1. Veri sorumlusu
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 uyarınca, veri sorumlusu sıfatıyla Nurcan Macit (“Eksperman” veya “Platform”) tarafından hazırlanmıştır.
Adres: Yüzüncüyıl Mah. 85092 Sk. A Blok No:25 İç Kapı No:21 Çukurova/Adana · Seyhan V.D. Vergi No: 6090627891 · E-posta: ekspermen@gmail.com
2. İşlenen kişisel veriler
Platform üzerinden randevu oluşturduğunuzda veya iletişim formunu kullandığınızda aşağıdaki veri kategorileri işlenir:
- Kimlik: ad, soyad.
- İletişim: telefon numarası, e-posta adresi.
- Araç bilgileri: plaka, marka, model, model yılı, kilometre. (Plaka, araç malikinin kimliğiyle ilişkilendirilebildiği ölçüde kişisel veri sayılır.)
- Müşteri işlem: randevu kodu, seçilen paket, şube, tarih-saat, sipariş ve iptal/iade kayıtları, talep ve mesaj içerikleri.
- Finans: ödeme tutarı ve ödeme işlem referansı. Çevrimiçi kart ile ödemede kart bilgileriniz Platform tarafından saklanmaz; bu ödeme, lisanslı ödeme kuruluşunun güvenli altyapısında (3D Secure) gerçekleşir. Havale/EFT ile ödemede ise yüklediğiniz ödeme dekontu/makbuzu Platform altyapısında saklanır (aşağıya bakınız).
- Ödeme dekontu/makbuzu:havale/EFT ile ödeme yaptığınızda yüklediğiniz banka işlem belgesi (dekont) görüntüsü veya PDF'i; gönderen/alıcı adı, IBAN, tutar gibi bilgiler içerebilir.
- İşlem güvenliği: IP adresi, oturum ve log kayıtları, zorunlu çerez verileri.
3. İşleme amaçları
- Randevu aracılık hizmetinin sunulması: randevunun oluşturulması, anlaşmalı ekspertiz merkezine iletilmesi ve yönetilmesi,
- Ödemenin alınması, iptal ve iade süreçlerinin yürütülmesi,
- Randevu onayı, hatırlatma ve değişiklik bildirimlerinin SMS / e-posta ile iletilmesi,
- Talep ve şikâyetlerin yanıtlanması,
- Hizmet güvenliğinin sağlanması, hile ve kötüye kullanımın önlenmesi,
- Yasal yükümlülüklerin yerine getirilmesi (vergi, tüketici ve e-ticaret mevzuatı dâhil) ve olası uyuşmazlıklarda delil teşkil etmesi.
4. Hukuki sebepler
Kişisel verileriniz KVKK m.5 kapsamında;
- m.5/2-c: bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (randevu ve ödeme işlemleri),
- m.5/2-ç: veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (fatura, saklama süreleri),
- m.5/2-e: bir hakkın tesisi, kullanılması veya korunması (uyuşmazlık kayıtları),
- m.5/2-f: temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (hizmet güvenliği),
- m.5/1: açık rıza — yalnızca ticari elektronik ileti (kampanya/duyuru) gönderimi gibi rızaya bağlı işlemlerde
hukuki sebeplerine dayanılarak işlenir.
5. Aktarım
Kişisel verileriniz, yalnızca amaçla sınırlı olmak üzere şu taraflara aktarılabilir:
- Anlaşmalı ekspertiz merkezi: randevunun ifası için ad-soyad, telefon ve araç bilgileri, randevuyu aldığınız şubeyle paylaşılır.
- Ödeme kuruluşu: ödemenin gerçekleştirilmesi ve iadesi için gerekli işlem verileri.
- Barındırma ve iletişim altyapısı sağlayıcıları: sunucu, e-posta ve SMS hizmeti veren tedarikçiler (veri işleyen sıfatıyla).
- Yetkili kurum ve kuruluşlar: hukuken talep edilmesi hâlinde.
Verileriniz yurt dışına aktarılıyorsa, aktarım KVKK m.9'daki şartlara uygun olarak yapılır. [Barındırma sağlayıcısının sunucu lokasyonuna göre bu bölüm netleştirilecek.]
6. Toplama yöntemi ve saklama süresi
Verileriniz; web sitesindeki randevu ve iletişim formları ile zorunlu çerezler üzerinden, tamamen veya kısmen otomatik yollarla toplanır. Veriler, işleme amacının gerektirdiği süre ve ilgili mevzuattaki zamanaşımı/saklama süreleri (ör. 6563 sayılı Kanun ve vergi mevzuatı kapsamında asgari saklama yükümlülükleri) boyunca saklanır; sürelerin sonunda silinir, yok edilir veya anonim hâle getirilir.
7. KVKK m.11 kapsamındaki haklarınız
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
8. Başvuru
Haklarınıza ilişkin taleplerinizi; kimliğinizi tevsik edici belgelerle birlikte Yüzüncüyıl Mah. 85092 Sk. A Blok No:25 İç Kapı No:21 Çukurova/Adana adresine yazılı olarak, sistemimizde kayıtlı e-posta adresinizle ekspermen@gmail.com adresine iletebilirsiniz. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.