KVKK Aydınlatma Metni

1. Veri sorumlusu ve bu metnin kapsamı

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, AraçYıkaTakip mobil uygulamasını ve aytweb.kalenderforum.com web sitesini ("Platform") müşteri ya da filo yöneticisi olarak kullananları bilgilendirmek için hazırlanmıştır.

Veri sorumlusu: Mehmet Okan KALENDER ("Platform İşleteni"); adres: Yeni Mahalle, 529. Sokak, Gaziosmanpaşa / İstanbul; telefon: 0531 657 14 00; e-posta: admin@kalenderforum.com.

Yıkama hizmetini Platform İşleteni değil, seçtiğiniz oto yıkama işletmesi ("İşletme") verir. İşletme, hizmet için tuttuğu kayıtlar (aracınızın kabulü, yıkama adımları, fotoğraflar, tahsilat, ön ödemeli kontör, araca verdiği ad ve not) bakımından ayrı bir veri sorumlusudur; Platform İşleteni bu kayıtları İşletme adına ve onun talimatıyla saklar. Bu metin Platform İşleteni'nin işlediği verileri anlatır. İşletme'nin kendi işlemleri hakkında İşletme'ye başvurabilirsiniz; bize gelen ve İşletme'yi ilgilendiren başvuruları ilgili İşletme'ye iletiriz.

2. İşlediğimiz kişisel veriler

• Kimlik: adınız ve soyadınız.
• İletişim: e-posta adresiniz ve telefon numaranız.
• Hesap güvenliği: şifrenizin geri döndürülemez özeti (şifrenizin kendisi saklanmaz), e-posta doğrulama kodları, oturum açtığınız cihazların adı ve son kullanım zamanı, hatalı giriş denemeleri.
• Araç: plaka ve araç tipi; tanıtmayı seçerseniz marka, model, renk ve araca verdiğiniz ad. Araca verdiğiniz ad yalnızca size görünür.
• Randevu ve yıkama: randevu talepleriniz (şube, tarih, saat, seçtiğiniz hizmet ya da paket, durum, varsa red gerekçesi); yıkama kayıtları (hizmet adımları, başlama ve bitiş zamanları, aracın bulunduğu yıkama yeri, işlemi yapan personel).
• Tutar ve ödeme: hizmet bedelleri, araç tipine göre uygulanan fiyat farkı, ödeme yöntemi (nakit, kart, havale ya da kontör) ve kontör bakiyesi ile hareketleri. Kart bilgileriniz Platform'da işlenmez; ödemeyi doğrudan İşletme'ye yaparsınız.
• Görsel kayıt: İşletme personelinin aracınızın kabulünde ve tesliminde çektiği araç fotoğrafları.
• Değerlendirme: verdiğiniz puanlar, yazdığınız yorumlar, İşletme'nin cevabı ve aracınızı yıkayan personele verdiğiniz puan.
• Filo hesabı: şirket adı, vergi numarası, filoya kayıtlı araçlar ve filo ekstresi.
• Bildirim: cihazınızın anlık bildirim belirteci ve bildirim izninin durumu.
• Onay kayıtları: yasal metinleri onayladığınız ya da reddettiğiniz an, metnin sürümü, kullandığınız kanal (web, Android, iPhone), IP adresiniz, tarayıcı ya da uygulama bilgisi ve uygulama sürümü.
• Erişim kayıtları (trafik bilgisi): Platform'a yaptığınız her istekte IP adresiniz ve kaynak port numaranız, isteğin zamanı ve süresi, kullanılan işlemin türü, aktarılan veri miktarı, oturumunuz açıksa kullanıcı kimliğiniz ve tarayıcı ya da uygulama bilgisi. Ziyaret ettiğiniz adresin ayrıntısı, arama metinleri ve plakalar bu kayda girmez.

İşlemediklerimiz: Konumunuz yalnızca cihazınızda, size en yakın yıkama noktalarını sıralamak için kullanılır; sunucularımıza gönderilmez ve saklanmaz. Özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) işlemeyiz. Reklam, analitik ya da izleme amaçlı çerez ve araç kullanmayız.

İşletmeler araçlara kendi kullanımları için ad ve not verebilir. Bu bilgiler size ve başka işletmelere gösterilmez; işletmelerin bu alanlara kişisel ya da hassas bilgi yazması yasaktır. Bu kayıtlara ilişkin haklarınızı İşletme'ye ya da bize başvurarak kullanabilirsiniz.

3. Verilerinizi nasıl topluyoruz

Verileriniz, mobil uygulama ve web sitesi üzerinden elektronik ortamda, otomatik ya da kısmen otomatik yollarla toplanır:

• kayıt olurken, aracınızı eklerken, randevu alırken ve değerlendirme yazarken sizin girdiğiniz bilgilerden,
• İşletme personelinin hizmet sırasında girdiği kayıtlardan (araç kabulü, işlem adımları, fotoğraf, tahsilat, kontör),
• Platform'u kullanırken kendiliğinden oluşan kayıtlardan (oturum, onay, erişim kayıtları ve bildirim belirteci).

Aracınız daha önce bir İşletme'de, hesabınız olmadan "misafir" olarak kaydedildiyse ve aracı hesabınıza alırsanız, aracın o İşletme'lerdeki geçmiş kayıtları hesabınızda görünür hâle gelir.

4. İşleme amaçları ve hukuki sebepleri

Verileriniz aşağıdaki amaçlarla ve karşılarında yazan, KVKK'nın 5. maddesinin 2. fıkrasındaki hukuki sebeplere dayanılarak işlenir:

• Hesabınızın açılması, e-posta adresinizin doğrulanması ve hesabınızın yönetilmesi: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (c).
• Randevu ve yıkama süreçlerinin seçtiğiniz İşletme'yle birlikte yürütülmesi, yıkama geçmişinizin ve fotoğrafların size gösterilmesi, araç tipine göre fiyatın hesaplanması: sözleşmenin ifası (c).
• Aracınızın durumuna ilişkin anlık bildirimlerin ve "aracınız hazır" e-postasının gönderilmesi: sözleşmenin ifası (c).
• Değerlendirmelerin yayımlanması ve İşletme'ye iletilmesi, değerlendirme ortamının güvenilirliğinin korunması: sözleşmenin ifası (c) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla Platform İşleteni'nin meşru menfaati (f).
• Filo hesabı başvurusunun değerlendirilmesi ve filo ekstresinin hazırlanması: sözleşmenin kurulması veya ifası (c).
• Hesap ve sistem güvenliğinin sağlanması, yetkisiz erişimin ve kötüye kullanımın önlenmesi: veri sorumlusunun hukuki yükümlülüğü (ç; KVKK md. 12) ve meşru menfaat (f).
• Yasal metinleri onayladığınızın ya da reddettiğinizin ispatı: bir hakkın tesisi, kullanılması veya korunması (e).
• Mevzuattan doğan saklama ve bildirim yükümlülüklerinin yerine getirilmesi, yetkili kurumların taleplerinin karşılanması: kanunlarda açıkça öngörülme (a) ve hukuki yükümlülük (ç).
• Talep, şikâyet ve başvurularınızın yanıtlanması: sözleşmenin ifası (c) ve hukuki yükümlülük (ç).

Verilerinizi pazarlama, reklam ya da profilleme amacıyla işlemeyiz ve size ticari elektronik ileti göndermeyiz.

5. Verilerinizi kimlerle paylaşıyoruz

• Hizmet aldığınız İşletme: Randevu talep ettiğiniz ya da aracınızın yıkandığı İşletme; adınızı (filo hesabında şirket adını), aracınızın plakasını, tipini, tanıttıysanız marka, model ve rengini, randevu ve yıkama kayıtlarını görür. İşletme e-posta adresinizi, hesap telefonunuzu ve araca verdiğiniz adı görmez.
• Plakanızı sorgulayan İşletme: Gişede plakanızı sorgulayan bir İşletme, aracın Platform'da kayıtlı olduğunu, tipini ve tanıttıysanız marka, model ve rengini görür. Adınızı yalnızca aracınızı tanıyan, yani aracınızın daha önce yıkandığı ya da randevu aldığınız İşletme görür.
• İşletme sahibi: Yorumunuzu aracınızın plakasıyla birlikte görür. Aracınızı yıkayan personele verdiğiniz puan yalnızca İşletme sahibine gösterilir; personelin kendisine, diğer çalışanlara ve başka kullanıcılara gösterilmez.
• Diğer kullanıcılar: Yorumlarınız herkese açık olarak, adınız ve soyadınızın yalnızca baş harfiyle ("Emre A.") yayımlanır. Şubelerin puan ortalamaları ve puan dağılımları da herkese açıktır.
• Altyapı hizmeti sağlayıcıları: Platform'un sunucuları Türkiye'de, Hosting Dünyam tarafından barındırılır. E-postalar Platform İşleteni'nin kendi e-posta sunucusundan gönderilir.
• Anlık bildirim hizmetleri: Bildirimlerin telefonunuza ulaşması için bildirim belirteci, cihazın Firebase kurulum kimliği ve bildirimin içeriği (plaka ya da araca verdiğiniz ad, İşletme adı ve işlemin durumu) Google LLC'nin Firebase Cloud Messaging hizmetine, iPhone'larda ayrıca Apple Inc.'in bildirim hizmetine iletilir.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: Mevzuatın gerektirdiği hâllerde ve talep edildiği ölçüde.

