K.V.K.K.
KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla hareket eden Heavy Vehicles Turkey tarafından; internet sitemiz, HVT Launcher uygulamamız, dijital satış kanallarımız, üyelik ve kullanıcı hesabı sistemlerimiz, lisans doğrulama süreçlerimiz, sipariş işlemlerimiz ve iletişim kanallarımız aracılığıyla elde edilen kişisel verilerinizin işlenmesine ilişkin olarak sizleri bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Kişisel verileriniz, KVKK kapsamında veri sorumlusu sıfatıyla aşağıda bilgileri yer alan işletme tarafından işlenmektedir:
Veri Sorumlusu: Heavy Vehicles Turkey
Adres: Maksem Caddesi No:12 Osmangazi / Bursa
E-posta: [[email protected]](mailto:[email protected])
Web Sitesi: https://heavyvehiclesturkey.com.tr
2. İşlenen Kişisel Veriler
Tarafımızca, sunduğumuz hizmetlerin niteliğine ve gerçekleştirdiğiniz işlemlere bağlı olarak aşağıdaki kişisel verileriniz işlenebilmektedir:
2.1. Kimlik ve hesap bilgileri
Ad ve soyad,
Kullanıcı adı,
Kullanıcı hesabı bilgileri,
Hesap oluşturma ve hesap yönetimine ilişkin bilgiler,
Hesap durumuna ve üyelik durumuna ilişkin bilgiler.
2.2. İletişim bilgileri
E-posta adresi,
Adres bilgileri,
İl ve ilçe bilgileri,
Tarafımızla gerçekleştirdiğiniz iletişimlere ilişkin iletişim bilgileri.
2.3. Müşteri işlem ve sipariş bilgileri
Sipariş bilgileri,
Satın alınan ürün veya hizmet bilgileri,
Lisans ve ürün erişim bilgileri,
Sipariş, teslimat ve aktivasyon kayıtları,
İade ve değişiklik işlemlerine ilişkin kayıtlar,
Fatura bilgileri.
2.4. Ödeme ve finansal bilgiler
Ödeme ve tahsilat bilgileri,
İade bilgileri,
Fatura ve muhasebe kayıtları,
Ödeme işlemlerine ilişkin işlem kayıtları.
Ödeme kartlarının tam kart numarası, CVV/CVC kodu gibi ödeme kuruluşları tarafından işlenmesi gereken hassas ödeme bilgileri, ödeme altyapımızın niteliğine bağlı olarak tarafımızca doğrudan işlenmeyebilir ve ilgili ödeme kuruluşları tarafından işlenebilir.
2.5. İşlem ve bilgi güvenliği bilgileri
IP adresi,
Oturum ve giriş-çıkış kayıtları,
İşlem tarihi ve zamanı,
Kullanılan işletim sistemi ve uygulama sürümü gibi teknik bilgiler,
Hata ve çökme kayıtları,
Sistem ve uygulama logları,
Güvenlik olaylarına ilişkin kayıtlar,
Çerez ve benzeri teknik kayıtlar.
2.6. HVT Launcher ve cihaz kimliği bilgileri
HVT Launcher üzerinden sunulan dijital ürün, lisans ve hesap hizmetlerinin güvenliğinin sağlanması, lisansların yetkisiz kullanımının önlenmesi ve kullanıcı hesabı ile lisansın yetkilendirilmiş cihazla ilişkilendirilmesi amacıyla cihaz tanımlayıcıları ve bunlardan oluşturulan cihaz kimliği (HWID) işlenebilmektedir.
Bu kapsamda HVT Launcher'ın Windows işletim sistemi üzerinde çalışması sırasında aşağıdaki teknik cihaz bilgileri kullanılabilir:
Windows işletim sistemi tarafından oluşturulan MachineGuid değeri,
Sistem sürücüsünün (genellikle C:) hacim/volume seri numarası,
Bu bilgilerden oluşturulan veya türetilen HWID / cihaz kimliği,
HVT Launcher tarafından oluşturulan ve lisans doğrulama süreçlerinde kullanılan cihaz eşleştirme kayıtları,
HVT Launcher sürüm ve uygulama çalışma bilgileri.
Cihaz kimliği, MachineGuid ile sistem sürücüsünün hacim seri numarası gibi cihazı tanımlamaya yönelik teknik bilgiler kullanılarak oluşturulmaktadır.
HVT Launcher kapsamında elde edilen bu bilgiler, doğrudan cihazın fiziksel konumunu belirlemek amacıyla kullanılmaz. Cihaz kimliği; kullanıcı hesabı, lisans ve dijital ürün erişiminin güvenliğinin sağlanması amacıyla teknik bir tanımlayıcı olarak kullanılmaktadır.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, KVKK'nın temel ilkelerine uygun olarak ve somut işleme faaliyetiyle bağlantılı, sınırlı ve ölçülü olmak üzere aşağıdaki amaçlarla işlenebilmektedir:
Üyelik ve kullanıcı hesabının oluşturulması ve yönetilmesi,
Kullanıcı kimlik doğrulama ve hesap güvenliğinin sağlanması,
Siparişlerin alınması, hazırlanması ve takip edilmesi,
Dijital ürün ve hizmetlerin sunulması,
Dijital ürün lisanslarının oluşturulması, etkinleştirilmesi ve doğrulanması,
Kullanıcı hesabı ile satın alınan lisansların ilişkilendirilmesi,
HVT Launcher üzerinden lisans ve ürün erişiminin sağlanması,
HVT Launcher'ın ve dijital hizmetlerin güvenliğinin sağlanması,
Yetkisiz, hileli veya kötüye kullanıma yönelik kullanımın tespit edilmesi ve önlenmesi,
Aynı lisansın yetkisiz şekilde farklı cihazlarda veya hesaplarda kullanılmasının önlenmesi,
Lisansların ve dijital ürünlerin yetkisiz paylaşımı veya kullanımının tespit edilmesi,
Hesap ve lisans güvenliğinin sağlanması,
Cihaz eşleştirme ve lisans doğrulama işlemlerinin gerçekleştirilmesi,
Güvenlik ihlallerinin ve şüpheli işlemlerin tespit edilmesi,
Bilgi güvenliği ve siber güvenlik süreçlerinin yürütülmesi,
Hata, performans ve teknik sorunların tespit edilmesi,
Kullanıcı destek taleplerinin karşılanması,
Sipariş, ödeme, iade ve tahsilat süreçlerinin yürütülmesi,
Fatura ve muhasebe süreçlerinin yürütülmesi,
Hukuki yükümlülüklerin yerine getirilmesi,
Yetkili kamu kurum ve kuruluşlarından gelen taleplerin yerine getirilmesi,
Hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunması,
Hizmetlerin teknik olarak geliştirilmesi ve güvenliğinin artırılması,
Kullanıcı deneyiminin geliştirilmesi,
Açık rızanızın bulunması halinde reklam, kampanya, promosyon ve pazarlama faaliyetlerinin yürütülmesi.
4. HVT Launcher ve HWID İşleme Faaliyetinin Amacı
HVT Launcher kapsamında işlenen cihaz tanımlayıcıları ve oluşturulan HWID, temel olarak lisans ve hesap güvenliği amacıyla kullanılmaktadır.
Bu kapsamda HWID;
Satın alınan dijital ürün veya lisansın yetkili kullanıcı tarafından kullanılmasının sağlanması,
Lisansın yetkisiz kişiler veya cihazlar tarafından kullanılmasının önlenmesi,
Hesap ve lisans güvenliğinin sağlanması,
Şüpheli ve olağandışı cihaz eşleşmelerinin tespit edilmesi,
Yetkisiz lisans paylaşımı veya kullanımının önlenmesi,
Teknik destek ve güvenlik incelemelerinde ilgili cihazın belirlenebilmesi
amaçlarıyla kullanıcı hesabı ve lisans kayıtlarıyla ilişkilendirilebilir.
HWID'nin oluşturulmasında kullanılan teknik değerlerin kendisi ve bunlardan oluşturulan HWID, yukarıda belirtilen amaçlar dışında kullanıcı hakkında profil oluşturmak veya kullanıcıyı farklı hizmetlerde takip etmek amacıyla kullanılmaz.
5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK'nın 5. ve uygulanması halinde 6. maddelerinde belirtilen kişisel veri işleme şartları kapsamında işlenmektedir.
Somut işleme faaliyetinin niteliğine göre aşağıdaki hukuki sebeplerden biri veya birkaçı uygulanabilir:
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması ve gerekli olması,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması,
Kanunlarda açıkça öngörülmesi,
İlgili kişinin açık rızasının bulunması.
Özellikle HVT Launcher üzerinden lisans doğrulama, hesap güvenliği ve yetkisiz kullanımın önlenmesine yönelik cihaz kimliği/HWID işleme faaliyetleri, somut işleme faaliyetinin niteliğine göre sözleşmenin ifası, bir hakkın tesisi/kullanılması/korunması ve veri sorumlusunun meşru menfaatleri kapsamında değerlendirilebilir.
Açık rıza gerektiren kişisel veri işleme faaliyetlerinde açık rıza, aydınlatma yükümlülüğünden ayrı olarak alınır.
6. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıda belirtilen amaçların yerine getirilmesi ve ilgili hizmetlerin sunulabilmesi kapsamında, KVKK'ya uygun olarak ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:
Muhasebe ve mali müşavirlik hizmeti alınan kişiler,
Ödeme kuruluşları, sanal POS sağlayıcıları ve bankalar,
Dijital ürün ve lisans teslimatı hizmeti sağlayıcıları,
Sunucu, hosting, bulut altyapı ve veri merkezi hizmeti sağlayıcıları,
Web sitesi, yazılım, e-posta ve teknik altyapı hizmeti sağlayıcıları,
HVT Launcher ve lisans doğrulama sistemlerinin teknik altyapısının işletilmesine yardımcı olan hizmet sağlayıcıları,
Bilgi güvenliği ve teknik destek hizmeti sağlayıcıları,
Hukuki danışmanlar ve yetkili temsilciler,
Yetkili kamu kurum ve kuruluşları,
Mahkemeler, icra daireleri ve diğer resmi merciler.
HVT Launcher kapsamında oluşturulan HWID ve ilgili teknik cihaz kayıtları, lisans doğrulama ve güvenlik altyapısının işletilmesi için gerekli olması halinde ilgili teknik altyapı hizmet sağlayıcılarına aktarılabilir.
Kişisel verilerinizin yurt dışına aktarılması söz konusu olduğunda, aktarım işlemleri KVKK'nın yurt dışına veri aktarımına ilişkin güncel hükümlerine uygun olarak gerçekleştirilir.
Yurt dışına aktarım yapılması halinde; aktarımın niteliğine göre yeterlilik kararı, KVKK'da öngörülen uygun güvenceler veya Kanunda düzenlenen istisnai aktarım şartları uygulanır.
7. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz aşağıdaki yöntem ve kanallar aracılığıyla tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilmektedir:
Web sitesi üyelik ve kayıt formları,
Sipariş ve satın alma ekranları,
Ödeme ekranları,
HVT Launcher uygulaması,
HVT Launcher'ın lisans doğrulama ve hesap güvenliği işlemleri,
Kullanıcı hesabı ve lisans sistemleri,
E-posta,
Sosyal medya ve iletişim kanalları,
Destek talepleri,
Shopier, sanal POS, ödeme altyapıları veya benzeri satış platformları,
Çerezler ve benzeri teknolojiler,
Sunucu ve uygulama logları,
Teknik hata ve güvenlik kayıtları,
Fatura ve muhasebe süreçleri,
Müşteri destek süreçleri.
HVT Launcher kapsamında cihaz kimliği oluşturulması sırasında, Windows işletim sistemi üzerinde bulunan ve cihazın tanımlanmasına yardımcı olan teknik bilgiler uygulama tarafından otomatik olarak elde edilebilir.
8. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, ilgili kişisel veri işleme faaliyetinin amacı için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri kapsamında muhafaza edilir.
HVT Launcher kapsamında oluşturulan cihaz kimliği ve HWID kayıtları, lisansın ve ilgili kullanıcı hesabının aktif olduğu süre boyunca ve lisans güvenliği, teknik destek, uyuşmazlıkların çözümü, kötüye kullanımın tespiti ve hukuki yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde saklanabilir.
Lisans veya kullanıcı hesabının sona ermesi halinde HWID ve cihaz eşleştirme kayıtlarının saklanma süresi; devam eden lisans, güvenlik, teknik destek, hukuki uyuşmazlık, yasal yükümlülük veya benzeri meşru bir saklama sebebinin bulunup bulunmadığına göre belirlenir.
Saklama süresinin sona ermesi veya kişisel verilerin işlenmesini gerektiren amacın ortadan kalkması halinde kişisel verileriniz, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.
9. Çerezler ve Benzeri Teknolojiler
Web sitemizde kullanıcı deneyimini geliştirmek, web sitesinin ve hizmetlerin teknik olarak çalışmasını sağlamak, güvenliği sağlamak, performansı ölçmek ve hizmetlerimizi geliştirmek amacıyla çerezler ve benzeri teknolojiler kullanılabilir.
Zorunlu çerezler, web sitesinin temel fonksiyonlarının çalışması ve bilgi güvenliğinin sağlanması için gerekli olmaları halinde ilgili mevzuat kapsamında açık rıza gerektirmeyebilir.
Reklam, pazarlama veya belirli analiz amaçlarıyla kullanılan ve açık rıza gerektiren çerezler ise gerekli olduğu durumlarda açık rızanız alınarak kullanılabilir.
Çerez tercihlerinizi tarayıcı ayarlarınızdan veya web sitemizde sunulan çerez tercih panelinden yönetebilirsiniz.
10. İlgili Kişinin Hakları
KVKK'nın 11. maddesi kapsamında kişisel verilerinizle ilgili olarak;
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
KVKK'da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
11. Başvuru Yöntemi
KVKK kapsamında sahip olduğunuz haklarınızı kullanmak amacıyla başvurularınızı aşağıdaki iletişim kanalları üzerinden tarafımıza iletebilirsiniz:
E-posta: [[email protected]](mailto:[email protected])
Adres: Maksem Caddesi No:12 Osmangazi / Bursa
Başvurunuzda;
Ad ve soyad,
Başvuru sahibi ile iletişim kurulabilecek iletişim bilgileri,
Talep konusu,
Talebinize ilişkin açıklamalar
bulunmalıdır.
Başvurularınız, KVKK ve ilgili ikincil mevzuatta öngörülen usul ve süreler kapsamında değerlendirilerek sonuçlandırılır.
Başvurunun başvuru sahibi tarafından yapıldığının doğrulanması amacıyla gerekli görülen hallerde ek bilgi veya belge talep edilebilir.
12. Güncelleme
İşbu Aydınlatma Metni; mevzuat değişiklikleri, hizmetlerimizin teknik veya operasyonel yapısında meydana gelen değişiklikler, kişisel veri işleme faaliyetlerimizdeki değişiklikler veya yeni kişisel veri işleme süreçlerinin uygulanmaya başlanması halinde güncellenebilir.
Güncel Aydınlatma Metni, web sitemizde yayımlandığı tarih itibarıyla geçerli olur.