Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla PompaAL.com (KEN Group) tarafından işlenmektedir.

İnternet sitesi: https://www.pompaal.com
E-posta adresi: info@pompaal.com
Adres: Topçular Mahallesi, Rami Kışla Caddesi, Seferağa İş Merkezi No:38 D:266, 34055 Eyüpsultan / İstanbul / Türkiye

Bu Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni, PompaAL.com internet sitesini ziyaret eden, üyelik oluşturan, ürün veya hizmet satın alan, teklif isteyen, iletişim kanallarını kullanan ve PompaAL.com ile herhangi bir şekilde iletişime geçen gerçek kişileri bilgilendirmek amacıyla hazırlanmıştır.

PompaAL.com, işbu Aydınlatma Metni’ni mevzuat değişiklikleri, sunulan hizmetler veya kişisel veri işleme faaliyetlerinde meydana gelebilecek değişiklikler doğrultusunda güncelleyebilir. Güncellenen metin, internet sitesinde yayımlandığı tarihte yürürlüğe girer.

2. İşlenen Kişisel Veriler

PompaAL.com ile kurduğunuz ilişkinin niteliğine göre aşağıdaki kişisel verileriniz işlenebilir:

Kimlik bilgileri

• Ad ve soyad
• T.C. kimlik numarası veya vergi kimlik numarası
• Yetkili veya ilgili kişi bilgileri
• Kullanıcı adı ve müşteri numarası

İletişim bilgileri

• Telefon numarası
• E-posta adresi
• Teslimat adresi
• Fatura adresi
• İşyeri veya şirket adresi

Müşteri işlem bilgileri

• Sipariş ve sepet bilgileri
• Teklif talepleri
• Satın alınan ürün veya hizmet bilgileri
• Fatura ve teslimat bilgileri
• İade, değişim ve iptal kayıtları
• Garanti ve teknik servis kayıtları
• Talep, öneri ve şikâyet bilgileri

Finans bilgileri

• Ödeme ve tahsilat bilgileri
• Fatura bilgileri
• Banka hesap ve IBAN bilgileri
• İşlem ve ödeme durumu bilgileri

Kredi veya banka kartı bilgileriniz, ödeme hizmeti sağlayıcısı ve ilgili banka tarafından işlenir. Kart bilgileriniz PompaAL.com tarafından doğrudan görüntülenmez veya saklanmaz.

İşlem güvenliği bilgileri

• IP adresi
• İnternet sitesi giriş ve çıkış kayıtları
• Kullanıcı ve oturum bilgileri
• Tarayıcı ve cihaz bilgileri
• Çerez kayıtları
• Şifre ve parola değişikliği kayıtları
• İşlem güvenliği ve doğrulama bilgileri

Hukuki işlem ve uyum bilgileri

• Yetkili kurum ve kuruluşlarla yapılan yazışmalar
• Hukuki uyuşmazlık ve dava dosyası bilgileri
• İhtarname, talep ve başvuru kayıtları
• Mevzuat kapsamında tutulması gereken kayıtlar

Pazarlama ve iletişim bilgileri

Açık rızanızın veya ilgili mevzuatta belirtilen diğer hukuki şartların bulunması halinde;

• Ticari elektronik ileti tercihleri
• Kampanya ve tanıtım etkileşimleri
• Müşteri memnuniyeti bilgileri
• Alışveriş ve ilgi alanı tercihleri

işlenebilir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Üyelik ve kullanıcı hesabı işlemlerinin yürütülmesi
• Ürün ve hizmetlerin sunulması
• Siparişlerin alınması ve hazırlanması
• Ödeme ve tahsilat işlemlerinin gerçekleştirilmesi
• Faturalandırma ve muhasebe süreçlerinin yürütülmesi
• Teslimat, sevkiyat ve lojistik işlemlerinin gerçekleştirilmesi
• Teklif taleplerinin değerlendirilmesi
• Satış öncesi ve satış sonrası destek sağlanması
• İade, değişim, iptal, garanti ve teknik servis süreçlerinin yürütülmesi
• Müşteri ilişkileri süreçlerinin yönetilmesi
• Talep, öneri ve şikâyetlerin alınması ve sonuçlandırılması
• Ürün ve hizmetlere ilişkin bilgilendirme yapılması
• İnternet sitesinin güvenliğinin sağlanması
• Yetkisiz erişim, dolandırıcılık ve kötüye kullanım girişimlerinin önlenmesi
• İşlem kayıtlarının oluşturulması ve saklanması
• Site performansının ölçülmesi ve kullanıcı deneyiminin geliştirilmesi
• Bilgi teknolojileri ve altyapı süreçlerinin yürütülmesi
• Finans, muhasebe, denetim ve raporlama faaliyetlerinin gerçekleştirilmesi
• Sözleşmelerin kurulması ve ifa edilmesi
• Hukuki uyuşmazlıkların takibi
• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Açık rıza verilmesi halinde kampanya, tanıtım ve pazarlama faaliyetlerinin yürütülmesi

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

• Kanunlarda açıkça öngörülmesi
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla PompaAL.com’un meşru menfaatleri için veri işlenmesinin zorunlu olması
• İlgili kişinin kişisel verilerini kendisinin alenileştirmiş olması
• Gerekli olan durumlarda açık rızanızın bulunması

Açık rızaya dayanan kişisel veri işleme faaliyetlerinde, aydınlatma işlemi ile açık rıza alma işlemi ayrı ayrı yürütülür.

5. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz tamamen veya kısmen otomatik yöntemlerle ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.

Verileriniz aşağıdaki kanallar aracılığıyla elde edilebilir:

• PompaAL.com internet sitesi
• Üyelik, sipariş ve ödeme ekranları
• İletişim ve teklif formları
• E-posta yazışmaları
• Telefon ve WhatsApp görüşmeleri
• Müşteri hizmetleri kanalları
• Fatura, sözleşme ve teslimat belgeleri
• Çerezler ve benzeri internet teknolojileri
• Kargo, ödeme ve teknik hizmet sağlayıcıları
• Yetkili kamu kurum ve kuruluşları
• Tarafınızca doğrudan iletilen diğer bilgi ve belgeler

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, işleme amacıyla sınırlı ve ölçülü olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

• Bankalar ve ödeme hizmeti sağlayıcıları
• Kargo, nakliye ve lojistik firmaları
• Muhasebe, mali müşavirlik ve denetim hizmeti sağlayıcıları
• Bilgi teknolojileri, sunucu, barındırma ve yazılım hizmeti sağlayıcıları
• E-ticaret altyapısı ve teknik destek sağlayıcıları
• Garanti, bakım, onarım ve teknik servis hizmeti sağlayıcıları
• Tedarikçiler ve iş ortakları
• Hukuk büroları, avukatlar ve danışmanlar
• Yetkili kamu kurum ve kuruluşları
• Adli ve idari merciler

Kişisel verileriniz, yalnızca siparişin ve hizmetin yerine getirilmesi, yasal yükümlülüklerin karşılanması, hakların korunması ve iş faaliyetlerinin yürütülmesi için gerekli olduğu ölçüde paylaşılır.

Kişisel verileriniz üçüncü kişilere satılmaz veya izinsiz olarak ticari amaçlarla kullandırılmaz.

7. Kişisel Verilerin Yurt Dışına Aktarılması

İnternet sitesi, e-posta, sunucu, bulut depolama, analitik, güvenlik, iletişim veya diğer teknoloji hizmetlerinin yurt dışında bulunan hizmet sağlayıcılardan alınması halinde kişisel verileriniz yurt dışına aktarılabilir.

Yurt dışına veri aktarımı, KVKK’nın 9. maddesinde belirtilen şartlara ve ilgili mevzuata uygun şekilde gerçekleştirilir.

Yurt dışına aktarım yapılan hizmetler ve aktarım yöntemleri, kullanılan teknik altyapıya göre değişebilir.

8. Kişisel Verilerin Saklanması ve İmhası

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen yasal saklama sürelerine uygun şekilde muhafaza edilir.

Saklama sürelerinin belirlenmesinde;

• İlgili mevzuatta öngörülen süreler
• Sözleşme ilişkisinin devam ettiği süre
• Vergi ve ticaret mevzuatından kaynaklanan yükümlülükler
• Garanti ve satış sonrası hizmet süreleri
• Hak düşürücü süreler ve zamanaşımı süreleri
• Hukuki uyuşmazlık ihtimali
• Yetkili kurumların talepleri

dikkate alınır.

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde veriler, ilgili mevzuata ve varsa kişisel veri saklama ve imha politikasına uygun olarak silinir, yok edilir veya anonim hale getirilir.

PompaAL.com tarafından kişisel veri saklama ve imha politikası hazırlanmış olması halinde, resen gerçekleştirilecek imha işlemleri bu politikada belirlenen periyodik imha sürelerine göre yapılır.

Kanunen saklanması gereken kişisel veriler, ilgili yasal saklama süresi sona ermeden silinemez veya yok edilemez.

9. Kişisel Verilerin Güvenliği

PompaAL.com, kişisel verilerin;

• Hukuka aykırı olarak işlenmesini önlemek,
• Hukuka aykırı olarak erişilmesini engellemek,
• Güvenli şekilde muhafaza edilmesini sağlamak

amacıyla uygun teknik ve idari tedbirleri alır.

Bu kapsamda erişim yetkilendirmeleri, kullanıcı doğrulama yöntemleri, kayıt ve log sistemleri, güvenli bağlantı teknolojileri, yazılım güncellemeleri, yedekleme ve bilgi güvenliği uygulamaları kullanılabilir.

10. İlgili Kişinin KVKK Kapsamındaki Hakları

KVKK’nın 11. maddesi kapsamında kişisel verilerinizle ilgili olarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş kişisel verilerinizin düzeltilmesini isteme,
• KVKK’nın 7. maddesindeki şartlar kapsamında kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen kişisel verilerinizin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

11. Veri Sorumlusuna Başvuru

KVKK kapsamındaki başvuru ve taleplerinizi aşağıdaki yöntemlerden biriyle PompaAL.com’a iletebilirsiniz:

Yazılı başvuru

Islak imzalı başvurunuzu şahsen teslim edebilir veya posta yoluyla aşağıdaki adrese gönderebilirsiniz:

Topçular Mahallesi, Rami Kışla Caddesi, Seferağa İş Merkezi No:38 D:266, 34055 Eyüpsultan / İstanbul / Türkiye

Başvuru zarfının üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılması önerilir.

Elektronik başvuru

Başvurunuzu, kimliğinizin doğrulanmasına imkân sağlayacak şekilde aşağıdaki e-posta adresine gönderebilirsiniz:

info@pompaal.com

Elektronik posta ile yapılan başvurularda, başvurunun ilgili kişiye ait olduğunun doğrulanabilmesi için gerekli ek bilgi veya belgeler talep edilebilir.

12. Başvuruda Bulunması Gereken Bilgiler

Başvurunuzda aşağıdaki bilgilerin bulunması gerekir:

• Adınız ve soyadınız
• Yazılı başvurularda imzanız
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız
• Yabancı kişiler için uyruğunuz, pasaport numaranız veya varsa kimlik numaranız
• Tebligata esas yerleşim yeri veya işyeri adresiniz
• Varsa bildirime esas e-posta adresiniz
• Telefon ve varsa faks numaranız
• Talep konunuz
• Talebinizi destekleyen bilgi ve belgeler

Başvuruda talep edilen hususun açık, anlaşılır ve kişisel verilerinizle ilgili olması gerekir.

Başkasının adına başvuruda bulunulması halinde, başvuruyu yapan kişinin bu konuda özel olarak yetkilendirilmiş olması ve yetkisini gösteren özel vekâletnameyi başvuruya eklemesi gerekir.

Yetkisiz üçüncü kişiler tarafından başkası adına yapılan başvurular değerlendirmeye alınmaz.

Kimlik doğrulaması için yalnızca başvurunun sonuçlandırılması bakımından gerekli olan bilgi ve belgeler talep edilir.

13. Başvuruların Cevaplandırılması

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

Başvurunun cevaplandırılmasının ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

Başvurunun kabul edilmesi halinde gerekli işlemler yerine getirilir. Başvurunun reddedilmesi halinde ret gerekçesi yazılı veya elektronik ortamda başvuru sahibine bildirilir.

Başvurunuza verilen cevabı yetersiz bulmanız, başvurunuzun reddedilmesi veya süresi içinde cevap verilmemesi halinde, ilgili mevzuatta belirtilen süreler içerisinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.

14. Aydınlatma Metninin Güncellenmesi

PompaAL.com, bu Aydınlatma Metni’ni mevzuat, hizmetler veya kişisel veri işleme süreçlerinde meydana gelen değişikliklere göre güncelleyebilir.

Güncel metin, https://www.pompaal.com internet sitesinde yayımlandığı tarihten itibaren geçerli olur.