Ekarfiks Hesabı Aydınlatma Metni

Bu metin, Ekarfiks hesabı açan ve Ekarfiks uygulamasını (ekarfiks.com/hesap, ekarfiks.com/kesfet ve mobil uygulama) kullanan araç sahipleri ile işletmelerin vitrin sitelerindeki Hesabım'a Ekarfiks hesabıyla girenler için, KVKK m.10 uyarınca hazırlanmıştır.

Veri sorumlusu: [Ticaret unvanı eksik] · [Adres eksik] · MERSİS: [MERSİS no eksik] · KEP: [KEP adresi eksik] · E-posta: [KVKK e-posta eksik]

Bu metin bir onay metni değildir. Hesap açarken bu metni okuduğunuzu ve anladığınızı beyan edersiniz. Rızanıza dayanan üç işleme (kişiselleştirilmiş reklam, muayene tarihi kampanyaları, fotoğraf paylaşımı) ayrı metinlerle, isteğe bağlı ve işaretsiz olarak sorulur. Keşfet'te ve ekarfiks.com'un diğer site sayfalarında analitik ve pazarlama çerezleri ise çerez bandında ayrıca sorulur.

İki ayrı veri sorumlusu vardır. Ekarfiks hesabınız (giriş için telefon numaranız ve şifreniz dahil), Garajım'a girdiğiniz araçlar, tarihler, masraflar ve belgeler, Keşfet aramalarınız, bildirim izniniz ve rızalarınız bakımından veri sorumlusu Ekarfiks'tir. Telefon numaranızın işletme kayıtlarıyla eşleştirilip İşletmelerim'de size gösterilmesi de Ekarfiks'in kendi hizmetidir. Bir işletmedeki müşteri, araç, iş ve randevu kayıtlarınızın veri sorumlusu ise o işletmedir. İşletmelerin vitrinlerindeki Hesabım'a da aynı Ekarfiks hesabıyla girersiniz: giriş bilgileri Ekarfiks'in, Hesabım'da gördüğünüz kayıtlar ve o işletmeye verdiğiniz kampanya onayı işletmenindir. Randevu: uygulamadan gönderdiğiniz talebin işletmeye iletilmesi Ekarfiks'in, işletmeye ulaşan talep kaydı ise o işletmenin sorumluluğundadır. Yorumlar: yorumunuzun işletmenin vitrininde yayımlanmasında veri sorumlusu o işletmedir (Ekarfiks işletme adına veri işleyen); yorumunuzun ve puanınızın Keşfet'te gösterilmesi, rozet hesabında kullanılması ve yorumlar hakkındaki itiraz ve bildirimlerin karara bağlanması ise Ekarfiks'in kendi amacıdır (veri sorumlusu Ekarfiks).

Hangi verileri işliyoruz

• Hesap: cep telefonu numaranız, adınız ve soyadınız (yazarsanız), kabul ettiğiniz koşulların sürümü ve kabul zamanı
• Giriş ve güvenlik: giriş telefon numaranız ve şifrenizle yapılır, işletmelerin vitrinlerindeki Hesabım'da da; şifrenin yalnız tek yönlü özeti saklanır (şifrenin kendisi saklanmaz). Tek kullanımlık doğrulama kodu yalnız hesap açarken ve şifre sıfırlarken gönderilir; kod kayıtları, oturum ve cihaz bilgileri, IP adresi
• İşletmelerim: telefon numaranızla eşleşen işletme kayıtlarınız (araç, işlem, randevu, sadakat); bu kayıtların veri sorumlusu işletmedir
• Keşfet: aradığınız hizmet türü, il/ilçe ya da konumunuz. Konumunuz yalnız o aramanın uzaklıklarını hesaplamak için kullanılır, saklanmaz. Reklam ve sponsorlu sonuç sayımları için IP adresinizden (IPv6'da adresin ağ kısmından) günlük değişen, kimliksiz bir anahtar üretilir
• Uygulamadan randevu: seçtiğiniz işletme, şube, hizmet, tarih ve notunuz; bunlar işletmeye iletilir
• Sponsorlu talep kaydı: randevu talebini "Reklam · Sponsorlu" etiketli bir karttan gönderirseniz talebin hangi karttan geldiği, hesap kimliğiniz ve randevu bağlantısı; telefon numaranız bu kayda yazılmaz
• Garajım: eklediğiniz araçların plakası, marka ve modeli, yılı, rengi, yakıtı, takma adı, ilk tescil tarihi ve kilometresi; muayene, trafik sigortası, kasko, MTV, bakım, lastik ve kendi eklediğiniz tarihler, yazdığınız sigorta şirketi adı ve notlar. Bir araç eklemek işletmelerdeki kayıtlara erişim vermez
• Masraf defteri: girdiğiniz yakıt, bakım, sigorta, vergi, otoyol, ceza ve otopark masrafları (tarih, tutar, kilometre, litre, not)
• Paylaşım: bir aracı paylaştığınız kişinin telefon numarası; paylaşılan kişi daveti kabul ettiğinde bu bağlantı
• Belgeler: yüklediğiniz ruhsat, poliçe, muayene ya da ekspertiz raporu, fatura gibi dosyalar. Bu dosyalar kimlik numarası, adres gibi başka kişisel veriler içerebilir; erişime kapalı depoda saklanır, yalnız siz birkaç dakika geçerli bağlantılarla açarsınız. Ekarfiks dosyaların içeriğini, türünü doğrulamak dışında işlemez
• İşletmenin önerdiği işler: hizmet aldığınız işletmenin aracınız için önerdiği ve henüz yaptırmadığınız işler (veri sorumlusu işletmedir)
• Bildirimler ve bildirim kutusu: izin verirseniz cihazınızın bildirim aboneliği ya da belirteci ve uygulama sürümü; size gönderilen hatırlatma ve iletiler
• Rızalarınız: kişiselleştirilmiş reklam, muayene tarihi kampanyaları ve fotoğraf paylaşımı için verip vermediğiniz, onayladığınız metnin sürümü, veriliş ve geri alınış zamanı ve nereden verildiği
• Yorumlar: hizmet aldığınız işletmeye yazdığınız yorum ve puan; işletmenin vitrininde ve Keşfet'te adınız ve soyadınızın baş harfi görünür
• Çerezler (izninizle): Keşfet'te ve ekarfiks.com'un diğer site sayfalarında analitik ve pazarlama çerezleri (Çerez Politikası). Hesap sayfalarında (/hesap) ölçüm çerezi kullanılmaz

Hangi amaçlarla ve hangi hukuki sebeple

Hatırlatma türlerini Profil › Hatırlatmalar'dan kapatabilirsiniz. Rızalarınızı Profil'den her an geri alabilirsiniz; rıza vermemeniz hiçbir temel özelliği kısıtlamaz.

Reklamlar ve sponsorlu sonuçlar

Uygulamada (İşletmelerim'in altında, Keşfet sonuçları arasında, hizmet rehberinde) markaların ürün reklamları "Reklam" etiketiyle, ödeme yapan işletmeler "Reklam · Sponsorlu" etiketiyle görünür. Reklamverenlere ve işletmelere kimin neyi gördüğü ya da tıkladığı verilmez; yalnız toplam sayılar raporlanır. Bildirimle reklam ya da rakip işletme gönderilmez.

Kimlere aktarıyoruz

• Randevu talebi gönderdiğiniz işletme: talebin bilgileri, adınız ve telefonunuz. Garajım'daki araçlarınız, tarihleriniz, masraflarınız ve belgeleriniz hiçbir işletmeye aktarılmaz
• Yorum yazdığınız işletme, vitrin ve Keşfet ziyaretçileri: yorumunuz, puanınız, adınız ve soyadınızın baş harfi
• Aracı paylaştığınız kişi: paylaştığınız araç, tarihleri ve masrafları (izin verdiyseniz belgeleri)
• Hizmet sağlayıcılarımız (Ekarfiks adına veri işleyen):

• Barındırma ve dosya depolama: [Barındırma (ülke/sağlayıcı) eksik]
• SMS (şifre belirleme ve doğrulama kodu): Netgsm İletişim ve Bilgi Teknolojileri A.Ş. (Türkiye)
• Uygulama bildirimleri: izin verdiğiniz tarayıcının ya da telefonun bildirim hizmeti (Google Firebase Cloud Messaging, Apple Push Notification Service, Mozilla; yurt dışı). Bu hizmetlere yalnız bildirimin metni ve cihazın bildirim belirteci gider
• Bot koruması: Cloudflare Turnstile (Cloudflare, Inc.; yurt dışı). Formu gönderen tarayıcının teknik sinyalleri ve IP adresi
• Yetkili kamu kurum ve kuruluşları ile mahkemeler: kanunun zorunlu kıldığı ölçüde

Yalnız çerez izninizle, Keşfet'te ve ekarfiks.com'un diğer site sayfalarında:

• Analitik izniyle: Google Analytics 4 (Google Ireland Ltd.) ve Microsoft Clarity (Microsoft Ireland Operations Ltd.), yurt dışı
• Pazarlama izniyle: Google Ads (Google Ireland Ltd.), Meta Pixel ve Meta Conversions API (Meta Platforms Ireland Ltd.), yurt dışı

Yurt dışındaki hizmet sağlayıcılara aktarım, KVKK m.9/4 uyarınca Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler imzalanarak yapılır; her standart sözleşme imzadan sonra 5 iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir. Yurt dışına aktarım için açık rızanıza dayanmayız. Çerez iznine bağlı araçlar siz izin vermedikçe hiç çalışmaz; izin verdiğinizde bu araçlara yapılan aktarım da aynı standart sözleşmelere dayanır.

Nasıl topluyoruz

Hesap ve profil formları, uygulamanın kullanımı, bildirim izni ve işletmelerin Ekarfiks'teki kayıtlarıyla telefon eşleşmesi aracılığıyla, elektronik ortamda.

Ne kadar saklıyoruz

• Hesap bilgileri: hesabınızı silene kadar. Hesabı Profil'den sildiğinizde hesap, bildirim abonelikleri, reklam tercihiniz, Garajım'daki araçlar, tarihler, masraflar, belgeler (dosyalarıyla birlikte depodan) ve bildirim kutunuz silinir
• Rıza kayıtları (kişiselleştirilmiş reklam, muayene kampanyaları, fotoğraf paylaşımı): rızanın ispatı için hesabınız silindikten sonra da saklanır; bu durumda kaydın hesabınızla bağı kaldırılır ve yalnız telefon numaranızın tuzlu tek yönlü özeti (hash) tutulur. Fotoğraf paylaşımı rıza kayıtları 10 yıl, diğer rıza kayıtları rızanın sona ermesinden sonra 3 yıl saklanır
• Koşulların kabul kaydı: hesap silindikten sonra hesabınızla bağı kaldırılarak, genel zamanaşımı süresi (10 yıl) boyunca
• Bildirim kutusundaki iletiler ve hangi işletme kampanyasının size iletildiği kaydı: 1 yıl
• Araçlar, tarihler, masraflar ve belgeler: siz silene ya da hesabınızı silene kadar. Aracı devrettiğinizde araç, tarihleri ve masrafları yeni sahibine geçer, belgeleriniz sizde kalır
• Numara değişikliğine karşı koruma: telefon numaraları zamanla başka kişilere verilebildiği için, 180 günden uzun kullanılmayan bir hesaba (bu sürede ne giriş yapılmış ne de açık bir oturum kullanılmışsa) yeniden giriş yapıldığında önceki kullanıcıya ait araçlar, tarihler, belgeler, bildirim kutusu ve rızalar silinir
• Sponsorlu talep kaydı: talep sonuçlandıktan sonra 30 gün (işletmenin itiraz süresi; açık itiraz varsa sonuçlanana kadar); ücretlenen talebin harcama kaydındaki hesap kimliği, mali kayıtların saklama süresi boyunca
• Erişim ve güvenlik kayıtları: mevzuattaki süre boyunca (en az 1, en çok 2 yıl)
• İşletmelerdeki kayıtlarınız o işletmenin verisidir; silinmesini işletmeden istersiniz

Çocuklar

Ekarfiks hesabı 18 yaşını doldurmuş kişiler içindir. 18 yaşından küçük olduğunu öğrendiğimiz hesabı sileriz; bu kişilere kişiselleştirilmiş reklam gösterilmez.

Haklarınız ve başvuru

KVKK m.11 uyarınca şu haklara sahipsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi isteme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik ya da yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'deki şartlar oluştuğunda silinmesini ya da yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• yalnız otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğradıysanız zararın giderilmesini isteme.

Nasıl başvurursunuz: yazılı ve imzalı olarak [Adres eksik] adresine; [KEP adresi eksik] KEP adresine; güvenli elektronik imza ya da mobil imzayla; ya da Ekarfiks'te kayıtlı e-posta adresinizden [KVKK e-posta eksik] adresine. Başvurunuzda adınızı, soyadınızı, iletişim bilginizi ve talebinizi yazın. Başvurunuzu en geç 30 gün içinde sonuçlandırırız. Yanıt ücretsizdir; işlem ayrıca bir maliyet gerektirirse yalnız Kurul'un belirlediği tarifedeki ücret istenebilir. Başvurunuz reddedilir, yanıtı yetersiz bulursanız ya da süresinde yanıt verilmezse, yanıtı öğrendiğiniz tarihten itibaren 30 gün, her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Değişiklikler

Bu metin değişirse yeni sürüm bu sayfada yayımlanır. Verilerinizi yeni bir amaçla işlemeye başlamadan önce sizi uygulamada bilgilendiririz; rıza gerektiren yeni bir amaç için ayrıca rızanızı isteriz.