KVKK Aydınlatma Metni
Son güncelleme: 11.10.2026
Oto Parça Plus ("Şirket" veya "Veri Sorumlusu") olarak, otoparcaplus.com internet sitesi ve mobil uygulamamız üzerinden sunduğumuz hizmetler kapsamında işlediğimiz kişisel verileriniz konusunda, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK" veya "Kanun") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca sizi bilgilendirmek isteriz.
Bu metin; hangi verilerinizi, hangi amaçlarla ve hangi hukuki sebebe dayanarak işlediğimizi, kimlere aktardığımızı, ne kadar süre sakladığımızı ve Kanun'dan doğan haklarınızı nasıl kullanabileceğinizi açıklar.
1. Veri Sorumlusu
Kişisel verileriniz, Kanun kapsamında "veri sorumlusu" sıfatıyla aşağıda bilgileri yer alan Şirket tarafından işlenmektedir.
| Bilgi | Değer |
|---|---|
| Veri sorumlusu | Oto Parça Plus |
| Adres | Ulus Mah. İsmetpaşa Cad. Bülbüloğlu Sanayi Sitesi No:1F Büyükçekmece / İstanbul |
| E-posta | [email protected] |
| Telefon | 0212 887 10 10 |
| İnternet sitesi | https://otoparcaplus.com |
2. İşlediğimiz Kişisel Veriler
Sitemizi ziyaret etmeniz, üye olmanız, sipariş vermeniz, bizimle iletişime geçmeniz veya kampanya iletişimine izin vermeniz durumunda, ilişkinizin niteliğine göre aşağıdaki kişisel veri kategorileri işlenir. Yalnızca ilgili amaç için gerekli olan veriler toplanır; "veri minimizasyonu" ilkesi esastır.
| Veri kategorisi | Örnek veriler | Ne zaman toplanır |
|---|---|---|
| Kimlik | Ad, soyad; faturalandırma için T.C. kimlik numarası (kurumsal faturalarda vergi numarası ve unvan) | Üyelik, sipariş, fatura |
| İletişim | E-posta adresi, cep telefonu, teslimat ve fatura adresi | Üyelik, sipariş, iletişim formu, bülten |
| Müşteri işlem | Sipariş ve iade geçmişi, sepet ve favori listeleri, kupon ve puan kullanımı, ürün yorumları ve soruları, destek talepleri | Alışveriş ve hesap kullanımı |
| Finans | Ödeme yöntemi, fatura ve iade tutarları, iade için IBAN. Kart numaranız sistemlerimizde tutulmaz; ödeme lisanslı ödeme kuruluşu üzerinden gerçekleşir | Sipariş, iade |
| İşlem güvenliği | IP adresi, cihaz ve tarayıcı bilgileri, oturum kayıtları, işlem ve erişim logları, form güvenlik belirteçleri | Her ziyaret (5651 sayılı Kanun gereği) |
| Pazarlama | Çerez ve benzeri teknolojilerle elde edilen alışveriş tercihleri, ilgi alanları, kampanya izin ve ret kayıtları | Yalnızca izninizle |
| Hukuki işlem | Tüketici talep ve şikâyetleri, cayma ve ayıplı mal bildirimleri, uyuşmazlık kayıtları | Talep veya uyuşmazlık halinde |
| Görsel | İade veya hasar bildiriminde gönderdiğiniz ürün fotoğrafları, yorumlara eklediğiniz görseller | Siz gönderdiğinizde |
| Bayi / tedarikçi | Vergi levhası, ticaret sicil ve imza yetkisi belgeleri, yetkili kişi bilgileri | Bayilik veya tedarikçi başvurusu |
Kanun'un 6. maddesinde sayılan özel nitelikli kişisel verileriniz (sağlık, din, biyometrik veri vb.) tarafımızca talep edilmez ve işlenmez. Lütfen bu nitelikteki bilgileri iletişim formlarına veya yorumlara yazmayınız.
