1) Veri Sorumlusu
Veri Sorumlusu: Menhec Otomotiv Yedek Parça Sanayi ve Ticaret Ltd. Şti. (“Menhec”)
Adres: Altınşehir Mah., Uğur Sok., No:33, PK 34480 Altınşehir, Başakşehir / İstanbul
Telefon: 0551 640 39 63 – E-posta: info@menhecotomotiv.com
Web: www.menhecotomotiv.com
2) Kapsam ve Amaç
Bu aydınlatma metni, Menhec’in www.menhecotomotiv.com alan adlı e-ticaret platformu (“Site”) ile pazar yerleri, çağrı merkezi, WhatsApp, e-posta/SMS, sosyal medya ve benzeri kanallar üzerinden yürüttüğü faaliyetlerde; kişisel verilerin hangi amaçlarla, hangi hukuki sebeplere dayanarak işlendiğini, aktarıldığı alıcı gruplarını, saklama sürelerini ve ilgili kişi haklarını açıklamak amacıyla hazırlanmıştır.
3) İşlenen Kişisel Veriler ve Elde Edilme Yöntemleri
Kimlik ve iletişim: ad-soyad/unvan, TCKN/VKN (B2B/B2C faturalar için zorunlu alanlar), telefon, e-posta, adres.
Müşteri işlem / sipariş: sepet içerikleri, sipariş no, fatura/teslimat bilgileri, iade/servis kayıtları, destek talepleri.
Ödeme: ödeme tutarı, tahsilat kanalı, taksit/masraf bilgisi (kart verileri Menhec sistemlerinde saklanmaz; ödeme kuruluşuna güvenli yöntemlerle aktarılır).
Pazarlama ve tercih: bülten aboneliği, SMS/e-posta izinleri, kampanya/segment bilgisi.
İşlem güvenliği / teknik kayıt: IP bilgisi, cihaz/ tarayıcı bilgisi, oturum logları, çerez verileri, hata kayıtları.
Görsel/işitsel: çağrı merkezi kayıtları, pazar yeri mesaj kayıtları (mevzuat izin verdiği ölçüde).
Veriler; Site üzerinden üyelik/sipariş formları, pazar yerleri paneli, ödeme/lojistik servisleri, çağrı merkezi/WhatsApp yazışmaları, çerezler ve analitik araçları ile otomatik veya kısmen otomatik yollarla elde edilir.
4) İşleme Amaçları ve Hukuki Sebepler
Kişisel veriler;
Sözleşmenin kurulması/ifası (KVKK m.5/2-c): üyelik, sipariş, faturalama, teslimat, iade/garanti süreçleri.
Hukuki yükümlülük (m.5/2-ç): mali kayıtlar, yetkili kurum talepleri, saklama yükümlülükleri.
Meşru menfaat (m.5/2-f): dolandırıcılık önleme, siber güvenlik, kayıtların doğrulanması, hizmet kalitesi ve iş geliştirme, müşteri memnuniyeti ölçümü.
Açık rıza (m.5/1): ticari elektronik ileti (SMS/e-posta/WhatsApp ile kampanya), gelişmiş çerezler ve yurt dışına veri aktarımı gereken entegrasyonlar.
Özel nitelikli veriler (m.6): Menhec, faaliyet konusu itibarıyla kural olarak özel nitelikli veri işlemez; istisnai durumlarda ancak açık rıza veya kanuni şartlar dâhilinde ve ek güvenlik tedbirleriyle işlenir.
5) Aktarım Yapılan Alıcı Grupları
İşleme amaçları ile sınırlı olmak üzere veriler şu gruplara aktarılabilir:
Ödeme kuruluşları/Bankalar (tahsilat, iade, sahtecilik önleme; kart verileri Menhec tarafından saklanmaz),
Lojistik/kargo firmaları (sevkiyat ve iade),
Barındırma, altyapı, güvenlik ve bakım sağlayıcıları (barındırma, CDN, e-posta/SMS servisleri, WhatsApp Business çözüm ortakları, analitik/pazarlama yazılımları – ör. Insider benzeri araçlar),
Pazar yerleri (o kanal üzerinden verilen siparişlerin ifası),
Hukuk ve mali müşavirlik (uyuşmazlık/denetim süreçleri),
Yetkili kamu kurum ve kuruluşları (mevzuattan doğan zorunlu bildirimler).
Yurt dışına aktarım: Barındırma/CDN, analitik veya pazarlama hizmetleri kapsamında verilerin yurt dışında bulunan hizmet sağlayıcılara aktarılması gerekebilir. KVKK uyarınca; yeterlilik kararı, taahhütname/onay veya açık rıza süreçlerinden biri işletilir. Açık rızaya dayalı aktarımda rıza her zaman geri alınabilir.
