1. Veri sorumlusu
Veri sorumlusu: CepFast markası altında hizmet veren işletme (ticari unvan bilgisi yönetim panelinde henüz tamamlanmamış). Adres: . Telefon: . E-posta: .
2. İşlenen kişisel veri kategorileri
Kimlik ve iletişim: ad-soyad, e-posta, telefon numarası. Adres: gönderim/iade adresi, il, ilçe ve posta kodu. Müşteri işlem: üyelik, cihaz gönderim talebi, takip numarası, teklif, kargo ve ödeme sürecine ilişkin kayıtlar. Cihaz bilgileri: gönderilen cihazın modeli, seçimi, beyan edilen durumu ve işlem için gerekli teknik tanımlayıcılar. İşlem güvenliği: IP adresi, oturum, tarih-saat, işlem kayıtları ve güvenlik logları. İsteğe bağlı iletişim tercihleri: WhatsApp bildirim tercihi ve doğrulama kayıtları.
3. İşleme amaçları
Üyelik hesabının oluşturulması ve yönetilmesi; cihaz gönderim talebinin alınması; kargo/taşıma işlemlerinin düzenlenmesi; cihazın teslim alınması, incelenmesi ve teklif oluşturulması; teklif kabulü, iade ve ödeme adımlarının yürütülmesi; müşteriye işlemsel bildirim gönderilmesi; müşteri destek taleplerinin cevaplanması; sistem, hesap ve işlem güvenliğinin sağlanması; hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıkların yönetilmesi.
4. Hukuki sebepler
Veriler, somut işleme faaliyetine göre 6698 sayılı Kanun’un 5. maddesindeki şartlara dayanılarak işlenir. Bunlar; sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c), veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m.5/2-ç) ve temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat için zorunlu olması (m.5/2-f) olabilir.
Açık rıza gerektiren isteğe bağlı reklam/pazarlama çerezleri veya başka bir isteğe bağlı işlem söz konusu olduğunda, ilgili işlem için ayrıca ve özgür iradeye dayalı izin alınır. Aydınlatma metninin görüntülenmesi veya okunması, tek başına açık rıza anlamına gelmez.
5. Verilerin aktarılabileceği alıcı grupları
Gönderi ve teslimat için Geliver altyapısı ile ilgili kargo/taşıma firmalarına; barındırma ve teknik altyapı sağlayıcılarına; e-posta gönderim hizmeti sağlayıcısına; SMS doğrulaması veya müşteri tarafından tercih edilen SMS bildirimleri etkinleştirildiğinde Verimor’a; gerektiğinde hukuken yetkili kamu kurum ve kuruluşlarına, mahkemelere ve danışmanlara, işleme amacıyla sınırlı ve gerekli ölçüde aktarım yapılabilir.
Analitik ve reklam teknolojileri (ör. Google, Meta ve site analitik aracı) yalnızca ilgili çerez kategorisi ziyaretçi tarafından etkinleştirilirse çalıştırılır. Yurt dışına veri aktarımı doğurabilecek hizmetler, ancak ilgili aktarım için yürürlükteki KVKK şartları yerine getirilerek kullanılmalıdır.
6. Toplama yöntemi ve saklama
Veriler; web sitesi üyelik ve cihaz gönderim formları, müşteri hesabı, destek iletişimi, kargo/taşıyıcı entegrasyonları, çerezler ve sunucu güvenlik kayıtları aracılığıyla elektronik ortamda toplanır.
Veriler, işleme amacı için gerekli süre boyunca ve ilgili mevzuatın öngördüğü saklama/ zamanaşımı süreleri dikkate alınarak muhafaza edilir. Süre sonunda, başka bir hukuki saklama nedeni bulunmuyorsa silinir, yok edilir veya anonim hâle getirilir.
7. İlgili kişinin hakları ve başvuru
KVKK’nın 11. maddesi kapsamında; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanımı öğrenme, aktarım yapılan üçüncü kişileri bilme, eksik/yanlış verilerin düzeltilmesini isteme, şartları oluştuğunda silme/yok etme isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhe bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme hakları bulunur.
Başvurular, kimlik doğrulamasına elverişli bir yöntemle adresine veya yukarıda yer alan posta adresine iletilebilir. Başvurular, mevzuattaki usul ve süreler çerçevesinde yanıtlanır.