6698 Sayılı KVKK Kapsamında Aydınlatma Metni

1. VERİ SORUMLUSUNUN KİMLİĞİ

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla MERTCAN DEDE (Servisloc) tarafından aşağıda açıklanan kapsamda işlenmektedir.

2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Servisloc platformu ve servisloc.com web sitesi üzerinden sunulan hizmetler kapsamında işlenen kişisel veriler şunlardır:

• Kimlik Bilgileri: Ad, soyad, TC kimlik numarası (fatura süreçlerinde).
• İletişim Bilgileri: Telefon numarası, cep telefonu, e-posta adresi, servis/tamirhane adresi.
• Müşteri İşlem Bilgileri: Açılan iş emirleri, teklifler, onay geçmişi, talep ve şikayet kayıtları.
• Finansal Bilgiler: Fatura bilgileri, ödeme yöntemi, tahsilat makbuz kayıtları (kredi kartı numarası SATICI tarafından saklanmaz; PayTR PCI-DSS Level 1 sertifikalı altyapısında güvenle işlenir).
• Araç Bilgileri: Plaka, araç marka, model, motor kodu, şasi numarası (VIN), kilometre ve bakım geçmişi verileri.
• İşlem Güvenliği ve Log Verileri: IP adresi, internet sitesi giriş-çıkış logları, kullanıcı işlem hareketleri, şifre hash değerleri (5651 sayılı Kanun uyarınca tutulan yasal trafik logları).

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dairesinde şu amaçlarla işlenmektedir:

• Bulut tabanlı oto servis yönetim yazılımı hizmetlerinin kesintisiz sunulması,
• İş emri açılması, işçilik ve yedek parça kalemlerinin kaydedilmesi ve takibi,
• Müşterilere araç kabul, işlem aşaması, bakım hatırlatma ve tahsilat bildirimlerinin WhatsApp/SMS ile iletilmesi,
• Faturalandırma, muhasebe ve vergi mevzuatından doğan yasal yükümlülüklerin yerine getirilmesi,
• 5651 sayılı Kanun kapsamında erişim kayıtlarının tutulması ve sistem güvenliğinin sağlanması,
• Platform kullanıcılarına teknik destek, eğitim ve operasyonel yardım sağlanması.

4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ

Kişisel verileriniz; web sitemiz, mobil arayüzümüz, kayıt formu, WhatsApp iletişim hattı, API entegrasyonları ve plaka/ruhsat kamera tarama mekanizmaları aracılığıyla elektronik ortamda otomatik veya kısmen otomatik yöntemlerle toplanmaktadır.

Bu verilerin işlenmesinin hukuki sebepleri:

• KVKK m. 5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
• KVKK m. 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (Vergi Usul Kanunu, Türk Ticaret Kanunu, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Kanunu).
• KVKK m. 5/2-e: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• KVKK m. 5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

5. KİŞİSEL VERİLERİN AKTARILMASI VE ALICI GRUPLARI

Kişisel verileriniz, yukarıda sayılan amaçların gerçekleştirilmesi doğrultusunda ve KVKK'nın 8. ve 9. maddelerine uygun olarak:

• Yasal zorunluluklar gereği adli merciler, emniyet birimleri, Gelir İdaresi Başkanlığı ve yetkili kamu kurum ve kuruluşlarına,
• Güvenli ödeme tahsilatının sağlanması amacıyla BDDK lisanslı ödeme kuruluşu PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.'ye,
• WhatsApp bildirimlerinin iletilmesi amacıyla Meta Platforms altyapılarına (yalnızca telefon ve şablon mesaj içeriği),
• Sunucu barındırma, veri tabanı ve bulut altyapı hizmeti sağlanan ISO 27001 sertifikalı veri merkezlerine aktarılabilmektedir.

6. VERİ SAKLAMA VE İMHA SÜRELERİ

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen kanuni zamanaşımı süreleri saklı kalmak kaydıyla muhafaza edilir:

• Muhasebe ve Vergi Kayıtları: TTK ve VUK uyarınca 10 yıl,
• Erişim ve Sistem Logları: 5651 sayılı Kanun uyarınca 2 yıl,
• Abonelik ve Müşteri İşlem Kayıtları: Abonelik süresince ve akabinde Türk Borçlar Kanunu zamanaşımı gereğince 10 yıl boyunca saklanır.

Sürenin dolması veya işleme sebebinin ortadan kalkması halinde veriler Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümlerine uygun olarak silinir veya anonim hale getirilir.

7. TÜRK CEZA KANUNU (TCK) KAPSAMINDA GÜVENCELER

SATICI; kişisel verilerin hukuka aykırı olarak kaydedilmesi (TCK m. 135), verileri hukuka aykırı olarak verme veya ele geçirme (TCK m. 136) ve verileri yok etmeme (TCK m. 138) suçlarına karşı yüksek standartlı teknik ve idari tedbirleri hayata geçirmiştir. Tüm çalışanlar gizlilik taahhüdü altındadır; yetkisiz veri erişimi ve sızıntısı kesinlikle tolere edilmez.

8. İLGİLİ KİŞİNİN KVKK MADDE 11 KAPSAMINDAKİ HAKLARI

Kişisel veri sahipleri olarak KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK 7. maddesi çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Kişisel verilerin düzeltilmesi, silinmesi veya yok edilmesi kapsamında yapılan işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

9. BAŞVURU USULÜ VE İLETİŞİM

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici belgeler ile birlikte yazılı olarak Gümüşpala Mah. E-5 Yan Yol Cad. No: 120/A Avcılar / İstanbul adresine ıslak imzalı veya güvenli elektronik imza ile imzalanmış olarak info@servisloc.com e-posta adresine iletebilirsiniz. Talepleriniz en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.