Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (Kanun) 10. maddesi uyarınca kişisel verileriniz aşağıdaki veri sorumlusu tarafından işlenmektedir.

2. İşlediğimiz kişisel veriler

İşlenen veriler, kullandığınız özelliğe ve yaptığınız tercihlere göre değişir.

3. İşleme amaçları ve hukuki sebepler

3.1. Sözleşmenin kurulması veya ifası için zorunlu işlemeler

• Hesabın oluşturulması ve yönetilmesi; giriş ve kimlik doğrulama işlemlerinin yürütülmesi
• Dexa, araba öneri anketi ve ÖTV değerlendirme aracı üzerinden talep edilen sonucun üretilmesi
• Favori, karşılaştırma, kayıtlı arama profili ve geçmiş öneri özelliklerinin sunulması
• Tercihi açmanız hâlinde sohbet geçmişinizin hesabınıza bağlı olarak saklanması ve yeniden sunulması; bu durumda önceki konuşmalarınızın yeni yanıt üretilirken bağlam olarak kullanılması
• Fiyat teklifi, geri arama ve test sürüşü taleplerinin alınması; belirttiğiniz il ve ilçe bilgisine göre uygun yetkili satıcı veya galeriyle eşleştirilmesi ve talebin iletilerek sürecin yürütülmesi
• Rapor talebinizde seçtiğiniz rapor bölümlerinin ve size verilen rapor numarasının, raporunuzun hazırlanması amacıyla kaydedilmesi
• İş ortaklığı başvurusunun değerlendirilmesi ve sözleşme ilişkisinin yürütülmesi

Bu işlemler Kanun’un 5/2-c maddesindeki sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olma ve işlemenin zorunlu olması şartına dayanır.

3.2. Hukuki yükümlülük ve kanunlarda öngörülme

• Kanun kapsamındaki başvuruların değerlendirilmesi ve sonuçlandırılması
• Mevzuattan doğan kayıt, bilgi ve belge saklama yükümlülüklerinin yerine getirilmesi
• Verdiğiniz izinlerin ve bunları geri alma taleplerinizin ispatlanabilir şekilde kayıt altına alınması; ticari elektronik ileti onaylarının 6563 sayılı Kanun kapsamında saklanması
• Hukuken yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması

Bu işlemler Kanun’un 5/2-a ve 5/2-ç maddelerindeki kanunlarda açıkça öngörülme ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olma şartlarına dayanır.

3.3. Meşru menfaat kapsamında gerçekleştirilen işlemeler

• Platformun çalışmasının ve bilgi güvenliğinin sağlanması; teknik hata, yetkisiz erişim, kötüye kullanım ve dolandırıcılığın önlenmesi
• İletişim formu, telefon ve WhatsApp üzerinden iletilen taleplerin değerlendirilmesi ve yanıtlanması
• İş ortaklarının yetkili, çalışan ve panel kullanıcılarına ait iletişim ve erişim bilgilerinin iş ortaklığı ilişkisinin yürütülmesi amacıyla işlenmesi
• Sohbet içeriği kullanılmaksızın, teknik performans ve hata ölçümleri üzerinden hizmet kalitesinin izlenmesi

Meşru menfaat kapsamında gerçekleştirilen bu işlemler; temel hak ve özgürlüklerinize zarar vermemek, üçüncü taraf iş ortaklarına bu kapsamın dışında ve bağımsız ticari kazanç amacıyla aktarım yapmamak ve kullanıcı aleyhine algoritmik ayrımcılık faaliyetlerine konu etmemek kaydıyla Kanun’un 5/2-f maddesindeki veri sorumlusunun meşru menfaatleri için işlemenin zorunlu olması şartına dayanır. Meşru menfaate dayalı işlemelere Kanun’un 11. maddesi uyarınca itiraz hakkınız saklıdır; itiraz etmeniz hâlinde ilgili işleme faaliyeti derhâl durdurulur.

3.4. Açık rızaya dayanan işlemeler

• Dexa sohbet içeriğinin öneri kalitesinin ve hizmetin geliştirilmesinde kullanılması
• Hesabı olmayan ziyaretçilerin Dexa sohbet içeriğinin, hizmetin nasıl kullanıldığını anlamak ve geliştirmek amacıyla kimliğe bağlanamayan rastgele bir oturum numarasıyla saklanması
• Kampanya, duyuru ve tanıtım içeriklerinin e-posta, SMS veya telefon yoluyla iletilmesi
• Zorunlu olmayan analitik ve pazarlama çerezlerinin çalıştırılması

Bu işlemler yalnızca ilgili işlem için ayrıca açık rıza vermeniz hâlinde gerçekleştirilir. Rıza vermemiş olmanız temel araba arama ve öneri hizmetlerinden yararlanmanızı engellemez. Rızanızı istediğiniz zaman geri alabilirsiniz; rızayı geri alma, bu tarihten önce tarafınızca verilmiş rızaya dayanılarak yapılan işlemlerin hukuka uygunluğunu etkilemez.

Ticari elektronik ileti gönderimi ayrıca 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamındaki ileti onayına ve ilgili kayıt yükümlülüklerine tabidir.

4. Kişisel verileri toplama yöntemimiz

Kişisel verileriniz; otodexa.ai üzerindeki formları doldurmanız, Dexa sohbetini ve araba öneri araçlarını kullanmanız, hesap oluşturmanız veya mevcut hesabınızdan giriş yapmanız, Google ile giriş seçeneğini kullanmanız, WhatsApp veya diğer iletişim kanallarından bize ulaşmanız, çerez ve benzeri teknolojileri kullanmanız ve platform kullanımı sırasında teknik kayıtların oluşması yollarıyla elektronik ortamda tamamen veya kısmen otomatik yollarla toplanır. Toplama, 3. madde altında belirtilen ve ilgili faaliyete karşılık gelen hukuki sebebe dayanır.

5. Kişisel verilerin aktarılması

Kişisel verileriniz yalnızca aşağıdaki amaçlarla ve aşağıdaki hâllerle sınırlı olarak aktarılabilir. Yurt içi ve yurt dışı aktarımlarda Kanun’un 8. ve 9. maddelerinde öngörülen şartların sağlanması esastır.

Kişisel verileriniz; yalnızca platform üzerinden bizzat başlattığınız talep ve işlemlerin (araba önerisi, fiyat teklifi alma, yetkili satıcı veya bayi ile iletişime geçme, test sürüşü randevusu alma) ifası amacıyla sınırlı olarak Otodexa Partner Ağı bünyesindeki yetkili satıcı veya galerilere Kanun’un 5/2-c maddesi kapsamında aktarılmaktadır. Talebiniz, belirttiğiniz il ve ilçeye göre Otodexa tarafından belirlenen tek bir yetkili satıcı veya galeriye iletilir; talepleriniz satıcılar arasında ortak bir havuzda tutulmaz. Teklif Vitrini’nde bir yetkili satıcının teklifini kendiniz seçip istediğinizde ise kimlik ve iletişim bilgileriniz, teklifi kabul edene kadar o satıcıyla paylaşılmaz; kabul ettiğinizde yalnızca o satıcıya iletilir.

Otodexa, Kanun ve ilgili mevzuat uyarınca yalnızca teknik aracı hizmet sağlayıcı konumundadır; kullanıcı ile yetkili satıcı veya galeri arasındaki araba satışı, rezervasyon, bedel ödeme, teslimat, ekspertiz, sigortalama, kredilendirme, mülkiyet devri, garanti ve mesafeli sözleşme süreçlerinin hiçbir şekilde tarafı, garantörü veya temsilcisi değildir. Talebiniz hâlinde yetkili satıcıya aktarılan verileri yetkili satıcı; fiyat bilgisi edinme, genel bilgi edinmek için geri aranma veya test sürüşü yapma taleplerinizin karşılanması amacıyla işler. Satıcının bu verileri kendi satış, kampanya veya pazarlama faaliyetleri kapsamında işlemesi bakımından ilgili satıcının kendi aydınlatma ve hukuki sebep yükümlülükleri bulunmaktadır.

Imagin.studio araba görselleri, ilgili sayfayı görüntülemenizle birlikte ve çerez tercihinizden bağımsız olarak doğrudan sağlayıcının ağından yüklenir; bu aktarım görselin gösterilebilmesi için teknik olarak zorunludur ve bu sağlayıcı tarayıcınıza çerez yazmaz. Base Bros 3B görüntüleyicisi ise yalnızca çerez tercih panelinde işlevsellik çerezlerine izin vermeniz hâlinde yüklenir; izin vermezseniz bu sağlayıcıya hiçbir bağlantı kurulmaz. Görüntüleyici yüklendiğinde sağlayıcının güvenlik altyapısı tarayıcınıza kısa ömürlü bir güvenlik çerezi (__cf_bm) yazabilir. Hangi sağlayıcının hangi adresle devreye girdiğini Çerez Politikası’ndaki üçüncü taraf bağlantıları tablosunda görebilirsiniz.

5.1. Yurt dışına aktarım

Yapay zekâ hizmet sağlayıcısı (OpenAI), Google (giriş ve analitik), Meta/WhatsApp, içerik dağıtımı, log ve e-posta altyapıları ile görsel ve 3B içerik sağlayıcılarının (Imagin.studio, Base Bros) altyapıları yurt dışında bulunabildiğinden, ilgili hizmetleri kullandığınızda veya ilgili sayfayı görüntülediğinizde yukarıdaki tabloda belirtilen veriler yurt dışına aktarılabilir. Google ile giriş ve WhatsApp kanalı yalnızca bu seçenekleri kullanmanız hâlinde devreye girer. Imagin.studio görsellerine ilişkin aktarım ilgili sayfayı görüntülemenizle birlikte, Base Bros görüntüleyicisine ilişkin aktarım ise yalnızca işlevsellik çerezlerine izin vermeniz hâlinde gerçekleşir. Yurt dışına aktarımlar Kanun’un 9. maddesi kapsamındadır; kullanılan aktarım mekanizması ilgili hizmet ve alıcı özelinde belirlenir.

6. Serbest metin alanları ve özel nitelikli kişisel veriler

Otodexa, veri işleme süreçlerinde Kanun’un 4. maddesi uyarınca işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma ilkesini katı biçimde uygular; aynı amaca daha az veriyle ulaşılmasının mümkün olduğu hâllerde asgari veri seti işlenir.

Dexa sohbeti, araba öneri anketindeki açıklama alanı ve iletişim formundaki mesaj alanı serbestçe yazabileceğiniz metin alanları içerir. Sağlık verisi, biyometrik veri, engellilik bilgisi, din, ırk, siyasi veya felsefi görüş ve adli sicil kaydı gibi özel nitelikli kişisel verilerinizin veya başkalarına ait kişisel verilerin bu alanlara yazılması kesinlikle yasaktır. Araba ihtiyacınızı sağlık durumunuz yerine aradığınız araba özelliğiyle açıklayabilirsiniz; örneğin yüksek oturuş, kolay biniş, geniş bagaj veya sessiz kabin. Bu kurala aykırı olarak yazılan ve sistem tarafından otomatik olarak tespit edilen özel nitelikli veriler, hiçbir analize tabi tutulmaksızın ve gecikmeksizin silinir: bu ifadeler, kayıtlarımıza yazılmadan ve yapay zekâ hizmet sağlayıcısına iletilmeden önce metinden çıkarılır. Otomatik tespit tam kapsayıcı değildir; bu nedenle bu tür bilgileri hiç yazmamanız esastır.

Kullanıcı bilgisi üçüncü bir kişi veya program aracılığıyla iletilmişse, ilgili kişiye ilk temas anında (SMS, e-posta veya arama) bu Aydınlatma Metni sunulur ve açık rızası alınmaksızın bilgileri Otodexa faaliyetlerinde kullanılmaz.

7. Otomatik olarak üretilen araba önerileri

Platform üzerinde sunulan Dexa araba eşleştirme ve öneri algoritmaları; objektif teknik parametreler (bütçe, segment, yakıt tipi, donanım, piyasa değerleri) doğrultusunda verdiğiniz yanıtların ve tercihlerinizin otomatik sistemlerle tarafsız değerlendirilmesi sonucunda bir sıralama olarak sunulur. Araba önerileri rutin bir insan değerlendirmesi yapılmaksızın, tercihlerinizle en uygun şekilde örtüşecek biçimde otomatik olarak oluşturulur. Bu öneriler bir araba satın alma, kredi veya sigorta kararı oluşturmadığı ve nihai bir hukuki veya mali taahhüt teşkil etmediği gibi; belirli satıcı veya galerileri haksız biçimde öne çıkarma, pazarı kapatma veya tüketici tercihlerini manipüle etme amacı da taşımaz. Kanun’un 11. maddesinin (g) bendi uyarınca, kişisel verilerinizin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz edebilirsiniz.

8. Saklama ve imha

Kişisel verileriniz, ilgili işleme amacı için gerekli süre boyunca ve uygulanabilir mevzuatta öngörülen süreler dikkate alınarak saklanır. İşleme şartlarının tamamı ortadan kalktığında veriler Kanun’un 7. maddesine uygun olarak silinir, yok edilir veya anonim hâle getirilir. Veri kategorisi bazında saklama süreleri, imha yöntemleri ve sorumlular Otodexa Kişisel Veri Saklama ve İmha Politikası’nda belirlenmiştir; süresi dolan veriler en geç altı ayda bir gerçekleştirilen periyodik imha işlemiyle silinir veya anonim hâle getirilir ve her imha işlemi kayıt altına alınır.

İş ortaklığı başvurusunda verdiğiniz bilgiler ve yüklediğiniz faaliyet belgesi, başvurunun reddedilmesi hâlinde ret tarihinden itibaren altı ay sonra silinir. Başvurunun kabul edilmesi hâlinde bu bilgiler iş ortaklığı süresince ve ilişkinin sona ermesinden itibaren on yıl süreyle saklanır, sürenin sonunda silinir.

İzin ve onay kayıtları bu kuralın bir istisnasıdır: bir izni geri aldığınızda kaydınız silinmez, geri alma işlemi yeni bir kayıt olarak eklenir; bunun sebebi iznin hangi tarihte verildiğini ve geri alındığını ispatlayabilmemiz gerekliliğidir. Bu kayıtlar, ilgili hesabın kapatılmasından itibaren azami 10 yıl süreyle ve yalnızca ispat amacıyla saklanır; pazarlama veya profilleme amacıyla kullanılmaz. Hesabınızı sildiğinizde bu kayıtlar, kimlik bilgilerinizden arındırılarak ve yalnızca ispat için gerekli asgari alanlarla sınırlı olarak ayrı bir arşivde tutulur.

Hesabı olmayan ziyaretçilerin çerez tercihi yalnızca kendi tarayıcılarındaki çerezde tutulur; tarafımızca hiçbir izin kaydı oluşturulmaz.

Hesabı olmayan ziyaretçilerin Dexa sohbetleri yalnızca analitik çerez izni vermeniz hâlinde saklanır; izin vermezseniz sohbetiniz tarafımızca kaydedilmez. Saklanan kayıt yalnızca yazdığınız mesajları ve üretilen yanıtları içerir; IP adresiniz, tarayıcı parmak iziniz, cihaz bilgileriniz veya konumunuz bu kayda eklenmez. Kayda eşlik eden oturum numarası rastgele üretilir, kimliğinize bağlanamaz ve başka hiçbir kayıtla ilişkilendirilmez. Analitik çerez izninizi geri aldığınızda bu tarihten sonraki sohbetleriniz saklanmaz.

Hesabınıza bağlı olarak saklanmasını tercih ettiğiniz sohbet geçmişi, bu tercihi kapatmanız veya hesabınızı silmeniz hâlinde sistemden kaldırılır; tercihi açık tuttuğunuz sürece saklanmaya devam eder ve yalnızca ilgili sohbet ekranında size yeniden sunulması amacıyla kullanılır.

9. Çerezler

Çerezler; bir web sitesi, uygulama veya platform tarafından bilgisayarınıza, tabletinize, akıllı telefonunuza veya kullandığınız diğer cihazlara yerleştirilen ve cihazınıza özgü bir kimlik gibi çalışarak gezinme ve kullanım alışkanlıklarınıza dair bilgileri kaydeden küçük veri dosyalarıdır. Bu dosyalar; platform içi gezinmeyi kolaylaştırmak ve kullanıcıların hizmetle nasıl etkileşime girdiğini analiz ederek deneyimi geliştirmek amacıyla kullanılır. Çerezlerin cihazınıza herhangi bir zarar verme ihtimali bulunmamaktadır.

Platformda çerezler ve benzeri teknolojiler kullanılmakta olup zorunlu olmayan çerezler yalnızca çerez tercih paneli üzerinden izin vermeniz hâlinde çalıştırılır ve tercihinizi istediğiniz zaman değiştirebilirsiniz. Kullanılan çerezler, amaçları ve süreleri hakkında ayrıntılı bilgi Çerez Politikası sayfamızda yer alır.

10. Haklarınız ve başvuru yöntemleri

Kanun’un 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; Kanun’un 7. maddesindeki şartlarla silinmesini veya yok edilmesini isteme; düzeltme ve silme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Dexa sohbet geçmişi veya çağrı dökümü gibi log veya kayıt erişim taleplerinde; üçüncü kişilerin gizliliğini (özel hayatın gizliliği ve haberleşme hürriyeti) ve Otodexa’nın ticari sır ve fikrî mülkiyet haklarını korumak amacıyla veriler maskelenerek (redaksiyon uygulanarak) ve şifreli dosya biçiminde teslim edilir.

Başvurunuzu, Veri Sahibi Başvuru Formu’nu doldurarak yapabilirsiniz. Başvurunuzda ad ve soyadınızın, yazılı başvurularda imzanızın, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranızın, yabancılar için uyruğunuz ile pasaport numaranızın veya varsa kimlik numaranızın, tebligata esas adresinizin, varsa bildirime esas e-posta adresi, telefon ve faks numaranızın ve talep konunuzun bulunması gerekir. Varsa talebinize ilişkin bilgi ve belgeleri ekleyebilirsiniz.

Başvuru sahibinin kimliğinden emin olunamadığı hâllerde, yalnızca kimliğin doğrulanması amacıyla ek bilgi talep edilebilir.

Başvurunuz talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.

11. Yürürlük ve değişiklikler

Bu metin, otodexa.ai/aydinlatma adresinde yayımlandığı tarihte yürürlüğe girer. Kişisel veri işleme faaliyetlerinde veya ilgili mevzuatta değişiklik olması hâlinde metin güncellenebilir. Kişisel verilerin yeni veya değişen bir amaçla işlenecek olması hâlinde, ilgili kişiler bu işleme başlamadan önce bilgilendirilir.