3. İşleme Amaçları ve Hukuki Sebepler
Kişisel verileriniz, Kanun'un 5. maddesinde belirtilen işleme şartlarına dayanılarak ve 4. maddedeki genel ilkelere (hukuka ve dürüstlük kurallarına uygunluk, doğruluk, belirli ve meşru amaç, amaçla bağlılık, ölçülülük, gerekli süre kadar muhafaza) uyularak işlenir.
| İşleme amacı | Hukuki sebep (KVKK md. 5) |
|---|---|
| Üyelik hesabının oluşturulması ve yönetilmesi; kimlik doğrulama; sosyal medya hesabıyla giriş | md. 5/2-c — sözleşmenin kurulması ve ifası |
| Siparişin alınması, ödemenin tahsili, ürünlerin hazırlanması, kargoya verilmesi ve teslimi; sipariş bildirimlerinin gönderilmesi | md. 5/2-c — sözleşmenin ifası |
| Fatura düzenlenmesi, muhasebe ve vergi kayıtlarının tutulması (VUK, TTK); e-Arşiv/e-Fatura yükümlülükleri | md. 5/2-a ve 5/2-ç — kanunlarda öngörülme, hukuki yükümlülük |
| Cayma, iade, değişim, garanti ve ayıplı mal taleplerinin yürütülmesi; tüketici hukuku yükümlülüklerinin yerine getirilmesi | md. 5/2-c, 5/2-ç ve 5/2-e — sözleşme, hukuki yükümlülük, hakkın kullanılması |
| Müşteri hizmetleri, destek ve canlı sohbet taleplerinin karşılanması; şikâyetlerin çözümü | md. 5/2-c ve 5/2-f — sözleşme, meşru menfaat |
| Erişim ve işlem kayıtlarının tutulması (5651 sayılı Kanun), site güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi | md. 5/2-a, 5/2-ç ve 5/2-f |
| Ürün yorumu ve sorularının yayınlanması (adınızın kısaltılmış haliyle) | md. 5/2-c ve 5/2-f |
| Sadakat puanı, kupon ve kampanyaların uygulanması | md. 5/2-c — sözleşmenin ifası |
| Bayilik ve tedarikçi başvurularının değerlendirilmesi, cari hesap ve fiyat listesi yönetimi | md. 5/2-c ve 5/2-ç |
| Hizmet kalitesinin ölçülmesi, hata ayıklama, toplu ve anonim istatistikler | md. 5/2-f — meşru menfaat |
| Yetkili kurum ve kuruluşların hukuka uygun taleplerinin karşılanması; hukuki süreçlerin takibi | md. 5/2-ç ve 5/2-e |
| Kampanya, indirim ve yeni ürün bildirimlerinin e-posta, SMS, arama veya bildirim yoluyla iletilmesi; terk edilmiş sepet hatırlatmaları | md. 5/1 — açık rıza (6563 sayılı Kanun kapsamındaki ticari elektronik ileti onayı) |
| Alışveriş alışkanlıklarınıza göre kişiselleştirilmiş içerik ve teklif sunulması; analitik ve pazarlama çerezleri | md. 5/1 — açık rıza |
Açık rızaya dayanan işlemeler için rızanızı dilediğiniz zaman hesap tercihlerinizden, çerez tercihlerinden veya bize yazarak geri alabilirsiniz. Rızanın geri alınması, geri alma tarihine kadar yapılmış işlemelerin hukuka uygunluğunu etkilemez. Ayrıntılar için Açık Rıza ve Ticari Elektronik İleti Metni'ni inceleyebilirsiniz.
4. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; otoparcaplus.com internet sitesi ve mobil uygulamamızdaki üyelik, sipariş, iletişim, iade, yorum, bülten, bayilik ve tedarikçi formları; çerezler ve benzeri teknolojiler; e-posta, telefon, WhatsApp ve canlı destek kanalları; Google, Apple veya Facebook gibi sosyal giriş sağlayıcıları (yalnızca ad, soyad ve e-posta); kargo ve ödeme kuruluşlarından dönen işlem bilgileri aracılığıyla, tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olarak otomatik olmayan yollarla elektronik ortamda toplanır.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, Kanun'un 8. maddesine uygun olarak ve yalnızca yukarıdaki amaçların gerektirdiği ölçüde aşağıdaki alıcı gruplarına aktarılabilir. Verileriniz hiçbir koşulda üçüncü kişilere satılmaz veya pazarlama amacıyla kiralanmaz.
| Alıcı grubu | Aktarım amacı |
|---|---|
| Kargo ve lojistik şirketleri | Siparişlerin teslimi ve iadelerin geri alınması (ad, telefon, adres) |
| Ödeme kuruluşları ve bankalar | Ödemenin tahsili, 3D Secure doğrulama, taksit ve iade işlemleri |
| e-Fatura/e-Arşiv özel entegratörü ve mali müşavir | Faturaların düzenlenmesi ve yasal defterlerin tutulması |
| Barındırma, e-posta, SMS ve bildirim altyapısı sağlayıcıları | Sitenin çalıştırılması, sipariş ve bilgilendirme iletilerinin gönderilmesi |
| Analitik ve reklam platformları | Yalnızca çerez izniniz dahilinde ziyaret ölçümü ve kampanya performansı |
| Hukuk, denetim ve danışmanlık hizmeti aldığımız kişi ve kurumlar | Hukuki süreçlerin yürütülmesi, yasal uyum |
| Yetkili kamu kurum ve kuruluşları | Mahkeme, savcılık, Ticaret Bakanlığı, Gelir İdaresi, Kişisel Verileri Koruma Kurumu ve Tüketici Hakem Heyetlerinin hukuka uygun talepleri |
Yurt dışına aktarım. Kullandığımız bazı bulut, e-posta, analitik ve reklam hizmetlerinin sunucuları yurt dışında bulunabilir. Bu durumda aktarım, Kanun'un 9. maddesi uyarınca; Kişisel Verileri Koruma Kurulu'nca ilan edilen yeterlilik kararı bulunan ülkelere, yeterlilik kararı yoksa Kurul'ca ilan edilen standart sözleşme gibi uygun güvencelerin sağlanması şartıyla veya Kanun'da sayılan istisnai hallerde (örneğin açık rızanız) yapılır. Analitik ve pazarlama araçları yalnızca çerez izniniz varsa yüklenir.
6. Saklama Süreleri
Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri boyunca muhafaza edilir; sürenin sonunda Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak, en geç altı aylık periyodik imha döneminde silinir, yok edilir veya anonim hale getirilir.
| Veri | Saklama süresi | Dayanak |
|---|---|---|
| Sipariş, fatura ve ödeme kayıtları | Sipariş tarihinden itibaren 10 yıl | 6102 sayılı TTK md. 82, 213 sayılı VUK md. 253, 6098 sayılı TBK md. 146 |
| Üyelik ve hesap bilgileri | Üyelik süresince; hesabınızı sildiğinizde yasal saklama yükümlülüğü bulunan kayıtlar dışında silinir | KVKK md. 7 |
| Tüketici talep, şikâyet ve iade kayıtları | İşlem tarihinden itibaren 3 yıl | 6502 sayılı TKHK ve Mesafeli Sözleşmeler Yönetmeliği md. 20 |
| Ticari elektronik ileti onay ve ret kayıtları | Onayın sona erdiği tarihten itibaren 3 yıl | Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik |
| Çerez rıza kayıtları | 3 yıl | KVKK — ispat yükümlülüğü |
| Erişim ve trafik kayıtları (IP, zaman damgası) | 2 yıl | 5651 sayılı Kanun |
| Destek ve canlı sohbet yazışmaları | Son işlemden itibaren 3 yıl | Meşru menfaat, TKHK |
| Bayilik ve tedarikçi başvuru belgeleri | Başvuru reddedilirse 1 yıl; kabul edilirse ticari ilişki süresince ve sonrasında 10 yıl | TTK, VUK |
7. Veri Güvenliği
Kanun'un 12. maddesi uyarınca kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, muhafazasını sağlamak için gerekli teknik ve idari tedbirleri alıyoruz:
- Tüm sayfa ve veri aktarımları TLS/SSL şifrelemesi ile korunur; şifreler geri döndürülemez biçimde (hash) saklanır.
- Kart bilgileri sistemlerimize kaydedilmez; ödemeler PCI DSS uyumlu, BDDK/TCMB lisanslı ödeme kuruluşları üzerinden 3D Secure ile gerçekleşir.
