GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni

KRNTEKNO TEKNOLOJİ MARKET (“KRNTEKNO”, “biz” veya “Şirket”) olarak kişisel verilerinizin gizliliğine ve güvenliğine önem veriyoruz.

Bu metin; krntekno.com internet sitesini ziyaret eden, üyelik oluşturan, sipariş veren, iletişim kanallarımızı kullanan veya hizmetlerimizden yararlanan kişilerin kişisel verilerinin hangi yöntemlerle toplandığını, hangi amaçlarla ve hukuki sebeplerle işlendiğini, kimlere aktarılabileceğini ve ilgili kişilerin haklarını açıklamak amacıyla hazırlanmıştır.

Kişisel verileriniz; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), ilgili ikincil mevzuat ve Kişisel Verileri Koruma Kurulu kararlarına uygun olarak işlenir.

1. Veri Sorumlusunun Kimliği

KVKK kapsamında kişisel verileriniz bakımından veri sorumlusu:

Ticari unvan: KRNTEKNO TEKNOLOJİ MARKET
Telefon: 0532 632 95 96
Vergi numarası: 5080242435
Adres: Kayalar Mahallesi, 794. Sokak No: 3/35, Şentepe
E-posta: Osmankrdvt@hotmail.com
İnternet sitesi: https://krntekno.com

2. İşlenen Kişisel Veriler

KRNTEKNO tarafından, kullanılan hizmete ve gerçekleştirilen işleme bağlı olarak aşağıdaki kişisel veriler işlenebilir:

Kimlik bilgileri

• Ad ve soyadı,

• Fatura üzerindeki kimlik veya unvan bilgileri,

• Vergi numarası ve vergi dairesi,

• Mevzuat gerektirdiğinde diğer kimlik bilgileri.

İletişim bilgileri

• Telefon numarası,

• E-posta adresi,

• Teslimat adresi,

• Fatura adresi.

Müşteri işlem bilgileri

• Üyelik ve hesap bilgileri,

• Sipariş numarası ve sipariş geçmişi,

• Sepet ve ürün bilgileri,

• Talep, şikâyet ve iade kayıtları,

• Garanti ve teknik servis bilgileri,

• İletişim yazışmaları.

Finans ve ödeme bilgileri

• Ödeme yöntemi,

• Tahsilat ve iade bilgileri,

• Fatura ve muhasebe kayıtları,

• Ödemenin durumu ve işlem referans bilgileri.

Kredi kartı işlemleri anlaşmalı banka veya ödeme hizmeti sağlayıcısı üzerinden gerçekleştirilebilir. KRNTEKNO, ödeme işleminin tamamlanması için gerekli sınırlı işlem bilgilerine erişebilir. Kartın tam numarası, güvenlik kodu veya benzeri hassas kart bilgileri, kullanılan ödeme altyapısına bağlı olarak doğrudan ödeme hizmeti sağlayıcısı tarafından işlenir.

İşlem güvenliği bilgileri

• IP adresi,

• İnternet sitesi erişim ve hareket kayıtları,

• Tarih ve saat bilgileri,

• Cihaz ve tarayıcı bilgileri,

• Oturum ve güvenlik kayıtları,

• Şüpheli işlem ve dolandırıcılık önleme kayıtları.

Pazarlama bilgileri

İlgili kişinin gerekli olduğu durumlarda verdiği açık rızaya bağlı olarak:

• İletişim ve kampanya tercihleri,

• İzinli pazarlama kayıtları,

• Kampanya ve ticari elektronik ileti etkileşimleri,

• Alışveriş tercihleri ve ilgi alanları.

KRNTEKNO, faaliyetleri kapsamında özel nitelikli kişisel veri toplamayı amaçlamaz. İlgili kişilerin gerekli olmadığı hâlde sağlık bilgisi, biyometrik veri veya benzeri özel nitelikli kişisel verileri paylaşmaması gerekir.

3. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz tamamen veya kısmen otomatik yöntemlerle ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle aşağıdaki kanallardan toplanabilir:

• KRNTEKNO internet sitesi,

• Üyelik, sipariş, ödeme ve iletişim formları,

• Telefon ve e-posta görüşmeleri,

• Müşteri hizmetleri yazışmaları,

• Sosyal medya hesapları üzerinden yapılan iletişimler,

• Bankalar ve ödeme hizmeti sağlayıcıları,

• Kargo ve lojistik firmaları,

• Teknik servis ve garanti süreçleri,

• Çerezler ve benzeri internet teknolojileri,

• Yetkili kamu kurumları ve hukuken yetkili üçüncü kişiler.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Üyelik ve kullanıcı hesabı işlemlerinin yürütülmesi,

• Siparişlerin alınması ve yönetilmesi,

• Ödeme ve tahsilat işlemlerinin gerçekleştirilmesi,

• Fatura ve muhasebe süreçlerinin yürütülmesi,

• Ürünlerin hazırlanması, kargoya verilmesi ve teslim edilmesi,

• İptal, cayma, iade ve ücret iadesi işlemlerinin gerçekleştirilmesi,

• Garanti, bakım, onarım ve teknik servis süreçlerinin yürütülmesi,

• Müşteri talep ve şikâyetlerinin cevaplandırılması,

• Satış sonrası destek hizmetlerinin sunulması,

• Mesafeli Satış Sözleşmesi’nin kurulması ve yerine getirilmesi,

• İnternet sitesinin güvenliğinin ve işlevselliğinin sağlanması,

• Yetkisiz erişim, dolandırıcılık ve şüpheli işlemlerin önlenmesi,

• Hukuki uyuşmazlıkların yürütülmesi ve hakların korunması,

• Yetkili kurumlara karşı yasal yükümlülüklerin yerine getirilmesi,

• Finans, vergi, muhasebe ve arşiv yükümlülüklerinin yerine getirilmesi,

• Hizmet kalitesinin ölçülmesi ve geliştirilmesi,

• İstatistiksel ve operasyonel analizlerin gerçekleştirilmesi,

• İlgili kişinin açık rıza vermesi hâlinde kampanya, reklam, ürün önerisi ve pazarlama faaliyetlerinin yürütülmesi,

• Ticari elektronik ileti gönderim tercihlerinin ve izin kayıtlarının yönetilmesi.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, somut veri işleme faaliyetine bağlı olarak KVKK’nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplerden birine dayanılarak işlenebilir:

• Kanunlarda açıkça öngörülmesi,

• Bir sözleşmenin kurulması veya yerine getirilmesiyle doğrudan ilgili olması,

• KRNTEKNO’nun hukuki yükümlülüklerini yerine getirmesi için zorunlu olması,

• Bir hakkın kurulması, kullanılması veya korunması için gerekli olması,

• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla KRNTEKNO’nun meşru menfaatleri için veri işlemenin zorunlu olması,

• İlgili kişinin kişisel verilerini kendisinin alenileştirmiş olması ve verilerin alenileştirme iradesine uygun olarak işlenmesi,

• Açık rıza gerektiren işlemler bakımından ilgili kişinin açık rıza vermesi.

Siparişin alınması, ürünün gönderilmesi ve faturalandırma gibi sözleşmenin yerine getirilmesi için zorunlu işlemler açık rızaya değil, ilgili yasal işleme şartlarına dayanır.

Reklam ve pazarlama faaliyetleri için alınan açık rıza, hizmetin veya alışverişin zorunlu koşulu değildir. İlgili kişi pazarlama iznini dilediği zaman geri çekebilir.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yalnızca aktarımın gerekli olduğu ölçüde ve ilgili mevzuatta belirtilen şartlara uygun olarak aşağıdaki kişi ve kuruluşlarla paylaşılabilir:

• Siparişlerin teslim edilmesi amacıyla kargo ve lojistik firmaları,

• Ödeme işlemleri amacıyla bankalar, finans kuruluşları ve ödeme hizmeti sağlayıcıları,

• Faturalandırma ve muhasebe işlemleri amacıyla mali müşavirler ve ilgili hizmet sağlayıcıları,

• Garanti, bakım ve onarım amacıyla üreticiler, ithalatçılar, distribütörler ve yetkili teknik servisler,

• İnternet sitesi, yazılım, barındırma, güvenlik, iletişim ve bilgi teknolojisi hizmeti sağlayıcıları,

• Müşteri hizmetleri ve operasyonel destek sağlayıcıları,

• Hukuki yükümlülüklerin yerine getirilmesi amacıyla yetkili kamu kurumları,

• Mahkemeler, icra daireleri, kolluk birimleri ve diğer hukuken yetkili merciler,

• Hukuki, mali veya teknik danışmanlar,

• Bir hakkın kurulması, kullanılması veya korunması için gerekli olan diğer yetkili taraflar.

Kişisel veriler, yukarıdaki taraflara amaçla sınırlı ve ölçülü biçimde aktarılır. Hizmet sağlayıcıların kişisel verilere yalnızca sundukları hizmet için gerekli olduğu ölçüde erişmesi sağlanır.

7. Kişisel Verilerin Yurt Dışına Aktarılması

KRNTEKNO tarafından kullanılan e-posta, barındırma, analiz, güvenlik, bulut veya diğer teknoloji hizmetlerinin sunucularının yurt dışında bulunması durumunda kişisel veriler yurt dışına aktarılabilir.

Yurt dışına veri aktarımı ancak KVKK’nın 9. maddesinde belirtilen şartlardan birinin bulunması ve gerekli hukuki, idari ve teknik güvencelerin sağlanması hâlinde gerçekleştirilir.

Aktarımlar; Kişisel Verileri Koruma Kurulu tarafından verilen yeterlilik kararı, uygun güvence sağlayan standart sözleşme, bağlayıcı şirket kuralları, Kurul izni veya mevzuatta öngörülen diğer hukuka uygun aktarım yöntemlerinden birine dayanabilir.

Gerekli aktarım şartları sağlanmadan kişisel veriler yurt dışına aktarılmaz.

8. Kişisel Verilerin Saklanması

Kişisel verileriniz;

• İşlenme amaçlarının gerektirdiği süre boyunca,

• Sözleşmesel ilişkinin devam ettiği süre boyunca,

• Vergi, muhasebe, tüketici ve ticaret mevzuatında belirtilen saklama süreleri boyunca,

• Olası hukuki uyuşmazlıklarda zamanaşımı süreleri boyunca,

• Yetkili kurumlar tarafından talep edilen süre boyunca

saklanabilir.

İşlenmesini gerektiren amaç ve hukuki sebep ortadan kalktığında kişisel veriler, ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

Yasal saklama yükümlülüğü bulunan veriler, ilgili süre sona ermeden silinmeyebilir.

9. Kişisel Verilerin Güvenliği

KRNTEKNO, kişisel verilerin;

• Hukuka aykırı olarak işlenmesini önlemek,

• Hukuka aykırı erişime karşı korunmasını sağlamak,

• Güvenli şekilde muhafaza edilmesini sağlamak

amacıyla işlenen verilerin ve mevcut risklerin niteliğine uygun idari ve teknik tedbirler alır.

Bu kapsamda uygulanabilecek tedbirler arasında erişim yetkilerinin sınırlandırılması, kullanıcı hesaplarının korunması, yazılım ve sistem güncellemeleri, güvenlik kayıtlarının tutulması, güvenli iletişim yöntemleri, yetkili hizmet sağlayıcılarla çalışma ve gerekli gizlilik yükümlülüklerinin oluşturulması bulunabilir.

İnternet üzerinden gerçekleştirilen hiçbir veri aktarımının veya saklama yönteminin mutlak güvenli olduğu garanti edilemez. Bununla birlikte KRNTEKNO, kişisel verileri mevcut risklere uygun makul güvenlik önlemleriyle korumayı amaçlar.

10. Ödeme Güvenliği

Ödeme işlemleri, KRNTEKNO’nun anlaşmalı olduğu banka veya ödeme hizmeti sağlayıcısının güvenli altyapısı üzerinden gerçekleştirilebilir.

Kredi kartının tam numarası, kart güvenlik kodu ve benzeri ödeme doğrulama bilgileri, kullanılan ödeme sistemine bağlı olarak doğrudan banka veya ödeme hizmeti sağlayıcısı tarafından işlenir.

ALICI’nın ödeme sayfasındaki güvenlik uyarılarını kontrol etmesi, kart ve hesap bilgilerini üçüncü kişilerle paylaşmaması ve yalnızca güvenilir cihazlardan işlem yapması önerilir.

11. Çerezler

KRNTEKNO internet sitesinde sitenin çalışmasını sağlamak, kullanıcı tercihlerini hatırlamak, güvenliği artırmak, performansı ölçmek ve gerekli izinlerin bulunması hâlinde kişiselleştirilmiş içerik veya reklam sunmak amacıyla çerezler ve benzeri teknolojiler kullanılabilir.

Zorunlu çerezler

İnternet sitesinin düzgün ve güvenli biçimde çalışması, oturumun yönetilmesi, sepet bilgilerinin korunması ve ödeme sürecinin yürütülmesi için gerekli olabilir. Bu çerezler, ilgili hukuki işleme şartlarına dayanılarak kullanılabilir.

İşlevsel çerezler

Dil, bölge ve kullanıcı tercihleri gibi bilgilerin hatırlanmasını sağlar. Hukuki dayanağın açık rıza olduğu durumlarda kullanıcı onayı alınmadan etkinleştirilmez.

Performans ve analitik çerezleri

İnternet sitesinin nasıl kullanıldığını ve performansını analiz etmek amacıyla kullanılabilir. Başka bir hukuki işleme şartının bulunmadığı durumlarda kullanıcıdan önceden açık rıza alınır.

Reklam ve pazarlama çerezleri

Kullanıcının ilgi alanlarına göre içerik ve reklam sunmak veya reklam performansını ölçmek amacıyla kullanılabilir. Bu çerezler kullanıcı açıkça izin vermeden etkinleştirilmez.

Kullanıcılar çerez tercihlerini çerez yönetim panelinden değiştirebilir ve daha önce verdikleri izinleri geri çekebilir. Çerezlerin tarayıcı üzerinden tamamen engellenmesi, internet sitesindeki bazı özelliklerin düzgün çalışmamasına neden olabilir.

Çerezlerin türü, sağlayıcısı, amacı ve saklama süresi hakkında ayrıntılı bilgiler KRNTEKNO Çerez Politikası’nda açıklanır.

12. Ticari Elektronik İletiler

Kampanya, reklam, indirim, tanıtım ve pazarlama amaçlı ticari elektronik iletiler, ilgili mevzuatın gerektirdiği durumlarda kullanıcının önceden verdiği onaya dayanılarak gönderilir.

Kullanıcı, ticari elektronik ileti iznini gönderilen iletideki ret seçeneğini kullanarak veya KRNTEKNO ile iletişime geçerek dilediği zaman geri çekebilir.

Sipariş onayı, ödeme bildirimi, kargo takibi, güvenlik bildirimi ve sözleşmenin yerine getirilmesi için gerekli hizmet mesajları pazarlama iletisi sayılmaz ve ticari elektronik ileti izninden bağımsız olarak gönderilebilir.

13. İlgili Kişinin KVKK Kapsamındaki Hakları

Kişisel verisi işlenen kişiler, KVKK’nın 11. maddesi kapsamında aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,

• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerinin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

• Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,

• Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme,

• KVKK’da belirtilen şartların oluşması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme,

• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerin kanuna aykırı şekilde işlenmesi nedeniyle zarara uğranması hâlinde zararın giderilmesini talep etme.

14. Veri Sorumlusuna Başvuru

KVKK kapsamındaki talepler aşağıdaki yöntemlerle KRNTEKNO’ya iletilebilir:

• Islak imzalı yazılı başvurunun KRNTEKNO adresine gönderilmesi,

• Elden yazılı başvuru yapılması,

• Güvenli elektronik imza veya mobil imza kullanılması,

• Başvuru sahibine ait ve KRNTEKNO sisteminde daha önce kayıtlı bulunan e-posta adresi üzerinden başvuru yapılması,

• Mevzuatta kabul edilen diğer başvuru yöntemlerinin kullanılması.

Başvuru adresi

KRNTEKNO TEKNOLOJİ MARKET
Kayalar Mahallesi, 794. Sokak No: 3/35, Şentepe Yenimahalle / ANKARA

Başvuru e-posta adresi

Osmankrdvt@hotmail.com

Başvuruda aşağıdaki bilgilerin bulunması gerekir:

• Ad ve soyadı,

• Yazılı başvurularda imza,

• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,

• Tebligata esas adres,

• Varsa bildirime esas e-posta adresi, telefon veya faks numarası,

• Talebin konusu,

• Talebi destekleyen bilgi ve belgeler.

Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içerisinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler talep edilebilir.

KRNTEKNO, başvuruyu yapan kişinin veri sahibi olup olmadığını doğrulamak ve kişisel verilerin yetkisiz kişilerle paylaşılmasını önlemek amacıyla ek bilgi veya belge talep edebilir.

15. Üçüncü Taraf Bağlantıları

KRNTEKNO internet sitesinde üçüncü taraf internet sitelerine, sosyal medya platformlarına veya hizmetlere yönlendiren bağlantılar bulunabilir.

Bu üçüncü tarafların kişisel veri işleme faaliyetleri ve gizlilik uygulamaları kendi politikalarına tabidir. KRNTEKNO, kendi kontrolü dışında bulunan üçüncü taraf internet sitelerinin içeriklerinden veya gizlilik uygulamalarından sorumlu değildir.

16. Politikanın Güncellenmesi

KRNTEKNO, bu Gizlilik ve Kişisel Verilerin Korunması Politikası’nı mevzuat değişiklikleri, Kişisel Verileri Koruma Kurulu kararları, kullanılan teknolojiler veya iş süreçlerindeki değişiklikler doğrultusunda güncelleyebilir.

Güncellenen politika internet sitesinde yayımlandığı tarihte yürürlüğe girer.

Son güncelleme tarihi: 13 Eylül 2026