KVKK Aydınlatma Metni

YEDEKNOKTA.COM

KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA VE GİZLİLİK METNİ

MADDE 1 - AMAÇ VE KAPSAM

İşbu Kişisel Verilerin Korunması Aydınlatma ve Gizlilik Metni (“Aydınlatma Metni”); Yedeknokta.com internet sitesi, mobil uygulamaları ve bunlarla bağlantılı hizmetlerden yararlanan kullanıcı, üye, alıcı, satıcı adayı, satıcı, ziyaretçi ve diğer ilgili kişilere ait kişisel verilerin işlenmesine ilişkin esaslar hakkında bilgi vermek amacıyla hazırlanmıştır.

Bu kapsamda kişisel verilerin;

• hangi amaçlarla işlendiği,
• hangi veri kategorilerinin işlendiği,
• hangi hukuki sebeplere dayanıldığı,
• kimlere ve hangi amaçlarla aktarılabileceği,
• hangi yöntemlerle toplandığı,
• ne kadar süreyle saklandığı,
• ilgili kişilerin sahip olduğu haklar

hakkında açıklama yapılmaktadır.

MADDE 2 - VERİ SORUMLUSU

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz;

Ticaret Unvanı: OTOVİM Teknoloji Anonim Şirketi
MERSİS No: 0649133813100001
Vergi No: 6491338131
Adres: Çifte Havuzlar Mah. Eski Londra Asfaltı Cad. Kuluçka Mrk. A1 Blok No: 151/1C İç Kapı No: B35 Esenler / İstanbul
E-posta: [email protected]
KEP Adresi: [email protected]

tarafından veri sorumlusu sıfatıyla işlenebilir.

İşbu metinde veri sorumlusu “Yedeknokta” olarak anılacaktır.

MADDE 3 - KİŞİSEL VERİLERİN İŞLENMESİNDE UYGULANAN TEMEL İLKELER

Yedeknokta, kişisel verileri işlerken KVKK’da öngörülen temel ilkelere uygun hareket eder.

Bu kapsamda kişisel veriler;

• hukuka ve dürüstlük kurallarına uygun,
• doğru ve gerektiğinde güncel,
• belirli, açık ve meşru amaçlar için,
• işlendikleri amaçla bağlantılı, sınırlı ve ölçülü,
• ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar

işlenir.

Yedeknokta; üyelik, hesap ve sipariş süreçlerine ilişkin verileri sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması; faturalama, muhasebe, saklama ve yetkili makam taleplerine ilişkin verileri hukuki yükümlülüğünün yerine getirilmesi; uyuşmazlık, dolandırıcılık ve bilgi güvenliği süreçlerine ilişkin verileri ise bir hakkın tesisi, kullanılması veya korunması ya da temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaatinin bulunması hukuki sebeplerine dayanarak işleyebilir. Pazarlama, kişiselleştirme veya zorunlu olmayan çerez faaliyetlerinde açık rıza gerektiği hallerde ilgili kişiden ayrıca açık rıza alınır.

MADDE 4 - İŞLENEBİLECEK KİŞİSEL VERİ KATEGORİLERİ

Yedeknokta tarafından yalnızca aşağıda belirtilen veri kategorileri, ilgili kişinin Platform ile ilişkisinin niteliği ve somut işleme amacıyla bağlantılı, sınırlı ve ölçülü olarak işlenebilir.

4.1. Kimlik Bilgileri

• ad,
• soyad,
• doğum tarihi,
• T.C. kimlik numarası – gerekli olduğu hallerde,
• kimlik doğrulama bilgileri,
• imza/yetkili kişi bilgileri.

4.2. İletişim Bilgileri

• telefon numarası,
• e-posta adresi,
• teslimat adresi,
• fatura adresi,
• KEP adresi – uygulanabilir olduğu hallerde.

4.3. Üyelik ve Hesap Bilgileri

• kullanıcı ID’si,
• üyelik tarihi,
• hesap tercihleri,
• kullanıcı rolü,
• hesap durumu,
• doğrulama bilgileri,
• giriş ve hesap hareketleri.

4.4. Sipariş ve İşlem Bilgileri

• sipariş geçmişi,
• satın alınan ürünler,
• sipariş tutarı,
• teslimat bilgileri,
• iade ve değişim kayıtları,
• iptal kayıtları,
• işlem geçmişi.

4.5. Finans ve Ödeme Bilgileri

• ödeme yöntemi,
• ödeme işlem bilgileri,
• IBAN/banka hesap bilgileri – gerekli olduğu hallerde,
• fatura bilgileri,
• hakediş bilgileri,
• işlem ve ödeme durumu.

Yedeknokta, ödeme altyapısının teknik işleyişine göre kart bilgilerini doğrudan işlemeyebilir veya saklamayabilir.

Ödeme hizmetlerinin yetkili banka veya ödeme hizmeti sağlayıcısı üzerinden sunulduğu durumlarda kart verileri ilgili hizmet sağlayıcı tarafından işlenebilir.

4.6. Satıcı ve Ticari İşlem Bilgileri

Satıcılar bakımından;

• ticaret unvanı,
• vergi bilgileri,
• MERSİS/ticaret sicili bilgileri,
• yetkili kişi bilgileri,
• mağaza bilgileri,
• faaliyet alanı,
• ürün ve stok bilgileri,
• komisyon ve hakediş bilgileri,
• Satıcı performans verileri

işlenebilir.

4.7. Araç ve Ürün Uyumluluk Bilgileri

Hizmetin niteliğine göre;

• araç marka/model bilgisi,
• üretim yılı,
• motor tipi,
• motor kodu,
• OEM/parça numarası,
• VIN/şasi numarası

gibi bilgiler işlenebilir.

VIN/şasi numarasının belirli bir kişiyle ilişkilendirilebilir olması halinde kişisel veri niteliğine göre KVKK hükümleri uygulanır.

4.8. Müşteri İşlem ve İletişim Bilgileri

• müşteri hizmetleri görüşmeleri,
• talep ve şikayetler,
• destek kayıtları,
• e-posta yazışmaları,
• Platform içi mesajlaşmalar,
• iade ve uyuşmazlık kayıtları.

Telefon görüşmelerinin kaydedilmesi halinde ilgili kişiye gerekli bilgilendirme ayrıca yapılır.

4.9. İşlem Güvenliği Bilgileri

• IP adresi,
• giriş-çıkış kayıtları,
• cihaz ve oturum bilgileri,
• doğrulama kayıtları,
• güvenlik logları,
• başarısız giriş kayıtları,
• şüpheli işlem kayıtları.

4.10. Hukuki İşlem Bilgileri

• ihtar ve talepler,
• dava ve icra bilgileri,
• arabuluculuk kayıtları,
• yetkili makam yazışmaları,
• uyuşmazlık dosyaları.

4.11. Pazarlama ve Tercih Bilgileri

• ticari elektronik ileti tercihleri,
• kampanya tercihleri,
• ürün ilgi alanları,
• izin ve ret kayıtları,
• kampanya etkileşimleri.

4.12. Görsel ve İşitsel Veriler

İlgili hizmet kapsamında gerekli olması halinde;

• kullanıcı tarafından yüklenen ürün görselleri,
• profil görselleri,
• destek sürecinde iletilen fotoğraf veya video kayıtları

işlenebilir.

MADDE 5 - ÖZEL NİTELİKLİ KİŞİSEL VERİLER

Yedeknokta’nın temel Platform faaliyetleri bakımından kural olarak özel nitelikli kişisel veri işlenmesi amaçlanmamaktadır.

Ancak ilgili kişinin destek, şikayet veya hukuki süreç kapsamında kendiliğinden özel nitelikli kişisel veri paylaşması ya da özel nitelikli veri işlemenin hukuken zorunlu olması halinde, Yedeknokta bu verileri yalnızca somut işleme şartının bulunduğu ölçüde işler ve gerekli güvenlik tedbirlerini alır.

İlgili kişilerden Platform’un olağan kullanımı kapsamında gerekli olmayan özel nitelikli kişisel verileri paylaşmamaları beklenir.

MADDE 6 - KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel veriler, ilgili kişinin Yedeknokta ile ilişkisine göre aşağıdaki amaçlarla işlenebilir:

6.1. Üyelik ve Hesap Yönetimi

• üyelik oluşturulması,
• hesap doğrulama,
• hesaba erişim sağlanması,
• kullanıcı bilgilerinin güncellenmesi,
• hesap güvenliğinin sağlanması.

