KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, veri sorumlusu sıfatıyla Sercom Telekomünikasyon ve Bilişim Hizmetleri Sanayi ve Ticaret Limited Şirketi ("Sercom") tarafından, sercom.com.tr internet sitesi (sercom.com.tr/magaza çevrim içi mağazası dahil) ve bağlantılı iletişim kanalları üzerinden işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

• Unvan: Sercom Telekomünikasyon ve Bilişim Hizmetleri Sanayi ve Ticaret Limited Şirketi
• Adres: Selamiali Mah. Kozanoğlu Sk. Cumhuriyet Cad. Armağan Apt. No:15 İç Kapı No:1, Üsküdar / İstanbul
• Vergi dairesi / numarası: Üsküdar / 7610493646
• MERSİS numarası: 0761049364600017
• E-posta: satis@sercom.com.tr
• Telefon: 0216 310 42 45

2. İşlenen Kişisel Veriler

İnternet sitemizdeki formlar (ihtiyaç analizi, demo talebi, iletişim), telefon, e-posta ve WhatsApp aracılığıyla bizimle iletişime geçtiğinizde aşağıdaki veriler işlenebilir:

• Kimlik: ad, soyad
• İletişim: e-posta adresi, telefon numarası
• Mesleki bilgi: çalıştığınız firma
• Talep bilgisi: ilgilendiğiniz çözüm, ihtiyaç analizi cevapları, mesajınız ve talebin geldiği sayfa
• İşlem güvenliği: IP adresi, tarayıcı bilgisi, form gönderim tarihi ve saati, aydınlatma metnini okuduğunuza dair onay ve zamanı
• Servis sorgusu: servis numarası ile girdiğiniz telefon numarası ya da e-posta adresi — yalnızca servis kaydıyla eşleşme kontrolü için kullanılır, sorgu kaydedilmez
• Mağaza siparişi: ad soyad, e-posta, telefon, teslimat adresi; kurumsal fatura istenirse firma unvanı, vergi dairesi, vergi kimlik ya da T.C. kimlik numarası ve fatura adresi; sipariş içeriği, tutarı ve durumu; ön bilgilendirme formu ve mesafeli satış sözleşmesi onayı, onay zamanı ve IP adresi
• Ödeme: kart bilgileriniz Sercom tarafından alınmaz ve saklanmaz; yalnızca ödeme kuruluşu PayTR tarafından işlenir. Sercom'a yalnızca ödemenin sonucu (başarılı/başarısız) ve işlem numarası iletilir
• Pazarlama: yalnızca ayrıca izin vermeniz halinde, ticari elektronik ileti tercihiniz (izinler İleti Yönetim Sistemi'ne (İYS) kaydedilir)
• Çerez verileri: yalnızca analitik çerezlere onay vermeniz halinde, site kullanımına ilişkin istatistiksel veriler (ayrıntılar Çerez Politikası'ndadır)

3. Kişisel Verilerin İşlenme Amaçları

• Talebinizin alınması, değerlendirilmesi ve size dönüş yapılması
• İhtiyaç analizi, teklif hazırlanması, demo planlanması ve sözleşme öncesi süreçlerin yürütülmesi
• Satış, kurulum, teknik servis ve satış sonrası destek süreçlerinin yürütülmesi
• Mağaza siparişlerinin alınması, ödemenin tahsil edilmesi, faturalandırma, kargo, teslimat, iade ve cayma hakkı süreçlerinin yürütülmesi; sipariş durumunun size bildirilmesi
• Talep etmeniz halinde, e-posta adresiniz ve telefon numaranızın son 4 hanesiyle doğrulanarak önceki siparişinizdeki ad, telefon ve teslimat adresinin yeni siparişte forma doldurulması (fatura bilgileri doldurulmaz)
• Servis kaydınızın durumunu sorgulayabilmeniz ve sorgunun servis kaydındaki iletişim bilgisiyle doğrulanması
• Bilgi güvenliği süreçlerinin yürütülmesi; kötüye kullanım ve otomatik (bot) gönderimlerin önlenmesi
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması
• İzin vermeniz halinde, ürün ve hizmetlerimize ilişkin bilgilendirme ve kampanya iletilerinin gönderilmesi
• İzin vermeniz halinde, internet sitesinin kullanımının ölçülmesi ve iyileştirilmesi

4. Toplama Yöntemi ve Hukuki Sebepler

Kişisel verileriniz; internet sitemizdeki formlar, çerezler, e-posta, telefon ve WhatsApp aracılığıyla, kısmen otomatik yollarla elektronik ortamda toplanmaktadır. Verileriniz KVKK'nın 5. maddesindeki şu hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m. 5/2-c): talebinizin değerlendirilmesi, teklif ve demo süreçleri; mağaza siparişinizin alınması, ödemesi, teslimatı ve iadesi
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (m. 5/2-ç): fatura düzenlenmesi, mesafeli sözleşme kayıtlarının ve ticari kayıtların saklanması
• Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e)
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (m. 5/2-f): bilgi güvenliği, kötüye kullanımın önlenmesi
• Açık rızanız (m. 5/1): analitik çerezler, ticari elektronik iletiler ve aşağıda belirtilen yurt dışı aktarımlar

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK'nın 8. ve 9. maddelerine uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:

• Yetkili kamu kurum ve kuruluşları: hukuki yükümlülük kapsamında ve talep halinde
• Hizmet aldığımız tedarikçiler: sunucu barındırma, e-posta ve bilgi teknolojileri hizmetleri
• Mağaza siparişleri için: ödemenin alınması amacıyla ödeme kuruluşu PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.; sipariş, fatura (e-Fatura/e-Arşiv) ve kargo süreçlerinin yönetilmesi amacıyla e-ticaret entegrasyon yazılımı Dopigo ve e-fatura özel entegratörü; teslimat ve iade amacıyla anlaşmalı kargo şirketleri
• Yurt dışındaki hizmet sağlayıcılar: internet sitesinin barındırılması ve çerez kullanmayan anonim performans ölçümü (Vercel Inc., ABD), ağ güvenliği ve içerik iletimi (Cloudflare Inc., ABD) ve yalnızca analitik çerezlere onay vermeniz halinde ziyaret istatistikleri (Google LLC, ABD).

Yurt dışına aktarımlar, KVKK'nın 9. maddesi uyarınca, aktarımın yapıldığı hizmet sağlayıcılarla Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeler imzalanarak ve bu sözleşmeler Kurum'a bildirilerek gerçekleştirilir. Analitik çerezler aracılığıyla yapılan işleme ayrıca açık rızanıza dayanır; rızanızı dilediğiniz zaman geri alabilirsiniz.

Form aracılığıyla ilettiğiniz talepler, Türkiye'de bulunan sunucularımızdaki müşteri yönetim sistemimizde saklanır.

6. Saklama Süresi

Kişisel verileriniz, işlendikleri amaç için gerekli süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Ticari ilişki kurulmayan taleplere ait veriler, talebin sonuçlanmasından itibaren en fazla 2 yıl; ticari ilişki kurulması halinde ise ilgili mevzuatın öngördüğü süreler (ör. Türk Ticaret Kanunu kapsamında 10 yıl) boyunca saklanır. Mağaza siparişlerinde onaylanan ön bilgilendirme formu ve mesafeli satış sözleşmesi en az 3 yıl, fatura ve ticari kayıtlar ise 10 yıl saklanır. Sürelerin sona ermesiyle veriler silinir, yok edilir veya anonim hale getirilir.

7. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz. Verdiğiniz açık rızayı dilediğiniz zaman geri alabilirsiniz; analitik çerezler için sayfanın altındaki "Çerez tercihleri" bağlantısını kullanabilirsiniz.

8. Başvuru

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi tespit edici bilgilerle birlikte yazılı olarak Selamiali Mah. Kozanoğlu Sk. Cumhuriyet Cad. Armağan Apt. No:15 İç Kapı No:1, Üsküdar / İstanbul adresine iletebilir veya satis@sercom.com.tr adresine e-posta ile gönderebilirsiniz. Başvurunuz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanabilir.