Gizlilik Politikası ve Kişisel Verilerin Korunması Aydınlatma Metni

01Veri Sorumlusu

Daisin Parts mobil uygulaması ("Uygulama"), aşağıda bilgileri yer alan şirket tarafından işletilmektedir. KVKK kapsamında veri sorumlusu sıfatını haiz olan şirketimiz:

02Kapsam ve Tanımlar

Bu Gizlilik Politikası, Uygulama'yı indiren, üyelik oluşturan veya üyelik oluşturmaksızın kullanan tüm gerçek kişileri ("Kullanıcı") kapsar. Uygulama üzerinden erişilen üçüncü taraf web siteleri ve hizmetler, bu politikanın kapsamı dışındadır ve kendi gizlilik politikalarına tabidir.

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Veri İşleme: Kişisel verilerin elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, aktarılması, sınıflandırılması dâhil her türlü işlem.
• İlgili Kişi: Kişisel verisi işlenen gerçek kişi (Kullanıcı).
• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.

03Toplanan Kişisel Veriler

Uygulama'nın kullanımı sırasında, kullanım şeklinize ve tercihlerinize bağlı olarak aşağıdaki veri kategorileri işlenebilmektedir:

3.1. Kimlik ve İletişim Bilgileri

• Ad, soyad
• E-posta adresi
• Telefon numarası
• Kurumsal üyeliklerde firma unvanı, vergi dairesi ve vergi numarası

3.2. Hesap ve İşlem Bilgileri

• Kullanıcı adı ve şifrelenmiş parola bilgisi
• Sipariş geçmişi, sepet içeriği, favori ürünler
• Teslimat ve fatura adresleri
• Ürün arama ve görüntüleme geçmişi (araç yedek parça sorguları, parça/OEM numarası aramaları dâhil)
• Müşteri hizmetleri talepleri ve yazışma içerikleri

3.3. Ödeme Bilgileri

• Ödeme işlemleri, lisanslı ödeme kuruluşları aracılığıyla gerçekleştirilir. Kredi kartı numarası, CVV gibi hassas ödeme bilgileri sunucularımızda saklanmaz; doğrudan ödeme kuruluşuna iletilir.
• İşlem tutarı, tarih ve ödeme durumu gibi işlem kayıtları tarafımızca tutulur.

3.4. Cihaz ve Kullanım Bilgileri

• Cihaz modeli, işletim sistemi ve sürümü, uygulama sürümü
• IP adresi, cihaz tanımlayıcıları (reklam kimliği, cihaz kimliği)
• Uygulama içi hata ve çökme kayıtları (crash log)
• Oturum süreleri, kullanılan ekranlar ve etkileşim verileri
• 5651 sayılı Kanun kapsamında tutulması zorunlu trafik kayıtları

3.5. Konum Bilgisi (İsteğe Bağlı)

Yalnızca açıkça izin vermeniz hâlinde, size en yakın bayi/servis noktasını göstermek veya teslimat adresinizi kolayca belirlemenizi sağlamak amacıyla yaklaşık veya hassas konum bilgisi işlenebilir. Bu izni cihaz ayarlarınızdan dilediğiniz zaman kapatabilirsiniz.

04Verilerin Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki kanallar üzerinden, tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanır:

• Uygulama üzerinden üyelik, sipariş, form doldurma ve iletişim işlemleri sırasında doğrudan tarafınızca sağlanan bilgiler,
• Uygulama'nın kullanımı sırasında otomatik olarak oluşan teknik kayıtlar (log, cihaz bilgisi, analitik veriler),
• Müşteri hizmetleri kanalları (telefon, e-posta, uygulama içi mesajlaşma) üzerinden iletilen bilgiler,
• Uygulamaya entegre üçüncü taraf hizmet sağlayıcıların (analitik, bildirim, ödeme altyapısı) SDK'ları aracılığıyla elde edilen veriler.

05Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla sınırlı olarak işlenir:

• Üyelik hesabının oluşturulması, doğrulanması ve yönetilmesi,
• Yedek parça sipariş süreçlerinin yürütülmesi; siparişin alınması, hazırlanması, kargolanması ve teslimatın takibi,
• Ödeme ve faturalandırma işlemlerinin gerçekleştirilmesi,
• Araç veya parça bilgisine göre uyumlu ürünlerin listelenmesi ve arama deneyiminin iyileştirilmesi,
• Müşteri talep, öneri ve şikâyetlerinin karşılanması; satış sonrası destek, iade ve garanti süreçlerinin yürütülmesi,
• Uygulama performansının izlenmesi, hataların tespiti ve giderilmesi, kullanıcı deneyiminin geliştirilmesi,
• Bilgi güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi,
• Yasal yükümlülüklerin yerine getirilmesi (vergi, tüketici hukuku, elektronik ticaret ve 5651 sayılı Kanun kapsamındaki yükümlülükler dâhil),
• Açık rızanızın bulunması hâlinde kampanya, indirim ve yeni ürün duyurularına ilişkin ticari elektronik ileti gönderilmesi ve kişiselleştirilmiş pazarlama faaliyetleri.

06Hukuki Sebepler

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenir:

07Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olmak üzere ve KVKK'nın 8. ve 9. maddelerindeki şartlara uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:

• Kargo ve lojistik firmaları: Siparişlerin teslimatı amacıyla ad, soyad, adres ve telefon bilgileri,
• Ödeme ve elektronik para kuruluşları / bankalar: Ödeme işlemlerinin gerçekleştirilmesi amacıyla,
• Bilişim altyapı ve barındırma hizmeti sağlayıcıları: Verilerin güvenli şekilde saklanması ve sistemlerin işletilmesi amacıyla,
• Yetkili kamu kurum ve kuruluşları: Yasal talep hâlinde ve mevzuatın gerektirdiği ölçüde,
• Hukuk, mali müşavirlik ve denetim hizmeti alınan kişiler: Hukuki yükümlülüklerin yerine getirilmesi amacıyla.

Kullandığımız bazı hizmet sağlayıcıların (ör. analitik ve bildirim altyapıları) sunucuları yurt dışında bulunabilir. Bu durumda yurt dışına veri aktarımı, KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak gerçekleştirilir.

08Üçüncü Taraf Hizmetler

Uygulama; hizmetin sunulabilmesi, performansın izlenmesi ve bildirim gönderilebilmesi için üçüncü taraf yazılım geliştirme kitleri (SDK) kullanabilir. Kullanılabilecek başlıca hizmet kategorileri:

• Analitik hizmetleri (ör. Google Analytics for Firebase): Anonimleştirilmiş kullanım istatistikleri,
• Çökme raporlama (ör. Firebase Crashlytics): Uygulama hatalarının tespiti,
• Bildirim altyapısı (ör. Firebase Cloud Messaging): Sipariş durumu ve kampanya bildirimleri,
• Ödeme altyapısı: Lisanslı ödeme kuruluşları üzerinden güvenli ödeme işlemleri.

Bu hizmet sağlayıcılar, verilerinizi kendi gizlilik politikaları çerçevesinde ve yalnızca bize hizmet sunmak amacıyla işler. İlgili sağlayıcıların gizlilik politikalarını kendi web sitelerinden inceleyebilirsiniz.

09Uygulama İzinleri

Uygulama, bazı özelliklerin çalışabilmesi için cihazınızdan aşağıdaki izinleri talep edebilir. Tüm izinler isteğe bağlıdır ve cihaz ayarlarından dilediğiniz zaman geri alınabilir:

İzin verilmemesi hâlinde yalnızca ilgili özellik kullanılamaz; Uygulama'nın temel işlevleri etkilenmez.

10Saklama Süreleri

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve her hâlükârda ilgili mevzuatta öngörülen azami süreler ile sınırlı olarak saklanır:

Saklama süresinin sonunda kişisel verileriniz silinir, yok edilir veya anonim hâle getirilir.

11Veri Güvenliği

Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak amacıyla, KVKK'nın 12. maddesi uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirler alınmaktadır. Bunlar arasında:

• Veri iletiminde SSL/TLS şifreleme kullanılması,
• Parolaların geri döndürülemez (hash) yöntemlerle saklanması,
• Yetki bazlı erişim kontrolleri ve erişim kayıtlarının tutulması,
• Güvenlik duvarı ve saldırı önleme sistemlerinin kullanılması,
• Düzenli yedekleme ve güncelleme süreçlerinin işletilmesi

yer almaktadır. İnternet üzerinden yapılan hiçbir veri iletiminin %100 güvenli olduğu garanti edilemez; ancak verilerinizin korunması için sektör standartlarına uygun makul tüm önlemler alınmaktadır.

12İlgili Kişinin Hakları (KVKK m.11)

KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

13Çocukların Gizliliği

Uygulama, 18 yaşından küçük kişilere yönelik değildir. 18 yaşından küçük kişilerin kişisel verilerini bilerek toplamıyoruz. 18 yaşından küçük bir kişiye ait kişisel verinin işlendiğinin tespit edilmesi hâlinde, bu veriler gecikmeksizin silinir. Böyle bir durumdan haberdar olmanız hâlinde lütfen bizimle iletişime geçin.

14Hesap ve Veri Silme

Hesabınızı ve hesabınızla ilişkili kişisel verilerinizi dilediğiniz zaman silebilirsiniz:

• Uygulama içindeki Hesabım > Hesabı Sil adımlarını izleyerek, veya
• Aşağıdaki iletişim kanallarından hesap silme talebinizi ileterek.

Hesap silme talebiniz üzerine; yasal saklama yükümlülüğüne tabi kayıtlar (fatura, muhasebe kayıtları, trafik kayıtları vb.) hariç olmak üzere, kişisel verileriniz silinir, yok edilir veya anonim hâle getirilir. Yasal saklama süresine tabi veriler ise yalnızca ilgili yükümlülüğün ifası amacıyla, erişimi kısıtlanmış şekilde saklanır ve sürenin sonunda imha edilir.

15Politika Değişiklikleri

Bu Gizlilik Politikası, yasal düzenlemelerdeki değişiklikler veya Uygulama'daki güncellemeler doğrultusunda zaman zaman revize edilebilir. Önemli değişiklikler, Uygulama içi bildirim veya kayıtlı e-posta adresiniz üzerinden duyurulur. Güncel metin her zaman bu sayfada yayımlanır; sayfanın üst kısmındaki "Son Güncelleme" tarihi değişikliği yansıtır. Değişikliklerin yayımlanmasından sonra Uygulama'yı kullanmaya devam etmeniz, güncel politikayı okuduğunuz ve bilgilendirildiğiniz anlamına gelir.

16İletişim

Bu Gizlilik Politikası'na ilişkin sorularınız ve KVKK kapsamındaki başvurularınız için: