Son güncelleme: 04.10.2026
1. Veri sorumlusu
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK" veya "Kanun") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kişisel verilerinizi veri sorumlusu sıfatıyla işleyen OTODEĞERİN tarafından hazırlanmıştır.
- Unvan: OTODEĞERİN
- Adres: Antalya
- İletişim: İletişim sayfası (telefon, WhatsApp destek hattı ve "Bize yazın" formu) · Telefon: 0850 000 00 00 · E-posta: info@otodegerin.com
2. Kapsam ve temel kavramlar
Kendinizle ilgili kişisel verilerin korunmasını isteme hakkı, Anayasa'nın 20. maddesinde ve Türkiye'nin taraf olduğu insan haklarına ilişkin uluslararası sözleşmelerde güvence altına alınmıştır; bu hakkın kullanımına ilişkin usul ve esaslar 6698 sayılı Kanun'la düzenlenmiştir.
Kanun'a göre kişisel veri, kimliği belirli ya da belirlenebilir bir gerçek kişiyle ilişkilendirilebilen her bilgidir. Bu tanım geniş yorumlanır: tek başına sizi göstermeyen bir bilgi de (ör. aracınızın şasi numarası ya da bağlantı kurduğunuz IP adresi) başka kayıtlarla eşleştirildiğinde size ulaşmayı mümkün kılıyorsa kişisel veri niteliği taşır. Hakkınızda hangi verilerin işlendiği 5. bölümdeki tabloda ayrıntılı olarak gösterilmiştir. Kanun, veriler üzerinde gerçekleştirilen her türlü işlemi (toplama, kayda alma, saklama, düzenleme, aktarma, sınıflandırma ve silme dâhil) "işleme" olarak tanımlar.
Bu metin şu kişilere yöneliktir:
- internet sitemizi ziyaret edenler,
- aracı için ön değerleme, ekspertiz randevusu ya da ihalede satış talebi oluşturan araç sahipleri,
- "Aracım listede yok" formunu dolduranlar ve araç almak için bize ulaşanlar,
- iletişim formu, telefon veya WhatsApp üzerinden bizimle görüşenler,
- satış sürecine geçen araç sahipleri ve onların yetkili temsilcileri.
İhale sistemine başvuran ve üye olan yetki belgeli işletmelerin yetkilileri ile çalışanlarının verileri bu metnin kapsamında değildir; bu kişiler için ayrı hazırlanan İhale KVKK Aydınlatma Metni ve Üyelik ve İhale Katılım Sözleşmesi uygulanır. OTODEĞERİN çalışanlarına ilişkin işleme faaliyetleri de bu metnin konusu değildir.
Bu metin yalnız bilgilendirme amacı taşır. Aydınlatma metnini okuduğunuzu belirtmeniz, kişisel verilerinizin işlenmesine açık rıza verdiğiniz anlamına gelmez. Açık rızanın gerektiği hâllerde onayınız ayrı bir beyanla, ayrı bir kutucuk aracılığıyla istenir (bkz. 8. bölüm). Sitemizi ziyaret etmiş ya da kullanmış olmanız, verilerinizin işlenmesine onay verdiğiniz şeklinde yorumlanmaz.
3. Uyduğumuz genel ilkeler
KVKK'nın 4. maddesi gereğince kişisel verilerinizi işlerken aşağıdaki ilkelere bağlı kalırız:
- hukuka ve dürüstlük kurallarına uygun davranmak,
- verilerin doğru olmasını ve gerektiğinde güncel tutulmasını sağlamak,
- verileri yalnız belirli, açık ve meşru amaçlarla işlemek,
- işlemeyi bu amaçlarla bağlantılı, sınırlı ve ölçülü tutmak,
- verileri ilgili mevzuatta öngörülen ya da işleme amacının gerektirdiği süreden fazla saklamamak.
Bu ilkeler doğrultusunda hizmeti sunmak için gerekmeyen bilgileri istemeyiz. Sağlık, din, biyometrik veri gibi özel nitelikli kişisel verileri talep etmeyiz ve hiçbir işleme amacı için kullanmayız. Satış sürecinde kimlik belgesi sureti alınması hâlinde, eski tip nüfus cüzdanlarında bulunabilecek din veya kan grubu alanını kapatarak vermenizi rica ederiz; kapatılmamış olsa bile bu bilgiler hiçbir amaçla kullanılmaz. Mesaj ya da belge yoluyla bu tür bir veri bize kendiliğinden ulaşırsa, fark edildiğinde silinir veya görünmez hâle getirilir. Hizmetlerimiz 18 yaşını doldurmamış kişilere yönelik değildir.
4. Verilerin toplandığı kanallar ve yöntemler
4.1. Kanallar
- Araç ön değerleme formu (Aracımı değerle): aracınıza ilişkin bilgiler ve ön fiyat teklifini görmek için girdiğiniz ad, soyad, cep telefonu ve şehir bilgisi.
- Ekspertiz randevusu ve ihalede satış talebi: değerleme sonucundan randevu oluşturmanız ya da aracınızı online ihalede satmayı seçmeniz.
- "Aracım listede yok" formu (Aracım listede yok): araç bilgileri, kilometre, fiyat beklentisi ve iletişim bilgileri.
- İletişim formu (İletişim sayfasındaki "Bize yazın" bölümü): ad, soyad, cep telefonu ve mesajınız.
- Telefon ve WhatsApp destek hattı: görüşmelerde ilettiğiniz bilgiler ile yetkili personelin görüşme sonucuna dair yönetim paneline kaydettiği notlar; araç almak istediğinizde WhatsApp üzerinden paylaştığınız aradığınız araç bilgileri.
- Yüz yüze görüşmeler: Antalya'daki çalışma noktamızda, ekspertiz sırasında ya da noterde sizinle veya yetkili temsilcinizle bir araya gelindiğinde sözlü olarak aktardığınız ya da elden teslim ettiğiniz bilgi ve belgeler.
- Satış süreci: ekspertiz, noter devri ve ödeme aşamalarında sizden ya da yetkili temsilcinizden alınan kimlik, ruhsat, banka hesabı ve belge bilgileri.
- Üçüncü kişiler: aracınızın ekspertizini yapan firmanın düzenlediği rapor ve noter işlemleri sırasında düzenlenen belgeler.
- Otomatik kayıtlar: siteyi kullandığınızda sunucu tarafından tutulan erişim ve güvenlik kayıtları ile tarayıcınıza yerleştirilen çerezler ve benzeri teknolojiler (bkz. 12. bölüm).
- Yazışmalar: WhatsApp mesajlarıyla, kısa mesajla (SMS) ve info@otodegerin.com adresine gönderdiğiniz e-postalarla bize ilettiğiniz bilgi, fotoğraf ve belgeler.
4.2. Yöntemler
Site formları, sunucu kayıtları ve çerezler, girilen ya da oluşan verileri herhangi bir personel müdahalesi olmadan kendiliğinden kaydeder; bu veriler otomatik yollarla işlenir. Telefonda aktardıklarınızı personelimiz yönetim paneline elle girer; bu veriler bundan sonra elektronik ortamda tutulduğu için kısmen otomatik yollarla işlenir. Noter ve ilgili taraflarca kâğıt üzerinde düzenlenen satış belgeleri ise düzenli bir dosyalama sisteminin parçası olarak otomatik olmayan yollarla işlenir. Veriler sözlü, yazılı veya elektronik ortamda toplanabilir.
4.3. Çalışma noktası ziyaretleri ve görüşme kayıtları
Antalya'daki çalışma noktamızda güvenlik kamerası bulunması hâlinde girişte bunu gösteren bir uyarı levhası yer alır. Ziyaretçi kaydı tutulması ya da sizinle yapılan bir telefon görüşmesinin kaydedilmesi söz konusu olursa, bu da kayıt başlamadan önce size açıkça söylenir. Böyle kayıtlar yalnız güvenliğin sağlanması ve hizmet kalitesinin denetlenmesi için kullanılır; bunlara ilişkin saklama süresi, kayda başlanmadan önce Kişisel Veri Saklama ve İmha Politikası'na eklenir ve süre dolduğunda kayıtlar silinir. Çalışma noktası dışında düzenlenen bir etkinlik ya da görüşme alanında kayıt yapılması hâlinde de aynı uyarı ve bildirim kuralı uygulanır. Çalışma noktasının bulunduğu binada bina yönetimince giriş kontrolü yapılması veya ziyaretçi defteri tutulması hâlinde bu işlemenin veri sorumlusu bina yönetimidir ve bu işleme onun aydınlatmasına tabidir.
5. İşlediğimiz kişisel veri kategorileri
| Kategori | Örnek veriler | Hangi süreçte |
|---|---|---|
| Kimlik | Ad, soyad; satış aşamasında T.C. kimlik numarası ve kimlik belgesindeki bilgiler | Tüm talepler; satış ve noter devri |
| İletişim | Cep telefonu numarası, şehir, isteğe bağlı olarak e-posta adresi; noter işlemleri için adres | Değerleme, randevu, iletişim, "Aracım listede yok", satış |
| Araç | Model yılı, marka, model, kasa tipi, yakıt, vites, motor, donanım paketi, renk, kilometre, tramer (hasar kaydı) tutarı, 17 kaporta parçasının durumu, şasi ve bagaj havuzu durumu; satış aşamasında plaka, ruhsat bilgileri, şasi ve motor numarası | Değerleme, ihalede satış, satış |
| Talep ve müşteri işlemi | Talep türü ve tarihi, gösterilen ön fiyat teklifi veya tahmini ihale aralığı, fiyat beklentiniz, randevu bilgileri, görüşme sonucu ve personel notu, size hangi kanaldan ulaşıldığı, mesajınızın içeriği, şikâyet ve öneriler, isteğe bağlı memnuniyet yanıtları, aradığınız araca ilişkin kriterler | Tüm talepler ve görüşmeler |
| Finans | Banka adı, IBAN, satış bedeline ilişkin ödeme kayıtları ve dekontlar | Satış ve ödeme |
| Hukuki işlem | Noter satış senedi, varsa vekâletname, ekspertiz raporu, talep ve satış süreçlerine ait yazışmalar | Satış, uyuşmazlık |
| Görsel ve işitsel | Araç fotoğrafları; WhatsApp üzerinden gönderdiğiniz fotoğraf, video veya sesli mesajlar; aracın uzaktan gösterilmesi için WhatsApp görüntülü görüşmesi yapılması hâlinde görüşme sırasında paylaşılan görüntü ve ses (görüşme, size önceden bildirilmeden kaydedilmez); yapılması ve size önceden bildirilmesi hâlinde kamera ve görüşme kayıtları | İhalede satış, destek görüşmeleri, çalışma noktası ziyareti |
| İşlem güvenliği | IP adresi, erişim tarihi ve saati, istenen sayfa, tarayıcı ve cihaz bilgisi, güvenlik kayıtlarında tarayıcı imzası, güvenlik olayının türü (ör. hatalı istek, bot girişimi, aşırı form gönderimi) | Sitenin her kullanımı |
| Onay ve izin kayıtları | Aydınlatma metninin okunduğuna ilişkin beyan, genel işlem koşullarının kabulü, açık rıza onayı, ticari elektronik ileti izni ve bunların tarihleri, çerez tercihi | Formlar, çerez bandı |
| Pazarlama | İzin vermeniz hâlinde ticari ileti tercihleri ile analitik ve pazarlama çerezleri aracılığıyla elde edilen ziyaret verileri | Yalnız izinle |
Ziyaretçiler için site üzerinde üyelik hesabı açılmaz, kullanıcı adı veya parola oluşturulmaz. Parola ve doğrulama kodu gibi giriş bilgileri yalnız ihale sistemi üyeleri (ayrı aydınlatma metni kapsamında) ve yönetim paneline erişen yetkili personel için işlenir. Ziyaretçiler bakımından giriş bilgisi işlenmez; değerleme ve form hizmetinin kötüye kullanılmasını önleyen imzalı oturum çerezi (od_k) dâhil olmak üzere sitede kullanılan zorunlu ve diğer çerezlerin listesi Çerez Politikası'nda yer alır. Sitede kredi kartı bilgisi istenmez ve kart ile ödeme alınmaz.
6. İşleme amaçları
6.1. Talebinizin karşılanması
- Girdiğiniz araç bilgilerine göre aracınızın ön değerlemesinin yapılması ve bilgilendirme amaçlı ön fiyat teklifinin sunulması,
- ekspertiz randevusunun planlanması, değişiklik ve iptallerin yönetilmesi,
- ihalede satışı seçmeniz hâlinde tahmini ihale aralığının gösterilmesi ve onayınızla aracın online ihaleye çıkarılması,
- listede bulunmayan araçlar için talebinizin değerlendirilmesi, araç almak isteyenler için uygun aracın araştırılması,
- talep, soru ve mesajlarınıza telefon veya WhatsApp üzerinden dönüş yapılması,
- talebi kimin oluşturduğunun belirlenmesi ve işlemin doğru kişiyle yürütülmesi.
6.2. Satış sürecinin yürütülmesi
- Kesin fiyatın ekspertiz sonrasında belirlenmesi,
- noter satış ve devir işlemleri için gerekli bilgi ve belgelerin hazırlanması,
- satış bedelinin banka havalesi veya EFT ile ödenmesi ve ödeme kayıtlarının tutulması,
- ihalede satılan araçlarda, satış kesinleştikten sonra noter devrinin alıcı üye işletmeyle birlikte tamamlanması.
6.3. Hizmet kalitesi ve iş süreçleri
- Şikâyetlerinizin kayda alınması, izlenmesi ve sonuçlandırılması,
- telefon ve WhatsApp destek hattının yürütülmesi,
- taleplerin türüne (değerleme, randevu, ihalede satış, listede olmayan araç) ve durumuna (ör. yeni, arandı, randevu verildi, ulaşılamadı, olumsuz) göre gruplanarak takip edilmesi (kişiler hakkında puanlama yapılmaz),
- dilerseniz yanıtlayabileceğiniz memnuniyet soruları aracılığıyla hizmetin değerlendirilmesi,
- hizmetlerimizin geliştirilmesi ve çeşitlendirilmesi, iç kalite ve standart denetimlerinin yapılması,
- hangi araç türleri ve şehirlerden talep geldiğini gösteren, kişi bilgisi içermeyen toplu sayımların çıkarılması ve hizmetin bu sayımlara göre planlanması.
6.4. Güvenlik ve hukuki yükümlülükler
- Site ve bilgi güvenliğinin sağlanması; otomatik veri çekme, bot trafiği, saldırı ve form seli gibi kötüye kullanımların önlenmesi,
- 5651 sayılı Kanun kapsamında erişim kayıtlarının tutulması,
- vergi, ticaret ve noter mevzuatından doğan kayıt, belge düzenleme ve saklama yükümlülüklerinin yerine getirilmesi,
- yargı mercileri ve yetkili kamu kurumlarının mevzuata dayanan bilgi ve belge taleplerinin karşılanması,
- olası uyuşmazlıklarda hakların tespiti, kullanılması ve korunması.
6.5. İzninize bağlı amaçlar
- Onay vermeniz hâlinde size uygun kampanya, fırsat ve hizmet duyurularının belirlenmesi, sunulması ve bunlara ilişkin ticari elektronik iletilerin gönderilmesi,
- işlevsel çerezlere izin vermeniz hâlinde, ana sayfadaki kısa rehberde gördüğünüz kartlar gibi tercihlerinizin hatırlanması,
- çerez tercihlerinizde izin vermeniz hâlinde site kullanımının ölçülmesi ve reklam performansının değerlendirilmesi.
7. Hukuki sebepler
Kişisel verileriniz, KVKK'nın 5. maddesinin 2. fıkrasında sayılan şartlardan biri bulunduğunda ya da bu şartlar yoksa açık rızanıza dayanılarak işlenir. Özel nitelikli kişisel veriler hiçbir işleme amacı için kullanılmadığından 6. maddedeki şartlardan birine dayanılmaz; kimlik belgesi suretinde bu tür bilgi bulunması hâlinde izlenen yol 3. bölümde açıklanmıştır.
| İşleme faaliyeti | Hukuki sebep (KVKK m.5) |
|---|---|
| Ön değerleme, ekspertiz randevusu, ihalede satış talebi, "Aracım listede yok" talebi, iletişim formuna ve görüşmelere dönüş | Talebiniz üzerine bir sözleşmenin kurulmasıyla doğrudan ilgili olması (m.5/2-c) |
| Kesin fiyatın belirlenmesi, noter devri ve ödeme | Sözleşmenin kurulması ve ifası (m.5/2-c), hukuki yükümlülük (m.5/2-ç) |
| Satış kayıtlarının ve belgelerin saklanması | Kanunlarda açıkça öngörülme (m.5/2-a) ve hukuki yükümlülük (m.5/2-ç): Türk Ticaret Kanunu m.82 ve Vergi Usul Kanunu m.253 |
| Sunucu erişim kayıtları | Kanunlarda açıkça öngörülme (m.5/2-a): 5651 sayılı Kanun |
| Güvenlik kayıtları, zorunlu çerezler, bot ve saldırı koruması | Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (m.5/2-f) |
| Görüşme notları, taleplerin gruplanması, şikâyet takibi, memnuniyet soruları, toplu sayımlar | Meşru menfaat (m.5/2-f); şikâyet bir sözleşmeyle ilgiliyse ayrıca m.5/2-c |
| Çalışma noktasında kamera ve ziyaretçi kaydı, telefon görüşmesi kaydı (yapılması ve önceden bildirilmesi hâlinde) | Meşru menfaat (m.5/2-f); görüşme kaydı bir sözleşmeyle ya da uyuşmazlıkla ilgiliyse ayrıca m.5/2-c ve m.5/2-e |
| Onay, izin ve çerez tercihi kayıtlarının tutulması | Hukuki yükümlülük (m.5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
| Yetkili mercilere bilgi verilmesi | Kanunlarda açıkça öngörülme (m.5/2-a), hukuki yükümlülük (m.5/2-ç) |
| Uyuşmazlıklarda kayıtların kullanılması | Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
| Ticari elektronik iletiler | Açık rıza (m.5/1) ve 6563 sayılı Kanun uyarınca alınan onay |
| İşlevsel, analitik ve pazarlama çerezleri | Açık rıza (m.5/1) |
| Yurt dışına aktarım | KVKK m.9'daki şartlar (bkz. 10. bölüm) |
8. Açık rıza ile yürütülen işlemler
Aşağıdaki onaylar, bu aydınlatma metninden bağımsız bir onay kutusuyla istenir:
- Değerleme formundaki açık rıza onayı: ön fiyat teklifini görmek için doldurduğunuz formda, araç ön değerleme ve ekspertiz randevusu süreçleri kapsamında verilerinizin işlenmesine ve yurt içi ya da yurt dışı merkezli sunucu ve altyapı sağlayıcılarına aktarılmasına ilişkin onay alınır. Talebinizin karşılanması için gereken işlemler bu onaya değil, 7. bölümde gösterilen sözleşme şartına (m.5/2-c) dayanır; bu nedenle onayınızı geri almanız, talebinizin yürütülmesi için zorunlu olan işlemleri durdurmaz, yalnız bu işlemlerin dışında rızaya dayalı bir kullanım yapılmasının önüne geçer. Yurt dışı merkezli sağlayıcılara düzenli olarak yapılan aktarımlar da bu onaya değil, 10. bölümde açıklanan güvencelere dayanır.
- Ticari elektronik ileti izni: formlarda isteğe bağlı olarak sunulan kampanya ve duyuru iletisi onayı.
- İşlevsel, analitik ve pazarlama çerezleri: çerez bandında ya da çerez tercihleri ekranında verdiğiniz izin.
Açık rızanızı dilediğiniz zaman, verirken izlediğiniz yol kadar kolay biçimde geri alabilirsiniz: çerez izinleri için alt bilgideki "Çerez tercihleri" bağlantısını, ticari ileti izni için 11. bölümdeki ret yollarını kullanabilir; diğer onaylarınızı İletişim sayfasındaki form, WhatsApp hattı veya 0850 000 00 00 numaralı telefon aracılığıyla geri alabilirsiniz. Geri alma ileriye dönük sonuç doğurur; o tarihe kadar rızaya dayanarak yapılan işlemleri hukuka aykırı hâle getirmez.
9. Kişisel verilerin kimlerle paylaşıldığı
Kişisel verileriniz, 6. bölümdeki amaçlarla sınırlı olmak ve KVKK'nın 8. ve 9. maddelerindeki şartlara uyulmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir. Verileriniz satılmaz; üçüncü kişilerin kendi pazarlama faaliyetleri için paylaşılmaz. Bununla birlikte, içerik dağıtımı ve saldırı koruması sağlayıcısı (Cloudflare) ile izin vermeniz hâlinde çalışan analiz ve reklam ölçümü araçlarının sağlayıcıları (Google, Meta) elde ettikleri verileri kendi politikalarına göre de işleyebilir.
| Alıcı grubu | Paylaşılabilecek veriler | Amaç | Hukuki sebep |
|---|---|---|---|
| Sunucu, barındırma, yedekleme ve altyapı hizmet sağlayıcıları | Sitede ve yönetim panelinde tutulan tüm kayıtlar | Verilerin güvenli biçimde saklanması ve sitenin çalışması | m.5/2-c, m.5/2-f; yurt dışında olanlar için m.9 |
| Barındırma, veritabanı, içerik dağıtımı ve saldırı koruması hizmeti sağlayıcısı (Cloudflare – yurt dışı) | Sitede ve yönetim panelinde tutulan tüm kayıtlar; IP adresi, istek ve tarayıcı bilgileri; güvenlik çerezleri | Sitenin çalışması, verilerin saklanması, sitenin hızlı ve güvenli sunulması | m.5/2-c, m.5/2-f; yurt dışı aktarım için m.9 (bkz. 10. bölüm) |
| Analiz ve reklam ölçümü hizmeti sağlayıcıları (Google, Meta – yurt dışı) | Çerez tanımlayıcıları, ziyaret ve etkileşim verileri, tarayıcı ve cihaz bilgisi | Site kullanımının ölçülmesi ve reklam performansının değerlendirilmesi; yalnız izninizle | Açık rıza (m.5/1); yurt dışı aktarım için m.9 (bkz. 10. bölüm) |
| Mesajlaşma hizmeti sağlayıcısı (WhatsApp – Meta, yurt dışı) | WhatsApp üzerinden yazışmayı seçmeniz hâlinde telefon numaranız, mesajlarınız ve gönderdiğiniz dosyalar | Talep ve sorularınıza bu kanaldan dönüş yapılması | m.5/2-c; yurt dışı aktarım için m.9 (bkz. 10. bölüm) |
| SMS hizmet sağlayıcısı (yurt içi) | Ad, cep telefonu, ileti içeriği | Ticari ileti izni vermeniz hâlinde kampanya ve duyuru iletilerinin, ileride SMS ile bilgilendirme yapılması hâlinde talebinize ilişkin bilgilendirmelerin gönderilmesi | Ticari iletide açık rıza ve 6563 sayılı Kanun uyarınca onay; bilgilendirme iletilerinde m.5/2-c |
| İleti Yönetim Sistemi (İYS) | Cep telefonu, izin ve ret kayıtları | Ticari ileti izinlerinin mevzuata uygun kaydı | m.5/2-a, m.5/2-ç |
| Ekspertiz hizmeti alınan firmalar | Ad, soyad, cep telefonu, araç ve randevu bilgileri | Ekspertizin yapılması ve raporun düzenlenmesi | m.5/2-c |
| Noterler | Kimlik, adres, araç, ruhsat ve satış bilgileri | Satış ve devir işlemi | m.5/2-c, m.5/2-ç |
| Bankalar | Ad, soyad, IBAN, ödeme tutarı | Satış bedelinin havale veya EFT ile ödenmesi | m.5/2-c |
| İhale sistemine üye işletmeler | Araç bilgileri, ekspertiz raporu ve araç fotoğrafları; satış kesinleştiğinde alıcı üye işletmeyle noter devri için gereken kimlik ve iletişim bilgileri | Aracın online ihalede satışa sunulması ve devrin tamamlanması | m.5/2-c |
| Araç almak isteyenler için görüşülen yetki belgeli işletmeler | Yalnız aradığınız araca ilişkin kriterler; kimlik ve iletişim bilgileriniz yalnız sizin talebiniz üzerine | Uygun aracın bulunması | m.5/2-c |
| Hukuk, mali müşavirlik ve benzeri danışmanlık hizmeti sağlayanlar | Konunun gerektirdiği ölçüde ilgili kayıtlar | Hukuki ve mali yükümlülüklerin yerine getirilmesi, uyuşmazlıkların yürütülmesi | m.5/2-ç, m.5/2-e |
| Yargı mercileri ve yetkili kamu kurum ve kuruluşları | Talebin konusuyla sınırlı veriler | Mevzuattan doğan bilgi verme yükümlülükleri | m.5/2-a, m.5/2-ç |
Satıcının kimlik ve iletişim bilgileri ihale sayfasında yayımlanmaz. Bir mahkemeye ya da kamu kurumuna verdiğimiz bilgilerin o kurumda nasıl kullanılacağı, kurumun tabi olduğu kendi mevzuatına göre belirlenir; bu aşamadaki işlemeye OTODEĞERİN karar vermez. OTODEĞERİN'in ileride bir birleşme, devir ya da yapı değişikliğine taraf olması hâlinde kişisel veriler Kanun'a uygun olarak yeni veri sorumlusuna devredilebilir; bu durum ayrıca duyurulur.
10. Yurt dışına aktarım
Sitemiz ve veritabanımız, ABD merkezli Cloudflare'in Avrupa Birliği'ndeki veri merkezlerinde barındırılır; bu nedenle sitede ve yönetim panelinde tutulan kayıtlar yurt dışında saklanır. Bunun yanında bazı teknik hizmetler de yurt dışı merkezli sağlayıcılar aracılığıyla sunulduğundan aşağıdaki aktarımlar gerçekleşir:
- Cloudflare (ABD): Sitenin barındırılması, veritabanı, içerik dağıtımı ve saldırı koruması Cloudflare altyapısında yürütülür. Formlar aracılığıyla ilettiğiniz bilgiler (ad, soyad, telefon, araç bilgileri ve mesajlar) Cloudflare'in Avrupa Birliği'ndeki veri merkezlerinde saklanır; siteye yapılan istekler, IP adresiniz dâhil olmak üzere Cloudflare ağı üzerinden geçer.
- Google Analytics 4 ve Meta Pixel (ABD): Bu araçlar yalnız kullanılmaları hâlinde ve yalnız ilgili çerez kategorisine izin vermişseniz yüklenir; izin vermediğiniz sürece hiç çalışmaz.
- WhatsApp (Meta, ABD): Bizimle WhatsApp üzerinden yazışmayı tercih ederseniz mesajlarınız, telefon numaranız ve gönderdiğiniz dosyalar WhatsApp altyapısı üzerinden iletilir ve bu hizmetin kullanımına WhatsApp'ın kendi gizlilik koşulları da uygulanır. Bu kanalı kullanmak zorunda değilsiniz; İletişim sayfasındaki form veya telefon hattı üzerinden de bize ulaşabilirsiniz.
KVKK'nın 2024 yılında değiştirilen 9. maddesi uyarınca yurt dışına aktarım şu sırayla değerlendirilir: Önce aktarımın yapılacağı ülke veya sektör hakkında Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı bulunup bulunmadığına bakılır. Yeterlilik kararı yoksa, ilgili kişinin haklarını kullanabilmesi ve etkili kanun yollarına başvurabilmesi koşuluyla, standart sözleşme gibi Kanun'da sayılan uygun güvencelerden biri sağlanır; standart sözleşme imzalanması hâlinde sözleşme, imzadan itibaren 5 iş günü içinde Kurum'a bildirilir. Bunların hiçbiri mümkün değilse aktarım, yalnız arızi nitelikte olmak üzere Kanun'da sayılan istisnai hâllerden birine, örneğin olası riskler hakkında bilgilendirilmeniz şartıyla vereceğiniz açık rızaya dayanılarak yapılabilir.
Yukarıdaki sağlayıcıların bulunduğu ABD hakkında Kurul'un verdiği bir yeterlilik kararı yoktur. Cloudflare aracılığıyla yapılan aktarımlar her sayfa açılışında ve düzenli olarak gerçekleştiğinden açık rızaya dayandırılmaz; yeterlilik kararı bulunmadığından bu aktarımlarda Kanun'un 9. maddesinin 4. fıkrasında sayılan uygun güvencelere (ör. standart sözleşme) dayanılır; standart sözleşmeye dayanılması hâlinde sözleşme, imzalanmasından itibaren 5 iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir. Değerleme formunda alınan açık rıza onayı bu düzenli aktarımlar için dayanak olarak kullanılmaz. Google Analytics 4 ve Meta Pixel sitede etkinleştirildiğinde bu araçlarla yapılan aktarımlar için de aynı şekilde uygun güvencelerden birine dayanılır. Çerez tercihleri ekranında ilgili kategoriye verdiğiniz izin bu araçların tarayıcınızda çalışmasına ilişkindir, tek başına yurt dışına aktarımın dayanağı sayılmaz; izin vermezseniz bu araçlar hiç yüklenmez ve bunlar üzerinden aktarım gerçekleşmez (bkz. Çerez Politikası). WhatsApp kanalını kullanmanız isteğe bağlıdır; bu kanalda verilerinizi doğrudan WhatsApp'a siz iletirsiniz ve WhatsApp'ın kendi koşulları uygulanır. Bu sağlayıcılara aktarılan verilerin, bulundukları ülkenin mevzuatı uyarınca o ülkedeki kamu makamlarının erişimine konu olabileceğini bilmenizi isteriz.
11. Ticari elektronik iletiler
Kampanya ve duyuru içeren SMS veya diğer elektronik iletiler, yalnız 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca onay vermeniz hâlinde gönderilir. Onaylar İleti Yönetim Sistemi'ne (İYS) kaydedilir. İleti almayı dilediğiniz zaman, ücretsiz ve gerekçe göstermeden reddedebilirsiniz; ret talebiniz İYS üzerinden ya da iletişim kanallarımızdan iletilebilir. Talebinizin işlenmesi, randevu hatırlatması veya satış sürecine ilişkin bilgilendirme gibi ticari amaç taşımayan iletiler, gönderilmeleri hâlinde onaya bağlı değildir.
12. Çerezler ve benzeri teknolojiler
Sitede kullanılan çerezler dört kategoride toplanır: Zorunlu (kapatılamaz), İşlevsel, Analitik ve Pazarlama. Zorunlu kategori dışındaki hiçbir çerez, yerel depolama kaydı veya ölçüm kodu, izniniz olmadan çalıştırılmaz. İlk ziyaretinizde gösterilen bantta "Reddet", "Tercihler" ve "Tümünü kabul et" seçenekleri eşit kolaylıkta sunulur; kutucuklar önceden işaretli değildir ve izin vermemeniz siteye erişiminizi engellemez. Tercihinizi alt bilgideki "Çerez tercihleri" bağlantısından her zaman değiştirebilir veya geri alabilirsiniz. Form gönderimi sırasında tarayıcınızda yapılan kısa doğrulama hesaplaması kişisel veri toplamaz ve çerez yazmaz. Çerezlerin adları, amaçları ve süreleri Çerez Politikası'nda yer alır.
13. Saklama süreleri
Kişisel verileriniz, hem işleme amacı hem de ilgili mevzuat bakımından gerekli olan süre boyunca saklanır; süre dolduğunda silinir, yok edilir ya da anonim hâle getirilir. Verileriniz aşağıdaki süreler boyunca ve belirtilen amaçlarla tutulur.
| Veri | Saklama süresi |
|---|---|
| Değerleme, randevu, ihalede satış ve "Aracım listede yok" talepleri ile görüşme notları | Talep tarihinden itibaren 24 ay; süre sonunda otomatik olarak silinir. İhaleye çıkarılan araca bağlı talepler ihale ve satış kayıtlarıyla birlikte saklanır |
| İletişim formu mesajları | Mesaj tarihinden itibaren 24 ay; süre sonunda otomatik olarak silinir |
| WhatsApp ve e-posta yazışmaları, bu yollarla gönderilen fotoğraf ve belgeler, araç alım kriterleri, şikâyet ve memnuniyet kayıtları | İlgili talep kaydıyla birlikte, talep tarihinden itibaren 24 ay; satışla sonuçlanan işlemlerde satış kayıtlarıyla birlikte 10 yıl |
| Satışla sonuçlanan işlemlere ait kayıtlar | Satışın gerçekleştiği takvim yılının sonundan itibaren 10 yıl (Türk Ticaret Kanunu m.82, Vergi Usul Kanunu m.253) |
| Ticari elektronik ileti onay ve ret kayıtları | Onayın geçerliliğinin sona erdiği tarihten itibaren 3 yıl (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m.13); onaylar ayrıca İleti Yönetim Sistemi'ne (İYS) kaydedilir |
| Sunucu erişim kayıtları | 2 yıl (5651 sayılı Kanun) |
| Güvenlik kayıtları (bot, saldırı ve hatalı giriş olayları) | Cloudflare kayıt sisteminde 7 gün saklanır, ardından silinir |
Süresi dolan veriler her gün çalışan otomatik imha işlemiyle silinir. Yedek kopyalar en çok 90 gün tutulur. Başlıca süreler, imha yöntemleri ve periyodik imha düzeni Kişisel Veri Saklama ve İmha Politikası'nda ayrıntılı olarak açıklanmıştır.
14. Güvenlik tedbirleri
Kişisel verilerin hukuka aykırı olarak işlenmesini ve bunlara yetkisiz erişilmesini önlemek, verilerin kaybolmasını engellemek amacıyla KVKK'nın 12. maddesi doğrultusunda teknik ve idari tedbirler alınır. Bu tedbirler arasında şunlar bulunur:
- site ile tarayıcınız arasındaki iletişimin şifreli bağlantı (HTTPS) üzerinden yürütülmesi,
- yönetim paneline yalnız yetkili personelin, parola ve doğrulama uygulaması kodundan oluşan iki adımlı girişle erişebilmesi,
- verilere erişimin görev gereğiyle sınırlandırılması ve panelde yapılan işlemlerin kayda alınması,
- bot trafiğine, otomatik veri çekmeye, saldırılara ve tekrarlanan hatalı giriş denemelerine karşı koruma ve bu olayların güvenlik kayıtlarına işlenmesi,
- hizmet sağlayıcılarla veri işleme ve gizlilik hükümleri içeren sözleşmeler yapılması,
- saklama süresi dolan verilerin otomatik olarak imha edilmesi.
Verilerinizin yetkisiz kişilerce ele geçirildiğini öğrenmemiz hâlinde, Kanun'un 12. maddesi ve Kurul'un bu konudaki kararı gereğince durum Kişisel Verileri Koruma Kurulu'na öğrenildiği andan itibaren en geç 72 saat içinde, size ise etkilenen kişiler belirlendikten sonra en kısa sürede bildirilir. Sitenin genel işleyişine ilişkin ek bilgiler Gizlilik Politikası'nda ve Kullanım Koşulları'nda yer alır.
15. Haklarınız
KVKK'nın 11. maddesi size, OTODEĞERİN'e başvurarak aşağıdaki talepleri iletme imkânı tanır:
- Hakkınızda veri tutup tutmadığımızı ve tutuyorsak hangi verileri tuttuğumuzu sorabilirsiniz.
- Bu verileri ne için kullandığımızı ve o amacın dışına çıkıp çıkmadığımızı sorabilirsiniz.
- Verilerinizi Türkiye içinde veya dışında hangi üçüncü kişilere verdiğimizi öğrenebilirsiniz.
- Hatalı ya da eksik bir kaydın düzeltilmesini; Kanun'un 7. maddesindeki koşullar gerçekleşmişse kaydın silinmesini veya yok edilmesini isteyebilirsiniz.
- Yapılan düzeltme, silme ya da yok etme işleminin, veriyi daha önce ilettiğimiz üçüncü kişilere de duyurulmasını isteyebilirsiniz.
- Yalnızca otomatik araçlarla yapılan bir değerlendirme sonucunda aleyhinize bir karar doğarsa bu karara karşı çıkabilirsiniz (KVKK m.11/1-g).
- Hukuka aykırı bir işleme nedeniyle zarar gördüyseniz bu zararın karşılanmasını isteyebilirsiniz.
Ön değerleme sonucunda gösterilen ön fiyat teklifi, girdiğiniz araç bilgilerine göre otomatik olarak hesaplanır; bilgilendirme amaçlıdır ve bağlayıcı değildir. Kesin fiyat ekspertizden sonra belirlenir. Ön fiyat teklifiyle ilgili itirazlarınızı da başvuru yollarımızdan bize iletebilirsiniz.
16. Başvuru yolları
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen yöntemlerle iletebilirsiniz:
- Yazılı başvuru: ıslak imzalı dilekçenizi elden teslim edebilir ya da posta yoluyla gönderebilirsiniz; teslim ve gönderim adresi, iletişim kanallarımızdan talep etmeniz üzerine size bildirilir.
- Elektronik başvuru: güvenli elektronik imza veya mobil imza ile imzaladığınız başvurunuzu ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden göndereceğiniz başvurunuzu info@otodegerin.com adresine iletebilirsiniz.
- Kurul'un belirleyeceği diğer yollar: Kişisel Verileri Koruma Kurulu'nun ayrıca öngördüğü bir başvuru yöntemi bulunması hâlinde bu yöntemi de kullanabilirsiniz.
Haklarınız hakkında sorularınızı ya da ön bilgi taleplerinizi İletişim sayfasındaki form, WhatsApp hattı veya 0850 000 00 00 numaralı telefon aracılığıyla da iletebilirsiniz. Bu kanallardan gelen taleplerde, işlemin güvenliği için kimliğinizi doğrulamanız ya da Tebliğ'e uygun bir başvuru yapmanız istenebilir.
17. Başvuruda bulunması gereken bilgiler
Başvuru dilekçenizde hangi hakkı kullanmak istediğinizi belirtin ve aşağıdaki bilgilere yer verin:
- a) adınız, soyadınız ve yazılı başvurularda imzanız,
- b) kimliğinizi gösteren belgenin bir örneğiyle birlikte, Türk vatandaşıysanız T.C. kimlik numaranız; yabancıysanız uyruğunuz, pasaport numaranız veya varsa kimlik numaranız,
- c) tebligat yapılacak yerleşim yeri veya iş yeri adresiniz,
- ç) varsa bildirim için kullanılacak e-posta adresiniz, telefon ve faks numaranız,
- d) talebinizin konusunun açık ve anlaşılır biçimde yazılması,
- e) başkası adına başvuruyorsanız vekâletname ya da velayet veya vesayet belgesi.
Elinizde varsa talep konusuyla ilgili belgeleri de (ör. randevu tarihi, aldığınız mesajın ekran görüntüsü) dilekçenize ekleyin.
18. Başvurunun değerlendirilmesi
- Kayıtlarınızın başkasına açıklanmaması için, yanıt hazırlanmadan önce başvuranın kaydın ait olduğu kişi olduğunu teyit ederiz; bu amaçla başvuruda yazdığınız telefon numarasını kayıtlarımızla karşılaştırabilir, gerekirse kimliğinizi gösteren ek belge isteyebiliriz.
- Başka bir kişinin verilerini, ancak o kişinin size verdiği vekâletname veya yazılı yetki belgesiyle sorabilirsiniz; böyle bir belge sunulmadıkça yalnız size ait kayıtlar hakkında bilgi verilir.
- Başvurunuzda 17. bölümde sayılan bilgilerden biri eksik ya da hatalıysa, eksikliği tamamlamanızı isteriz. Kimliğinizi ve talebinizi doğrulamaya yetecek bilgi ve belgelerin eksik ya da hatalı olması, talebinizin eksiksiz incelenmesini güçleştirebilir; başvurunuzun süresi içinde ve doğru biçimde yanıtlanabilmesi için bilgi ve belgeleri eksiksiz göndermenizi rica ederiz.
- Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Yanıt yazılı olarak ya da elektronik ortamda verilir; talebiniz kabul edilirse gereği yerine getirilir, reddedilirse gerekçesi açıklanır.
- Başvurular kural olarak ücretsizdir. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurul'un belirlediği tarifedeki ücret istenebilir; başvurunun OTODEĞERİN'in hatasından kaynaklanması hâlinde alınan ücret iade edilir.
- Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız ya da süresi içinde yanıt verilmemesi hâlinde, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her durumda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14).
19. Metindeki değişiklikler ve iletişim
Bu aydınlatma metni; mevzuattaki, hizmetlerimizdeki veya veri işleme süreçlerimizdeki değişikliklere göre güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır ve sayfanın başındaki tarih değiştirilir.
Sorularınız için İletişim sayfasındaki kanallardan veya info@otodegerin.com adresinden bize ulaşabilirsiniz.