KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10 uncu maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, otoideal.com internet sitesinde kişisel verilerinizin nasıl işlendiğini anlatmak için hazırlanmıştır. Bu metin bir onay veya rıza belgesi değildir; sizi bilgilendirmek içindir.
1. Veri sorumlusunun kimliği
Veri sorumlusu, otoideal.com internet sitesini işleten Otoideal Otomotiv Bilişim'dir.
| Unvan | Otoideal Otomotiv Bilişim |
|---|---|
| Adres | İstanbul, Türkiye |
| E-posta | info@otoideal.com |
İşletmenin tescil işlemleri sürüyor. Şu bilgiler tescil tamamlandığında bu sayfaya eklenecektir: Vergi / TC kimlik no, MERSİS numarası, Ticaret sicil no.
İşletmenin ticaret siciline tescili henüz tamamlanmamıştır. Bu nedenle bu metinde ticaret unvanı, MERSİS numarası, ticaret sicil numarası, vergi kimlik numarası ve KEP adresi yer almamaktadır. Bu bilgiler uydurulmamış, bilerek boş bırakılmıştır; tescil tamamlandığında metne eklenecek ve sürüm numarası güncellenecektir. Türkiye'de yerleşik olduğumuz için Kanun anlamında bir veri sorumlusu temsilcimiz bulunmamaktadır.
Bize info@otoideal.com adresinden ulaşabilirsiniz.
Yıllık çalışan sayısı ve mali bilanço eşiklerinin altında kaldığımız ve ana faaliyetimiz özel nitelikli kişisel veri işleme olmadığı için Veri Sorumluları Sicili'ne (VERBİS) kayıt yükümlülüğümüz bulunmamaktadır. Bu istisna yalnızca Sicile kayıt yükümlülüğüne ilişkindir; aydınlatma, veri güvenliği, başvuruları cevaplama ve silme/yok etme dâhil Kanun'un diğer bütün yükümlülükleri hakkımızda aynen uygulanır.
2. Hangi verinizi, hangi amaçla, hangi hukuki sebeple işliyoruz
Sitede üyelik, hesap açma ve parola sistemi yoktur; site üzerinden ödeme alınmaz. Siparişler "Sipariş Ver" formuyla bir talep olarak alınır; fiyat ve stok teyidi ile ödeme site dışında ilerler.
| Faaliyet | İşlenen kişisel veriler | İşleme amacı | Hukuki sebep (Kanun md. 5) |
|---|---|---|---|
| İletişim formu | Ad soyad (zorunlu), e-posta adresi (zorunlu), telefon numarası (isteğe bağlı), konu, mesaj metni, IP adresi | Formda ilettiğiniz soru veya talebin yanıtlanması ve sizinle bu konuda iletişim kurulması | md. 5/2-(f): temel hak ve özgürlüklerinize zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması |
| Ürün sayfasındaki "Bize Sorun" formu | Ad soyad, telefon numarası (zorunlu), e-posta adresi (isteğe bağlı), sorduğunuz ürün, mesaj metni, IP adresi | Ürün hakkındaki sorunuzun yanıtlanması | md. 5/2-(f) meşru menfaat |
| "Sipariş Ver" formu (sipariş talebi) | Ad soyad, telefon numarası (zorunlu), e-posta adresi (isteğe bağlı), ürün, adet, mesaj metni, IP adresi | Talebinizin karşılanması; fiyat, stok ve teslimat şartlarının teyidi için sizinle iletişime geçilmesi | md. 5/2-(c): sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla veri işlenmesinin gerekli olması. Sözleşme kurulmayan hâllerde md. 5/2-(f) meşru menfaat |
| Ürün yorumu formu | Belirttiğiniz ad, yorum metni, puan | Yorumunuzun tarafımızca incelenip onaylandıktan sonra ilgili ürün sayfasında yayımlanması | md. 5/2-(f) meşru menfaat |
| Bülten aboneliği | E-posta adresi, ad, IP adresi, kayıt tarihi | Kampanya, yeni ürün ve tanıtım içerikli ticari elektronik iletilerin gönderilmesi | Gönderim için md. 5/1: açık rıza. Onay kaydının saklanması için md. 5/2-(ç): veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (6563 sayılı Kanun ve ilgili Yönetmelik) |
| Form güvenliği | IP adresi | Formların otomatik araçlarla doldurulmasının önlenmesi ve dakikadaki gönderim sayısının sınırlanması | md. 5/2-(f) meşru menfaat |
| Siteyi ziyaret (oturum kaydı) | IP adresi, tarayıcı bilgisi (user agent) | Oturumun sürdürülmesi ve site güvenliğinin sağlanması | md. 5/2-(f) meşru menfaat |
| Ürün yorumu daveti e-postası | Ad, e-posta adresi, satın alınan ürünün adı | Daha önce ürün aldığınız hâllerde ürün hakkındaki görüşünüzün sorulması | md. 5/2-(f) meşru menfaat |
Serbest metin alanları hakkında uyarı: formların mesaj alanına yazdığınız her şey kaydedilir. Sağlık bilgisi, kimlik numarası, din veya üyelik gibi Kanun'un 6 ncı maddesindeki özel nitelikli kişisel verileri bu alanlara yazmamanızı rica ederiz; bu tür verileri işleme amacımız yoktur.
Ürün yorumları: onaydan sonra, yorumda belirttiğiniz ad ile birlikte ürün sayfasında herkese açık şekilde yayımlanır. Tam adınızı yazmak zorunda değilsiniz. Yorum formunda e-posta adresi ve IP adresi toplanmaz.
Bülten: ticari elektronik ileti gönderimi için gerekli olan İleti Yönetim Sistemi (İYS) kaydı henüz tamamlanmadığından bülten gönderimi hâlihazırda yapılmamaktadır. Açık rızanızı her zaman geri alabilirsiniz; bunun için info@otoideal.com adresine yazmanız yeterlidir.
3. Kişisel verinizi hangi yöntemle topluyoruz
Kişisel verileriniz, internet sitemizdeki elektronik formlar (iletişim formu, ürün sorusu ve sipariş talebi formu, bülten kutusu, yorum formu) ve site ziyaretiniz sırasında çalışan oturum ve çerez düzeneği aracılığıyla tamamen otomatik yollarla elde edilmektedir. Bunun dışında, aşağıda anlatılan geçmiş kayıtlar önceki e-ticaret sistemimizden veri tabanı aktarımı yoluyla elde edilmiştir.
4. Önceki sitemizden devralınan kayıtlar
Şeffaflık gereği belirtiriz: sitemizin yenilenmesi sırasında, önceki e-ticaret sistemimizde bulunan kayıtlar yeni veri tabanına aktarılmıştır:
- 114 müşteri kaydı (ad, soyad, e-posta adresi, telefon numarası) ve bunlara bağlı 35 adres kaydı,
- 51 sipariş kaydı (ad soyad, e-posta, telefon, fatura ve teslimat adresi, ödeme ve kargo yöntemi, müşteri notu, IP adresi),
- 1.169 bülten abonesi kaydı (e-posta adresi, ad, IP adresi),
- 124 blog yorumu kaydı (ad, e-posta adresi, yorum metni; e-posta adresleri sitede yayımlanmaz),
- 45 ürün yorumu kaydı (yalnızca yazar adı, yorum metni ve puan).
Sitede üyelik sistemi bulunmadığı için devralınan müşteri kayıtlarındaki parola bilgileri kullanılmamış, geçersiz kılınmıştır; bu kayıtlarla siteye giriş yapılamaz.
Devralınan kayıtlar gözden geçirilmektedir. Sipariş kayıtları ilgili mali ve ticari mevzuat gereği saklanacak, bunun dışında güncel bir amaca hizmet etmeyen kayıtlar ile bu kayıtlardaki IP adresleri silinecek veya anonim hâle getirilecektir.
5. Kişisel verinizi kimlere, hangi amaçla aktarıyoruz
Kişisel verilerinizi satmıyoruz ve pazarlama amacıyla üçüncü kişilerle paylaşmıyoruz. Verileriniz yalnızca aşağıdaki alıcılara, karşılarında yazan amaçlarla aktarılmaktadır.
| Alıcı | Sıfatı ve ülkesi | Aktarılan veriler | Aktarım amacı |
|---|---|---|---|
| Barındırma (hosting) sağlayıcımız | Veri işleyen — Türkiye | Sitede işlenen tüm veriler (sunucuda saklanır) | İnternet sitesinin ve veri tabanının barındırılması |
| Brevo (Sendinblue SAS) | Veri işleyen — Fransa (yurt dışı) | Formda ilettiğiniz ad soyad, e-posta adresi, telefon numarası, ürün ve mesaj içeriği; yorum daveti e-postalarında ad, e-posta ve ürün adı | Giden e-postaların teknik olarak iletilmesi |
| Cloudflare, Inc. | Veri işleyen — ABD (yurt dışı) | info@otoideal.com adresine gelen e-postaların içeriği ve gönderen bilgileri | Alan adı yönetimi (DNS) ve gelen e-postaların yönlendirilmesi |
| Google LLC (Gmail) | Veri işleyen — ABD (yurt dışı) | info@otoideal.com adresine ulaşan e-postaların tamamı | Kurumsal e-posta kutusunun barındırılması |
| Yetkili kamu kurum ve kuruluşları | Veri sorumlusu — Türkiye | Talep edilen veriler | Mevzuattan doğan bilgi ve belge verme yükümlülüğünün yerine getirilmesi (md. 5/2-(ç) ve md. 8/2-(a)) |
Site verileriniz Türkiye'de bulunan sunucularda saklanmaktadır. Sitenin ziyaretçi trafiği doğrudan Türkiye'deki sunucuya ulaşır; ziyaretçi IP adresleri bir içerik dağıtım ağı üzerinden geçmez.
Yurt dışına aktarım
Yukarıdaki tabloda görüldüğü gibi, e-posta akışı nedeniyle kişisel verileriniz yurt dışına aktarılmaktadır. Bunu saklamıyoruz.
Kişisel Verileri Koruma Kurulu bugüne kadar hiçbir ülke, sektör veya uluslararası kuruluş hakkında yeterlilik kararı vermemiştir; dolayısıyla Fransa ve ABD için de bir yeterlilik kararı bulunmamaktadır. Bu aktarımlar olağan iş akışımızın parçası olduğundan Kanun'un 9 uncu maddesinin altıncı fıkrasındaki "arızi" hâllere de dayanılamaz. Aktarımın, Kanun'un 9 uncu maddesinin dördüncü fıkrası kapsamında Kurul tarafından ilan edilen standart sözleşmeye dayandırılması gerekmektedir; bu sürecin durumu tamamlandığında tarihi ve Kuruma bildirim bilgisi bu bölüme eklenecektir.
Hizmet sağlayıcılarımızın kendi alt işleyenlerine yapacağı sonraki aktarımlar da Kanun'un 9 uncu maddesinin sekizinci fıkrası uyarınca aynı kurallara tabidir.
6. Çerezler
İnternet sitemizde yalnızca iki adet, sitenin çalışması için kesinlikle gerekli olan birinci taraf çerez kullanılmaktadır:
| Çerezin adı | Amacı | Türü | Tarafı | Saklama süresi |
|---|---|---|---|---|
| XSRF-TOKEN | Siteler arası istek sahteciliğine (CSRF) karşı form ve oturum güvenliğinin sağlanması | Zorunlu (kesinlikle gerekli) | Birinci taraf | 2 saat |
| otoideal-session | Oturum sürekliliğinin sağlanması; iletişim, ürün sorusu, sipariş talebi ve yorum formlarının çalışabilmesi | Zorunlu (kesinlikle gerekli) | Birinci taraf | 2 saat |
Bu çerezler aracılığıyla toplanan verileriniz, Kanun'un 5 inci maddesinin ikinci fıkrasının (f) bendindeki meşru menfaat şartına dayanılarak işlenmektedir.
Sitemizde analitik, performans, reklam, pazarlama veya profilleme amaçlı çerez kullanılmamaktadır. Üçüncü taraf çerez yoktur; Google Analytics, Google Tag Manager, reklam pikseli ve reCAPTCHA gibi izleme teknolojileri kullanılmamaktadır. Çerezler aracılığıyla yurt dışına kişisel veri aktarılmamaktadır.
Neden çerez onay paneli yok? Kullandığımız çerezlerin tamamı sitenin çalışması için kesinlikle gerekli olduğundan bunlar için açık rıza aranmaz. Açık rıza dışında bir işleme şartı varken rıza istenmesi, Kurul kararlarında dürüstlük kuralına aykırı bulunmaktadır. Bu nedenle size gerçekte var olmayan bir tercih sunan bir "kabul et / reddet" paneli göstermiyoruz. İleride zorunlu olmayan bir çerez eklenirse, önceden bilgilendirme yapılacak ve açık rızanız ayrıca alınacaktır.
Çerezleri tarayıcınızın ayarlarından silebilir veya engelleyebilirsiniz; ancak zorunlu çerezleri engellerseniz form gönderimi dâhil sitenin bazı bölümleri çalışmaz.
7. Saklama süreleri
Aşağıdaki süreler yazıyla kalmıyor: sunucuda her gece çalışan otomatik bir temizlik işi süresi dolan kaydı siler.
| Kayıt | Saklama süresi |
|---|---|
| Oturum kaydı (IP adresi ve tarayıcı bilgisi) | 2 saat; süre dolduğunda otomatik silinir |
| Form güvenliği için tutulan IP kaydı (gönderim sayısı sınırı) | 1 dakika |
| Form mesajlarındaki IP adresi | 90 gün; sonra otomatik olarak boşaltılır, mesaj kalır |
| İletişim formu, ürün sorusu ve sipariş talebi mesajları | Kaydın oluşturulmasından itibaren 3 yıl; sonra otomatik silinir |
| Yayımlanan ürün yorumları | Yorumun yayında kaldığı süre boyunca; yayından kaldırıldığında silinir |
| Bülten onay kayıtları | Onayın geçerliliğinin sona erdiği tarihten itibaren 3 yıl (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik md. 13). Aboneliğini bırakanların IP adresi hemen boşaltılır. |
| Sipariş ve fatura kayıtları | İlgili vergi ve ticaret mevzuatındaki saklama süreleri boyunca (10 yıla kadar) |
| Önceki sitemizden devralınan ve güncel bir amaca hizmet etmeyen kayıtlar | Gözden geçirme tamamlandığında silinir veya anonim hâle getirilir |
8. Yapmadığımız işlemler
- Site üzerinden ödeme alınmaz; kredi kartı veya banka bilgisi toplanmaz ve saklanmaz.
- Üyelik, hesap ve parola sistemi yoktur.
- Ziyaretçi davranışını izleyen analitik veya reklam aracı kullanılmaz.
- Kişisel verileriniz münhasıran otomatik sistemlerle analiz edilmez; hakkınızda otomatik karar verme veya profilleme yapılmaz.
- Özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) toplama amacımız yoktur.
9. Kanun'un 11 inci maddesindeki haklarınız
Veri sorumlusuna başvurarak kendinizle ilgili olarak aşağıdaki haklara sahipsiniz:
- a) Kişisel verinizin işlenip işlenmediğini öğrenme,
- b) Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme,
- c) Kişisel verinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- ç) Yurt içinde veya yurt dışında kişisel verinizin aktarıldığı üçüncü kişileri bilme,
- d) Kişisel verinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- e) Kanun'un 7 nci maddesinde öngörülen şartlar çerçevesinde kişisel verinizin silinmesini veya yok edilmesini isteme,
- f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- g) İşlenen verinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- ğ) Kişisel verinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Ayrıca bülten aboneliği gibi açık rızaya dayanan işlemelerde açık rızanızı dilediğiniz zaman geri alabilirsiniz.
10. Başvuru usulü
Başvurunuzu Türkçe olarak ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun biçimde yapmanız gerekir. Başvurunuzda şu bilgiler zorunlu olarak yer almalıdır:
- Adınız, soyadınız ve başvuru yazılı ise imzanız,
- T.C. kimlik numaranız; yabancı iseniz uyruğunuz, pasaport numaranız veya varsa kimlik numaranız,
- Tebligata esas yerleşim yeri veya iş yeri adresiniz,
- Varsa bildirime esas elektronik posta adresiniz,
- Talep konusu.
Başvurunuzu, güvenli elektronik imzalı veya mobil imzalı olarak ya da daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak info@otoideal.com adresine gönderebilirsiniz. Kayıtlı elektronik posta (KEP) adresimiz henüz bulunmadığından KEP yoluyla başvuru alınamamaktadır; KEP adresi alındığında bu bölüm güncellenecektir. Kimliğinizin doğrulanamadığı hâllerde sizden ek bilgi ve belge isteyebiliriz.
Başvurunuz, talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi, verdiğimiz cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
11. Metnin güncellenmesi ve yürürlük
Bu metin, veri işleme faaliyetlerimizde veya altyapımızda değişiklik olması hâlinde güncellenir. Kişisel verilerinizi yeni bir amaçla işlemeye başlamamız gerekirse, bu işlemeden önce sizi ayrıca bilgilendiririz.
Yürürlük tarihi: 10 Eylül 2026 | Sürüm: 1.0
