1. Amaç

Uzunpınar Girişimcilik İnşaat Anonim Şirketi (“Mefix Auto Parts” veya “Şirket”) olarak müşterilerimizin, üyelerimizin, ziyaretçilerimizin, iş ortaklarımızın, tedarikçilerimizin ve çalışan adaylarımızın kişisel verilerinin gizliliğine ve güvenliğine büyük önem vermekteyiz.

Bu Politika’nın amacı; 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) başta olmak üzere yürürlükte bulunan ilgili mevzuat kapsamında kişisel verilerin işlenmesi, korunması, saklanması, aktarılması ve imha edilmesine ilişkin esasları açıklamaktır.

2. Kapsam

Bu politika;

• İnternet sitesi ziyaretçilerini
• Üyeleri
• Müşterileri
• Potansiyel müşterileri
• Tedarikçileri
• İş ortaklarını
• Yetkili kişi ve temsilcileri
• İletişim formu kullanıcılarını
• Teknik destek talebinde bulunan kişileri
• Kariyer başvurusu yapan adayları

kapsamaktadır.

3. Veri Sorumlusu

Kişisel verileriniz aşağıdaki veri sorumlusu tarafından işlenmektedir.

4. Temel İlkelerimiz

Mefix Auto Parts, kişisel verilerin işlenmesinde aşağıdaki temel ilkelere bağlı kalmaktadır:

• Hukuka ve dürüstlük kurallarına uygun hareket etmek
• Kişisel verileri doğru ve gerektiğinde güncel tutmak
• Belirli, açık ve meşru amaçlarla veri işlemek
• İşleme amacıyla bağlantılı, sınırlı ve ölçülü hareket etmek
• İlgili mevzuatta öngörülen veya işleme amacı için gerekli olan süre kadar verileri saklamak
• Gizliliği ve bilgi güvenliğini korumak
• Yetkisiz erişimlere karşı gerekli teknik ve idari tedbirleri almak

5. İşlenen Kişisel Veriler

Faaliyetlerimizin yürütülmesi kapsamında aşağıdaki kişisel veriler işlenebilmektedir:

Kimlik Bilgileri

• Ad
• Soyad
• Firma unvanı (varsa)

İletişim Bilgileri

• Telefon numarası
• E-posta adresi
• Teslimat adresi
• Fatura adresi

Müşteri İşlem Bilgileri

• Sipariş kayıtları
• Satın alınan ürün bilgileri
• Sipariş geçmişi
• İade ve değişim kayıtları
• Garanti başvuruları
• Teknik destek kayıtları

Finansal Bilgiler

• Fatura bilgileri
• Ödeme yöntemi bilgileri

Dijital Veriler

• IP adresi
• Tarayıcı bilgileri
• Çerez kayıtları
• Cihaz bilgileri
• Oturum bilgileri
• İnternet sitesi kullanım kayıtları

6. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler aşağıdaki amaçlarla işlenmektedir:

• Üyelik işlemlerinin yürütülmesi
• Siparişlerin alınması ve teslim edilmesi
• Ödeme işlemlerinin gerçekleştirilmesi
• Fatura düzenlenmesi
• Teknik destek sağlanması
• Garanti ve servis süreçlerinin yürütülmesi
• İade ve değişim işlemlerinin yönetilmesi
• Müşteri memnuniyetinin artırılması
• Talep ve şikâyetlerin değerlendirilmesi
• Bilgi güvenliğinin sağlanması
• Dolandırıcılık ve kötüye kullanımın önlenmesi
• Hukuki yükümlülüklerin yerine getirilmesi
• Açık rıza bulunması hâlinde kampanya ve pazarlama faaliyetlerinin yürütülmesi

7. Kişisel Verilerin Korunmasına İlişkin Tedbirler

Mefix Auto Parts, kişisel verilerin güvenliğini sağlamak amacıyla gerekli teknik ve idari tedbirleri uygulamaktadır. Bu kapsamda;

• SSL güvenlik altyapısı kullanılmaktadır.
• Yetkilendirme ve erişim kontrolleri uygulanmaktadır.
• Sunucu ve ağ güvenliği düzenli olarak gözden geçirilmektedir.
• Güçlü parola politikaları uygulanmaktadır.
• Sistem kayıtları izlenmektedir.
• Veri güvenliği konusunda gerekli organizasyonel önlemler alınmaktadır.
• Kişisel verilere yalnızca görev tanımı gereği yetkili personel erişebilmektedir.

8. Kişisel Verilerin Aktarılması

Kişisel veriler, yalnızca işleme amacıyla sınırlı olmak ve ilgili mevzuata uygun hareket edilmek kaydıyla aşağıdaki kişi ve kuruluşlarla paylaşılabilir:

• Kargo firmaları
• Bankalar ve ödeme kuruluşları
• E-fatura ve muhasebe hizmet sağlayıcıları
• Bilgi teknolojileri ve yazılım hizmet sağlayıcıları
• Barındırma (hosting) hizmet sağlayıcıları
• Hukuki danışmanlar
• Mali müşavirler
• Yetkili kamu kurum ve kuruluşları
• Kanunen yetkili diğer kişi ve kuruluşlar

Kişisel veriler hiçbir şekilde ticari amaçla üçüncü kişilere satılmaz veya izinsiz paylaşılmaz.

9. Saklama ve İmha

Kişisel veriler;

• İlgili mevzuatta belirtilen süre boyunca
• İşleme amacının gerektirdiği süre kadar
• Vergi ve ticaret mevzuatı kapsamında saklanması gereken süre boyunca

muhafaza edilmektedir. Saklama süresi sona eren veriler, ilgili mevzuata uygun olarak;

• Silinir
• Yok edilir veya
• Anonim hâle getirilir.

10. İlgili Kişinin Hakları

KVKK’nın 11. maddesi kapsamında ilgili kişiler;

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• İşlenmişse bilgi talep etme
• İşlenme amacını öğrenme
• Yanlış veya eksik işlenmiş verilerin düzeltilmesini isteme
• Şartları oluştuğunda silinmesini veya yok edilmesini isteme
• Verilerin aktarıldığı üçüncü kişileri öğrenme
• Kanuna aykırı işleme nedeniyle zarara uğraması hâlinde tazminat talep etme

haklarına sahiptir.

11. Başvuru Usulü

KVKK kapsamındaki taleplerinizi;

• Yazılı olarak şirket adresimize
• Güvenli elektronik imza veya mobil imza kullanarak
• KEP adresiniz üzerinden
• Kimliğinizi doğrulayan diğer yöntemlerle
• info@mefixautoparts.com.tr e-posta adresi üzerinden (gerektiğinde kimlik doğrulaması talep edilerek)

iletebilirsiniz. Başvurularınız, ilgili mevzuatta öngörülen süre içerisinde değerlendirilerek sonuçlandırılacaktır.

12. Politikanın Güncellenmesi

Mefix Auto Parts, bu politikayı yürürlükteki mevzuatta meydana gelebilecek değişiklikler, Kişisel Verileri Koruma Kurulu kararları veya şirket faaliyetlerinde oluşabilecek değişiklikler doğrultusunda güncelleme hakkını saklı tutar.

Güncel politika metni yayımlandığı tarihten itibaren yürürlüğe girer.

Veri Sorumlusu

Mefix Auto Parts’ın Taahhüdü

Mefix Auto Parts olarak, müşterilerimizin ve iş ortaklarımızın kişisel verilerinin korunmasını yalnızca yasal bir yükümlülük değil, aynı zamanda kurumsal sorumluluğumuzun temel bir parçası olarak görmekteyiz. Kişisel verilerin gizliliği, bütünlüğü ve güvenliğini sağlamak amacıyla teknik gelişmeleri ve mevzuatı yakından takip ediyor; veri güvenliği kültürünü tüm iş süreçlerimizin ayrılmaz bir parçası olarak benimsiyoruz. Güvenilir, şeffaf ve sürdürülebilir hizmet anlayışımız doğrultusunda kişisel verilerinizi azami özenle korumaya devam edeceğiz.