Gizlilik Politikası ve KVKK Aydınlatma Metni

Ottosuadiye Tasarım Mimarlık Anonim Şirketi (“Şirket” veya “Otto Suadiye”) olarak, kişisel verilerinizin gizliliği ve güvenliği önceliklerimiz arasındadır. Bu metin; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, web sitemiz ve hizmetlerimiz üzerinden elde edilen kişisel verilerin hangi amaçlarla işlendiğini, kimlere aktarılabileceğini, hangi haklara sahip olduğunuzu ve başvuru yöntemlerini açıklamaktadır.

1) Kapsam

Bu aydınlatma metni; web sitemizi ziyaret eden ziyaretçiler, iletişim kanallarımız üzerinden bizimle irtibat kuran kişiler ve mağazamız/hizmetlerimizle etkileşime geçen müşterilerimiz için geçerlidir.

2) Hangi kişisel verileri işleyebiliriz?

Hizmetlerimizin niteliğine göre aşağıdaki veri kategorileri işlenebilir:

• Kimlik ve iletişim: ad-soyad, e-posta, telefon, adres (teslimat/iletişim için gerekli olması halinde)
• Müşteri işlem: sipariş/teklif talepleri, fatura bilgileri, iade/değişim süreç kayıtları, destek talepleri
• İşlem güvenliği: IP adresi, erişim kayıtları, cihaz/tarayıcı bilgileri, güvenlik logları
• İletişim içerikleri: e-posta/mesajlaşma üzerinden paylaşılan içerikler, talep/şikâyet kayıtları
• Ödeme süreçleri: ödeme yöntemi ve işlem bilgileri (kart verisi, ödeme altyapısı tarafından güvenli şekilde işlenir)
• İşitsel kayıt (varsa): çağrı merkezi görüşmeleri (yalnızca bu hizmet sunuluyorsa)

Not: Özel nitelikli kişisel veriler (ör. sağlık, biyometri vb.) kural olarak işlenmez. Zorunlu bir durum ortaya çıkarsa, KVKK’ya uygun ek tedbirler ve açık rıza süreçleri uygulanır.

3) Kişisel verileri hangi amaçlarla işliyoruz?

• Ürün/hizmet sunumu, sipariş/teslimat, iade/değişim ve müşteri destek süreçlerini yürütmek
• İletişim taleplerini yanıtlamak, bilgi vermek
• Finans/muhasebe ve faturalandırma süreçlerini yürütmek
• Bilgi güvenliğini sağlamak, dolandırıcılık/şüpheli işlem incelemesi yapmak
• Yasal yükümlülükleri yerine getirmek ve resmi kurum taleplerini yanıtlamak
• (Varsa) Açık rızanızla pazarlama/duyuru faaliyetleri yürütmek

3.1) İletişim süreçlerine özel bilgilendirme

Telefon, e-posta, canlı destek ve benzeri iletişim kanallarımız üzerinden bizimle iletişime geçtiğinizde; ad-soyad, telefon numarası, e-posta adresi, talep/şikâyet içeriği ve görüşme/mesajlaşma kayıtları gibi verileriniz, iletişim faaliyetlerinin yürütülmesi, talep ve şikâyetlerin sonuçlandırılması, hizmet kalitesinin iyileştirilmesi ve olası uyuşmazlıklarda delil olarak kullanılabilmesi amaçlarıyla işlenebilir.

Bu kapsamda verileriniz; KVKK’nın 5. maddesi uyarınca sözleşmenin kurulması/ifası, hukuki yükümlülük, meşru menfaat ve gerekli hallerde bir hakkın tesisi, kullanılması veya korunması hukuki sebeplerine dayanılarak işlenir.

Not: Çağrı merkezi ses kaydı gibi işitsel kayıtlar, yalnızca bu hizmetin sunulduğu durumlarda ve mevzuata uygun şekilde alınır.

4) Hukuki sebepler

Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanılarak işlenir. Başlıca dayanaklar: sözleşmenin kurulması/ifası, hukuki yükümlülük, meşru menfaat ve gerekli hallerde açık rıza.

5) Verileri kimlere aktarabiliriz?

Kişisel verileriniz; amaçla sınırlı olmak üzere ve gerekli güvenlik tedbirleri alınarak aşağıdaki alıcı gruplarıyla paylaşılabilir:

• Hizmet sağlayıcılar: barındırma (hosting), teknik destek, e-posta/SMS, lojistik/kargo, ödeme altyapıları
• Yetkili kurum/kuruluşlar: yasal yükümlülükler kapsamında kamu kurumları, mahkemeler ve düzenleyici otoriteler
• Danışmanlar: mali müşavir, hukuk danışmanı, denetim hizmetleri (gerekli oldukça)

Yurt dışı aktarım gerekmesi halinde, KVKK ve ilgili mevzuat kapsamında uygun güvenceler sağlanarak işlem yapılır.

6) Saklama süreleri

Kişisel verileriniz, ilgili mevzuatta öngörülen süreler ve işleme amaçları için gerekli olan süre boyunca saklanır. Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.

7) Veri güvenliği

• Erişim yetkileri ve rol bazlı kontroller
• Güvenli iletişim yöntemleri (örn. SSL/TLS)
• Loglama, izleme ve şüpheli işlem kontrolleri
• Güncel yazılım ve güvenlik uygulamaları

8) KVKK kapsamındaki haklarınız

KVKK’nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarım yapılan üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, şartları oluşmuşsa silinmesini/yok edilmesini isteme, otomatik sistem analizlerine itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.

9) Başvuru (İletişim)

Haklarınızı kullanmak ve taleplerinizi iletmek için bizimle yazılı olarak iletişime geçebilirsiniz. Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.

Başvurunuzda “KVKK İlgili Kişi Başvurusu” ibaresine yer vermeniz önerilir.

• E-posta: info@ottosuadiye.com
• Telefon: +90 532 617 50 09 • +90 216 336 66 26
• Adres: Suadiye Mahallesi, Bağdat Caddesi No:399/1-8, Ark Apartmanı, Kadıköy / İstanbul, 34740

10) Güncellemeler

Bu metin, mevzuat ve süreçlerimizdeki değişikliklere bağlı olarak güncellenebilir.