6) Saklama Süreleri
Üyelik/sipariş ve faturalama kayıtları: mevzuattaki zorunlu süreler (TTK/VUK’taki ticari ve mali kayıt saklama süreleri dâhil).
Müşteri hizmetleri ve şikâyet kayıtları: uyuşmazlık zamanaşımı süreleri boyunca.
Trafik/erişim logları ve güvenlik kayıtları: ilgili mevzuatta öngörülen süreler.
Pazarlama izinleri ve ret kayıtları: iznin geri alınmasından sonra asgari ispat süresi boyunca.
Süre dolduğunda veriler silinir, yok edilir veya anonim hale getirilir.
7) Güvenlik Önlemleri
Menhec, KVKK m.12 uyarınca uygun teknik ve idari tedbirler uygular: erişim yetki matrisi, şifreleme/aktarım güvenliği (HTTPS/TLS), ağ güvenliği, loglama, yedekleme, personel gizlilik taahhütleri, tedarikçi sözleşmeleri ve düzenli denetimler.
Ödeme güvenliği: Kart verileri Menhec sistemlerinde tutulmaz; ödeme kuruluşlarına güvenli kanallarla iletilir.
8) Çerezler (Cookies) ve Benzeri Teknolojiler
Site; zorunlu çerezler (oturum ve güvenlik), performans/analitik çerezler, pazarlama/ hedefleme çerezleri kullanabilir.
Zorunlu çerezler hizmetin sunumu için gereklidir.
Analitik/pazarlama çerezleri açık rıza ile çalıştırılır; Çerez Tercihleri panelinden yönetilebilir.
Detaylar için Çerez Politikası sayfasını ayrıca yayımlamanız önerilir.
9) Ticari Elektronik İletiler (SMS/E-posta/WhatsApp)
Kampanya, bülten ve teklif iletileri 6563 sayılı Kanun ve ikincil mevzuata uygun olarak, onay temelli gönderilir. Onaylar İYS veya eşdeğer kanallarda yönetilir. İptal (“ret”) hakkı her iletide yer alan yöntemle veya info@menhecotomotiv.com üzerinden kullanılabilir.
10) İlgili Kişi (Veri Sahibi) Hakları – KVKK m.11
Tarafımıza başvurarak;
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme,
Eksik/yanlış işlenmişse düzeltilmesini isteme,
KVKK ve ilgili mevzuata göre silinmesini/yok edilmesini isteme,
Aktarılan üçüncü kişilere bildirilmesini talep etme,
İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme
haklarına sahipsiniz.
Başvuru Usulü:
Başvurularınızı;
Yazılı olarak şirket adresimize,
Kayıtlı elektronik posta (KEP) adresimiz varsa KEP üzerinden,
Güvenli elektronik imza/mobil imza ile,
veya info@menhecotomotiv.com adresine, kimlik teyidine elverir bilgilerle iletebilirsiniz.
Menhec, başvuruları en geç 30 gün içinde sonuçlandırır. Üçüncü kişiler adına yapılacak taleplerde özel vekâletname gerekebilir.
11) Üçüncü Taraf Siteler ve Bağlantılar
Site üzerinden yönlendirildiğiniz üçüncü taraf platformlarda işlenen veriler, ilgili tarafların gizlilik politikalarına tabidir; Menhec bu içerik ve uygulamalardan sorumlu değildir.
12) Güncellemeler
Bu metin, mevzuattaki değişiklikler ve süreçlerimize bağlı olarak güncellenebilir. Güncel sürüm www.menhecotomotiv.com üzerinde yayımlanır. Yayımı takiben hizmetin kullanılmaya devam edilmesi, güncellenmiş şartların kabulü anlamına gelir.
Data Controller: Menhec Otomotiv Yedek Parça San. ve Tic. Ltd. Şti., Istanbul, Türkiye – info@menhecotomotiv.com
Scope: This notice explains why/how we process personal data on our e-commerce platform and other channels (marketplaces, call center, WhatsApp, e-mail/SMS, social media).
Legal Bases: Contract performance, legal obligation, legitimate interest, and—where required—explicit consent (e.g., marketing communications, certain cookies, cross-border transfers).
Transfers/Processors: Payment service providers, logistics, hosting/CDN, security/maintenance, analytics/marketing tools, marketplaces, advisors, public authorities. Cross-border transfers rely on adequacy/commitments or explicit consent.
Retention: For as long as required by applicable laws (commercial/tax) and limitation periods; then deletion/anonymization.
Security: Appropriate technical and organizational measures; payment card data is not stored by Menhec, but transmitted securely to PSPs.
Rights: Access, rectification, erasure, restriction, objection, and compensation claims under local law. Requests: info@menhecotomotiv.com.
Updates: The notice may be updated; the latest version will be published on the website.