PROLAS Müşteri Portalı
Gizlilik ve KVKK Aydınlatma Metni
PROLAS OTOM.NAK.HIRDAVAT SAN. VE TİCARET LTD.ŞTİ.
Bu Gizlilik ve KVKK Aydınlatma Metni ("Aydınlatma Metni"), PROLAS OTOM.NAK.HIRDAVAT SAN. VE TİCARET LTD.ŞTİ. ("Şirket") tarafından işletilen prolasb2b.paflima.com B2B müşteri portalı ("Portal") kapsamında kişisel verilerin hangi amaçlarla, hangi hukuki sebeplere dayanılarak toplandığını, nasıl işlendiğini, kimlere aktarılabileceğini ve ilgili kişilerin haklarını 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 10 uyarınca açıklamak amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Portal kapsamında işlenen kişisel verilerin veri sorumlusu PROLAS OTOM.NAK.HIRDAVAT SAN. VE TİCARET LTD.ŞTİ.'dir. Şirket bilgileri bu metnin 10. maddesinde yer alır.
2. Kapsam
2.1. Portal, Şirket ile ticari ilişkisi bulunan ve cari hesabı açılmış bayi ve kurumsal müşterilere ("Üye") yöneliktir; kamuya açık bir alışveriş sitesi değildir.
2.2. Bu metin; Üye adına Portal'ı kullanan yetkili ve çalışanların ("Kullanıcı") ve Portal'ı ziyaret eden diğer gerçek kişilerin kişisel verilerini kapsar. Tüzel kişi Üye'lere ait ticari bilgiler KVKK kapsamında kişisel veri sayılmamakla birlikte aynı özenle korunur.
3. Toplanan Kişisel Veriler
| Veri kategorisi | Örnekler ve kaynağı |
|---|---|
| Kimlik ve iletişim | Şahıs işletmelerinde ad-soyad ve T.C. kimlik numarası; yetkili adı, telefon, e-posta ve adres. Üye'nin Şirket nezdindeki cari kartından alınır; Portal'da yalnızca görüntülenir. |
| Hesap ve güvenlik | Kullanıcı adı olarak vergi veya T.C. kimlik numarası, şifre; oturum açma tarih ve saati, IP adresi; oturum kimliği. |
| İşlem | Stok aramalarında girilen arama ifadeleri (cari ve IP adresiyle birlikte), sepet içeriği, siparişler ve sipariş notları, sipariş geçmişi. |
| Finans | Cari hesap hareketleri, faturalar, tahsilatlar, bakiye ve risk bilgisi. Kartla ödemelerde kart sahibinin adı, maskeli kart numarası (ör. 540062****7424), taksit ve tutar. |
| Hukuki işlem | Sözleşme onaylarına ilişkin tarih ve saat, sözleşme sürümü, IP adresi ve tarayıcı bilgisi. |
Kartın tam numarası, son kullanma tarihi ve güvenlik kodu (CVV/CVC) Şirket tarafından saklanmaz ve kayıt dosyalarına yazılmaz. Portal'da profil fotoğrafı, ürün değerlendirmesi, konum veya yaş bilgisi toplanmaz.
4. İşleme Amaçları
- Üye'nin Portal'a güvenli biçimde erişiminin sağlanması ve hesabın korunması,
- Stok, fiyat ve ürün bilgilerinin sunulması; siparişlerin alınması, değerlendirilmesi, sevki ve takibi,
- Cari hesap, ekstre, fatura, tahsilat ve ödeme işlemlerinin yürütülmesi; kartla ödemelerin gerçekleştirilmesi ve makbuzlarının düzenlenmesi,
- Risk limiti ve vade takibi, alacak yönetimi ve dolandırıcılığın önlenmesi,
- Ürün ve stok planlaması amacıyla arama taleplerinin değerlendirilmesi,
- Teknik sorunların giderilmesi ve Portal'ın geliştirilmesi,
- Sözleşme onaylarının ve işlemlerin ispatı; hukuki ve mali yükümlülüklerin (vergi, ticari defter, 5651 sayılı Kanun) yerine getirilmesi,
- Üye ile sipariş, ödeme ve hesap konularında iletişim kurulması.
Portal üzerinden reklam veya pazarlama amaçlı profil oluşturulmaz ve elektronik ticari ileti gönderilmez. İleride bu amaçla veri işlenmesi gerekirse, ayrıca açık rıza ve ticari ileti onayı alınır.
5. Hukuki Sebepler
Kişisel veriler KVKK m. 5/2 kapsamında; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (c), veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (ç), bir hakkın tesisi, kullanılması veya korunması (e) ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (f) hukuki sebeplerine dayanılarak işlenir. Portal kapsamında açık rızaya dayanan bir işleme bulunmamaktadır.
6. Aktarım
6.1. Kişisel veriler satılmaz ve pazarlama amacıyla üçüncü kişilerle paylaşılmaz. Yalnızca 4. maddedeki amaçlarla sınırlı ve gerekli olduğu ölçüde aşağıdaki alıcılara aktarılabilir:
- Portal'ın yazılım ve barındırma altyapısını Şirket adına veri işleyen sıfatıyla işleten Paflima yazılım altyapısı sağlayıcısı,
- Kartla ödemelerde, işlemin gerçekleştirilmesi için yalnızca ödeme kuruluşları ve bankalar,
- Sipariş bildirimlerinin iletilmesi için kullanılan SMS ve e-posta hizmet sağlayıcıları,
- Mevzuat gereği talep edilmesi hâlinde yetkili kamu kurum ve kuruluşları ile yargı mercileri.
6.2. Veriler, Şirket'in ve Platform İşleticisi'nin sunucularında saklanır.
7. Veri Güvenliği
7.1. Portal ile tarayıcınız arasındaki tüm iletişim TLS (SSL) ile şifrelenir; adres çubuğunda https:// ve kilit simgesini görebilirsiniz.
7.2. Kartla ödemelerde kart bilgileri, kaydedilmeksizin şifreli bağlantı üzerinden ödeme kuruluşunun güvenli ödeme altyapısına iletilir. İşlem, kartı veren bankanın 3D Secure doğrulamasıyla tamamlanır; güvenlik kodu (CVV/CVC) yalnızca bu doğrulama için kullanılır.
7.3. Hesaplara yalnızca kullanıcı adı ve şifre ile erişilir. Tekrarlanan hatalı girişlerde erişim geçici olarak durdurulur. Oturumlar belirli bir süre işlem yapılmadığında kendiliğinden sona erer; Şirket'in Üye erişimini kapatması veya şifreyi değiştirmesi hâlinde açık oturumlar da sona erer.
7.4. Kişisel verilere erişim, Şirket bünyesinde görevi gereği yetkilendirilmiş personelle sınırlıdır. Şirket personelinin destek amacıyla "Firma Görünümü" ile Üye Hesabı'na erişimi Portal'da ayrıca işaretlenir ve tarih ve IP bilgisiyle kayıt altına alınır.
7.5. Şifrenizi kimseyle paylaşmayın; ortak kullanılan bir bilgisayarda işiniz bittiğinde "Güvenli çıkış" ile oturumu kapatın.
8. Saklama Süresi
Kişisel veriler, işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen süreler (ör. Türk Ticaret Kanunu ve Vergi Usul Kanunu kapsamındaki ticari defter ve belgeler için 10 yıl, 5651 sayılı Kanun kapsamındaki erişim kayıtları için öngörülen süre) boyunca saklanır. Sürenin dolmasıyla Şirket'in Saklama ve İmha Politikası uyarınca silinir, yok edilir veya anonim hâle getirilir.
9. İlgili Kişinin Hakları ve Başvuru
9.1. KVKK m. 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m. 7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
9.2. Başvurularınızı aşağıdaki kanallardan iletebilirsiniz:
9.3. Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanabilir.
9.4. Portal'da erişebileceğiniz bilgiler şunlardır: sipariş geçmişi ve sipariş durumu, cari hesap özeti ve ekstre, borç yaşlandırma, fatura içerikleri, tahsilat makbuzları ve cari kartınızdaki firma bilgileri. Firma bilgilerinizdeki değişiklikleri Şirket'e bildirmeniz yeterlidir.
10. Veri Sorumlusu Bilgileri
| Ünvan | PROLAS OTOM.NAK.HIRDAVAT SAN. VE TİCARET LTD.ŞTİ. |
11. Değişiklikler
Şirket, bu Aydınlatma Metni'ni mevzuat veya Portal işlevlerindeki değişiklikler nedeniyle güncelleyebilir. İçeriği etkileyen her değişiklikte sürüm numarası artırılır ve güncel metin bir sonraki girişinizde bilginize sunulur. Şirket, Üye'lerin bilgisi dışında, geçmişte toplanan verileri daha az koruyacak şekilde esaslı bir değişiklik yapmaz.