Kişisel Verilerin Korunması Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, www.arsem.com.tr internet sitesini ziyaret eden, üye olan, sipariş veren veya bizimle iletişime geçen kişilerin kişisel verilerinin nasıl işlendiğini açıklar.

1. Veri sorumlusu

Arsem Yapı Endüstrisi ve Ticaret A.Ş.
Adres: İnönü Mah. Ankara Cad. Hüseyin Şahin İş Merkezi Sitesi No: 33/A, 34785 Sancaktepe / İstanbul
Telefon: 0 (216) 640 40 35 / 0 (539) 843 51 38
E-posta: eticaret@arsem.com.tr
KEP: arsemticaret@hs01.kep.tr
Vergi dairesi / no: Sultanbeyli Vergi Dairesi / 0800943600
MERSİS no: 0080094360000001
Ticaret sicil no: 977518-0
Bağlı olduğu meslek odası: İstanbul Ticaret Odası
İnternet sitesi: https://www.arsem.com.tr/

2. Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz?

a) Sipariş, teslimat ve fatura

Veriler: Ad soyad, teslimat ve fatura adresi, telefon, e-posta, sipariş ve ödeme bilgileri (kart bilgileri hariç), kurumsal alımlarda firma unvanı, vergi dairesi ve vergi numarası, sipariş notları, sözleşme onayına ilişkin tarih, IP adresi ve tarayıcı bilgisi.
Amaç: Siparişin alınması ve teslimi, faturalandırma, ödemenin alınması, sipariş ve kargo bilgilendirmeleri, cayma, iade, değişim ve garanti süreçlerinin yürütülmesi, mesafeli sözleşme kayıtlarının saklanması.
Hukuki sebep: Sözleşmenin kurulması ve ifası (KVKK m.5/2-c), hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç), bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).

b) Ödeme

Kartla ödemeler PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. altyapısı üzerinden alınır. Kart bilgileri doğrudan ödeme kuruluşuna iletilir, tarafımızca görülmez ve saklanmaz. Havale / EFT ile yapılan ödemelerde ve iadelerde ad soyad ve IBAN bilgisi işlenir.
Hukuki sebep: Sözleşmenin ifası (m.5/2-c), hukuki yükümlülük (m.5/2-ç).

c) Üyelik

Veriler: E-posta, şifre (şifrelenmiş olarak), ad soyad, adres ve telefon (kaydederseniz), sipariş geçmişi, favori ürünler.
Amaç: Hesabın oluşturulması ve yönetimi, siparişlerin hesaptan takibi, cayma ve iade taleplerinin hesap üzerinden alınması.
Hukuki sebep: Sözleşmenin kurulması ve ifası (m.5/2-c).

d) İletişim formu, telefon, e-posta ve WhatsApp

Veriler: Ad soyad, e-posta, telefon, mesaj içeriği.
Amaç: Soru, talep ve şikâyetlerin yanıtlanması.
Hukuki sebep: Sözleşmenin kurulması veya ifası ile doğrudan ilgili olması (m.5/2-c), meşru menfaat (m.5/2-f). WhatsApp üzerinden yazmayı tercih ederseniz mesajlarınız WhatsApp'ın (Meta) altyapısı üzerinden iletilir.

e) Stok habercisi

Veriler: E-posta adresi ve ilgilenilen ürün.
Amaç: Yalnızca talep ettiğiniz ürün tekrar stoğa girdiğinde size bilgi verilmesi. Bu adres kampanya veya reklam iletisi göndermek için kullanılmaz.
Hukuki sebep: Talebinizle kurulan hizmet ilişkisinin ifası (m.5/2-c).

f) Site güvenliği ve teknik kayıtlar

Veriler: IP adresi, tarayıcı ve cihaz bilgisi, ziyaret ve işlem zamanı, güvenlik kayıtları.
Amaç: Sitenin güvenliğinin sağlanması, kötüye kullanımın ve sahte işlemlerin önlenmesi (güvenlik duvarı ve bot koruması).
Hukuki sebep: Meşru menfaat (m.5/2-f), hukuki yükümlülük (m.5/2-ç).

g) Çerezler, istatistik ve reklam ölçümü

Sitenin çalışması için zorunlu çerezler dışındaki analitik ve reklam çerezleri yalnızca çerez tercih panelinde onay vermeniz halinde kullanılır. Ayrıntılar Çerez Politikası sayfasındadır.
Hukuki sebep: Zorunlu çerezlerde sözleşmenin ifası ve meşru menfaat (m.5/2-c, f); analitik ve reklam çerezlerinde açık rıza (m.5/1).

3. Kişisel veriler kimlere aktarılır?

  • Kargo ve lojistik firmaları (Yurtiçi Kargo, Horoz Lojistik): teslimat ve iade için.
  • Ödeme kuruluşu ve bankalar (PayTR, ilgili bankalar): ödeme, taksit ve iade işlemleri için.
  • Marka, ithalatçı ve yetkili servisler: garanti, kurulum ve arıza süreçleri için, yalnızca gerekli olduğunda.
  • Hizmet sağlayıcılar: barındırma (hosting) ve kurumsal e-posta hizmeti (Türkiye'deki sunucular), e-fatura / e-arşiv hizmet sağlayıcısı, muhasebe ve mali müşavirlik hizmeti.
  • Yetkili kamu kurum ve kuruluşları ile yargı mercileri: kanunen talep edilmesi halinde.

4. Yurt dışına aktarım

Aşağıdaki hizmetlerin sunucuları yurt dışında bulunabilir:

  • Google (Google Analytics, Google Ads, Google Haritalar): yalnızca çerez tercih panelinde onay vermeniz halinde.
  • Cloudflare (Turnstile bot koruması): formların otomatik yazılımlara karşı korunması için.
  • QUIC.cloud (içerik dağıtım ağı): sitenin hızlı ve güvenli sunulması için; bu sırada IP adresiniz ve tarayıcı bilgileriniz işlenir.

Bu aktarımlar, KVKK'nın 9. maddesinde öngörülen standart sözleşme gibi uygun güvencelere veya açık rızanıza dayanılarak yapılır.

5. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz; internet sitemizdeki sipariş, üyelik, iletişim, stok habercisi ve iade formları, çerezler, e-posta, telefon ve WhatsApp yazışmaları aracılığıyla, kısmen veya tamamen otomatik yollarla toplanır.

6. Saklama süreleri

  • Sipariş, fatura ve ödeme kayıtları: ilgili mevzuat gereği 10 yıl.
  • Mesafeli satış sözleşmesi, ön bilgilendirme ve onay kayıtları: en az 3 yıl, fatura kayıtlarıyla birlikte 10 yıla kadar.
  • Üyelik bilgileri: üyelik devam ettiği sürece; üyelik sona erdiğinde yasal saklama süreleri saklı kalmak kaydıyla silinir veya anonim hale getirilir.
  • İletişim formu ve yazışmalar: talebin sonuçlanmasından itibaren 2 yıl.
  • Stok habercisi kayıtları: bildirim gönderilene veya talebinizi geri alana kadar, en fazla 1 yıl.
  • Güvenlik ve sunucu kayıtları: en fazla 1 yıl.
  • Çerezler: Çerez Politikası sayfasında belirtilen sürelerle.

Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.

7. Haklarınız

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı KVKK Başvuru Formu sayfasındaki formu kullanarak; ıslak imzalı olarak İnönü Mah. Ankara Cad. Hüseyin Şahin İş Merkezi Sitesi No: 33/A, 34785 Sancaktepe / İstanbul adresine elden veya posta yoluyla, arsemticaret@hs01.kep.tr KEP adresine, güvenli elektronik veya mobil imzalı olarak ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden eticaret@arsem.com.tr adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.

Son güncelleme: 5 Ekim 2026