CARPENTO CARAVAN
GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ

Sürüm: 1.0
Son güncelleme: 6 Temmuz 2026

1. AMAÇ VE KAPSAM

Bu Gizlilik ve Kişisel Verilerin Korunması Aydınlatma Metni (“Aydınlatma Metni”), Carpento Caravan markasıyla yürütülen müşteri iletişimleri kapsamında kişisel verilerin nasıl toplandığını, kullanıldığını, saklandığını, paylaşıldığını ve ilgili kişilerin haklarını açıklamak amacıyla hazırlanmıştır.

Bu metin özellikle aşağıdaki kanallardan yürütülen iletişimleri kapsar:

– info@carpentocaravan.com adresine gönderilen e-postalar,
– www.carpentocaravan.com üzerindeki iletişim ve teklif formları,
– telefon ve diğer doğrudan iletişim kanalları,
– satış, teklif, katalog ve ürün bilgi talepleri,
– bayi ve distribütör başvuruları,
– servis, garanti, yedek parça ve satış sonrası destek talepleri,
– şikâyet ve kalite bildirimleri,
– fuar, etkinlik ve yüz yüze görüşmeler,
– mevcut müşteri ve bayi yazışmaları.

Web sitesindeki çerezler ve benzeri teknolojiler ayrıca yayımlanacak Çerez Aydınlatma Metni kapsamında ele alınabilir.

2. VERİ SORUMLUSU

Kişisel verilerinizin veri sorumlusu:

EGTA Endüstriyel Tasarım San. ve Tic. A.Ş.
Ticari marka: Carpento Caravan

Web: www.carpentocaravan.com
E-posta: info@carpentocaravan.com
Telefon: +90 850 307 2379

Veri koruma ve ilgili kişi başvuruları için:
info@carpentocaravan.com

Başvuru konusu bölümünde “Kişisel Veri Başvurusu” veya “Data Protection Request” ifadesinin kullanılması, talebinizin daha hızlı yönlendirilmesine yardımcı olur.

3. AVRUPA BİRLİĞİ TEMSİLCİSİ VE AVRUPA İRTİBAT NOKTASI

Avrupa Birliği ve Avrupa Ekonomik Alanı kapsamındaki ilgili kişiler için Avrupa Birliği temsilcimiz ve Avrupa irtibat noktamız:

EGTA Industrial Design B.V.
Hollanda

İletişim:
info@carpentocaravan.com

AB/AEA’da bulunan ilgili kişiler, kişisel verilerinin işlenmesine ilişkin talepleri bakımından veri sorumlusu EGTA Endüstriyel Tasarım San. ve Tic. A.Ş.’ye veya AB temsilcisi EGTA Industrial Design B.V.’ye başvurabilir.

4. HANGİ KİŞİSEL VERİLERİ İŞLİYORUZ?

İletişimin ve talebin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilir:

a) Kimlik bilgileri
– ad,
– soyad,
– unvan,
– temsil edilen firma veya kuruluş.

b) İletişim bilgileri
– e-posta adresi,
– telefon numarası,
– adres,
– ülke ve şehir bilgisi.

c) Talep ve iletişim bilgileri
– e-posta ve mesaj içerikleri,
– iletişim geçmişi,
– talebin konusu,
– ilgilenilen Carpento modeli,
– seyahat ve kullanım planları,
– ürün ve donanım tercihleri,
– teklif ve satın alma zamanı beklentileri.

d) Müşteri ve işlem bilgileri
– teklif ve sipariş bilgileri,
– satın alma ve teslimat bilgileri,
– bayi veya distribütör bilgileri,
– satış ve müşteri ilişkileri geçmişi.

e) Servis, garanti ve teknik bilgiler
– karavan modeli,
– VIN veya şasi numarası,
– üretim ve teslim bilgileri,
– satın alınan bayi,
– teknik sorun açıklamaları,
– servis ve garanti geçmişi,
– müşteri tarafından gönderilen fotoğraf, video ve belgeler.

f) B2B ve bayi başvuru bilgileri
– firma bilgileri,
– faaliyet alanı,
– showroom ve fiziksel satış noktası bilgileri,
– hedef pazar,
– satış, servis ve satış sonrası hizmet kapasitesi,
– iş tecrübesi ve ticari planlara ilişkin bilgiler.

g) Dijital ve teknik kayıtlar
– e-posta ve mesaj kimlikleri,
– tarih ve saat bilgileri,
– sistem işlem ve takip kayıtları,
– güvenlik ve erişim kayıtları,
– iletişim ve lead takip sistemi kayıtları.

