Marelli Roma, 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla, kullanıcılarından edindiği kişisel verilerin korunmasına ve işlenmesine ilişkin tüm süreçleri en yüksek gizlilik standartları çerçevesinde yürütmeyi taahhüt eder. Bu metin, kişisel verilerin hangi amaçlarla toplandığını, hangi hukuki sebeplere dayanarak işlendiğini, ne kadar süre saklandığını, kimlerle paylaşılabileceğini, veri sahiplerinin haklarını ve veri güvenliği esaslarını resmi olarak açıklamaktadır. Web sitesinin ziyaret edilmesi, sipariş oluşturulması veya iletişim sağlanması hâlinde kullanıcı, işbu metni okumuş ve hükümlerini kabul etmiş sayılır. Marelli Roma tarafından işlenen kişisel veriler; ad, soyad, iletişim bilgileri, telefon numarası, e-posta, adres ve teslimat verileri, ödeme ve fatura bilgileri, IP ve cihaz kayıtları, trafik ve çerez verileri, talep–şikayet yazışmaları gibi platform etkileşimi sonucunda elde edilen her türlü bilgi ve kaydı kapsar. Bu veriler, siparişin alınması ve işlenmesi, ürün teslimat süreçlerinin yürütülmesi, iade-değişim işlemlerinin yönetilmesi, müşteri desteği ve kayıt doğrulama faaliyetlerinin sürdürülebilmesi, yasal yükümlülüklerin yerine getirilebilmesi, dolandırıcılık kontrolü ve operasyonel güvenliğin sağlanması amacıyla toplanır; işleme amacı ile orantılı şekilde saklanır ve gerekmediğinde imha edilir.

Kişisel veriler, KVKK’nın 5 ve 6. maddelerinde belirtilen hukuki sebeplere dayanılarak işlenir. Satış sözleşmesinin kurulması ve sipariş süreçlerinin işletilebilmesi için gerekli olan bilgiler, açık rızaya gerek duyulmaksızın işlenebilir. Kullanıcının rızası alınmış olan veriler; yalnızca müşteri bilgilendirmesi, pazarlama iletisi veya kampanya duyurusu amacıyla kullanılabilir ve kullanıcı istediği anda iletişim iznini kaldırma hakkına sahiptir. Tüm veriler yalnızca işlem için gerekli süre boyunca saklanır. Sipariş ve fatura bilgileri yaklaşık on yıla kadar, destek ve iletişim kayıtları üç ila beş yıl arasında, log verileri bir ile üç yıl arasında, üyelik verileri ise hesap kapatılana dek saklanır ve süresi dolduğunda geri döndürülemez biçimde imha edilir. Saklama süresi dolan kayıtlar hiçbir koşulda sistemde tutulmaz.

Veriler, yalnızca hizmetin gereklilik arz ettiği durumlarda sınırlı şekilde üçüncü taraflara aktarılabilir. Bu kapsamda lojistik firmaları, ödeme altyapıları, bankalar, güvenlik denetim şirketleri ve resmî kurumlar (talep veya yasal zorunluluk hâlinde) veri işleme zincirine dahil olabilir. Marelli Roma hiçbir kişisel veriyi satmaz, kiralamaz ve ticari işlem amacıyla devretmez. Aktarım yalnızca hizmet yürütme zorunluluğu olması hâlinde ve asgari veri prensibi doğrultusunda gerçekleştirilir. Kullanıcıya ait tüm bilgiler yetkisiz erişime karşı sistemsel güvenlik protokolleriyle korunur; buna rağmen siber saldırı, ağ kesintisi, doğal afet gibi mücbir durumlarda doğabilecek kayıplardan Marelli Roma hukuki olarak sorumluluk kabul etmez. Veri sahipleri; işlenen verilerin varlığını ve amacını öğrenme, yanlış veya eksik bilgilerin düzeltilmesini talep etme, verilerinin silinmesini ya da anonimleştirilmesini isteme, işleme faaliyetlerine itiraz etme, kayda alınmış verilere ilişkin bilgi talep etme haklarına sahiptir. Bu talepler yalnızca yazılı ve resmî iletişim kanalı olan service.marelliroma@gmail.com üzerinden iletilmelidir. Başvurular, ilgili mevzuat doğrultusunda otuz gün içinde değerlendirilerek yanıtlanır. Marelli Roma bu Aydınlatma Metni ve Veri İşleme Protokolü’nü gerekli gördüğü zaman güncelleme hakkını saklı tutar. Kullanıcı, siteyi kullanmayı sürdürdüğü sürece yürürlükte bulunan güncellenmiş sürümü kabul etmiş sayılır. İşbu metin yayınlandığı tarih itibarıyla yürürlüğe girmiştir ve tüm kullanıcılar için bağlayıcıdır.