KVKK Aydınlatma Metni

Veri sorumlusu ve kapsam

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu MAXLED AYDINLATMA SANAYİ VE TİCARET LİMİTED ŞİRKETİ (“MAXLED” veya “Şirket”) olup iletişim adresi Pazarsuyu Köyü 2.OSB Mevkii 1. Cad. No:9 Bulancak – GİRESUN / TÜRKİYE, e-posta adresi info@maxled.com.tr ve telefonu +90 454 284 28 28 şeklindedir. Bu metin, web sitesi ve B2B portalı üzerinden yürütülen ticari iletişim ve hesap işlemlerini kapsar.

Kişisel veri koruması gerçek kişilere ilişkindir. Bir tüzel kişiye ait salt ticari kayıt kişisel veri olmayabilir; ancak o kayıtla bağlantılı gerçek kişi tacirin, yetkilinin, çalışanın veya irtibat kişisinin kimlik ve iletişim bilgileri bu korumanın kapsamındadır. Çalışan özlük dosyası, iş başvurusu veya fiziksel tesis kamera kayıtları gibi ayrı süreçler için bu metnin kapsamından bağımsız, sürece özgü bilgilendirme gerekir.

Veri kategorileri

Kimlik ve temsil: ad, soyad, kullanıcı adı, işletmedeki görev ve temsil ilişkisi; gerekli ticari belgelerde gerçek kişi tacire ait kimlik veya vergi bilgileri.
İletişim: iş e-postası, telefon, teslimat ve fatura adresleri, firma irtibat bilgileri; doğrulama yapılırsa WhatsApp hesabıyla ilişkilendirilen iletişim tanımlayıcıları.
İşlem ve finans: teklif, sipariş, ürün kodu ve miktarı, teslim/sevkiyat, fatura, cari hareket, bakiye, ödeme bildirimi ve mutabakat bilgileri; yalnız gerçek kişiyle ilişkilendirilebildikleri ölçüde.
İşlem güvenliği: IP adresi, erişim zamanı, oturum ve cihaz/tarayıcı bilgileri, yetki ve işlem günlükleri, doğrulama ve hata kayıtları. Parolalar okunabilir metin olarak görüntülenmek üzere tutulmaz.
İletişim içeriği: teklif/soru formu, destek yazışması, talep ve şikâyet, kullanıcı tarafından gönderilen dosyalar ve dijital asistana iletilen içerik; ayrıca izin veya ret tercihleri ve bunların ispat kayıtları.

Amaçlar ve hukuki sebepler

İşleme sebebi her faaliyet için ayrı değerlendirilir. Talep edilenden fazla veri toplanmaması ve verinin amaç dışı kullanılmaması esastır. Tüzel kişi çalışanı veya temsilcisi bakımından, sözleşmenin tarafı olmaması nedeniyle sözleşmenin ifası sebebi otomatik olarak uygulanmaz; faaliyet için uygun meşru menfaat veya diğer kanuni şart değerlendirilir.

Dar ekranda tabloyu yatay kaydırabilirsiniz.

Amaçlar ve hukuki sebepler
Süreç ve amaç	İlgili veriler	KVKK işleme şartı
Teklif hazırlama ve teknik soruya dönüş	Ad, iş iletişimi, firma, talep ve ürün bilgisi	Gerçek kişi sözleşme tarafı için m.5/2-c; şirket temsilcileriyle iş iletişimi için hak dengesi gözetilerek m.5/2-f
Bayi hesabı, yetki ve ticari işlemleri yürütme	Hesap, temsil, sipariş ve teslim bilgileri	İşlemin niteliğine göre m.5/2-c, m.5/2-ç veya m.5/2-f
Fatura, muhasebe ve yasal yükümlülük	Gerekli kimlik, vergi, adres ve işlem kayıtları	İlgili mevzuat yönünden m.5/2-a ve m.5/2-ç
Güvenlik, yetkisiz erişimi önleme ve denetim	Oturum, IP, erişim ve işlem günlükleri	Temel haklarla dengelenmiş m.5/2-f; kanuni yükümlülük varsa m.5/2-ç
Uyuşmazlık, talep ve başvuruların sonuçlandırılması	İlgili yazışma, belge ve doğrulama bilgileri	m.5/2-e ve yükümlülük kapsamında m.5/2-ç
Kanuni şart bulunmayan isteğe bağlı işlemler	Yalnız ayrı bilgilendirmede belirtilen veriler	Belirli amaç için özgür iradeyle verilecek açık rıza: m.5/1

Toplama yöntemi ve veri kaynakları

Veriler web formları, hesap ve profil işlemleri, elektronik yazışmalar, yetkili personelle iletişim, ticari belgeler ve portalın kullanımına ilişkin otomatik sistem kayıtları yoluyla elde edilir. Bayi veya işletme temsilcisinin iletişim bilgileri çalıştığı işletmenin yetkilisinden ve ticari ilişki kayıtlarından da alınabilir. İşlemler elektronik ortamda tamamen veya kısmen otomatik, belge kayıtlarında veri kayıt sisteminin parçası olarak otomatik olmayan yöntemlerle yürütülür.

Özel nitelikli kişisel veriler bu portalın olağan teklif ve sipariş süreçlerinde istenmez. Mesaj veya eklerde sağlık bilgisi, biyometrik veri, adli sicil, kimlik belgesi görüntüsü, kart güvenlik kodu ve gereksiz üçüncü kişi bilgisi paylaşılmamalıdır. Zorunlu bir özel nitelikli veri işlemi doğarsa Kanunun güncel 6. maddesindeki şart ve ek tedbirler ayrıca değerlendirilir.

Alıcı grupları ve aktarım amaçları

Yalnız görev ve işlem için gereken bilgiler; barındırma, bakım, güvenlik ve haberleşme hizmeti sağlayıcılarına hizmetin yürütülmesi amacıyla; siparişe ilişkin taşıyıcı ve lojistik taraflarına teslimat amacıyla; mali müşavir ve yetkili danışmanlara muhasebe veya hakların korunması amacıyla aktarılabilir. İlgili işlem varsa banka ve ödeme kuruluşlarıyla tahsilat/ödeme kayıtları paylaşılır. Yetkili kamu kurumlarına ve yargı mercilerine yalnız hukuki talebin kapsamı veya kanuni yükümlülük kadar bilgi verilir.

Şirket içi erişim görev ve cari hesap kapsamıyla sınırlandırılır. Bir bayinin kendi müşterisine ilişkin tüm verilerinin başka bayilere açılması bu metinle meşrulaştırılmaz. Bağımsız veri sorumlusu olarak hareket eden üçüncü tarafların kendi süreçleri ayrıca kendi bilgilendirmelerine tabidir. Yurt içi aktarımlar Kanunun 8. maddesine uygun işleme şartıyla değerlendirilir.

Yurt dışı aktarım ilkeleri

Yurt dışında barındırma, yurt dışından uzaktan erişim veya yurt dışındaki mesajlaşma, e-posta ve yapay zekâ hizmetlerinin kullanılması kişisel veri aktarımı doğurabilir. Böyle bir işlemde Kanunun güncel 9. maddesi uygulanır: işleme şartıyla birlikte geçerli yeterlilik kararı veya uygun güvence değerlendirilir. Standart sözleşme seçilirse imzalanan sözleşmenin beş iş günü içinde Kuruma bildirilmesi dahil ilgili yükümlülükler ayrıca yerine getirilir.

Yeterlilik ve uygun güvence bulunmayan hallerde Kanunda sayılan arızi aktarım istisnaları yalnız kendi şartları içinde kullanılabilir. Süreklilik taşıyan hizmetler için genel bir “siteyi kullandınız, kabul ettiniz” beyanı yeterli değildir. Kullanılacak hizmetin alıcı grubu, veri kategorisi, amacı ve aktarım mekanizması ilgili kanal veya süreçte açıklanır; bu genel metin bir standart sözleşmenin imzalandığına ya da belirli bir ülkenin yeterli bulunduğuna ilişkin beyan içermez.

Saklama ve güvenlik

Kayıtlar, işleme amacı ve uygulanabilir yasal saklama süreleriyle sınırlı tutulur. Ticari defter ve belgelerle mesaj içeriğinin aynı süreyle tutulması zorunlu değildir. Talep veya uyuşmazlık için gerekli kaydın saklanması, aynı kişiyle ilgili tüm verilerin süresiz saklanmasını haklı kılmaz. İşleme şartları sona eren veriler silinir, yok edilir veya gerçekten anonim hale getirilir; ayrıntılar Saklama ve İmha Politikasında açıklanır.

Erişim sınırları, kimlik doğrulama, yetki yönetimi, kayıtların korunması ve hizmet sağlayıcıların denetimi veri koruma politikasının konusudur. Hiçbir teknik önlem mutlak güvenlik garantisi değildir; bir ihlal ihtimalinde olayın kapsamına göre Kanunun 12. maddesindeki yükümlülükler işletilir.

Haklarınız ve başvuru

Kanunun 11. maddesi uyarınca verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanımı öğrenme, yurt içinde/yurt dışında aktarılan tarafları bilme, eksik veya yanlış veriyi düzelttirme, şartları oluştuğunda silme/yok etme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme haklarınız vardır. Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir durum oluşmasına itiraz edebilir ve hukuka aykırı işleme nedeniyle zararınızın giderilmesini isteyebilirsiniz.

Başvurunuzu yazılı olarak şirket adresine veya daha önce Şirkete bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden info@maxled.com.tr adresine iletebilirsiniz. Tebliğdeki diğer geçerli yöntemler de saklıdır. Başvuru en kısa sürede ve en geç 30 gün içinde cevaplanır; esasen ücretsizdir, ayrıca maliyet doğarsa Kurul tarifesi uygulanır. Ayrıntılı yöntem, zorunlu bilgiler ve şikâyet süreleri İlgili Kişi Başvurusu sayfasındadır.

Bu metin aydınlatma içindir. Siteyi ziyaret, hesap açma veya talep gönderme; ayrı amaçlar için açık rıza, reklam izni veya yurt dışı aktarım onayı olarak yorumlanamaz. Rızaya dayanan bir işlem varsa rızanın geri alınması ileriye etkili olup başka kanuni sebebe dayanan zorunlu işlemleri kendiliğinden sona erdirmez.