1. Veri sorumlusu
- Satıcı ve veri sorumlusu: Sage Motorlu Araçlar İnşaat Ticaret Limited Şirketi (V-Twin Motosiklet)
- Merkez ve tebligat adresi: Toklu Mahallesi, Orhan Karakullukçu Bulvarı, Enkay Apartmanı, No: 389/A, Ortahisar/Trabzon
- MERSİS No: 0737102438200001; VKN: 7371024382; Vergi Dairesi: Hızırbey Vergi Dairesi
- E-posta: destek@vtwinmotosiklet.com; Telefon/WhatsApp: +90 532 263 61 83
- KEP Adresi: sagemotorluaraclar@hs09.kep.tr
2. İşlenen veri kategorileri
- Kimlik, iletişim ve adres: ad, soyad, isteğe bağlı olarak girilen T.C. kimlik numarası, e-posta, telefon, teslimat/fatura adresi ve sipariş notu.
- Kurumsal fatura seçildiğinde: şirket unvanı, vergi kimlik numarası (VKN) ve vergi dairesi; fatura düzenlenmesi için sipariş kaydında tutulur.
- Sipariş işlemi: ürün, adet, tutar, indirim, kargo, iade, iptal, destek ve uyuşmazlık kayıtları.
- Ödeme: ödeme sağlayıcısının döndürdüğü işlem, durum ve sınırlı kart bilgileri. Tam kart numarası, CVV veya kart şifresi V-Twin sistemlerinde saklanmaz.
- Teknik ve güvenlik: IP adresi, zaman damgası, oturum/sepet kimliği, kullanıcı aracısı, hata ve güvenlik günlükleri.
- Google ile giriş seçilirse: Google hesabından doğrulanan e-posta adresi ve sağlayıcı hesap kimliğinin tek yönlü özeti. Google ile giriş isteğe bağlıdır; e-posta ile hesap akışı kullanılabilir.
- Cihaz tercihleri: favoriler, motosiklet garajı ve tema seçimi.
- Bülten ve kampanya aboneliği: ad, soyad, e-posta adresi, onay metni sürümü, kayıt kaynağı, doğrulama ve izin/ret zamanları.
3. Kişisel verilerin toplanma yöntemi
Veriler; site, ödeme ve destek formları, sipariş işlemleri, teknik kayıtlar ve hizmet sağlayıcı bildirimlerinden otomatik yollarla veya bir veri kayıt sisteminin parçası olan otomatik olmayan yollarla elde edilir.
4. İşleme amaçları ve hukuki sebepler
- Sepet, sipariş, ödeme, fatura, teslimat, iptal, iade ve destek: sözleşmenin kurulması/ifası ve hukuki yükümlülük (KVKK m.5/2-c ve ç).
- Muhasebe, vergi, tüketici kayıtları ve resmî talepler: hukuki yükümlülük ve bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-ç ve e).
- Dolandırıcılığı önleme, sistem güvenliği ve hata inceleme: ölçülü meşru menfaat (KVKK m.5/2-f).
- Pazarlama ve ticari elektronik ileti: yalnız ayrı ve geri alınabilir onay. Bu aydınlatma metni pazarlama izni değildir.
- E-posta kampanyaları için verdiğiniz izni, iletilerdeki abonelikten çıkış bağlantısından geri alabilirsiniz. Üyelik oluşturmak veya Google ile giriş yapmak kampanya aboneliği oluşturmaz.
5. Aktarım yapılan alıcı grupları ve amaçları
- iyzico, bankalar ve ödeme kuruluşları: ödeme, iade, mutabakat ve sahtecilik kontrolü.
- Kargo ve lojistik sağlayıcıları: teslimat, iade ve taşıma uyuşmazlıkları.
- Shopside: sipariş ve fatura bilgilerinin bağlı ticaret ve muhasebe sistemleri arasında aktarılması. Paraşüt, mali müşavir ve e-belge sağlayıcıları: fatura, muhasebe ve vergi işlemleri.
- WooCommerce ve Hostinger: e-ticaret altyapısı, hesap, sepet, sipariş, yedekleme ve güvenlik. Ana uygulama Hostinger'ın Frankfurt, Almanya bölgesindeki sunucusunda barındırılır.
- Cloudflare etkinleştirildiğinde: trafik iletimi, TLS, DDoS önleme ve web uygulaması güvenliği. Google ile giriş seçildiğinde Google: kimlik doğrulama.
- Avukatlar, denetçiler ve yetkili kurumlar: hukuki yükümlülük, denetim ve hakların kullanılması.
- İleti Yönetim Sistemi (İYS): ticari elektronik ileti onay ve ret kayıtlarının mevzuat kapsamında yönetilmesi.
6. Yurt dışına veri aktarımı
Hostinger'ın Frankfurt, Almanya altyapısında barındırma nedeniyle teknik ve güvenlik verileri ile kullandığınız özelliğe göre hesap, sepet ve sipariş verileri yurt dışında işlenebilir. Cloudflare etkinleştirildiğinde web trafiği; Google ile giriş seçildiğinde kimlik doğrulama verileri ilgili sağlayıcının yurt dışı altyapısına aktarılabilir.
Bu aktarımlar KVKK'nın 9. maddesi kapsamında değerlendirilir ve hizmet için gerekli veri ile süreyle sınırlandırılır. Alıcı, ülke, amaç veya uygulanabilir aktarım mekanizması değişirse bu metin güncellenir; güncel ayrıntıları başvuru kanallarımızdan isteyebilirsiniz.
7. Saklama ve imha
- Elektronik ticaret kayıtları ve sözleşmeler en az 3 yıl; mali kayıtlar 10 yıl saklanır.
- Genel erişim ve sistem günlükleri olağan koşullarda en fazla 30 gün tutulur. Güvenlik olayı, uyuşmazlık veya hukuki yükümlülük varsa ilgili kayıt yalnız gerekli kapsam ve süre boyunca ayrılarak korunur.
- Diğer işlem, destek ve uyuşmazlık kayıtları yalnız amaç ve yasal süre boyunca saklanır; süre sonunda silinir, yok edilir veya anonimleştirilir.
- Sunucu tarafındaki sepet kaydı son işlemden itibaren en fazla 2 gün; hesap oturumu en fazla 30 gün; Google girişinin tek kullanımlık doğrulama kaydı en fazla 10 dakika; ödeme hazırlık kaydı en fazla 1 saat tutulur.
- Favori, garaj ve tema tercihleri siz silene kadar yalnız cihazınızda kalır.
- İsteğe bağlı T.C. kimlik numarası, ödeme oturumu hazırlanırken şifreli ve süreli checkout kaydında tutulur; ham değer WooCommerce sipariş kaydına yazılmaz. Fatura veya mevzuat gereği ayrıca kayda alınması gerekirse yalnız ilgili yasal süre uygulanır.
8. KVKK kapsamındaki haklarınız
- Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
- İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında aktarılan üçüncü kişileri öğrenme.
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteme.
- Yasal şartları oluştuğunda silme veya yok etme ve bunun aktarılan kişilere bildirilmesini isteme.
- Otomatik sistemlerle analiz sonucu aleyhe bir sonuca itiraz etme ve zararın giderilmesini talep etme.
9. Başvuru yöntemi
Ad-soyad, kimliği doğrulayan bilgiler, iletişim adresi ve talebinizle sagemotorluaraclar@hs09.kep.tr KEP adresine, sistemimizde kayıtlı e-posta adresinizden kvkk@vtwinmotosiklet.com adresine veya Toklu Mahallesi, Orhan Karakullukçu Bulvarı, Enkay Apartmanı, No: 389/A, Ortahisar/Trabzon posta adresine başvurabilirsiniz. Yazılı başvuruda imza gerekir. Başvuru en geç 30 gün içinde ücretsiz sonuçlandırılır; yalnız mevzuattaki tarife kapsamındaki maliyet istenebilir.