1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verilerin, veri sorumlusu sıfatıyla Otonubul Pazarlama A.Ş. (“otonubul”) tarafından aşağıda açıklanan kapsamda işlenmektedir.
2. Hangi verilerini işliyoruz?
| Veri kategorisi | Örnekler | Ne zaman? |
|---|---|---|
| Kimlik ve iletişim | Ad, e-posta adresi | Üye olduğunda, iletişim formunu doldurduğunda |
| Hesap güvenliği | Şifrenin tek yönlü özeti (şifrenin kendisi saklanmaz), son giriş zamanı, hatalı giriş sayısı, aydınlatma metni onay zamanı | Üyelik ve giriş sırasında |
| Araç ve kullanım kayıtları (Garajım) | Aracın marka/model/paketi, model ve alış yılı, kilometre, takma ad; yakıt, şarj, servis, lastik, sigorta, muayene, otopark, yıkama gibi masraf kayıtları; hatırlatıcılar | Garajım’a girdiğinde |
| Kullanıcı içerikleri | Araç yorumları, kronik sorun bildirimleri, kasko/trafik sigortası tutarı bildirimleri | Paylaşmayı seçtiğinde |
| Arama tercihleri | Keşfet sorularına verdiğin cevaplar (yarım kalan araştırman) | Giriş yapmışken Keşfet’i kullandığında |
| Asistan yazışmaları | Otonubul AI asistanına yazdığın mesajlar | Asistanı kullandığında |
| İşlem güvenliği | IP adresi ve tarayıcı bilgisi (kötüye kullanımı sınırlamak için yalnız tek yönlü özet olarak; barındırma sağlayıcısının sunucu kayıtları) | Siteyi ziyaret ettiğinde |
3. Hangi amaçlarla işliyoruz?
- Üyelik hesabını oluşturmak, girişi ve hesap güvenliğini sağlamak, şifreni yenilemen için bağlantı göndermek,
- Garajım özelliklerini sunmak: araç kayıtlarını tutmak, masraf ve tüketim hesaplamak, hatırlatmalar göstermek ve (tercih edersen) e-postayla hatırlatmak,
- Keşfet ve arama sonuçlarını ihtiyacına göre sıralamak, yarım kalan araştırmanı saklamak,
- Yorum, kronik sorun ve maliyet bildirimlerini diğer kullanıcılara yol gösterecek şekilde yayınlamak ve denetlemek,
- Asistan sorularını yanıtlamak,
- İletişim taleplerini ve KVKK başvurularını yanıtlamak,
- Siteyi kötüye kullanıma karşı korumak, hataları gidermek ve hangi sayfaların kullanıldığını çerezsiz ve kişiyi tanımlamayan sayılarla ölçmek,
- Mevzuattan doğan yükümlülükleri yerine getirmek.
4. Hukuki sebepler ve toplama yöntemi
Kişisel verilerin; site ve formlar aracılığıyla elektronik ortamda, doğrudan senden ve otomatik yollarla toplanır. İşleme şu hukuki sebeplere dayanır (KVKK m. 5):
- Sözleşmenin kurulması ve ifası (m. 5/2-c): üyelik, Garajım, şifre yenileme, iletişim talebinin yanıtlanması,
- Meşru menfaat (m. 5/2-f): hesap ve site güvenliği, kötüye kullanımın önlenmesi, çerezsiz ziyaret istatistiği, içeriklerin denetlenmesi,
- Hukuki yükümlülük (m. 5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e),
- Açık rıza (m. 5/1): analitik çerezler; bu çerezler yalnız onay verirsen kullanılır ve onayını istediğin an geri alabilirsin.
5. Kimlere aktarıyoruz?
- Barındırma ve e-posta altyapısı: Sitenin çalıştığı, Türkiye’de bulunan barındırma (hosting) hizmet sağlayıcısı; e-postalar bu altyapı üzerinden gönderilir.
- Yapay zekâ hizmet sağlayıcısı (yurt dışı): Otonubul AI asistanına yazdığın mesajlar, yanıt üretilmesi için yurt dışında bulunan yapay zekâ hizmet sağlayıcısına (OpenAI) iletilir. Bu aktarım KVKK m. 9 kapsamında gerçekleştirilir. Asistanı kullanmak zorunlu değildir; lütfen asistana kimlik numarası, plaka, telefon gibi kişisel bilgilerini yazma.
- Yetkili kurum ve kuruluşlar: Hukuken zorunlu olduğunda, talep eden yetkili kamu kurumları ve yargı mercileri.
- Analitik hizmeti (yalnız onay verirsen): Google Analytics.
Kişisel verilerin reklam amacıyla üçüncü kişilere satılmaz veya kiralanmaz.
6. Ne kadar süre saklıyoruz?
- Üyelik ve Garajım verileri hesabın açık kaldığı sürece saklanır. Hesabını sağ üstteki hesap menüsünden sildiğinde kişisel verilerin silinir; yayınlanmış yorum ve bildirimlerin ile maliyet bildirimlerin kimliğinden ayrılarak anonim hâle getirilir.
- Şifre yenileme bağlantıları 1 saat sonra geçersiz olur.
- Ziyaret istatistiği için kullanılan günlük tek yönlü özetler 2 gün içinde silinir; geriye yalnız kişiyi tanımlamayan toplam sayılar kalır.
- İletişim mesajları, talebin sonuçlanmasından itibaren ilgili mevzuattaki zamanaşımı süreleri boyunca saklanır.
7. Haklarını nasıl kullanırsın?
KVKK m. 11 uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.
Başvurunu; kimliğini doğrulayacak bilgilerle birlikte yazılı olarak yukarıdaki adrese iletebilir ya da sistemimizde kayıtlı e-posta adresinden info@otonubul.com.tr adresine gönderebilirsin. İletişim formunda “Kişisel veriler (KVKK başvurusu)” konusunu da seçebilirsin. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.