01Aydınlatmanın amacı ve kapsamı
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Arabailem web sitesi ve mobil uygulamasında hesap açan, Google ile giriş yapan, araç ve hizmet kayıtları oluşturan, rol başvurusu yapan, personel davetini kabul eden ve servis, vale, otopark, galeri veya parça satıcısı olarak platformu kullanan kişileri kapsar.
Aydınlatma metnini okuduğunuzu bildirmeniz açık rıza vermek anlamına gelmez. Açık rızaya bağlı faaliyetler ayrıca Açık Rıza ve Tercihler Metninde düzenlenir.
02İşlenen kişisel veriler
Platformu kullanımınıza göre aşağıdaki kategorilerde kişisel veriler işlenir. Özel nitelikli kişisel veri (sağlık, biyometrik, ceza mahkûmiyeti vb.) yüklemeniz istenmez; belge ve fotoğraflarda bu tür veri bulunmamasına dikkat etmeniz gerekir.
- Kimlik ve iletişim: ad, soyad, e-posta, telefon numarası, profil fotoğrafı.
- Hesap ve güvenlik: rol ve yetki bilgileri, şifre özeti (düz şifre saklanmaz), Google kimlik doğrulama sonucu, cihaz bildirim tokenı, oturum ve işlem kayıtları (IP adresi, cihaz ve tarayıcı bilgisi, işlem zamanı).
- Araç: plaka, marka, model, yıl, kilometre, araç fotoğrafı, ruhsat, sigorta ve muayene bilgileri.
- Hizmet ve işlem: randevu, iş emri, yapılan işlem ve parça kayıtları, ödeme durumu, değerlendirme ve yorumlar, araç servis geçmişi ve imzalı kayıt zinciri.
- Vale ve otopark: teslim-tesellüm, giriş-çıkış zamanı, anahtar durumu, hasar notları ve görsel kayıtlar.
- Ticari kayıtlar: ilan, teklif, ürün, stok ve sipariş bilgileri.
- İşletme ve çalışan: işletme adı, başvuru gerekçesi, çalışan daveti, görev ve yetkilendirme bilgileri.
- Konum: yalnızca yakın servis arama gibi ilgili özelliği kullandığınızda ve cihaz izni verdiğinizde; sürekli konum takibi yapılmaz.
- Hukuki işlem: sözleşme ve aydınlatma kayıtları (belge sürümü, kabul/okundu türü, sunucu zamanı, işlem kanalı), başvuru ve talep kayıtları.
03Kişisel verilerin işlenme amaçları
Kişisel verileriniz, KVKK m.4 uyarınca hukuka ve dürüstlük kurallarına uygun, belirli ve meşru amaçlarla bağlantılı, ölçülü ve gerekli olduğu kadar işlenir.
- Üyelik oluşturma, kimlik ve giriş doğrulama, hesap güvenliği.
- Araç yönetimi, belge saklama, servis arama, randevu, iş emri ve servis geçmişi hizmetlerinin yürütülmesi.
- Vale, otopark, ilan, teklif ve parça satışı süreçlerinin yürütülmesi ve takibi.
- Rol başvurusu, işletme ve çalışan yetkilendirme süreçlerinin yönetilmesi.
- Hizmet bildirimlerinin (randevu, iş emri, hesap güvenliği) iletilmesi.
- Bilgi güvenliğinin sağlanması, kötüye kullanım ve sahteciliğin önlenmesi, olay incelemesi.
- Kanuni yükümlülüklerin yerine getirilmesi, yetkili kurum taleplerinin karşılanması.
- Uyuşmazlık halinde hakların tesisi, kullanılması ve korunması; sözleşme ve onay delillerinin muhafazası.
- Destek ve şikâyet taleplerinin cevaplanması.
04Kişisel veri toplama yöntemi ve hukuki sebepler
Verileriniz; web ve mobil uygulama formları, Google ile giriş, yüklediğiniz fotoğraf ve belgeler, cihaz izinleri, servis, vale ve otopark işletmelerinin sisteme girdiği kayıtlar ile uygulamanın otomatik teknik kayıtları aracılığıyla elektronik ortamda toplanır.
Hukuki sebepler KVKK m.5/2 kapsamında şunlardır: sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (c) — hesap, araç, randevu, iş emri, vale ve ilan süreçleri; hukuki yükümlülüğün yerine getirilmesi (ç) — kanuni kayıt ve yetkili makam talepleri; bir hakkın tesisi, kullanılması veya korunması (e) — onay ve uyuşmazlık kayıtları; temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (f) — bilgi güvenliği ve kötüye kullanımın önlenmesi. Bu şartlardan hiçbirinin bulunmadığı isteğe bağlı faaliyetler yalnızca amaca özgü ve ayrı açık rızanıza dayanır.
05Kişisel verilerin aktarıldığı taraflar
Verileriniz yalnızca hizmetin gerektirdiği kapsamda ve ilgili işleme şartıyla aktarılır:
- Seçtiğiniz servis, vale, otopark, galeri veya satıcı işletmesi ve yalnızca görevi gereken yetkili personeli.
- Platformdaki ilan, teklif veya sipariş sürecinde karşı taraf.
- Barındırma, kimlik doğrulama, dosya depolama, bildirim ve e-posta gönderimi hizmeti veren teknik tedarikçiler (yalnızca hizmetin gerektirdiği kapsamda ve veri işleyen sıfatıyla).
- Kanunen yetkili kamu kurum ve kuruluşları ile adli mercilerin yasal talebi halinde ilgili makamlar.
06Yurt dışına aktarım
Uygulama sunucularımız ve veritabanımız Türkiye’de barındırılır. Google ile giriş (Google), dosya depolama ve bildirim hizmetleri (Firebase / Google Cloud) ile e-posta gönderimi (Resend) kapsamında verileriniz bu sağlayıcıların altyapısında yurt dışında (başta Avrupa Birliği ve Amerika Birleşik Devletleri) işlenebilir veya saklanabilir.
Yurt dışına aktarım KVKK m.9 hükümlerine uygun olarak; yeterlilik kararı, uygun güvence (standart sözleşme, bağlayıcı şirket kuralları vb.) veya kanunda öngörülen diğer şartlardan biri sağlanarak yapılır. Üyelik veya sözleşme kabulü genel bir yurt dışı aktarım izni değildir. Aktarım mekanizması değiştiğinde bu metin güncellenir.
07Saklama süreleri
Verileriniz işlenme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen saklama veya zamanaşımı süreleri boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hale getirilir. Süresiz saklama uygulanmaz. Başlıca süreler:
- Hesap ve profil bilgileri: üyelik süresince; hesabınızı sildiğinizde, saklama yükümlülüğü bulunan kayıtlar hariç silinir veya anonimleştirilir.
- Araç, randevu, iş emri ve servis geçmişi kayıtları: hizmetin yürütülmesi için üyelik süresince; imzalı servis kaydı zinciri, bütünlüğü ve delil değeri nedeniyle kayıt tarihinden itibaren 10 yıl.
- Fatura, ödeme ve ticari defter niteliğindeki kayıtlar: ilgili vergi ve ticaret mevzuatı uyarınca 10 yıl.
- Sözleşme, aydınlatma ve onay kayıtları: ilişkinin sona ermesinden itibaren genel zamanaşımı süresi olan 10 yıl.
- Erişim ve işlem kayıtları (log): 5651 sayılı Kanun ve ilgili mevzuatın öngördüğü azami süre olan 2 yılı aşmayacak şekilde; güvenlik olayı incelemesi gerektiren kayıtlar inceleme süresince.
- Vale ve otopark görsel kayıtları: hizmet tamamlandıktan sonra olası hasar uyuşmazlıkları için en çok 2 yıl; uyuşmazlık varsa sonuçlanana kadar.
- Cihaz bildirim tokenı: oturum açık olduğu veya bildirimleri kapatana dek; hesap silindiğinde silinir.
- Rol başvuruları ve çalışan davetleri: başvuru/davet sonuçlandıktan sonra 2 yıl; kabul edilenler yetki süresince.
- Açık rızaya dayalı veriler: rızanın geri alınmasına veya amacın ortadan kalkmasına kadar.
08Veri güvenliği
Kişisel verilerinizin hukuka aykırı işlenmesini ve erişilmesini önlemek için teknik ve idari tedbirler uygulanır: tüm iletişim şifreli bağlantı (HTTPS) üzerinden yapılır; şifreler tek yönlü özetlenerek saklanır; yüklenen medya dosyaları şifrelenerek depolanır; oturum ve doğrulama belirteçleri kayıtlarda yalnızca özet halinde tutulur; yetkilendirme rol bazlı sınırlandırılır; tamamlanan servis kayıtları imzalanarak değiştirilemez bir zincire eklenir. Veri ihlali halinde ilgili kişilere ve Kişisel Verileri Koruma Kurulu’na KVKK m.12 uyarınca gerekli bildirimler yapılır.
09Telefonda saklanan araç belgeleri
Belge Cüzdanına eklenen kişisel araç belgeleri, kullanıcı hesabı ve araç kimliği bazında yalnızca kullanıcının telefonundaki uygulama deposunda saklanır; Arabailem sunucularına yüklenmez. Bu belgeler cihazlar arasında eşitlenmez. Uygulama verilerinin silinmesi veya cihazın kaybı/değiştirilmesi halinde platformdan geri getirilemez; kullanıcı belge asıllarını ayrıca muhafaza etmelidir. Sahiplik doğrulaması için ayrıca gönderilen ruhsat, iş emri ve hizmet belgeleri ilgili sunucu iş akışına tabidir; kişisel Belge Cüzdanından otomatik paylaşım yapılmaz. Önceki sürümlerde sunucuya yüklenmiş belgeler bu değişiklikle otomatik silinmez veya telefona taşınmaz.
10İlgili kişi hakları (KVKK m.11)
Veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
11Başvuru yöntemi
Taleplerinizi; kimliğinizi doğrulamaya yetecek bilgiler ve talebinizin açık içeriğiyle birlikte yazılı olarak veya uygulamadaki Bize Ulaşın bölümü ile hesap silme ve veri talepleri sayfası üzerinden iletebilirsiniz. Şifrenizi veya tek kullanımlık bağlantı bilgilerinizi paylaşmayın. Başvurular talebin niteliğine göre en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurulca belirlenen tarife uygulanabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde cevabı öğrendiğiniz tarihten itibaren 30 gün, her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
12Veri sorumlusu
Arabailem platformunu işleten bir ticari unvan veya tüzel kişilik şu an için bulunmamaktadır. Veri sorumlusunun unvanı/adı, MERSİS numarası, adresi, KEP adresi ve KVKK başvuru e-posta adresi belirlendiğinde bu bölümde yayımlanacaktır.
Veri sorumlusu: [VERİ SORUMLUSU BİLGİLERİ DAHA SONRA EKLENECEKTİR]
Adres / KEP / başvuru e-postası: [VERİ SORUMLUSU BİLGİLERİ DAHA SONRA EKLENECEKTİR]
Bu bölümdeki bilgiler tamamlanana kadar başvurularınızı uygulamadaki Bize Ulaşın bölümü üzerinden iletebilirsiniz.