Kişisel Verilerin Korunması ve İşlenmesi Politikası

Yürürlük Tarihi: 2020 ? Son Güncelleme: 11.10.2025

1. Veri Sorumlusu ve İletişim

2. İşleme Amaçları

• Ürün ve hizmet satış süreçlerinin yürütülmesi (sipariş, ödeme, faturalama, teslimat, kurulum, garanti, teknik servis randevusu).
• Müşteri ilişkileri ve destek süreçleri (çağrı merkezi, iade/iptal, arıza kaydı, memnuniyet yönetimi).
• Satış sonrası hizmetler ve zorunlu mevzuat yükümlülükleri (TKHK, vergi, ticari defter ve fatura saklama).
• Pazarlama, kampanya ve ticari ileti onayına bağlı tanıtım faaliyetleri.
• Web sitesi ve mobil iletişim kanallarının yönetimi, performans ve güvenlik takibi.
• Hukuki taleplerin tesisi, kullanılması veya korunması; uyuşmazlık yönetimi.
• İç denetim, risk yönetimi ve raporlama.

3. Veri Kategorileri, Kaynak ve Toplama Yöntemi

4. Hukuki Sebepler (KVKK m.5-6)

• Sözleşmenin kurulması/ifası (m.5/2-c): Satış, teslimat, kurulum, garanti süreçleri.
• Hukuki yükümlülük (m.5/2-ç): Vergi, fatura ve muhasebe saklama yükümlülükleri.
• Meşru menfaat (m.5/2-f): Müşteri memnuniyeti, bilgi güvenliği, site performansı (temel hak ve özgürlüklere zarar vermemek kaydıyla).
• Açık rıza (m.5/1): Elektronik ticari ileti, kişiselleştirilmiş pazarlama, işlevsel ve hedefleme çerezleri.
• Özel nitelikli veriler (m.6): Kural olarak işlenmez. Zorunlu hallerde sadece mevzuata uygun şekilde ve açık rızanızla işlenebilir.

5. Aktarımlar ve Alıcı Grupları

Kişisel verileriniz, amaçlarla sınırlı olmak üzere ve gerekli güvenlik tedbirleri sağlanarak aşağıdaki gruplarla paylaşılabilir:

• Arçelik A.Ş. ve Arçelik Pazarlama A.Ş., yetkili servisler ve lojistik/kargo firmaları (kurulum, teslimat, garanti, servis).
• Bankalar, ödeme kuruluşları ve tahsilat hizmeti sağlayıcıları.
• Hukuk, mali müşavirlik, denetim ve danışmanlık hizmeti aldığımız tedarikçiler.
• Bilgi teknolojileri, barındırma, güvenlik ve bakım hizmeti sağlayıcıları.
• Yetkili kamu kurum ve kuruluşları, yargı mercileri.

Yurt dışına aktarım söz konusu olduğunda, KVKK m.9?daki şartlar sağlanmadan aktarım yapılmaz; gerekli hallerde açık rızanız alınır.

6. Saklama Süreleri

• Fatura ve muhasebe kayıtları: Vergi Usul Kanunu ve TTK uyarınca en az 10 yıl.
• Sözleşme ve satışa ilişkin kayıtlar: Zamanaşımı süreleri boyunca.
• Garanti ve servis kayıtları: Garanti süresi + ilgili zamanaşımı.
• Pazarlama ileti izinleri ve logları: Mevzuattaki zorunlu süreler.
• Çerez verileri: Çerez Aydınlatma Metninde belirtilen süreler.

7. Güvenlik Tedbirleri

Şirketimiz, kişisel verilerinizi korumak için erişim yetki matrisi, ağ ve uygulama güvenliği, loglama, şifreleme, yedekleme, fiziksel güvenlik ve gizlilik sözleşmeleri dahil idari ve teknik tedbirler uygular.

8. İlgili Kişinin Hakları (KVKK m.11)

Aşağıdaki haklara sahipsiniz:

• Kişisel veri işlenip işlenmediğini öğrenme ve bilgi talep etme,
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK ve ilgili mevzuata uygun işlenmiş olsa dahi sebeplerin ortadan kalkması halinde silinmesini/yok edilmesini isteme,
• İşlemenin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Zarar doğması halinde tazmin talep etme.

9. Başvuru Usulü

Hak taleplerinizi, kimlik doğrulamaya elverişli belgelerle birlikte aşağıdaki kanallardan iletebilirsiniz:

• E-posta: [email protected]
• Posta: İçerenköy Mah. Başıbüyük Yolu Cad. No:2/A, Ataşehir, İstanbul
• İletişim formu: www.beyazmagaza.com/iletisim

Başvurularınız, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, KVK Kurulu tarifesine göre ücret talep edilebilir.

10. Çerezler

Çerezlere ilişkin ayrıntılar, türler, hukuki sebepler ve yönetim tercihleri için Çerez Aydınlatma Metnini inceleyiniz.

11. Güncellemeler

Politika; operasyonel ve mevzuat değişikliklerine göre güncellenebilir. Güncellenen metin Platformda yayımlandığı tarihte yürürlüğe girer.