KVKK Aydınlatma Metni

KVKK Aydınlatma Metni

Veri Sorumlusu: Avrupa Garaj — Doğan Araslı Bulvarı, Fatih San.Sit. C1/B Blok No:7, İncirtepe, 34510, Esenyurt / İstanbul

İletişim: bilgi@avrupagaraj.com

İşbu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") 10. maddesi uyarınca, kişisel verilerinizin işlenmesine ilişkin sizi bilgilendirmek amacıyla hazırlanmıştır.

1. İşlenen Kişisel Veri Kategorileri

• Kimlik: Ad, soyad
• İletişim: Telefon numarası, e-posta adresi, adres (varsa)
• Müşteri işlem: Müşteri kodu, hesap kayıt tarihi, oturum bilgileri
• Araç bilgisi: Plaka, marka, model, yıl, şasi numarası, kilometre
• Servis verileri: Yapılan işlemler, parça/işçilik kalemleri, teknik notlar, fotoğraflar
• Finansal: Fatura/ödeme bilgileri
• Hesap güvenliği: Şifre (tek yönlü kriptolu), giriş kayıtları

2. İşleme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz aşağıdaki amaçlarla, KVKK m.5'te belirtilen hukuki sebeplere dayanılarak işlenir:

Amaç	Hukuki Sebep (KVKK m.5)
Servis sözleşmesinin kurulması/ifası, randevu yönetimi, servis durumu/parça/teslim bildirimleri, fiyat onayı, şifre/hesap iletişimi	5/2-c — Sözleşmenin kurulması ve ifası için zorunlu olması
Fatura düzenleme, mali kayıt tutma, vergi yükümlülükleri	5/2-a — Kanunlarda açıkça öngörülmesi
Servis kalitesinin iyileştirilmesi, dolandırıcılık önleme, hesap güvenliği, denetim/log kayıtları	5/2-f — Meşru menfaat
Pazarlama amaçlı ticari elektronik ileti: Bakım hatırlatma SMS/e-postası, kampanya, indirim duyuruları	5/1 — Açık rıza (ayrıca 6563 sayılı Kanun ve İYS kapsamında onay)

Önemli: Ticari elektronik ileti (pazarlama) izni vermek, hizmet alımının koşulu değildir. Pazarlama iznini hiç vermeden veya verdikten sonra geri çekerek de tüm servis hizmetlerimizden yararlanabilirsiniz. Servisin ifası için zorunlu işlem bildirimleri (randevu onayı, araç hazır, fatura vb.) ise sözleşme gereği gönderilmeye devam eder.

3. Aktarılan Üçüncü Taraflar

Kişisel verileriniz, hizmet ifası ve yasal yükümlülükler için aşağıdaki taraflarla, gerekli olduğu ölçüde paylaşılabilir:

• SMS hizmet sağlayıcısı: NetGSM İletişim ve Bilgi Tek. A.Ş. — randevu, durum ve hatırlatma SMS'lerinin iletilmesi için.
• E-posta altyapısı: SMTP sağlayıcısı — bilgilendirme ve onay e-postalarının iletilmesi için.
• İYS — İleti Yönetim Sistemi A.Ş.: 6563 sayılı Kanun gereği, verdiğiniz ticari elektronik ileti onay/red bilgileriniz İYS üzerinden saklanır ve sorgulanır.
• Mali müşavir / muhasebe firması: Fatura ve mali kayıt işlemleri için.
• Hosting / bulut altyapısı: Verilerin Türkiye'deki sunucularda barındırılması için.
• Yasal merciler: Yetkili kamu kurum ve kuruluşlarının talep etmesi halinde, ilgili mevzuat çerçevesinde.

4. Veri Toplama Yöntemi

Kişisel verileriniz; üyelik formu, randevu formu, müşteri panelindeki güncellemeler, telefon/e-posta yazışmaları ve servis sırasında alınan teknik kayıtlar (fotoğraf, notlar) yoluyla, otomatik ve otomatik olmayan yöntemlerle toplanır.

5. Saklama Süresi

• Servis ve fatura kayıtları: 213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu gereği 5 (beş) ile 10 (on) yıl arasında.
• Hesap ve iletişim bilgileri: Hesabınız aktif olduğu sürece. Hesap silindiğinde, yasal saklama süreleri saklı kalmak kaydıyla anonimleştirilir veya imha edilir.
• Pazarlama izin kayıtları: İYS'de izin verildiği süre boyunca; geri alındığında İYS sisteminde güncellenir.

6. KVKK m.11 Kapsamındaki Haklarınız

Veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m.7 koşulları çerçevesinde silinmesini veya yok edilmesini isteme
• İşlemenin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep etme

Başvuru yöntemi: Taleplerinizi, bilgi@avrupagaraj.com adresine kimliğinizi doğrulayan belgelerle birlikte e-posta ile veya yukarıdaki adrese ıslak imzalı dilekçeyle iletebilirsiniz. Başvurunuz, KVKK m.13 gereği en geç 30 gün içinde sonuçlandırılır.

7. Güvenlik Tedbirleri

Verileriniz; HTTPS şifreli iletim, sunucu düzeyinde erişim kısıtlaması, şifrelerin tek yönlü kriptolanması, düzenli yedekleme ve yetki bazlı kullanıcı rolleri ile korunmaktadır. KVKK'nın 12. maddesi gereği uygun teknik ve idari tedbirler alınmıştır.

8. Metin Güncellemeleri

Bu aydınlatma metni, mevzuat değişikliklerine ve iş süreçlerimize göre güncellenebilir. Önemli değişikliklerde, müşteri panelinizde bilgilendirme yapılır.