Gizlilik ve KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Tazegül Yazılım ve Danışmanlık (Emirhan Tazegül – Şahıs işletmesi; İstasyon Mah. İsmail Aytemiz Cad. No: 147/6, Merkez / Kars) tarafından, MotorumBurada web sitesi ve mobil uygulamaları ("Platform") üzerinden aşağıda açıklanan kapsamda işlenmektedir.

2. İşlenen Kişisel Veriler

• Kimlik: ad, soyad; işletme hesaplarında firma unvanı ve yetkili kişi adı. e-Devlet doğrulamasında Bakanlıktan dönen ad, soyad ve kullanıcı kodu. T.C. kimlik numaranız Platformda saklanmaz.
• İletişim: e-posta adresi, cep telefonu numarası; servis ve işletme hesaplarında işletme adresi ve telefonu.
• Google veya Apple ile giriş: bu yöntemi seçerseniz sağlayıcının bize ilettiği hesap kimliği, e-posta adresi ve (Apple'da yalnız ilk girişte) ad-soyad. Google/Apple şifreniz Platforma iletilmez.
• Vergi bilgisi (işletme hesapları): vergi kimlik numarası ve vergi dairesi.
• Araç ve ilan bilgileri: ilan içeriği, fotoğraflar, fiyat, konum (il/ilçe, isteğe bağlı harita konumu), taşıt ilanlarında plaka ve Ticaret Bakanlığından dönen araç bilgileri (marka, ticari ad, model yılı, ilan yetki süresi).
• Müşteri işlem: mesajlaşma içerikleri, favoriler, randevu talepleri, değerlendirmeler, şikâyet ve destek kayıtları.
• İşlem güvenliği: şifrenin geri döndürülemez özeti, oturum bilgileri, IP adresi, cihaz ve tarayıcı bilgileri, erişim ve işlem kayıtları (log).
• Mobil uygulama: bildirim gönderimi için cihaz anahtarı (push token) ve çökme raporları (cihaz modeli, işletim sistemi sürümü, hata kaydı).

Özel nitelikli kişisel veri (sağlık, biyometrik, din vb.) işlenmez. Platform 18 yaşından küçüklere yönelik değildir.

3. İşleme Amaçları

• Üyelik oluşturulması, kimlik ve e-posta/telefon doğrulaması, hesabın yönetilmesi
• İlanların yayınlanması, incelenmesi, onaylanması ve aranabilir kılınması
• Taşıt (motosiklet, ATV/UTV) ilanlarında mevzuat gereği Ticaret Bakanlığı Elektronik İlan Doğrulama Sistemi (EİDS) üzerinden e-Devlet kimlik doğrulaması ve araç yetki doğrulaması yapılması
• Alıcı ve satıcı arasında mesajlaşma, randevu ve bildirim hizmetlerinin sunulması
• Galeri, yetkili bayi ve servis hesaplarının işletme bilgilerinin doğrulanması ve vitrin sayfalarının yayınlanması
• Dolandırıcılık, sahte ilan ve kötüye kullanımın önlenmesi, bilgi güvenliğinin sağlanması
• Şikâyet ve destek taleplerinin yanıtlanması, kullanıcı hak ve taleplerinin yürütülmesi
• Yetkili kurum ve kuruluşlara mevzuattan doğan bilgi verme yükümlülüklerinin yerine getirilmesi

4. Toplama Yöntemi ve Hukuki Sebepler

Kişisel verileriniz; Platformdaki üyelik, ilan, mesajlaşma ve doğrulama formları aracılığıyla sizden, e-Devlet doğrulamasında Ticaret Bakanlığından ve Platformu kullanımınız sırasında otomatik yollarla (çerezler ve sunucu kayıtları) elektronik ortamda toplanır. Hukuki sebepler (KVKK m.5/2):

• Sözleşmenin kurulması ve ifası (c): üyelik, ilan yayınlama, mesajlaşma ve Platform hizmetlerinin sunulması
• Hukuki yükümlülüğün yerine getirilmesi (ç): 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili yönetmelikler kapsamında EİDS doğrulaması ve kayıtların tutulması; 5651 sayılı Kanun kapsamında trafik bilgisinin saklanması; yetkili makam talepleri
• İlgili kişinin kendisi tarafından alenileştirilmesi (d): ilanda yayınlamayı seçtiğiniz bilgiler
• Bir hakkın tesisi, kullanılması veya korunması (e): uyuşmazlık ve şikâyet süreçleri
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (f): güvenlik kayıtları, kötüye kullanımın önlenmesi, hizmetin iyileştirilmesi

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz yalnızca yukarıdaki amaçlarla ve gerekli olduğu ölçüde aşağıdaki alıcılara aktarılır:

• T.C. Ticaret Bakanlığı (EİDS): taşıt ilanlarında cep telefonu numarası, işletme hesaplarında vergi kimlik numarası ve ilandaki plaka (hukuki yükümlülük)
• Yetkili kamu kurum ve kuruluşları ile adli merciler: mevzuatın zorunlu kıldığı hâllerde ve talep üzerine
• Diğer kullanıcılar: ilanda yayınlanan bilgiler (ad veya firma adı, il/ilçe, ilan içeriği ve fotoğraflar) ile ilan detayında gösterilen telefon numaranız
• Yazılım geliştirme ve teknik destek: Platformun yazılımını geliştiren ve teknik altyapısını yöneten yazılım geliştiricimiz; yalnız bakım, hata giderme ve güvenlik amacıyla, veri işleyen sıfatıyla ve gizlilik yükümlülüğü altında
• Hizmet sağlayıcılarımız (yurt içi): SMS doğrulama kodları için Netgsm İletişim ve Bilgi Teknolojileri A.Ş.
• Hizmet sağlayıcılarımız (yurt dışı): veritabanı ve dosya depolama – Supabase (AWS, Frankfurt/Almanya); uygulama sunucusu – Railway; web barındırma – Vercel; alan adı ve içerik dağıtımı – Cloudflare; e-posta gönderimi – Resend; mobil bildirim ve çökme raporu – Google Firebase; Google/Apple ile giriş seçilirse kimlik doğrulama – Google LLC ve Apple Inc.; harita – Google Maps; Bakanlık bağlantısı için sabit IP'li ara sunucu – Hetzner (Almanya)

6. Yurt Dışına Aktarım

Yukarıda yurt dışı olarak belirtilen hizmet sağlayıcıların sunucuları Türkiye dışında (AB ve ABD) bulunduğundan, Platformun çalışması için gerekli verileriniz bu ülkelere aktarılmaktadır. Aktarım KVKK m.9 uyarınca, Kişisel Verileri Koruma Kurumunca ilan edilen standart sözleşmeler ve uygun güvenceler çerçevesinde; bunların mümkün olmadığı arızi hâllerde ise KVKK m.9/6'daki şartlarla yapılır.

7. Saklama Süreleri

• Üyelik ve ilan verileri: üyelik süresince; hesabın silinmesinden sonra ilgili mevzuattaki zamanaşımı süreleri (en fazla 10 yıl) boyunca erişimi kısıtlı olarak
• EİDS doğrulama kayıtları: mevzuatın öngördüğü süre boyunca
• Erişim ve işlem kayıtları (log): 5651 sayılı Kanun ve ikincil düzenlemeler uyarınca 2 yıl
• Mesajlar: taraflardan biri hesabını silene veya mesajı kaldırana kadar

Süre sonunda verileriniz silinir, yok edilir veya anonim hâle getirilir.

8. KVKK m.11 Kapsamındaki Haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

9. Başvuru Yolu

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; kimliğinizi tespit edici bilgilerle birlikte yazılı olarak "İstasyon Mah. İsmail Aytemiz Cad. No: 147/6, Merkez / Kars" adresine iletebilir, Platformda kayıtlı e-posta adresinizden destek@motorumburada.com adresine gönderebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen ücret alınabilir.

Hesabınızı dilediğiniz zaman mobil uygulamada Profil › Güvenlik › Hesabımı Sil adımıyla kendiniz de silebilirsiniz (ayrıntı: motorumburada.com/hesap-sil).

10. Çerezler ve Yerel Depolama

Platform yalnızca hizmetin çalışması için zorunlu çerezleri ve tarayıcı yerel depolamasını kullanır: oturumunuzu güvenle sürdüren kimlik doğrulama çerezleri (httpOnly), tema ve görünüm tercihleri, taslak ilanlar ve uygulama davet kartının kapatılma bilgisi. Reklam, profil çıkarma veya üçüncü taraf analiz çerezi kullanılmaz; bu nedenle ayrıca izin istenmez. Tarayıcı ayarlarınızdan çerezleri silebilirsiniz; bu durumda oturumunuz kapanır.