1. Veri sorumlusu
- Ticari unvan: EQUIP MAKİNA SANAYİ VE DIŞ TİCARET LİMİTED ŞİRKETİ
- Marka: eQUIP
- Adres: OSTİM OSB MAH. 100.YIL BLV. NO: 99 İÇ KAPI NO: 5 YENİMAHALLE / ANKARA
- Vergi dairesi: OSTİM
- Telefon: 0507 545 05 84
- E-posta: info@equipsilo.com
EQUIP MAKİNA SANAYİ VE DIŞ TİCARET LİMİTED ŞİRKETİ (“eQUIP”), üyelik, sipariş, iletişim ve satış sonrası süreçlerinde işlenen kişisel veriler bakımından veri sorumlusudur.
2. İşlenen veriler ve amaçlar
Kimlik ve iletişim bilgileri; hesap ve güvenlik bilgileri; sipariş, ürün, fiyat, vergi, fatura, teslimat, iade ve kargo takip bilgileri; kurumsal fatura bilgileri; iletişim talepleri; hukuki belge kabulü ve sipariş snapshot kayıtları, ilgili hizmetin kurulması ve yürütülmesi, yasal yükümlülüklerin yerine getirilmesi, güvenliğin sağlanması ve hakların tesisi, kullanılması veya korunması amaçlarıyla işlenebilir. Parolanın açık hâli ve Google OAuth tokenı eQUIP Compliance kabul kayıtlarına yazılmaz.
3. İşleme matrisi
| Veri kategorisi | İşleme amacı | Hukuki sebep | Alıcı grubu | Kaynak | Saklama kararı |
|---|---|---|---|---|---|
| Kimlik, iletişim ve hesap | Hesap oluşturma, kimlik doğrulama ve hesap güvenliği | Sözleşmenin kurulması veya ifası; hukuki yükümlülük; hesap güvenliği için meşru menfaat | WordPress/WooCommerce altyapısı, barındırma ve güvenlik sağlayıcıları | Üyelik ve hesap formları | Hesap aktif olduğu sürece; hesap kapandıktan sonra yasal yükümlülük ve hak arama süreleriyle sınırlı olarak |
| Sipariş ve işlem | Siparişin kurulması, ifası, ispatı, iptal/iade ve destek | Sözleşmenin kurulması veya ifası; hukuki yükümlülük; hakkın tesisi, kullanılması veya korunması | WooCommerce, yetkili hizmet sağlayıcılar ve gerektiğinde kamu kurumları | Sepet, checkout ve sipariş kayıtları | Mesafeli sözleşme bilgi ve belgeleri için en az 3 yıl; mali/ticari kayıtlar kendi yasal süreleri boyunca |
| Fatura ve kurumsal bilgiler | Faturalama ve mali yükümlülüklerin yerine getirilmesi | Hukuki yükümlülük; sözleşmenin ifası | Mali müşavirlik, fatura altyapısı ve yetkili kamu kurumları | Fatura/Adresler ekranı ve checkout | Vergi ve ticaret mevzuatındaki zorunlu saklama süreleri boyunca |
| Teslimat ve kargo | Gönderim, taşıyıcı seçimi, takip ve teslimat desteği | Sözleşmenin ifası; hukuki yükümlülük; hakkın tesisi, kullanılması veya korunması | Seçilen taşıyıcı ve Ambar/Nakliye hizmet sağlayıcıları | Checkout, sipariş ve kargo hareketleri | Sipariş ve teslimat uyuşmazlıkları için gerekli süre ile ilgili yasal saklama süreleri boyunca |
| İletişim talepleri | Talep, teklif ve destek mesajlarının yanıtlanması | Talebin niteliğine göre sözleşme öncesi işlem veya meşru menfaat | Barındırma ve e-posta altyapısı | İletişim formu ve doğrudan iletişim kanalları | Talebin sonuçlandırılması ve gerektiğinde hakların korunması için gerekli makul süre boyunca |
| Güvenlik ve teknik kayıtlar | Kötüye kullanımın önlenmesi, hata inceleme ve işlem bütünlüğü | Meşru menfaat; hakkın tesisi, kullanılması veya korunması | Barındırma, güvenlik ve yetkili teknik hizmet sağlayıcıları | Sunucu, WordPress ve WooCommerce güvenlik kayıtları | Güvenlik amacıyla gerekli, ölçülü süre boyunca; olay veya uyuşmazlık hâlinde ilgili süreç sonuçlanana kadar |
| Belge kabulü ve sipariş snapshot | Gösterilen belge sürümü ile siparişe özel bilgilerin ispatı | Hukuki yükümlülük; hakkın tesisi, kullanılması veya korunması | Yetkili personel, hukuk/mali danışmanlar ve yetkili kamu kurumları | Üyelik/checkout kabulü ve sipariş verisi | Mesafeli sözleşme bilgi ve belgeleri için en az 3 yıl; devam eden yükümlülük ve uyuşmazlık süreleri boyunca |
| Google sosyal giriş | Kullanıcının başlattığı sosyal kimlik doğrulama | Hesap sözleşmesinin kurulması veya ifası ve kullanıcının başlattığı işlem | Nextend ve Google | Google ile devam et işlemi | Yerel hesap aktif olduğu sürece; sağlayıcı tarafında sağlayıcının kendi politikası uyarınca |
| Çerezler ve fonksiyonel içerikler | Sepet, oturum, hesap güvenliği, kullanıcı tarafından başlatılan Google giriş ve harita işlevleri | Gerekli çerezlerde hizmetin sunulması; zorunlu olmayan fonksiyonel içeriklerde kullanıcı tercihi | WooCommerce/WordPress, Nextend/Google | Tarayıcı ve kullanıcı tarafından başlatılan işlevler | Çerez Politikasındaki gerçek teknik yaşam döngüleri ve tercih kaydı için 180 gün |
4. Toplama yöntemi
Veriler üyelik ve hesap formları, kullanıcının başlattığı Google/Nextend giriş akışı, WooCommerce sepet ve checkout ekranları, sipariş ve sevkiyat hareketleri, iletişim formu ile güvenlik kayıtlarından elektronik olarak elde edilir.
5. Alıcı grupları
Veriler yalnız hizmetin gerektirdiği ölçüde barındırma, güvenlik ve e-posta sağlayıcılarına; Google/Nextend sosyal giriş hizmetine; seçilen taşıyıcılara ve Ambar/Nakliye hizmet sağlayıcılarına; mali müşavirlik ve hukuk hizmetlerine; kanunen yetkili kamu kurumlarına aktarılabilir. Google ile giriş isteğe bağlıdır ve yalnız kullanıcı tarafından başlatılır; ilgili sağlayıcının kendi gizlilik koşulları da uygulanır.
6. Aydınlatma ve izin ayrımı
Bu metin açık rıza, üyelik sözleşmesi veya ticari elektronik ileti izni değildir. Kayıt akışında yalnız metnin okunduğuna ve bilgi edinildiğine ilişkin ayrı bir kayıt tutulur. Üyelik Koşulları ayrı kabul edilir. Pazarlama izni varsayılan kapalıdır; üyelik veya satın alma koşulu değildir. Mevcut sistemde kampanya e-postası, SMS, reklam amaçlı WhatsApp veya pazarlama araması yürütülmez ve İYS entegrasyonu yoktur.
7. Saklama ve imha
Veriler amaç için gerekli süre ve ilgili yasal saklama süreleri boyunca tutulur. Süre sonunda, devam eden bir uyuşmazlık veya yasal yükümlülük yoksa silinir, yok edilir veya anonim hâle getirilir. Mesafeli sözleşme bilgi ve belgeleri mevzuattaki asgari süre boyunca; mali ve ticari kayıtlar kendi zorunlu süreleri boyunca saklanır.
8. Haklar ve başvuru
İlgili kişiler, 6698 sayılı Kanun’un 11. maddesi kapsamındaki haklarına ilişkin başvurularını info@equipsilo.com adresine veya yukarıdaki şirket adresine iletebilir. Başvurunun güvenliği için kimlik doğrulaması istenebilir.
9. Yeni hizmetler
Yeni ödeme sağlayıcısı, BizimHesap veya yapay zekâ tabanlı bir hizmet devreye alınmadan önce ilgili veri işleme faaliyeti değerlendirilir ve gerekiyorsa yeni belge sürümü yayımlanır.