Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu

• Satıcı ve veri sorumlusu: Sage Motorlu Araçlar İnşaat Ticaret Limited Şirketi (V-Twin Motosiklet)
• Merkez ve tebligat adresi: Toklu Mahallesi, Orhan Karakullukçu Bulvarı, Enkay Apartmanı, No: 389/A, Ortahisar/Trabzon
• MERSİS No: 0737102438200001; VKN: 7371024382; Vergi Dairesi: Hızırbey Vergi Dairesi
• E-posta: destek@vtwinmotosiklet.com; Telefon/WhatsApp: +90 532 263 61 83
• KEP Adresi: sagemotorluaraclar@hs09.kep.tr

2. İşlenen veri kategorileri

• Kimlik, iletişim ve adres: ad, soyad, isteğe bağlı olarak girilen T.C. kimlik numarası, e-posta, telefon, teslimat/fatura adresi ve sipariş notu.
• Kurumsal fatura seçildiğinde: fatura unvanı veya ad soyad, şirketler için 10 haneli vergi kimlik numarası (VKN), şahıs işletmeleri için 11 haneli T.C. kimlik numarası ve vergi dairesi; seçilen fatura kimliği yalnız fatura amacıyla sipariş kaydında tutulur.
• Sipariş işlemi: ürün, adet, tutar, indirim, kargo, iade, iptal, destek ve uyuşmazlık kayıtları.
• Ödeme: ödeme sağlayıcısının döndürdüğü işlem, durum ve sınırlı kart bilgileri. Tam kart numarası, CVV veya kart şifresi V-Twin sistemlerinde saklanmaz.
• Teknik ve güvenlik: IP adresi, zaman damgası, oturum/sepet kimliği, kullanıcı aracısı, hata ve güvenlik günlükleri.
• İzinli ziyaret istatistikleri: görüntülenen genel sayfa veya özel işlemin sabit sayfa grubu, yönlendiren sitenin alan adı ve günlük değişen tuzla oluşturulan takma adlı ziyaretçi özeti. Hesap ve sipariş kimlikleri, arama metni, adresin sorgu bölümü ve tam yönlendirme adresi bu istatistiklere eklenmez.
• İzinli Google Analytics 4, Google Ads dönüşüm ve Meta Pixel ölçümü: herkese açık sayfa ve ürün etkileşimleri, sepet ve ödeme adımları, ürün kimlikleri, adet, tutar, para birimi, çerez kimlikleri ve teknik tarayıcı bilgileri. Yeni ve ödenmiş siparişin izinli sunucu ölçümünde ürün, tutar, para birimi ve işlem kimliği de kullanılabilir. Kart bilgileri, T.C. kimlik numarası, ad, e-posta, telefon, adres ve hesap kullanıcı kimliği bu ölçüm olaylarına eklenmez. Özel hesap ve sipariş adreslerinde sağlayıcıların tarayıcı ölçümü çalıştırılmaz.
• Google ile giriş seçilirse: Google hesabından doğrulanan e-posta adresi ve sağlayıcı hesap kimliğinin tek yönlü özeti. Google ile giriş isteğe bağlıdır; e-posta ile hesap akışı kullanılabilir.
• Cihaz tercihleri: favoriler, motosiklet garajı ve tema seçimi.
• Bülten ve kampanya aboneliği: ad, soyad, e-posta adresi, onay metni sürümü, kayıt kaynağı, doğrulama ve izin/ret zamanları.

3. Kişisel verilerin toplanma yöntemi

Veriler; site, ödeme ve destek formları, sipariş işlemleri, teknik kayıtlar ve hizmet sağlayıcı bildirimlerinden otomatik yollarla veya bir veri kayıt sisteminin parçası olan otomatik olmayan yollarla elde edilir.

4. İşleme amaçları ve hukuki sebepler

• Sepet, sipariş, ödeme, fatura, teslimat, iptal, iade ve destek: sözleşmenin kurulması/ifası ve hukuki yükümlülük (KVKK m.5/2-c ve ç).
• Muhasebe, vergi, tüketici kayıtları ve resmî talepler: hukuki yükümlülük ve bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-ç ve e).
• Dolandırıcılığı önleme, sistem güvenliği ve hata inceleme: ölçülü meşru menfaat (KVKK m.5/2-f).
• Pazarlama ve ticari elektronik ileti: yalnız ayrı ve geri alınabilir onay. Bu aydınlatma metni pazarlama izni değildir.
• Site kullanımını değerlendirme: V-Twin ziyaret istatistikleri yalnız geçerli analitik tercihinizle sayfa görüntülemelerini ve ziyaret kaynaklarını toplu olarak ölçer. IP adresi ve kullanıcı aracısı, günlük değişen tuzla takma adlı ziyaretçi özeti oluşturulurken geçici olarak işlenir; tam IP adresi, tam kullanıcı aracısı ve hesap kimliği istatistik kaydında saklanmaz.
• Google Analytics 4 ile site ve alışveriş adımlarının analizi yalnız analitik tercihinizle; Meta Pixel ile reklam ve ürün etkileşimi ölçümü yalnız ayrı pazarlama tercihinizle çalışır. İlgili izinden önce kapalıdır. Çerez ayarlarından bu tercihleri ayrı ayrı değiştirebilir veya geri alabilirsiniz. Google Ads dönüşüm ölçümü yalnız Analitik ve Pazarlama izinleri birlikte verildiğinde çalışır. Reklam tıklama tanımlayıcıları ile siparişin işlem kimliği, ürün ve tutar bilgileri, takma adlı ölçüm verileri olarak Google Analytics üzerinden reklam performansını ölçmek için kullanılabilir. Kişiselleştirilmiş Google reklamları, gelişmiş dönüşümler ve ad, e-posta, telefon veya adres kullanılarak müşteri eşleştirmesi kapalıdır.
• Analitik ve pazarlama tercihleri ayrı ayrı uygulanır. Yeni siparişlerde yalnızca ilgili tercihlerin açık/kapalı durumu, politika sürümü ve kayıt zamanı siparişin özel alanında saklanır. Ödeme sonrası normal sipariş dönüşünde siparişin ödenmiş olması ve aynı amaç izninin hâlen geçerli olması koşuluyla satın alma olayı mevcut PixelYourSite eklentisiyle sunucudan iletilir. Sipariş erişim anahtarı, parola yenileme anahtarı, güvenlik belirteçleri ve müşteri iletişim/adres bilgileri ölçüm sağlayıcılarına gönderilmez. Eski siparişler geriye dönük olarak gönderilmez. Tarayıcı sipariş dönüşüne ulaşmazsa bu yapı sonradan gönderim veya tekrar kuyruğu çalıştırmaz.
• E-posta kampanyaları için verdiğiniz izni, iletilerdeki abonelikten çıkış bağlantısından geri alabilirsiniz. Üyelik oluşturmak veya Google ile giriş yapmak kampanya aboneliği oluşturmaz.

5. Aktarım yapılan alıcı grupları ve amaçları

• Ödeme hizmeti sağlayıcıları, bankalar ve finans kuruluşları: ödeme, iade, mutabakat ve dolandırıcılığın önlenmesi.
• Kargo ve lojistik sağlayıcıları: teslimat, iade ve taşıma uyuşmazlıkları.
• E-ticaret, barındırma, yedekleme, siber güvenlik ve teknik altyapı hizmeti sağlayıcıları: site, hesap, sepet ve sipariş hizmetlerinin işletilmesi, güvenliği ve sürekliliği.
• Muhasebe, e-belge ve entegrasyon hizmeti sağlayıcıları ile mali müşavir: sipariş, fatura, stok, muhasebe ve vergi işlemleri.
• Yalnız tercih edilen özellik kapsamında kimlik doğrulama hizmeti sağlayıcıları: hesap doğrulama ve güvenli oturum açma.
• Google ve Meta: yalnız ilgili ölçüm izniniz kapsamında site ve alışveriş analizi ile reklam etkileşimi ölçümü.
• Avukatlar, denetçiler ve yetkili kurumlar: hukuki yükümlülük, denetim ve hakların kullanılması.
• İleti Yönetim Sistemi (İYS): ticari elektronik ileti onay ve ret kayıtlarının mevzuat kapsamında yönetilmesi.

6. Yurt dışına veri aktarımı

Kişisel veriler, hizmetin sunulması için gerekli hâllerde yurt dışındaki hizmet sağlayıcılara aktarılabilir. Bu aktarımlar KVKK'nın 9. maddesindeki şartlara tabidir.

İzinli Google Analytics 4 ve Google Ads ölçümü veya Meta Pixel kapsamında, ölçüm verileri Google veya Meta’nın yurt dışındaki sistemlerine iletilebilir. Yukarıdaki koşulları sağlayan izinli satın alma olayı da Google veya Meta’ya sunucudan iletilebilir. Tarayıcı bağlantısında IP adresiniz ve tarayıcı bilgileriniz de hizmet sağlayıcı tarafından işlenebilir. İzin geri alındığında yeni ölçüm gönderimleri durur; önceki aktarımlar kendiliğinden silinmez.

7. Saklama ve imha

• Elektronik ticaret kayıtları ve sözleşmeler en az 3 yıl; mali kayıtlar 10 yıl saklanır.
• Genel erişim ve sistem günlükleri olağan koşullarda en fazla 30 gün tutulur. Güvenlik olayı, uyuşmazlık veya hukuki yükümlülük varsa ilgili kayıt yalnız gerekli kapsam ve süre boyunca ayrılarak korunur.
• Diğer işlem, destek ve uyuşmazlık kayıtları yalnız amaç ve yasal süre boyunca saklanır; süre sonunda silinir, yok edilir veya anonimleştirilir.
• Sepet kaydı son işlemden itibaren en fazla 2 gün; hesap oturumu en fazla 30 gün; Google girişinin tek kullanımlık doğrulama kaydı en fazla 10 dakika; ödeme hazırlık kaydı en fazla 1 saat tutulur.
• Favori, garaj ve tema tercihleri siz silene kadar yalnız cihazınızda kalır.
• İsteğe bağlı T.C. kimlik numarası, ödeme oturumu hazırlanırken şifreli ve süreli kayıtta tutulur; ham değer sipariş kaydına yazılmaz. Kurumsal fatura alanında şahıs işletmesi için girilen T.C. kimlik numarası ise ayrı fatura bilgisi olarak sipariş kaydında yalnız ilgili yasal süre boyunca tutulur; isteğe bağlı ödeme kimliği alanını otomatik doldurmaz.

8. KVKK kapsamındaki haklarınız

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarılan üçüncü kişileri öğrenme.
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme.
• Yasal şartları oluştuğunda silme veya yok etme ve bunun aktarılan kişilere bildirilmesini isteme.
• Otomatik sistemlerle analiz sonucu aleyhe bir sonuca itiraz etme ve zararın giderilmesini talep etme.

9. Başvuru yöntemi

Ad-soyad, kimliği doğrulayan bilgiler, iletişim adresi ve talebinizle sagemotorluaraclar@hs09.kep.tr KEP adresine, sistemimizde kayıtlı e-posta adresinizden kvkk@vtwinmotosiklet.com adresine veya Toklu Mahallesi, Orhan Karakullukçu Bulvarı, Enkay Apartmanı, No: 389/A, Ortahisar/Trabzon posta adresine başvurabilirsiniz. Yazılı başvuruda imza gerekir. Başvuru en geç 30 gün içinde ücretsiz sonuçlandırılır; yalnız mevzuattaki tarife kapsamındaki maliyet istenebilir.