6. Yurt dışına aktarım

Anlık bildirim hizmetlerinin sunucuları Türkiye dışında (Amerika Birleşik Devletleri dâhil) bulunduğundan, bildirim için gereken veriler yurt dışına aktarılır. Bu aktarım KVKK'nın 9. maddesi uyarınca, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeye dayanılarak ve sözleşme Kişisel Verileri Koruma Kurumu'na bildirilerek yapılır.

Telefonunuzun ayarlarından bildirim iznini kapatırsanız bildirim belirteciniz sunucularımızdan silinir ve bu aktarım yapılmaz.

7. Saklama süreleri

Verilerinizi işleme amacının gerektirdiği ve mevzuatın öngördüğü süre kadar saklarız. Süre dolunca verileriniz silinir, yok edilir ya da anonim hâle getirilir.

• Hesap, iletişim ve araç bilgileri: hesabınız açık kaldıkça; hesabınızın kapatılmasından sonra en çok 2 yıl. Araca verdiğiniz ad, araç başka bir hesaba geçtiğinde ya da hesabınızı kapattığınızda hemen silinir.
• Randevu, yıkama, tutar, ödeme ve kontör kayıtları: İşletme'nin ticari kayıtlarının parçası olduklarından işlem tarihinden itibaren 10 yıl (6102 sayılı Türk Ticaret Kanunu md. 82). Hesabınız kapatılsa da bu süre boyunca yalnızca ilgili İşletme ve yetkili mercilerle sınırlı olarak saklanır.
• Araç fotoğrafları: çekildiği tarihten itibaren 2 yıl.
• Değerlendirmeler: yayında kaldıkları sürece. Sildiğiniz ya da hesabınız kapatıldığı için yayından kaldırılan değerlendirmeler 2 yıl sonra silinir.
• Oturum ve cihaz kayıtları: oturumun sona ermesinden itibaren 1 yıl. Bildirim belirteci; oturum kapandığında, bildirim izni kapatıldığında ya da bildirim hizmeti onu geçersiz saydığında silinir.
• Doğrulama kodları: kullanıldığında, 5 dakikalık süresi dolduğunda ya da 5 hatalı denemeden sonra geçersiz olur ve silinir.
• Yasal metin onay kayıtları: hesabınızın kapatılmasından itibaren 10 yıl (6098 sayılı Türk Borçlar Kanunu md. 146).
• Erişim kayıtları: 5651 sayılı Kanun uyarınca 1 yıl. Kayıtlar günlük dosyalarda tutulur, değiştirilmediklerini gösteren özetle korunur ve yalnızca yetkili mercilerin talebiyle açılır; süre dolunca kendiliğinden silinir.
• Başvuru ve şikâyet yazışmaları: başvurunun sonuçlanmasından itibaren 2 yıl.

8. Güvenlik

Şifreniz geri döndürülemez biçimde özetlenerek saklanır; Platform ile cihazınız arasındaki bütün bağlantılar şifrelidir. İşletmeler yalnızca kendi kayıtlarına, çalışanlar yalnızca rollerinin gerektirdiği ekranlara erişebilir. Mobil uygulama verileri yalnızca hızlı açılış ve çevrimdışı kullanım için cihazınızda tutar; çıkış yaptığınızda cihazdan silinir.

9. Çerezler

Web sitesi yalnızca çalışması için zorunlu üç çerez kullanır:

• ayt.session: oturumunuzu açık tutar; son kullanımınızdan itibaren 14 gün.
• ayt.antiforgery: formların sizin adınıza başka bir siteden gönderilmesini engeller; tarayıcı kapanınca silinir.
• ayt.tema: seçtiğiniz açık ya da koyu temayı hatırlar; 1 yıl.

Bu çerezler hizmetin sunulması için zorunlu olduğundan açık rızanız aranmaz. Reklam, analitik ya da üçüncü taraf çerezi kullanılmaz.

10. Haklarınız

KVKK'nın 11. maddesi uyarınca Platform İşleteni'ne başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; Platform'da kayıtlı e-posta adresinizden admin@kalenderforum.com adresine ya da ıslak imzalı dilekçeyle yukarıdaki adrese iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nun belirlediği tarife uygulanabilir.

Başvurunuz reddedilir, verilen cevabı yetersiz bulursanız ya da süresinde cevap verilmezse; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

11. Bu metindeki değişiklikler

Bu metni, veri işleme faaliyetlerimiz değiştiğinde güncelleriz. Yeni sürüm, yürürlüğe girdikten sonraki ilk girişinizde size gösterilir. Onayladığınız sürümü ve onay geçmişinizi hesabınızdaki Yasal Metinler sayfasında görebilirsiniz.