KVKK Aydınlatma Metni
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca veri sorumlusu: Smarttek Teknoloji İthalat İhracat Sanayi ve Ticaret Limited Şirketi (MERSİS: 0772172071300001). Tüm kimlik ve iletişim bilgilerimiz Yasal Bilgiler sayfasındadır.
2. Hangi veriyi, hangi amaçla, hangi hukuki sebeple işliyoruz
| Faaliyet | İşlenen veri | Amaç | Hukuki sebep | Saklama |
|---|---|---|---|---|
| İletişim formu | Ad, e-posta, telefon, mesaj; teknik olarak IP adresi | Talebinize yanıt vermek | KVKK md. 5/2-c (sözleşmenin kurulması) ve 5/2-f (meşru menfaat) | Mesaj 2 yıl; IP 6 ay |
| Sipariş ve satış | Ad-soyad, iletişim, teslimat/fatura adresi, T.C. kimlik/vergi no (fatura için), sipariş içeriği, ödeme sonucu | Sözleşmenin kurulması ve ifası, faturalama, teslimat, iade/cayma işlemleri | KVKK md. 5/2-c ve 5/2-ç (VUK, TTK, 6502 sayılı Kanun) | 10 yıl (TTK md. 82, VUK md. 253) |
| Mesafeli sözleşme onay kaydı | Onay tarihi, IP adresi, sözleşme sürümü ve metin özeti | Sözleşmenin kurulduğunu ispat | KVKK md. 5/2-ç ve 5/2-e (hakkın tesisi ve korunması) | 10 yıl |
| Üyelik hesabı | Ad-soyad, e-posta, telefon, şifre özeti (şifrenin kendisi saklanmaz), adres defteri | Hesabın açılması ve yönetimi, sipariş geçmişi | KVKK md. 5/2-c | Hesap kapatılana kadar; sipariş kayıtları 10 yıl |
| E-bülten (çift onaylı) | E-posta adresi, dil, abonelik ve e-posta doğrulama tarihleri ile bu anlardaki IP adresinin son bölümü silinmiş (kısaltılmış) hâli, onay metni ve sürümü, aboneliğin alındığı form, gönderim kayıtları | Kampanya, yeni ürün ve duyuru göndermek; onayın ispatı | Açık rıza (KVKK md. 5/1) ve ticari elektronik ileti onayı (6563 sayılı Kanun md. 6) | Onayınızı geri alana kadar; ret kaydı 3 yıl (ETK Yön. md. 13); doğrulanmamış kayıt 7 gün |
| Güvenlik kayıtları | IP adresi, tarayıcı bilgisi, giriş denemeleri, hata kayıtları | Bilgi güvenliği, kötüye kullanımı önleme | KVKK md. 5/2-f (meşru menfaat) | 90 gün – 1 yıl (aşağıdaki tablo) |
| Geri arama ("Beni arayın") ve kısa talep formları | Ad-soyad, telefon, (isteğe bağlı) e-posta, tercih edilen arama saati, mesaj, formun gönderildiği sayfa; teknik olarak IP adresi ve tarayıcı bilgisi | Sizi aramak, ürün ve fiyat bilgisi vermek, satış öncesi talebinizi yanıtlamak | KVKK md. 5/2-c (talebiniz üzerine sözleşme öncesi adımlar) ve 5/2-f (meşru menfaat) | Talep 2 yıl; IP/tarayıcı 6 ay |
| Proje teklifi ve kurulum/servis talebi | Ad-soyad, firma, e-posta, telefon, şehir, proje bilgisi; teknik olarak IP adresi | Teklif hazırlamak, keşif ve kurulum randevusu vermek | KVKK md. 5/2-c (talebiniz üzerine sözleşme öncesi adımlar) | Talep 2 yıl; IP 6 ay |
| Bayilik başvurusu | Firma unvanı, vergi dairesi ve vergi numarası (şahıs işletmesinde T.C. kimlik numarası olabilir), yetkili ad-soyad, telefon, e-posta, il/ilçe, adres, faaliyet alanı, mesaj; teknik olarak IP adresi ve tarayıcı bilgisi | Başvuruyu değerlendirmek, sizinle iletişime geçmek, onay hâlinde bayilik ilişkisini kurmak | KVKK md. 5/2-c (sözleşmenin kurulması) ve 5/2-f (meşru menfaat) | Reddedilen başvuru karar tarihinden 1 yıl sonra silinir; onaylanan başvuru bayilik ilişkisi süresince ve bitiminden sonra 10 yıl; IP/tarayıcı 6 ay |
| Bayi hesabı ve bayi siparişleri | Firma ve vergi bilgileri, yetkili kişi, iletişim ve adres bilgileri, bayi grubu ve indirim oranı, sipariş ve fatura bilgileri | Bayilik sözleşmesinin ifası, bayi fiyatlarıyla satış, faturalama ve teslimat | KVKK md. 5/2-c ve 5/2-ç (VUK, TTK) | Bayilik ilişkisi süresince; sipariş ve fatura kayıtları 10 yıl (TTK md. 82, VUK md. 253) |
| Hesaptan iletilen talepler (sipariş iptali, iade/cayma, hesap silme) | Talep türü, gerekçe, açıklamanız, sipariş numarası, talep dili, son bölümü silinmiş (kısaltılmış) IP adresi | Talebinizi sonuçlandırmak, cayma ve iade işlemlerini yürütmek, hesap silme talebini yerine getirmek ve bunları ispat etmek | KVKK md. 5/2-c (sözleşmenin ifası), 5/2-ç (6502 sayılı Kanun ve Mesafeli Sözleşmeler Yönetmeliği) ve 5/2-e | İlgili sipariş kaydıyla birlikte (10 yıl); hesap silme talebi, talebin yerine getirildiğinin ispatı için aynı süre |
3. Toplama yöntemi
Verileriniz; site üzerindeki formlar, sipariş ve üyelik ekranları aracılığıyla sizin tarafınızdan, sunucu kayıtları ve (yalnız rızanızla) çerezler aracılığıyla otomatik yollarla elektronik ortamda toplanır.
4. Kimlere aktarılır
| Alıcı | Ülke | Amaç |
|---|---|---|
| Güzel Hosting | Türkiye | Barındırma (sunucu) hizmeti |
| PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. | Türkiye | Ödeme işlemi (kart bilgileri bizde saklanmaz, doğrudan ödeme kuruluşuna girilir) |
| HepsiJET | Türkiye | Teslimat |
| Mali müşavir, yetkili kamu kurumları | Türkiye | Yasal yükümlülük (fatura, vergi, resmi talepler) |
Kişisel verileriniz yurt dışına aktarılmaz; sunucularımız Türkiye'dedir.
5. Saklama süreleri
Aşağıdaki süreler sitenin yazılımında otomatik uygulanır; süre dolunca kayıt silinir ya da kişisel veri içeren alan boşaltılır.
| Kayıt | Süre |
|---|---|
| Giriş denemeleri | 3 ay sonra silinir |
| Müşteri giriş denemeleri | 3 ay sonra silinir |
| Yönetici işlem kayıtları | 1 yıl sonra silinir |
| Bulunamayan sayfa kayıtları | 6 ay sonra silinir |
| İletişim mesajlarındaki IP/tarayıcı bilgisi | 6 ay sonra boşaltılır |
| İletişim mesajları, geri arama ve teklif talepleri | 2 yıl sonra silinir |
| Bayilik başvurularındaki IP/tarayıcı bilgisi | 6 ay sonra boşaltılır |
| Reddedilen bayilik başvuruları | 1 yıl sonra silinir |
| Siparişlerdeki IP/tarayıcı bilgisi | 2 yıl sonra boşaltılır |
| Ödeme kayıtlarındaki IP bilgisi | 2 yıl sonra boşaltılır |
| Ödenmemiş ve faturalanmamış (terk edilmiş) siparişlerdeki kişisel veriler | 6 ay sonra anonimleştirilir |
| Sipariş anı ölçüm kayıtları (çerez kimlikleri, IP) | 1 ay sonra silinir |
| E-posta gönderim kayıtları | 1 yıl sonra silinir |
| Bülten gönderim kayıtları | 1 yıl sonra silinir |
| Mesafeli sözleşme onay kayıtları | 10 yıl sonra silinir |
| Ziyaret istatistiği ham kayıtları | 3 ay sonra silinir |
6. Özel nitelikli kişisel veriler
Sitemiz ve formlarımız sağlık, biyometrik, din, ceza mahkûmiyeti gibi özel nitelikli kişisel veri istemez; lütfen formlara ve mesajlarınıza bu tür bilgiler yazmayın. Akıllı kilitlerde kaydettiğiniz parmak izi, yüz veya avuç içi tanıma verileri kilidin kendisinde ya da kilidin bağlı olduğu mobil uygulamada tutulur; bu veriler bu siteye iletilmez ve bu site üzerinden işlenmez. Kilidin mobil uygulamasını kullanıyorsanız uygulama sağlayıcısının gizlilik metni ayrıca geçerlidir.
7. Haklarınız ve başvuru
KVKK md. 11 uyarınca veri sorumlusuna başvurarak:
- a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- e) KVKK md. 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Başvuru yolu (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ md. 5): ıslak imzalı dilekçeyle yazılı olarak (posta adresimiz Yasal Bilgiler sayfasındadır), kayıtlı elektronik posta (KEP) ile (smarttekteknoloji@hs09.kep.tr), güvenli elektronik imza veya mobil imza ile ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden info@smartkilitsistemleri.com adresine başvurabilirsiniz. Başvurunuzda ad-soyad, T.C. kimlik numarası (yabancılar için uyruk ve pasaport/kimlik no), tebligata esas adres veya e-posta ve talep konusu yer almalıdır.
Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifedeki ücret alınabilir (KVKK md. 13). Başvurunuz reddedilirse, cevabı yetersiz bulursanız veya süresinde cevap verilmezse; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK md. 14).