- Verilere erişim yetki ve görev tanımına göre sınırlandırılır, tüm erişimler kayıt altına alınır; çalışanlarımız gizlilik taahhüdü ile bağlıdır.
- Düzenli yedekleme, güvenlik duvarı, hız sınırlama ve kötüye kullanım tespit mekanizmaları uygulanır.
- Hizmet aldığımız veri işleyenlerle Kanun'a uygun gizlilik ve veri işleme sözleşmeleri yapılır.
- Bir veri ihlali yaşanması halinde durum, Kurul kararlarına uygun olarak en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na, ayrıca makul sürede etkilenen ilgili kişilere bildirilir.
8. Çerezler ve Benzeri Teknolojiler
Sitemizde zorunlu çerezlerin yanı sıra, izninize bağlı olarak analitik, kişiselleştirme ve pazarlama çerezleri kullanılır. Çerez türleri, süreleri ve tercihlerinizi nasıl yöneteceğiniz Çerez Politikası'nda açıklanmıştır; tercihlerinizi çerez tercihleri sayfasından dilediğiniz zaman değiştirebilirsiniz.
9. Haklarınız
Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak;
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
10. Başvuru Usulü
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollardan biriyle iletebilirsiniz:
- Yazılı başvuru: Islak imzalı dilekçenizi kimliğinizi tevsik edici belgelerle birlikte Ulus Mah. İsmetpaşa Cad. Bülbüloğlu Sanayi Sitesi No:1F Büyükçekmece / İstanbul adresine elden veya noter aracılığıyla iletebilirsiniz.
- E-posta: Sistemimizde kayıtlı e-posta adresinizden [email protected] adresine, konu satırına "KVKK Başvurusu" yazarak gönderebilirsiniz.
- Güvenli elektronik imza veya mobil imza ile imzalanmış başvurunuzu e-posta yoluyla iletebilirsiniz; kayıtlı elektronik posta (KEP) adresimiz bulunuyorsa buradan da başvurabilirsiniz.
- Hesabınızdan: Üyeyseniz verilerim sayfasından kişisel veri paketinizi indirebilir, hesabınızı silme talebinizi doğrudan iletebilirsiniz.
Başvurunuzda ad, soyad, imza (yazılı başvurularda), T.C. kimlik numarası (yabancılar için uyruk, pasaport veya kimlik numarası), tebligata esas adres, varsa bildirime esas e-posta ve telefon ile talep konusunun yer alması zorunludur. Talebiniz niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
11. Özel Durumlar
Çocuklar. Sitemiz 18 yaşından büyük kişilere yöneliktir; 18 yaşından küçüklerin üyeliği ve siparişi kabul edilmez. Bir çocuğa ait verinin bize ulaştığını fark edersek derhal sileriz.
Sosyal medya ile giriş. Google, Apple veya Facebook hesabınızla giriş yaptığınızda yalnızca adınız, soyadınız ve e-posta adresiniz tarafımıza iletilir; sosyal medya hesabınızdaki diğer bilgilere erişmeyiz. Bağlantıyı hesap bilgileriniz sayfasından kaldırabilirsiniz.
Ürün yorumları ve soruları. Yorumlarınız adınızın kısaltılmış haliyle (örneğin "Ay** K.") yayınlanır; onaylanmış satın alma bilgisiyle işaretlenir. Yorumunuzun kaldırılmasını dilediğiniz zaman talep edebilirsiniz.
Bayi ve tedarikçi başvuruları. Başvuru kapsamında iletilen tüzel kişi belgelerindeki gerçek kişi verileri (yetkili adı, imza, iletişim) yalnızca başvurunun değerlendirilmesi ve ticari ilişkinin yürütülmesi amacıyla işlenir.
12. Değişiklikler
Bu aydınlatma metni; mevzuat değişiklikleri, Kurul kararları veya hizmetlerimizdeki güncellemeler doğrultusunda revize edilebilir. Güncel metin her zaman bu sayfada yayınlanır; sayfanın üst kısmındaki tarih son güncellemeyi gösterir. Sorularınız için [email protected] adresine yazabilir veya iletişim sayfamızı kullanabilirsiniz.