Talebiniz için gerekli olmayan özel nitelikli kişisel verileri bizimle paylaşmamanızı rica ederiz. Bu tür veriler tarafımıza kendiliğinden iletilirse, yalnızca gerekli ve hukuken izin verilen ölçüde işlenir; gerekli değilse silinir, yok edilir veya erişimi sınırlandırılır.

5. KİŞİSEL VERİLERİ HANGİ AMAÇLARLA İŞLİYORUZ?

Kişisel verileriniz, talebin niteliğine göre aşağıdaki amaçlarla işlenebilir:

– talebinizi almak, incelemek ve yanıtlamak,
– ürün, model, katalog ve satış bilgisi sunmak,
– teklif ve sözleşme öncesi süreçleri yürütmek,
– sipariş, satış, teslimat ve müşteri ilişkilerini yönetmek,
– müşterinin bulunduğu ülkeye göre uygun satış kanalını ve yerel yönlendirmeyi belirlemek,
– gerektiğinde ilgili yetkili bayi veya distribütörü iletişime dahil etmek,
– bayi, distribütör ve B2B başvurularını değerlendirmek,
– servis, garanti, teknik destek ve yedek parça süreçlerini yürütmek,
– şikâyet ve kalite bildirimlerini incelemek ve çözmek,
– önceki iletişimleri dikkate alarak müşteri taleplerini bütüncül biçimde takip etmek,
– aynı kişi veya kuruluşla yürütülen aktif iletişimleri ilişkilendirmek,
– müşteri taleplerinin durumunu, onayını ve sonraki takip adımlarını yönetmek,
– hizmet kalitesini ve müşteri iletişim süreçlerini geliştirmek,
– bilgi güvenliğini ve sistem güvenliğini sağlamak,
– yasal yükümlülükleri yerine getirmek,
– hukuki talepleri ve uyuşmazlıkları yönetmek,
– bir hakkın tesisi, kullanılması veya korunmasını sağlamak.

Pazarlama ve tanıtım amaçlı iletişimler, uygulanabilir mevzuatın izin verdiği ölçüde ve gerektiğinde ilgili kişinin onayı alınarak yürütülür. İlgili kişi doğrudan pazarlama iletişimlerine her zaman itiraz edebilir.

6. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel verileriniz, işleme faaliyetinin niteliğine göre aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenir:

Türkiye’de uygulanabilir 6698 sayılı Kişisel Verilerin Korunması Kanunu bakımından:

– bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
– veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
– bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
– ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması,
– kanunen gerekli olduğu hallerde açık rıza.

GDPR kapsamındaki ilgili kişiler bakımından:

– sözleşmenin kurulması veya ifası ya da sözleşme öncesi taleplerin yerine getirilmesi,
– hukuki yükümlülüklerin yerine getirilmesi,
– müşteri taleplerini yönetme, bilgi güvenliği, hizmet geliştirme ve hukuki hakların korunması gibi meşru menfaatler,
– kanunen gerekli olduğu hallerde açık rıza.

Açık rızaya dayalı bir işleme faaliyeti varsa, ilgili kişi rızasını her zaman geri çekebilir. Rızanın geri çekilmesi, geri çekme öncesindeki hukuka uygun işlemelerin geçerliliğini etkilemez.

7. KİŞİSEL VERİLERİ NASIL TOPLUYORUZ?

Kişisel verileriniz aşağıdaki yöntemlerle doğrudan sizden veya, gerekli olduğu durumlarda, yetkili iş ortakları ve bayilerden elde edilebilir:

– e-posta,
– web iletişim ve teklif formları,
– telefon,
– yüz yüze görüşmeler,
– fuar ve etkinlikler,
– servis ve garanti formları,
– bayi ve iş ortakları tarafından iletilen talepler,
– müşteri tarafından gönderilen belge, fotoğraf ve videolar,
– dijital iletişim ve takip sistemleri.

Kişisel verilerin sağlanması çoğu durumda gönüllüdür. Ancak talebinize cevap verebilmek, teklif hazırlayabilmek, sözleşme öncesi adımları yürütebilmek veya servis ve garanti işlemlerini gerçekleştirebilmek için bazı bilgilerin verilmesi gerekli olabilir. Gerekli bilgilerin sağlanmaması halinde ilgili talep veya işlem tam olarak yürütülemeyebilir.

8. YAPAY ZEKÂ VE OTOMASYON DESTEKLİ İŞLEMLER

Müşteri iletişimlerinin daha hızlı, tutarlı ve düzenli yönetilebilmesi amacıyla otomasyon ve yapay zekâ destekli araçlardan yararlanılabilir.

Bu araçlar aşağıdaki işlemlerde destek amaçlı kullanılabilir:

– gelen mesajın dilini ve talep türünü belirleme,
– müşteri talebini özetleme,
– ilgili Carpento modelini veya konu başlığını belirleme,
– müşteri kayıtlarını ve aktif iletişimleri ilişkilendirme,
– taslak e-posta cevabı hazırlama,
– takip adımı ve iç süreç önerileri oluşturma.

Yapay zekâ sistemleri destek aracı olarak kullanılır. Müşteri hakkında hukuki veya benzer ölçüde önemli sonuç doğuran kararlar yalnızca otomatik işlemeye dayanılarak verilmez.

Müşteriye gönderilecek cevaplar ve önemli işlemler, yetkili çalışanların inceleme ve onay süreçlerine tabi tutulabilir. Yapay zekâ tarafından üretilen taslaklar, insan değerlendirmesinin yerine geçmez.

9. KİŞİSEL VERİLER KİMLERLE PAYLAŞILABİLİR?

Kişisel verileriniz, yalnızca gerekli olduğu ölçüde ve ilgili amaçla sınırlı olarak aşağıdaki alıcı veya alıcı gruplarıyla paylaşılabilir:

– EGTA Industrial Design B.V.,
– yetkili Carpento bayileri ve distribütörleri,
– satış ve satış sonrası hizmet sağlayıcıları,
– lojistik, taşıma, gümrük, sigorta ve teslimat hizmet sağlayıcıları,
– muhasebe, finans, ödeme ve banka hizmet sağlayıcıları,
– hukuk, mali müşavirlik ve diğer profesyonel danışmanlar,
– e-posta, bulut, veri depolama, müşteri takip, otomasyon, güvenlik ve yapay zekâ hizmet sağlayıcıları,
– kanunen yetkili kamu kurumları, mahkemeler ve düzenleyici makamlar.

Yerel bir bayi veya distribütörün müşterinin talebine dahil edilmesinin gerekli olduğu durumlarda, iletişim ve talep bilgileriniz ilgili yetkili bayiyle paylaşılabilir. Bu paylaşım yalnızca satış veya destek talebinin yerel olarak yürütülmesi için gerekli bilgilerle sınırlandırılır.

Yetkili bayi veya distribütör, kendi bağımsız veri işleme faaliyetleri bakımından ayrıca veri sorumlusu olabilir ve kendi gizlilik bilgilendirmesini sunabilir.

10. KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI

Carpento Caravan uluslararası faaliyet yürütmektedir. Veri sorumlusu Türkiye’de, AB temsilcisi ve Avrupa irtibat noktası ise Hollanda’da bulunmaktadır.

Kişisel verileriniz, işleme amaçlarının gerektirdiği ölçüde:

– Türkiye,
– Avrupa Birliği ve Avrupa Ekonomik Alanı,
– yetkili bayi, iş ortağı veya hizmet sağlayıcıların bulunduğu diğer ülkeler

arasında aktarılabilir veya bu ülkelerde işlenebilir.

Bulut, e-posta, veri depolama, otomasyon ve yapay zekâ hizmetlerinin kullanılması nedeniyle bazı veriler hizmet sağlayıcıların sunucu veya operasyonlarının bulunduğu ülkelerde işlenebilir.

Yurt dışı veri aktarımları, uygulanabilir veri koruma mevzuatında öngörülen şartlar ve aktarım mekanizmaları çerçevesinde gerçekleştirilir.

Türkiye’den yurt dışına yapılan aktarımlarda, uygulanabilir olduğu ölçüde yeterlilik kararı, uygun güvenceler, standart sözleşmeler, bağlayıcı şirket kuralları, onaylı taahhütnameler veya kanunda öngörülen istisnai aktarım şartlarından uygun olanı esas alınır.

GDPR kapsamındaki aktarımlarda, uygulanabilir olduğu ölçüde yeterlilik kararları veya uygun güvenceler dahil olmak üzere GDPR’ın uluslararası veri aktarım hükümleri uygulanır.

11. KİŞİSEL VERİLERİ NE KADAR SÜRE SAKLIYORUZ?

Kişisel verileriniz, toplandıkları amaç için gerekli olan süre boyunca ve sonrasında uygulanabilir yasal saklama, zamanaşımı, sözleşme, garanti, vergi, ticaret ve uyuşmazlık süreleri dikkate alınarak saklanır.

Saklama süresi belirlenirken özellikle aşağıdaki ölçütler kullanılır:

– müşteri talebinin veya iletişim sürecinin devam edip etmediği,
– teklif veya sözleşme sürecinin bulunup bulunmadığı,
– aktif müşteri, bayi veya servis ilişkisinin devam edip etmediği,
– garanti, servis veya şikâyet sürecinin açık olup olmadığı,
– yasal saklama yükümlülükleri,
– olası hukuki talepler için geçerli süreler,
– bilgi ve sistem güvenliği ihtiyaçları.

Saklama amacı ve hukuki dayanak sona erdiğinde kişisel veriler, uygulanabilir mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

Pazarlama amaçlı işleme açık rızaya dayanıyorsa, açık rızanın geri çekilmesi halinde bu amaçla işleme durdurulur. Doğrudan pazarlamaya yapılan itirazlar da dikkate alınır.

12. VERİ GÜVENLİĞİ

Kişisel verilerin yetkisiz erişim, açıklama, değiştirme, kayıp veya kötüye kullanıma karşı korunması amacıyla, işleme faaliyetinin niteliğine uygun teknik ve idari tedbirler uygulanır.

Bu tedbirler, gerekli olduğu ölçüde:

– yetki ve erişim kontrolleri,
– kimlik doğrulama,
– kullanıcı ve işlem kayıtları,
– gizlilik yükümlülükleri,
– veri minimizasyonu,
– güvenli bulut ve iletişim altyapıları,
– yedekleme ve iş sürekliliği tedbirleri,
– tedarikçi ve hizmet sağlayıcı kontrolleri

gibi önlemleri içerebilir.

13. İLGİLİ KİŞİ OLARAK HAKLARINIZ

Türkiye’de 6698 sayılı Kanun kapsamında, uygulanabilir olduğu ölçüde:

– kişisel verilerinizin işlenip işlenmediğini öğrenme,
– işlenmişse bilgi talep etme,
– işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
– kişisel verilerinizin aktarıldığı üçüncü kişileri öğrenme,
– eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
– gerekli şartların oluşması halinde silme veya yok etme talep etme,
– düzeltme, silme veya yok etme işlemlerinin ilgili üçüncü kişilere bildirilmesini isteme,
– yalnızca otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
– hukuka aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

GDPR kapsamındaki ilgili kişiler, uygulanabilir olduğu ölçüde:

– kişisel verilerine erişim,
– düzeltme,
– silme,
– işlemenin kısıtlanması,
– işlemeye itiraz,
– doğrudan pazarlamaya itiraz,
– veri taşınabilirliği,
– açık rızayı geri çekme,
– yetkili denetim makamına şikâyette bulunma

haklarına sahiptir.

AB/AEA’da bulunan ilgili kişiler, özellikle yaşadıkları, çalıştıkları veya iddia edilen ihlalin gerçekleştiği yerdeki yetkili veri koruma otoritesine şikâyette bulunabilir.

14. HAKLARINIZI NASIL KULLANABİLİRSİNİZ?

Kişisel verilerinize ilişkin taleplerinizi aşağıdaki adrese iletebilirsiniz:

E-posta:
info@carpentocaravan.com

Önerilen konu:
Kişisel Veri Başvurusu
veya
Data Protection Request

Talebinizde aşağıdaki bilgilerin bulunması işlemi kolaylaştırır:

– ad ve soyad,
– size ulaşabileceğimiz iletişim bilgisi,
– talebinizin açık açıklaması,
– varsa ilgili e-posta, sipariş, servis veya başvuru bilgileri.

Kimliğinizi doğrulamak ve üçüncü kişilerin verilerini korumak amacıyla makul ek bilgiler talep edebiliriz.

Başvurular, uygulanabilir mevzuatta belirtilen süreler ve usuller çerçevesinde sonuçlandırılır.

15. ÇOCUKLARA AİT VERİLER

Ürün ve hizmetlerimiz doğrudan çocuklara yönelik değildir.

Bir çocuğa ait kişisel verinin tarafımıza gönderilmesi halinde, ilgili veriler yalnızca hukuken izin verilen ve gerekli olan ölçüde işlenir. Gerekli olmayan çocuk verileri silinir, yok edilir veya erişimi sınırlandırılır.

16. BU AYDINLATMA METNİNDEKİ DEĞİŞİKLİKLER

Bu Aydınlatma Metni, iş süreçlerimizde, kullandığımız teknolojilerde veya uygulanabilir mevzuatta meydana gelen değişiklikler doğrultusunda güncellenebilir.

Güncel sürüm www.carpentocaravan.com üzerinde yayımlanır.

Önemli değişiklikler olması halinde, uygun yöntemlerle ayrıca bilgilendirme yapılabilir.

17. İLETİŞİM

Veri Sorumlusu:
EGTA Endüstriyel Tasarım San. ve Tic. A.Ş.
Carpento Caravan

Web:
www.carpentocaravan.com

E-posta:
info@carpentocaravan.com

Telefon:
+90 850 307 2379

AB Temsilcisi ve Avrupa İrtibat Noktası:
EGTA Industrial Design B.V.
Hollanda

E-posta:
info@carpentocaravan.com

Son güncelleme:
6 Temmuz 2026