Hukuki kontrol bekleyen taslak: Bu metin avukat kontrolünden önceki taslaktır; kontrol tamamlandığında bu not kaldırılacaktır.
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, web sitemizi kullanan, bizimle telefon veya WhatsApp üzerinden iletişime geçen ve atölyemizden hizmet alan kişileri bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu
Veri sorumlusu: Özgür Bahar (Bahar Oto Servis). Adres ve iletişim: Y. Dudullu Mah., Kadosan Oto Sanayi Sitesi G Blok, No:30, 34775 Ümraniye / İstanbul · info@baharotoservis.com.tr · 0536 675 19 91. Vergi dairesi ve numarası: [DOLDURULACAK: vergi dairesi ve vergi kimlik numarası].
2. Hangi kişisel verileri, hangi amaçlarla işliyoruz?
Web sitesindeki talep ve randevu formu
- Kimlik ve iletişim: ad soyad, telefon numarası, isteğe bağlı e-posta adresi.
- Araç bilgileri: marka, model/yıl, isteğe bağlı plaka.
- Talep içeriği: seçtiğiniz hizmet, tercih ettiğiniz gün ve saat, yazdığınız açıklama.
- İşlem güvenliği: IP adresinizin geri döndürülemez özeti (ham IP adresi saklanmaz) ve formun gönderilme zamanı.
- Kaynak bilgisi: siteye hangi kampanya veya siteden geldiğiniz (utm parametreleri, yönlendiren site); çerez tercihinizde reklam ölçümüne izin verdiyseniz Google Ads tıklama kimliği (gclid, gbraid, wbraid).
Bu veriler; talebinizi değerlendirmek, sizi arayarak randevu planlamak, aracınız hakkında bilgi vermek, aynı talebin tekrarını ve formun kötüye kullanılmasını önlemek ve izin verdiyseniz reklamlarımızın hangi talepleri getirdiğini ölçmek amacıyla işlenir.
Telefon, WhatsApp ve e-posta
Bizi aradığınızda veya yazdığınızda telefon numaranız, adınız ve görüşme ya da yazışma içeriği; talebinizi yanıtlamak, yol yardımı ve randevu planlamak amacıyla işlenir. Gerekirse görüşmeyi yönetim panelimize talep kaydı olarak işleriz.
Atölyede hizmet sunumu
Aracınızı servise getirdiğinizde ad soyad, telefon, araç plakası, marka, model, kilometre ve yapılan işlemler; fatura düzenlenmesi gerektiğinde ayrıca fatura için gerekli bilgiler (adres, T.C. kimlik numarası veya vergi numarası) işlenir. Amaç; hizmetin sunulması, onayınızın alınması, aracınızın teslimi, fatura ve muhasebe kayıtlarının tutulması ile olası uyuşmazlıklarda hakların korunmasıdır.
Çerezler
Sitede hangi çerezlerin hangi amaçla kullanıldığı Çerez Politikası’nda açıklanmıştır. Zorunlu çerez dışındaki analitik ve reklam çerezleri yalnızca izninizle kullanılır.
3. Toplama yöntemi ve hukuki sebepler
Kişisel verileriniz web sitesindeki form ve çerezler aracılığıyla kısmen otomatik yollarla; telefon, WhatsApp, e-posta ve atölyede yüz yüze iletişim yoluyla otomatik olmayan yollarla toplanır. KVKK’nın 5. maddesindeki şu hukuki sebeplere dayanılır:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c): talebinizin yanıtlanması, randevu, hizmetin sunulması ve aracın teslimi.
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m.5/2-ç): fatura düzenlenmesi, vergi ve ticari defter kayıtlarının saklanması, yetkili kurumların talepleri.
- Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): yapılan işlemlerin ve onayların kayıt altında tutulması.
- Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (m.5/2-f): form güvenliği, tekrar ve kötüye kullanımın önlenmesi, taleplerin hangi kanaldan geldiğine dair istatistik.
- Açık rızanız (m.5/1): analitik ve reklam çerezleri, Google Ads tıklama kimliğinin saklanması ve reklam ölçümü için Google’a aktarılması. Açık rızanızı sitenin altındaki “Çerez tercihleri” bağlantısından dilediğiniz zaman geri alabilirsiniz.
4. Kişisel veriler kimlere ve hangi amaçla aktarılır?
- Barındırma, e-posta ve bildirim hizmeti aldığımız teknik hizmet sağlayıcılar: sitenin ve talep sisteminin çalışması için.
- Mali müşavir ve muhasebe hizmeti aldığımız kişiler: fatura ve yasal kayıt yükümlülükleri için.
- Yetkili kamu kurum ve kuruluşları ile adli makamlar: hukuki yükümlülük veya talep halinde.
- Google (Analytics, Ads, Tag Manager ve Haritalar): yalnızca çerez tercihinizde izin verdiyseniz veya haritayı kendiniz yüklediyseniz; ziyaret istatistikleri, reklam ölçümü ve harita gösterimi için. Adınız, telefonunuz, e-postanız, plakanız ve mesajınız Google’a gönderilmez; reklam ölçümünde yalnızca tıklama kimliği ve talebin zamanı aktarılır.
Google hizmetlerinin sunucuları yurt dışında bulunduğundan bu aktarımlar yurt dışına aktarım niteliğindedir ve KVKK’nın 9. maddesi kapsamında açık rızanıza dayanır. Barındırma veya e-posta hizmet sağlayıcısının sunucularının yurt dışında olması halinde aktarım, KVKK’nın 9. maddesinde öngörülen uygun güvencelerle (standart sözleşme) yapılır.
Sitedeki WhatsApp bağlantısına tıkladığınızda yazışma WhatsApp (Meta) üzerinden yürütülür ve bu hizmetin kendi gizlilik koşullarına tabidir.
5. Saklama süreleri
- Talep ve randevu kayıtları: son işlem tarihinden itibaren 2 yıl. Süre dolan kayıtlar periyodik olarak silinir.
- Reklam tıklama kimlikleri: talep tarihinden itibaren 180 gün; süre sonunda talep kaydından otomatik olarak silinir.
- Fatura, hizmet ve muhasebe kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu’nda öngörülen süreler boyunca (10 yıla kadar).
- Çerezler: Çerez Politikası’nda belirtilen süreler.
Saklama süresi dolan veya işlenme amacı ortadan kalkan kişisel veriler silinir, yok edilir veya anonim hale getirilir.
6. KVKK’nın 11. maddesi kapsamındaki haklarınız
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
7. Başvuru
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak kimliğinizi tespit edici bilgilerle birlikte yazılı olarak Y. Dudullu Mah., Kadosan Oto Sanayi Sitesi G Blok, No:30, 34775 Ümraniye / İstanbul adresine iletebilir veya sistemimizde kayıtlı e-posta adresinizden info@baharotoservis.com.tr adresine gönderebilirsiniz. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarife uygulanabilir.