Aydınlatma Metni

1.  Amaç ve Kapsam

İşbu Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Metin, LastikGönder Kullanıcı Sözleşmesi’nde (“Sözleşme”) kullanılan tanımlarla (Platform, İşletme Üyesi, Son Kullanıcı, Müşteri Kayıtları, Jeton, Pro Abonelik, Fırsat Çadırı, Alt İşleyen gibi) birlikte okunmalıdır. Bu metnin okunması veya Sözleşme’nin onaylanması, açık rıza verildiği anlamına gelmez.

Bu Aydınlatma Metni; LastikGönder internet sitesi, mobil uygulamaları ve Platform üzerinden sunulan dijital hizmetlerle bağlantılı olarak kişisel verileri işlenen ziyaretçileri, Son Kullanıcıları, üyeleri, bayi ve işletme sahiplerini, işletmelerin yetkili temsilcilerini ve çalışanlarını, Fırsat Çadırı yetkililerini, İşletme Üyelerinin müşterilerini (Müşteri Kayıtları kapsamında) ve diğer ilgili kişileri kapsar.

LastikGönder, ticari işletmelerin ürün ve hizmet bilgilerini dijital ortamda sunmalarına imkân tanıyan Platform özellikleri sağlar. İşletme profilleri veya hizmet sayfaları kapsamında ticari unvan, mağaza adı, adres ve konum, iş telefonu, hizmet ve ürün bilgileri gibi bilgiler internet sitesinde herkese açık biçimde gösterilebilir ve arama motorları tarafından dizine eklenebilir.

Gerçek kişi işletmelerinde ticari unvanın kişinin adını ve soyadını içermesi veya işletme iletişim numarası olarak kişinin şahsi cep telefonu numarasının kullanılması hâlinde bu bilgiler kişisel veri niteliği taşır. Bilgilerin internette erişilebilir olması, bunların her türlü amaçla işlenebileceği anlamına gelmez.

2.  Veri Sorumlusu, Veri İşleyen ve Roller

Ticaret unvanı

Tİ Bilişim Anonim Şirketi (“Şirket” veya “LastikGönder”)

Ticaret sicil no

404420-5

Vergi dairesi / vergi no

Kadıköy Vergi Dairesi / 9250964342

MERSİS no

0925096434200001

Adres

Business İstanbul, Merdivenköy Mahallesi, Nur Sokak, No: 1/1, A Blok, Kat: 9, Bağımsız Bölüm: 88, 34732 Kadıköy/İstanbul

E-posta

kvkk@lastikgonder.com

LastikGönder’de kişisel verilerin işlenmesinde Şirket ve İşletme Üyeleri farklı sıfatlarla hareket eder. Bu ayrım Sözleşme’nin 9. maddesiyle uyumludur:

İlgili kişi grubu

İşlenen veriler

Şirket’in sıfatı

İşletme Üyesi’nin sıfatı

İşletme Üyeleri, yetkili temsilcileri ve çalışanları

Üyelik, hesap, profil, Pro Abonelik, Jeton, Fırsat Çadırı, destek ve iletişim verileri

Veri sorumlusu

—

Son Kullanıcılar ve ziyaretçiler

Platform hesabı, arama ve kullanım, güvenlik, çerez verileri; rezervasyon, teklif ve iletişim talebi (Şirket nezdindeki kayıt)

Veri sorumlusu

Talep kendisine ulaştıktan sonra kendi kayıtları bakımından bağımsız veri sorumlusu

İşletme Üyesi’nin müşterileri (Müşteri Kayıtları)

Ad-soyad, iletişim, araç/plaka, lastik, depo, rezervasyon, teklif, hizmet geçmişi ve Elektronik İleti kayıtları

Veri işleyen (İşletme Üyesi adına ve talimatıyla)

Veri sorumlusu

Şirket’in veri sorumlusu olduğu işlemler: Üyelik ve hesap yönetimi, işletme profili ve vitrin, Pro Abonelik, Jeton, ödeme ve faturalama, Fırsat Çadırı işlemleri, destek, Platform güvenliği, hukuki yükümlülükler, uyuşmazlık yönetimi, analiz ve Şirket’in kendi pazarlama faaliyetleri.

·        Şirket’in veri işleyen olduğu işlemler: İşletme Üyesi’nin Mağaza Paneli’ne kaydettiği veya Platform üzerinden kendisine iletilen Müşteri Kayıtlarının barındırılması, rezervasyon ve teklif yönetimi ile İşletme Üyesi’nin talimatıyla SMS, e-posta ve bildirim gönderimi. Bu verilerin işlenme amacını ve hukuki sebebini belirlemek, ilgili kişileri aydınlatmak ve gerekli hâllerde açık rıza ve ticari elektronik ileti onayını almak veri sorumlusu İşletme Üyesi’nin yükümlülüğüdür.

·        Bağımsız sorumluluk: Son Kullanıcı’nın bir İşletme Üyesi’ne ilettiği rezervasyon veya teklif talebi İşletme Üyesi’ne ulaştığı andan itibaren, İşletme Üyesi bu veriyi kendi veri sorumlusu sıfatıyla işler; Şirket ise kendi nezdindeki kayıtlar bakımından ayrıca veri sorumlusudur.

3.  İşlenen Kişisel Veri Kategorileri ve Toplama Yöntemleri

Hizmetin niteliğine ve ilgili kişiyle olan ilişkiye bağlı olarak aşağıdaki veri kategorileri işlenir:

Kategori

İçerik

Kimlik ve yetki bilgileri

Ad, soyad, ticari unvan, işletmedeki görev ve temsil yetkisine ilişkin bilgiler; Fırsat Çadırı erişim doğrulaması için vergi levhası, imza sirküleri ve faaliyet belgesi gibi işletme belgeleri.

İletişim bilgileri

Telefon numarası, e-posta adresi, işletme iletişim adresi.

İşletme ve mesleki bilgiler

Bayi/işletme bilgileri, hizmet ve ürün kategorileri, hizmet fiyat listesi, ilanlar, görseller, bölge ve konum, işletme profili ve kullanıcı tarafından sağlanan diğer ticari bilgiler.

Müşteri Kayıtları (yalnızca veri işleyen sıfatıyla)

İşletme Üyesi’nin müşterilerine ait ad-soyad, iletişim bilgisi, araç ve plaka bilgisi, lastik ve depo (lastik oteli) kayıtları, rezervasyon, teklif ve hizmet geçmişi.

Üyelik ve sözleşme bilgileri

Hesap, üyelik, Sözleşme onay kayıtları (tarih, saat, sürüm), Pro Abonelik ve diğer Platform hizmetleriyle bağlantılı kayıtlar.

İşlem ve finans bilgileri

Jeton satın alma ve tüketim hareketleri, Pro Abonelik durumu, Fırsat Çadırı sipariş ve teslim kayıtları, ödeme ve fatura referansları. Ödeme kartının tam bilgileri ödeme hizmet sağlayıcısı veya Uygulama Mağazası tarafından işlenir; Şirket sistemlerinde tutulmaz.

Elektronik İleti kayıtları

Alıcı numarası veya e-posta adresi, ileti şablonu ve içeriği, gönderim zamanı, teslim durumu ve ticari iletilerde izin ve ret kayıtları.

Talep ve iletişim kayıtları

Destek talepleri, şikâyetler, başvurular ve bunlarla bağlantılı yazışmalar; Son Kullanıcı yorum ve değerlendirmeleri.

İşlem güvenliği bilgileri

IP adresi, erişim kayıtları, oturum bilgileri, cihaz ve tarayıcı bilgileri, zaman damgaları ve güvenlik olayları.

Konum bilgisi

İşletme Üyesi’nin Mağaza konumu; Platform’un konuma dayalı özellikleri kullanılırsa, yalnızca cihaz izniyle elde edilen yaklaşık veya hassas konum. Cihaz izni, cihaz ayarlarından her zaman geri alınabilir.

Pazarlama tercihleri

İzin, ret ve iletişim tercihleri ile bunlara ilişkin kayıtlar.

Çerez ve benzeri teknoloji verileri

İnternet sitesi veya mobil uygulamada kullanılan teknolojilere bağlı olarak elde edilen bilgiler (ayrıntılar Çerez Politikası’ndadır).

Kategorilerin tamamı her ilgili kişi bakımından işlenmez; hangi verilerin işlendiği kullanılan hizmete ve kişinin Şirket ile olan ilişkisine göre değişir. Şirket, özel nitelikli kişisel veri işlemeyi amaçlamaz; bu tür veriler (sağlık, biyometrik veri, ceza mahkûmiyeti gibi) Mağaza Paneli’ne kaydedilmemelidir.

Toplama yöntemleri

Kişisel veriler; tamamen veya kısmen otomatik yöntemlerle ve elektronik ortamda şu yollarla toplanır: üyelik ve profil formları, internet sitesi ve mobil uygulama, Mağaza Paneli, sözleşmeler ve onay ekranları, destek kanalları ve doğrudan iletişim. Müşteri Kayıtları ile yetkili temsilci ve çalışan bilgileri ilgili İşletme Üyesi tarafından iletilebilir. Veriler ayrıca Platform kullanım kayıtları, çerezler ve teknik sistemler, ödeme kuruluşları, Uygulama Mağazaları, lojistik ve diğer hizmet sağlayıcılar, ticaret sicili ve vergi kayıtları gibi resmî kaynaklar ve hukuken kullanılabilir ticari kaynaklar aracılığıyla da elde edilebilir.

4.  Kişisel Verilerin İşleme Amaçları ve Hukuki Sebepleri

Şirket, kişisel verileri belirli, açık ve meşru amaçlarla, işleme amacıyla bağlantılı, sınırlı ve ölçülü olacak şekilde işler. Şirket’in veri sorumlusu sıfatıyla yürüttüğü işlemlerin amaçları ve dayandığı hukuki sebepler aşağıda, hukuki sebebe göre gruplandırılmıştır. Bir faaliyet birden fazla hukuki sebebe dayanıyorsa ilgili her grupta ayrıca yer alır.

KVKK m. 5/2(a) ve (ç) kapsamında “Kanunlarda açıkça öngörülmesi” ve “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebeplerine dayanılarak işlenen kişisel verilerin işleme amaçları:

Faaliyet adı

İşlenen kişisel veriler

İşleme amacı

Hukuki yükümlülüklerin yerine getirilmesi

Kimlik, iletişim, işlem ve finans, işlem güvenliği

Kayıt, muhasebe, vergi, denetim, yetkili kurum ve mahkeme taleplerine ilişkin yükümlülüklerin yerine getirilmesi.

Jeton, ödeme ve faturalama

Kimlik, iletişim, işlem ve finans

Vergi ve ticari defter mevzuatı kapsamında faturalama, finans ve muhasebe işlemlerinin yürütülmesi.

Fırsat Çadırı sipariş ve fatura işlemleri

İşletme belgeleri, sipariş, teslim ve fatura kayıtları

Fırsat Çadırı işlemlerine ilişkin fatura ve kayıt yükümlülüklerinin yerine getirilmesi.

Platform güvenliği kapsamındaki yasal yükümlülükler

İşlem güvenliği bilgileri

5651 sayılı Kanun ve 6563 sayılı Kanun kapsamında kayıt tutma ve bildirim yükümlülüklerinin yerine getirilmesi.

Elektronik İleti kayıtlarının mevzuata uygun tutulması

İletişim, Elektronik İleti kayıtları, izin ve ret kayıtları

6563 sayılı Kanun ve ilgili yönetmelik ile İYS kapsamındaki yükümlülüklerin yerine getirilmesi.

KVKK m. 5/2(c) kapsamında “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebebine dayanılarak işlenen kişisel verilerin işleme amaçları:

Faaliyet adı

İşlenen kişisel veriler

İşleme amacı

Üyelik, hesap ve doğrulama

Kimlik, iletişim, üyelik ve sözleşme bilgileri

Hesap oluşturmak, SMS veya e-posta doğrulaması yapmak, yetki ve temsil bilgisini teyit etmek, Platform hizmetlerini sunmak.

İşletme profili, vitrin ve ilanların yayımı

İşletme ve mesleki bilgiler, iletişim, konum

Mağaza, vitrin, ilan ve hizmet sayfalarını oluşturmak; ticari unvan, adres, konum, telefon ve fiyat listesi gibi bilgileri göstermek.

Pro Abonelik, öne çıkarma ve sıralama

Üyelik, işletme ve işlem bilgileri

Pro Aboneliği yürütmek, vitrinleri öne çıkarmak ve arama sonuçlarını objektif kriterlerle sıralamak.

Jeton ve ödeme işlemleri

İşlem ve finans bilgileri

Jeton satın alma ve tüketim kayıtlarını tutmak, ödeme ve Uygulama Mağazası abonelik teyidi süreçlerini yürütmek.

Fırsat Çadırı işlemleri

Kimlik ve yetki, işletme belgeleri, işlem ve finans

Erişim başvurusunu belge ile doğrulamak; sipariş, teslimat, iade ve alım süreçlerini yürütmek.

Destek, başvuru ve şikâyet yönetimi

Kimlik, iletişim, talep ve iletişim kayıtları

Taleplere yanıt vermek, sorunları çözmek ve şikâyetleri incelemek.

KVKK m. 5/2(d) kapsamında “İlgili kişi tarafından alenileştirilmiş olması” hukuki sebebine dayanılarak işlenen kişisel verilerin işleme amaçları:

Faaliyet adı

İşlenen kişisel veriler

İşleme amacı

İşletme profili ve herkese açık bilgilerin yayımı

Ticari unvan, mağaza adı, adres, konum, iş telefonu, hizmet ve ürün bilgileri, fiyat listesi

İlgili kişinin kendi iradesiyle girip yayımlattığı bilgilerin Platform’da gösterilmesi.

KVKK m. 5/2(e) kapsamında “Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” hukuki sebebine dayanılarak işlenen kişisel verilerin işleme amaçları:

Faaliyet adı

İşlenen kişisel veriler

İşleme amacı

Hakların tesisi, kullanılması ve korunması

Kimlik, iletişim, üyelik ve sözleşme, işlem ve finans, işlem güvenliği, Elektronik İleti kayıtları

Uyuşmazlıklarda ispat, savunma, tahsilat ve rücu süreçlerini yürütmek; Sözleşme ve elektronik onay kayıtlarını saklamak.

Elektronik İleti kayıtlarının ispat amaçlı saklanması

Elektronik İleti kayıtları, izin ve ret kayıtları

İletilere ilişkin olası şikâyet ve uyuşmazlıklarda hakların korunması.

KVKK m. 5/2(f) kapsamında “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanılarak işlenen kişisel verilerin işleme amaçları:

Faaliyet adı

İşlenen kişisel veriler

İşleme amacı

Pro Abonelik, öne çıkarma ve sıralama

Üyelik, işletme ve işlem bilgileri

Arama sonuçlarının objektif kriterlerle sıralanması ve öne çıkarma hizmetinin işletilmesi.

Fırsat Çadırı işlemleri

İşletme belgeleri, işlem ve finans

Erişim güvenliğinin sağlanması, ticari riskin değerlendirilmesi ve işlemlerin yürütülmesi.

Elektronik İleti altyapısının işletilmesi

İletişim, Elektronik İleti kayıtları

İletilerin gönderim, teslim ve ret kayıtlarını tutmak; kötüye kullanım, spam ve mevzuata aykırı gönderimi önlemek.

Destek ve hizmet kalitesinin geliştirilmesi

Talep ve iletişim kayıtları

Taleplere yanıt vermek ve hizmet kalitesini geliştirmek.

Platform güvenliği ve kötüye kullanımın önlenmesi

İşlem güvenliği bilgileri, hesap ve kullanım kayıtları

Hesap ve sistem güvenliğini sağlamak; yetkisiz erişimi, sahte hesabı, dolandırıcılığı ve hukuka aykırı içeriği tespit etmek ve önlemek.

Analiz, istatistik ve Platform geliştirme

Kullanım ve işlem güvenliği verileri (mümkün olduğunda anonim)

Platform’un performansını ölçmek, istatistik üretmek ve hizmetleri geliştirmek.

Kurumsal işlemler, denetim ve risk yönetimi

Kimlik, iletişim, işlem ve finans

Şirket’in iç denetimini, raporlamasını ve risk yönetimini yürütmek; birleşme, devralma ve benzeri kurumsal işlemleri gerçekleştirmek.

Açık rıza ve ticari elektronik ileti onayı kapsamında işlenen kişisel verilerin işleme amaçları:

Faaliyet adı

İşlenen kişisel veriler

İşleme amacı

Pazarlama ve ticari elektronik ileti gönderimi

E-posta, telefon numarası, pazarlama tercihleri

Kampanya ve tanıtım iletilerini göndermek ve tercihleri yönetmek. Ticari elektronik iletilerde 6563 sayılı Kanun ve ilgili yönetmelik uyarınca gerekli onay (İYS dâhil), diğer pazarlama işlemlerinde açık rıza aranır. Ret hakkı her zaman kullanılabilir.

Analiz ve reklam çerezleri

Çerez ve benzeri teknoloji verileri

Performans ölçümü, analiz ve reklam faaliyetleri; yalnızca açık rıza ile (ayrıntılar Çerez Politikası’ndadır).

Şirket’in veri işleyen sıfatıyla, İşletme Üyesi’nin talimatıyla yürüttüğü işleme faaliyetleri (veri sorumlusu: İşletme Üyesi):

Faaliyet adı

İşlenen kişisel veriler

İşleme amacı

Rezervasyon ve teklif yönetimi

Müşteri Kayıtları (ad-soyad, iletişim, araç/plaka, rezervasyon, teklif)

İşletme Üyesi’nin müşterileriyle olan rezervasyon ve teklif süreçlerinin Mağaza Paneli üzerinden yönetilmesi.

Lastik oteli (depolama) kayıtlarının barındırılması

Müşteri Kayıtları (lastik, depo, hizmet geçmişi)

İşletme Üyesi’nin kendi kayıt ihtiyacı için verilerin barındırılması.

İşletme Üyesi adına Elektronik İleti gönderimi

Alıcı iletişim bilgisi, ileti içeriği, teslim durumu

İşletme Üyesi’nin talimatıyla SMS, e-posta ve bildirim gönderiminin teknik olarak gerçekleştirilmesi.

Müşteri Kayıtları bakımından Şirket, yalnızca veri işleyen olarak İşletme Üyesi’nin talimatları ve hizmetin sunulması amacıyla hareket eder; bu verilerin hukuki sebebi veri sorumlusu İşletme Üyesi tarafından belirlenir.

Hukuki sebepler her işlem bakımından ayrıca belirlenir. Bir faaliyetin tablolarda yer alması, ilgili tüm verilerin her durumda aynı hukuki sebebe dayanılarak işleneceği anlamına gelmez. Şirket, kişi hakkında hukuki sonuç doğuran kararları münhasıran otomatik sistemlerle vermeyi amaçlamaz; KVKK m. 11 kapsamındaki itiraz hakkı saklıdır.

5.  İşletme Profilleri ve Herkese Açık Bilgiler

Platform, işletmeler için ticari profil ve hizmet sayfaları oluşturur. Bu sayfalarda ticari unvan, mağaza adı, adres ve konum, iş telefonu, işletme kategorisi, faaliyet bölgesi, hizmet ve ürün bilgileri, fiyat listesi, görseller ve Son Kullanıcı değerlendirmeleri kamuya açık olarak gösterilebilir.

Bu bilgiler, İşletme Üyesi tarafından kendi iradesiyle girilir ve yayımlatılır; bu nedenle yayımın hukuki sebebi sözleşmenin ifası (m. 5/2(c)) ve ilgili kişinin bilgiyi kendisinin alenileştirmesidir (m. 5/2(d)). Gerçek kişi işletmeleri, şahsi telefon numaraları yerine işletmeye ait ayrı bir iletişim numarası kullanabilir; yayımlanmasını istemedikleri bilgileri Mağaza Paneli’nden kaldırabilir veya Şirket’e başvurarak kaldırtabilir.

Kamuya açık profiller arama motorları tarafından dizine eklenebilir, arama sonuçlarında gösterilebilir, önbelleğe alınabilir veya üçüncü kişilerce bağlantı yoluyla paylaşılabilir. Şirket, arama motorlarının ve bağımsız üçüncü kişilerin kendi sistemlerinde yaptığı işlemleri kontrol edemez; ancak kaldırma talebi hâlinde bilgiyi kendi sistemlerinden kaldırır ve arama motorlarındaki kayıtların güncellenmesi için makul çabayı gösterir.

