1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla İninia Teknoloji Limited Şirketi (“Şirket” veya “Ototalep”) tarafından aşağıda açıklanan kapsamda işlenmektedir.
- Ticaret Unvanı: İninia Teknoloji Limited Şirketi
- Adres: Reşitpaşa Mah. Katar Cad. Arı 1 Binası Apt. No: 2/5/19 Sarıyer/İstanbul
- MERSİS No: 0478-1016-2420-0001
- Telefon: 0535 069 10 20
- E-posta: kvkk@ototalep.net
- Web: ototalep.net
2. İşlenen Kişisel Veriler
Platforma üye olmanız, talep oluşturmanız, teklif vermeniz veya ücretli hizmet satın almanız durumunda aşağıdaki kişisel verileriniz işlenmektedir:
- Kimlik: Ad, soyad, firma/galeri adı, kullanıcı tipi (alıcı/satıcı)
- İletişim: Cep telefonu numarası, e-posta adresi, şehir/ilçe bilgisi, WhatsApp ile iletişim tercihi
- Talep bilgileri: Araç tipi, marka, model, model yılı aralığı, bütçe, kilometre sınırı, vites ve yakıt tercihi, hasar tercihi, konum tercihleri ve talep açıklaması/notu
- Satın alma niyeti: Satın alma zamanlaması (
purchase_timing— örn. “param hazır”, “1-3 ay içinde”) ve finansman tercihi (financing— örn. nakit, banka kredisi, senetli sistem, takas, kararsız) - İşlem güvenliği ve kullanım: IP adresi, tarayıcı ve cihaz bilgisi, oturum kayıtları, çerez ve benzeri teknolojilerle toplanan gezinme/etkileşim verileri, log kayıtları
- Yönlendirme (atıf) verisi. Sitemize bir iş ortağı bağlantısı veya galeri davet bağlantısı üzerinden geldiyseniz; bağlantıdaki kısa kod, tıklama zamanı, cihaz türü (mobil/masaüstü), yönlendiren sitenin alan adı ve IP adresinizin geri döndürülemez şekilde şifrelenmiş özeti işlenir. IP adresiniz açık hâlde saklanmaz. Bu veri, üyeliğinizin doğru iş ortağına sayılması, davet ödülünün doğru kişiye verilmesi ve kötüye kullanımın (sahte üyelikle puan kazanma) engellenmesi amacıyla işlenir. Hukuki sebep: sözleşmenin kurulması ve ifası ile meşru menfaat. Saklama süresi: tıklama kayıtları 12 ay, IP özeti 90 gündür.
- Finans / işlem: Sipariş ve ödeme kayıtları (tutar, tarih, ürün, ödeme durumu, PayTR işlem referansı), abonelik kayıtları, OtoPuan cüzdan hareketleri, fatura bilgileri. Kart numarası ve kart güvenlik bilgileri Şirket tarafından işlenmez ve saklanmaz.
- Doğrulama: SMS/e-posta doğrulama (OTP) gönderim kayıtları — kod içeriği saklanmaz
- Pazarlama: Ticari elektronik ileti izin kaydı (onay tarihi, kanal, IP) ve gönderim kayıtları
- Talep/şikâyet: Destek kanallarına ilettiğiniz mesaj ve başvuru içerikleri
3. Kişisel Verilerin İşlenme Amaçları
- Üyelik hesabı oluşturulması, kimlik doğrulaması ve oturum yönetimi
- Araç alım talebi oluşturulması, yayımlanması ve satıcı eşleştirme hizmetinin sunulması
- Talebin uygun satıcılara gösterilmesi, tekliflerin iletilmesi ve taraflar arasında iletişim kurulması
- Abonelik, OtoPuan ve talep öne çıkarma satışlarının yürütülmesi, ödeme ve fatura süreçleri
- Satın alma zamanlaması ve finansman tercihi bilgisiyle talebin satıcılara doğru şekilde tanıtılması ve eşleştirme kalitesinin artırılması
- Müşteri destek ve talep/şikâyet süreçlerinin yürütülmesi
- Platform güvenliğinin sağlanması, sahte talep ve dolandırıcılığın önlenmesi, kötüye kullanımın tespiti
- Yasal yükümlülüklerin yerine getirilmesi (vergi, e-ticaret, tüketici mevzuatı, yetkili kurum talepleri)
- Açık rıza vermeniz hâlinde ticari elektronik ileti gönderimi ve tanıtım faaliyetleri
- Açık rıza vermeniz hâlinde analitik ölçümleme ve kullanıcı deneyiminin iyileştirilmesi
4. İşlemenin Hukuki Sebepleri
Kişisel verileriniz KVKK'nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
| Hukuki sebep | Hangi işleme faaliyetinde |
|---|---|
| Sözleşmenin kurulması veya ifası (m.5/2-c) | Üyelik, kimlik doğrulama, talep ve teklif işlemleri, abonelik/OtoPuan/öne çıkarma satışları, ödeme ve cüzdan işlemleri, destek talepleri |
| Kanunlarda açıkça öngörülme / hukuki yükümlülük (m.5/2-a, m.5/2-ç) | Fatura ve ödeme kayıtlarının saklanması, e-ticaret ve tüketici mevzuatı yükümlülükleri, yetkili kurum taleplerinin karşılanması, İYS izin kayıtlarının tutulması |
| Meşru menfaat (m.5/2-f) | Platform ve hesap güvenliği, sahte talep/dolandırıcılık önleme, temel hata izleme ve log tutma, hizmet kalitesinin ölçülmesi |
| Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) | Uyuşmazlık hâlinde ödeme, izin ve işlem kayıtlarının delil olarak saklanması |
| Açık rıza (m.5/1) | Ticari elektronik ileti (SMS/e-posta/arama) gönderimi, isteğe bağlı analitik ve oturum kaydı çerezleri, gerekli hâllerde yurt dışına aktarım |
Açık rızaya dayanan işlemelerde rızanızı dilediğiniz zaman geri çekebilirsiniz; bu durumda ilgili faaliyet durdurulur, diğer hukuki sebeplere dayanan işlemeler devam eder. Ayrıntı için Ticari Elektronik İleti Açık Rıza Metni ve Çerez Politikası.
5. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; ototalep.net üzerindeki formlar, üyelik ve talep oluşturma akışları, ödeme adımları, destek kanalları ile çerezler ve benzeri teknolojiler aracılığıyla tamamen veya kısmen otomatik yollarla elektronik ortamda toplanmaktadır.
6. Kişisel Verilerin Aktarımı
Kişisel verileriniz, hizmetin sunulması amacıyla ve KVKK'nın 8. ve 9. maddeleri çerçevesinde yalnızca aşağıdaki taraflarla paylaşılmaktadır:
| Taraf | Amaç | Yurt içi / dışı |
|---|---|---|
| PayTR Ödeme Hizmetleri A.Ş. | Ödeme işlemlerinin gerçekleştirilmesi (kart bilgileri doğrudan PayTR'de işlenir) | Yurt içi |
| Twilio Inc. | SMS ve e-posta gönderimi (doğrulama kodları, bildirimler, izin verilmişse ticari iletiler) | Yurt dışı |
| Google Ireland Ltd. / Google LLC | Google Analytics 4 ile ölçümleme — yalnızca çerez onayı verilmişse | Yurt dışı |
| Functional Software, Inc. (Sentry) | Hata ve performans izleme; oturum kaydı yalnızca çerez onayı verilmişse ve maskeli olarak | Yurt dışı |
| İleti Yönetim Sistemi A.Ş. (İYS) | Ticari elektronik ileti izinlerinin merkezî olarak kaydedilmesi ve doğrulanması | Yurt içi |
| Cloudflare, Inc. | Güvenlik, saldırı önleme ve içerik dağıtımı (CDN) | Yurt dışı |
| BulutX | Sunucu barındırma ve altyapı hizmetleri | Yurt içi |
| Platform satıcıları / galeriler | Talebinize teklif verebilmeleri için talep ve iletişim bilgilerinizin gösterilmesi | Yurt içi |
| Sizi yönlendiren iş ortağı / sizi davet eden galeri | Yönlendirmenin doğru tarafa sayılması ve hak edilen ödülün doğru kişiye verilmesi — yalnızca adınız ve soyadınızın baş harfi, üyelik tarihiniz ve ulaşılan aşama | Yurt içi |
| Yetkili kamu kurum ve kuruluşları, hukuk/mali müşavirlik hizmeti alınan taraflar | Yasal yükümlülüklerin yerine getirilmesi ve hakların korunması | Yurt içi |
Yurt dışına aktarımlar, KVKK m.9 kapsamında açık rızanıza ve/veya mevzuatta öngörülen uygun güvencelere (standart sözleşme, taahhütname vb.) dayanılarak gerçekleştirilir. Kişisel verileriniz bunun dışında hiçbir üçüncü kişiye satılmaz veya pazarlama amacıyla devredilmez.
Sizi yönlendiren iş ortağı veya davet eden galeri ile paylaşılanlar. Sitemize bir iş ortağı bağlantısı ya da galeri davet bağlantısı üzerinden üye olduysanız; adınız ve soyadınızın baş harfi (örnek: “Mehmet Y.”), üyelik tarihiniz ve hangi aşamaya geldiğiniz (üye oldunuz, talep açtınız, ödeme yaptınız) sizi yönlendiren tarafa gösterilir. Bunun amacı, yönlendirmenin doğru tarafa sayılması ve hak edilen ödülün doğru kişiye verilmesidir. Telefon numaranız, e-posta adresiniz, adresiniz, talebinizin içeriği ve bütçeniz bu taraflarla hiçbir koşulda paylaşılmaz. Hukuki sebep: sözleşmenin kurulması ve ifası ile meşru menfaat.
7. Talep Bilgilerinin Görünürlüğü
Oluşturduğunuz talebin araç kriterleri (tip, marka/model, bütçe aralığı, yıl, konum, satın alma zamanlaması ve finansman tercihi) platformda ve arama motorlarında görünür olabilir. Telefon numaranız ve e-posta adresiniz herkese açık olarak yayımlanmaz. Bu bilgiler yalnızca, bir satıcının o talebin iletişimini açması hâlinde ve yalnızca o satıcıya gösterilir. İletişim açma işlemi satıcıya 180 OtoPuan karşılığındadır; Platinum üyelikte ücretsiz ve sınırsızdır. Üyelik zorunlu değildir — bakiyesi olan doğrulanmış her satıcı açabilir. Her açma işlemi, kim ve ne zaman açtığı bilgisiyle kayıt altına alınır ve hesabınızdan görüntülenebilir. WhatsApp üzerinden iletişim tercihinizi kapatabilirsiniz.
8. Kişisel Verilerin Saklanma Süresi
- Üyelik verileri: Hesap silinene dek; sonrasında yasal saklama süreleri boyunca (kural olarak 10 yıl, TBK zamanaşımı)
- Ödeme, fatura ve cüzdan kayıtları: 10 yıl (Vergi Usul Kanunu ve Türk Ticaret Kanunu)
- Talep verileri: Talebin kapanmasından itibaren 3 yıl
- Ticari elektronik ileti izin kayıtları: İznin geri alınmasından itibaren 1 yıl; ileti içerikleri gönderim tarihinden itibaren 1 yıl
- Trafik/log kayıtları: İlgili mevzuat uyarınca 2 yıl
- Analitik veriler: Google tarafından en fazla 14 ay; hata kayıtları Sentry tarafından 90 gün
- Yönlendirme (atıf) kayıtları: tıklama kayıtları 12 ay, IP adresi özeti 90 gün; tarayıcınızdaki kayıt 30 gün
Süreler sonunda kişisel verileriniz silinir, yok edilir veya anonim hâle getirilir.
9. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK'nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
10. Başvuru Yolu
Haklarınızı kullanmak için, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca talebinizi; ad-soyad, T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligata esas adres, varsa bildirime esas e-posta/telefon ve talep konusunu içerecek şekilde iletebilirsiniz:
- Sistemimizde kayıtlı e-posta adresinizden kvkk@ototalep.net adresine e-posta ile,
- Islak imzalı dilekçe ile şirket adresimize şahsen veya noter aracılığıyla: Reşitpaşa Mah. Katar Cad. Arı 1 Binası Apt. No: 2/5/19 Sarıyer/İstanbul,
- Güvenli elektronik imza veya mobil imza ile imzalanmış başvurunuzu kvkk@ototalep.net adresine göndererek.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi veya süresinde yanıtlanmaması hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
11. Çerezler ve İlgili Metinler
Çerez kullanımına ilişkin ayrıntılı bilgi ve tercihlerinizi yönetme yolları için Çerez Politikası'nı inceleyebilirsiniz. Analitik ve oturum kaydı çerezleri yalnızca çerez bandından onay vermeniz hâlinde çalışır.
İlgili diğer metinler: Gizlilik Politikası · Kullanım Koşulları · Açık Rıza Metni · Mesafeli Satış Sözleşmesi