ARABAMON.COM KULLANICILARINA YÖNELİK KİŞİSEL VERİLERİN KORUNMASI KANUNU UYARINCA AYDINLATMA METNİ
İşbu Aydınlatma Metni, veri sorumlusu sıfatıyla hareket eden ARABAMON İNTERNET VE BİLGİ HİZMETLERİ ANONİM ŞİRKETİ (“Arabamon” veya “Şirket”) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca, www.arabamon.com internet sitesi ve mobil uygulama üzerinden sunulan oto yıkama, ekspertiz, oto lastik değişimi ve benzeri otomotiv hizmetleri kapsamında kişisel verilerin işlenmesine ilişkin olarak kullanıcıların bilgilendirilmesi amacıyla hazırlanmıştır.
Arabamon’un ticaret unvanı ARABAMON İNTERNET VE BİLGİ HİZMETLERİ ANONİM ŞİRKETİ, MERSİS numarası 0071091370200001, vergi numarası 0710913702, adresi ise Kızılırmak Mah. Ufuk Üniversitesi Cad. No: 12 İç Kapı No: 3 Çankaya/ANKARA’dır.
Bu Aydınlatma Metni; Arabamon platformunu ziyaret eden, üyelik oluşturan, üye işyerlerini görüntüleyen, rezervasyon/randevu oluşturan, platform üzerinden online ödeme akışına yönlendirilen veya işyerinde ödeme seçeneğini kullanan, favorileme yapan, yorum ve puan bırakan, konum bazlı arama özelliğini kullanan, çağrı merkezi/telefon desteği/yapay zekâ destekli destek hizmetlerinden yararlanan ve bizimle iletişime geçen gerçek kişiler bakımından geçerlidir. Kurumsal bir işletme tarafından sağlanan avantajdan yararlanılarak platformun kullanılması halinde de, ilgili hizmetten yararlanan gerçek kişi bakımından işlenen kişisel veriler bu Aydınlatma Metni kapsamında değerlendirilir. Kurumsal firmalara çalışan kullanım raporu verilmemektedir.
Arabamon, kişisel verileri işlerken Kanun’da öngörülen hukuka ve dürüstlük kurallarına uygun olma, doğru ve gerektiğinde güncel olma, belirli, açık ve meşru amaçlar için işlenme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma ile gerekli süre kadar muhafaza edilme ilkelerine uygun hareket etmeyi esas alır.
1. İşlenen Kişisel Veriler
Arabamon tarafından işlenen kişisel veriler, platformun kullanım biçimine göre değişebilmekte olup, aşağıdaki veri kategorilerini kapsayabilmektedir:
Kimlik bilgileri: ad, soyad ve kullanıcı hesabının oluşturulması, doğrulanması veya fatura/başvuru süreçlerinin yürütülmesi için gerekli diğer kimlik bilgileri.
İletişim bilgileri: cep telefonu numarası, e-posta adresi ve tarafınızca paylaşılan iletişim/adres bilgileri.
Kullanıcı işlem ve rezervasyon bilgileri: üyelik tarihi, hesap bilgileri, seçilen hizmet kategorisi, seçilen üye işyeri, rezervasyon/randevu tarihi ve saati, rezervasyon durumu, iptal/değişiklik bilgileri, ödeme yöntemi tercihi, talep ve tercih kayıtları, favori işyerleri, yapılan aramalar, hizmete ilişkin notlar, yorumlar ve puanlar.
İşlem güvenliği bilgileri: IP adresi, cihaz ve tarayıcı bilgileri, oturum kayıtları, platform kullanım logları, güvenlik ve doğrulama kayıtları, çerez tercih kayıtları ve benzeri teknik veriler.
Konum ve adres seçimi bilgileri: tarafınızca manuel olarak seçilen il, ilçe, mahalle, sokak ve benzeri lokasyon bilgileri. Arabamon, mevcut durumda cihazınızın canlı konumuna erişmemekte; konum bazlı arama özelliği, yalnızca kullanıcının liste üzerinden kendisinin yaptığı lokasyon seçimi temelinde çalışmaktadır.
Müşteri ilişkileri ve iletişim kayıtları: destek talepleriniz, şikâyet ve başvurularınız, e-posta içerikleri, iletişim formlarında paylaştığınız bilgiler, çağrı merkezi başvurularınız, telefonla destek süreçlerinde paylaşılan bilgiler, yapay zekâ destekli destek kanalları üzerinden ilettiğiniz içerikler ve bu süreçlere ilişkin kayıtlar.
Hukuki işlem bilgileri: uyuşmazlık, iade, iptal, şikâyet, denetim, başvuru ve resmi makam talepleri kapsamında işlenen kayıtlar, bilgi ve belgeler.
Online ödeme akışının kullanılması halinde ödeme işlemi, Arabamon’un anlaşmalı ödeme altyapısı üzerinden yürütülmektedir. Bununla birlikte Arabamon tarafından kart bilgileri, banka bilgileri veya ödeme işlemine ilişkin finansal kayıtlar görüntülenmemekte ve saklanmamaktadır. Bu nedenle Arabamon tarafından doğrudan bir finansal veri kategorisi oluşturulmamaktadır; ödeme süreci kapsamında Arabamon tarafından esasen rezervasyonun oluşturulması ve hizmet akışının yönetilmesi için gerekli işlem kayıtları işlenmektedir.
Arabamon, kural olarak özel nitelikli kişisel verilerinizi işlemeyi amaçlamamaktadır. Platformun kullanımı, çağrı merkezi, telefon desteği, yapay zekâ destekli destek araçları, yorum alanları veya iletişim formları üzerinden sağlık verisi, biyometrik veri, ceza mahkûmiyeti bilgisi veya benzeri özel nitelikli kişisel verilerin paylaşılmaması gerekmektedir. Bu tür verilerin paylaşılması halinde, ilgili veri yalnızca zorunlu olduğu ölçüde ve ilgili süreç kapsamında değerlendirilecektir.
2. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, Arabamon tarafından aşağıdaki belirli, açık ve meşru amaçlarla işlenebilmektedir:
Platform üyeliğinizin oluşturulması, kullanıcı hesabınızın yönetilmesi, giriş işlemlerinizin yürütülmesi, hesap güvenliğinin sağlanması ve üyelik bilgilerinizin güncellenmesi.
Arabamon platformunda sunulan oto yıkama, ekspertiz, oto lastik değişimi ve benzeri hizmetlerin görüntülenmesi, size uygun üye işyerlerinin listelenmesi, hizmet kategorilerinin filtrelenmesi, favori işyerleri özelliğinin çalıştırılması ve kullanıcı deneyiminin platform işlevleri çerçevesinde yürütülmesi.
Tarafınızca manuel olarak seçilen il, ilçe, mahalle, sokak ve benzeri lokasyon bilgilerine göre ilgili bölgedeki üye işyerlerinin listelenmesi, sonuçların ilgili lokasyona göre sıralanması ve konum bazlı arama özelliğinin teknik olarak yerine getirilmesi.
Seçtiğiniz hizmet için rezervasyon/randevu oluşturulması, randevunuzun ilgili üye işyerine iletilmesi, randevu teyidi, iptali veya değiştirilmesi süreçlerinin yönetilmesi ve hizmet ifasına ilişkin operasyonel akışın yürütülmesi.
Online ödeme seçeneğini tercih etmeniz halinde, ödeme adımına yönlendirilmeniz, ödeme sürecinin ödeme hizmet sağlayıcısı altyapısı üzerinden tamamlanması ve rezervasyon akışının bu sürece uygun şekilde yürütülmesi.
Ödemeyi doğrudan üye işyerinde yapmayı tercih etmeniz halinde, bu seçime uygun şekilde rezervasyon kaydının oluşturulması, ilgili işyerinin bilgilendirilmesi ve hizmetin ifasının sağlanması.
Yorum, puanlama ve değerlendirme özelliklerinin işletilmesi, kullanıcı deneyimlerinin paylaşılabilmesi, platform güvenilirliğinin artırılması, hizmet kalitesi değerlendirmelerinin yapılması ve gerektiğinde yorum/puan içeriklerinin denetlenmesi. Yorum ve puanlarınız platformda ad ve soyad bilgileriniz maskelenerek, örneğin “Ahmet Yılmaz” için “Ah… Yı…” formatında gösterilebilir.
Talep, öneri, memnuniyet bildirimi, şikâyet, itiraz, iptal ve iade başvurularınızın alınması, değerlendirilmesi, sonuçlandırılması ve sizinle e-posta, iletişim formu, çağrı merkezi, telefon desteği veya yapay zekâ destekli araçlar üzerinden iletişim kurulması.
Platformun, bilgi sistemlerinin ve kullanıcı hesaplarının güvenliğinin sağlanması, sahtecilik, kötüye kullanım, yetkisiz erişim ve hukuka aykırı işlemlerin önlenmesi, iç denetim ve bilgi güvenliği süreçlerinin yürütülmesi.
İlgili mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi, yetkili kurum ve kuruluşların bilgi ve belge taleplerinin karşılanması, muhasebe, vergi ve benzeri yükümlülüklerin ifası ile hukuki taleplerin ve uyuşmazlık süreçlerinin yönetimi.
Arabamon, halihazırda kullanıcı verilerini kişiselleştirilmiş reklam, davranışsal reklamcılık, profilleme veya kullanıcı alışkanlıklarına dayalı hedefli kampanya faaliyetleri kapsamında işlememektedir. Bu tür faaliyetlere başlanması halinde, ilgili veri işleme faaliyeti başlamadan önce ayrıca aydınlatma yapılacak ve gerekli olduğu ölçüde ayrıca açık rıza talep edilecektir. Ticari elektronik ileti gönderimi de ayrıca alınacak onaylar çerçevesinde ayrıca yönetilir.
3. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, yukarıda açıklanan amaçlar doğrultusunda Kanun’un 5. maddesinde belirtilen hukuki sebeplere dayanılarak işlenmektedir.
Üyelik oluşturulması, kullanıcı hesabının yönetimi, favori işyerleri özelliğinin kullanımı, manuel lokasyon seçimine dayalı arama özelliğinin sağlanması, rezervasyon/randevu oluşturulması, seçilen hizmete ilişkin operasyonun yürütülmesi, online ödeme adımına yönlendirme ve talep ettiğiniz hizmetin size sunulması kapsamındaki veri işleme faaliyetleri, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebebine dayanmaktadır.
Muhasebe kayıtlarının tutulması, resmi yükümlülüklerin yerine getirilmesi, yetkili kurum ve kuruluşlara bilgi verilmesi, saklama yükümlülüklerinin yerine getirilmesi ve ilgili mevzuatın gerektirdiği diğer yükümlülüklerin ifası kapsamındaki veri işleme faaliyetleri, kanunlarda açıkça öngörülmesi ve/veya veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebeplerine dayanmaktadır.
Uyuşmazlıkların çözümü, iptal/iade süreçlerinin takibi, şikâyet ve başvuru süreçlerinin yönetimi, resmi başvuru ve denetimlerin yürütülmesi, hukuki taleplerin cevaplanması ve olası hak kayıplarının önlenmesi amacıyla yapılan veri işleme faaliyetleri, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebine dayanmaktadır.
Platform güvenliğinin sağlanması, sahteciliğin ve kötüye kullanımın önlenmesi, işlem güvenliği kayıtlarının tutulması, çağrı merkezi ve destek süreçlerinin yönetilmesi, sistem performansının izlenmesi, yorum ve puanlama sisteminin güvenilir şekilde işletilmesi ve kullanıcı deneyiminin platformun güvenli ve işlevsel şekilde sunulmasıyla bağlantılı ölçüde geliştirilmesi amacıyla yapılan veri işleme faaliyetleri ise ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayanmaktadır.
Kişiselleştirilmiş reklam, profilleme, davranışsal pazarlama veya benzeri veri işleme faaliyetlerinin devreye alınması halinde, niteliğine göre ayrıca değerlendirme yapılacak; gerekli olduğu hallerde bu faaliyetler ancak açık rıza hukuki sebebine dayanılarak gerçekleştirilecektir.
4. Kişisel Verilerin Kimlere ve Hangi Amaçlarla Aktarılabileceği
Kişisel verileriniz, Kanun’un 8. maddesi uyarınca ve yukarıda belirtilen amaçlarla sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilmektedir:
Hizmeti sunacak üye işyerleri: Seçtiğiniz hizmetin sağlanabilmesi, rezervasyonunuzun oluşturulması, randevu teyidi, iptal/değişiklik süreçlerinin yürütülmesi ve hizmet ifasının yerine getirilmesi amacıyla; ad-soyad, iletişim bilgileri, rezervasyon tarihi ve saati, seçilen hizmet türü, kullanıcı notları, ödeme tercihi ve hizmete ilişkin gerekli diğer işlem kayıtlarınız ilgili üye işyerine aktarılabilir.
Ödeme hizmeti sağlayıcısı ve ilgili finans kuruluşları: Online ödeme seçeneğini kullanmanız halinde, ödeme sürecinin tamamlanması amacıyla ilgili ödeme hizmeti sağlayıcısına, bankalara ve ödeme sürecinde yer alan diğer finansal kuruluşlara gerekli veriler aktarılabilir. Online ödeme altyapısı kapsamında kullanılan hizmet sağlayıcısı PayTR’dir. Bu aktarım, ödeme işleminin tamamlanması ve ödeme altyapısının işletilmesiyle sınırlıdır. Arabamon tarafından kart/banka bilgileri veya finansal kayıtlar görüntülenmemekte ve saklanmamaktadır.
Tedarikçiler ve hizmet sağlayıcılar: Barındırma, yazılım, bakım, teknik destek, çağrı merkezi hizmetleri, yapay zekâ destekli destek araçları, SMS/e-posta gönderimi, veri güvenliği, loglama, yedekleme ve benzeri alanlarda hizmet alınan tedarikçilere, yalnızca ilgili hizmetin yerine getirilebilmesi için gerekli olduğu ölçüde kişisel veri aktarımı yapılabilir.
Danışmanlar ve yetkili profesyoneller: Hukuki süreçlerin, muhasebe işlerinin, denetim faaliyetlerinin ve kurumsal yükümlülüklerin yerine getirilmesi amacıyla avukatlar, mali müşavirler, bağımsız denetçiler ve benzeri profesyonel hizmet sağlayıcılara gerekli ölçüde veri aktarılabilir.
Yetkili kamu kurum ve kuruluşları ile adli/idari merciler: Kanunen yetkili kurum ve kuruluşların talep etmesi, mevzuat gereği bildirim zorunluluğu bulunması veya bir hakkın tesisi, kullanılması ya da korunması için gerekli olması halinde kişisel verileriniz yetkili kamu kurum ve kuruluşları ile adli ve idari mercilere aktarılabilir.
Yorum ve puanlama özelliğini kullanmanız halinde, bu içerikler platformun işleyişi gereği diğer kullanıcılara gösterilebilir. Yorumlarınız ve puanlarınız, platformda ad ve soyad bilgileriniz maskelenmiş biçimde, örneğin “Ahmet Yılmaz” için “Ah… Yı…” formatında yayınlanabilir.
Kişisel verileriniz kural olarak yurt içinde işlenmekte ve aktarılmaktadır. Arabamon’un mevcut yapısında yabancı altyapı veya analitik araç kullanılmaması nedeniyle, kişisel verileriniz bakımından düzenli bir yurt dışı aktarımı öngörülmemektedir. Gelecekte yurt dışı aktarımını gerektiren bir teknik altyapı veya hizmet devreye alınacak olursa, ilgili veri işleme faaliyeti başlamadan önce ayrıca aydınlatma yapılacaktır.
5. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; Arabamon tarafından internet sitesi, mobil uygulama, üyelik formları, rezervasyon/randevu ekranları, ödeme adımına yönlendirme ekranları, iletişim formları, çağrı merkezi, telefon destek kanalları, yapay zekâ destekli destek araçları, e-posta ve diğer elektronik iletişim kanalları ile çerezler ve benzeri teknik araçlar vasıtasıyla elektronik ortamda toplanabilmektedir.
Konum veriniz, yalnızca tarafınızca il, ilçe, mahalle, sokak ve benzeri lokasyon bilgilerinin manuel olarak seçilmesi suretiyle işlenmektedir. Arabamon’un mevcut yapısında cihazın canlı konumuna erişim söz konusu değildir.
Online ödeme sürecine ilişkin ödeme verileri, Arabamon platformu üzerindeki ödeme akışının devamı olarak ödeme hizmeti sağlayıcısı altyapısı üzerinden toplanmaktadır. Buna karşılık Arabamon tarafından ödeme kartı/banka bilgileri veya finansal kayıtlar işlenmemekte; Arabamon tarafından esas olarak rezervasyon ve hizmet akışına ilişkin veriler işlenmektedir. Ödemeyi doğrudan üye işyerinde yapmanız halinde ise Arabamon tarafından yalnızca rezervasyon ve hizmet sunumuna ilişkin işlem kayıtları işlenmektedir.
