1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu sıfatı ile Superfix Bilişim Teknoloji Ticaret Limited Şirketi (“Superfix Bilişim”) tarafından kişisel verileriniz aşağıda açıklanan kapsamda işlenmektedir.

Adres: Fenk Mah. Beyoğlu Cad. No: 2 İç Kapı No: 21, Terme / Samsun
Telefon: 0535 016 55 55
E-posta: info@superfixbilisim.com

2. İşlenen Kişisel Veri Kategorileri

Kimlik bilgileri: Ad, soyad; ikinci el cihaz alımında ayrıca T.C. kimlik numarası ve kimlik belgesi bilgileri
İletişim bilgileri: Telefon numarası, e-posta adresi, posta adresi
Müşteri işlem bilgileri: Tamir talep numarası, cihaz bilgisi (model, IMEI/seri no, renk, hafıza), arıza açıklaması
İşlem güvenliği bilgileri: IP adresi, OTP doğrulama logları, tarayıcı bilgileri, mobil uygulama bildirim jetonu
Pazarlama tercihi: Kampanya/duyuru iletisi alma onayı (varsa)
Görsel kayıtlar: Cihaz ve arıza fotoğrafları, onarım öncesi/sonrası görüntüler, ödeme dekontu ve bayi evrakı görselleri; ikinci el cihaz alımında kimlik belgesi görüntüsü
Müşteri işlem/yazışma kayıtları: WhatsApp yazışmaları ve servis notları (bilgilendirme, onay alma ve anlaşmazlık halinde ispat)
Finansal işlem bilgileri: Sipariş ve satın alma geçmişi, ödeme durumu ve tahsilat kayıtları
Finans bilgileri (bayi hesapları): Cari bakiye, borç/alacak ve tahsilat kayıtları
Hesap bilgileri: Kullanıcı hesabı kimliği ve oturum kayıtları

Konum verisi işlenmez. Mobil uygulamada konum, cihaz üzerinde adrese çevrilir; koordinat verisi Şirkete aktarılmaz ve saklanmaz. Sunucularımıza yalnız adres metni ulaşır.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

Tamir hizmetinin sunulması, takibi ve teslimi
Cihazınız hakkında durum bildirimleri (WhatsApp, SMS, e-posta)
Kargo gönderimi ve takip işlemleri
Ücret onayı, fatura ve ödeme süreçleri
Garanti süresince hizmet sunulması
Sahte talep ve dolandırıcılık önleme (OTP doğrulama)
Yasal yükümlülüklerin yerine getirilmesi (vergi, denetim)
Müşteri memnuniyeti ölçümü ve hizmet kalitesinin geliştirilmesi

İkinci el cihaz alımında mevzuatın gerektirdiği kimlik tespitinin yapılması
Onarım sürecinin görsel kayıtla belgelenmesi (teslim-alım durumunun kanıtlanması, anlaşmazlıkların önlenmesi)
Bayi cari hesabının yürütülmesi
Servis durumu, kargo ve ödeme bildirimlerinin iletilmesi

4. İşlemenin Hukuki Sebebi

Kişisel verileriniz KVKK m. 5 uyarınca aşağıdaki hukuki sebeplere dayanılarak işlenir:

Sözleşmenin kurulması veya ifası için veri işlemenin zorunlu olması (tamir hizmeti)
Hukuki yükümlülüklerin yerine getirilmesi — KVKK m. 5/2-(ç). İkinci el cihaz alımında kimlik tespiti, gider pusulası düzenleme yükümlülüğünden doğar (Vergi Usul Kanunu m. 234). Bu veriler açık rızaya dayanmaz; yasal yükümlülük gereğidir.
Veri sorumlusunun meşru menfaatleri (hizmet kalitesi, dolandırıcılık önleme)
Açık rızanız (pazarlama iletişimi)

5. Verilerin Aktarıldığı Taraflar

Verileriniz aşağıdaki taraflara aktarılabilir:

Kargo şirketleri: Yurtiçi Kargo (gönderim için ad/adres/telefon)
İletişim sağlayıcıları: Meta WhatsApp Cloud API (bildirim için telefon)
Bulut altyapı: Vercel, Supabase (veri depolama, AB-GDPR uyumlu)
Ödeme kuruluşu: iyzico (ödeme işleminin gerçekleştirilmesi; kart verisi Şirkete hiç ulaşmaz)
Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü: İkinci el cihaz alımında kimlik belgesinin geçerliliğini teyit etmek için T.C. kimlik numarası, ad, soyad ve doğum yılı Bakanlığın kimlik doğrulama servisine sorulur; yalnız doğrulama sonucu ve zamanı kaydedilir
Yetkili kamu kurumları: Yasal talep halinde

Kimlik tespiti verileri yukarıdaki NVİ doğrulaması dışında hiçbir üçüncü tarafa aktarılmaz; ayrıca yetkili kamu kurumlarının yasal talebi hâlinde paylaşılabilir.

Bu aktarımların bir kısmı yurt dışına yapılmaktadır (Meta, Vercel, Supabase). Söz konusu aktarımlar KVKK m. 9 çerçevesinde, yeterli koruma sağlayan sağlayıcılarla ve yalnızca hizmetin sunulması için gerekli ölçüde gerçekleştirilir.

6. Saklama Süresi

Kişisel verileriniz, ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süreler boyunca saklanır:

Tamir kayıtları: 10 yıl (Türk Ticaret Kanunu uyarınca)
Garanti kapsamındaki cihaz kayıtları: Garanti süresi + 2 yıl
OTP doğrulama logları: 1 yıl
Pazarlama tercihi iptal edilirse: Derhal silme
Genel müşteri bilgileri: Son işlem tarihinden itibaren 5 yıl
Kimlik tespiti verileri (T.C. kimlik no, kimlik belgesi görüntüsü): 5 yıl (Vergi Usul Kanunu m. 253 ve yenilenmiş ürün mevzuatı), sonunda otomatik silme

7. Veri Sahibi Olarak Haklarınız

KVKK m. 11 uyarınca aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında aktarıldığı tarafları bilme
Eksik veya yanlış işlenmiş ise düzeltilmesini isteme
KVKK m. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
Yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme
Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Silme hakkınızı mobil uygulama üzerinden de kullanabilirsiniz: müşteri hesapları “Verilerimi sil” ile telefon doğrulamasının ardından anında silinir; bayi hesaplarında “Hesabımı kapat”, açık cari bakiye ve fatura kayıtları incelenmek üzere kapatma talebi oluşturur.

8. Başvuru Yöntemi

Haklarınızı kullanmak için talebinizi info@superfixbilisim.com e-posta adresine veya yukarıdaki posta adresine yazılı olarak iletebilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır.

9. Açık Rıza

Tamir talebi formunu doldurup “Aydınlatma Metnini okudum, kabul ediyorum” kutusunu işaretlediğinizde, yukarıda açıklanan kapsamda kişisel verilerinizin işlenmesine ilişkin açık rızanızı vermiş sayılırsınız. Onayınız verildiği zaman, IP adresinizle birlikte sistem kayıtlarımızda saklanır.