İşletme Üyeleri, profil bilgilerinin doğruluğunu ve güncelliğini korumak ve kişisel verilerin herkese açık yayımlanması için gerekli yetki ve hukuki dayanağa sahip olmakla yükümlüdür (Sözleşme m. 13). Şirket, kendisine iletilen düzeltme ve kaldırma taleplerini KVKK ve somut olayın koşulları çerçevesinde değerlendirir.

6.  Kişisel Verilerin Aktarılması

Kişisel veriler, yalnızca ilgili işleme amacı için gerekli olduğu ölçüde ve KVKK m. 8 şartlarına uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:

Alıcı grubu

Aktarılan veriler

Aktarım amacı

Yetkili kamu kurum ve kuruluşları, adli ve idari makamlar

Talebin kapsamına göre ilgili veriler

Kanuni yetki ve talepler kapsamında bilgi verilmesi.

İşletme Üyeleri

Son Kullanıcı’nın kimlik, iletişim ve talep bilgileri

Rezervasyon, teklif ve iletişim talebinin yerine getirilmesi; talebe konu işletme ile sınırlı olarak.

Barındırma, bilgi teknolojileri, siber güvenlik, teknik destek ve altyapı hizmeti sağlayıcıları (Alt İşleyenler)

Hizmetin gerektirdiği veriler

Hizmetlerin yürütülmesi için gerekli ölçüde.

SMS, e-posta, bildirim, iletişim ve müşteri destek hizmeti sağlayıcıları ile İleti Yönetim Sistemi (İYS)

İletişim bilgileri, ileti, izin ve ret kayıtları

İlgili hizmetin ve yasal yükümlülüklerin gerektirdiği ölçüde.

Ödeme kuruluşları, bankalar, Uygulama Mağazaları (Apple App Store, Google Play), faturalama, muhasebe ve hukuki danışmanlık hizmeti sağlayıcıları

İşlem ve finans bilgileri, fatura bilgileri

Ödeme, abonelik, faturalama, muhasebe ve hukuki süreçlerin yürütülmesi.

Kargo ve lojistik firmaları

Teslimat için gerekli kimlik, iletişim ve adres bilgileri

Fırsat Çadırı siparişlerinin teslimi.

Şirket’in iş ortakları ve bağlı şirketleri ile kurumsal işlemlerin tarafları

İşlemin gerektirdiği veriler

Birleşme, devralma veya benzeri kurumsal işlemlerin gerektirdiği ölçüde.

İnternet sitesi ziyaretçileri ve arama motorları

Herkese açık işletme profili bilgileri

İşletme profillerinin herkese açık sunulması.

Alt İşleyenler ve diğer hizmet sağlayıcılarla yapılan düzenlemeler, verilerin yalnızca belirlenen amaçlar doğrultusunda işlenmesini ve gerekli gizlilik ve güvenlik tedbirlerinin alınmasını sağlayacak şekilde kurulur. Şirket’in başlıca hizmet sağlayıcı kategorileri şunlardır:

Kategori

Amaç

İşlenme yeri

Bulut barındırma ve altyapı

Platform ve Müşteri Kayıtlarının barındırılması, yedekleme, güvenlik

Türkiye ve/veya yurt dışı

SMS ve e-posta altyapısı

Doğrulama ve Elektronik İleti gönderimi

Türkiye ve/veya yurt dışı

Bildirim ve analitik hizmetleri

Uygulama bildirimleri, kullanım istatistiği, performans ölçümü

Türkiye ve/veya yurt dışı

Ödeme ve Uygulama Mağazaları

Ödeme ve abonelik işlemleri, faturalama

Hizmet sağlayıcının işlem yaptığı ülkeler

Destek, harita ve konum hizmetleri

Müşteri desteği, konum ve harita gösterimi

Türkiye ve/veya yurt dışı

Yurt dışına aktarım

Kullanılan barındırma, bildirim, analiz, harita veya diğer hizmet sağlayıcıların altyapısına bağlı olarak kişisel veriler yurt dışında işlenebilir veya yurt dışındaki alıcılara aktarılabilir. Bu aktarımlar KVKK m. 9 uyarınca; Kurul tarafından verilmiş yeterlilik kararı bulunan ülkelere yeterlilik kararına dayanarak, yeterlilik kararı bulunmayan hâllerde ise standart sözleşme, bağlayıcı şirket kuralları veya yazılı taahhütname gibi KVKK’da öngörülen uygun güvencelerin sağlanması şartıyla gerçekleştirilir; kanunda sayılan istisnai hâller yalnızca arızi aktarımlar için kullanılır. Gerekli koşullar sağlanmadan yurt dışına kişisel veri aktarımı yapılmaz.

7.  Saklama Süreleri ve İmha

Kişisel veriler, ilgili işleme amaçları için gerekli süre boyunca ve mevzuatın öngördüğü saklama yükümlülükleri dikkate alınarak muhafaza edilir. Şirket’in belirlediği başlıca saklama süreleri şunlardır:

Veri / kayıt

Saklama süresi

Dayanak

Üyelik, hesap ve Sözleşme onay kayıtları

Üyelik süresince ve sona ermesinden itibaren 10 yıl

TBK genel zamanaşımı, TTK m. 82

Fatura, ödeme, Jeton hareketleri, abonelik ve Fırsat Çadırı sipariş kayıtları

Düzenlendiği takvim yılının sonundan itibaren 10 yıl

TTK m. 82, vergi mevzuatı

Fırsat Çadırı erişim belgeleri (vergi levhası, imza sirküleri, faaliyet belgesi)

Ticari ilişkinin sona ermesinden itibaren 10 yıl

TTK m. 82, uyuşmazlık süreleri

İşletme profili ve ilan içerikleri

Yayında kaldığı süre; yayından kaldırıldıktan sonra 1 yıl

Uyuşmazlık ve ispat

Destek ve şikâyet kayıtları

Talebin kapanmasından itibaren 3 yıl

Meşru menfaat

KVKK başvuru kayıtları

Başvurunun sonuçlanmasından itibaren 5 yıl

KVKK m. 11–14, idari süreçler

İşlem güvenliği ve erişim kayıtları

5651 sayılı Kanun ve ikincil mevzuatta öngörülen süre; diğer güvenlik kayıtları için 2 yıl

5651 sayılı Kanun, meşru menfaat

Elektronik İleti gönderim kayıtları

3 yıl

Meşru menfaat, 6563 sayılı Kanun

Ticari ileti izin ve ret kayıtları

Mevzuatta öngörülen süre; öngörülmemişse iznin veya retin sona ermesinden itibaren 3 yıl

6563 sayılı Kanun ve yönetmelik

Pazarlama tercihleri

İznin geçerli olduğu süre ve sonrasında 3 yıl

Hakkın korunması

Müşteri Kayıtları (veri işleyen sıfatıyla)

İşletme Üyesi’nin talimatı süresince; Sözleşme sona erdiğinde 30 gün dışa aktarım süresi sonunda silinir veya anonim hâle getirilir; yedeklerden silme 90 gün içinde tamamlanır

Sözleşme m. 9.7

Çerez verileri

Çerez Politikası’nda belirtilen süreler

Çerez Politikası

Saklama süresinin dolması veya işleme amacının ortadan kalkması hâlinde, saklamayı gerektiren başka bir hukuki sebep bulunmuyorsa kişisel veriler Şirket’in Kişisel Veri Saklama ve İmha Politikası çerçevesinde silinir, yok edilir veya anonim hâle getirilir. Periyodik imha işlemleri altı ayda bir yapılır. Dava, soruşturma veya kurum incelemesi gibi hâllerde ilgili veriler süreç sonuçlanana kadar saklanır.

8.  Veri Güvenliği

Şirket, KVKK m. 12 uyarınca kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak için uygun teknik ve idari tedbirleri alır. Bu tedbirler arasında erişim yetkilendirmesi ve kayıt altına alma, şifreleme ve güvenli iletişim, yedekleme, güvenlik açıklarının izlenmesi, personelin gizlilik yükümlülüğü ve Alt İşleyenlerle gizlilik ve güvenlik düzenlemeleri yer alır.

Kişisel verilerin kanuni olmayan yollarla ele geçirilmesi hâlinde Şirket, kendisinin veri sorumlusu olduğu veriler bakımından durumu mevzuatta öngörülen süre içinde Kişisel Verileri Koruma Kurulu’na ve etkilenen ilgili kişilere bildirir. Müşteri Kayıtları bakımından Şirket, ihlali öğrenmesi hâlinde veri sorumlusu İşletme Üyesi’ni gecikmeksizin bilgilendirir.

9.  İlgili Kişinin Hakları

KVKK m. 11 uyarınca, uygulanabilir olduğu ölçüde aşağıdaki haklara sahipsiniz:

·        Kişisel verilerinizin işlenip işlenmediğini öğrenme,

·        Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

·        Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

·        Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

·        Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,

·        KVKK’da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

·        Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

·        İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

·        Kişisel verilerinizin kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru usulü. Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, madde 11’de belirtilen yollarla Şirket’e iletebilirsiniz. Şirket başvuruyu talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz sonuçlandırır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.

Müşteri Kayıtları. Bir İşletme Üyesi’nin müşterisiyseniz, Müşteri Kayıtlarınıza ilişkin taleplerinizi öncelikle veri sorumlusu olan ilgili İşletme Üyesi’ne iletmelisiniz. Taleplerin Şirket’e iletilmesi hâlinde Şirket veri işleyen olarak talebi gecikmeksizin ilgili İşletme Üyesi’ne yönlendirir ve talebin yanıtlanmasında makul yardımı sağlar.

Kurul’a şikâyet. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde, Şirket’in cevabını öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

10.  18 Yaş Altındaki Kişiler

Platform üyeliği 18 yaşını doldurmuş kişilere açıktır. Şirket, 18 yaşın altındaki kişilere ait kişisel verileri bilerek işlemez; böyle bir verinin işlendiğinin tespit edilmesi hâlinde veri silinir.

11.  İletişim ve Başvuru

Başvurularınızı aşağıdaki yollardan iletebilirsiniz:

E-posta

kvkk@lastikgonder.com (kayıtlı elektronik posta, güvenli elektronik imza veya mobil imza ile ya da Şirket’e daha önce bildirdiğiniz ve sistemde kayıtlı e-posta adresinizden)

Posta / elden

Tİ Bilişim Anonim Şirketi, Business İstanbul, Merdivenköy Mahallesi, Nur Sokak, No: 1/1, A Blok, Kat: 9, Bağımsız Bölüm: 88, 34732 Kadıköy/İstanbul (ıslak imzalı dilekçe ile; zarfın üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılmalıdır)

Kayıtlı elektronik posta (KEP)

Şirket’in ticaret sicilinde ve Platform’da yayımlanan KEP adresi

Şirket, kimlik ve yetki doğrulaması amacıyla başvuru sahibinden ek bilgi isteyebilir. Başvuruda adınız, soyadınız, imzanız, T.C. kimlik numaranız (yabancılar için uyruk, pasaport veya kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta, telefon ve faks numaranız ile talep konusu yer almalıdır.

12.  Çerezler, Diğer Belgeler ve Değişiklikler

Çerezler ve benzeri teknolojiler Çerez Politikası ile açıklanır. Platform’un kullanımına ilişkin koşullar Sözleşme’de düzenlenir; bu Aydınlatma Metni Sözleşme’nin parçası değil, onu tamamlayan bir bilgilendirme metnidir. Çelişki hâlinde kişisel verilerin korunmasına ilişkin emredici mevzuat esas alınır.

Şirket, mevzuat veya hizmetlerde meydana gelen değişiklikler nedeniyle bu metni güncelleyebilir. Güncel metin Platform’da yayımlanır; önemli değişiklikler uygun kanallarla duyurulur. Metnin sürümü sayfa başında belirtilir; güncelleme tarihi Platform’da otomatik olarak gösterilir.

Aydınlatma yapılması, tek başına açık rıza alındığı anlamına gelmez. Açık rızanın gerekli olduğu kişisel veri işleme faaliyetleri için açık rıza, aydınlatmadan ayrı, belirli bir konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle alınır; rıza her zaman geri alınabilir.