Ayrıca kişisel verileriniz, üye işyerleri tarafından rezervasyonun teyidi, değiştirilmesi, iptali veya hizmetin tamamlandığına ilişkin bilgi verilmesi; yetkili kurum ve kuruluşlar tarafından bilgi paylaşılması; sizin tarafınızdan destek, başvuru veya şikâyet süreçlerinde bilgi ve belge iletilmesi suretiyle de elde edilebilmektedir.
6. Kişisel Verilerin Saklanma Süresi
Arabamon, kişisel verilerinizi ilgili mevzuatta öngörülen süreler boyunca veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. Saklama süresi belirlenirken; ilgili işlemin niteliği, hizmet ilişkisinin devam edip etmediği, resmi kayıt yükümlülükleri, olası uyuşmazlıklara karşı ispat ve savunma ihtiyaçları, bilgi güvenliği gereklilikleri, çağrı merkezi ve destek kayıtlarının operasyonel gereklilikleri ile resmi kurum talepleri dikkate alınmaktadır.
Üyelik hesabınıza ilişkin bazı veriler, hesabınız aktif olduğu sürece ve sonrasında olası uyuşmazlık, talep ve mevzuat yükümlülükleri kapsamında gerekli süre boyunca saklanabilir. Rezervasyon kayıtları, ilgili işlemin tamamlanmasından sonra da şikâyet, iptal, iade, denetim ve olası uyuşmazlık süreçleri nedeniyle belirli bir süre daha tutulabilir. İşlem güvenliği kayıtları ve loglar, sistem güvenliğinin sağlanması ve olası hukuka aykırılıkların tespiti için gerekli süre kadar muhafaza edilir. Çağrı merkezi, telefon destek ve yapay zekâ destek süreçlerine ilişkin kayıtlar da ilgili sürecin yönetimi, kalite kontrolü, şikâyet çözümü ve ispat ihtiyacı çerçevesinde gerekli süre boyunca saklanabilir.
İşlenmesini gerektiren amaç ortadan kalktığında ve saklamayı zorunlu kılan başka bir hukuki sebep bulunmadığında, kişisel veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.
7. İlgili Kişi Olarak Haklarınız
Kanun’un 11. maddesi uyarınca Arabamon’a başvurarak kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme, işlenmesini gerektiren sebeplerin ortadan kalkması halinde silinmesini veya yok edilmesini isteme, bu kapsamda yapılan işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işlenme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
Haklarınıza ilişkin başvurularınızı, yazılı olarak Şirket adresine iletebilir veya [[email protected] / KEP adresi / başvuru kanalı] üzerinden Arabamon’a ulaştırabilirsiniz. Başvurular, ilgili mevzuatta öngörülen usul ve esaslara uygun olarak değerlendirilir ve talebin niteliğine göre mümkün olan en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.
8. Metne İlişkin Son Notlar
Arabamon, işbu Aydınlatma Metni’ni; mevzuat değişiklikleri, teknik altyapı değişiklikleri, yeni hizmet modülleri veya veri işleme süreçlerindeki değişiklikler doğrultusunda güncelleyebilir. Ancak kişisel veri işleme amaçlarında veya aktarım yapısında esaslı bir değişiklik olması halinde, ilgili veri işleme faaliyeti başlamadan önce kullanıcıların ayrıca bilgilendirilmesi esastır.
Bu nedenle, aydınlatma yükümlülüğünün yalnızca genel bir internet sitesi politikasına indirgenmemesi; kullanıcıya, verinin elde edildiği işlem anında ve mümkün olduğunca ilgili işleme faaliyeti özelinde bilgi verilmesi hedeflenmektedir. Arabamon platformunda yeni bir özellik devreye alınması, örneğin kişiselleştirilmiş kampanya, davranış analizi, yeni reklam teknolojileri, yurt dışı tabanlı yeni bir altyapı kullanımı veya veri işleme amaçlarında esaslı değişiklik yapılması halinde, işbu metin buna uygun şekilde gözden geçirilecek ve gerekli bilgilendirmeler ayrıca yapılacaktır.