1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla hareket eden;
- Unvan: Göksel Erdal
- Adres: Cihangir, Yamaç Sk. No:17, 34310 Avcılar/İstanbul
- Vergi No: 3420061129
- E-posta: info@discoveryppf.com
- Telefon: 0212 915 17 07
tarafından, kişisel verilerinizin işlenmesine ilişkin olarak aşağıda bilgilendirilmektesiniz.
2. İşlenen Kişisel Veri Kategorileri
Tarafımızca aşağıdaki kişisel veri kategorileri işlenmektedir:
| Veri Kategorisi | Açıklama |
|---|---|
| Araç Bilgileri | Araç plakası, marka, model, uygulama yapılan bölgeler |
| İşlem Bilgileri | Garanti başlangıç ve bitiş tarihleri, kullanılan ürün tipi, uygulama yapan yetkili bayi bilgisi, garanti kodu |
| Ticari Bilgiler | Bayilik başvurularında verilen işletme bilgileri |
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- PPF (Paint Protection Film) ürünlerine ait garanti kayıtlarının oluşturulması, saklanması ve sorgulanabilir hale getirilmesi
- Araç takip hizmeti kapsamında uygulama sürecinin aşamalarının kaydedilmesi ve müşteriye sunulması
- Yetkili bayi ağının yönetimi ve bayilik başvurularının değerlendirilmesi
- E-posta ve telefon aracılığıyla iletilen taleplerin karşılanması
- Yasal yükümlülüklerin yerine getirilmesi (vergi mevzuatı, tüketici mevzuatı vb.)
- Hizmet kalitesinin ölçülmesi ve iyileştirilmesi
4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:
- Yetkili bayilerimiz tarafından PPF uygulama sürecinde fiziksel veya dijital ortamda
- Web sitemiz üzerinden garanti sorgulama ve araç takip formları aracılığıyla
- E-posta, telefon ve diğer iletişim kanalları aracılığıyla
- Bayilik başvuru sürecinde tarafınızca iletilen bilgiler aracılığıyla
Kişisel verilerinizin işlenmesinin hukuki sebepleri:
- KVKK m.5/2(c): Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (garanti kaydı, uygulama hizmeti)
- KVKK m.5/2(ç): Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (vergi mevzuatı, tüketici hakları)
- KVKK m.5/2(f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (hizmet kalitesi iyileştirme)
- KVKK m.5/1: Açık rızanız (yukarıdaki hukuki sebeplerden birine dayanılmayan durumlarda)
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz aşağıdaki taraflara, belirtilen amaçlarla aktarılabilir:
5.1. Yurt İçi Aktarım
- Yetkili bayiler: Garanti kaydı oluşturma, uygulama takibi ve müşteri hizmetleri amacıyla
- Yetkili kamu kurum ve kuruluşları: Yasal zorunluluk halinde, mahkeme kararı veya savcılık talebi üzerine
5.2. Yurt Dışı Aktarım
Garanti sorgulama ve araç takip hizmetlerimizin teknik altyapısı, bulut tabanlı veritabanı hizmeti sağlayan Supabase Inc. (ABD merkezli) sunucuları üzerinde barındırılmaktadır. Bu kapsamda araç plakası, araç bilgileri, garanti bilgileri ve uygulama bilgileri yurt dışındaki sunucularda işlenmektedir.
Yurt dışına veri aktarımı, KVKK'nın 9. maddesi kapsamında, hizmetin ifası için zorunlu olması ve yeterli koruma tedbirlerinin alınması suretiyle gerçekleştirilmektedir.
6. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatın öngördüğü zamanaşımı süreleri dahilinde saklanmaktadır:
- Garanti kayıtları: Garanti süresi boyunca ve garanti bitiminden itibaren 1 yıl
- Araç takip verileri: Uygulama tamamlanmasından itibaren 1 yıl
- Bayilik başvuru bilgileri: Başvuru değerlendirme süresince; kabul halinde iş ilişkisi süresince
- İletişim kayıtları: İletişimin gerçekleştiği tarihten itibaren 3 yıl
Saklama süresi sona eren veriler, KVKK ve ilgili mevzuat hükümlerine uygun olarak silinir, yok edilir veya anonim hale getirilir.
7. Veri Güvenliği Tedbirleri
Kişisel verilerinizin güvenliğini sağlamak amacıyla aşağıdaki teknik ve idari tedbirler alınmaktadır:
- SSL/TLS şifreleme ile veri iletiminin güvenliğinin sağlanması
- Veritabanı erişiminin satır düzeyinde güvenlik politikaları (Row Level Security) ile kısıtlanması
- Bayi paneline erişimin kimlik doğrulama ve yetkilendirme mekanizmalarıyla kontrol edilmesi
- Kişisel verilere erişimin yalnızca yetkili kişilerle sınırlandırılması
8. İlgili Kişinin Hakları
KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
9. Başvuru Yöntemi
Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerden biriyle tarafımıza başvurabilirsiniz:
- E-posta: info@discoveryppf.com adresine kimliğinizi tespit edici bilgiler ile birlikte yazılı başvuru
- Posta: Cihangir, Yamaç Sk. No:17, 34310 Avcılar/İstanbul adresine ıslak imzalı dilekçe ile başvuru
Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.
Veri Sorumlusu: Göksel Erdal
İşbu aydınlatma metni, 6698 sayılı Kanun'un 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır.