KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA AYDINLATMA METNİ

1. VERİ SORUMLUSU

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla Balgat Mah. Ceyhun Atuf Kansu Cad. No: 36/6 Çankaya/Ankara adresinde mukim OTOYER TEKNOLOJİ ANONİM ŞİRKETİ (bundan böyle “ŞİRKET” veya “OTOYER” olarak anılacaktır) tarafından aşağıda açıklanan kapsamda işlenebilecektir. OTOYER, kullanıcılarının gizliliğine ve verilerinin güvenliğine en üst düzeyde önem vermektedir.

2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ VE VERİ SETLERİ

OTOYER tarafından sunulan hizmetlerin çeşitliliği ve kullanıcı türlerine (Bireysel/Kurumsal/Ziyaretçi) göre işlenen kişisel verileriniz aşağıda kategorize edilmiştir:

  • Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (Yalnızca fatura düzenlenmesi gereken hallerde ve Kurumsal Hesap yetkililerinden alınır), vergi kimlik numarası, doğum tarihi.
  • İletişim Bilgileri: Doğrulanmış cep telefonu numarası, e-posta adresi, kep adresi, yerleşim yeri veya iş yeri adresi.
  • Üyelik ve Doğrulama Bilgileri: Kullanıcı şifreleri (kriptolanmış olarak), SMS doğrulama (OTP) kodları, üyelik tipi, üyelik tarihi.
  • Müşteri İşlem Bilgileri: Sipariş ve ilan geçmişi, fatura bilgileri, talep ve şikayet kayıtları, çağrı merkezi ses kayıtları, ödeme referans numaraları.
  • İşlem Güvenliği Bilgileri: IP adresi, erişim logları, bağlantı zaman bilgileri, cihaz bilgisi (User Agent), işletim sistemi ve tarayıcı bilgileri.
  • Araç ve Garaj Bilgileri: Bireysel üyelerin "Araçlarım" modülüne kaydettiği plaka, şasi numarası, marka, model, yıl, kilometre, muayene tarihi ve sigorta bitiş tarihi verileri.
  • Lokasyon (Konum) Verileri: Mobil uygulama veya web sitesi üzerinden "Konumuma Göre Ara" özelliğini kullandığınızda işlenen anlık hassas veya yaklaşık konum verileri.
  • Pazarlama Verileri: Çerez kayıtları, kampanya kullanım bilgileri, anket cevapları, alışveriş alışkanlıkları.
  • Görsel ve İşitsel Veriler: İşletme profillerine yüklenen fotoğraflar, logolar, bireysel üyelerin profil fotoğrafları.

3. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel verileriniz; www.otoyer.com internet sitesi, mobil uygulamalar, çağrı merkezi, e-posta, SMS kanalları, sosyal medya mecraları ve çerezler (cookies) aracılığıyla; kullanıcıların form doldurması, onay kutucuklarını işaretlemesi ve cihaz izinlerini vermesi suretiyle elektronik ortamda otomatik veya kısmen otomatik yollarla toplanmaktadır.

4. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

  • Kanunlarda Açıkça Öngörülmesi: 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun (Log tutma), Vergi Usul Kanunu (Fatura), 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun.
  • Bir Sözleşmenin Kurulması veya İfası: Üyelik sözleşmesi, hizmet satın alma, randevu oluşturma.
  • Hukuki Yükümlülüğün Yerine Getirilmesi: Yetkili makamlara bilgi verilmesi, tüketici şikayetlerinin çözümü.
  • Veri Sorumlusunun Meşru Menfaati: Platform güvenliğinin sağlanması, dolandırıcılığın önlenmesi, hizmet kalitesinin artırılması.
  • Açık Rıza: Pazarlama faaliyetleri, konum verilerinin işlenmesi ve ticari elektronik ileti gönderimi.

5. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI (SÜREÇ BAZLI)

Kişisel verileriniz aşağıda belirtilen süreçler dahilinde işlenmektedir:

5.1. Hesap Oluşturma ve Doğrulama: Üyelik işlemlerinin gerçekleştirilmesi, sahte hesapların ve manipülatif işlemlerin önlenmesi amacıyla SMS altyapısı kullanılarak telefon numarası doğrulaması yapılması.

5.2. Hizmet İfası ve Operasyon: İşletme profillerinin yayınlanması, randevu taleplerinin iletilmesi, "Araçlarım" modülü üzerinden kullanıcılara bakım/muayene hatırlatmalarının yapılması, konum bazlı en yakın işletmenin listelenmesi.

5.3. Ödeme ve Finans: "OTOYER PRO" veya "Öne Çıkarma" paketlerinin satışı, fatura düzenlenmesi, ödeme tahsilatı (Kredi kartı bilgileri sistemlerimizde saklanmaz, doğrudan ödeme kuruluşuna iletilir).

5.4. Güvenlik ve Denetim: 5651 sayılı Kanun gereği trafik kayıtlarının tutulması, şüpheli işlemlerin tespiti, bilgi güvenliği süreçlerinin yürütülmesi.

5.5. Müşteri İlişkileri ve Destek: Talep ve şikayetlerin yönetimi, kullanıcı memnuniyeti anketleri, çağrı merkezi hizmetleri.

5.6. Pazarlama ve Analiz: (İzin verilmesi halinde) Kullanıcı alışkanlıklarının analizi, kişiye özel kampanya sunumu, reklam hedeflemesi ve site trafiğinin ölçülmesi.

6. KİŞİSEL VERİLERİN AKTARILDIĞI TARAFLAR

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerine uygun olarak aşağıdaki taraflara aktarılabilir:

  • Tedarikçiler ve İş Ortakları: SMS gönderimi için yetkili Telekomünikasyon Altyapı Sağlayıcıları, e-posta gönderimi için teknoloji tedarikçileri, sunucu ve bulut hizmeti sağlayıcıları.
  • Ödeme Kuruluşları: Ödeme işlemlerinin gerçekleşmesi için BDDK lisanslı ödeme ve elektronik para kuruluşları.
  • İşletmeler (Hizmet Sağlayıcılar): Bireysel üyenin randevu alması veya teklif istemesi durumunda; hizmetin ifası için gerekli olan ad, soyad, telefon ve araç bilgileri ilgili işletme ile paylaşılır.
  • Yetkili Kamu Kurumları: Yasal zorunluluk halinde veya suç soruşturması kapsamında; Mahkemeler, Savcılıklar, Emniyet Müdürlüğü, BTK ve Vergi Daireleri.

7. VERİLERİN SAKLANMASI VE İMHASI

Kişisel verileriniz, ilgili mevzuatta belirtilen veya işleme amacının gerektirdiği süre kadar saklanır:

  • Trafik ve Erişim Logları: 2 Yıl (5651 Sayılı Kanun gereği)
  • Ticari ve Finansal Kayıtlar: 10 Yıl (TTK ve VUK gereği)
  • Üyelik Kayıtları: Üyelik sona erdikten sonra uyuşmazlık süresi boyunca (Genel zamanaşımı 10 yıl).

Sürelerin sonunda veriler, OTOYER'in "Veri Saklama ve İmha Politikası"na uygun olarak silinir, yok edilir veya anonim hale getirilir.

8. TİCARİ ELEKTRONİK İLETİLER

Kullanıcının açık rızası olması kaydıyla; kampanya, indirim, yeni özellik duyurusu ve bilgilendirme amacıyla SMS, E-posta veya Mobil Bildirim (Push Notification) gönderilebilir. Kullanıcı, dilediği zaman bu izinleri "Ayarlar" menüsünden veya İYS (İleti Yönetim Sistemi) üzerinden iptal edebilir.

9. ÇEREZLER VE TAKİP TEKNOLOJİLERİ

PORTAL üzerinde kullanıcı deneyimini iyileştirmek, site trafiğini analiz etmek ve kişiselleştirilmiş reklamlar sunmak amacıyla çerezler (cookies) kullanılmaktadır. Detaylı bilgi için "Çerez Politikası"nı inceleyiniz.

10. VERİ GÜVENLİĞİNE İLİŞKİN TEDBİRLER

ŞİRKETİMİZ, verilerinizi korumak için teknolojik imkanlar dahilinde en üst düzey tedbirleri almaktadır:

  • Tüm kişisel veriler, Güvenli Soket Katmanı (SSL) teknolojisi ile şifrelenerek iletilir.
  • Veritabanı düzeyinde kritik veriler (şifre vb.) kriptolanarak saklanır.
  • Sistemlerimiz güvenlik duvarları (Firewall) ve güncel anti-virüs yazılımları ile korunur.
  • Verilere erişim yetkileri sınırlandırılmış olup, tüm erişimler kayıt altına alınmaktadır.

11. İLGİLİ KİŞİNİN HAKLARI (KVKK MADDE 11)

Kişisel veri sahibi olarak ŞİRKETİMİZE başvurarak;

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • İşlenmişse buna ilişkin bilgi talep etme,
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında aktarıldığı 3. kişileri bilme,
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme,
  • KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

12. BAŞVURU USULÜ VE İLETİŞİM

Yukarıda belirtilen haklarınızı kullanmak için; kimliğinizi tevsik edici belgelerle birlikte talebinizi "Balgat Mah. Ceyhun Atuf Kansu Cad. No: 36/6 Çankaya/Ankara" adresine yazılı ve ıslak imzalı olarak gönderebilir veya sistemimizde kayıtlı e-posta adresiniz üzerinden info@otoyer.com adresine güvenli elektronik imza, mobil imza ya da e-posta yoluyla iletebilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılacaktır.