KVKK Aydınlatma Metni

Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu Avşar Navigasyon Dış. Tic. Ltd. Şti.'dir ("Avgo"). Avgo Smart, şirketin ticari markasıdır.

• Adres: Turgut Özal Mah. 76. Sk No:6/A, 34513 Esenyurt/İstanbul
• MERSİS No: 0106118860900001
• Vergi No: 1061188609 (Avcılar)
• Telefon: 0212 639 10 01
• E-posta: satisdestek@avgosmart.com · KEP: avsarnavigasyon@hs01.kep.tr

Bu metin, bayi portalı üzerinden başvuran ve hesap açan gerçek kişilerin ve tüzel kişi bayilerin yetkili/çalışanlarının kişisel verilerinin nasıl işlendiğini açıklar.

İşlenen Kişisel Veriler

• Kimlik: ad, soyad.
• İletişim: e-posta adresi, telefon numarası, il, teslimat ve fatura adresi.
• Firma ve vergi bilgileri: firma unvanı, vergi dairesi, vergi numarası. (Şahıs işletmelerinde vergi numarası kişisel veri niteliği taşıyabilir.)
• Belge: vergi levhası, imza sirküleri, faaliyet belgesi ve bayilik başvurusunun değerlendirilmesi için yüklenen sair belgeler.
• Müşteri işlem: sipariş geçmişi, sipariş kalemleri, tutar, fatura kayıtları, cari hesap hareketleri, destek talepleri ve yazışmalar.
• İşlem güvenliği: giriş kayıtları, IP adresi, tarayıcı bilgisi, oturum ve erişim günlükleri; sözleşme/aydınlatma onayının alındığı tarih, IP adresi ve tarayıcı bilgisi.

Portal, özel nitelikli kişisel veri toplamayı amaçlamaz. Yüklenen belgelerde bu tür veriler bulunuyorsa (örneğin nüfus cüzdanı fotokopisindeki kan grubu veya din bilgisi) bunların karartılarak yüklenmesi önerilir.

İşleme Amaçları

• Bayilik başvurusunun alınması, belgelerin doğrulanması ve değerlendirilmesi,
• Bayi hesabının oluşturulması, yetkilendirilmesi ve güvenliğinin sağlanması,
• Sipariş alınması, fiyatlandırma, teslimat, faturalandırma ve tahsilat süreçlerinin yürütülmesi,
• Cari hesap takibi ve mutabakat,
• Destek taleplerinin karşılanması ve satış sonrası süreçlerin yürütülmesi,
• Yasal saklama, defter tutma, vergi ve ticaret mevzuatından doğan yükümlülüklerin yerine getirilmesi,
• Bilgi güvenliğinin sağlanması, yetkisiz erişim ve kötüye kullanımın tespiti,
• Uyuşmazlık hâlinde hukuki taleplerin ileri sürülmesi veya savunulması.

Hukuki Sebepler

• KVKK m. 5/2-c - sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: başvuru, hesap açılışı, sipariş ve teslimat süreçleri.
• KVKK m. 5/2-ç - hukuki yükümlülüğün yerine getirilmesi: fatura, defter ve belge saklama yükümlülükleri.
• KVKK m. 5/2-e - hakkın tesisi, kullanılması veya korunması: sözleşme onay kayıtları, erişim günlükleri.
• KVKK m. 5/2-f - meşru menfaat: bilgi güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi, ticari ilişkinin sağlıklı yürütülmesi.

Toplama Yöntemi

Veriler; bayi portalındaki başvuru ve profil formları, belge yükleme ekranı, sipariş ve destek akışları ile sistem günlükleri aracılığıyla elektronik ortamda, otomatik ve kısmen otomatik yollarla toplanır. Telefon veya e-posta ile iletilen bilgiler bakımından toplama otomatik olmayan yolla gerçekleşir.

Aktarım

Kişisel veriler, yalnızca yukarıdaki amaçlarla sınırlı olarak ve gerektiği ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

• Kargo ve lojistik hizmeti sağlayıcısı (Yurtiçi Kargo) - gönderinin teslim edilebilmesi için alıcı adı, adresi ve telefon numarası,
• E-fatura ve ön muhasebe yazılımı sağlayıcısı (Orka) - faturanın düzenlenmesi ve yasal kayıtların tutulması,
• Serbest muhasebeci mali müşavir - defter tutma, beyanname ve vergi yükümlülüklerinin yerine getirilmesi,
• Sunucu barındırma ve bilgi teknolojileri altyapı hizmeti sağlayıcısı - portalın çalıştırılması, verilerin saklanması ve yedeklenmesi,
• Yetkili kamu kurum ve kuruluşları ile adli merciler - talep hâlinde ve mevzuatın öngördüğü ölçüde.

Yurt dışına kişisel veri aktarımı yapılmamaktadır. Veriler Türkiye'de bulunan sunucularda işlenir ve saklanır.

Saklama Süreleri

• Reddedilen başvurular: ret tarihinden itibaren 1 yıl; sonrasında silinir veya anonim hâle getirilir.
• Bayilik ilişkisi devam ederken: ilişki süresince.
• Ticari defter, fatura ve belgeler: ilgili mevzuat uyarınca 10 yıl (TTK m. 82, VUK m. 253).
• Erişim ve işlem günlükleri: 2 yıl.
• Sözleşme onay kayıtları: ilişkinin sona ermesinden itibaren 10 yıllık zamanaşımı süresince.

Süre sonunda veriler ilk periyodik imha döneminde silinir, yok edilir veya anonim hâle getirilir.

Veri Güvenliği

• Portal TLS ile şifrelenmiş bağlantı üzerinden sunulur.
• Yüklenen belgeler herkese açık olmayan, ayrı bir depolama alanında tutulur. Belge adresleri tarayıcıya verilmez; indirme yalnızca belgeyi yükleyen bayi ve başvuruyu değerlendiren yetkili personel tarafından, oturum kontrolünden geçirilerek yapılabilir.
• Erişim yetkileri görev bazlıdır; toptan fiyat ve stok görünürlüğü ayrı ayrı yetkilendirilir.
• Bayi portalı arama motorlarına kapalıdır; sayfalar dizine eklenmez.
• Başarısız giriş denemeleri sınırlandırılır ve kayıt altına alınır.

İlgili Kişinin Hakları

KVKK m. 11 uyarınca herkes, veri sorumlusuna başvurarak;

• kişisel verisinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

Başvuru Yolu

Talepler; Turgut Özal Mah. 76. Sk No:6/A, 34513 Esenyurt/İstanbul adresine yazılı olarak (kimliği tevsik edici belge ile), avsarnavigasyon@hs01.kep.tr KEP adresine güvenli elektronik imza veya mobil imza ile ya da Avgo'nun sisteminde kayıtlı e-posta adresinizden satisdestek@avgosmart.com adresine iletilebilir.

Başvurular en geç otuz (30) gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarifesindeki ücret alınabilir. Başvurunun reddi veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunulabilir.