KVKK AYDINLATMA METNİ
Bu KVKK Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, MERTER ELEKTRİK BİLGİSAYAR İLETİŞİM SİSTEMLERİ İNŞAAT TURİZM REKLAMCILIK SANAYİ VE TİCARET LTD. ŞTİ. (“Şirket”, “Merter Kilit” veya “biz”) tarafından işletilen www.merterkilit.com internet sitesi (“Site”) üzerinden işlenen kişisel verileriniz hakkında sizleri bilgilendirmek amacıyla hazırlanmıştır.
Bu metin; Site üzerinden üyelik oluşturmanız, üye olmadan sipariş vermeniz, ürün satın almanız, bayi/firma müşterisi olarak işlem yapmanız, bizimle iletişime geçmeniz, ticari elektronik ileti izinlerinizi paylaşmanız, çerez tercihlerinizi yönetmeniz, reklam ve pazarlama faaliyetlerimize ilişkin izin vermeniz veya Site’yi kullanmanız sırasında işlenen kişisel verilerinize ilişkindir.
Şirketimiz, kişisel verilerinizi KVKK’da yer alan genel ilkelere uygun olarak; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde işlemektedir.
Şirketimiz tarafından yürütülen reklam, pazarlama, analiz, ölçümleme, yeniden pazarlama ve ticari elektronik ileti faaliyetleri, ilgili mevzuatta açık rıza veya ayrı bir onay gerektiren hallerde yalnızca gerekli açık rızanın ve/veya ticari elektronik ileti onayının alınması şartıyla gerçekleştirilir.
VERİ SORUMLUSU
KVKK kapsamında veri sorumlusu aşağıdaki Şirket’tir:
Unvan: MERTER ELEKTRİK BİLGİSAYAR İLETİŞİM SİSTEMLERİ İNŞAAT TURİZM REKLAMCILIK SANAYİ VE TİCARET LTD. ŞTİ.
Adres: İvedik OSB Mah. 1467. Cadde, Cadde İvedik İş Merkezi No: 4/A, 06378 Yenimahalle / Ankara
Ticaret Sicil No: 59099
MERSİS No: 0618004547700013
Vergi Dairesi / No: Etimesgut Vergi Dairesi Müdürlüğü / 6180045477
KEP Adresi: merterelektrik@hs01.kep.tr
E-posta: merter@merterkilit.com
Telefon: (0312) 432 39 60
VERBİS kayıt bilgisi: Şirketimizin mevcut durum itibarıyla Veri Sorumluları Sicili’ne kayıt yükümlülüğü bulunmamaktadır.
İŞLENEN KİŞİSEL VERİLER
Site üzerindeki kullanımınızın, üyeliğinizin, siparişinizin, fatura tercihinizin, ödeme yönteminizin, bizimle iletişim kurma şeklinizin, çerez tercihlerinize ilişkin seçimlerinizin veya reklam ve pazarlama izinlerinizin niteliğine göre aşağıdaki kişisel veriler işlenebilir:
Kimlik verileri:
Ad, soyad, T.C. kimlik numarası, yabancı uyruklu müşteriler bakımından kimlik veya pasaport bilgileri, firma müşterileri bakımından firma unvanı, vergi kimlik numarası ve vergi dairesi bilgileri.
İletişim verileri:
E-posta adresi, cep telefonu numarası, sabit telefon numarası, teslimat adresi, fatura adresi, il, ilçe, semt, posta kodu ve adres açıklamaları.
Üyelik ve hesap verileri:
Üyelik bilgileri, kullanıcı hesabı bilgileri, şifre bilgisi, üyelik tarihi, hesap işlem kayıtları ve kullanıcı tercihleri. Şifreler güvenlik amacıyla açık şekilde görüntülenmeyecek biçimde teknik yöntemlerle saklanır.
Müşteri işlem verileri:
Sipariş bilgileri, sepet bilgileri, ürün/hizmet tercihleri, teslimat bilgileri, fatura bilgileri, alışveriş geçmişi, iade, değişim ve iptal talepleri, müşteri destek kayıtları, talep ve şikâyet kayıtları.
Finans verileri:
Ödeme tutarı, ödeme yöntemi, fatura bilgileri, havale/EFT işlem bilgileri, ödeme işlem sonucu ve sanal POS işlem kayıtları. Kredi kartı bilgileriniz Şirketimiz tarafından saklanmaz; kart işlemleri ilgili banka veya ödeme altyapısı üzerinden gerçekleştirilir.
İşlem güvenliği verileri:
IP adresi, cihaz bilgileri, tarayıcı bilgileri, oturum bilgileri, giriş ve işlem logları, güvenlik kayıtları, çerez kayıtları ve Site kullanımına ilişkin teknik kayıtlar.
Çerez, analitik ve reklam ölçümleme verileri:
Çerez kimlikleri, reklam tanımlayıcıları, cihaz ve tarayıcı bilgileri, IP adresi, oturum bilgileri, Site ziyaret bilgileri, ürün görüntüleme bilgileri, sepete ekleme, satın alma, form gönderme, telefon bağlantısına tıklama, reklam tıklama, yönlendirme, kampanya kaynağı, UTM parametreleri, dönüşüm olayları, reklam performansı ve benzeri teknik ölçümleme verileri.
Pazarlama ve iletişim izin verileri:
E-posta, SMS, telefon, WhatsApp ve benzeri iletişim kanallarına ilişkin ticari elektronik ileti izinleri, açık rıza kayıtları, çerez tercihleri, pazarlama çerezlerine ilişkin tercih kayıtları, ret/iptal kayıtları, kampanya ve duyuru tercihleri, pazarlama iletişimlerine ilişkin işlem kayıtları.
Talep ve iletişim verileri:
İletişim formu, telefon, e-posta, WhatsApp, canlı destek, sosyal medya mesajları, Teams, WeChat ve benzeri iletişim kanalları üzerinden tarafımıza ilettiğiniz mesajlar, talepler, görüşler ve yazışma içerikleri.
Özel nitelikli kişisel veriler:
Şirketimiz, Site üzerinden kural olarak özel nitelikli kişisel veri işlememektedir. Site doğrudan çocuklara yönelik hizmet sunmamaktadır. Site üzerinden iş başvurusu veya CV toplama süreci yürütülmemektedir.
KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ
Kişisel verileriniz aşağıdaki amaçlarla ve KVKK md. 5’te belirtilen hukuki sebeplere dayanılarak işlenebilir.
3.1. Üyelik hesabının oluşturulması ve yönetilmesi
Site üzerinden üyelik oluşturmanız hâlinde üyelik hesabınızın açılması, kimlik doğrulama süreçlerinin yürütülmesi, hesap bilgilerinizin yönetilmesi, sipariş geçmişinizin görüntülenmesi ve üyelik hizmetlerinin sunulması amacıyla kişisel verileriniz işlenir.
İşlenen veri kategorileri: Kimlik, iletişim, üyelik ve hesap verileri, işlem güvenliği verileri.
Hukuki sebep: Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması; veri sorumlusunun meşru menfaati.
3.2. Üye olmadan sipariş ve online satış süreçlerinin yürütülmesi
Site üzerinden üye olmadan sipariş vermeniz veya online satın alma işlemi gerçekleştirmeniz hâlinde siparişinizin alınması, satış sürecinin yürütülmesi, ürünlerin hazırlanması, teslimatın sağlanması ve satış sonrası destek hizmetlerinin sunulması amacıyla kişisel verileriniz işlenir.
İşlenen veri kategorileri: Kimlik, iletişim, müşteri işlem, finans ve işlem güvenliği verileri.
Hukuki sebep: Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması; veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi.
3.3. B2C ve B2B satış süreçlerinin yürütülmesi
Son tüketici müşterilere ve bayi/firma müşterilerine yönelik satış, teklif, sipariş, teslimat, faturalandırma, cari hesap ve satış sonrası destek süreçlerinin yürütülmesi amacıyla kişisel verileriniz işlenebilir.
İşlenen veri kategorileri: Kimlik, iletişim, müşteri işlem, finans, firma/fatura bilgileri ve işlem güvenliği verileri.
Hukuki sebep: Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması; veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi; veri sorumlusunun meşru menfaati.
3.4. Fatura, muhasebe ve yasal yükümlülüklerin yerine getirilmesi
Fatura ve e-arşiv/e-fatura düzenlenmesi, muhasebe kayıtlarının oluşturulması, vergi, ticaret, tüketici, e-ticaret ve ilgili diğer mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla kişisel verileriniz işlenir.
T.C. kimlik numarası, vergi kimlik numarası ve fatura bilgileri yalnızca fatura düzenlenmesi, kimliklendirme, muhasebe kayıtlarının oluşturulması veya mevzuat gereği gerekli olduğu hâllerde işlenir.
İşlenen veri kategorileri: Kimlik, iletişim, müşteri işlem, finans ve fatura bilgileri.
Hukuki sebep: Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması.
3.5. Ödeme süreçlerinin yürütülmesi
Havale/EFT ve Garanti Sanal POS gibi ödeme yöntemleri ile ödeme alınması, ödeme işlemlerinin doğrulanması, siparişin ödeme durumunun takip edilmesi ve muhasebe kayıtlarının oluşturulması amacıyla kişisel verileriniz işlenir.
Kredi kartı bilgileriniz Şirketimiz sistemlerinde saklanmaz. Kart işlemleri banka, sanal POS veya ilgili ödeme altyapısı üzerinden güvenli şekilde gerçekleştirilir.
İşlenen veri kategorileri: Kimlik, iletişim, finans, müşteri işlem ve işlem güvenliği verileri.
Hukuki sebep: Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması; veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi.
3.6. Teslimat, kargo ve lojistik süreçlerinin yürütülmesi
Sipariş ettiğiniz ürünlerin hazırlanması, paketlenmesi, kargo firmasına teslim edilmesi, teslimatın takip edilmesi, teslimat sorunlarının çözülmesi ve iade/değişim süreçlerinin yürütülmesi amacıyla kişisel verileriniz işlenir.
İşlenen veri kategorileri: Kimlik, iletişim, müşteri işlem ve teslimat bilgileri.
Hukuki sebep: Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması; veri sorumlusunun meşru menfaati.
3.7. Müşteri destek, talep ve şikâyet süreçlerinin yürütülmesi
İletişim formu, telefon, e-posta, WhatsApp, canlı destek, sosyal medya DM, Teams, WeChat ve benzeri kanallar üzerinden tarafımıza ilettiğiniz talep, öneri, şikâyet ve soruların yanıtlanması amacıyla kişisel verileriniz işlenir.
İşlenen veri kategorileri: Kimlik, iletişim, talep ve iletişim verileri, müşteri işlem verileri.
Hukuki sebep: Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması; veri sorumlusunun meşru menfaati; bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
3.8. Site ve işlem güvenliğinin sağlanması
Site’nin güvenli şekilde çalışması, kötüye kullanımın önlenmesi, dolandırıcılık ve yetkisiz erişim girişimlerinin tespiti, işlem ve erişim loglarının tutulması, bilgi güvenliği süreçlerinin yürütülmesi amacıyla kişisel verileriniz işlenir.
İşlenen veri kategorileri: İşlem güvenliği verileri, çerez kayıtları, teknik kayıtlar.
Hukuki sebep: Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi; veri sorumlusunun meşru menfaati.
3.9. Ticari elektronik ileti ve doğrudan pazarlama faaliyetleri
Açık rıza vermeniz ve/veya ilgili mevzuat kapsamında ticari elektronik ileti onayı vermeniz hâlinde, kampanya, indirim, tanıtım, duyuru, fırsat, yeni ürün bilgilendirmesi, memnuniyet anketi ve benzeri pazarlama iletilerinin e-posta, SMS, telefon, WhatsApp veya benzeri iletişim kanalları aracılığıyla gönderilmesi amacıyla kişisel verileriniz işlenebilir.
Ticari elektronik ileti onayı vermeniz, Site üzerinden alışveriş yapmanızın, üyelik oluşturmanızın veya ürün/hizmet satın almanızın ön şartı değildir. Ticari elektronik ileti izninizi dilediğiniz zaman geri alabilir, ret hakkınızı kullanabilir veya iletişim tercihlerinizi değiştirebilirsiniz.
Ticari elektronik ileti izninizi geri almanız, geri alma tarihinden önce izne dayalı olarak gerçekleştirilen işlemlerin hukuka uygunluğunu etkilemez.
İşlenen veri kategorileri: Kimlik, iletişim, pazarlama ve iletişim izin verileri, müşteri işlem verileri.
Hukuki sebep: Açık rıza; 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında ticari elektronik ileti onayı; izin ve ret kayıtlarının saklanması bakımından hukuki yükümlülük ve veri sorumlusunun meşru menfaati.
3.10. Çerezlerin kullanılması
Site’nin çalışmasını sağlamak, kullanıcı tercihlerini hatırlamak, Site kullanımını analiz etmek, performansı iyileştirmek, reklam ve pazarlama faaliyetlerini ölçümlemek ve açık rızanızın bulunması hâlinde yeniden pazarlama faaliyetleri yürütmek amacıyla çerezler ve benzeri teknolojiler kullanılabilir.
Zorunlu çerezler Site’nin çalışması için gereklidir. Fonksiyonel çerezler, analitik çerezler ve pazarlama çerezleri ise çerez tercih paneli üzerinden vereceğiniz açık rızaya bağlı olarak çalıştırılır.
Pazarlama çerezleri; Google Ads, Google Analytics reklam özellikleri, Google Tag Manager, Google Ads Conversion Tracking, Google Ads Remarketing, Meta Pixel veya benzeri reklam ve pazarlama teknolojileri aracılığıyla reklam performansının ölçülmesi, dönüşüm takibinin yapılması, yeniden pazarlama faaliyetlerinin yürütülmesi ve size daha ilgili reklamlar sunulması amacıyla kullanılabilir.
İşlenen veri kategorileri: İşlem güvenliği verileri, çerez kayıtları, kullanıcı tercihleri, çerez tercih kayıtları, analitik ve reklam ölçümleme verileri.
Hukuki sebep: Zorunlu çerezler bakımından veri sorumlusunun meşru menfaati ve hizmetin sunulması için zorunluluk; fonksiyonel, analitik ve pazarlama çerezleri bakımından açık rıza.
3.11. Reklam, yeniden pazarlama ve dönüşüm ölçümleme faaliyetleri
Şirketimiz, Site’nin ve ürünlerinin tanıtımını yapmak, reklam kampanyalarının etkinliğini ölçmek, reklam bütçesini optimize etmek, reklam tıklamalarının satış, iletişim talebi, form gönderimi, sepete ekleme veya benzeri dönüşümlere katkısını analiz etmek ve açık rızanızın bulunması hâlinde yeniden pazarlama faaliyetleri yürütmek amacıyla reklam teknolojilerinden yararlanabilir.
Bu kapsamda Google Ads, Google Analytics, Google Tag Manager, Google Ads Conversion Tracking, Google Ads Remarketing, Meta Pixel, Microsoft Clarity veya benzeri üçüncü taraf teknolojiler kullanılabilir.
Bu teknolojiler aracılığıyla; Site’de ziyaret ettiğiniz sayfalar, görüntülediğiniz ürünler, sepete ekleme, satın alma, iletişim formu gönderme, telefon bağlantısına tıklama, reklam tıklama, yönlendirme bilgisi, kampanya kaynağı, UTM parametreleri, cihaz ve tarayıcı bilgileri, IP adresi, çerez kimlikleri ve dönüşüm olaylarına ilişkin teknik veriler işlenebilir.
Google Consent Mode veya benzeri izin yönetim sistemleri kullanılması hâlinde reklam ve analiz etiketlerinin çalışma şekli çerez tercihlerinize göre sınırlandırılabilir. Bu kapsamda reklam depolama, analiz depolama, reklam amaçlı kullanıcı verisi aktarımı ve reklam kişiselleştirme izinleri kullanıcı tercihlerinize göre yönetilebilir.
Google Ads Gelişmiş Dönüşümler veya benzeri ölçümleme özelliklerinin kullanılması hâlinde, e-posta adresi veya telefon numarası gibi iletişim verileri, yalnızca ilgili mevzuata uygun şekilde gerekli açık rızanın bulunması hâlinde ve gerekli teknik tedbirler alınarak reklam ölçümleme amacıyla işlenebilir. Bu tür veriler, mümkün olduğu ölçüde hashleme gibi güvenlik yöntemleriyle korunarak işlenir.
Şirketimiz, açık rızanız olmaksızın pazarlama çerezlerini çalıştırmaz ve yeniden pazarlama faaliyetleri yürütmez. Ayrıca özel nitelikli kişisel verilere dayalı reklam hedefleme yapılmaz.
İşlenen veri kategorileri: Çerez, analitik ve reklam ölçümleme verileri; işlem güvenliği verileri; pazarlama ve iletişim izin verileri; gerekli hâllerde kimlik ve iletişim verileri.
Hukuki sebep: Pazarlama çerezleri, kişiselleştirilmiş reklamcılık, yeniden pazarlama ve reklam amaçlı veri işleme faaliyetleri bakımından açık rıza; reklam kampanyalarının toplulaştırılmış ve kişisel veri içermeyen performans analizleri bakımından veri sorumlusunun meşru menfaati.
3.12. Hukuki süreçlerin yürütülmesi ve hakların korunması
Uyuşmazlıkların çözümü, talep, şikâyet ve başvuruların değerlendirilmesi, hukuki yükümlülüklerin yerine getirilmesi, resmi kurum taleplerinin karşılanması, Şirketimizin, müşterilerimizin ve üçüncü kişilerin haklarının korunması amacıyla kişisel verileriniz işlenebilir.
İşlenen veri kategorileri: Kimlik, iletişim, müşteri işlem, finans, işlem güvenliği, talep ve iletişim verileri.
Hukuki sebep: Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi; bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması; veri sorumlusunun meşru menfaati.
KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ
Kişisel verileriniz aşağıdaki kanallar aracılığıyla otomatik veya otomatik olmayan yöntemlerle, elektronik veya fiziki ortamda toplanabilir:
Site üzerindeki üyelik formları,
Üye olmadan sipariş formları,
Teslimat ve fatura adresi formları,
Bireysel ve kurumsal fatura bilgisi alanları,
Sipariş ve ödeme adımları,
Havale/EFT ve sanal POS ödeme süreçleri,
İletişim formu,
Telefon görüşmeleri,
E-posta yazışmaları,
WhatsApp görüşmeleri,
Canlı destek yazışmaları,
Sosyal medya mesajları,
Teams, WeChat ve benzeri iletişim kanalları,
Kargo ve teslimat entegrasyonları,
E-ticaret altyapısı ve ödeme altyapısı,
Çerezler, log kayıtları ve benzeri teknik araçlar,
Çerez tercih paneli ve açık rıza kayıtları,
Google Analytics, Google Ads, Google Tag Manager, Microsoft Clarity, Meta Pixel ve benzeri analiz, reklam, pazarlama ve ölçümleme araçları,
Reklam tıklamaları, kampanya bağlantıları, UTM parametreleri, yönlendirme kaynakları ve dönüşüm ölçümleme teknolojileri.
KİŞİSEL VERİLERİN AKTARILMASI
5.1. Yurt İçi Aktarım
Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olarak ve KVKK md. 8’e uygun şekilde aşağıdaki kişi, kurum ve kuruluşlara aktarılabilir:
E-ticaret altyapısı hizmeti alınan T-Soft / TEKROM TEKNOLOJİ A.Ş. ve benzeri hizmet sağlayıcılara,
Ödeme işlemleri için Garanti Sanal POS, bankalar ve ilgili ödeme altyapısı sağlayıcılarına,
Teslimat süreçleri için başta HepsiJet olmak üzere anlaşmalı kargo ve lojistik firmalarına,
Fatura, e-arşiv/e-fatura ve mali süreçler için Sovos ve benzeri e-fatura/e-arşiv entegratörlerine,
Muhasebe ve mali müşavirlik hizmeti alınan kişi ve kuruluşlara,
Hosting, yazılım, güvenlik, bakım, teknik destek, iletişim ve altyapı hizmeti alınan hizmet sağlayıcılara,
Ticari elektronik ileti gönderimi, izin yönetimi, ret/iptal yönetimi, kampanya yönetimi ve müşteri iletişimi süreçleri için ilgili hizmet sağlayıcılara,
Reklam, analiz, performans ölçümü, dönüşüm takibi ve pazarlama faaliyetleri kapsamında hizmet alınan reklam ve analiz teknolojisi sağlayıcılarına,
Hukuki destek alınması hâlinde avukatlara ve danışmanlara,
Kanunen yetkili kamu kurum ve kuruluşlarına,
Mahkemeler, savcılıklar, icra daireleri, idari merciler ve diğer yetkili makamlara.
Kişisel verileriniz hiçbir koşulda üçüncü kişilere satılmaz.
5.2. Yurt Dışına Aktarım
Site’nin teknik altyapısı, güvenliği, performans ölçümü, analitik analiz, reklam, pazarlama, dönüşüm ölçümleme, yeniden pazarlama, iletişim, e-posta ve benzeri hizmetleri kapsamında; sunucuları veya işleme altyapısı yurt dışında bulunan hizmet sağlayıcılardan yararlanılabilir.
Bu kapsamda, hizmetin niteliğine göre Google, Google Analytics, Google Ads, Google Tag Manager, Microsoft, Microsoft Clarity, Cloudflare, Meta, Meta Pixel ve benzeri yurt dışı bağlantılı hizmet sağlayıcılar kullanılabilir.
Google Analytics, Google Ads, Meta Pixel, Microsoft Clarity ve benzeri analitik, reklam, pazarlama ve ölçümleme araçları; yalnızca ilgili mevzuata uygun şekilde gerekli açık rızaların veya izinlerin alınması şartıyla kullanılabilir.
Kişisel verilerinizin yurt dışına aktarılması gereken durumlarda aktarım, 6698 sayılı Kanun’un 9. maddesine uygun şekilde gerçekleştirilir. Bu kapsamda aktarım;
Kişisel Verileri Koruma Kurulu tarafından yeterlilik kararı verilmiş ülkelere, sektörlere veya uluslararası kuruluşlara,
Yeterlilik kararının bulunmadığı durumlarda standart sözleşme, bağlayıcı şirket kuralları veya Kanun’da öngörülen diğer uygun güvencelere,
Gerekli hâllerde ve mevzuatta öngörülen şartlar kapsamında açık rızanıza veya Kanun’da belirtilen istisnai aktarım hâllerine,
dayanılarak yapılabilir.
Standart sözleşmeye dayalı yurt dışı aktarım yapılması hâlinde, ilgili standart sözleşmeler mevzuatta öngörülen süre ve usule uygun olarak Kişisel Verileri Koruma Kurumu’na bildirilir.
Açık rızaya tabi çerez, reklam, pazarlama veya yeniden pazarlama faaliyetleri kapsamında yurt dışına veri aktarımı söz konusu olduğunda, ilgili işlemler yalnızca açık rızanızın bulunması hâlinde yürütülür.
KİŞİSEL VERİLERİN SAKLANMASI
Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen yasal saklama süreleri boyunca saklanır.
Genel olarak;
Sipariş, fatura, muhasebe ve ticari kayıtlar ilgili vergi, ticaret ve muhasebe mevzuatı kapsamında kural olarak 10 yıla kadar saklanabilir.
Üyelik verileri üyelik devam ettiği sürece ve üyeliğin sona ermesinden sonra ilgili zamanaşımı süreleri boyunca saklanabilir.
Talep, şikâyet ve müşteri destek kayıtları talebin sonuçlandırılması ve olası hukuki süreçlerin yönetilmesi için gerekli süre boyunca saklanabilir.
Ticari elektronik ileti onay ve ret kayıtları ilgili mevzuatta öngörülen süre boyunca saklanır.
Çerez tercihleri, açık rıza kayıtları ve pazarlama çerezlerine ilişkin tercih kayıtları, rızanın ispatı ve tercih yönetimi amacıyla gerekli süre boyunca saklanabilir.
İşlem güvenliği ve log kayıtları güvenlik gereklilikleri ve ilgili mevzuatta öngörülen süreler boyunca saklanır.
Çerez verileri çerezin türüne ve kullanım amacına göre oturum süresince veya ilgili çerez için belirlenen saklama süresi boyunca saklanır.
Reklam, pazarlama ve dönüşüm ölçümleme verileri, ilgili kampanyanın yürütülmesi, performans analizinin yapılması, rıza ve ret kayıtlarının ispatı ve olası uyuşmazlıkların yönetilmesi için gerekli süre boyunca saklanabilir.
Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması hâlinde kişisel verileriniz, KVKK ve ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.
KİŞİSEL VERİLERİN GÜVENLİĞİ
Şirketimiz, kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere yetkisiz erişimi engellemek ve kişisel verilerin güvenli şekilde muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri alır.
Bu kapsamda başlıca aşağıdaki tedbirler uygulanır:
SSL/TLS ile şifreli iletişim,
Güvenli ödeme altyapılarının kullanılması,
Kart bilgilerinin Şirket sistemlerinde saklanmaması,
Güvenlik duvarı ve kötü amaçlı yazılımlara karşı koruma,
Yetkilendirme ve erişim kontrol mekanizmaları,
Rol bazlı kullanıcı yetkilendirmesi,
Erişim ve işlem loglarının tutulması,
Düzenli yedekleme ve veri bütünlüğü kontrolleri,
Hizmet sağlayıcılarla gizlilik ve veri güvenliği yükümlülükleri içeren sözleşmeler yapılması,
Çalışanlar ve yetkili kişiler için gizlilik yükümlülüklerinin uygulanması,
Çerez tercihleri ve açık rıza kayıtlarının kayıt altına alınması,
Reklam ve dönüşüm ölçümleme süreçlerinde mümkün olduğu ölçüde veri minimizasyonu uygulanması,
Gerekli hâllerde hashleme, maskeleme veya benzeri teknik güvenlik tedbirlerinin kullanılması.
Kişisel verilerin hukuka aykırı şekilde üçüncü kişiler tarafından elde edildiğinin tespit edilmesi hâlinde, Şirketimiz ilgili mevzuat kapsamında gerekli değerlendirmeleri yapar ve bildirim yükümlülüğü doğması durumunda Kişisel Verileri Koruma Kurulu’na ve gerekli hâllerde ilgili kişilere mevzuatta öngörülen süre ve usule uygun şekilde bildirimde bulunur.
İLGİLİ KİŞİ OLARAK HAKLARINIZ
KVKK md. 11 kapsamında, veri sorumlusu olarak Şirketimize başvurarak aşağıdaki haklara sahipsiniz:
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Kişisel verileriniz eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK md. 7 kapsamında kişisel verilerinizin silinmesini veya yok edilmesini isteme,
Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Açık rızaya dayalı olarak işlenen kişisel verileriniz bakımından açık rızanızı dilediğiniz zaman geri çekebilirsiniz. Açık rızanın geri çekilmesi, geri çekme tarihinden önce açık rızaya dayalı olarak gerçekleştirilen veri işleme faaliyetlerinin hukuka uygunluğunu etkilemez.
BAŞVURU YÖNTEMİ
KVKK kapsamındaki haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”e uygun olarak aşağıdaki yöntemlerle Şirketimize iletebilirsiniz:
Şirketimizin yukarıda belirtilen adresine ıslak imzalı yazılı başvuru ile,
Noter aracılığıyla,
Şirketimizin KEP adresine kayıtlı elektronik posta ile,
Güvenli elektronik imza veya mobil imza kullanarak,
Daha önce Şirketimize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden merter@merterkilit.com adresine e-posta göndererek.
Başvurunuz, talebinizin niteliğine göre en kısa sürede ve her hâlükârda en geç 30 gün içinde sonuçlandırılır.
Başvurular kural olarak ücretsizdir. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.
ÇOCUKLARA YÖNELİK HİZMET VE ÖZEL NİTELİKLİ VERİ
Site, doğrudan çocuklara yönelik hizmet sunmamaktadır.
Şirketimiz, Site üzerinden kural olarak özel nitelikli kişisel veri işlememektedir. Tarafımıza özel nitelikli kişisel veri içeren bilgi veya belge iletmemenizi rica ederiz.
Şirketimiz, özel nitelikli kişisel verilere dayalı reklam hedefleme, profilleme veya pazarlama faaliyeti yürütmez.
TİCARİ ELEKTRONİK İLETİ VE ÇEREZ RIZASI AYRIMI
Site üzerinde pazarlama çerezlerine veya reklam teknolojilerine onay vermeniz, tarafınıza SMS, e-posta, telefon, WhatsApp veya benzeri kanallardan ticari elektronik ileti gönderilmesine onay verdiğiniz anlamına gelmez.
Ticari elektronik ileti gönderimleri için ilgili mevzuata uygun şekilde ayrıca onay alınır. Ticari elektronik ileti onayınızı dilediğiniz zaman geri alabilir, ret hakkınızı kullanabilir veya iletişim tercihlerinizi değiştirebilirsiniz.
Benzer şekilde, ticari elektronik ileti onayı vermeniz de pazarlama çerezlerine onay verdiğiniz anlamına gelmez. Çerez tercihlerinizi Site’de yer alan çerez tercih paneli üzerinden ayrıca yönetebilirsiniz.
GÜNCELLEME
Şirketimiz, mevzuat değişiklikleri, teknik gereklilikler, reklam ve pazarlama teknolojilerindeki değişiklikler, çerez altyapısı veya iş süreçlerindeki değişiklikler nedeniyle bu KVKK Aydınlatma Metni’nde güncelleme yapabilir. Güncel metin Site’de yayımlandığı tarihte yürürlüğe girer.
Yürürlük / Son güncelleme tarihi: 16.06.2026
İLETİŞİM
MERTER ELEKTRİK BİLGİSAYAR İLETİŞİM SİSTEMLERİ İNŞAAT TURİZM REKLAMCILIK SANAYİ VE TİCARET LTD. ŞTİ.
Adres:
İvedik OSB Mah. 1467. Cadde, Cadde İvedik İş Merkezi No: 4/A, 06378 Yenimahalle / Ankara
E-posta:
merter@merterkilit.com
Telefon:
(0312) 432 39 60
