Gizlilik Politikası
MADDE 1 — GENEL İLKELER VE VERİ GİZLİLİĞİ TAAHHÜDÜ
OtoServis ("Platform"), kullanıcılarının ve ziyaretçilerinin kişisel verilerinin gizliliğini, mahremiyetini ve güvenliğini en yüksek seviyede korumayı temel ilke olarak benimsemiştir. Türkiye Cumhuriyeti Anayasası'nın 20. maddesi uyarınca herkes, kendisiyle ilgili kişisel verilerin korunmasını isteme hakkına sahiptir. Platformumuz, kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuata tam uyum içerisinde işlemektedir.
MADDE 2 — TOPLANAN KİŞİSEL VERİ KATEGORİLERİ
Platform üzerinden sağlanan hizmetlerin niteliğine bağlı olarak aşağıdaki veri kategorileri işlenmektedir:
- Kimlik ve İletişim Verileri: Üyelik oluşturulması veya iletişim kurulması durumunda ad, soyad, e-posta adresi, telefon numarası.
- Coğrafi Konum (Lokasyon) Verileri: Mobil veya web cihazı üzerinden kullanıcının anlık veya harita üzerinden manuel olarak seçtiği enlem (latitude) ve boylam (longitude) koordinat bilgileri.
- İşlem Güvenliği ve Trafik Log Verileri: 5651 sayılı Kanun gereği tutulması zorunlu olan IP adresi, port bilgileri, erişim tarih ve saatleri, oturum çerez verileri.
- İşletme / İlan Verileri: Üye işletmeler tarafından sisteme kaydedilen firma adı, hizmet kategorisi, adres, çalışma saatleri ve firma iletişim numaraları.
MADDE 3 — VERİLERİN ELDE EDİLME YÖNTEMLERİ VE HUKUKİ SEBEPLERİ
Kişisel verileriniz, Platform'a erişim sağladığınız web ve mobil arayüzler, üyelik formları, konum izin pencereleri ve çerezler aracılığıyla elektronik ortamda otomatik veya otomatik olmayan yöntemlerle toplanmaktadır. Veri işlemenin hukuki sebepleri şunlardır:
- KVKK m. 5/2-a (Kanunlarda Açıkça Öngörülmesi): 5651 sayılı İnternet Kanunu kapsamında erişim ve IP trafik loglarının tutulması yükümlülüğü.
- KVKK m. 5/2-c (Sözleşmenin Kurulması ve İfası): Sürücüler ile oto hizmet sağlayan işletmelerin harita üzerinde buluşturulması ve iletişimin sağlanması.
- KVKK m. 5/2-f (Veri Sorumlusunun Meşru Menfaati): Platform'un bilgi güvenliğinin sağlanması, sistem performansının optimize edilmesi ve yetkisiz/kötü niyetli işlemlerin engellenmesi.
MADDE 4 — KONUM (LOKASYON) VERİLERİNİN İŞLENME İLKELERİ VE GÜVENCESİ
Konum veriniz, Platform'un ana işlevi olan "En Yakın Oto Tamirci, Çekici ve Otopark Arama" özelliğinin çalıştırılması için anlık olarak işlenir.
Coğrafi konum verileriniz hiçbir koşulda reklam şirketlerine, veri simsarlarına veya üçüncü taraf pazarlama ağlarına aktarılmaz veya satılmaz. Konumunuz yalnızca o andaki arama yarıçapı içerisinde kalan işletmeleri canlı haritada göstermek için veritabanında anlık hesaplanır.
MADDE 5 — VERİ GÜVENLİĞİ TEDBİRLERİ VE TEKNİK ÖNLEMLER
OtoServis, kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı olarak erişilmesini önlemek amacıyla KVKK'nın 12. maddesine uygun olarak gerekli tüm teknik ve idari tedbirleri almaktadır:
- Şifreleme (SSL/TLS): Platform üzerindeki tüm veri iletimi 256-bit SSL/TLS güvenli iletim protokolü ile uçtan uca şifrelenmektedir.
- Veritabanı Güvenliği: Sunucu veritabanında role dayalı yetkilendirme (RBAC), SQL Injection ve XSS korumalı yazılım standartları uygulanır.
- Erişim Kısıtlamaları: Sistem yöneticilerinin verilere erişimi strict yetkilendirme ve loglama politikaları ile kontrol altındadır.
MADDE 6 — KİŞİSEL VERİLERİN AKTARILDIĞI TARAFLAR VE AMACI
Kişisel verileriniz, kural olarak üçüncü kişilere aktarılmamaktadır. Ancak; yetkili idari makamlar, mahkemeler veya cumhuriyet başsavcılıkları tarafından mevzuata uygun olarak yürütülen adli/idari soruşturmalar veya yasal bilgi talepleri çerçevesinde, kanuni yükümlülükler gereği yetkili kamu kurum ve kuruluşları ile paylaşılabilecektir.
MADDE 7 — ÇEREZLER (COOKIES) VE İZLEME TEKNOLOJİLERİ
Platform'da yalnızca Hizmetler'in teknik olarak yürütülebilmesi, oturumun sürdürülmesi ve kullanıcı tercihlerinin (örn. arama yarıçapı KM değeri) hatırlanabilmesi amacıyla zorunlu ve teknik çerezler ile tarayıcı yerel depolaması (localStorage) kullanılır. Detaylı bilgi için Çerez Politikamızı inceleyebilirsiniz.
MADDE 8 — VERİ SAHİBİ HAKLARI VE İLETİŞİM
Gizlilik Politikamız veya kişisel verilerinizin işlenmesi ile ilgili tüm soru, talep ve başvurularınızı [EMAIL_ADDRESS] e-posta adresi üzerinden Veri Sorumlusuna iletebilirsiniz. Başvurularınız en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılacaktır.