KVKK Aydınlatma Metni

1. Veri Sorumlusu Künyesi

KVKK m.10/1-a uyarınca veri sorumlusunun kimliği ve iletişim bilgileri:

Unvan

OtoTasdik (Ahmet Türkmen — gerçek kişi)

Adres

Türkiye

Telefon

+90 545 204 97 48

E-posta

kvkk@ototasdik.com

Veri Koruma Sorumlusu

Ahmet Türkmen
kvkk@ototasdik.com

2. Veri Toplama Yöntemi

KVKK m.10/1-d gereği toplama yöntemleri amaç bazında aşağıdaki bölümlerde ayrıca belirtilmiştir. Genel olarak kişisel verileriniz aşağıdaki kanallar üzerinden toplanmaktadır:

• OtoTasdik web sitesi ve mobil uygulama üzerinden doğrudan girdiğiniz formlar
• Anlaşmalı ekspertiz merkezlerinde müşteri temsilcisi tarafından yüz yüze alınan bilgiler
• Cihazlardan otomatik olarak okunan teknik ölçümler (fren, süspansiyon, OBD vb.)
• Sistemin teknik olarak ürettiği oturum, IP, cihaz parmak izi ve güvenlik logları
• Kullanıcının kendisinin yüklediği belgeler (TÜVTÜRK raporu, servis fişi vb.)

3. İşleme Amaçları

Aşağıdaki her bir amaç ayrı bir consent_purposes kaydına karşılık gelir; her birinin sürümü, hukuki sebebi, aktarım alıcıları ve saklama süresi ayrı ayrı belirtilir.

4. Aktarım Alıcıları

KVKK m.10/1-c uyarınca aşağıdaki kategorideki alıcılara, ilgili amaç kapsamında, KVKK m.8 (yurt içi) ve m.9 (yurt dışı) hükümlerine uygun olarak aktarım yapılabilmektedir. Hangi kategorinin hangi amaç kapsamında devreye girdiği yukarıdaki amaç kartlarında ayrı ayrı belirtilmiştir.

• Amazon Web Services (AWS), Frankfurt bölgesi: e-posta adresinin ve onay kaydının saklanması
• Amazon Web Services (AWS), Frankfurt bölgesi: garaj kayıtlarının ve yüklenen dosyaların saklanması
• Amazon Web Services (AWS), Frankfurt bölgesi: kayıtların barındırılması
• Amazon Web Services (AWS), Frankfurt bölgesi: raporun saklanması ve OtoTasdik sunucusunda okunması
• Amazon Web Services (AWS), Frankfurt bölgesi: sunucular ve kayıtların saklanması
• Bağımsız denetim şirketleri (KVKK uyum denetimi kapsamında)
• Bot doğrulama hizmeti (Cloudflare Turnstile ya da hCaptcha), açık olduğunda: çok sayıda deneme yapılan giriş, kayıt ve şifre sıfırlama formlarında tarayıcının doğrulanması
• E-posta gönderim hizmeti sağlayıcısı (Amazon SES ya da SMTP aktarım hizmeti Brevo): hesap e-postalarının iletilmesi
• E-posta gönderim hizmeti sağlayıcısı (Amazon SES ya da SMTP aktarım hizmeti Brevo): kampanya e-postalarının iletilmesi
• E-posta gönderim hizmeti sağlayıcısı: teslimat talebinin OtoTasdik ekibine e-postayla bildirilmesi
• Ekspertiz merkezleri ve teknisyenler (sözleşme ifası)
• Google LLC (Firebase Cloud Messaging): kampanya bildirimlerinin uygulamaya iletilmesi
• Google LLC (Firebase): uygulama bildirimlerinin iletilmesi ve uygulama hata kayıtlarının işlenmesi
• Google LLC (Gemini API), yalnızca Belge ve Fotoğraf Okuma onayı verildiyse: kimlik bilgileri maskelenmiş servis belgesi ve sigorta poliçesi metninin okunması
• Google LLC (Gemini API), yalnızca Belge ve Fotoğraf Okuma onayı verildiyse: plaka, şasi ve kimlik numaraları maskelenmiş rapor metninin okunması
• Google LLC (Gemini API): belge fotoğraflarının ve yüklenen servis belgesi, sigorta poliçesi ve TÜVTÜRK raporu metinlerinin okunması
• Hukuki süreçlerde avukatlar ve arabulucular
• Kargo firması (DHL): promosyon paketinin teslimi
• Kullanıcının cüzdan QR kodunu okuttuğu özel servis: iş emri için aracın plaka, şasi, marka, model ve yıl bilgisi
• Kullanıcının ekspertiz talebi kapsamında ekspertiz merkezi
• Kullanıcının kendi isteğiyle paylaştığı ekspertiz merkezleri, bayiler ve satış linkini açan kişiler
• Kullanıcının seçtiği bayi veya galeri firması
• SMS hizmeti sağlayıcısı (Netgsm), SMS gönderimi açık olduğunda: doğrulama kodlarının ve SMS bildirimlerinin iletilmesi
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri (Emniyet, mahkeme, savcılık): yasal yükümlülük kapsamında
• Ödeme hizmet sağlayıcıları (iyzico ya da Stripe): yalnızca bir ekspertiz merkezinin hizmeti çevrimiçi ödendiğinde, o merkezin seçtiği sağlayıcı
• İş emri kapsamında hizmet veren ekspertiz merkezi

