1. Veri sorumlusunun kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu (kısaca “KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla [Ticaret unvanı] tarafından aşağıda açıklanan kapsamda işlenmektedir.
Veri sorumlusuna ait ticaret unvanı, adres, MERSİS ve Veri Sorumluları Sicil Bilgi Sistemi (VERBİS) kayıt bilgileri bu sayfanın sonundaki iletişim bölümünde yer alır.
yıka360, oto yıkama işletmelerine sunulan bir yazılım hizmetidir. İşletmelerin kendi müşterilerine ait verileri bakımından veri sorumlusu ilgili İşletmedir; Şirket bu veriler yönünden kural olarak veri işleyen sıfatıyla hareket eder. Bu metin, Şirketin veri sorumlusu olduğu işleme faaliyetlerini açıklar.
2. İşlenen kişisel veri kategorileri
Hizmetin niteliğine ve sizinle kurulan ilişkiye göre aşağıdaki veri kategorileri işlenebilir.
- Kimlik verisi: ad, soyadı ve tüzel kişi yetkilisi bilgisi.
- İletişim verisi: cep telefonu numarası, e-posta adresi, işyeri adresi.
- Müşteri işlem verisi: randevu kayıtları, alınan hizmetler, talep ve şikâyet kayıtları.
- Araç verisi: plaka, araç marka ve modeli, araç sınıfı.
- Finans verisi: fatura bilgileri, abonelik ve tahsilat kayıtları, ödeme referans numaraları.
- İşlem güvenliği verisi: IP adresi, giriş ve çıkış kayıtları, oturum ve cihaz bilgisi, sistem günlükleri.
- Pazarlama verisi: ticari elektronik ileti izni ve iletişim tercihleri.
- Hukuki işlem verisi: talep, başvuru ve uyuşmazlık kayıtları.
- Kart bilgileri Şirket tarafından saklanmaz; ödeme işlemleri yetkili ödeme kuruluşlarının altyapısı üzerinden yürütülür.
3. Kişisel verilerin işlenme amaçları
Kişisel verileriniz, KVKK'nın 4. maddesinde yer alan genel ilkelere uygun olarak ve aşağıdaki amaçlarla sınırlı biçimde işlenir.
- Üyelik kaydının oluşturulması, hesabın açılması ve kimlik doğrulamasının yapılması.
- Hizmetin sunulması, randevu ve tahsilat süreçlerinin yürütülmesi, teknik destek sağlanması.
- Abonelik sözleşmesinin kurulması ve ifası, faturalandırma ve tahsilat işlemlerinin yürütülmesi.
- Bilgi güvenliğinin sağlanması, yetkisiz erişimin ve suistimalin önlenmesi, sistem günlüklerinin tutulması.
- Mevzuattan doğan saklama, bilgilendirme ve raporlama yükümlülüklerinin yerine getirilmesi.
- Talep, öneri ve şikâyetlerin değerlendirilmesi, müşteri memnuniyetine yönelik çalışmaların yürütülmesi.
- Hizmetin iyileştirilmesi amacıyla kullanım istatistiklerinin toplu ve kimliksizleştirilmiş biçimde analiz edilmesi.
- Açık rızanız bulunması hâlinde ticari elektronik ileti gönderilmesi ve tanıtım faaliyetlerinin yürütülmesi.
- Hukuki uyuşmazlıklarda savunma hakkının kullanılması ve yetkili kurumlara bilgi verilmesi.
4. Kişisel verilerin toplanma yöntemi ve hukuki sebebi
Kişisel verileriniz; üyelik ve demo formları, hesap ayarları, destek talepleri, sözleşme ve fatura süreçleri ile sistem kayıtları üzerinden, elektronik ortamda ve kısmen otomatik yollarla toplanır.
Veriler, KVKK'nın 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayanılarak işlenir.
- Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m. 5/2-c): üyelik, abonelik ve hizmet süreçleri.
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m. 5/2-ç): faturalandırma, defter ve belge saklama, resmî taleplerin yanıtlanması.
- Kanunlarda açıkça öngörülmesi (m. 5/2-a): vergi ve ticaret mevzuatının gerektirdiği kayıtlar.
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m. 5/2-e): uyuşmazlık ve savunma süreçleri.
- Meşru menfaat (m. 5/2-f): bilgi güvenliği, dolandırıcılığın önlenmesi ve hizmet kalitesinin ölçülmesi.
- Açık rıza (m. 5/1): yalnızca ticari elektronik ileti ve tanıtım faaliyetleri ile açık rıza gerektiren diğer işlemler.
5. Kişisel verilerin aktarılması
Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde öngörülen şartlara uyularak ve yalnızca aşağıdaki amaçlarla sınırlı olmak üzere aktarılabilir.
- Barındırma, altyapı, e-posta ve kısa mesaj gönderimi gibi hizmetleri sağlayan tedarikçilere, yalnızca hizmetin sunulması için gerekli ölçüde.
- Ödeme ve POS altyapısını sağlayan yetkili banka ve ödeme kuruluşlarına, tahsilat süreçlerinin yürütülmesi amacıyla.
- Hizmetin ilgili bölgede sunulması ve desteklenmesi amacıyla, yetkilendirilmiş Bayilere ve iş ortaklarına.
- Mali müşavir, bağımsız denetçi ve avukat gibi profesyonel danışmanlara, yükümlülüklerin yerine getirilmesi ölçüsünde.
- Kanunen yetkili kamu kurum ve kuruluşları ile adli makamlara, mevzuattan doğan talep ve yükümlülükler kapsamında.
- Kişisel verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz.
6. Yurt dışına aktarım
Hizmetin sunulduğu sunucular ve barındırma altyapısı [Barındırma sağlayıcısı ve sunucu konumu] üzerinde bulunmaktadır.
Verilerin yurt dışına aktarılmasının gerektiği hâllerde aktarım, KVKK'nın 9. maddesi uyarınca yeterlilik kararı, standart sözleşme, bağlayıcı şirket kuralları veya taahhütname gibi uygun güvenceler sağlanarak ya da ilgili kişinin açık rızasına dayanılarak yapılır.
7. Kişisel verilerin saklanma süresi
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen asgari süreler dikkate alınarak saklanır.
- Üyelik ve hesap verileri: üyelik süresince ve üyeliğin sona ermesinden itibaren 10 yıl (Türk Borçlar Kanunu zamanaşımı süresi).
- Fatura, muhasebe ve ticari defter kayıtları: ilgili mevzuat uyarınca 10 yıl.
- Vergi mevzuatı kapsamındaki belgeler: 5 yıl.
- Sistem ve erişim günlükleri: 2 yıl.
- Ticari elektronik ileti onay kayıtları: onayın geri alınmasından itibaren 3 yıl.
- Süre sonunda kişisel veriler silinir, yok edilir veya anonim hâle getirilir.
8. Veri güvenliğine ilişkin tedbirler
Şirket, KVKK'nın 12. maddesi uyarınca kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ile muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri alır.
Alınan başlıca tedbirler; aktarım sırasında şifreleme, rol tabanlı yetkilendirme, parolaların geri döndürülemez biçimde saklanması, erişim kayıtlarının tutulması, düzenli yedekleme, güncel güvenlik yamalarının uygulanması ve çalışanlar için gizlilik taahhüdüdür.
Veri ihlali meydana gelmesi hâlinde, Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere mevzuatta öngörülen süre içinde bildirim yapılır.
9. Çerezler
Web sitesinde oturum yönetimi, güvenlik ve tercihlerin hatırlanması amacıyla çerezler kullanılır. Zorunlu çerezler sitenin çalışması için gereklidir ve devre dışı bırakılamaz.
İsteğe bağlı analitik ve pazarlama çerezleri, yalnızca açık rızanız bulunması hâlinde kullanılır. Tarayıcı ayarlarınızdan çerez tercihlerinizi her zaman değiştirebilirsiniz.
10. İlgili kişinin hakları
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz.
- Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.
- Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
11. Başvuru yolu
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; ıslak imzalı dilekçe ile şirket adresine şahsen veya noter aracılığıyla, güvenli elektronik imza ya da mobil imza ile, kayıtlı elektronik posta (KEP) adresi üzerinden veya sistemde kayıtlı e-posta adresinizden aşağıdaki iletişim bilgilerine iletebilirsiniz.
Başvurunuzda ad, soyadı, imza, Türkiye Cumhuriyeti kimlik numarası (yabancılar için pasaport numarası), tebligata esas adres, varsa bildirime esas e-posta ve telefon bilgisi ile talep konusunun yer alması gerekir.
Talepleriniz, niteliğine göre en kısa sürede ve her hâlde başvurunun Şirkete ulaşmasından itibaren en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.
Başvurunun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde, yanıtı öğrendiğiniz tarihten itibaren 30 ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
12. Metnin güncellenmesi
Bu aydınlatma metni, mevzuat değişiklikleri veya işleme faaliyetlerindeki güncellemeler nedeniyle yenilenebilir. Güncel metin her zaman bu sayfada yayımlanır ve sayfa başındaki son güncelleme tarihi buna göre değiştirilir.