Kişisel Verilerin Korunması Aydınlatma Metni

Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, SOLESTA ENERJİ SİSTEMLERİ İÇ VE DIŞ SAN. TİC. LTD. ŞTİ. tarafından veri sorumlusu sıfatıyla aşağıda açıklanan kapsam ve amaçlarla işlenmektedir.

Ticaret Unvanı

SOLESTA ENERJİ SİSTEMLERİ İÇ VE DIŞ SAN. TİC. LTD. ŞTİ.

Adres

Halkapınar Mah., 1348. Sk., Teknik Malzeme İş Merkezi No:3-C, 35030 Konak/İzmir, Türkiye

Telefon

0232 469 47 67

E-posta

info@solarenerjipazari.com

İnternet Sitesi

solarenerjipazari.com

Bundan sonra “Şirket” veya “SOLESTA” olarak anılacaktır.

İşlenebilen kişisel veriler

solarenerjipazari.com internet sitesinin kullanılması, üyelik oluşturulması, sipariş verilmesi, ödeme, teslimat, satış sonrası destek ve iletişim süreçleri kapsamında aşağıdaki kişisel veriler işlenebilir:

Kimlik Bilgileri

Ad ve soyad. Mevzuat veya gerçekleştirilecek işlemin niteliği gerektirdiği durumlarda ve gerekli olduğu ölçüde T.C. kimlik numarası, vergi kimlik numarası veya diğer faturalama bilgileri de işlenebilir.

İletişim Bilgileri

Telefon numarası, e-posta adresi, fatura adresi ve teslimat adresi.

Müşteri ve Sipariş Bilgileri

Satın alınan ürünler, sipariş numarası, sipariş tarihi, ürün miktarı, fiyat, indirim ve kampanya bilgileri, teslimat bilgileri, iade ve değişim kayıtları, garanti ve satış sonrası hizmet kayıtları.

Finans Bilgileri

Ödeme yöntemi, ödeme durumu, tahsilat ve iade bilgileri ile havale/EFT yapılması hâlinde işlemle bağlantılı banka ve IBAN bilgileri.

Kredi veya banka kartı ile gerçekleştirilen ödemelerde tam kart bilgileri Şirket tarafından saklanmaz. Ödeme işlemlerinin gerçekleştirilmesi için gerekli bilgiler ilgili banka ve/veya yetkili ödeme hizmeti sağlayıcısı tarafından kendi sistemleri üzerinden işlenebilir.

Üyelik ve Hesap Bilgileri

Üyelik oluşturulması hâlinde kullanıcı hesabına ilişkin bilgiler ve kimlik doğrulama kayıtları.

Talep, Şikâyet ve Satış Sonrası Hizmet Bilgileri

Şirket’e iletilen soru, talep, şikâyet, teknik destek, garanti, servis, iade ve benzeri başvurular ile bu başvurular kapsamında gerçekleştirilen yazışma ve işlem kayıtları.

İşlem Güvenliği ve İnternet Kullanım Bilgileri

IP adresi, tarih-saat kayıtları, oturum ve güvenlik kayıtları, cihaz ve tarayıcıya ilişkin sınırlı teknik bilgiler ile internet sitesinin güvenliğinin sağlanması için gerekli log kayıtları.

Çerezler ve benzeri teknolojiler aracılığıyla gerçekleştirilen veri işleme faaliyetleri ayrıca Çerez Politikası kapsamında açıklanmaktadır.

Kesinlikle gerekli olmayan analitik, işlevsel veya reklam/pazarlama amaçlı çerezler, ilgili veri işleme şartının bulunmadığı durumlarda kullanıcının tercihine ve gerekli olduğu ölçüde açık rızasına bağlı olarak kullanılmaktadır.

Pazarlama Bilgileri

Kullanıcının gerekli izinleri vermesi hâlinde kampanya tercihleri, ticari ileti tercihleri ve pazarlama iletişim kayıtları işlenebilir.

Ticari elektronik ileti gönderilmesine ilişkin izinler ile KVKK kapsamındaki aydınlatma işlemleri birbirinden bağımsızdır.

Kişisel verilerin işlenme amaçları

Kişisel verileriniz aşağıdaki amaçlarla sınırlı olarak işlenebilir:

• Üyelik hesabının oluşturulması ve yönetilmesi.
• Siparişin oluşturulması ve satış sözleşmesinin kurulması.
• Ödeme ve tahsilat süreçlerinin yürütülmesi.
• Ürünlerin hazırlanması, sevk edilmesi ve teslim edilmesi.
• Fatura ve diğer mali belgelerin düzenlenmesi.
• İade, değişim, garanti ve satış sonrası hizmet süreçlerinin yürütülmesi.
• Müşteri talep ve şikâyetlerinin değerlendirilmesi.
• Ürün uyumluluğu, teknik destek ve satış sonrası iletişimin yürütülmesi.
• Dolandırıcılığın, yetkisiz işlemlerin ve kötüye kullanımın önlenmesi.
• İnternet sitesi ve bilgi sistemlerinin güvenliğinin sağlanması.
• Muhasebe, finans ve vergisel yükümlülüklerin yerine getirilmesi.
• Tüketici mevzuatı ve diğer ilgili mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi.
• Muhtemel uyuşmazlıklarda Şirket’in hukuki haklarının tesisi, kullanılması veya korunması.
• Yetkili kamu kurumları ile adli ve idari makamların hukuka uygun taleplerinin karşılanması.
• Açık rıza veya ilgili mevzuatta öngörülen diğer hukuki şartların bulunması hâlinde kampanya ve pazarlama faaliyetlerinin yürütülmesi.

Kişisel veriler, toplandıkları amaçlarla ilgisi bulunmayan veya ileride ortaya çıkması muhtemel belirsiz amaçlar için işlenmez.

Kişisel verilerin işlenmesinin hukuki sebepleri

Kişisel verileriniz, gerçekleştirilen işleme göre KVKK’nın 5’inci maddesinde düzenlenen aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenmektedir:

Sözleşmenin kurulması veya ifası: Siparişin alınması, ödeme, teslimat, üyelik, iade, garanti ve satış sonrası hizmet süreçlerinin yürütülmesi.

Hukuki yükümlülüğün yerine getirilmesi: Vergi, muhasebe, elektronik ticaret, tüketici hukuku ve diğer mevzuattan doğan yükümlülüklerin yerine getirilmesi.

Kanunlarda açıkça öngörülmesi: İlgili mevzuatın belirli kişisel verilerin işlenmesini zorunlu kıldığı durumlar.

Bir hakkın tesisi, kullanılması veya korunması: Uyuşmazlık, şikâyet, tahsilat, iade, garanti ve hukuki süreçlere ilişkin kayıtların saklanması ve gerektiğinde kullanılması.

Veri sorumlusunun meşru menfaati: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla internet sitesi ve bilgi sistemlerinin güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılığın önlenmesi ve operasyonel süreçlerin güvenliğinin sağlanması.

Açık rıza: Kanunda başka bir kişisel veri işleme şartının bulunmadığı ve açık rızanın hukuki dayanak olarak gerekli olduğu faaliyetlerde.

Açık rızaya dayanan faaliyetler için verilen rıza, ilgili kişi tarafından her zaman geri alınabilir. Rızanın geri alınması, geri alma tarihinden önce gerçekleştirilen hukuka uygun veri işleme faaliyetlerini geçersiz hâle getirmez.

Kişisel verilerin toplanma yöntemleri

Kişisel veriler aşağıdaki kanallar aracılığıyla tamamen veya kısmen otomatik yöntemlerle ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir:

• solarenerjipazari.com üzerinden gerçekleştirilen üyelik ve sipariş işlemleri,
• ödeme işlemleri,
• iletişim, iade, servis ve destek formları,
• telefon ve e-posta iletişimi,
• teslimat ve kargo süreçleri,
• satış sonrası hizmetler,
• çerezler ve internet sitesi üzerinde kullanılan diğer teknik araçlar,
• banka ve ödeme hizmeti sağlayıcılarından işlem kapsamında alınan bilgiler.

Kişisel verilerin aktarılması

Kişisel verileriniz yalnızca ilgili işleme faaliyeti bakımından gerekli olduğu ölçüde ve yürürlükteki mevzuatta öngörülen kişisel veri işleme ve aktarım şartlarının bulunması hâlinde aşağıdaki alıcı gruplarına aktarılabilir:

• Siparişlerin teslim edilmesi amacıyla kargo ve lojistik hizmet sağlayıcılarına.
• Ödeme ve tahsilat işlemlerinin gerçekleştirilmesi amacıyla bankalara ve yetkili ödeme hizmeti sağlayıcılarına.
• Muhasebe, e-fatura ve mali yükümlülüklerin yerine getirilmesi amacıyla ilgili hizmet sağlayıcılara.
• İnternet sitesinin barındırılması, işletilmesi, güvenliği, analizi ve teknik altyapısının sağlanması amacıyla bilişim ve teknoloji hizmeti sağlayıcılarına.
• Gerekli izinlerin verilmiş ve ilgili hukuki şartların sağlanmış olması hâlinde reklam, ölçümleme, analiz ve pazarlama teknolojisi hizmeti sağlayıcılarına.
• Garanti, teknik servis ve satış sonrası işlemlerin yürütülmesi için gerekli olduğu ölçüde yetkili servis, üretici, distribütör veya tedarikçilere.
• Hukuki ve mali danışmanlara.
• Kanuni yükümlülüklerin yerine getirilmesi amacıyla yetkili kamu kurumları, adli ve idari makamlara.

Kişisel veriler yalnızca aktarım amacıyla bağlantılı, sınırlı ve ölçülü olarak paylaşılmaktadır.

Çerezler, analitik ve reklam teknolojileri

solarenerjipazari.com internet sitesinde, sitenin çalışması ve güvenliğinin sağlanması için kesinlikle gerekli çerezlerin yanı sıra, kullanıcının tercihine bağlı olarak analitik, performans ve reklam/pazarlama teknolojileri kullanılabilir.

Kesinlikle gerekli olmayan çerez ve takip teknolojileri, bunların kullanılabilmesi için başka bir geçerli kişisel veri işleme şartının bulunmadığı hâllerde, kullanıcının önceden vereceği açık rıza olmaksızın çalıştırılmaz.

Bu kapsamda kullanılan hizmetlere bağlı olarak Google Analytics, Google Ads, Google Tag Manager, Meta Pixel ve benzeri üçüncü taraf analitik, reklam ve ölçümleme teknolojileri kullanılabilir.

Bu teknolojiler aracılığıyla, verilen iznin kapsamına ve kullanılan hizmetin teknik özelliklerine bağlı olarak aşağıdaki veriler işlenebilir:

• IP adresi.
• Cihaz ve tarayıcı bilgileri.
• Çerez ve çevrim içi tanımlayıcılar.
• Ziyaret edilen sayfalar ve ürünler.
• Site üzerindeki etkileşimler.
• Oturum ve ziyaret bilgileri.
• Reklam etkileşimleri.
• Sepete ekleme, satın alma ve benzeri dönüşüm olayları.

Kullanılan çerez ve benzeri teknolojilerin sağlayıcısı, adı, amacı, türü ve saklama süresi ile üçüncü taraflara ilişkin ayrıntılı bilgiler Çerez Politikası içerisinde açıklanmaktadır.

Kullanıcılar kesinlikle gerekli olmayan çerezler bakımından tercihlerini çerez yönetim paneli üzerinden ayrı ayrı belirleyebilir, reddedebilir ve daha önce verdikleri izinleri sonradan değiştirebilir veya geri alabilir.

Kesinlikle gerekli olmayan çerezlerin reddedilmesi, internet sitesinin temel alışveriş fonksiyonlarından yararlanılmasına engel oluşturmaz.

Kişisel verilerin yurt dışına aktarılması

Şirket tarafından kullanılan bazı bilişim, bulut, analitik, reklam, ölçümleme veya teknik altyapı hizmetlerinin yurt dışında bulunan hizmet sağlayıcılar tarafından sunulması veya bu hizmetlerin yurt dışında bulunan sistem ve sunucuları kullanması nedeniyle kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Google ve Meta gibi yurt dışında faaliyet gösteren teknoloji ve reklam hizmeti sağlayıcılarının hizmetlerinin kullanılması durumunda, kullanılan hizmetin niteliğine bağlı olarak çerez, çevrim içi tanımlayıcı, IP adresi, cihaz bilgisi, ziyaret ve etkileşim verileri gibi kişisel veriler yurt dışına aktarılabilir.

Bu tür aktarımlar, yalnızca 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 9’uncu maddesinde öngörülen yurt dışına aktarım şartlarından uygun olanının sağlanması hâlinde gerçekleştirilir.

Yeterlilik kararının bulunmadığı durumlarda, sürekli veya düzenli nitelikteki yurt dışı aktarımlarında Kanunda öngörülen uygun güvence yöntemlerinden biri tesis edilir. Uygulanabilir olduğu hâllerde Kişisel Verileri Koruma Kurulu tarafından yayımlanan standart sözleşmeler kullanılır ve bunlara ilişkin mevzuatta öngörülen bildirim yükümlülükleri yerine getirilir.

Yeterlilik kararı ve uygun güvenceler bulunmaksızın açık rızaya dayanılarak yapılabilecek yurt dışı aktarımları yalnızca Kanunun izin verdiği arızi aktarım hâlleriyle sınırlıdır.

Yurt dışına aktarıma konu veri kategorileri, aktarım amaçları ve kullanılan üçüncü taraf hizmet sağlayıcılar hakkında daha ayrıntılı bilgi Çerez Politikası ve ilgili bilgilendirme metinlerinde sunulmaktadır.

Ticari elektronik iletiler

Kampanya, yeni ürün, indirim veya benzeri ticari içerikli SMS, e-posta veya diğer elektronik ileti gönderimleri, ilgili elektronik ticaret mevzuatı ve kişisel verilerin korunması mevzuatındaki şartlara uygun olarak gerçekleştirilir.

Ticari elektronik ileti izni vermek, internet sitesinden alışveriş yapmanın veya üyelik oluşturmanın zorunlu şartı değildir.

Ticari elektronik ileti tercihleri ilgili mevzuatta öngörülen yöntemlerle her zaman değiştirilebilir veya ileti gönderimi reddedilebilir.

Kişisel verilerin saklanması ve imhası

Kişisel veriler, ilgili mevzuatta öngörülen süreler ile işleme amacının gerektirdiği süre boyunca saklanır.

Sözleşme, sipariş, fatura, ödeme ve satış sonrası hizmet kayıtları; hukuki yükümlülükler, zamanaşımı süreleri ve Şirket’in hukuki haklarının korunması için gerekli süre boyunca muhafaza edilebilir.

Kişisel verilerin işlenmesini gerektiren sebeplerin tamamen ortadan kalkması hâlinde veriler, KVKK ve ilgili ikincil mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

Veri güvenliği

SOLESTA, kişisel verilerin hukuka aykırı olarak işlenmesini veya erişilmesini önlemek ve kişisel verilerin güvenli şekilde muhafazasını sağlamak amacıyla, işlenen verinin niteliğine ve oluşturduğu riske uygun teknik ve idari tedbirleri uygular.

Kişisel verilere yalnızca görev ve yetki kapsamında erişim sağlanması, erişim yetkilerinin sınırlandırılması, bilgi sistemlerinin korunması ve hizmet sağlayıcılarla gerekli veri güvenliği düzenlemelerinin yapılması bu tedbirler arasında yer alabilir.

KVKK kapsamındaki haklarınız

KVKK’nın 11’inci maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
• Kanunda öngörülen şartların gerçekleşmesi hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen kişisel verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Veri sorumlusuna başvuru

KVKK’nın 11’inci maddesi kapsamındaki taleplerinizi, KVKK’nın 13’üncü maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca SOLESTA’ya iletebilirsiniz.

Başvurular aşağıdaki yöntemlerle yapılabilir:

• Yazılı olarak: SOLESTA ENERJİ SİSTEMLERİ İÇ VE DIŞ SAN. TİC. LTD. ŞTİ., Halkapınar Mah., 1348. Sk., Teknik Malzeme İş Merkezi No:3-C, 35030 Konak/İzmir, Türkiye adresine.
• Kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza ile mevzuatta öngörülen şekilde.
• Daha önce Şirket’e bildirilmiş ve Şirket sisteminde kayıtlı bulunan e-posta adresiniz üzerinden info@solarenerjipazari.com adresine.

Başvurunun, başvuru sahibinin kimliğinin doğrulanmasına ve talebin açık biçimde anlaşılmasına yetecek bilgileri içermesi gerekir.

Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve her hâlükârda mevzuatta öngörülen en geç 30 günlük süre içinde sonuçlandırılır.