KVKK Aydınlatma Metni
Taslak. Bu metin hukuki incelemeden geçmedi ve yürürlükte değildir. Eksik şirket bilgileri: Ticaret unvanı, Adres, MERSİS no, Vergi dairesi, Vergi no, KEP adresi, Telefon, Barındırma (ülke/sağlayıcı).
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
Veri sorumlusu: [Ticaret unvanı eksik] · [Adres eksik] · MERSİS: [MERSİS no eksik] · KEP: [KEP adresi eksik] · E-posta: [KVKK e-posta eksik]
Bu metin bir onay metni değildir. Kayıt olurken, personel davetini kabul ederken ya da bir formu gönderirken bu metni okuduğunuzu ve anladığınızı beyan edersiniz. Bu beyan rıza anlamına gelmez; verileriniz her amaç için aşağıda yazılı hukuki sebebe dayanılarak işlenir. Rızanıza dayanan işlemeler (kampanya iletileri, analitik ve pazarlama çerezleri) ayrıca, isteğe bağlı olarak sorulur.
Metin, Ekarfiks ile ilişkinize göre bölümlere ayrılmıştır. Araç sahipleri için Ekarfiks Hesabı Aydınlatma Metni, tedarikçiler için Tedarikçi Aydınlatma Metni ayrıca yayımlanır.
İşletmelerin kendi müşterileri (araç sahipleri) hakkında Ekarfiks'e girdiği kayıtlarda veri sorumlusu ilgili işletmedir; Ekarfiks bu kayıtları işletme adına veri işleyen olarak işler (Veri İşleme Sözleşmesi). Bu müşteriler için aydınlatmayı işletme yapar; işletmeler vitrin sayfalarında kendi aydınlatma metinlerini yayımlar.
1. İşletme sahibi ve yöneticileri
İşletmeyi Ekarfiks'e kaydeden ve hesabın sahibi olan kişi ile ona eşdeğer yetkili kullanıcılar.
| Amaç | İşlenen veriler | Hukuki sebep |
|---|---|---|
| Hesabın açılması, girişin doğrulanması ve hizmetin sunulması | Ad, soyad, cep telefonu, e-posta, işletmenin unvanı, vergi bilgileri ve adresi | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Abonelik, ödeme ve faturalama | Paket, ödeme tarihleri ve tutarları, fatura bilgileri; kartla ödemede yalnız kartın son 4 hanesi ve ödeme kuruluşunun verdiği anahtar | Sözleşmenin ifası (m.5/2-c); fatura düzenleme ve saklama için hukuki yükümlülük (m.5/2-ç) |
| Kabul edilen metinlerin ispatı | Hangi metni, hangi sürümünü, hangi adımda kabul ettiğiniz; zaman, IP adresi ve tarayıcı bilgisi | Bir hakkın tesisi, kullanılması ve korunması (m.5/2-e) |
| Hesap ve işlem güvenliği, kötüye kullanımın önlenmesi | Şifrenin tek yönlü özeti (şifrenin kendisi saklanmaz), oturum kayıtları, IP adresi, yapılan değişikliklerin denetim kaydı | Meşru menfaat (m.5/2-f); erişim kayıtları için hukuki yükümlülük (m.5/2-ç, 5651 sayılı Kanun) |
| Destek ve destek modu | Destek talepleri ve yazışmalar; destek modu oturumlarının kaydı (kim, ne zaman, hangi sayfa) | Sözleşmenin ifası (m.5/2-c) ve meşru menfaat (m.5/2-f) |
| Ödeme kuruluşu ve SMS hesabı başvurularının sağlayıcıya iletilmesi | Başvuru bilgileri ve yüklenen belgeler (kimlik, vergi levhası, imza sirküleri vb.), IBAN | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Ekarfiks'in kampanya ve yenilik iletileri (e-posta, SMS) | Ad, e-posta, telefon, onay ve ret kayıtları | Açık rıza (m.5/1) ve ticari elektronik ileti onayı (6563 sayılı Kanun m.6). İsteğe bağlıdır, işaretsiz kutuyla sorulur, her an geri alınabilir; onay ve retler İleti Yönetim Sistemi'ne (İYS) işlenir |
| Demo formunun ve işletme kaydının reklam ölçümü (Meta Conversions API) | E-posta ve telefonun tek yönlü özeti (hash), olay türü | Açık rıza (m.5/1): yalnız tanıtım sitesinde pazarlama çerezlerine izin verdiyseniz gönderilir. Abonelik başlangıcı Meta'ya gönderilmez |
| Tedarikçi marketinde teklif ve sipariş | Teklif isteği, sipariş, teslim ve iade kayıtları; bunlar için verdiğiniz yetkili adı, telefon, e-posta, fatura ve teslim adresi | Sözleşmenin ifası (m.5/2-c); Ekarfiks'in aracı hizmet sağlayıcı kayıtları için hukuki yükümlülük (m.5/2-ç, 6563 sayılı Kanun m.11/3) |
| Hizmetin iyileştirilmesi ve toplu istatistik | Kullanım sayıları; kimliksizleştirilmiş, toplu veriler | Meşru menfaat (m.5/2-f) |
Kimlik belgeleri hakkında: başvuru belgelerinde din hanesi, kan grubu gibi özel nitelikli bir alan varsa yüklemeden önce kapatmanızı rica ederiz. Bu alanları hiçbir amaçla kullanmayız. Belgeleri yalnız işletme sahibi ve Ekarfiks'in yetkili finans ekibi, birkaç dakika geçerli güvenli bağlantılarla görür.
Panel reklamları: panelde hangi ürün reklamının gösterileceği işletmenin hizmet türleri, şubelerinin bölgesi ve paketine göre Ekarfiks içinde seçilir. Bunun için kişisel veri kullanılmaz; reklamverene işletme ya da kişi bilgisi verilmez. Reklam gösterim ve tıklamaları kimliksiz, toplam sayılar olarak tutulur.
2. İşletme personeli
İşletme sahibinin davetle hesap açtırdığı kullanıcılar. Davet kabul edilirken bu metin gösterilir.
| Amaç | İşlenen veriler | Veri sorumlusu ve hukuki sebep |
|---|---|---|
| Kullanıcı hesabının açılması, girişin ve hesabın güvenliği | Ad, soyad, e-posta ya da telefon, şifre özeti, oturum ve IP kayıtları | Ekarfiks; meşru menfaat (m.5/2-f), erişim kayıtları için hukuki yükümlülük (m.5/2-ç) |
| İşletmenin iş kayıtları: atanan işler, aşamalar, prim ve komisyon, şube, kasa işlemleri | Kayıtlarda adınız ve yaptığınız işlemler | İşletme veri sorumlusudur; Ekarfiks bu kayıtları işletme adına veri işleyen olarak işler. Bu kayıtlar için işletmenize başvurursunuz |
3. Reklamverenlerin yetkilileri
Ekarfiks'te ürün reklamı veren firmaların çalışanları ve reklamveren paneli kullanıcıları.
| Amaç | İşlenen veriler | Hukuki sebep |
|---|---|---|
| Reklam başvurusunun değerlendirilmesi, teklif ve kampanya formunun hazırlanması, kampanyanın yürütülmesi | Ad, soyad, unvan, firma, e-posta, telefon, yazışmalar | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Faturalama | Firma ve fatura bilgileri | Hukuki yükümlülük (m.5/2-ç) |
| Reklam içeriğinin incelenmesi, şikâyetlerin ve makam taleplerinin yanıtlanması | Reklam içeriği, açılış sayfası, yazışmalar | Hukuki yükümlülük (m.5/2-ç) ve meşru menfaat (m.5/2-f) |
| Reklamveren paneli hesabının güvenliği | Giriş bilgileri, oturum ve IP kayıtları | Meşru menfaat (m.5/2-f) |
Reklamın kimlere gösterildiği ya da kimin tıkladığı bilgisi reklamverene verilmez; bkz. Reklamveren Koşulları.
4. Tanıtım sitesi ziyaretçileri ve form dolduranlar
ekarfiks.com'u ziyaret eden ve demo, iletişim ya da reklam başvurusu formu dolduran kişiler.
| Amaç | İşlenen veriler | Hukuki sebep |
|---|---|---|
| Demo ve iletişim taleplerinin yanıtlanması | Ad, işletme adı, telefon, e-posta, mesajınız; siteye hangi bağlantıyla geldiğiniz (yalnız formu gönderirseniz) | Sözleşmenin kurulmasından önceki adımlar (m.5/2-c) ve meşru menfaat (m.5/2-f) |
| Formların bot saldırılarından korunması | IP adresi ve tarayıcının teknik sinyalleri (Cloudflare Turnstile) | Meşru menfaat (m.5/2-f) |
| Sitenin çalışması ve çerez tercihinin saklanması | Zorunlu çerezler, çerez tercihiniz | Sözleşmenin ifası (m.5/2-c) ve meşru menfaat (m.5/2-f) |
| Ziyaret ölçümü ve reklam ölçümü | Analitik ve pazarlama çerezleri | Açık rıza (m.5/1): çerez bandında ayrıca sorulur; ayrıntı Çerez Politikası |
5. Ekarfiks'in ulaştığı işletmeler
Ekarfiks, hizmetini tanıtmak için oto bakım ve servis işletmelerinin kamuya açık işletme kayıtlarını (harita ve işletme rehberi kayıtları) kullanabilir: işletme adı, telefon, internet sitesi, il ve ilçe. Bu bilgiler şahıs işletmelerinde kişisel veri sayılabilir. Amaç, işletmeye Ekarfiks'i tanıtmak için ulaşmaktır; hukuki sebep meşru menfaattir (m.5/2-f). İlk iletişimde bu metnin bağlantısını paylaşırız; istemezseniz bir daha ulaşmayız (talebiniz ekibimizce kaydedilir).
6. Ekarfiks'in kendi amacıyla işlediği işletme verileri
Ekarfiks, işletme kayıtlarının bir kısmını işletme adına değil, kendi hizmetini yürütmek için ve kendi sorumluluğunda (veri sorumlusu olarak) işler. Bu işlemeler şunlardır:
- Garajım ve İşletmelerim: Ekarfiks hesabı açan araç sahibinin telefon numarasının işletme kayıtlarıyla eşleştirilmesi ve kişiye kendi kayıtlarının gösterilmesi
- Keşfet ve öneriler: listelemeyi açık tutan işletmelerin sayfası, puanı, yorumları ve sıralaması
- Yorumların denetimi: yorumlara yapılan itirazların ve içerik bildirimlerinin Ekarfiks tarafından karara bağlanması. Yorumun işletmenin kendi vitrininde yayımlanması ise işletme adına yapılır
- Rozetler: işletmenin performans verilerinden (yorumlar, yanıt süreleri gibi) hesaplanan rozetler (ölçütler)
- Tedarikçi marketi kayıtları: işletmenin tedarikçilerle teklif ve sipariş kayıtları, Ekarfiks'in aracı hizmet sağlayıcı kaydı olarak (6563 sayılı Kanun m.11/3). İşletme Ayarlar › Tedarikçiler'de kapatmadıkça adı, şubelerinin il ve ilçesi ve hizmet türleri tedarikçi listesinde görünür
- Sponsorlu listeleme kayıtları: gösterim, tıklama ve sponsorlu karttan gelen randevu talebi kayıtları, ücretin hesaplanması
- Fotoğraf paylaşımı rızasının eşleştirilmesi: araç sahibinin Ekarfiks hesabında verdiği rızanın işletme kaydıyla telefon üzerinden eşleştirilmesi
- Muayene tarihi kampanyaları: işletmenin kampanyasının, Garajım'da muayene tarihi yaklaşan ve buna rıza veren araç sahiplerine iletilmesi; işletmeye kimin aldığı bildirilmez
- Toplu istatistikler: kimliksizleştirilmiş, toplu sayılar (bölge ve hizmet türü ortalamaları gibi)
İşletme sahipleri ve şahıs işletmeleri bakımından bu işlemelerin hukuki sebebi meşru menfaattir (m.5/2-f). Araç sahipleri bakımından aynı işlemeler Ekarfiks Hesabı Aydınlatma Metni'nde anlatılır. Ekarfiks bu verileri satmaz ve reklamverene vermez.
7. Kimlere aktarıyoruz
Ekarfiks adına veri işleyen hizmet sağlayıcılar (yalnız gereken veri):
- Barındırma ve dosya depolama: [Barındırma (ülke/sağlayıcı) eksik]
- SMS (Ekarfiks'in ortak gönderici başlığı): Netgsm İletişim ve Bilgi Teknolojileri A.Ş. (Türkiye)
- WhatsApp mesajları (Ekarfiks'in ortak numarası): Meta Platforms Ireland Ltd. (yurt dışı)
- E-posta gönderimi: Resend (Resend, Inc.; ABD, yurt dışı)
- Form bot koruması: Cloudflare Turnstile (Cloudflare, Inc.; yurt dışı)
- Uygulama bildirimleri: Google Firebase Cloud Messaging, Apple Push Notification Service ve tarayıcıların bildirim hizmetleri (yurt dışı); yalnız bildirimin metni ve cihaz belirteci
- Şube adresinden harita konumu: OpenStreetMap Nominatim (OpenStreetMap Foundation; yurt dışı); yalnız şube adresi
- e-Fatura ve e-Arşiv: Ekarfiks'in fatura düzenleme hizmet sağlayıcısı (Paraşüt; Türkiye)
Kendi sorumluluğunda işleyen alıcılar (veri işleyen değildir):
- Ödeme kuruluşları: iyzico (Iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) ve PayTR (PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.), Türkiye. Kartla ödemede kart bilgilerini ve ödeme işlemini kendi sorumluluklarında işlerler. Kart bilgileri Ekarfiks'e hiç gelmez; Ekarfiks para tutmaz
- Tedarikçiler (tedarikçi marketi): işletme bir tedarikçiden teklif istediğinde ya da sipariş verdiğinde, bunun için işletmenin verdiği bilgiler (yetkilinin adı, telefon, e-posta, fatura ve teslim adresi; şahıs işletmesinde T.C. kimlik numarası). Tedarikçi bu bilgileri kendi ticareti için ayrı veri sorumlusu olarak işler
- Gelir İdaresi Başkanlığı: Ekarfiks'in düzenlediği e-Fatura ve e-Arşiv faturalar
- Yetkili kamu kurum ve kuruluşları, mahkemeler: kanunun zorunlu kıldığı ya da yetkili makamın istediği ölçüde (ör. vergi denetimi, Kişisel Verileri Koruma Kurumu, yargı kararları)
İşletmenin kendi bağladığı hesaplar: İşletme'nin kendi veri işleyeni; Ekarfiks'in alıcısı değildir. İşletme kendi WhatsApp numarasını (Meta) ya da kendi Netgsm hesabını bağladıysa mesajlar o hesap üzerinden işletme adına gider; sözleşme işletme ile sağlayıcı arasındadır (Veri İşleme Sözleşmesi md. 8).
Yalnız çerez izninizle, ekarfiks.com'un site sayfalarında (tanıtım sayfaları, Keşfet, hizmet rehberi, blog, yardım):
- Analitik izniyle: Google Analytics 4 (Google Ireland Ltd.) ve Microsoft Clarity (Microsoft Ireland Operations Ltd.), yurt dışı
- Pazarlama izniyle: Google Ads (Google Ireland Ltd.), Meta Pixel ve Meta Conversions API (Meta Platforms Ireland Ltd.), yurt dışı
Yurt dışındaki hizmet sağlayıcılara aktarım, KVKK m.9/4 uyarınca Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler imzalanarak yapılır; her standart sözleşme imzadan sonra 5 iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir. Yurt dışına aktarım için açık rızanıza dayanmayız. Çerez iznine bağlı araçlar siz izin vermedikçe hiç çalışmaz; izin verdiğinizde bu araçlara yapılan aktarım da aynı standart sözleşmelere dayanır.
8. Nasıl topluyoruz
Kayıt ve ayarlar formları, panelin kullanımı, destek yazışmaları, tanıtım sitesi formları, kamuya açık işletme kayıtları ve (izninizle) çerezler aracılığıyla, elektronik ortamda.
9. Ne kadar saklıyoruz
| Veri | Süre |
|---|---|
| Hesap ve işletme verileri | Abonelik ya da deneme sürdükçe. Hesap salt okunur olduktan (abonelik sona erdiğinde, ödenmeyen deneme bittiğinde ya da yenileme 7 günlük ek sürede ödenmediğinde) 90 gün sonra, bu sürede bir paket ödenmezse silinir ya da anonimleştirilir. Ekarfiks ekibinin askıya aldığı hesap kendiliğinden silinmez |
| Ödeme kuruluşu ve SMS hesabı başvuru belgeleri | Başvuru sonuçlandıktan 180 gün sonra silinir |
| Fatura ve ödeme kayıtları | Vergi ve ticaret mevzuatındaki süre boyunca (10 yıl) |
| Erişim ve güvenlik kayıtları | Mevzuattaki süre boyunca (en az 1, en çok 2 yıl) |
| Metin kabul kayıtları | Sözleşme ilişkisi bittikten sonra genel zamanaşımı süresi (10 yıl) boyunca; hesap silinse de kişiyle bağı kesilerek |
| Ticari ileti onay ve ret kayıtları | Onayın sona ermesinden sonra 3 yıl |
| Tedarikçi marketindeki teklif ve sipariş kayıtları | İşlem tarihinden itibaren 10 yıl (aracı hizmet sağlayıcı kaydı, 6563 sayılı Kanun m.11/3) |
| Demo, iletişim ve reklam başvurusu formları | Talep sonuçlanıp sözleşme kurulmazsa en geç 2 yıl |
| Ekarfiks'in ulaştığı işletmelerin kaydı | Kayıt amacını yitirene kadar, en geç 2 yıl. Bir daha ulaşılmasını istemediğinizi bildirdiyseniz bu talep, size yeniden ulaşılmaması için saklanır |
Süresi dolan veriler silinir, yok edilir ya da anonimleştirilir.
10. Haklarınız ve başvuru
KVKK m.11 uyarınca şu haklara sahipsiniz:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi isteme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik ya da yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7'deki şartlar oluştuğunda silinmesini ya da yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- yalnız otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğradıysanız zararın giderilmesini isteme.
Nasıl başvurursunuz: yazılı ve imzalı olarak [Adres eksik] adresine; [KEP adresi eksik] KEP adresine; güvenli elektronik imza ya da mobil imzayla; ya da Ekarfiks'te kayıtlı e-posta adresinizden [KVKK e-posta eksik] adresine. Başvurunuzda adınızı, soyadınızı, iletişim bilginizi ve talebinizi yazın. Başvurunuzu en geç 30 gün içinde sonuçlandırırız. Yanıt ücretsizdir; işlem ayrıca bir maliyet gerektirirse yalnız Kurul'un belirlediği tarifedeki ücret istenebilir. Başvurunuz reddedilir, yanıtı yetersiz bulursanız ya da süresinde yanıt verilmezse, yanıtı öğrendiğiniz tarihten itibaren 30 gün, her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
11. Değişiklikler
Bu metin değişirse yeni sürüm bu sayfada sürüm numarasıyla yayımlanır. Verilerinizi yeni bir amaçla işlemeye başlamadan önce sizi ayrıca bilgilendiririz.