Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (Kanun) 10. maddesi uyarınca kişisel verileriniz aşağıdaki veri sorumlusu tarafından işlenmektedir.

2. İşlediğimiz kişisel veriler

İşlenen veriler, kullandığınız özelliğe ve yaptığınız tercihlere göre değişir.

3. İşleme amaçları ve hukuki sebepler

3.1. Sözleşmenin kurulması veya ifası için zorunlu işlemeler

• Hesabın oluşturulması ve yönetilmesi; giriş ve kimlik doğrulama işlemlerinin yürütülmesi
• dexAI, araç öneri anketi ve ÖTV değerlendirme aracı üzerinden talep edilen sonucun üretilmesi
• Favori, karşılaştırma, kayıtlı arama profili ve geçmiş öneri özelliklerinin sunulması
• dexAI sohbetlerinizin hesabınıza bağlı olarak saklanması ve size yeniden sunulması; tercihi açmanız hâlinde önceki konuşmalarınızın yeni yanıt üretilirken bağlam olarak kullanılması
• Fiyat teklifi, geri arama ve test sürüşü taleplerinin alınması; belirttiğiniz il ve ilçe bilgisine göre uygun yetkili satıcı veya galeriyle eşleştirilmesi ve talebin iletilerek sürecin yürütülmesi
• İş ortaklığı başvurusunun değerlendirilmesi ve sözleşme ilişkisinin yürütülmesi

Bu işlemler Kanun’un 5/2-c maddesindeki sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olma ve işlemenin zorunlu olması şartına dayanır.

3.2. Hukuki yükümlülük ve kanunlarda öngörülme

• Kanun kapsamındaki başvuruların değerlendirilmesi ve sonuçlandırılması
• Mevzuattan doğan kayıt, bilgi ve belge saklama yükümlülüklerinin yerine getirilmesi
• Verdiğiniz izinlerin ve bunları geri alma taleplerinizin ispatlanabilir şekilde kayıt altına alınması; ticari elektronik ileti onaylarının 6563 sayılı Kanun kapsamında saklanması
• Hukuken yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması

Bu işlemler Kanun’un 5/2-a ve 5/2-ç maddelerindeki kanunlarda açıkça öngörülme ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olma şartlarına dayanır.

3.3. Meşru menfaat kapsamında gerçekleştirilen işlemeler

• Platformun çalışmasının ve bilgi güvenliğinin sağlanması; teknik hata, yetkisiz erişim, kötüye kullanım ve dolandırıcılığın önlenmesi
• İletişim formu, telefon ve WhatsApp üzerinden iletilen taleplerin değerlendirilmesi ve yanıtlanması
• İş ortaklarının yetkili, çalışan ve panel kullanıcılarına ait iletişim ve erişim bilgilerinin iş ortaklığı ilişkisinin yürütülmesi amacıyla işlenmesi
• Sohbet içeriği kullanılmaksızın, teknik performans ve hata ölçümleri üzerinden hizmet kalitesinin izlenmesi

Bu işlemler, temel hak ve özgürlüklerinize zarar vermemek kaydıyla Kanun’un 5/2-f maddesindeki veri sorumlusunun meşru menfaatleri için işlemenin zorunlu olması şartına dayanır.

3.4. Açık rızaya dayanan işlemeler

• dexAI sohbet içeriğinin öneri kalitesinin ve hizmetin geliştirilmesinde kullanılması
• Hesabı olmayan ziyaretçilerin dexAI sohbet içeriğinin, hizmetin nasıl kullanıldığını anlamak ve geliştirmek amacıyla saklanması
• Kampanya, duyuru ve tanıtım içeriklerinin e-posta, SMS veya telefon yoluyla iletilmesi
• Zorunlu olmayan analitik ve pazarlama çerezlerinin çalıştırılması

Bu işlemler yalnızca ilgili işlem için ayrı açık rıza vermeniz hâlinde gerçekleştirilir. Rıza vermemeniz temel araç arama ve öneri hizmetlerinden yararlanmanızı engellemez. Rızanızı istediğiniz zaman geri alabilirsiniz; geri alma, bu tarihten önce rızaya dayanılarak yapılan işlemlerin hukuka uygunluğunu etkilemez.

Ticari elektronik ileti gönderimi ayrıca 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamındaki ileti onayına ve ilgili kayıt yükümlülüklerine tabidir.

4. Kişisel verileri toplama yöntemimiz

Kişisel verileriniz; otodexa.ai üzerindeki formları doldurmanız, dexAI sohbetini ve araç öneri araçlarını kullanmanız, hesap oluşturmanız veya giriş yapmanız, Google ile giriş seçeneğini kullanmanız, WhatsApp veya diğer iletişim kanallarından bize ulaşmanız, çerez ve benzeri teknolojileri kullanmanız ve platform kullanımı sırasında teknik kayıtların oluşması yoluyla elektronik ortamda tamamen veya kısmen otomatik yollarla toplanır. Toplama, yukarıda belirtilen ve ilgili faaliyete karşılık gelen hukuki sebebe dayanır.

