1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Moto Poyraz Motosiklet Servisi ("MotoPoyraz") tarafından aşağıda açıklanan kapsamda işlenmektedir.
Adres: Cumhuriyet Mah. İsmail Ogan Sk. No:5, 07425 Alanya/Antalya · Telefon: +90 552 597 56 21 · E-posta: info@motopoyraz.com
2. İşlenen Kişisel Veri Kategorileri
- Kimlik: ad, soyad.
- İletişim: telefon numarası, e-posta adresi, adres.
- Araç bilgileri: motosiklet marka, model, model yılı, plaka, şasi ve motor numarası, kilometre bilgisi.
- Müşteri işlem: randevu kayıtları, servis talepleri, iş emirleri, yapılan işlemler ve parçalar, teklif onayları, faturalar ve ödeme kayıtları (kart bilgileri tarafımızca saklanmaz).
- Görsel ve işitsel kayıtlar: araç kabulünde ve servis sürecinde çekilen motosiklet fotoğrafları ve videoları, hasar tespit görselleri.
- Dijital imza: araç kabul ve teslim formlarında atılan elektronik imza görüntüsü.
- İşlem güvenliği: hesap bilgileri, şifrenin tek yönlü özeti (hash), oturum ve erişim kayıtları, IP adresi, tarayıcı/cihaz bilgisi.
- Cihaz bilgisi: anlık bildirim (push) gönderimi için cihaz / tarayıcı bildirim anahtarı (push token).
- Çerez ve benzeri teknolojiler: oturumun sürdürülmesi, dil ve çerez tercihi için zorunlu çerezler ve yerel depolama verileri; yalnızca açık rızanız hâlinde reklam ve analitik çerezleri aracılığıyla ziyaret edilen sayfalar, randevu/telefon/WhatsApp tıklamaları, cihaz-tarayıcı bilgisi ve çevrim içi tanımlayıcılar.
- Talep ve iletişim: iletişim formu, e-posta, telefon veya WhatsApp yoluyla ilettiğiniz mesajlar ve şikâyetler.
3. Kişisel Verilerin İşlenme Amaçları
- Online ve yerinde randevu oluşturulması, yönetilmesi ve hatırlatılması,
- Motosikletinizin servis kabulü, teşhisi, onarımı, bakım takibi ve teslimi; iş emri süreçlerinin yürütülmesi,
- Maliyet teklifi sunulması ve onayınızın alınması, garanti süreçlerinin takibi,
- Faturalandırma, tahsilat ve muhasebe işlemlerinin yürütülmesi,
- Servis durumu, randevu ve hesap işlemleri hakkında SMS, e-posta, WhatsApp ve anlık bildirim ile bilgilendirme yapılması,
- Müşteri paneli ve mobil uygulama hesabınızın oluşturulması ve yönetilmesi,
- Talep ve şikâyetlerin alınması ve sonuçlandırılması,
- Bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve denetim kayıtlarının tutulması,
- Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi,
- Açık rızanız hâlinde reklam kampanyalarımızın etkinliğinin ölçülmesi ve ilgi alanlarınıza uygun reklam gösterilmesi,
- Hizmet kalitesinin ölçülmesi ve geliştirilmesi.
4. Hukuki Sebepler ve Toplama Yöntemi
Kişisel verileriniz; internet sitemiz, müşteri paneli, mobil uygulamamız, iletişim formları, telefon, e-posta ve WhatsApp kanalları ile servis noktamızda fiziksel ve elektronik ortamda, otomatik ya da kısmen otomatik yollarla toplanmaktadır.
Bu veriler KVKK md. 5/2 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c) — randevu, servis, iş emri, teslim ve faturalama süreçleri,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (md. 5/2-ç) — vergi, ticaret ve tüketici mevzuatından doğan yükümlülükler,
- Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e) — garanti ve olası uyuşmazlıklar,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (md. 5/2-f) — bilgi güvenliği, hizmet kalitesi, araç kabulünde hasar tespiti,
- Yukarıdaki sebeplerin bulunmadığı hâllerde açık rızanız (md. 5/1) — örneğin kampanya ve tanıtım amaçlı ileti gönderimi, zorunlu olmayan bildirimler ile reklam ve analitik çerezleri (Google Analytics, Google Ads, Meta Pixel). Açık rızanızı dilediğiniz zaman geri alabilirsiniz.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK md. 8 ve 9’a uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:
- SMS, e-posta ve WhatsApp ileti hizmeti sağlayıcıları (bildirim ve doğrulama mesajlarının iletilmesi için),
- Anlık bildirim altyapıları (Apple Push Notification Service, Google Firebase Cloud Messaging, Expo ve tarayıcı üreticilerinin web push servisleri),
- Barındırma, sunucu, veri depolama ve yedekleme hizmeti sağlayıcıları,
- Ödeme kuruluşları ve bankalar (ödeme işlemleri için),
- Mali müşavir, denetçi ve hukuk danışmanları,
- Açık rızanız hâlinde reklam ve analitik hizmet sağlayıcıları (Google LLC / Google Ireland Ltd., Meta Platforms Ireland Ltd.) — bu sağlayıcıların sunucuları yurt dışındadır ve aktarım açık rızanıza dayanır,
- Kanunen yetkili kamu kurum ve kuruluşları ile yargı mercileri (talep hâlinde).
Bu hizmet sağlayıcılardan bazılarının sunucuları yurt dışında bulunabilir. Yurt dışına aktarım, KVKK md. 9’da öngörülen uygun güvencelerden (ör. Kurul’a bildirilen standart sözleşme) biri sağlanarak veya bunun mümkün olmadığı hâllerde açık rızanıza dayanılarak gerçekleştirilir.
6. Saklama Süreleri
- Servis, iş emri, fatura ve muhasebe kayıtları: ilgili mevzuatta öngörülen süre boyunca (ticari defter ve belgeler için 10 yıl, vergi kayıtları için en az 5 yıl),
- Hesap ve profil bilgileri: hesabınız aktif olduğu sürece; hesap silindikten sonra yasal saklama yükümlülüğü bulunmayan veriler en geç 30 gün içinde silinir veya anonim hâle getirilir,
- Araç fotoğrafları, videolar ve imzalar: ilgili servis kaydıyla birlikte, garanti ve olası uyuşmazlık süreleri boyunca,
- İşlem güvenliği ve erişim kayıtları: 2 yıl,
- İletişim formu ve talep kayıtları: talebin sonuçlandırılmasından itibaren 2 yıl,
- Reklam ve analitik çerezleri: rızanızı geri alana kadar, en fazla ilgili çerezin süresi (en çok 2 yıl) boyunca,
- Anlık bildirim anahtarları: oturum kapatıldığında, bildirim izni geri alındığında veya anahtar geçersizleştiğinde derhâl.
Süresi dolan veriler periyodik imha süreçlerinde silinir, yok edilir veya anonim hâle getirilir.
7. İlgili Kişi Olarak Haklarınız (KVKK md. 11)
KVKK md. 11 uyarınca veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- KVKK md. 7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
8. Başvuru Yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak kimliğinizi tespit edici bilgilerle birlikte:
- Islak imzalı dilekçe ile Cumhuriyet Mah. İsmail Ogan Sk. No:5, 07425 Alanya/Antalya adresine şahsen veya noter aracılığıyla,
- Sistemimizde kayıtlı e-posta adresinizden kvkk@motopoyraz.com adresine,
- Kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza ile
iletebilirsiniz. Başvurunuz, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarife uygulanabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
9. Hesabın Silinmesi
Hesabınızı mobil uygulamada Profil > "Hesabımı sil" adımıyla dilediğiniz zaman silebilir ya da kayıtlı e-posta adresinizden kvkk@motopoyraz.com adresine yazarak silinmesini talep edebilirsiniz. Silme işleminde yasal saklama yükümlülüğü bulunan kayıtlar (ör. fatura ve servis kayıtları) mevzuattaki süre boyunca saklanır, diğer veriler silinir veya anonim hâle getirilir.
Gizlilik uygulamalarımıza ilişkin ayrıntılar için Gizlilik Politikası’nı inceleyebilirsiniz: https://motopoyraz.com/tr/gizlilik