Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni

CarTek Bilişim Teknolojileri San. ve Tic. Ltd. Şti. (“CarTek HoReCa” veya “Şirket”) olarak; web sitemizi ziyaret ederken, bizimle e-posta veya telefon yoluyla iletişime geçerken, teklif ve sipariş süreçlerinde ya da başka yollarla tarafımıza ilettiğiniz kişisel verilerinizin; T.C. Anayasası, ülkemizin taraf olduğu uluslararası sözleşmeler ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) başta olmak üzere ilgili mevzuata uygun olarak işlenmesine ve güvenliğine önem veriyoruz. Bu metinle, Kanun’un 10. maddesi kapsamında veri sorumlusu sıfatıyla sizi bilgilendirmek istiyoruz.

1. İşlenen Kişisel Veriler

• Kimlik Verisi: ad, soyadı; ticari ilişki kurulması hâlinde T.C. kimlik numarası veya vergi kimlik numarası, imza.
• İletişim Verisi: e-posta adresi, telefon numarası, adres, temsil edilen işletme/kurum adı ve unvan.
• Müşteri İşlem Verisi: talep, teklif, sipariş, teslimat ve satış sonrası destek kayıtları; fatura bilgileri.
• Finansal Veri: banka hesap bilgileri, ödeme ve tahsilat kayıtları.
• Pazarlama Verisi: ürün, eğitim ve etkinlik bilgilendirmelerine ilişkin tercihler (yalnızca izin verilmesi hâlinde).
• Web sitesini ziyaret eden çevrimiçi ziyaretçiler için: işlem güvenliği bilgisi (IP adresi, tarayıcı ve cihaz bilgisi, erişim tarih-saati, site trafik bilgisi) ve — yalnızca açık rıza verilmesi hâlinde — analitik çerezler aracılığıyla toplanan kullanım istatistikleri.

2. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; e-posta, telefon ve yüz yüze görüşmeler, teklif ve sipariş yazışmaları gibi kısmen otomatik yollarla ve web sitemizin barındırma altyapısı ile çerezler gibi tamamen otomatik yollarla, işleme amacı için gerekli olan süre kadar saklanmak üzere toplanır.

Kişisel verileriniz, Kanun’un 5. maddesinin 2. fıkrasında yer alan;

• (i) kanunlarda açıkça öngörülmesi,
• (ii) bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• (iii) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• (iv) bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• (v) ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,

hukuki sebeplerinden birine dayalı olarak açık rıza aranmaksızın işlenebilir. Analitik çerezlerin kullanımı, ticari elektronik ileti gönderimi ve kişisel verilerin yurt dışına aktarımı ise Kanun’un 5/1 ve 9. maddeleri uyarınca açık rızanıza tabidir.

3. Kişisel Verilerin İşlenme Amaçları

• İletişim faaliyetlerinin yürütülmesi; talep ve şikâyetlerin takibi
• Mal / hizmet satış süreçlerinin yürütülmesi; sözleşme süreçlerinin yürütülmesi
• Mal / hizmet satış sonrası destek hizmetlerinin yürütülmesi
• Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi; müşteri memnuniyetine yönelik aktivitelerin yürütülmesi
• Lojistik faaliyetlerinin yürütülmesi; tedarik zinciri yönetimi süreçlerinin yürütülmesi
• Finans ve muhasebe işlerinin yürütülmesi
• Faaliyetlerin mevzuata uygun yürütülmesi; hukuk işlerinin takibi ve yürütülmesi
• Eğitim faaliyetlerinin yürütülmesi (masterclass, şef ve barmen eğitimleri)
• Ürün / hizmetlerin pazarlama süreçlerinin yürütülmesi (yalnızca açık rıza hâlinde)
• Bilgi güvenliği süreçlerinin yürütülmesi; veri sorumlusu operasyonlarının güvenliğinin temini
• Saklama ve arşiv faaliyetlerinin yürütülmesi
• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi

Web sitesindeki iletişim bağlantıları aracılığıyla bize ulaşmanız hâlinde verileriniz iş faaliyetlerinin yürütülmesi, müşteri ilişkileri yönetimi ve talep/şikâyetlerin takibi amacıyla; “site trafik bilgileri” bilgi güvenliği süreçlerinin yürütülmesi amacıyla (5651 sayılı Kanun uyarınca yer sağlayıcının trafik bilgilerini kayıt ve saklama yükümlülüğü de bulunmaktadır); analitik çerezler aracılığıyla edinilen bilgiler ise yalnızca açık rızanız hâlinde web sitesinin kullanımının analiz edilmesi ve geliştirilmesi amacıyla işlenir. Kişisel verilerin ticari elektronik ileti gönderilmesi amacıyla işlenmesi açık rızanıza tabidir.

Web sitemizde, sitenin işletilmesi ve güvenliği için zorunlu çerezlerin yanı sıra, rızanıza bağlı olarak üçüncü taraf analitik çerezler de kullanılabilir. Çerez tercihlerinizi ilk ziyaretinizde sunulan bildirimden veya dilediğiniz zaman sayfa altındaki Çerez ayarları bağlantısından değiştirebilirsiniz; ayrıntılar için Gizlilik ve Çerez Politikası’na bakınız.

4. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Kişisel verileriniz, Kanun’un 5. maddesinin 2. fıkrasındaki şartlardan birinin bulunması hâlinde ve yukarıda belirtilen amaçlarla sınırlı olarak; Kanun’un 8. ve 9. maddelerinde belirtilen şartlar çerçevesinde ve gerekli güvenlik önlemleri alınarak, iş ortaklarımıza, tedarikçilerimize (kargo ve lojistik, muhasebe ve mali müşavirlik, bilişim hizmetleri), temsilcisi olduğumuz üretici firmalara (garanti ve teknik servis süreçleri kapsamında) ve yetkili kamu kurum ve kuruluşlarına aktarılabilir.

Web sitemizin barındırılması ve güvenliği için Cloudflare, Inc., kurumsal e-posta altyapımız için Microsoft Corporation (Microsoft 365) hizmetlerinden yararlanıyoruz; bu sağlayıcıların sunucuları yurt dışında bulunabilir. Açık rızanız hâlinde web sitesi kullanım istatistikleri için Google LLC (Google Analytics), çevrimiçi mağazamız için Shopify Inc. hizmetleri kullanılabilir. Kanun’un 5. maddesinin 2. fıkrasındaki şartlardan birinin bulunmaması hâlinde kişisel verilerin aktarımı açık rızanıza tabidir.

5. Kanun’un 11. Maddesi Uyarınca İlgili Kişinin Hakları

Kanun’un 11. maddesi uyarınca veri sorumlusuna başvurarak;

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, kimliğinizi tevsik edici belgelerle birlikte Fulya Mah. Uygar Sk. No:16/5, Şişli, İstanbul 34394 adresine yazılı olarak veya [email protected] e-posta adresine iletebilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanabilir.

6. Verilerin Güvenliği

Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak amacıyla, Kanun’un 12. maddesi uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri alıyoruz. Web sitemiz yalnızca şifreli bağlantı (HTTPS) üzerinden sunulur; kişisel verilere erişim yetkili personelle sınırlıdır.

7. Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı süreleri (ticari ve vergi mevzuatı kapsamında en fazla 10 yıl) boyunca saklanır; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir. Analitik çerez verileri en fazla 26 ay saklanır.

8. Değişiklikler

Şirket, mevzuat ve uygulamalardaki değişikliklere bağlı olarak bu aydınlatma metninde değişiklik yapma hakkını saklı tutar. Güncel metin her zaman bu sayfada yayımlanır.

9. İletişim Bilgileri

CarTek Bilişim Teknolojileri San. ve Tic. Ltd. Şti.
Mersis No: 0203-0607-2890-0001
Web Sitesi: www.cartekhoreca.com
E-posta: [email protected]
Telefon: 444 95 85
Adres: Fulya Mah. Uygar Sk. No:16/5, Şişli, İstanbul 34394

Son güncelleme: 2 Eylül 2026