KVKK Aydınlatma Metni

Veri sorumlusunun kimliği.

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla OtoHepsi Teknoloji A.Ş. ("OtoHepsi") tarafından aşağıda açıklanan kapsamda işlenmektedir.

Bu aydınlatma metni; OtoHepsi mobil uygulamasını, web sitesini ve destek kanallarını kullanan araç sahiplerini, hizmet sağlayıcı işletme yetkililerini ve ziyaretçileri kapsar.

İşlenen kişisel veri kategorileri.

Hizmetlerimizi sunabilmek için aşağıdaki veri kategorilerini işliyoruz:

• Kimlik verisi: ad, soyad ve işletme hesaplarında yetkili kişi bilgileri
• İletişim verisi: cep telefonu numarası, e-posta adresi, adres bilgisi
• Araç verisi: marka, model, model yılı, kilometre, plaka ve şasi bilgisi
• İşlem verisi: oluşturulan talepler, alınan teklifler, randevu ve servis geçmişi
• Konum verisi: yalnızca izin verdiğinizde, yakınınızdaki servisleri listelemek için
• İşlem güvenliği verisi: IP adresi, cihaz kimliği, uygulama sürümü, oturum kayıtları
• Müşteri işlem verisi: destek talepleri, çağrı ve mesaj kayıtları, değerlendirme ve yorumlar

Kişisel verilerin işlenme amaçları.

Kişisel verileriniz; hesabınızın oluşturulması ve yönetilmesi, talep ettiğiniz hizmet için uygun servis ve tedarikçilerin eşleştirilmesi, teklif ve randevu süreçlerinin yürütülmesi, bakım hatırlatmalarının iletilmesi ile servis geçmişinizin kayıt altında tutulması amaçlarıyla işlenir.

Ayrıca; müşteri destek taleplerinin karşılanması, platform güvenliğinin ve dolandırıcılığın önlenmesinin sağlanması, hizmet kalitesinin ölçülmesi ve iyileştirilmesi, istatistiksel analiz yapılması ile hukuki yükümlülüklerimizin yerine getirilmesi amaçlarıyla da veri işlenmektedir.

Açık rızanızın bulunması hâlinde, size özel kampanya, indirim ve tanıtım içerikli ticari elektronik iletiler gönderilebilir.

Hukuki sebepler.

Kişisel verileriniz KVKK'nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m.5/2-c)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m.5/2-ç)
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m.5/2-e)
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz için zorunlu olması (m.5/2-f)
• Konum, pazarlama ve ticari elektronik ileti süreçlerinde açık rızanızın bulunması (m.5/1)

Kişisel verilerin toplanma yöntemi.

Verileriniz; mobil uygulama ve web sitesi üzerindeki kayıt ve talep formları, çağrı merkezi ve destek kanalları, çerezler ve benzeri izleme teknolojileri ile uygulama içi etkileşimleriniz aracılığıyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanmaktadır.

Kişisel verilerin aktarılması.

Talebinizin karşılanabilmesi için gerekli olan kimlik, iletişim ve araç bilgileriniz, yalnızca ilgili talep kapsamıyla sınırlı olarak seçtiğiniz veya teklif veren hizmet sağlayıcı işletmelerle paylaşılır.

Verileriniz ayrıca; bulut altyapı ve barındırma sağlayıcıları, bildirim ve mesajlaşma hizmeti sağlayıcıları, ödeme kuruluşları, analiz ve hata izleme hizmeti sağlayıcıları ile hukuken yetkili kamu kurum ve kuruluşlarına, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak aktarılabilir.

Yurt dışında konumlanan sunucu veya hizmet sağlayıcıların kullanıldığı durumlarda aktarım, KVKK'nın öngördüğü uygun güvenlik önlemleri ve hukuki mekanizmalar çerçevesinde gerçekleştirilir.

Saklama süresi.

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı ile saklama süreleri dikkate alınarak muhafaza edilir. Hesabınızı silmeniz hâlinde verileriniz, yasal saklama yükümlülüğü bulunanlar dışında silinir, yok edilir veya anonim hâle getirilir.

Ticari defter ve belgelere ilişkin kayıtlar, ilgili mevzuat gereği hesabınız kapatılsa dahi kanuni süreler boyunca saklanır.

Veri güvenliği.

OtoHepsi, kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı erişilmesini önlemek amacıyla uygun güvenlik düzeyini sağlamaya yönelik idari ve teknik tedbirleri alır. Bu kapsamda aktarım sırasında şifreleme, yetki ve erişim kontrolleri, kayıt tutma ve düzenli güvenlik değerlendirmeleri uygulanır.

İlgili kişi olarak haklarınız.

KVKK'nın 11. maddesi kapsamında veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Kanundaki şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme
• Verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvuru yöntemi.

Haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte [email protected] adresine e-posta göndererek veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen diğer yöntemlerle iletebilirsiniz.

Başvurularınız, talebinizin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.