Gizlilik Politikası
Son güncelleme: 21 Eylül 2026
Bu Gizlilik Politikası, Hobiex Otomotiv A.Ş. (“Hobiex”, “biz”) tarafından b2b.hobiex.com adresindeki Hobiex B2B portalında (“Portal”) kişisel verilerin nasıl işlendiğini açıklar. Metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) dikkate alınarak hazırlanmıştır. KVKK kapsamındaki aydınlatma yükümlülüğümüz ayrıca KVKK Aydınlatma Metni’nde, çerezler ise Çerez Politikası’nda düzenlenmiştir.
Portal, otomotiv yedek parçaları için işletmeler arası (B2B) bir hizmettir. Verilerini işlediğimiz kişiler başlıca kurumsal müşterilerimizin yetkilileri ve kullanıcıları, müşteri hesabı için başvuru yapan kişiler ve herkese açık kataloğu ziyaret edenlerdir.
1. Veri sorumlusu
Kişisel verilerinizin veri sorumlusu:
- Unvan
- Hobiex Otomotiv A.Ş.
- Adres
- Ortaköy Mah. İlter Blv. No:25B, 34570 Silivri / İstanbul, Türkiye
- Vergi dairesi / VKN
- [TBD: Vergi Dairesi / Tax Office] / 4631056472
- Ticaret sicil no
- 444760
- MERSİS no
- [TBD: MERSIS No]
- KEP adresi
- [TBD: KEP adresi / KEP address]
- E-posta
- hobi@hobiex.com
- KVKK başvuru e-postası
- [TBD: e.g. kvkk@hobiex.com]
- Telefon
- +90 212 734 37 31
AB temsilcisi (GDPR md. 27): [TBD: EU representative under Art. 27 GDPR]
2. İşlenen veriler ve kaynakları
- Başvuru sırasında verdiğiniz bilgiler: firma unvanı, yetkili kişi adı soyadı, ülke, şehir, adres, posta kodu, vergi numarası, e-posta adresi, telefon numarası ve şifre (yalnızca geri döndürülemez şekilde özetlenerek saklanır).
- Hesap ve müşteri bilgileri: müşteri numarası, firmanızın kullanıcılarına ait kullanıcı adları ve e-posta adresleri, hesap ayarları ve firmanıza uygulanan ticari koşullar (fiyat listeleri, müşteriye özel fiyatlar, görünürlük ayarları).
- Sipariş ve işlem bilgileri: sepet, sipariş ve sipariş kalemleri, teslimat adresleri, sipariş notları, sipariş onayları, faturalar, iade faturaları, sevkiyatlar ve cari hesap ekstreleri. Bu bilgilerin çoğu, firmanızın müşterimiz olarak kayıtlı olduğu ERP sistemimizden gelir.
- Yüklediğiniz belgeler: toplu sipariş aracına yüklediğiniz, çalışanlarınızın adı gibi bilgiler içerebilecek satın alma siparişleri veya listeler.
- Sohbet asistanı verileri: sohbet asistanına yazdığınız mesajlar ve verilen yanıtlar; bunlarla birlikte rastgele bir konuşma kimliği, ülkeniz ve oturum açtıysanız müşteri numaranız ile firma unvanınız.
- Teknik ve güvenlik verileri: Portal’ın sunulması ve korunması için bizim ve barındırma hizmeti sağlayıcılarımızın işlediği IP adresi, tarayıcı ve cihaz bilgileri, oturum açma kayıtları ve hata kayıtları.
- Kullanım verileri (yalnızca onay vermeniz halinde): görüntülenen ürünler, yapılan aramalar ve sepete eklenen ürünler; günlük olarak ülkeniz ve oturum açtıysanız müşteri numaranızla birlikte kaydedilir. Ayrıca Vercel Web Analytics’ten anonim sayfa görüntüleme istatistikleri alınır. Ayrıntılar için Çerez Politikası’na bakınız.
Başvuru formunda zorunlu olarak işaretlenen alanlar, başvurunuzu değerlendirmek ve hesap açmak için gereklidir. Bu bilgiler olmadan firmanıza Portal hizmeti sunamayız. Özel nitelikli kişisel verileri bilerek toplamıyoruz; lütfen bu tür veri paylaşmayınız.
3. İşleme amaçları ve hukuki sebepler
| Amaç | KVKK hukuki sebebi | GDPR hukuki sebebi |
|---|---|---|
| Üyelik başvurularının değerlendirilmesi, e-posta adresinin doğrulanması, kullanıcı hesaplarının oluşturulması ve yönetilmesi | md. 5/2-c sözleşmenin kurulması ve ifası | md. 6(1)(b) sözleşme öncesi adımlar ve sözleşmenin ifası |
| Fiyat, stok ve koşullarınızın gösterilmesi; siparişlerin alınması, onaylanması, teslimi ve faturalanması; sevkiyat takibi ve cari hesap ekstreleri | md. 5/2-c sözleşmenin ifası | md. 6(1)(b) sözleşmenin ifası |
| Ticari defterlerin, faturaların ve vergi kayıtlarının tutulması; yetkili makamların hukuka uygun taleplerinin karşılanması | md. 5/2-ç hukuki yükümlülük | md. 6(1)(c) hukuki yükümlülük |
| Portal güvenliği: kimlik doğrulama, erişim kontrolü, dolandırıcılık ve kötüye kullanımın önlenmesi, kayıt tutma ve hata giderme | md. 5/2-f meşru menfaat | md. 6(1)(f) güvenli hizmet sunma meşru menfaati |
| Sohbet asistanı aracılığıyla sorularınızın yanıtlanması ve yanıt kalitesinin iyileştirilmesi için konuşmaların incelenmesi | md. 5/2-c ve f | md. 6(1)(b) ve (f) müşteri desteği meşru menfaati |
| Yüklenen toplu sipariş belgelerinin okunarak siparişinize aktarılması | md. 5/2-c sözleşmenin ifası | md. 6(1)(b) sözleşmenin ifası |
| Ürün yelpazemizi ve Portal’ı geliştirmek için ürün görüntüleme, arama ve trafik ölçümü | md. 5/1 açık rıza | md. 6(1)(a) rıza |
| Hukuki taleplerin tesisi, kullanılması veya savunulması | md. 5/2-e bir hakkın tesisi, kullanılması veya korunması | md. 6(1)(f) meşru menfaat |
Meşru menfaate dayandığımız durumlarda bu menfaati haklarınızla dengeledik ve her zaman itiraz edebilirsiniz (bkz. 9. bölüm). Verilerinizi hukuki veya benzer şekilde önemli sonuç doğuran, yalnızca otomatik işlemeye dayalı kararlarda kullanmıyoruz ve kişisel verileri satmıyoruz.
4. Sohbet asistanı
Sohbet asistanı, ürünlerimiz ve hesabınızla ilgili soruları yanıtlayan bir yapay zekâ sistemidir. Yanıtlar otomatik olarak üretilir, hata içerebilir ve bağlayıcı bir teklif ya da onay niteliği taşımaz. Mesajlarınız yanıt üretilmesi için Google’ın Gemini API hizmetine iletilir ve konuşmaların incelenebilmesi için tarafımızca saklanır. Lütfen sorunuz için gerekli olmayan kişisel verileri yazmayınız.
5. Verilerin aktarıldığı taraflar
Verilerinize yalnızca yukarıdaki amaçlar için ihtiyaç duyan Hobiex çalışanları erişebilir. Ayrıca adımıza ve talimatlarımız doğrultusunda veri işleyen aşağıdaki hizmet sağlayıcılarla çalışıyoruz:
| Sağlayıcı | Hizmet | Konum |
|---|---|---|
| Vercel Inc. | Barındırma, içerik dağıtımı, Web Analytics | ABD ve AB |
| Neon | Veritabanı barındırma (Amazon Web Services üzerinde) | ABD |
| Railway | ERP sistemimizle sipariş entegrasyonunun barındırılması | ABD |
| Resend | Hesap ve sipariş e-postalarının gönderilmesi | ABD |
| Google LLC | Sohbet asistanı ve ürün araması için Gemini API | ABD |
| OpenAI | Yüklenen toplu sipariş belgelerinin okunması | ABD |
| bunny.net (BunnyWay d.o.o.) | Ürün görsellerinin iletilmesi | AB (Slovenya) |
Gerektiğinde verileriniz siparişlerinizi teslim eden kargo ve lojistik firmalarıyla, bankalar, denetçiler ve hukuk danışmanlarıyla ve kanunen zorunlu olduğunda mahkemeler ile kamu kurumlarıyla da paylaşılır.
6. Yurt dışına aktarım
Hobiex Türkiye’de yerleşiktir. Yukarıdaki sağlayıcılar aracılığıyla verileriniz ABD’ye ve AB’ye aktarılmaktadır. Türkiye’den yurt dışına aktarımlarda KVKK’nın 9. maddesinde öngörülen güvencelere, özellikle Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmelere dayanıyoruz. AB/AEA’dan yapılan aktarımlarda AB Standart Sözleşme Maddeleri veya alıcının sertifikalı olduğu durumlarda AB–ABD Veri Gizliliği Çerçevesi esas alınır. İlgili güvencelerin bir örneğini bizden talep edebilirsiniz.
7. Saklama süreleri
| Veri | Saklama süresi |
|---|---|
| Müşteri hesabı, sipariş, fatura ve işlem kayıtları | Ticari ilişki süresince ve sona ermesinden itibaren 10 yıl (Türk Ticaret Kanunu ve vergi mevzuatı) |
| Onaylanmayan veya doğrulanmayan üyelik başvuruları | Başvurudaki son işlemden itibaren 1 yıl |
| Sohbet asistanı konuşmaları | 1 yıl |
| Onayınızla toplanan kullanım verileri | 2 yıl |
| Oturum | 24 saat |
| Barındırma ve güvenlik kayıtları | Barındırma sağlayıcılarının saklama ayarlarına göre, genellikle en fazla 30 gün |
Saklama süresi sona erdiğinde veriler, kanunen daha uzun süre saklanması gerekmedikçe veya bir hukuki talebin savunulması için gerekli olmadıkça silinir, yok edilir ya da anonim hale getirilir.
8. Güvenlik
Verilerinizi şifreli bağlantı (HTTPS), şifrelerin geri döndürülemez şekilde özetlenmesi, e-posta doğrulaması, rol tabanlı erişim kontrolü ve sınırlı personel erişimi ile koruyoruz. Hiçbir sistem tamamen güvenli değildir. Hesabınızın kötüye kullanıldığından şüphelenirseniz bize hemen ulaşınız.
9. Haklarınız
KVKK’nın 11. maddesi kapsamındaki haklarınız ve başvuru yöntemi KVKK Aydınlatma Metni’nde açıklanmıştır. AB/AEA’da bulunuyorsanız GDPR kapsamında ayrıca şu haklara sahipsiniz:
- hakkınızda tuttuğumuz verilere erişme (md. 15);
- yanlış verilerin düzeltilmesini isteme (md. 16);
- verilerinizin silinmesini isteme (md. 17);
- işlemenin kısıtlanmasını isteme (md. 18);
- verilerinizi taşınabilir bir biçimde alma (md. 20);
- meşru menfaate dayalı işlemeye itiraz etme (md. 21);
- her sayfanın altındaki “Çerez ayarları” bağlantısıyla onayınızı dilediğiniz zaman geri alma; geri alma öncesindeki işlemler bundan etkilenmez (md. 7(3));
- yaşadığınız, çalıştığınız veya ihlalin gerçekleştiği AB/AEA ülkesindeki denetim makamına şikâyette bulunma (md. 77).
Haklarınızı kullanmak için [TBD: e.g. kvkk@hobiex.com] adresine veya yukarıdaki adresimize yazabilirsiniz. Kimliğinizi doğrulamanızı isteyebiliriz. Başvurunuzu 30 gün (KVKK) veya bir ay (GDPR) içinde yanıtlarız.
10. Değişiklikler
Hizmetlerimiz veya mevzuat değiştiğinde bu politikayı güncelleyebiliriz. En güncel sürümün tarihi sayfanın üst kısmında yer alır. Önemli değişiklikleri kayıtlı kullanıcılarımıza e-posta veya Portal üzerinden bildiririz.