Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi kapsamındaki aydınlatma yükümlülüğümüzü yerine getirmek üzere hazırlanmıştır.
Veri sorumlusu
Gölge Oto Elektronik
Yakuplu Mahallesi, 144. Sokak No: 42 B, İç Kapı No: 1, Beylikdüzü / İstanbul
E-posta: info@golgeotoelektronik.com
Hangi kişisel verileri işliyoruz?
Yalnızca hizmetin verilebilmesi için gereken veriyi topluyoruz:
- Kimlik ve iletişim verisi: ad-soyad, telefon numarası, e-posta adresi. Randevu/teklif formu ya da iletişim formu doldurduğunuzda, telefonla veya WhatsApp'tan ulaştığınızda.
- Araç verisi: marka, model, yıl, motor tipi, plaka, şasi numarası, kilometre bilgisi, arıza kodları. Onarımın yapılabilmesi ve kaydının tutulabilmesi için.
- Görsel veri: gönderdiğiniz arıza fotoğrafları (gösterge paneli, ünite etiketi, plaka görünen fotoğraflar dâhil).
- İşlem güvenliği verisi: web sitesini ziyaretinizde IP adresi, tarayıcı bilgisi ve ziyaret zamanı. Sunucu güvenliği ve kötüye kullanımın önlenmesi için.
- Çerez verisi: yalnızca açık rızanız varsa analitik ve reklam çerezleri. Ayrıntı için Çerez Politikası.
Toplamadığımız veriler: ödeme kartı bilgisi (sitede online ödeme yok), sağlık verisi, biyometrik veri ve KVKK 6. maddesindeki özel nitelikli kişisel veriler.
İşleme amaçları
- Talebinizi değerlendirmek ve size dönüş yapmak
- Arıza tespiti ve onarım hizmetinin yürütülmesi
- Onarım geçmişinin ve garanti kaydının tutulması
- Yasal defter, kayıt ve fatura yükümlülüklerinin yerine getirilmesi
- Web sitesinin güvenliğinin sağlanması
- Açık rızanız varsa: site kullanımının ölçülmesi ve reklam performansının değerlendirilmesi
Hukuki sebepler
Verilerinizi KVKK 5. maddesinde sayılan şu sebeplere dayanarak işliyoruz:
- Sözleşmenin kurulması veya ifası için gerekli olması (m. 5/2-c): onarım hizmetinin verilebilmesi için araç ve iletişim verisi.
- Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç): fatura ve yasal kayıt yükümlülükleri.
- Meşru menfaat (m. 5/2-f): sunucu güvenliği ve kötüye kullanımın önlenmesi.
- Açık rıza (m. 5/1): analitik ve reklam çerezleri ile pazarlama amaçlı iletişim. Bu rızayı vermek zorunda değilsiniz ve her zaman geri alabilirsiniz.
Kimlere aktarıyoruz?
Kişisel verilerinizi satmıyoruz ve pazarlama amacıyla üçüncü taraflarla paylaşmıyoruz. Aktarım yalnızca şu hâllerde ve gerektiği kadar oluyor:
- Yetkili kamu kurumları: yasal talep hâlinde.
- Mali müşavir / muhasebe: yasal kayıt yükümlülükleri için.
- Barındırma (hosting) hizmet sağlayıcımız: verinin tutulduğu sunucuyu işleten taraf.
- Analitik ve reklam hizmet sağlayıcıları (Google): yalnızca çerez rızası verdiyseniz. Bu, verinin yurt dışına aktarılması anlamına gelir; rıza vermezseniz bu aktarım hiç gerçekleşmez.
Saklama süreleri
- Onarım ve garanti kaydı: garanti süresi boyunca ve sonrasında yasal zamanaşımı süresince.
- Fatura ve yasal kayıtlar: ilgili mevzuatın öngördüğü süre.
- Sonuçlanmamış teklif talepleri: talebin alınmasından itibaren en fazla 2 yıl.
- İletişim formu mesajları: en fazla 2 yıl.
- Sunucu erişim kayıtları: en fazla 12 ay.
Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.
Haklarınız
KVKK 11. maddesi kapsamında şu haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Başvuru nasıl yapılır?
Taleplerinizi info@golgeotoelektronik.com adresine e-posta ile ya da yukarıdaki adrese yazılı olarak iletebilirsiniz. Başvurunuzda kimliğinizi tespit etmemizi sağlayacak bilgiler ve talebinizin konusu açıkça yer almalı.
Başvurunuza en geç 30 gün içinde ücretsiz olarak yanıt veriyoruz. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret talep edilebilir.
Başvurunuzun reddedilmesi ya da yanıtı yetersiz bulmanız hâlinde, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Güncellemeler
Bu metin, veri işleme faaliyetlerimizdeki değişikliklere göre güncellenebilir. Güncel hâli her zaman bu sayfada yayınlanır.