Kişisel Verilerin Korunması Kanunu (KVKK) Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca, OtoGüven platformu tarafından hazırlanmış olup kişisel verilerinizin işlenmesine ilişkin bilgilendirme amacı taşımaktadır.

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla OtoGüven (bundan böyle "OtoGüven", "Platform" veya "Şirket" olarak anılacaktır) tarafından işlenmektedir.

2. İşlenen Kişisel Veriler

Platformumuza üyelik, randevu oluşturma ve hizmet sunumu süreçlerinde aşağıdaki kişisel veriler işlenmektedir:

Veri Kategorisi	Veri Türleri	İlgili Kişi
Kimlik	Ad, soyad	Tüm üyeler
İletişim	E-posta, telefon numarası	Tüm üyeler
İşlem Güvenliği	IP adresi, şifreli parola, oturum bilgisi	Tüm üyeler
Finans	Ödeme dekontu (IBAN içermez), hizmet bedeli	Müşteriler
Araç	Araç ilan bağlantısı, araç sahibi adı ve telefonu	Müşteriler
Konum	Şehir, ilçe bilgisi (randevu bazlı)	Tüm üyeler
Mesleki	Hizmet kapsamı, müsaitlik tarihleri, uzman sertifika bilgileri	Freelancer / Ekspertiz
Görsel / İşitsel	Araç fotoğrafları (üyeler tarafından yüklenir)	Freelancer / Ekspertiz

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik kaydı oluşturulması ve hesap yönetiminin sağlanması,
• Randevu oluşturma, onaylama ve takip süreçlerinin yürütülmesi,
• Ödeme doğrulama ve muhasebe işlemlerinin gerçekleştirilmesi,
• Freelancer / ekspertiz uzmanı ile müşterinin eşleştirilmesi,
• Taraflara bildirim, e-posta ve platform içi mesaj iletilmesi,
• Platform güvenliğinin ve bütünlüğünün korunması (brute-force, bot tespiti),
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumlarla mevzuat gereği paylaşım,
• Şikâyet ve itirazların çözüme kavuşturulması,
• Hizmet kalitesinin ölçülmesi ve geliştirilmesi.

4. Hukuki İşleme Dayanaklarımız

İşleme Amacı	KVKK Md. 5 Dayanağı
Üyelik / sözleşme kurulumu	Sözleşmenin kurulması veya ifası (m.5/2-c)
Randevu ve hizmet akışı	Sözleşmenin kurulması veya ifası (m.5/2-c)
Yasal yükümlülükler (vergi, muhasebe)	Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç)
Platform güvenliği	Meşru menfaat (m.5/2-f)
Pazarlama / bilgilendirme e-postaları	Açık rıza (m.5/1)
Çerez analitik (varsa)	Açık rıza (m.5/1)

5. Verilerin Aktarıldığı Taraflar

Kişisel verileriniz; hizmetin sunulabilmesi amacıyla aşağıdaki taraflarla ve yalnızca gerekli ölçüde paylaşılabilir:

• Freelancer / ekspertiz uzmanı: Randevunuza atanan uzman, iletişim bilgilerinizi görür.
• E-posta altyapısı sağlayıcısı (SMTP): Bildirim e-postaları için.
• Barındırma (hosting) sağlayıcısı: Platform altyapısı için.
• Cloudflare: DDoS koruması ve bot tespiti için (IP adresi).
• Yetkili kamu kurum ve kuruluşları: Yasal zorunluluk halinde.

Kişisel verileriniz, açık rızanız olmaksızın üçüncü kişilerle ticari amaçla paylaşılmaz.

6. Saklama Süreleri

• Üyelik verileri: hesap silindiğinde veya KVKK kapsamındaki silme talebinden itibaren 30 gün içinde.
• Randevu ve ödeme kayıtları: vergi mevzuatı gereği 10 yıl.
• Giriş ve güvenlik logları: 1 yıl.
• Şifre sıfırlama tokenleri: 1 gün (kullanılmayanlar otomatik silinir).

7. İlgili Kişinin Hakları (KVKK Md. 11)

KVKK'nın 11. maddesi çerçevesinde aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Aktarıldığı üçüncü kişilere (d) ve (e) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanun'a aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. Başvuru Yöntemi

Haklarınızı kullanmak için kimliğinizi doğrulayan belgelerle birlikte Platform'un iletişim kanalları aracılığıyla yazılı başvuruda bulunabilirsiniz. Talepler, başvurunun tarafımıza ulaşmasından itibaren en geç 30 gün içinde yanıtlanacaktır.

9. Güvenlik Önlemleri

Kişisel verilerinizi korumak için teknik ve idari güvenlik önlemleri alınmaktadır: şifrelenmiş parola saklama (bcrypt), HTTPS zorunluluğu, Cloudflare güvenlik katmanı, brute-force koruması ve güvenli oturum yönetimi bunların başında gelmektedir.

10. Değişiklikler

Bu Aydınlatma Metni, mevzuatta veya Platform hizmetlerinde meydana gelen değişiklikler doğrultusunda güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır.

---

Bu metin 6698 sayılı KVKK ve ilgili mevzuat kapsamında hazırlanmıştır. Hukuki destek için bir avukana danışmanızı öneririz.