin, https://www.loirens.com internet sitesini ziyaret eden ve/veya alışveriş yapan kullanıcıların kişisel verilerinin işlenmesine ilişkin esasları düzenler. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10 uncu maddesi uyarınca hazırlanmıştır.
1. VERİ SORUMLUSU
Unvan: AĞARAN OTOMOTİV UNLU MAMULLER İNŞAAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ
Marka: LOIRENS
Adres: Yenikent Mah. Dicle Cad. No: 26/A Gebze / Kocaeli
Vergi Dairesi / Numarası: İlyasbey Vergi Dairesi — 0091782674
MERSİS Numarası: 0009178267400001
Ticaret Sicil No: 38647 (Gebze Ticaret Sicili Müdürlüğü)
E-posta: info@loirens.com
2. İŞLENEN KİŞİSEL VERİLER
a) Kimlik ve iletişim verileri: ad-soyad, teslimat adresi, telefon numarası, e-posta adresi.
b) Müşteri işlem verileri: sipariş kaydı, sipariş numarası, ürün bilgisi, teslimat ve iade kayıtları.
c) İşlem güvenliği verileri: IP adresi, işlem tarih-saat kaydı, çerez kayıtları.
d) Finansal veriler: ödeme tutarı, ödeme yöntemi, ödeme sağlayıcısı tarafından üretilen işlem numarası. Kart numarası, son kullanma tarihi ve güvenlik kodu tarafımızca görülmez ve saklanmaz; bu veriler yalnızca ödeme kuruluşu nezdinde işlenir.
e) Pazarlama verileri: yalnızca açık rıza verilmesi hâlinde, ticari elektronik ileti gönderimine ilişkin tercih kayıtları.
3. İŞLEME AMAÇLARI
— Siparişin alınması, hazırlanması ve teslim edilmesi
— Ödemenin tahsili ve muhasebeleştirilmesi
— İade, cayma ve değişim süreçlerinin yürütülmesi
— Müşteri hizmetleri ve destek taleplerinin karşılanması
— Yasal saklama, bilgi verme ve raporlama yükümlülüklerinin yerine getirilmesi
— Açık rıza bulunması hâlinde kampanya ve bilgilendirme iletilerinin gönderilmesi
4. HUKUKİ SEBEPLER
Kişisel veriler, KVKK'nın 5 inci maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenir:
— Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m. 5/2-c)
— Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m. 5/2-ç)
— Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m. 5/2-e)
— Veri sorumlusunun meşru menfaati (m. 5/2-f)
— Ticari elektronik ileti gönderimi bakımından ilgili kişinin açık rızası (m. 5/1)
5. AKTARIM
Kişisel veriler, hizmetin ifası ve yasal yükümlülüklerin yerine getirilmesi amacıyla sınırlı olarak aşağıdaki taraflara aktarılabilir:
a) Ödeme kuruluşu — ödemenin tahsili ve harcama itirazı süreçleri için
b) Kargo ve lojistik firmaları — siparişin teslimi için (ad-soyad, adres, telefon)
c) Bilişim altyapısı ve site barındırma hizmeti sağlayıcıları
d) Muhasebe ve mali müşavirlik hizmeti sağlayıcıları — yasal defter ve belge yükümlülükleri için
e) Yetkili kamu kurum ve kuruluşları — mevzuattan doğan talep hâlinde
Yurt dışına aktarım söz konusu olduğu hâllerde KVKK'nın 9 uncu maddesi çerçevesinde hareket edilir.
6. TOPLAMA YÖNTEMİ
Kişisel veriler; internet sitesindeki sipariş ve üyelik formları, iletişim kanalları ve ödeme kuruluşundan gelen işlem bildirimleri aracılığıyla, elektronik ortamda otomatik ve kısmen otomatik yollarla toplanır.
7. SAKLAMA SÜRESİ
Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve her hâlükârda ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri boyunca muhafaza edilir. Ticari defter ve belgelere ilişkin kayıtlar bakımından bu süre 10 (on) yıldır. Sürenin sona ermesi hâlinde veriler silinir, yok edilir veya anonim hâle getirilir.
8. TİCARİ ELEKTRONİK İLETİ
E-posta, SMS ve benzeri ticari elektronik iletiler yalnızca açık rızanız bulunması hâlinde gönderilir. İletişim tercihlerinizi dilediğiniz zaman değiştirebilir veya iletileri durdurabilirsiniz.
9. ÇEREZLER
Sitede, kullanıcı deneyimini geliştirmek ve site performansını analiz etmek amacıyla çerezler kullanılmaktadır. Çerez tercihlerinizi tarayıcı ayarlarınızdan değiştirebilir veya çerezleri silebilirsiniz; bu durumda sitenin bazı işlevleri sınırlanabilir.
10. GÜVENLİK
Site ve ödeme adımı SSL/TLS şifreleme altyapısı ile korunmaktadır. Kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek amacıyla gerekli teknik ve idari tedbirler alınmaktadır.
Olası bir veri ihlali hâlinde Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere mevzuatta öngörülen sürede bildirim yapılır.
11. KVKK KAPSAMINDAKİ HAKLARINIZ
KVKK'nın 11 inci maddesi uyarınca her ilgili kişi;
— Kişisel verisinin işlenip işlenmediğini öğrenme,
— İşlenmişse buna ilişkin bilgi talep etme,
— İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
— Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
— Eksik veya yanlış işlenmişse düzeltilmesini isteme,
— Mevzuattaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
— Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
— Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
— Kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahiptir.
Bu haklara ilişkin talepler info@loirens.com adresine iletilebilir. Talepler, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 (otuz) gün içinde sonuçlandırılır.
12. DEĞİŞİKLİK
Mevzuata uygun olmak kaydıyla bu politikada değişiklik yapma hakkı saklıdır. Değişiklikler sitede yayımlandığı anda yürürlüğe girer.