KVKK aydınlatma metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu PartsGate (işletmeci: ACT Core Teknoloji Ticaret Limited Şirketi, Pınar Mah. Büyükdere Cad. No: 194/6 Sarıyer / İstanbul, Sarıyer V.D. 0051511859, MERSİS 0005151185900001, info@actcore.tech, KEP actcore@hs01.kep.tr)’dir.

2. İşlenen veriler

Kimlik ve iletişim: ad, soyad, e-posta, telefon, firma adı ve adresi, vergi bilgileri (firma) ya da T.C. kimlik no (şahıs şirketi / bireysel fatura için).

İşlem verileri: siparişler, teklifler, talepler, ihaleler, iade kayıtları, ödeme kaydı (kart bilgisi PartsGate’e ulaşmaz, ödeme kuruluşunda kalır), IBAN (satıcı hakedişi için).

Araç verileri: kullanıcının kendi girdiği araç marka/model/yıl/motor ve plaka bilgisi (uyumlu parça bulmak ve ileride servis randevusu için). Yalnızca araç sahiplerine satış yapan satıcıların ürünlerinde siparişte parçanın takılacağı aracın plakası (zorunlu) ve şasi numarası (VIN, isteğe bağlı) alınır.

Fotoğraflar: canlı ürün, paketleme ve şikâyet fotoğrafları. Fotoğraflardan yalnızca çekim tarihi okunur; konum ve cihaz bilgisi yüklemede silinir.

Kullanım verileri: giriş zamanı, son görülme, görüntülenen parçalar, bildirim tercihleri; sunucu günlüklerinde IP adresi. Ziyaretçi sayısı çerez kullanılmadan tutulur: IP adresi ve tarayıcı bilgisinden, her gün değişen gizli bir anahtarla geri çevrilemeyen bir kimlik üretilir; bu amaçla IP adresi saklanmaz, aynı kişi farklı günlerde ilişkilendirilemez ve kayıtlar 90 gün sonra silinir (meşru menfaat: sitenin kullanımının ölçülmesi).

3. İşleme amaçları ve hukuki sebep

Sözleşmenin kurulması ve ifası (sipariş, ödeme, teslimat, iade, hakediş), yasal yükümlülükler (fatura, muhasebe, mesafeli satış ve elektronik ticaret mevzuatı, satıcı tanıtıcı bilgilerinin doğrulanması), meşru menfaat (dolandırıcılık önleme, satıcı puanı, platform güvenliği, ürün geliştirme) ve açık rıza (e-posta/WhatsApp ile pazarlama bildirimleri, verilirse).

Siparişte alınan plaka ve şasi numarası yalnızca, satıcının yalnızca araç sahiplerine satış yapabildiği parçalarda parçanın belirli bir araca takılacağının belgelenmesi ve parça uygunluğunun kontrolü için, sözleşmenin ifası ve meşru menfaat sebebiyle işlenir; şasi numarası vermek isteğe bağlıdır.

4. Aktarım

Veriler; ödeme kuruluşu (iyzico), kargo firmaları (teslimat için ad, adres, telefon), e-posta servis sağlayıcısı, sunucu barındırma (DigitalOcean, veri yurt dışında bulunabilir) ve yasal zorunlulukta yetkili kurumlarla paylaşılır.

Siparişin satıcısına: teslimat için ad, adres, telefon; fatura için fatura bilgileri; ilgili siparişte istenmişse araç plakası ve şasi numarası aktarılır. Satıcı bu verileri yalnızca o sipariş için kullanabilir (Kullanıcı sözleşmesi md. 3) ve yalnızca kendi siparişinin sayfasında görür. Alıcı, satıcının tanıtıcı bilgilerini (unvan, MERSİS / vergi no, adres, iletişim) siparişten önce sepette görür.

PartsGate üzerinden satış (al-sat) siparişlerinde satıcı ve veri sorumlusu ACT Core’dur; ürünü deposundan gönderen tedarikçi, sevkiyat için gerekli alıcı bilgilerini (ad, adres, telefon) ACT Core’un talimatıyla ve yalnızca bu amaçla işler.

5. Saklama süresi

Hesap verileri hesap kapandıktan sonra 1 yıl; sipariş, fatura (satıcının yüklediği fatura dosyaları dahil), ödeme kayıtları ve siparişteki araç plakası/şasi numarası vergi ve ticaret mevzuatı gereği 10 yıl; satıcı tanıtıcı bilgilerinin doğrulama kayıtları satıcılık ilişkisi süresince ve sonrasında 10 yıl; sunucu günlükleri 2 yıl saklanır. Fotoğraflar, bağlı oldukları siparişin kaydı süresince tutulur.

6. Haklarınız

KVKK’nın 11. maddesi kapsamında verilerinize erişme, düzeltme, silme, işlemeye itiraz ve zarar halinde tazminat talep etme hakkınız vardır. Başvurular info@actcore.tech adresine, actcore@hs01.kep.tr KEP adresine ya da yukarıdaki posta adresine yazılı olarak yapılır; en geç 30 gün içinde yanıtlanır.

7. Çerez politikası

Sitede yalnızca PartsGate’in kendi (birinci taraf), hizmetin çalışması için gerekli çerezleri kullanılır; reklam, analitik ya da üçüncü taraf çerezi kullanılmaz. Bu tür bir çerez eklenirse önceden açık rızanız istenir ve bu metin güncellenir.

pg_session — giriş yapmış kullanıcının oturumu; 14 gün. pg_gcart — giriş yapmadan sepete eklenen ürünler (girişte hesabınıza aktarılır); 30 gün. pg_gvehicle — giriş yapmadan seçtiğiniz araçlar (girişte Garaj’ınıza aktarılır); 30 gün. pg_menu — menü görünümü tercihi; 1 yıl. pg_consent — bu çerez bildirimine verdiğiniz yanıt; 1 yıl.

Ayrıca tarayıcınızın belleğinde (çerez değil) son aramalarınız ve menünün açık/kapalı durumu tutulur; bu bilgiler cihazınızdan çıkmaz, tarayıcı ayarlarından silebilirsiniz. Çerezleri tarayıcınızdan silebilir ya da engelleyebilirsiniz; bu durumda giriş ve sepet çalışmaz.