5. Yurt Dışı Aktarım Beyanı

KVKK m.9 ve “Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik” (10.07.2024 / 32597 R.G.) kapsamında, aşağıdaki amaçlar için kişisel verileriniz Türkiye dışına aktarılabilmektedir. Aktarım, KVKK Kurulu’nun belirlediği Standart Sözleşme Hükümleri (SCC), bağlayıcı şirket kuralları veya açık rıza mekanizmalarından uygun olanına dayanılarak yapılır.

• Belge ve Fotoğraf Okuma (Yapay Zekâ)ai_document_analysis

  Belge fotoğrafı, alanların okunabilmesi için Google LLC (ABD) tarafından işletilen Gemini API'ye aktarılır. Bir GÖRÜNTÜDE kişisel veriyi maskelemek teknik olarak mümkün değildir: okunması istenen alanlar (plaka, şasi, motor no, ad-soyad, adres) zaten bunlardır; dolayısıyla aktarım maskesizdir. Yüklediğiniz servis belgesi, sigorta poliçesi ve TÜVTÜRK raporunun metni de, sunucunun okuyamadığı alanları tamamlamak için aynı API'ye aktarılabilir. Bu metinlerde plaka, şasi ve motor numarası, T.C. kimlik numarası, telefon, e-posta ve IBAN gibi kimlik bilgileri önce otomatik kurallarla maskelenir. ABD, KVKK m.9 anlamında yeterlilik kararı bulunan bir ülke değildir; aktarım yalnızca ilgili kişinin bu amaca özgü açık rızasına dayanır. Rıza verilmezse özellik çalışmaz, başka hiçbir işlev kaybedilmez.

• Garaj Verileri Saklamagarage_storage

  Garaj kayıtlarınız ve yüklediğiniz dosyalar, Amazon Web Services'in Frankfurt (Almanya) bölgesindeki sunucularda saklanır. Yüklediğiniz servis belgesi ve sigorta poliçesinin metni aynı bölgedeki OtoTasdik sunucusunda okunur; taranmış belgeler için Tesseract yazılımı kullanılır. Belge ve Fotoğraf Okuma (Yapay Zekâ) onayı verdiyseniz, sunucunun okuyamadığı alanları tamamlamak için belge metni Google LLC (ABD) tarafından işletilen Gemini API'ye aktarılabilir. Bu aktarımdan önce plaka, şasi ve motor numarası, T.C. kimlik numarası, telefon, e-posta ve IBAN gibi kimlik bilgileri otomatik kurallarla metinde maskelenir. ABD, KVKK m.9 anlamında yeterlilik kararı bulunan bir ülke değildir; bu aktarım yalnızca o onaya dayanır ve onay yoksa yapılmaz.

• Pazarlama E-postalarımarketing_email

  E-posta adresiniz ve onay kaydınız, Amazon Web Services'in Frankfurt (Almanya) bölgesindeki sunucularda saklanır. Kampanya e-postaları, e-posta gönderim hizmeti sağlayıcısının yurt dışındaki sunucuları üzerinden iletilir. Bu onay, uygulamaya gönderilen kampanya bildirimleri için de aranır; bu bildirimler Firebase Cloud Messaging üzerinden Google LLC (ABD) tarafından iletilir. Açık rıza kapsamında aktarılır.

• Kullanım Koşulları ve KVKK Aydınlatma Metniregistration_tos

  Hesap ve araç kayıtları, Amazon Web Services'in Frankfurt (Almanya) bölgesindeki sunucularda saklanır. Uygulama bildirimleri Firebase Cloud Messaging, uygulama hata kayıtları Firebase Crashlytics üzerinden Google LLC (ABD) tarafından işlenir. E-postalar, e-posta gönderim hizmeti sağlayıcısının yurt dışındaki sunucuları üzerinden iletilir. Bot doğrulaması açık olduğunda tarayıcı bilgileri, ABD merkezli doğrulama hizmeti tarafından işlenir. Aktarım, Standart Sözleşme Hükümleri (SCC) ve KVKK m.9/6 kapsamında yeterlik kararı olmayan ülkeler için açık rıza şartı altında gerçekleşir.

• TÜVTÜRK Rapor Yükleme ve Saklamatuvturk_upload_storage

  TÜVTÜRK raporları, Amazon Web Services'in Frankfurt (Almanya) bölgesindeki sunucularda saklanır. Raporun metni, OtoTasdik'in aynı bölgedeki kendi sunucusunda okunur; taranmış raporlar için Tesseract yazılımı kullanılır. Bu okuma için rapor başka bir hizmet sağlayıcıya gönderilmez. Belge ve Fotoğraf Okuma (Yapay Zekâ) onayı verdiyseniz, sunucunun okuyamadığı alanları tamamlamak için rapor metni, Google LLC (ABD) tarafından işletilen Gemini API'ye aktarılabilir. Bu aktarımdan önce plaka, şasi numarası, motor numarası, araç tanım numarası ve T.C. kimlik numarası metinde maskelenir. ABD, KVKK m.9 anlamında yeterlilik kararı bulunan bir ülke değildir; bu aktarım yalnızca o onaya dayanır ve onay yoksa yapılmaz.

Bu amaçlara ek olarak, uygulamanın bildirimleri Firebase Cloud Messaging, hata kayıtları da Firebase Crashlytics üzerinden Google LLC (ABD) tarafından işlenir. www.ototasdik.com’da Google Analytics ve Google Ads çerezleri yalnızca onay verirseniz kurulur; onay vermeden önce de Google etiketi çerez kurmadan ölçüm sinyalleri gönderir. Bu veriler de Google LLC (ABD) tarafından işlenir. Ayrıntılar Çerez Politikası’ndadır.

6. Saklama Süreleri

KVKK m.7 ve “Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik” uyarınca her amaç için belirlenmiş saklama süreleri aşağıdadır. Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir. Bu işlemi bugün otomatik olarak yapan bir sistem işi yoktur.

7. Haklarınız (KVKK m.11)

Veri sahibi olarak KVKK m.11 kapsamında aşağıdaki haklara sahipsiniz:

1. (a)Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. (b)Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
3. (c)Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
4. (ç)Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
5. (d)Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
6. (e)KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
7. (f)Düzeltme, silme ve yok etme talepleriniz uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. (g)İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
9. (ğ)Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Bu haklara ilişkin başvurularınızı bir sonraki bölümde belirtilen kanallar üzerinden iletebilirsiniz. Otomatik karar alma süreçleri hakkında not: OtoTasdik anomali tespit ve dolandırıcılık skorlaması amacıyla algoritmik analiz yapmaktadır; (g) bendi kapsamında bu analizin sonucuna itiraz hakkınız bulunmaktadır.

8. Başvuru Kanalları

KVKK m.13 ve “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” (10.03.2018 / 30356 R.G.) uyarınca taleplerinizi aşağıdaki kanallardan birini kullanarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır (talebin niteliği ek maliyet gerektirirse Kurul’un belirlediği tarife uygulanır).

• Kayıtlı e-posta

  Sistemimizde kayıtlı e-posta adresinizden kvkk@ototasdik.com adresine, talebinizi açık şekilde belirten bir e-posta gönderebilirsiniz.

• Online başvuru

  Hesabınıza giriş yaptıktan sonra bazı haklarınızı doğrudan kullanabilirsiniz. Web panelinde (giris.ototasdik.com) bireysel kullanıcı hesaplarında Ayarlar sayfasındaki Gizlilik ve KVKK haklarım bağlantısı, KVKK haklarınız sayfasını açar. Bu sayfada araçlarınızın verilerini indirebilir, onaylarınızı yönetebilir ve hesabınızı silebilirsiniz. Mobil uygulamada onaylarınızı Profil sekmesindeki Onaylarım satırından yönetebilir, hesabınızı aynı sekmedeki Hesabımı Sil satırından silebilirsiniz. Diğer talepleriniz için kayıtlı e-posta kanalını kullanabilirsiniz.

Başvurunuzda kimlik bilgileriniz, talebinizin konusu ve KVKK m.13/1 uyarınca varsa belge eklerinizin yer alması zorunludur. Veri Sorumlusuna Başvuru Formu için kvkk@ototasdik.com adresine yazabilirsiniz.

9. Kişisel Verileri Koruma Kurulu’na Şikayet

Veri sorumlusunun başvurunuza vereceği cevap için yasal süre 30 gündür (KVKK m.13/2). Cevap yetersiz bulunursa veya 30 gün içinde cevap verilmezse Kurul'a şikayet hakkı doğar; cevabın öğrenildiği tarihten itibaren 30 gün ve her halükarda başvuru tarihinden itibaren 60 gün içinde Kurul'a şikayet edilebilir (KVKK m.14).

• Kişisel Verileri Koruma Kurumuhttps://www.kvkk.gov.tr, yeni sekmede açılır