KVKK Aydınlatma Metni

Kişisel verileriniz, veri sorumlusu sıfatıyla BYC Otomotiv E-Ticaret İthalat ve İhracat Limited Şirketi ("BYC Performance" veya "biz") tarafından işlenir. BYC Performance, otomobiller için performans parçalarını ithal ederek çevrim içi satar.

• İnternet sitesi: www.bycperformance.com
• Adres: Fenerbahçe Mah. Iğrıp Sok. No: 13/1, Kadıköy / İstanbul
• E-posta: info@bycperformance.com
• Telefon ve WhatsApp: +90 505 995 55 11

Bizimle kurduğunuz ilişkiye göre aşağıdaki kişisel verilerinizi işleyebiliriz:

• Kimlik bilgileri: ad, soyad; bireysel faturada gerektiğinde T.C. kimlik numarası.
• İletişim bilgileri: e-posta adresi, telefon numarası, teslimat ve fatura adresi.
• Fatura bilgileri: kurumsal faturada şirket unvanı, vergi dairesi ve vergi numarası.
• Müşteri işlem bilgileri: sipariş numarası ve içeriği, sipariş notunuz, alışveriş geçmişi, kargo ve teslimat bilgileri, iade, değişim ve garanti kayıtları, teklif talepleriniz ve bize ilettiğinizde aracınıza ilişkin bilgiler.
• Tamamlanmamış siparişler: ödeme adımında kart formunu açtığınızda siparişiniz kaydedilir. Ödemeyi tamamlamasanız da girdiğiniz bilgiler ve sepetinizdeki ürünler bu kayıtta kalır.
• Ödeme bilgileri: ödeme yöntemi ve ödeme durumu; kartla ödemede kartın markası, son dört hanesi ve taksit sayısı. Kart numaranızın tamamı bize ulaşmaz; biz de saklamayız. Kart bilgilerinizi ödeme altyapı sağlayıcımızın güvenli kart formuna veya ödeme sayfasına girersiniz.
• Üyelik bilgileri: hesabınızdaki ad, e-posta ve telefon, kayıtlı adresleriniz, favorilerinize eklediğiniz parçalar, ticari ileti tercihiniz ve şifrenizin geri döndürülemez biçimde kodlanmış (hash) hâli. Google veya Facebook hesabınızla giriş yaparsanız bu hizmetten adınızı, e-posta adresinizi ve hesap numaranızı, Google'dan ayrıca e-posta adresinizin doğrulanmış olup olmadığı bilgisini alırız. Google'ın gönderdiği profil fotoğrafı bağlantısı gibi diğer profil bilgilerini kullanmaz ve saklamayız. Google veya Facebook şifreniz bize ulaşmaz.
• İşlem güvenliği bilgileri: IP adresi, oturum bilgileri, giriş denemeleri, güvenlik kayıtları, tarayıcı ve cihaz bilgileri.
• Ziyaret bilgileri: ziyaret ettiğiniz sayfa, sitemize geldiğiniz sitenin yalnızca alan adı, IP adresiniz ile tarayıcı bilginizden her gün yeniden üretilen bir özet (hash) ve bu özetle birlikte tutulan genel bilgiler: ülke ve şehir (Cloudflare'in IP adresinden yaptığı tahmin), cihaz türü (telefon, tablet ya da bilgisayar) ve ziyaretin geldiği yer (Google, Instagram, Facebook, reklam, doğrudan ya da diğer). IP adresinizi ve tarayıcı bilginizi saklamayız.
• İletişim içerikleri: e-posta, WhatsApp, Instagram, Messenger ve iletişim formu üzerinden bize gönderdiğiniz mesajlar ve ekleri.
• Ürün yorumları: yorumunuz ve başlığı, puanınız, yorumunuzla birlikte yayımlanan ad (forma yazdığınız ad; hesabınızla giriş yaptıysanız ve alanı boş bıraktıysanız hesabınızdaki adınız) ve yorumunuzun dayandığı sipariş. Hesap açmadan sipariş verdiyseniz yorumunuzu siparişinizle eşleştirmek için teslimat e-postasındaki kişisel yorum bağlantısını ya da yorum formuna yazdığınız sipariş numarası ile e-posta adresini kullanırız; bu bilgileri yayımlamayız.
• Ana sayfa müşteri yorumları: açık rızanızla ana sayfamızda gösterdiğimiz alıntı, adınız, aracınız ve şehriniz, alıntının dayandığı sipariş ve onayınızın kaydı.
• Fotoğraf ve videolar: ürün yorumunuza eklediğiniz fotoğraflar; iade talebinde, garanti başvurusunda veya hasarlı teslimat bildiriminde gönderdiğiniz fotoğraf ve videolar. Sitemize yüklediğiniz fotoğraflardaki konum ve cihaz bilgilerini sileriz.
• Atölye ortaklığı başvuruları: başvuru formunda paylaştığınız işletme ve iletişim bilgileri.
• Pazarlama bilgileri: yalnızca açık rızanızla; analiz ve pazarlama çerezleri ile benzeri teknolojilerden elde edilen veriler ve ticari ileti tercihleriniz. Analiz çerezlerine izin verdiyseniz, sitemize hangi reklam ya da bağlantıyla geldiğiniz de siparişinizle birlikte kaydedilir: bağlantıdaki kampanya etiketleri (utm_source, utm_medium, utm_campaign, utm_content ve utm_term) ve tıkladığınız reklamın Google'a mı Meta'ya mı ait olduğu. Bu kayıtta reklamın tıklama kimliği yer almaz.

