Kişisel Verilerin Korunması Kanunu (KVKK)
Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla İninia Teknoloji Limited Şirketi (“Şirket” veya “Ototalep”) tarafından aşağıda açıklanan kapsamda işlenmektedir.

• Ticaret Unvanı: İninia Teknoloji Limited Şirketi
• Adres: Reşitpaşa Mah. Katar Cad. Arı 1 Binası Apt. No: 2/5/19 Sarıyer/İstanbul
• MERSİS No: 0478-1016-2420-0001
• Telefon: 0535 069 10 20
• E-posta: kvkk@ototalep.net
• Web: ototalep.net

2. İşlenen Kişisel Veriler

Platforma üye olmanız, talep oluşturmanız, teklif vermeniz veya ücretli hizmet satın almanız durumunda aşağıdaki kişisel verileriniz işlenmektedir:

• Kimlik: Ad, soyad, firma/galeri adı, kullanıcı tipi (alıcı/satıcı)
• İletişim: Cep telefonu numarası, e-posta adresi, şehir/ilçe bilgisi, WhatsApp ile iletişim tercihi
• Talep bilgileri: Araç tipi, marka, model, model yılı aralığı, bütçe, kilometre sınırı, vites ve yakıt tercihi, hasar tercihi, konum tercihleri ve talep açıklaması/notu
• Satın alma niyeti: Satın alma zamanlaması (purchase_timing— örn. “param hazır”, “1-3 ay içinde”) ve finansman tercihi (financing — örn. nakit, banka kredisi, senetli sistem, takas, kararsız)
• İşlem güvenliği ve kullanım: IP adresi, tarayıcı ve cihaz bilgisi, oturum kayıtları, çerez ve benzeri teknolojilerle toplanan gezinme/etkileşim verileri, log kayıtları
• Yönlendirme (atıf) verisi. Sitemize bir iş ortağı bağlantısı veya galeri davet bağlantısı üzerinden geldiyseniz; bağlantıdaki kısa kod, tıklama zamanı, cihaz türü (mobil/masaüstü), yönlendiren sitenin alan adı ve IP adresinizin geri döndürülemez şekilde şifrelenmiş özeti işlenir. IP adresiniz açık hâlde saklanmaz. Bu veri, üyeliğinizin doğru iş ortağına sayılması, davet ödülünün doğru kişiye verilmesi ve kötüye kullanımın (sahte üyelikle puan kazanma) engellenmesi amacıyla işlenir. Hukuki sebep: sözleşmenin kurulması ve ifası ile meşru menfaat. Saklama süresi: tıklama kayıtları 12 ay, IP özeti 90 gündür.
• Finans / işlem: Sipariş ve ödeme kayıtları (tutar, tarih, ürün, ödeme durumu, PayTR işlem referansı), abonelik kayıtları, OtoPuan cüzdan hareketleri, fatura bilgileri. Kart numarası ve kart güvenlik bilgileri Şirket tarafından işlenmez ve saklanmaz.
• Doğrulama: SMS/e-posta doğrulama (OTP) gönderim kayıtları — kod içeriği saklanmaz
• Pazarlama: Ticari elektronik ileti izin kaydı (onay tarihi, kanal, IP) ve gönderim kayıtları
• Talep/şikâyet: Destek kanallarına ilettiğiniz mesaj ve başvuru içerikleri

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik hesabı oluşturulması, kimlik doğrulaması ve oturum yönetimi
• Araç alım talebi oluşturulması, yayımlanması ve satıcı eşleştirme hizmetinin sunulması
• Talebin uygun satıcılara gösterilmesi, tekliflerin iletilmesi ve taraflar arasında iletişim kurulması
• Abonelik, OtoPuan ve talep öne çıkarma satışlarının yürütülmesi, ödeme ve fatura süreçleri
• Satın alma zamanlaması ve finansman tercihi bilgisiyle talebin satıcılara doğru şekilde tanıtılması ve eşleştirme kalitesinin artırılması
• Müşteri destek ve talep/şikâyet süreçlerinin yürütülmesi
• Platform güvenliğinin sağlanması, sahte talep ve dolandırıcılığın önlenmesi, kötüye kullanımın tespiti
• Yasal yükümlülüklerin yerine getirilmesi (vergi, e-ticaret, tüketici mevzuatı, yetkili kurum talepleri)
• Açık rıza vermeniz hâlinde ticari elektronik ileti gönderimi ve tanıtım faaliyetleri
• Açık rıza vermeniz hâlinde analitik ölçümleme ve kullanıcı deneyiminin iyileştirilmesi

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz KVKK'nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Açık rızaya dayanan işlemelerde rızanızı dilediğiniz zaman geri çekebilirsiniz; bu durumda ilgili faaliyet durdurulur, diğer hukuki sebeplere dayanan işlemeler devam eder. Ayrıntı için Ticari Elektronik İleti Açık Rıza Metni ve Çerez Politikası.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; ototalep.net üzerindeki formlar, üyelik ve talep oluşturma akışları, ödeme adımları, destek kanalları ile çerezler ve benzeri teknolojiler aracılığıyla tamamen veya kısmen otomatik yollarla elektronik ortamda toplanmaktadır.

6. Kişisel Verilerin Aktarımı

Kişisel verileriniz, hizmetin sunulması amacıyla ve KVKK'nın 8. ve 9. maddeleri çerçevesinde yalnızca aşağıdaki taraflarla paylaşılmaktadır:

Yurt dışına aktarımlar, KVKK m.9 kapsamında açık rızanıza ve/veya mevzuatta öngörülen uygun güvencelere (standart sözleşme, taahhütname vb.) dayanılarak gerçekleştirilir. Kişisel verileriniz bunun dışında hiçbir üçüncü kişiye satılmaz veya pazarlama amacıyla devredilmez.

Sizi yönlendiren iş ortağı veya davet eden galeri ile paylaşılanlar. Sitemize bir iş ortağı bağlantısı ya da galeri davet bağlantısı üzerinden üye olduysanız; adınız ve soyadınızın baş harfi (örnek: “Mehmet Y.”), üyelik tarihiniz ve hangi aşamaya geldiğiniz (üye oldunuz, talep açtınız, ödeme yaptınız) sizi yönlendiren tarafa gösterilir. Bunun amacı, yönlendirmenin doğru tarafa sayılması ve hak edilen ödülün doğru kişiye verilmesidir. Telefon numaranız, e-posta adresiniz, adresiniz, talebinizin içeriği ve bütçeniz bu taraflarla hiçbir koşulda paylaşılmaz. Hukuki sebep: sözleşmenin kurulması ve ifası ile meşru menfaat.

7. Talep Bilgilerinin Görünürlüğü

Oluşturduğunuz talebin araç kriterleri (tip, marka/model, bütçe aralığı, yıl, konum, satın alma zamanlaması ve finansman tercihi) platformda ve arama motorlarında görünür olabilir. Telefon numaranız ve e-posta adresiniz herkese açık olarak yayımlanmaz. Bu bilgiler yalnızca, bir satıcının o talebin iletişimini açması hâlinde ve yalnızca o satıcıya gösterilir. İletişim açma işlemi satıcıya 180 OtoPuan karşılığındadır; Platinum üyelikte ücretsiz ve sınırsızdır. Üyelik zorunlu değildir — bakiyesi olan doğrulanmış her satıcı açabilir. Her açma işlemi, kim ve ne zaman açtığı bilgisiyle kayıt altına alınır ve hesabınızdan görüntülenebilir. WhatsApp üzerinden iletişim tercihinizi kapatabilirsiniz.

8. Kişisel Verilerin Saklanma Süresi

• Üyelik verileri: Hesap silinene dek; sonrasında yasal saklama süreleri boyunca (kural olarak 10 yıl, TBK zamanaşımı)
• Ödeme, fatura ve cüzdan kayıtları: 10 yıl (Vergi Usul Kanunu ve Türk Ticaret Kanunu)
• Talep verileri: Talebin kapanmasından itibaren 3 yıl
• Ticari elektronik ileti izin kayıtları: İznin geri alınmasından itibaren 1 yıl; ileti içerikleri gönderim tarihinden itibaren 1 yıl
• Trafik/log kayıtları: İlgili mevzuat uyarınca 2 yıl
• Analitik veriler: Google tarafından en fazla 14 ay; hata kayıtları Sentry tarafından 90 gün
• Yönlendirme (atıf) kayıtları: tıklama kayıtları 12 ay, IP adresi özeti 90 gün; tarayıcınızdaki kayıt 30 gün

Süreler sonunda kişisel verileriniz silinir, yok edilir veya anonim hâle getirilir.

9. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

10. Başvuru Yolu

Haklarınızı kullanmak için, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca talebinizi; ad-soyad, T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligata esas adres, varsa bildirime esas e-posta/telefon ve talep konusunu içerecek şekilde iletebilirsiniz:

• Sistemimizde kayıtlı e-posta adresinizden kvkk@ototalep.net adresine e-posta ile,
• Islak imzalı dilekçe ile şirket adresimize şahsen veya noter aracılığıyla: Reşitpaşa Mah. Katar Cad. Arı 1 Binası Apt. No: 2/5/19 Sarıyer/İstanbul,
• Güvenli elektronik imza veya mobil imza ile imzalanmış başvurunuzu kvkk@ototalep.net adresine göndererek.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi veya süresinde yanıtlanmaması hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

11. Çerezler ve İlgili Metinler

Çerez kullanımına ilişkin ayrıntılı bilgi ve tercihlerinizi yönetme yolları için Çerez Politikası'nı inceleyebilirsiniz. Analitik ve oturum kaydı çerezleri yalnızca çerez bandından onay vermeniz hâlinde çalışır.

12. Ototalep CRM — Galerilerin Kendi Müşteri ve Araç Kayıtları

Ototalep, galerilere (satıcı hesaplarına) isteğe bağlı bir müşteri ve stok yönetim aracı (“Ototalep CRM”) sunar. Galeri bu araçta kendi müşterilerine, araçlarına ve satışlarınaait kayıtlar tutar. Bu kayıtlar galerinin kendi iş süreçleri için, galerinin kararıyla oluşturulur; Ototalep bu kayıtları yalnızca hizmeti sunmak için, galerinin talimatı doğrultusunda barındırır ve işler. Galeri müşterilerinin kişisel verileri bakımından veri sorumlusu ilgili galeridir; Ototalep bu verileri kendi amaçları için kullanmaz, satmaz, üçüncü kişilerle paylaşmaz ve Ototalep'in alıcı-satıcı eşleştirme hizmetinde kullanmaz.

12.1 CRM'de tutulabilen veriler

• Galeri müşterileri: Ad soyad, telefon, e-posta, müşteri kaynağı (mağaza, telefon, ilan sitesi vb.), galeri tarafından alınan KVKK onay bilgisi, görüşme/ziyaret notları ve geri arama tarihi
• Araçlar: Marka, model, yıl, kilometre, alış ve satış fiyatı, masraflar, plaka ve şasi numarası, ekspertiz kayıtları, fotoğraf ve belgeler, ilan sitelerindeki ilan numaraları
• Satışlar: Alıcı müşteri, araç, satış fiyatı, satış kanalı, takas bilgisi, noter/devir kontrol listesi
• Galeri personeli: Galerinin kendi girdiği personel adları (ayrı hesap açılmaz)

Plaka ve şasi numarası yalnızca galerinin kendi araç defteri ve noter/devir işlemleri için tutulur; Ototalep bu bilgileri aşağıda sayılan hiçbir görünür yüzeyde göstermez.

12.2 Kimler görebilir

• Galerinin kendisi: CRM kayıtları yalnızca kaydı oluşturan galeri hesabına görünür. Başka bir galeri, alıcı ya da ziyaretçi bu kayıtlara erişemez.
• Araç paylaşım bağlantısı: Galeri, bir aracı için herkese açık bir bağlantı (ototalep.net/a/…) üretebilir. Bu sayfada yalnızca aracın ilan bilgileri (marka, model, yıl, kilometre, donanım, satış fiyatı, fotoğraflar), galerinin adı ve şehri; galeri açıkça izin verdiyse telefonu görünür. Plaka, şasi numarası, alış fiyatı, masraflar, kâr, iç notlar ve müşteri bilgileri bu sayfada hiçbir zaman gösterilmez. Bağlantı galeri tarafından istendiği an iptal edilebilir; iptal edilen bağlantı içerik göstermez. Sayfa arama motorlarına kapalıdır.
• Ortak stok havuzu: Galeri isterse (varsayılan olarak kapalıdır) seçtiği araçları diğer Ototalep galerilerinin görebileceği bir havuza açabilir. Havuzda araç bilgileri, galerinin belirlediği galeriler arası fiyat, galeri adı ve şehri görünür; telefon yalnızca galeri bu seçeneği açtıysa gösterilir. Bir araç havuz üzerinden satıldığında bu işlem her iki galerinin kayıtlarında (galeri adları ve kararlaştırılan tutarlar) tutulur. Ototalep bu işlemlerde ödeme almaz, para transferi yapmaz ve komisyon hesaplamaz; yalnızca kayıt tutar.
• Ototalep: Teknik işletim, yedekleme ve destek talebi dışında CRM kayıtlarına erişmez.

12.3 Saklama ve silme

CRM kayıtları galeri hesabı açık olduğu sürece saklanır. Galeri, müşteri ve araç kayıtlarını CRM içinden kendisi silebilir; hesabının kapatılmasını talep ettiğinde CRM kayıtları da silinir. Yüklenen fotoğraflar sunucuya kaydedilirken konum ve cihaz bilgileri (EXIF) temizlenir.

12.4 Galeri müşterilerinin hakları

Bir galerinin CRM'ine kaydedilmiş bir müşteriyseniz, kişisel verilerinize ilişkin KVKK taleplerinizi (bilgi alma, düzeltme, silme vb.) öncelikle ilgili galeriye iletmeniz gerekir. Talebinizi Ototalep'e iletirseniz, Ototalep talebi ilgili galeriye yönlendirir ve teknik olarak gereken silme işlemini galerinin talimatıyla yerine getirir.

13. Ototalep Sohbet — Alıcı ve Galeri Yazışmaları

Bir galeri talebinize teklif verdiğinde, sizinle galeri arasında platform içinde bir sohbet açılır. Bu sohbette yazdıklarınız Ototalep sunucularında saklanır. Sohbetin amacı pazarlığın tek bir yerde, izlenebilir biçimde yürütülmesidir; bu nedenle gönderilen mesajlar sonradan düzenlenemez veya tek tek silinemez.

13.1 İşlenen veriler

• Mesaj içeriği: Yazdığınız metnin tamamı. Mesajın içine kendi isteğinizle yazdığınız telefon, e-posta, adres veya bağlantılar da bu içeriğe dâhildir.
• Sohbet üstverisi: Sohbetin hangi talebe ve hangi galeriye ait olduğu, mesaj sayısı, gönderim ve okunma zamanları, sohbetin açık/kapalı durumu, şikâyet edilip edilmediği.
• Teklif bilgisi: Galerinin teklifi sohbete otomatik bir mesaj olarak düşer; fiyat ve araç bilgilerini içerir.
• Şikâyet kaydı: Bir sohbeti şikâyet ederseniz seçtiğiniz sebep, açıklamanız ve kimliğiniz kaydedilir.

Bir sohbette galeri, iletişim bilgilerinizi görebilmek için platform içi bakiyesinden ödeme yapar. Bu ödeme yapılmadan önce, mesajlarınızdaki telefon numarası ve e-posta adresi galeriye maskeli gösterilir. Maskeleme yalnızca gösterim aşamasındadır: yazdığınız metin sunucuda olduğu gibi saklanır.

13.2 Saklama süresi

Bir sohbetteki mesajların içeriği, o sohbetteki son mesajdan 12 ay sonraotomatik olarak silinir. Silme işleminden sonra mesaj metni ve teklif ayrıntıları geri getirilemez; yalnızca sohbetin üstverisi (kaç mesaj yazıldığı, tarihler, tarafların hesapları) kalır. Bu üstveri, mesaj sırasının bütünlüğü ve olası uyuşmazlıklarda “ne zaman, kaç kez yazışıldığı” sorusunun yanıtlanabilmesi için tutulur.

13.3 Ototalep çalışanları hangi koşulda okuyabilir

Ototalep yöneticileri sohbetlerin listesini ve üstverisini görebilir; bu listede mesaj içeriği yer almaz. Bir sohbetin içeriğini okuyabilmek için yöneticinin önce aşağıdaki kapalı listeden bir gerekçe seçmesi zorunludur:

• şikâyet incelemesi
• dolandırıcılık şüphesi
• kullanıcı destek talebi
• yasal talep (bu gerekçede ayrıca yazılı açıklama zorunludur)

Gerekçe seçildiği anda, içerik gösterilmeden önce; erişen yöneticinin kimliği, gerekçesi, IP adresi ve zamanı ayrı bir denetim kaydına yazılır. Bu kayıt yazılamazsa içerik gösterilmez. Verilen erişim 1 saat geçerlidir; süre dolunca içerik yeniden gerekçe belirtilmeden görüntülenemez. Denetim kayıtları tüm yöneticilere açıktır ve silinemez, değiştirilemez. Yöneticiler sohbetlere mesaj yazamaz ve sohbetleri canlı olarak izleyemez.

13.4 Silme yolları

• Hesabınızı silerseniz: Sizin yazdığınız tüm sohbet mesajlarının içeriği silinir. Karşı tarafın yazdığı mesajlar silinmez; onlar karşı tarafın kişisel verisidir ve kendi saklama süresine tabidir.
• Süre dolduğunda: Yukarıdaki 12 aylık süre sonunda sohbetteki tüm mesaj içerikleri otomatik silinir; ayrıca bir talepte bulunmanız gerekmez.
• Tek tek mesaj silme yoktur: Pazarlık kaydının sonradan değiştirilememesi için gönderilmiş bir mesajı tek başına silme veya düzenleme imkânı bilinçli olarak sunulmamaktadır.

13.5 Bildirimler

Size mesaj geldiğinde panelinizde bildirim oluşur ve e-posta adresiniz kayıtlıysa bilgilendirme e-postası gönderilebilir. Bu e-postalara mesaj içeriği konulmaz; yalnızca okunmamış mesaj sayısı ve sohbete giden bağlantı yer alır. Mesaj bildirim e-postalarını, e-postanın altındaki bağlantıdan veya bildirim tercihlerinizden tek tıkla kapatabilirsiniz.

İlgili diğer metinler: Gizlilik Politikası · Kullanım Koşulları · Açık Rıza Metni · Mesafeli Satış Sözleşmesi