Kişisel Verilerin Korunması, Aydınlatma ve Gizlilik Politikası

1. Amaç ve kapsam

Bu Kişisel Verilerin Korunması, Aydınlatma ve Gizlilik Politikası (“Politika”); Flint markasıyla yürütülen faaliyetler ile flint.com.tr internet sitesinin (“Site”) ziyaret edilmesi, teklif veya iletişim formunun doldurulması, telefon, e-posta ya da WhatsApp üzerinden iletişim kurulması, ürün veya hizmetlerimiz hakkında bilgi ve teklif istenmesi, satış, finansman/leasing, teslimat, servis ve satış sonrası destek süreçlerinin yürütülmesi sırasında kişisel verilerin nasıl işlendiği hakkında bilgi vermek amacıyla hazırlanmıştır.

Kişisel veriler; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”), ilgili ikincil mevzuat ve Kişisel Verileri Koruma Kurulu kararları doğrultusunda hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak işlenir; ilgili mevzuatta öngörülen veya işleme amacı için gerekli olan süre kadar muhafaza edilir.

2. Veri sorumlularının kimliği ve iletişim bilgileri

Aydın Çetin ve Bayram Mert Arslan Adi Ortaklığının tüzel kişiliğinin bulunmaması nedeniyle, Flint markası ve Site kapsamında kişisel verilerin işlenme amaç ve vasıtalarını birlikte belirleyen Aydın Çetin ile Bayram Mert Arslan, Kanun kapsamında veri sorumlularıdır.

Bu Politikada “Flint”, “biz” veya “veri sorumluları” ifadeleri, aksi açıkça belirtilmedikçe Aydın Çetin ve Bayram Mert Arslan’ı ifade eder.

3. Kimlerin verileri işlenebilir?

Bu Politika aşağıdaki ilgili kişi gruplarını kapsar:

• Site ziyaretçileri,
• Teklif, bilgi veya iletişim talebi oluşturan kişiler,
• Potansiyel müşteriler ve müşteriler,
• Müşteri veya tedarikçi şirketlerin yetkilileri, çalışanları ve iletişim kişileri,
• Finansman veya leasing talebinde bulunan kişiler ve şirket yetkilileri,
• Servis, bakım, yedek parça veya satış sonrası destek talebinde bulunan kişiler,
• Ticari elektronik ileti almayı seçen kişiler,
• Tedarikçiler, yetkili servisler, iş ortakları ve bunların temsilcileri.

4. İşlenebilecek kişisel veri kategorileri

Yürütülen işlem ve talebin niteliğine göre aşağıdaki veriler işlenebilir:

5. Kişisel verileri toplama yöntemlerimiz

Kişisel veriler aşağıdaki yöntemlerle elde edilebilir:

• Site üzerindeki teklif, iletişim, servis veya benzeri formların doldurulması,
• Telefon, e-posta, WhatsApp, yüz yüze görüşme veya diğer iletişim kanalları,
• Teklif, sözleşme, sipariş, teslimat, servis, bakım ve finansman süreçlerinde iletilen belgeler,
• Çerezler, pikseller, etiketler, sunucu kayıtları ve benzeri otomatik teknolojiler,
• İlgili kişinin talebi doğrultusunda banka, leasing kuruluşu, yetkili servis, tedarikçi veya diğer iş ortaklarından gelen bilgiler.

6. İşleme amaçları ve hukuki sebepler

Kişisel veriler, yalnızca ilgili faaliyet için uygun olan Kanun’un 5’inci maddesindeki işleme şartlarına dayanılarak işlenir:

• Teklif ve Bilgi Talepleri: Sözleşmenin kurulması veya ifası (m.5/2-c) ve meşru menfaat (m.5/2-f) kapsamında.
• Satış ve Satış Sonrası Süreçler: Sözleşmenin kurulması veya ifası (m.5/2-c), hukuki yükümlülük (m.5/2-ç), hakkın tesisi ve korunması (m.5/2-e) ile meşru menfaat (m.5/2-f) kapsamında.
• Leasing ve Finansman Talepleri: İlgili kişinin talebi üzerine sözleşmenin kurulmasıyla doğrudan ilgili işlemler (m.5/2-c).
• Mevzuattan Doğan Yükümlülükler: Kanunlarda açıkça öngörülme (m.5/2-a) ve hukuki yükümlülük (m.5/2-ç) kapsamında.
• Ticari İletişim ve SMS/E-posta: İlgili kişinin önceden alınmış açık rızası (m.5/1) kapsamında.

7. Kişisel verilerin yurt içinde aktarılması

Kişisel veriler, amaçla sınırlı ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

• Site barındırma, güvenlik, yazılım ve bilişim desteği sağlayıcıları,
• İlgili kişinin açık talebiyle seçilen bankalar, katılım bankaları, finansman ve leasing kuruluşları,
• Teklif, sipariş, teslimat, servis veya bakım sürecinde görev alan tedarikçiler, lojistik firmaları, yetkili servisler ve teknik ortaklar,
• Muhasebeci, mali müşavir, avukat ve denetçiler,
• Kanunen yetkili kamu kurumları, idari merciler, mahkemeler ve icra daireleri.

8. Yurt dışına veri aktarımı ve yurt dışı kaynaklı hizmetler

Site altyapısında veya iletişim süreçlerinde Cloudflare, Google hizmetleri (Analytics, Tag Manager, reCAPTCHA, Maps), Meta Pixel ve WhatsApp gibi yurt dışı bağlantılı hizmetlerden yararlanılabilir. Bu durum verilerin yurt dışında bulunan sunucularda işlenmesine yol açabilir.

Yurt dışına kişisel veri aktarımı yalnızca Kanun’un 9’uncu maddesinde düzenlenen şartlardan birinin (yeterlilik kararı veya standart sözleşme gibi uygun güvenceler) bulunması hâlinde gerçekleştirilir. Zorunlu olmayan analiz ve reklam çerezleri, kullanıcı çerez panelinden açık rıza vermeden çalıştırılmaz.

9. Çerezler ve benzeri teknolojiler

Site, teknik olarak çalışmak, güvenliği sağlamak, kullanıcının tercihlerini hatırlamak, kullanım istatistiklerini ölçmek ve rıza verilmesi hâlinde reklam/pazarlama faaliyetlerini yürütmek için çerezler kullanır.

Zorunlu çerezler dışındaki analitik, işlevsel ve pazarlama çerezleri varsayılan olarak kapalıdır ve yalnızca kullanıcının açık rızasıyla etkinleşir. Çerez tercihlerinizi dilediğiniz zaman tarayıcı ayarlarınızdan veya çerez yönetim panelimizden değiştirebilirsiniz.

10. Saklama, imha ve veri güvenliği

Kişisel veriler işleme amacı için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zorunlu saklama sürelerine uygun olarak saklanır (örneğin fatura ve ticari kayıtlar 10 yıl, sonuçlanmayan teklifler 2 yıl, site erişim logları 1 yıl saklanır).

Saklama süresinin sona ermesi veya işleme sebebinin ortadan kalkması hâlinde kişisel veriler, resen veya ilgili kişinin talebi üzerine mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

Kişisel verilerin güvenliği için erişim sınırlandırması, HTTPS/TLS şifreleme, güçlü parola politikaları, siber saldırı önleme ve veri ihlali müdahale planı gibi gerekli teknik ve idari tedbirler uygulanmaktadır.

11. Yasal Haklarınız ve Başvuru Yöntemi

Kanun’un 11’inci maddesi uyarınca herkes, veri sorumlularına başvurarak kendisiyle ilgili kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını öğrenme, verilerin yurt içinde/dışında aktarıldığı kişileri bilme, düzeltme, silme ve zarar oluşmuşsa giderilmesini talep etme haklarına sahiptir.

Başvurularınızı ıslak imzalı bir dilekçeyle Noran Officium, Kat:9 D:155 Manisa/Yunusemre adresine posta yoluyla veya sistemimizde kayıtlı e-posta adresiniz üzerinden kvkk@flint.com.tr adresine iletebilirsiniz.

12. İlgili Kişi Başvuru Formu Şablonu

Kanun kapsamındaki başvurularınızı kolaylaştırmak adına aşağıdaki şablonu kullanabilirsiniz: