Oz Hicret S.R.L., üyelik işlemleri, yedek parça sipariş süreçleri, kampanya ve promosyon bilgilendirmeleri, müşteri destek hizmetleri ve yasal yükümlülüklerin yerine getirilmesi amacıyla aşağıdaki bilgileri toplayabilir:

• Kimlik Verileri: Ad, soyad

• İletişim Verileri: Adres, e-posta, telefon numarası

• Ödeme Verileri: Kredi kartı veya banka bilgileri (PCI DSS uyumlu güvenli ödeme altyapısı üzerinden, kart bilgileri şirketimizce saklanmaz)

• Sipariş Verileri: Yedek parça sipariş ve teslimat geçmişi, araç bilgileri

• Teknik Veriler: IP adresi, tarayıcı bilgileri, çerez verileri, site kullanım istatistikleri

Yasal Dayanak: GDPR Madde 6(1)(b) - Sözleşmenin ifası, (c) - Yasal yükümlülük, (f) - Meşru menfaat

Kişisel Verilerin Kullanım Amaçları

Toplanan veriler, aşağıdaki amaçlarla işlenir:

• Sipariş İşleme: Yedek parça siparişlerinin alınması, hazırlanması, gönderilmesi ve teslimi

• Üyelik Yönetimi: Üyelik işlemlerinin yürütülmesi ve hesap güvenliği

• Müşteri Hizmetleri: Müşteri destek, teknik yardım, garanti ve iade işlemleri

• Pazarlama: Kampanya, promosyon ve ticari elektronik iletiler (yalnızca açık rıza verilmişse - GDPR Madde 6(1)(a))

• Yasal Uyum: Vergi, muhasebe ve yasal yükümlülüklerin yerine getirilmesi

• İyileştirme: Hizmet kalitesinin artırılması ve kullanıcı deneyiminin geliştirilmesi

Kişisel Verilerin Saklanma Süresi

Kişisel veriler, GDPR ve Romanya Kanun No. 190/2018 uyarınca aşağıdaki sürelerde saklanır:

• Sipariş ve fatura verileri: Vergi mevzuatı gereği 5 yıl
• Üyelik ve hesap verileri: Hesap aktif olduğu sürece + son etkileşimden sonra 3 yıl
• Pazarlama onayı verileri: Onay geri çekilene kadar
• Çerez verileri: Çerez politikasında belirtilen süreler (genellikle 6-12 ay)
• Yasal talep verileri: Zamanaşımı süresi boyunca (genel olarak 3 yıl)

Bu süreler sona erdiğinde verileriniz GDPR Madde 17 uyarınca silinir, imha edilir veya anonimleştirilir.

Veri Güvenliği Önlemleri

Oz Hicret S.R.L., GDPR Madde 32 uyarınca kişisel verilerin yetkisiz erişim, ifşa, değiştirilme veya yok olma risklerine karşı şu teknik ve organizasyonel önlemleri alır:

• Şifreleme: SSL/TLS sertifikası ile şifreli iletişim (HTTPS)

• Ödeme Güvenliği: PCI DSS uyumlu güvenli ödeme altyapısı (kart bilgileri saklanmaz)

• Sunucu Güvenliği: Firewall, antivirüs, DDoS koruması

• Erişim Kontrolü: Çok faktörlü kimlik doğrulama ve yetkilendirme sistemleri

• Yedekleme: Düzenli veri yedekleme ve felaket kurtarma planı

• Personel Eğitimi: Veri koruma konusunda düzenli personel eğitimleri

Çerez (Cookie) Kullanımı

SİTE, kullanıcı deneyimini iyileştirmek, site trafiğini analiz etmek ve hizmetlerini geliştirmek amacıyla çerez kullanır. Çerez türleri:

• Zorunlu Çerezler: Site işlevselliği için gerekli
• Analitik Çerezler: Site kullanım istatistikleri (Google Analytics vb.)
• Pazarlama Çerezler: Kişiselleştirilmiş reklamlar (yalnızca onay ile)

Çerez ayarları tarayıcı üzerinden yönetilebilir. Detaylı bilgi için Çerez Politikası'na bakınız.

Kişisel Verilerin Paylaşımı

Oz Hicret S.R.L., kişisel verileri hiçbir şekilde üçüncü kişilere satmaz veya kiralamaz. Ancak aşağıdaki durumlarda GDPR Madde 28 uyarınca veri işleyen sıfatıyla hizmet sağlayıcılarla paylaşabilir:

• Lojistik Firmaları: Yedek parça teslimatı için adres ve iletişim bilgileri

• Ödeme Kuruluşları: Güvenli ödeme işlemleri için gerekli veriler (kart bilgileri saklanmaz)

• Bulut Hizmet Sağlayıcıları: Veri barındırma ve yedekleme hizmetleri (AB içinde)

• Yasal Merciler: Mahkeme kararı veya yasal yükümlülük halinde

Tüm üçüncü taraf hizmet sağlayıcılarla GDPR uyumlu veri işleme sözleşmeleri imzalanmıştır.

Kullanıcı Hakları (GDPR)

GDPR uyarınca kullanıcılar şu haklara sahiptir:

• Bilgi Alma Hakkı (Madde 15): Kişisel verilerinizin işlenip işlenmediğini öğrenme ve kopyasını talep etme

• Düzeltme Hakkı (Madde 16): Hatalı verilerin düzeltilmesini talep etme

• Silme Hakkı (Madde 17): "Unutulma hakkı" - Verilerin silinmesini talep etme

• İşleme Kısıtlama Hakkı (Madde 18): Verilerin işlenmesinin durdurulmasını talep etme

• Veri Taşınabilirliği Hakkı (Madde 20): Verilerinizi yapılandırılmış formatta alma

• İtiraz Hakkı (Madde 21): Pazarlama faaliyetlerine itiraz etme

• Şikayet Hakkı (Madde 77): Romanya Veri Koruma Otoritesi'ne (ANSPDCP) şikayet

Bu talepler info@ozhicret.com adresine yazılı olarak iletilebilir. Talepler 30 gün içinde yanıtlanır (GDPR Madde 12).

Uluslararası Veri Transferi

Kişisel verileriniz öncelikli olarak Avrupa Birliği içinde saklanır ve işlenir. AB dışına veri transferi yapılması durumunda GDPR Madde 44-49 uyarınca uygun güvenlik önlemleri (Standart Sözleşme Maddeleri, Yeterlilik Kararları vb.) alınır.

Veri İhlali Bildirimi

GDPR Madde 33-34 uyarınca, kişisel veri ihlali durumunda Oz Hicret S.R.L., ihlali öğrenmesinden itibaren 72 saat içinde Romanya Veri Koruma Otoritesi'ne (ANSPDCP) bildirimde bulunur ve etkilenen kullanıcıları bilgilendirir.

Çocukların Gizliliği

SİTE, 16 yaş altı çocuklara yönelik değildir (GDPR Madde 8). 16 yaş altı kullanıcıların kişisel verileri yalnızca ebeveyn veya veli onayı ile işlenir.

Politika Değişiklikleri

Oz Hicret S.R.L., bu politikayı her zaman güncelleme hakkına sahiptir. Önemli değişiklikler kullanıcılara e-posta ile bildirilir. Güncel metin, SİTE'de yayınlandığı tarihten itibaren geçerli olur. Son güncelleme: 17 Şubat 2026.

İletişim ve Veri Sorumlusu Bilgileri

Gizlilik, veri koruma veya GDPR hakları ile ilgili her türlü soru, talep ve şikayet için:

Veri Sorumlusu: Oz Hicret S.R.L.
Adres: Bulevardul Iuliu Maniu 408, Sector 6, Cod poștal: 061127, București, ROMANIA
E-posta: info@ozhicret.com
Telefon: +40 721 216 626

Romanya Veri Koruma Otoritesi (ANSPDCP):
Web: www.dataprotection.ro