• Siparişinizin alınması, mesafeli satış sözleşmesinin kurulması ve ifası, ön bilgilendirme yükümlülüğünün yerine getirilmesi.
• Ürünlerin tedarik edilmesi, paketlenmesi ve anlaşmalı kargo firmaları aracılığıyla teslim edilmesi.
• Ödemenin alınması ve doğrulanması, fatura ve diğer mali belgelerin düzenlenmesi.
• Cayma hakkı, iade, değişim ve garanti süreçlerinin yürütülmesi; garanti belgesi ve kullanım kılavuzu gibi belgelerin hazırlanması.
• Üyelik hesabınızın oluşturulması, yönetilmesi ve güvenliği; isterseniz Google veya Facebook hesabınızla giriş yapabilmeniz.
• Sorularınızın, teklif taleplerinizin, istek ve şikâyetlerinizin alınması ve yanıtlanması.
• Ürün yorumlarını yalnızca ürünü bizden satın alanların yazabilmesi için yorumların siparişle eşleştirilmesi ve teslimat e-postasıyla size kişisel bir yorum bağlantısı gönderilmesi.
• Gönderdiğiniz ürün yorumlarının incelenmesi ve onaylananların ilgili ürün sayfasında yayımlanması; açık rızanız varsa yorumunuza eklediğiniz fotoğrafların da yayımlanması.
• Yayımlamadığımız yorumlarda kararımızın ve gerekçesinin kanıtlanabilmesi.
• Açık rızanız varsa, yorumunuzdan veya mesajınızdan bir alıntının adınız, aracınız ve şehrinizle birlikte ana sayfamızda gösterilmesi.
• Atölye ortaklığı başvurularının değerlendirilmesi, başvuru sahibiyle iletişim kurulması ve onaylanan atölyelerin adı, adresi ve iletişim bilgilerinin Atölye Ortaklarımız sayfasında yayımlanması.
• Kendi ziyaretçi sayacımızla ziyaret sayılarının ölçülmesi. Sayaç, IP adresiniz ve tarayıcı bilginizden her gün değişen bir özet (hash) üretir; bu özet sizi tanımak için kullanılmaz ve kimseyle paylaşılmaz. Sayfa açık ve ekranda olduğu sürece tarayıcınız dakikada bir kısa bir sinyal gönderir; böylece o an sitede kaç ziyaretçi olduğunu görürüz. Bu anlık liste 24 saat sonra silinir.
• Vergi, ticaret ve tüketici mevzuatından doğan saklama ve bilgi verme yükümlülüklerinin yerine getirilmesi.
• Bilgi güvenliğinin sağlanması, dolandırıcılığın ve hukuka aykırı işlemlerin önlenmesi.
• Hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunması, yetkili kurumların taleplerinin karşılanması.
• Açık rızanız varsa: ticari elektronik ileti gönderilmesi, Google ve Meta gibi ölçüm ve reklam hizmetleriyle site kullanımının ve reklamlarımızın ölçülmesi, size kişiselleştirilmiş reklamlar gösterilmesi.
• Ödeme adımında tamamlamadığınız siparişiniz için size en fazla iki hatırlatma e-postası gönderilmesi. Bu e-postalar siparişi bıraktığınız andan sonraki 7 gün içinde gider; sepetinizdeki ürünleri, toplam tutarı, sepetinizi yeniden açan bir bağlantıyı ve kimi zaman bir indirim kodunu içerir. Avrupa mağazamızda bu e-postaları yalnızca ticari elektronik ileti onayınız varsa göndeririz. Siparişinizi verdiğinizde ya da e-postadaki bağlantıdan reddettiğinizde hatırlatmalar durur.
• Açık rızanız varsa, siparişlerle birlikte kaydedilen kampanya bilgileriyle hangi reklam ve kampanyalarımızın sipariş getirdiğinin ölçülmesi.

Kişisel verileriniz KVKK'nın 5. maddesindeki şu hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c): sipariş, ödeme, teslimat, iade (iade talebi fotoğrafları dâhil), garanti, üyelik işlemleri (Google veya Facebook ile giriş dâhil), atölye ortaklığı başvuruları ve onaylanan atölyelerin sayfamızda gösterilmesi.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m.5/2-ç): fatura düzenleme, kayıtların saklanması, yetkili kurumlara bilgi verilmesi, ticari elektronik ileti onay ve ret kayıtlarınızın İleti Yönetim Sistemi'ne (İYS) bildirilmesi ve yorumların ürünü satın alan kişilerden geldiğinin siparişle doğrulanması.
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m.5/2-e): uyuşmazlıkların ve taleplerin yönetimi; yayımlamadığımız yorumlarda kararımızın ve gerekçesinin kanıtlanması.
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz için zorunlu olması (m.5/2-f): bilgi güvenliği, dolandırıcılığın önlenmesi, müşteri hizmetlerinin yürütülmesi, teslimat e-postasıyla yorum bağlantısı gönderilmesi, ürün yorumlarının ve yorumunuzla birlikte yayımlanan adın yayımlanması, kendi ziyaretçi sayacımızla ziyaret sayılarının ölçülmesi ile ödeme adımında tamamlanmamış siparişler için hatırlatma e-postaları gönderilmesi (Türkiye ve ABD mağazalarımızda).
• Açık rızanız (m.5/1): analiz ve pazarlama çerezleri ile benzeri teknolojiler, ticari elektronik iletiler, ürün yorumunuza eklediğiniz fotoğrafların yayımlanması ve yorumunuzdan veya mesajınızdan bir alıntının ana sayfamızda gösterilmesi.

Kişisel verileriniz; internet sitemizdeki sipariş, üyelik, iletişim, yorum, iade, e-bülten ve başvuru formları, Google veya Facebook hesabınızla giriş yaptığınızda bu hizmetler, e-posta, WhatsApp, Instagram ve Messenger yazışmaları, telefon görüşmeleri ile çerezler ve benzeri teknolojiler aracılığıyla, tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olarak otomatik olmayan yollarla toplanır.

Kişisel verileriniz, 3. bölümdeki amaçlarla sınırlı olmak üzere ve KVKK'nın 8. ve 9. maddelerine uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:

• Sunucu, barındırma ve yedekleme hizmeti sağlayıcıları: internet sitesinin çalışması, hesabınızın ve sipariş kayıtlarınızın tutulması ve bu kayıtların yedeklerinin saklanması için.
• İçerik dağıtım ve güvenlik hizmeti sağlayıcısı: siteye gelen trafiğin iletilmesi ve sitenin saldırılara karşı korunması için; bu kapsamda IP adresiniz, tarayıcı bilgileriniz ve ziyaret ettiğiniz sayfa adresi işlenir.
• E-posta hizmeti sağlayıcısı: sipariş, kargo, şifre sıfırlama ve destek e-postalarının gönderilmesi ve alınması için.
• Ödeme altyapı sağlayıcımız ve bankalar: kartla ödemede ödemenin yapılması ve doğrulanması, havale veya EFT ile ödemede ödemenin eşleştirilmesi için gereken bilgiler.
• Anlaşmalı kargo firmaları: siparişinizin teslimi ve iade gönderileri için adınız, telefon numaranız, teslimat adresiniz ve gönderi bilgileri.
• Mali müşavir, muhasebe ve e-fatura hizmeti sağlayıcıları: faturanın düzenlenmesi ve yasal kayıtların tutulması için fatura ve sipariş bilgileri.
• Mesajlaşma hizmetleri (WhatsApp, Instagram ve Messenger gibi): bu kanallardan yazıştığımızda mesajlar ve profil bilgileriniz bu hizmetlerin altyapısında işlenir.
• Bildirim hizmeti sağlayıcısı: yeni sipariş, ödeme, teklif, başvuru ve mesajların ekibimizin telefonlarına bildirilmesi için.
• Yazılım ve teknik destek hizmeti sağlayıcıları: mağazanın yönetilmesi ve müşteri desteği için.
• Ölçüm ve reklam hizmeti sağlayıcıları: yalnızca açık rızanızla, site kullanımının ve reklamlarımızın ölçülmesi ve size kişiselleştirilmiş reklamlar gösterilmesi için. Analiz çerezlerine izin verdiyseniz, sipariş verdiğinizde sipariş tutarı ve ürünler sunucumuzdan Google'a da gönderilir. Pazarlama çerezlerine izin verdiyseniz sipariş tutarı ve ürünler sunucumuzdan Meta'ya da gönderilir; bunlarla birlikte e-posta adresiniz, telefon numaranız ve ülkeniz kodlanmış (hash) olarak, IP adresiniz, tarayıcı bilginiz ve Meta çerezlerindeki tanımlayıcılar da gönderilir. Ayrıntılar Çerez Politikası'ndadır.
• İleti Yönetim Sistemi A.Ş. (İYS): ticari elektronik ileti onayınızın ve ret kaydınızın 6563 sayılı Kanun gereği İYS'ye kaydedilmesi için e-posta adresiniz, onay tarihi, onayın nereden alındığı ve onay ya da ret bilgisi. Adınızı İYS'ye göndermeyiz.
• Yetkili kamu kurum ve kuruluşları ile adli ve idari merciler: hukuki yükümlülüklerimizin yerine getirilmesi ve haklarımızın korunması için.

Yurt dışına aktarım

Aşağıdaki hizmetleri yurt dışında yerleşik şirketler sunar ve verileriniz bu şirketlerin yurt dışındaki sunucularında işlenir:

• içerik dağıtım ve güvenlik hizmeti (Cloudflare): siteye gelen her istek,
• mesajlaşma hizmetleri (Meta: WhatsApp, Instagram ve Messenger): bu kanallardaki yazışmalarımız,
• bildirim hizmeti (Google Firebase): ekibimizin telefonlarına giden bildirimler,
• e-posta hizmetimiz: size gönderdiğimiz ve sizden aldığımız e-postalar,
• yedekleme için kullandığımız depolama hizmeti: kayıtlarımızın şifreli yedek kopyaları,
• yazılım ve teknik destek hizmetleri: işin gerektirdiği bilgiler,
• yalnızca açık rızanızla çalışan ölçüm ve reklam hizmetleri (Google, Meta ve kullanıldığında Cloudflare Web Analytics),
• yurt dışına gönderilen siparişlerde, gönderiyi varış ülkesinde teslim eden kargo ağı: adınız, adresiniz, telefon numaranız ve gönderi bilgileri.

Kartla ödemede ödeme bilgileriniz ödeme altyapı sağlayıcımızın Almanya'daki sunucularında işlenir.

Bir aktarım hakkında bilgi almak için 10. bölümdeki yollarla bize başvurabilirsiniz.

Kişisel verilerinizi işleme amacının gerektirdiği süre kadar ve kanunların öngördüğü süreler boyunca saklarız. Başlıca süreler şunlardır:

• Siparişler, teklifler, faturalar, sipariş sırasında okuduğunuz ve kabul ettiğiniz metinler, iade talepleri ve bunlarla ilgili yazışmalar: 10 yıl (Türk Ticaret Kanunu m.82 ve 6563 sayılı Kanun m.11/3). Süreyi, işlemin yapıldığı takvim yılının sonundan başlatırız.
• Üyelik bilgileri ve favorileriniz: hesabınızın kapatılmasını isteyene kadar. Hesabınızı kapattığımızda hesap bilgilerinizi, adreslerinizi, favorilerinizi ve bağlı Google veya Facebook girişlerinizi sileriz; sipariş ve iade kayıtlarınızı yukarıdaki süre boyunca saklarız.
• Sipariş veya teklifle ilgisi olmayan mesajlar: son mesajdan itibaren 2 yıl; istenmeyen (spam) mesajlar 30 gün.
• İade talebi fotoğrafları: talep kapandıktan 2 yıl sonra silinir. Talebin kendisi sipariş kaydıyla birlikte saklanır.
• Yayımlanan yorumlar ve fotoğrafları: yorum yayında kaldığı sürece. Fotoğrafların yayımlanmasına verdiğiniz onayı geri alırsanız fotoğrafları kaldırırız.
• Yayımlamadığımız yorumlar ve fotoğrafları: yayımlamama kararımızı ve gerekçesini kanıtlayabilmek için karar tarihinden itibaren 2 yıl saklanır, sonra yorum ve fotoğrafları birlikte silinir.
• Ana sayfada gösterilen müşteri yorumları: onayınızı geri alana kadar. Onayınızı geri aldığınızda yorumu ana sayfadan kaldırırız.
• Çerez tercihleri ve izin kayıtları: Çerez Politikası'nda yazan süreler (çerez seçiminiz 12 ay, izin kayıtları 24 ay).
• Reklam ölçümü için siparişinize eklenen tanımlayıcılar (IP adresi, tarayıcı bilgisi, reklam çerezi kimlikleri): en geç 8 gün.
• Siparişinizle birlikte kaydedilen kampanya bilgileri: 2 yıl.
• Ziyaret sayacı kayıtları: 12 ay.
• Ticari elektronik ileti onayınız ve ret kaydınız: onayınız sona erdikten sonra 3 yıl (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m.13/2).
• Size gönderdiğimiz ticari elektronik iletilerin kayıtları (sepet hatırlatmaları dâhil): gönderimden itibaren 3 yıl (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m.13/2).
• Yedekler: silinen bir veri, yedek kopyalarda en geç 70 gün daha kalır ve yedeklerle birlikte kendiliğinden silinir.

Açık rızanıza dayanan işlemler, rızanızı geri alana kadar sürer. Süre sona erdiğinde verilerinizi siler, yok eder veya anonim hâle getiririz.

Sitenin çalışması için zorunlu olan çerezler dışındaki analiz ve pazarlama çerezleri yalnızca açık rızanızla çalışır. Seçiminizi her sayfanın altındaki "Çerez ayarları" bağlantısından istediğiniz zaman değiştirebilir veya rızanızı geri alabilirsiniz. Ayrıntılar için Çerez Politikası sayfamızı inceleyebilirsiniz.

Ticari elektronik ileti onayınızı Hesabım sayfasındaki İletişim tercihleri bölümünden veya size gönderdiğimiz e-postalardaki bağlantıdan istediğiniz zaman geri alabilirsiniz. Bu onayı İleti Yönetim Sistemi (İYS) üzerinden de geri alabilirsiniz.

Bize başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Haklarınızı kullanmak için başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe uygun olarak aşağıdaki yollardan biriyle iletebilirsiniz:

• Yazılı olarak: ıslak imzalı dilekçenizi Fenerbahçe Mah. Iğrıp Sok. No: 13/1, Kadıköy / İstanbul adresine elden teslim ederek veya posta ya da noter aracılığıyla göndererek,
• Elektronik olarak: başvurunuzu güvenli elektronik imza veya mobil imza ile imzalayarak ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden info@bycperformance.com adresine göndererek.

Başvurunuzda adınız, soyadınız, yazılı başvurularda imzanız, T.C. kimlik numaranız (yabancılar için uyruk ile pasaport veya kimlik numarası), bildirime esas adresiniz, varsa e-posta adresiniz ve telefon numaranız ile talebinizin konusu yer almalıdır.

Başvurunuzu, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Yanıtımızı her zaman yazılı olarak veya e-postayla, karşılamadığımız taleplerde gerekçesiyle birlikte göndeririz. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.

Bu metni mevzuattaki veya veri işleme süreçlerimizdeki değişikliklere göre güncelleyebiliriz. Güncel metin bu sayfada yayımlanır. Sipariş verirken okuduğunuzu belirttiğiniz metnin sürümü sipariş kayıtlarınızla birlikte saklanır. Önemli bir değişikliği, uygulanmaya başlamadan önce ayrıca sitede duyurur veya hesap sahiplerine e-postayla bildiririz.