Kişisel Verilerin Korunması ve Gizlilik Politikası

Bu Politika, veri sorumlusu sıfatıyla BNA Danışmanlık ve Ticaret Anonim Şirketi tarafından Modiqit markası ve www.modiqit.com üzerinden yürütülen üyelik, ürün satışı, ödeme, kargo, montaj randevusu, garanti, müşteri desteği, pazarlama ve internet sitesi operasyonlarında kişisel verilerin nasıl işlendiğini açıklar.

Politika; ziyaretçiler, üyeler, müşteriler, potansiyel müşteriler, garanti/şikâyet başvurusu yapanlar, montaj noktasına gelen araç sahipleri ve bu kişilerce sipariş/teslimat için bilgisi paylaşılan üçüncü kişileri kapsar. Üçüncü kişilere ait bilgi paylaşan kullanıcı, ilgili kişiyi uygun biçimde bilgilendirmelidir.

• Kimlik bilgileri: ad, soyad, fatura için gerekli kimlik/vergi bilgileri ve yetkili kişi bilgileri.

• İletişim bilgileri: e-posta, telefon, teslimat/fatura adresi ve tercih edilen iletişim kanalı.

• Müşteri işlem bilgileri: üyelik, sepet, sipariş, sözleşme/onay kayıtları, ürün ve kampanya bilgileri, teslimat, iade, cayma, garanti, servis ve şikâyet kayıtları.

• Araç ve teknik bilgiler: araç marka/model/model yılı/donanım, plaka, şasi/VIN veya ürün uyumluluğu için gerekli diğer bilgiler; montaj ve arıza notları.

• Finans bilgileri: ödeme yöntemi, tahsilat sonucu, taksit, fatura, iade tutarı ve gerektiğinde IBAN. Tam kart bilgileri ödeme kuruluşunun güvenli altyapısında işlenir; Modiqit yalnızca işlem sonucu ve sınırlı ödeme referanslarını görebilir.

• Dijital işlem ve güvenlik bilgileri: IP adresi, cihaz/tarayıcı bilgisi, çerez kimlikleri, oturum ve erişim logları, dolandırıcılık/güvenlik sinyalleri.

• Hukuki işlem bilgileri: ihtar, başvuru, uyuşmazlık, yetkili makam yazışması ve savunma kayıtları.

• Görsel/işitsel ve teknik kayıtlar: garanti veya montaj incelemesi için kullanıcı tarafından gönderilen fotoğraf/video; gerekiyorsa servis formu ve ürün/araç görüntüleri.

• Pazarlama tercihleri: ticari ileti onayı, kanal ve izin/ret geçmişi, kampanya etkileşimleri.

Özel nitelikli kişisel verilerin işlenmesi Modiqit'in olağan e-ticaret süreçlerinin amacı değildir. Kullanıcıların destek kanallarından gereksiz özel nitelikli veri paylaşmaması rica olunur; zorunlu hale gelirse 6698 sayılı Kanun'daki ek şart ve tedbirler uygulanır.

• Üyelik oluşturma, kimlik/iletişim doğrulama ve hesap güvenliğini sağlama.

• Ürün uyumluluğunu değerlendirme, siparişi kurma, ödeme/tahsilat ve faturalamayı yürütme.

• Kargo teslimatı, montaj noktası ve randevu planlama, hizmetin ifası ve operasyonel iletişim.

• Cayma, iade, değişim, garanti, servis, şikâyet ve müşteri memnuniyeti süreçlerini yürütme.

• Ürün güvenliği, hata/arıza analizi, kalite kontrol, suistimal ve dolandırıcılığı önleme.

• Muhasebe, vergi, tüketici mevzuatı, e-ticaret, bilgi güvenliği ve diğer yasal yükümlülükleri yerine getirme.

• Hukuki hakların kurulması, kullanılması ve korunması; yetkili kurum taleplerinin karşılanması.

• Site performansı, kullanıcı deneyimi, envanter ve iş süreçlerini analiz etme ve geliştirme.

• Ayrı onay bulunması halinde kişiye özel kampanya, ticari elektronik ileti ve reklam/pazarlama faaliyetleri.

• Zorunlu olmayan analitik/reklam çerezleri için gerekli onaylar kapsamında ölçüm ve hedefleme.

Kişisel veriler, işleme faaliyetine göre 6698 sayılı Kanun'un 5 ve gerektiğinde 6 ncı maddelerindeki hukuki sebeplere dayanılarak işlenir: sözleşmenin kurulması veya ifası için gerekli olma; hukuki yükümlülüğün yerine getirilmesi; bir hakkın tesisi, kullanılması veya korunması; temel haklara zarar vermemek kaydıyla veri sorumlusunun meşru menfaati; açık rıza; kanunlarda açıkça öngörülme ve ilgili diğer işleme şartları.

Aydınlatma yükümlülüğü ile açık rıza birbirinden ayrıdır. Açık rıza gereken pazarlama, zorunlu olmayan çerez veya belirli yurt dışı aktarım faaliyetleri için onay ayrı, özgür iradeyle ve önceden işaretlenmemiş seçeneklerle alınır; rızanın geri çekilmesi, geri çekmeden önceki işlemenin hukuka uygunluğunu etkilemez.

Veriler; internet sitesi ve mobil uyumlu arayüzler, hesap/sipariş formları, ödeme ve kargo entegrasyonları, e-posta, müşteri talepleri, montaj/servis formları, çağrı veya mesaj kayıtları, çerezler ve benzeri teknolojiler, iş ortakları ile yetkili kurumlardan otomatik veya otomatik olmayan yöntemlerle toplanabilir.

Kişisel veriler, amaçla bağlantılı ve ölçülü olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

• Montaj noktaları, servis iş ortakları ve saha personeli; yalnızca randevu, araç/ürün uyumluluğu ve hizmetin ifası için gerekli bilgilerle sınırlı olarak.

• Üretici, ithalatçı, tedarikçi ve teknik servisler; ürün tedariki, garanti ve arıza incelemesi için.

• Kargo, lojistik ve teslimat hizmet sağlayıcıları.

• Bankalar, ödeme ve elektronik para kuruluşları; tahsilat, iade ve dolandırıcılık kontrolü için.

• E-ticaret altyapısı, barındırma, bulut, e-posta, müşteri ilişkileri, analitik, güvenlik ve destek hizmeti sağlayıcıları.

• Muhasebe, e-fatura/e-arşiv, mali müşavirlik, hukuk, denetim ve sigorta hizmeti sağlayıcıları.

• Kanunen yetkili kamu kurumları, mahkemeler, hakem heyetleri ve kolluk makamları.

Hizmet sağlayıcılarla veri işleme ve gizlilik yükümlülükleri sözleşmesel olarak düzenlenir; erişim, görev için gerekli asgari veriyle sınırlandırılır.

Kullanılan e-ticaret, bulut, e-posta, analitik veya destek altyapısının yurt dışında bulunması halinde kişisel veriler yurt dışına aktarılabilir. Bu aktarımlar, 6698 sayılı Kanun'un 9 uncu maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca yeterlilik kararı ile uyumlu şekilde gerçekleştirilir.

Kişisel veriler işleme amacı ve ilgili mevzuat için gerekli süre boyunca saklanır; süre sona erdiğinde silinir, yok edilir veya anonim hale getirilir. Sipariş ve mesafeli sözleşme kayıtları en az ilgili tüketici mevzuatındaki saklama süresi boyunca; fatura/muhasebe kayıtları vergi ve ticaret mevzuatındaki süreler boyunca; garanti ve uyuşmazlık kayıtları garanti/zamanaşımı süreleri ile olası talep süresince; pazarlama izinleri ise izin geri çekilene ve ispat yükümlülüğü devam ettiği süre boyunca saklanabilir.

Modiqit, kişisel verilere yetkisiz erişimi, kaybı, değiştirilmesi veya açıklanmasını önlemek amacıyla erişim yetkilendirmesi, güçlü kimlik doğrulama, şifreleme, loglama, yedekleme, güncelleme, tedarikçi kontrolü, çalışan gizliliği ve olay müdahale süreçleri gibi riskle orantılı idari ve teknik tedbirler uygular. İnternet üzerinden iletimin mutlak güvenliği garanti edilemese de uygun güvenlik tedbirleri sürekli gözden geçirilir.

Zorunlu çerezler Site'nin çalışması, güvenlik ve sepet/oturum işlevleri için kullanılır. Analitik, kişiselleştirme ve reklam çerezleri, hukuken gerekli olduğu ölçüde kullanıcı tercihiyle etkinleştirilir. Çerez türleri, sağlayıcıları, amaçları ve süreleri için ayrı Çerez Politikası ve tercih paneli yayımlanmalıdır.

İlgili kişiler 6698 sayılı Kanun'un 11 inci maddesi kapsamında; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içi/yurt dışı aktarılan üçüncü kişileri bilme, eksik/yanlış verinin düzeltilmesini, şartları varsa silinmesini veya yok edilmesini ve bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucuna itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahiptir.

Başvurular; kimliği ve talebi doğrulamaya yeterli bilgilerle Caferağa Mah. Şifa Sk. No:19 Kadıköy/İstanbul adresine yazılı olarak veya daha önce Modiqit'e bildirilmiş ve sistemde kayıtlı e-posta adresi kullanılarak iletisim@modiqit.com adresine gönderilebilir. KEP, güvenli elektronik imza, mobil imza veya mevzuatta kabul edilen diğer yöntemler de kullanılabilir. Başvurular en geç 30 gün içinde ve kural olarak ücretsiz cevaplanır; işlemin ayrıca maliyet gerektirmesi halinde Kurul tarifesi uygulanabilir.

Modiqit hizmetleri doğrudan çocuklara yönelik değildir. Sözleşme kurma ehliyetine sahip olmayan kişilerin sipariş ve hesap işlemleri yasal temsilcileri aracılığıyla yürütülmelidir.

Bu Politika iş süreçleri, teknoloji veya mevzuat değişiklikleri doğrultusunda güncellenebilir. Güncel sürüm Site'de yayımlanır; ilgili kişilerin haklarını veya veri işleme amaçlarını önemli ölçüde etkileyen değişikliklerde uygun bilgilendirme yapılır.