Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“Kanun”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla [TİCARİ UNVAN] (“DMR Car Garage” veya “Şirket”) tarafından hazırlanmıştır.
1. Veri sorumlusu
- Ticari unvan: [TİCARİ UNVAN]
- MERSİS / Vergi kimlik no: [MERSİS NO veya VERGİ DAİRESİ ve VKN]
- Adres: Zafer Mah., Adile Naşit Blv. No:13, Esenyurt / İstanbul [POSTA KODU]
- Telefon: +90 537 268 34 05
- E-posta: [E-POSTA ADRESİ]
- KEP adresi: [KEP ADRESİ]
2. Kapsam
Bu metin; www.dmrcargarage.com internet sitesini (“Site”) ziyaret eden, Site'deki randevu formunu veya iletişim formunu dolduran ya da Site üzerindeki bağlantılar aracılığıyla bizimle telefon veya WhatsApp üzerinden iletişime geçen gerçek kişilerin kişisel verilerinin işlenmesine ilişkindir.
Atölyemizde hizmet alan müşterilerimizin araç teslim, faturalama ve garanti süreçlerine ilişkin veri işleme faaliyetleri ayrıca bilgilendirilir.
3. İşlenen kişisel veriler
- Kimlik: Ad soyad.
- İletişim: Telefon numarası, e-posta adresi (isteğe bağlı).
- Müşteri işlem: Araç marka ve modeli, almak istediğiniz hizmet, talep ettiğiniz randevu tarihi ve randevunun durumu (onay bekliyor, onaylandı, reddedildi, iptal), mesajınızın veya notunuzun içeriği, talebinize ilişkin görüşme notları, aynı telefon numarasıyla verdiğiniz randevuların geçmişi (müşteri kartı).
- Pazarlama: Kampanya ve bilgilendirme e-postası almak için verdiğiniz onay, onayın tarihi, kaynağı ve IP adresi, onayı geri alma tarihi (yalnızca formdaki isteğe bağlı kutuyu işaretlemeniz hâlinde).
- İşlem güvenliği: IP adresi, form gönderim tarihi ve saati, oturum çerezi, çerez tercihiniz, sunucu erişim kayıtları.
- Çevrim içi tanımlayıcılar: Yalnızca çerez bildiriminde izin vermeniz hâlinde; analiz ve reklam çerezleri aracılığıyla oluşan tanımlayıcılar, ziyaret ettiğiniz sayfalar ve randevu formunu gönderdiğiniz bilgisi (ayrıntılar Gizlilik ve Çerez Politikası'nda).
Site üzerinden özel nitelikli kişisel veri (sağlık, din, ceza mahkûmiyeti vb.) talep edilmemektedir. Mesaj alanlarına bu tür veriler yazmamanızı rica ederiz; yazılması hâlinde bu veriler işleme amacı dışında kaldığından silinir.
4. İşleme amaçları ve hukuki sebepler
Kişisel verileriniz, Kanun'un 4. maddesindeki genel ilkelere uygun olarak aşağıdaki amaçlarla ve Kanun'un 5. maddesinin 2. fıkrasında sayılan hukuki sebeplere dayanılarak işlenir:
- Randevu talebinizi değerlendirmek, sizi telefonla arayarak talebinizi doğrulamak, randevunuzu onaylamak, taşımak veya iptal etmek, bilgi ve teklif talebinize dönüş yapmak (kimlik, iletişim, müşteri işlem verileri): bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (md. 5/2-c).
- Taleplerin kayıt altına alınması, takibi ve hizmet süreçlerinin yönetimi (kimlik, iletişim, müşteri işlem verileri): temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (md. 5/2-f).
- Doğabilecek uyuşmazlıklarda delil olarak kullanılması (kimlik, iletişim, müşteri işlem, işlem güvenliği verileri): bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e).
- Site'nin güvenli çalışması, yetkisiz erişim ile otomatik (bot) ve tekrarlanan form gönderimlerinin önlenmesi (işlem güvenliği verileri): hukuki yükümlülüğümüzün yerine getirilmesi (Kanun md. 12 veri güvenliği; md. 5/2-ç) ve meşru menfaatimiz (md. 5/2-f).
- Yetkili kamu kurum ve kuruluşlarının bilgi taleplerinin karşılanması (talep kapsamındaki veriler): hukuki yükümlülüğümüzün yerine getirilmesi (md. 5/2-ç).
- Size kampanya ve bilgilendirme e-postası gönderilmesi (ad, e-posta adresi, pazarlama verileri): açık rızanız (md. 5/1) ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca verdiğiniz ticari elektronik ileti onayı. Bu onay randevu almanın şartı değildir; her e-postadaki “abonelikten çık” bağlantısıyla veya bize başvurarak dilediğiniz zaman geri alabilirsiniz. [AVUKAT: İYS kaydı ve onayların İYS'ye yüklenmesi değerlendirilecek.]
- Site'nin kullanımının ölçülmesi ve reklamlarımızın sonuçlarının değerlendirilmesi (çevrim içi tanımlayıcılar, işlem güvenliği verileri): yalnızca çerez bildiriminde verdiğiniz açık rıza (md. 5/1). Rıza vermemeniz Site'yi kullanmanızı etkilemez.
5. Toplama yöntemi
Kişisel verileriniz; Site'deki randevu ve iletişim formları aracılığıyla elektronik ortamda kısmen otomatik yöntemlerle, Site'nin çalışması sırasında oluşan oturum çerezi ve sunucu kayıtları ile (izin vermeniz hâlinde) analiz ve reklam çerezleri aracılığıyla otomatik yöntemlerle, telefon ve WhatsApp görüşmeleri sırasında ise sizin tarafınızdan bize iletilmesi suretiyle toplanır. Toplama, 4. bölümde belirtilen hukuki sebeplere dayanır.
6. Çerezler
Site, formların güvenli çalışması için zorunlu bir oturum çerezi ve çerez tercihinizi hatırlayan bir çerez kullanır. Analiz ve reklam çerezleri (Google Analytics, Google Tag Manager, Google Ads, Meta Pixel) yalnızca çerez bildiriminde izin vermeniz hâlinde yüklenir. Tercihinizi Site'nin alt kısmındaki “Çerez ayarları” bağlantısından her zaman değiştirebilirsiniz. Ayrıntılar için Gizlilik ve Çerez Politikası'nı inceleyebilirsiniz.
7. Aktarım
Kişisel verileriniz satılmaz ve kiralanmaz. Yalnızca aşağıdaki alıcı gruplarına, belirtilen amaçlarla sınırlı olarak ve Kanun'un 8. maddesine uygun şekilde aktarılabilir:
- Barındırma (hosting) ve e-posta hizmeti sağlayıcıları ([HOSTING FİRMASI], [E-POSTA SAĞLAYICISI]), veri işleyen sıfatıyla: Site'nin ve talep kayıtlarının barındırılması, yeni talep bildirimlerinin, randevu onay e-postalarının ve (onay vermeniz hâlinde) kampanya e-postalarının iletilmesi amacıyla (md. 5/2-c ve f; kampanya e-postaları için md. 5/1).
- Google LLC / Google Ireland Ltd. ve Meta Platforms Ireland Ltd.: yalnızca çerez bildiriminde izin vermeniz hâlinde, Site kullanımının ölçülmesi ve reklam sonuçlarının değerlendirilmesi amacıyla çevrim içi tanımlayıcılar ve randevu formunu gönderdiğiniz bilgisi (açık rıza, md. 5/1). Meta'ya sunucumuzdan da (Dönüşümler API) aynı olay bilgisi, IP adresiniz ve tarayıcı bilginizle birlikte iletilir; adınız, telefonunuz ve e-postanız iletilmez.
- Hukuk, mali müşavirlik ve denetim hizmeti alınan kişiler: hukuki ve mali yükümlülüklerin yerine getirilmesi ve uyuşmazlıkların çözümü amacıyla (md. 5/2-ç ve e).
- Yetkili kamu kurum ve kuruluşları ile yargı mercileri: kanunen yetkili mercilerin talepleri üzerine (md. 5/2-ç).
Yurt dışına aktarım. Site'nin barındırıldığı sunucular Türkiye'de bulunmaktadır [HOSTING FİRMASINDAN TEYİT EDİLECEK]. Randevu ve iletişim formlarına girdiğiniz ad, telefon ve e-posta bilgileri tarafımızca yurt dışına aktarılmaz. Site'de kullanılan yazı tipleri kendi sunucumuzdan yüklenir. Aşağıdaki durumlar yalnızca sizin tercihinizle gerçekleşir:
- Analiz ve reklam çerezleri: İzin vermeniz hâlinde yukarıda belirtilen çevrim içi tanımlayıcılar, sunucuları yurt dışında bulunan Google ve Meta'ya iletilir. Bu aktarım Kanun'un 9. maddesi kapsamında [AVUKAT: dayanak (açık rıza / standart sözleşme) belirlenecek] gerçekleştirilir.
- WhatsApp: Site'deki WhatsApp bağlantılarını kullanmanız tamamen isteğinize bağlıdır; telefon ve iletişim formu her zaman alternatif olarak kullanılabilir. WhatsApp üzerinden yazmanız hâlinde mesajlarınız, sunucuları yurt dışında bulunabilen WhatsApp (Meta) altyapısı üzerinden iletilir ve bu altyapıda WhatsApp'ın kendi gizlilik politikasına tabidir.
- Harita: İletişim sayfasındaki Google Haritalar görünümü, siz “Haritayı göster” düğmesine basmadıkça yüklenmez. Bastığınızda IP adresiniz ve tarayıcı bilgileriniz, Google'ın kendi gizlilik politikası kapsamında Google LLC'ye iletilir.
8. Saklama süresi
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre kadar saklanır; süre sona erdiğinde silinir, yok edilir veya anonim hâle getirilir.
- Randevu talepleri ve iletişim formu mesajları (IP adresi ve gönderim zamanı dahil): talep tarihinden itibaren 12 ay; randevu tarihi bu süreden sonraya düşüyorsa randevu tarihine kadar. Süre sonunda sistemden otomatik olarak silinir.
- Müşteri kartı (ad, telefon, araç, e-posta): kampanya e-postası onayı yoksa son randevu kaydınızın silinmesine kadar (en geç son talebinizden itibaren 12 ay); onay varsa onayı geri alana kadar, geri aldıktan sonra 12 ay. Onay ve onay geri alma kayıtları, 6563 sayılı Kanun ve ilgili yönetmelik uyarınca [AVUKAT: süre teyit edilecek, yönetmelikte onayın geri alınmasından itibaren 3 yıl öngörülmektedir] saklanır.
- Çerez tercihi: 6 ay. Analiz ve reklam çerezlerinin süreleri Gizlilik ve Çerez Politikası'nda yazar.
- Yönetim paneli güvenlik kayıtları (giriş denemeleri, IP adresi): 12 ay.
- Hizmet alınması hâlinde sözleşme, fatura ve muhasebe kayıtları: ilgili mevzuattaki süreler boyunca (6102 sayılı Türk Ticaret Kanunu md. 82 uyarınca 10 yıl).
- Oturum çerezi: tarayıcı kapatılana kadar.
- Sunucu erişim kayıtları: barındırma hizmeti sağlayıcısının kayıt politikası uyarınca [SÜRE].
Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesi, Kanun'un 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak yapılır.
9. Kanun'un 11. maddesi kapsamındaki haklarınız
Veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- (5) ve (6) numaralı bentler uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
10. Başvuru yolu
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Türkçe ve yazılı olarak; ad, soyad, imza, T.C. kimlik numarası (yabancılar için uyruk ve pasaport ya da kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi, telefon numarası ve talep konusunu içerecek şekilde aşağıdaki yollardan biriyle iletebilirsiniz:
- Islak imzalı dilekçe ile şahsen başvuru veya noter aracılığıyla: [TAM ADRES]
- Kayıtlı elektronik posta (KEP) ile: [KEP ADRESİ]
- Güvenli elektronik imza veya mobil imza ile imzalanmış olarak: [E-POSTA ADRESİ]
- Daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden: [E-POSTA ADRESİ]
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde, Kanun'un 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
11. Güncellemeler
Bu Aydınlatma Metni, veri işleme faaliyetlerimizde veya mevzuatta değişiklik olması hâlinde güncellenir. Güncel metin her zaman Site'de yayımlanır.
Son güncelleme: [TARİH]