Gizlilik ve Güvenlik

    <h1>Gizlilik ve Güvenlik</h1>

    <h2>1) Veri Sorumlusu</h2>
    <p>Veri Sorumlusu: JLRPARTS OTOMOTİV SANAYİ VE TİCARET ANONİM ŞİRKETİ. (“JLRPARTS”)</p>
    <p>Adres: Saadetdere Mah., E-5 Yanyolu, Torium AVM Yanı, 68. Sok. Otoport No: 46/64, PK 34513 Haramidere, Esenyurt / İstanbul, Telefon: 0(531) 937 15 51 – E-posta: info@jlrautoparts.com.tr, Web: www.JLRAutoParts.com.tr</p>

    <h2>2) Kapsam ve Amaç</h2>
    <p>Bu aydınlatma metni, JLRPARTS’in www.JLRAutoParts.com.tr alan adlı e-ticaret platformu (“Site”) ile pazar yerleri, çağrı merkezi, WhatsApp, e-posta/SMS, sosyal medya ve benzeri kanallar üzerinden yürüttüğü faaliyetlerde; kişisel verilerin hangi amaçlarla, hangi hukuki sebeplere dayanarak işlendiğini, aktarıldığı alıcı gruplarını, saklama sürelerini ve ilgili kişi haklarını açıklamak amacıyla hazırlanmıştır.</p>

    <h2>3) İşlenen Kişisel Veriler ve Elde Edilme Yöntemleri</h2>
    <ul>
        <li>Kimlik ve iletişim: ad-soyad/unvan, TCKN/VKN (B2B/B2C faturalar için zorunlu alanlar), telefon, e-posta, adres.</li>
        <li>Müşteri işlem / sipariş: sepet içerikleri, sipariş no, fatura/teslimat bilgileri, iade/servis kayıtları, destek talepleri.</li>
        <li>Ödeme: ödeme tutarı, tahsilat kanalı, taksit/masraf bilgisi (kart verileri JLRPARTS sistemlerinde saklanmaz; ödeme kuruluşuna güvenli yöntemlerle aktarılır).</li>
        <li>Pazarlama ve tercih: bülten aboneliği, SMS/e-posta izinleri, kampanya/segment bilgisi.</li>
        <li>İşlem güvenliği/ teknik kayıt: IP bilgisi, cihaz/ tarayıcı bilgisi, oturum logları, çerez verileri, hata kayıtları.</li>
        <li>Görsel/işitsel: çağrı merkezi kayıtları, pazar yeri mesaj kayıtları (mevzuat izin verdiği ölçüde).</li>
    </ul>
    <p>Veriler; Site üzerinden üyelik/sipariş formları, pazar yerleri paneli, ödeme/lojistik servisleri, çağrı merkezi/WhatsApp yazışmaları, çerezler ve analitik araçları ile otomatik veya kısmen otomatik yollarla elde edilir.</p>

    <h2>4) İşleme Amaçları ve Hukuki Sebepler</h2>
    <p>Kişisel veriler;</p>
    <ul>
        <li>Sözleşmenin kurulması/ifası (KVKK m.5/2-c): üyelik, sipariş, faturalama, teslimat, iade/garanti süreçleri.</li>
        <li>Hukuki yükümlülük (m.5/2-ç): mali kayıtlar, yetkili kurum talepleri, saklama yükümlülükleri.</li>
        <li>Meşru menfaat (m.5/2-f): dolandırıcılık önleme, siber güvenlik, kayıtların doğrulanması, hizmet kalitesi ve iş geliştirme, müşteri memnuniyeti ölçümü.</li>
        <li>Açık rıza (m.5/1): ticari elektronik ileti (SMS/e-posta/WhatsApp ile kampanya), gelişmiş çerezler ve yurt dışına veri aktarımı gereken entegrasyonlar.</li>
        <li>Özel nitelikli veriler (m.6): JLRPARTS, faaliyet konusu itibarıyla kural olarak özel nitelikli veri işlemez; istisnai durumlarda ancak açık rıza veya kanuni şartlar dâhilinde ve ek güvenlik tedbirleriyle işlenir.</li>
    </ul>

    <h2>5) Aktarım Yapılan Alıcı Grupları</h2>
    <p>İşleme amaçları ile sınırlı olmak üzere veriler şu gruplara aktarılabilir:</p>
    <ul>
        <li>Ödeme kuruluşları/Bankalar (tahsilat, iade, sahtecilik önleme; kart verileri JLRPARTS tarafından saklanmaz),</li>
        <li>Lojistik/kargo firmaları (sevkiyat ve iade),</li>
        <li>Barındırma, altyapı, güvenlik ve bakım sağlayıcıları (barındırma, CDN, e-posta/SMS servisleri, WhatsApp Business çözüm ortakları, analitik/pazarlama yazılımları – ör. Insider benzeri araçlar),</li>
        <li>Pazar yerleri (o kanal üzerinden verilen siparişlerin ifası),</li>
        <li>Hukuk ve mali müşavirlik (uyuşmazlık/denetim süreçleri),</li>
        <li>Yetkili kamu kurum ve kuruluşları (mevzuattan doğan zorunlu bildirimler).</li>
    </ul>
    <p>Yurt dışına aktarım: Barındırma/CDN, analitik veya pazarlama hizmetleri kapsamında verilerin yurt dışındabulunan hizmet sağlayıcılara aktarılması gerekebilir. KVKK uyarınca; yeterlilik kararı, taahhütname/onay veya açık rıza süreçlerinden biri işletilir. Açık rızaya dayalı aktarımda rıza her zaman geri alınabilir.</p>

    <h2>6) Saklama Süreleri</h2>
    <ul>
        <li>Üyelik/sipariş ve faturalama kayıtları: mevzuattaki zorunlu süreler (TTK/VUK’taki ticari ve mali kayıt saklama süreleri dâhil).</li>
        <li>Müşteri hizmetleri ve şikâyet kayıtları: uyuşmazlık zamanaşımı süreleri boyunca.</li>
        <li>Trafik/erişim logları ve güvenlik kayıtları: ilgili mevzuatta öngörülen süreler.</li>
        <li>Pazarlama izinleri ve ret kayıtları: İznin geri alınmasından sonra asgari ispat süresi boyunca süre dolduğunda veriler silinir, yok edilir veya anonim hale getirilir.</li>
    </ul>

    <h2>7) Güvenlik Önlemleri</h2>
    <p>JLRPARTS, KVKK m.12 uyarınca uygun teknik ve idari tedbirler uygular: erişim yetki matrisi, şifreleme/aktarım güvenliği (HTTPS/TLS), ağ güvenliği, loglama, yedekleme, personel gizlilik taahhütleri, tedarikçi sözleşmeleri ve düzenli denetimler.</p>
    <p>Ödeme güvenliği: Kart verileri JLRPARTS sistemlerinde tutulmaz; ödeme kuruluşlarına güvenli kanallarla iletilir.</p>

    <h2>8) Çerezler (Cookies) ve Benzeri Teknolojiler</h2>
    <p>Site; zorunlu çerezler (oturum ve güvenlik), performans/analitik çerezler, pazarlama/ hedefleme çerezleri kullanabilir.</p>
    <ul>
        <li>Zorunlu çerezler hizmetin sunumu için gereklidir.</li>
        <li>Analitik/pazarlama çerezleri açık rıza ile çalıştırılır; Çerez Tercihleri panelinden yönetilebilir. Detaylar için Çerez Politikası sayfasını ayrıca yayımlamanız önerilir.</li>
    </ul>

    <h2>9) Ticari Elektronik İletiler (SMS/E-posta/WhatsApp)</h2>
    <p>Kampanya, bülten ve teklif iletileri 6563 sayılı Kanun ve ikincil mevzuata uygun olarak, onay temelli gönderilir. Onaylar İYS veya eşdeğer kanallarda yönetilir. İptal (“ret”) hakkı her iletide yer alan yöntemle veya info@jlrautoparts.com.tr üzerinden kullanılabilir.</p>

    <h2>10) İlgili Kişi (Veri Sahibi) Hakları – KVKK m.11</h2>
    <p>Tarafımıza başvurarak;</p>
    <ul>
        <li>Kişisel verilerinizin işlenip işlenmediğini öğrenme,</li>
        <li>İşlenmişse buna ilişkin bilgi talep etme,</li>
        <li>İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,</li>
        <li>Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme,</li>
        <li>Eksik/yanlış işlenmişse düzeltilmesini isteme,</li>
        <li>KVKK ve ilgili mevzuata göre silinmesini/yok edilmesini isteme,</li>
        <li>Aktarılan üçüncü kişilere bildirilmesini talep etme,</li>
        <li>İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,</li>
        <li>Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz.</li>
    </ul>
    <p><strong>Başvuru Usulü:</strong></p>
    <p>Başvurularınızı;</p>
    <ul>
        <li>Yazılı olarak şirket adresimize,</li>
        <li>Kayıtlı elektronik posta (KEP) adresimiz varsa KEP üzerinden,</li>
        <li>Güvenli elektronik imza/mobil imza ile,</li>
        <li>Veya info@jlrautoparts.com.tr adresine, kimlik teyidine elverir bilgilerle iletebilirsiniz. JLRPARTS, başvuruları en geç 30 gün içinde sonuçlandırır. Üçüncü kişiler adına yapılacak taleplerde özel vekâletname gerekebilir.</li>
    </ul>

    <h2>11) Üçüncü Taraf Siteler ve Bağlantılar</h2>
    <p>Site üzerinden yönlendirildiğiniz üçüncü taraf platformlarda işlenen veriler, ilgili tarafların gizlilik politikalarına tabidir; JLRPARTS bu içerik ve uygulamalardan sorumlu değildir.</p>

    <h2>12) Güncellemeler</h2>
    <p>Bu metin, mevzuattaki değişiklikler ve süreçlerimize bağlı olarak güncellenebilir. Güncel sürüm www.JLRAutoParts.com.tr üzerinde yayımlanır. Yayımı takiben hizmetin kullanılmaya devam edilmesi, güncellenmiş şartların kabulü anlamına gelir.</p>

    <div class="en-summary">
        <h2>For International Stakeholders</h2>
        <p><strong>Data Controller:</strong> JLRPARTS OTOMOTİV SANAYİ VE TİCARET ANONİM ŞİRKETİ, Istanbul, Türkiye – info@jlrautoparts.com.tr</p>
        <p><strong>Scope:</strong> This notice explains why/how we process personal data on our e-commerce platform and other channels (marketplaces, call center, WhatsApp, e-mail/SMS, social media).</p>
        <p><strong>Legal Bases:</strong> Contract performance, legal obligation, legitimate interest, and—where required—explicit consent.</p>
        <p><strong>Transfers/Processors:</strong> Payment service providers, logistics, hosting/CDN, security/maintenance, analytics/marketing tools, marketplaces, advisors, public authorities.</p>
        <p><strong>Retention:</strong> As long as required by laws (commercial/tax) and limitation periods.</p>
        <p><strong>Security:</strong> Technical and organizational measures; card data is transmitted securely to PSPs.</p>
        <p><strong>Rights:</strong> Access, rectification, erasure, restriction, objection, and compensation claims. Requests: info@jlrautoparts.com.tr.</p>
    </div>