6.2. Platform Hizmetlerinin Sunulması

• ürünlerin görüntülenmesi,
• sipariş oluşturulması,
• Satıcı ve Alıcının buluşturulması,
• Platform fonksiyonlarının işletilmesi,
• ürün/araç uyumluluk hizmetlerinin sunulması.

6.3. Sipariş ve Satış Süreçlerinin Yürütülmesi

• siparişin alınması,
• Satıcıya iletilmesi,
• teslimatın yürütülmesi,
• ödeme işlemlerinin gerçekleştirilmesi,
• faturalama,
• sipariş durumunun bildirilmesi.

6.4. İade ve Satış Sonrası Süreçleri

• cayma,
• iade,
• değişim,
• para iadesi,
• garanti,
• ayıplı mal talepleri,
• şikayetlerin yönetilmesi.

6.5. Satıcı Yönetimi

• Satıcı başvurularının alınması,
• Satıcı doğrulama,
• mağaza aktivasyonu,
• ürün listeleme süreçleri,
• komisyon ve hakediş hesaplamaları,
• Satıcı performansının değerlendirilmesi,
• sahtecilik ve kötüye kullanımın önlenmesi.

6.6. Bilgi ve İşlem Güvenliği

• hesap güvenliğinin sağlanması,
• yetkisiz erişimin önlenmesi,
• dolandırıcılık ve kötüye kullanımın tespiti,
• güvenlik olaylarının incelenmesi,
• log kayıtlarının tutulması,
• sistem güvenliğinin sağlanması.

6.7. Müşteri Hizmetleri

• kullanıcı taleplerine cevap verilmesi,
• sorunların çözülmesi,
• destek hizmetlerinin sunulması,
• şikayetlerin değerlendirilmesi.

6.8. Hukuki Yükümlülüklerin Yerine Getirilmesi

• mevzuattan kaynaklanan bilgi ve belge saklama,
• yetkili kamu kurumlarının taleplerinin karşılanması,
• hukuki uyuşmazlıkların yürütülmesi,
• hakların tesisi, kullanılması veya korunması.

6.9. Finans ve Muhasebe İşlemleri

• ödeme kayıtları,
• faturalama,
• muhasebe,
• vergi süreçleri,
• Satıcı hakedişlerinin hesaplanması,
• mali denetim.

6.10. Platform’un Geliştirilmesi

Uygun hukuki işleme şartlarının bulunması halinde;

• hizmet kalitesinin ölçülmesi,
• teknik problemlerin tespiti,
• kullanıcı deneyiminin geliştirilmesi,
• istatistiksel analiz,
• Platform performansının ölçülmesi

amaçlarıyla veri işlenebilir.

6.11. Pazarlama ve Ticari İletişim

Gerekli hukuki şartların ve gerektiğinde ilgili kişinin onayının bulunması halinde;

• kampanya ve promosyonların duyurulması,
• ticari elektronik ileti gönderilmesi,
• kişiselleştirilmiş tekliflerin sunulması,
• pazarlama analizlerinin yapılması

amaçlarıyla veri işlenebilir.

MADDE 7 - KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel veriler, somut işleme faaliyetinin niteliğine göre KVKK’da öngörülen hukuki işleme şartlarından bir veya birden fazlasına dayanılarak işlenebilir.

Bu kapsamda özellikle;

• kanunlarda açıkça öngörülmesi,
• bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için işlemenin zorunlu olması,
• ilgili kişi tarafından alenileştirilmiş kişisel verilerin alenileştirme iradesine uygun şekilde işlenmesi,
• uygulanabilir olduğu ölçüde diğer kanuni işleme şartları

esas alınabilir.

Kanunun açık rıza gerektirdiği durumlarda kişisel veriler ilgili kişinin açık rızasına dayanılarak işlenir.

MADDE 8 - AÇIK RIZA İLE AYDINLATMANIN AYRILIĞI

İşbu Aydınlatma Metni, kişisel veri işleme faaliyetleri hakkında bilgi vermek amacıyla hazırlanmıştır.

Metnin okunması veya üyelik sırasında kabul edilmesi, tek başına açık rıza verilmesi anlamına gelmez.

Açık rızanın hukuken gerekli olduğu bir veri işleme faaliyeti bulunması halinde ilgili kişiden ayrıca, belirli konuya ilişkin ve bilgilendirmeye dayalı açık rıza alınır.

Hizmetin sunulması için açık rıza gerekmeyen veri işleme faaliyetleri bakımından hizmet, gereksiz açık rıza şartına bağlanmaz.

MADDE 9 - KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel veriler;

• üyelik formları,
• Satıcı başvuru formları,
• internet sitesi,
• mobil uygulama,
• sipariş ekranları,
• müşteri hizmetleri,
• e-posta,
• telefon,
• Platform içi iletişim,
• ödeme ve kargo entegrasyonları,
• çerez ve benzeri teknolojiler,
• sistem ve güvenlik logları,
• yetkili kurum ve kuruluşlar,
• iş ortakları ve hizmet sağlayıcılar

aracılığıyla elektronik veya fiziki ortamda toplanabilir.

Kişisel veriler, yukarıda belirtilen kaynaklardan tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilebilir.

MADDE 10 - KİŞİSEL VERİLERİN ÜÇÜNCÜ KİŞİLERE AKTARILMASI

Kişisel veriler, aktarımın amacıyla sınırlı ve gerekli olduğu ölçüde, KVKK’da öngörülen şartlar çerçevesinde üçüncü kişilere aktarılabilir.

Aktarım yapılabilecek taraflar aşağıdaki kategorilerden oluşabilir.

10.1. Satıcılar

Siparişin yerine getirilmesi amacıyla Satıcıya;

• ad-soyad,
• teslimat bilgileri,
• sipariş bilgileri,
• gerekli iletişim bilgileri

aktarılabilir.

Satıcı, kendisine aktarılan kişisel verileri yalnızca hukuka uygun amaçlarla kullanmakla yükümlüdür.

10.2. Kargo ve Lojistik Şirketleri

Siparişlerin teslim edilebilmesi amacıyla;

• alıcı adı,
• teslimat adresi,
• telefon numarası,
• sipariş/teslimat bilgileri

aktarılabilir.

10.3. Bankalar ve Ödeme Hizmeti Sağlayıcıları

Ödeme işlemlerinin gerçekleştirilmesi, iade, chargeback ve güvenlik kontrolleri amacıyla gerekli işlem bilgileri yetkili banka ve ödeme hizmeti sağlayıcılarına aktarılabilir.

10.4. Teknoloji ve Altyapı Sağlayıcıları

• barındırma,
• bulut,
• e-posta,
• SMS,
• müşteri hizmetleri,
• güvenlik,
• analiz,
• yazılım ve teknik destek

hizmeti alınan tedarikçilere, hizmetin sunulması için gerekli olduğu ölçüde kişisel veri aktarılabilir.

10.5. Mali Müşavir, Denetçi ve Profesyonel Danışmanlar

Muhasebe, hukuk, denetim ve danışmanlık süreçlerinin yürütülmesi için gerekli veriler ilgili profesyonel hizmet sağlayıcılara aktarılabilir.

10.6. Yetkili Kamu Kurumları ve Yargı Mercileri

Kanuni yükümlülük veya usulüne uygun talep bulunması halinde kişisel veriler;

• mahkemeler,
• savcılıklar,
• kolluk makamları,
• düzenleyici kurumlar,
• vergi makamları,
• diğer yetkili kamu kurum ve kuruluşları

ile paylaşılabilir.

MADDE 11 - AKTARIMDA VERİ MİNİMİZASYONU

Üçüncü kişilere yapılacak aktarımda, aktarım amacının gerektirdiğinden fazla kişisel veri paylaşılmaması esastır.

Örneğin bir kargo firmasına ürün teslimatı için gerekli olmayan mağaza içi kullanıcı geçmişi veya pazarlama tercihleri aktarılmaz.

MADDE 12 - SATICILARIN BAĞIMSIZ VERİ SORUMLULUĞU

Platform üzerinden satış yapan Satıcılar, kendilerine aktarılan veya kendi faaliyetleri kapsamında doğrudan topladıkları kişisel veriler bakımından, veri işleme amaç ve vasıtalarını belirledikleri ölçüde bağımsız veri sorumlusudur.

Satıcıların kişisel verileri Yedeknokta’dan bağımsız amaçlarla işlemesi halinde, bu işlemeden doğan aydınlatma, hukuki sebep, veri güvenliği ve ilgili kişi başvurularına ilişkin yükümlülükler ilgili Satıcıya aittir.

Yedeknokta ile Satıcı arasındaki kişisel veri işleme rol ve sorumlulukları gerektiğinde ayrıca sözleşmesel olarak düzenlenebilir.

MADDE 13 - YURT DIŞINA KİŞİSEL VERİ AKTARIMI

Yedeknokta tarafından kullanılan;

• bulut altyapısı,
• e-posta hizmeti,
• analitik hizmet,
• müşteri hizmetleri altyapısı,
• yazılım,
• güvenlik veya teknik destek hizmetleri

nedeniyle kişisel verilerin yurt dışında bulunan hizmet sağlayıcılar veya sistemler üzerinden işlenmesi gündeme gelebilir.

Yurt dışına kişisel veri aktarılması halinde, yürürlükteki KVKK hükümleri kapsamında yurt dışı aktarımına ilişkin hukuki şartlar ve uygun güvenceler sağlanır.

Bu kapsamda somut aktarımın niteliğine göre;

• yeterlilik kararına dayalı aktarım,
• mevzuatta kabul edilen uygun güvenceler,
• standart sözleşmeler,
• bağlayıcı şirket kuralları,
• gerekli izin ve bildirim mekanizmaları,
• kanunda öngörülen istisnai aktarım halleri

gibi uygulanabilir yöntemlerden yararlanılabilir.

Açık rızanın yurt dışı aktarımı bakımından hukuki dayanak olarak kullanılması gereken bir durum varsa, ilgili kişiden ayrıca gerekli açık rıza alınır.

MADDE 14 - YURT DIŞI SERVİS SAĞLAYICILARININ BELİRLENMESİ

Yedeknokta’nın fiilen kullandığı yurt dışı altyapılar şirket içinde kayıt altına alınır.

Özellikle;

• sunucu/barındırma,
• bulut depolama,
• e-posta,
• analitik,
• müşteri destek,
• pazarlama otomasyonu,
• hata izleme

hizmetlerinin hangi ülkelerde veri işlediği ve hangi aktarım mekanizmasının kullanıldığı periyodik olarak değerlendirilir.

İşbu Aydınlatma Metni, fiili altyapı değişikliklerine göre güncellenebilir.

MADDE 15 - ÇEREZLER VE BENZERİ TEKNOLOJİLER

Platform üzerinde çerezler ve benzeri teknolojiler kullanılabilir.

Bu teknolojilerin;

• türleri,
• kullanım amaçları,
• süreleri,
• üçüncü tarafları,
• tercih ve izin mekanizmaları

hakkında ayrıntılı bilgi Çerez Politikası ve Çerez Tercih Yönetimi metninde sunulur.

İşbu Aydınlatma Metni, Çerez Politikası’nın yerine geçmez.

MADDE 16 - TİCARİ ELEKTRONİK İLETİLER

Kampanya, reklam, tanıtım ve promosyon amaçlı ticari elektronik iletiler, ilgili elektronik ticaret mevzuatı kapsamında gerekli olduğu durumlarda ilgili kişinin onayı alınarak gönderilir.

Ticari elektronik ileti onayı ile KVKK kapsamında açık rıza kavramları, hukuki nitelikleri itibarıyla ayrıca değerlendirilir.

Kullanıcı, ticari ileti tercihlerini ilgili mevzuatın tanıdığı yöntemlerle değiştirebilir veya ileti almayı reddedebilir.

MADDE 17 - OTOMATİK ANALİZ VE KİŞİSELLEŞTİRME

Yedeknokta, uygun hukuki işleme şartının bulunması halinde kullanıcı deneyiminin iyileştirilmesi amacıyla;

• görüntülenen ürünler,
• aramalar,
• alışveriş geçmişi,
• tercih edilen kategoriler

gibi veriler üzerinden sınırlı analizler gerçekleştirebilir.

İlgili kişi hakkında yalnızca otomatik sistemler kullanılarak kendisi bakımından önemli hukuki sonuç doğuran bir karar verilmesi söz konusu olduğunda, KVKK kapsamında ilgili kişinin hakları ayrıca gözetilir.

MADDE 18 - DOLANDIRICILIK VE GÜVENLİK KONTROLLERİ

Yedeknokta, kullanıcı ve Satıcıların güvenliğinin sağlanması amacıyla;

• olağandışı hesap hareketleri,
• şüpheli girişler,
• olağandışı ödeme işlemleri,
• çoklu hesap kullanımı,
• sahtecilik göstergeleri

üzerinde güvenlik kontrolleri gerçekleştirebilir.

Bu kontrollerde yalnızca amaçla bağlantılı ve gerekli verilerin işlenmesi esastır.

MADDE 19 - KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

Kişisel veriler;

• ilgili mevzuatta öngörülen süreler,
• sözleşme ilişkisinin devam ettiği süre,
• hukuki talepler için geçerli zamanaşımı süreleri,
• Yedeknokta’nın hukuki yükümlülükleri,
• veri işleme amacı

dikkate alınarak gerekli olduğu süreyle saklanır.

Her kişisel veri kategorisi bakımından uygulanacak somut saklama süreleri Yedeknokta’nın Kişisel Veri Saklama ve İmha Politikası ve veri işleme envanterinde belirlenir.

MADDE 20 - SAKLAMA SÜRESİNİN SONA ERMESİ

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve ilgili mevzuatın ayrıca saklanmasını gerektirmemesi halinde kişisel veriler;

• silinir,
• yok edilir veya
• anonim hale getirilir.

Bu işlemler Yedeknokta’nın Saklama ve İmha Politikası kapsamında yürütülür.

MADDE 21 - ÜYELİĞİN SONA ERMESİNDEN SONRA VERİLER

Kullanıcı hesabının kapatılması, kullanıcının tüm kişisel verilerinin aynı anda silineceği anlamına gelmez.

Örneğin;

• fatura kayıtları,
• sipariş kayıtları,
• hukuki uyuşmazlık verileri,
• ödeme kayıtları,
• mevzuat gereği saklanması gereken loglar

ilgili kanuni sürelerle sınırlı olarak saklanmaya devam edebilir.

MADDE 22 - KİŞİSEL VERİ GÜVENLİĞİ

Yedeknokta, kişisel verilerin;

• hukuka aykırı işlenmesini,
• hukuka aykırı erişilmesini,
• kaybolmasını,
• değiştirilmesini,
• yetkisiz kişilerce açıklanmasını

önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri alır.

Bu kapsamda riskin niteliğine göre;

• erişim yetkilendirmesi,
• şifreleme,
• loglama,
• kullanıcı doğrulama,
• güvenlik duvarları,
• yedekleme,
• zafiyet kontrolleri,
• çalışan farkındalığı,
• tedarikçi kontrolleri

gibi tedbirler uygulanabilir.

MADDE 23 - ERİŞİM YETKİLERİ

Kişisel verilere şirket içinde yalnızca görevi nedeniyle erişmesi gereken personele erişim yetkisi tanınması esastır.

Erişim yetkileri;

• görev değişikliği,
• işten ayrılma,
• yetki ihtiyacının sona ermesi

durumlarında güncellenir veya kaldırılır.

MADDE 24 - ÜÇÜNCÜ TARAF HİZMET SAĞLAYICILAR

Yedeknokta adına kişisel veri işleyen hizmet sağlayıcılarla, veri güvenliği, gizlilik, talimata bağlı işleme, denetim ve hizmet ilişkisinin sona ermesinde verilerin iadesi veya imhasına ilişkin gerekli sözleşmesel ve organizasyonel tedbirler alınır.

Hizmet sağlayıcının kişisel verileri yalnızca Yedeknokta’nın belgelendirilmiş talimatları ve hukuka uygun amaçlar doğrultusunda işlemesine yönelik gerekli düzenlemeler yapılır.

MADDE 25 - VERİ İHLALİ

Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edildiğinin tespit edilmesi halinde Yedeknokta, ihlalin kapsamını ve etkisini değerlendirir; yürürlükteki mevzuat uyarınca gerekli bildirimleri en kısa sürede ilgili kişilere ve Kurula yapar.

İhlalin etkilerinin azaltılması ve tekrarının önlenmesi amacıyla gerekli teknik ve idari önlemler alınır.

MADDE 26 - İLGİLİ KİŞİNİN HAKLARI

KVKK kapsamında ilgili kişiler, yasal şartları dahilinde veri sorumlusuna başvurarak kişisel verileri hakkında;

1. Kişisel veri işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

1. Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
2. Kanunda öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
3. Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
4. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

ğ. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

haklarına sahiptir.

MADDE 27 - KVKK BAŞVURULARI

İlgili kişiler KVKK kapsamındaki taleplerini Yedeknokta’ya aşağıdaki yöntemlerden biriyle iletebilir:

Adres: Maslak Mah. Maslak Meydan Sok. Beybi Giz Plaza A Blok No:1/103 Sarıyer/İstanbul/Türkiye

KEP: [email protected]

E-posta: [email protected]

Başvuru Formu: [KVKK Başvuru Formu bağlantısı]

Başvurunun ilgili kişi tarafından yapıldığının doğrulanabilmesi amacıyla gerekli kimlik doğrulama bilgileri talep edilebilir.

Gereğinden fazla kişisel veri veya kimlik belgesi talep edilmemesi esastır.

MADDE 28 - BAŞVURUNUN İÇERİĞİ

Başvuruda mümkün olduğu ölçüde;

• ad-soyad,
• başvurunun niteliği,
• iletişim bilgileri,
• talebin açık açıklaması,
• varsa talebe ilişkin bilgi ve belgeler

yer almalıdır.

Başvurunun vekil aracılığıyla yapılması halinde gerekli temsil belgesi sunulur.

MADDE 29 - BAŞVURULARIN CEVAPLANDIRILMASI

KVKK kapsamındaki başvurular, başvurunun niteliğine göre ilgili mevzuatta öngörülen süre içerisinde sonuçlandırılır.

Talebin ayrıca maliyet gerektirmesi halinde ilgili mevzuatta izin verilen ücretler uygulanabilir.

MADDE 30 - DİĞER KİŞİLERE AİT VERİLERİN PAYLAŞILMASI

Kullanıcıların Platform üzerinden üçüncü kişilere ait;

• teslimat adresi,
• iletişim bilgisi,
• araç bilgisi,
• sair kişisel veri

paylaşması halinde, bu bilgileri paylaşmaya hukuken yetkili olmaları gerekir.

Kullanıcılar, ihtiyaç bulunmadıkça üçüncü kişilere ait kişisel verileri Platform’a yüklememelidir.

MADDE 31 - ÇOCUKLARA İLİŞKİN VERİLER

Platform esas olarak hukuki işlem ehliyetine sahip kullanıcıların kullanımına yöneliktir.

Çocuklara ilişkin kişisel veri işlendiğinin tespit edilmesi halinde verinin niteliği ve ilgili mevzuat dikkate alınarak gerekli tedbirler alınır.

MADDE 32 - HARİCİ BAĞLANTILAR

Platform üzerinde üçüncü kişilere ait internet sitelerine veya hizmetlere bağlantılar bulunabilir.

Yedeknokta, bağlantı verilen üçüncü taraf internet siteleri veya hizmetlerin bağımsız kişisel veri işleme uygulamalarından sorumlu değildir.

Kullanıcıların üçüncü taraf hizmetlerini kullanmadan önce ilgili gizlilik ve kişisel veri metinlerini incelemeleri önerilir.

MADDE 33 - METİNDE YAPILACAK DEĞİŞİKLİKLER

İşbu Aydınlatma Metni;

• mevzuat değişiklikleri,
• Platform hizmetlerinin değişmesi,
• yeni veri işleme faaliyetleri,
• yeni hizmet sağlayıcı veya teknolojilerin kullanılması

nedeniyle güncellenebilir.

Esaslı değişiklikler gerekli olduğu ölçüde ilgili kişilere uygun yöntemlerle duyurulur.

Güncel metin Platform üzerinde yayımlanır.

MADDE 34 - İLETİŞİM

İşbu Aydınlatma Metni veya Yedeknokta’nın kişisel veri işleme faaliyetleri hakkında bilgi için:

OTOVİM Teknoloji Anonim Şirketi

Adres: Çifte Havuzlar Mah. Eski Londra Asfaltı Cad. Kuluçka Mrk. A1 Blok No: 151/1C İç Kapı No: B35 Esenler / İstanbul
E-posta: [email protected]

KEP: [email protected]
Telefon: +90 212 335 2523

üzerinden iletişim kurulabilir.

MADDE 35 - YÜRÜRLÜK

İşbu Kişisel Verilerin Korunması Aydınlatma ve Gizlilik Metni [20.08.2026] tarihinde yürürlüğe girer.

Versiyon: 1.0
Son Güncelleme Tarihi: 25.10.2026