KVKK Aydınlatma Metni

Kişisel Verilerin Korunması Kanunu (KVKK) Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca, Cosmo Elektronik Otom. İhr. İth. ve Tic. Ltd. Şti. ("Cosmo Elektronik" veya "Şirket"), veri sorumlusu sıfatıyla kişisel verilerinizi aşağıda açıklanan amaç ve kapsamda işlemektedir.

1. Veri sorumlusu

Unvan: Cosmo Elektronik Otom. İhr. İth. ve Tic. Ltd. Şti.
Adres: Yıldırım Mahallesi, Kavaklıdere Caddesi No: 87/A, 06750 Akyurt / Ankara
E-posta: cosmo@cosmoelectronic.com — Telefon: +90 312 502 88 80

2. İşlenen kişisel veriler

Kimlik ve firma bilgileri: ad soyad, firma ünvanı, vergi dairesi, vergi kimlik numarası veya T.C. kimlik numarası (şahıs şirketleri için).
İletişim bilgileri: e-posta, telefon, fatura ve teslimat adresi.
Müşteri işlem bilgileri: sipariş, teklif talebi, ürün ve adet bilgileri, fatura, ödeme ve teslimat kayıtları, iletişim formu mesajları.
İşlem güvenliği bilgileri: IP adresi, oturum ve cihaz bilgileri, çerez kayıtları, giriş denemeleri.
Pazarlama / analiz verileri: yalnızca açık rızanızla toplanan çerez tabanlı site kullanım istatistikleri.

3. İşleme amaçları

Sipariş ve tekliflerin alınması, değerlendirilmesi, faturalandırılması ve teslimi,
Üyelik / firma hesabı oluşturulması ve yönetilmesi, firmaya özel fiyat ve ödeme koşullarının uygulanması,
Teknik destek ve ürün seçim yardımı taleplerinin yanıtlanması,
Ticari defter, fatura ve vergi mevzuatından doğan yükümlülüklerin yerine getirilmesi,
Site güvenliğinin sağlanması, kötüye kullanımın ve sahteciliğin önlenmesi,
Hizmet kalitesinin ölçülmesi ve iyileştirilmesi (analitik çerezler yalnızca onayla).

4. Hukuki sebepler

Kişisel verileriniz KVKK madde 5/2 kapsamında; (c) sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, (ç) hukuki yükümlülüğün yerine getirilmesi, (f) ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati hukuki sebeplerine; analitik çerezler için ise açık rızanıza (madde 5/1) dayanılarak işlenir.

5. Kişisel verilerin aktarılması

Verileriniz, işleme amaçlarıyla sınırlı olarak ve gerekli güvenlik tedbirleri alınarak aşağıdaki alıcı gruplarına aktarılabilir:

Kargo ve lojistik firmaları (teslimat için),
Mali müşavir, bağımsız denetçi ve hukuk danışmanları,
Yetkili kamu kurum ve kuruluşları (yasal yükümlülük halinde),
Altyapı hizmet sağlayıcıları: barındırma (Vercel), veritabanı ve depolama (Supabase), e-posta gönderimi (Resend), bot koruması (Cloudflare), site analitiği (Google — yalnızca onayla). Bu sağlayıcıların bir kısmı yurt dışında bulunmaktadır; aktarım KVKK madde 9 ve ilgili düzenlemelere uygun olarak yapılır.
İş ortağı sistemler: siparişlerin ve tekliflerin takibi için kullandığımız sipariş/teklif yönetim yazılımı (DiTrack).

6. Toplama yöntemi

Verileriniz web sitesindeki formlar (sipariş, teklif, iletişim, üyelik), e-posta, telefon ve çerezler aracılığıyla otomatik veya kısmen otomatik yollarla toplanır.

7. Saklama süresi

Verileriniz, ilgili mevzuatta öngörülen süreler (ticari defter ve faturalar için 10 yıl) ve işleme amacının gerektirdiği süre boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hale getirilir. Teklif talepleri ve iletişim mesajları en fazla 3 yıl saklanır.

8. İlgili kişinin hakları (KVKK madde 11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK madde 7 kapsamında silinmesini veya yok edilmesini isteme; bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme; işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

9. Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi, kimliğinizi tespit edici bilgilerle birlikte cosmo@cosmoelectronic.com adresine e-posta ile veya yukarıdaki adrese yazılı olarak iletebilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanabilir.