KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla Carworks Oto Market, kişisel verilerinizi aşağıda açıklanan çerçevede işlemektedir.

• Ticari unvan: Carworks Oto Market
• Adres: Muhsin Yazıcıoğlu Bulvarı No:67 A Serdivan/Sakarya
• Telefon: 0530 783 17 54
• E-posta: info@carworksshop.com
• Web sitesi: https://carworksshop.com

Platformumuz üzerinden aşağıdaki kişisel veri kategorileri işlenebilmektedir:

• Kimlik bilgileri: ad, soyad
• İletişim bilgileri: e-posta adresi, telefon numarası, teslimat/fatura adresi
• Müşteri işlem bilgileri: sipariş geçmişi, sepet içeriği, iade/iptal kayıtları, destek talepleri
• Finansal bilgiler: ödeme yöntemi tercihi, işlem tutarı (kredi kartı numarası sunucularımızda saklanmaz)
• İşlem güvenliği bilgileri: IP adresi, oturum kayıtları, cihaz/tarayıcı bilgileri, log kayıtları
• Pazarlama bilgileri: e-posta/SMS izin tercihleri, kampanya etkileşimleri (açık rıza halinde)
• Görsel ve işitsel kayıtlar: ürün yorumu fotoğrafları (kullanıcı tarafından yüklenmesi halinde)
• Hukuki işlem bilgileri: sözleşme onay kayıtları, KVKK onay zaman damgaları

• Üyelik oluşturma, kimlik doğrulama ve hesap yönetimi
• Sipariş alma, ödeme, faturalama, teslimat ve iade süreçlerinin yürütülmesi
• Müşteri hizmetleri, şikâyet/destek taleplerinin yanıtlanması
• Mesafeli satış mevzuatı ve vergi mevzuatından kaynaklanan yükümlülüklerin yerine getirilmesi
• Dolandırıcılık ve kötüye kullanımın önlenmesi, bilgi güvenliği süreçlerinin yürütülmesi
• Açık rızanız olması halinde kampanya, bülten ve tanıtım iletişimleri
• Site performansının ölçülmesi ve kullanıcı deneyiminin iyileştirilmesi (anonim/istatistiksel)
• Uyuşmazlık halinde hakların tesisi, kullanılması veya korunması

Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (üyelik, sipariş, teslimat)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (muhasebe, vergi, tüketici mevzuatı)
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatlerimiz
• Açık rızanız (pazarlama iletileri, isteğe bağlı çerezler vb.)

Kişisel verileriniz, yukarıdaki amaçlarla ve KVKK'ya uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:

• Kargo ve lojistik firmaları (teslimat için ad, telefon, adres)
• Ödeme kuruluşları ve bankalar (PayTR — ödeme işleminin gerçekleştirilmesi)
• E-posta/SMS hizmet sağlayıcıları (sipariş bildirimleri, destek yanıtları)
• Barındırma (hosting), bulut altyapı ve teknik destek hizmeti sağlayıcıları
• Hukuk, muhasebe ve danışmanlık hizmeti alınan üçüncü kişiler
• Yetkili kamu kurum ve kuruluşları (yasal zorunluluk halinde)

Yurt dışına aktarım gerektiğinde, KVKK'nın 9. maddesinde öngörülen şartlara (yeterli koruma, taahhütname veya açık rıza) uygun hareket edilir.

• Web sitesi ve mobil arayüz üzerindeki formlar (kayıt, sipariş, iletişim, destek)
• Çerezler ve benzeri teknolojiler
• E-posta, telefon veya WhatsApp kanalları üzerinden iletişim
• Sosyal medya hesaplarımız üzerinden yapılan başvurular
• Ödeme ve kargo süreçlerinde otomatik oluşan işlem kayıtları

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri kadar saklanır. Örnek saklama süreleri:

• Sipariş ve fatura kayıtları: Vergi Usul Kanunu uyarınca en az 5 yıl
• Üyelik verileri: Üyelik devam ettiği sürece; silme talebi halinde yasal saklama yükümlülükleri hariç silinir
• Destek talepleri: Talebin kapanmasından itibaren makul süre (genellikle 3 yıl)
• Pazarlama izin kayıtları: İzin geri alınana kadar veya en fazla 3 yıl
• Log ve güvenlik kayıtları: Bilgi güvenliği amacıyla 2 yıla kadar

Saklama süresi sona eren veriler silinir, yok edilir veya anonim hale getirilir.

• SSL/TLS şifrelemesi ile veri iletimi
• Yetkilendirme ve erişim kontrolü (yalnızca görev gereği erişim)
• Güvenlik duvarı, saldırı tespit ve loglama sistemleri
• Düzenli yedekleme ve felaket kurtarma prosedürleri
• Ödeme verilerinin PCI-DSS uyumlu lisanslı ödeme kuruluşlarında işlenmesi
• Personel gizlilik taahhütleri ve farkındalık eğitimleri

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK md. 7 kapsamında silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep etme

Haklarınızı kullanmak için info@carworksshop.com adresine e-posta gönderebilir, 0530 783 17 54 numarasından veya yazılı olarak Muhsin Yazıcıoğlu Bulvarı No:67 A Serdivan/Sakarya adresine başvurabilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarifesindeki ücret alınabilir.

Başvurunuzda kimliğinizi doğrulayıcı bilgiler (ad-soyad, kayıtlı e-posta, sipariş no vb.) bulunmalıdır. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvurulmaması halinde KVKK md. 14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.

Web sitemizde çerezler kullanılmaktadır. Çerez türleri, kullanım amaçları ve yönetim seçenekleri hakkında ayrıntılı bilgi için Gizlilik Politikası sayfamıza bakınız.

Bu aydınlatma metni 14 Temmuz 2026 tarihinde güncellenmiştir. Güncellemeler web sitemizde yayımlandığı tarihte yürürlüğe girer.