5. Kişisel verilerin aktarılması

Kişisel verileriniz yalnızca aşağıdaki amaçlarla sınırlı olarak aktarılabilir. Yurt içi ve yurt dışı aktarımlarda Kanun’un 8. ve 9. maddelerinde öngörülen şartların sağlanması esastır.

Görsel ve 3B içerik sağlayıcılarına yapılan aktarım, ilgili içeriğin sayfada gösterilebilmesi için teknik olarak zorunludur ve çerez tercihinizden bağımsız gerçekleşir; bu sağlayıcılar bu kapsamda çerez yazmaz. Hangi sağlayıcının hangi adresle devreye girdiğini Çerez Politikası’ndaki üçüncü taraf bağlantıları tablosunda görebilirsiniz.

Yetkili satıcı, kendisine aktarılan verileri talebinizin karşılanması amacıyla işler. Satıcının kendi satış, kampanya veya pazarlama faaliyetleri kapsamındaki kişisel veri işlemleri bakımından ilgili satıcının kendi aydınlatma ve hukuki sebep yükümlülükleri bulunmaktadır.

5.1. Yurt dışına aktarım

Yapay zekâ hizmet sağlayıcısı, Google, Meta/WhatsApp ile görsel ve 3B içerik sağlayıcılarının altyapıları yurt dışında bulunabildiğinden, yukarıdaki tabloda belirtilen veriler yurt dışına aktarılabilir. Google ile giriş ve WhatsApp kanalı yalnızca bu seçenekleri kullanmanız hâlinde devreye girer. Görsel ve 3B içerik sağlayıcılarına yapılan aktarım ise ilgili sayfayı görüntülemenizle birlikte gerçekleşir. Yurt dışına aktarımlar Kanun’un 9. maddesi kapsamındadır; kullanılan aktarım mekanizması ilgili hizmet ve alıcı özelinde belirlenir.

6. Serbest metin alanları ve özel nitelikli kişisel veriler

dexAI sohbeti, araç öneri anketindeki açıklama alanı ve iletişim formundaki mesaj alanı serbest metin içerir. Sağlık, engellilik, din, siyasi görüş ve benzeri özel nitelikli kişisel verilerinizi veya başkalarına ait kişisel verileri bu alanlara yazmayınız. Araç ihtiyacınızı sağlık durumunuz yerine aradığınız araç özelliğiyle açıklayabilirsiniz; örneğin yüksek oturuş, kolay biniş, geniş bagaj veya sessiz kabin.

7. Otomatik olarak üretilen araç önerileri

Araç önerileri, verdiğiniz yanıtların ve tercihlerinizin otomatik sistemlerle değerlendirilmesi sonucunda bir sıralama olarak sunulur. Araç önerileri rutin bir insan değerlendirmesi yapılmaksızın otomatik olarak oluşturulur. Bu öneriler bir araç satın alma, kredi veya sigorta kararı oluşturmaz. Kanun’un 11. maddesinin (g) bendi uyarınca, kişisel verilerinizin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz edebilirsiniz.

8. Saklama ve imha

Kişisel verileriniz, ilgili işleme amacı için gerekli süre boyunca ve uygulanabilir mevzuatta öngörülen süreler dikkate alınarak saklanır. İşleme şartlarının tamamı ortadan kalktığında veriler Kanun’un 7. maddesine uygun olarak silinir, yok edilir veya anonim hâle getirilir.

İzin ve onay kayıtları bu kuralın bir istisnasıdır: bir izni geri aldığınızda kaydınız SİLİNMEZ, geri alma işlemi yeni bir kayıt olarak eklenir. Bunun sebebi, iznin hangi tarihte verildiğini ve hangi tarihte geri alındığını ispatlayabilmemiz gerektiğidir; kaydın silinmesi bu ispatı imkânsız kılardı. Bu kayıtlar yalnızca ispat amacıyla tutulur, pazarlama veya profilleme amacıyla kullanılmaz. Hesabınızın silinmesi hâlinde izin kayıtlarınız da hesapla birlikte silinir.

Hesabı olmayan ziyaretçilerin çerez tercihi yalnızca kendi tarayıcılarındaki çerezde tutulur; tarafımızca hiçbir izin kaydı oluşturulmaz.

Hesabı olmayan ziyaretçilerin dexAI sohbetleri yalnızca analitik çerez izni vermeniz hâlinde saklanır; izin vermezseniz sohbetiniz tarafımızca kaydedilmez. Saklanan kayıt yalnızca yazdığınız mesajları ve üretilen yanıtları içerir; IP adresiniz, tarayıcı parmak iziniz, cihaz bilgileriniz veya konumunuz bu kayda eklenmez. Kayda eşlik eden oturum numarası rastgele üretilir, kimliğinize bağlanamaz ve başka hiçbir kayıtla ilişkilendirilmez. Analitik çerez izninizi geri aldığınızda bu tarihten sonraki sohbetleriniz saklanmaz.

9. Çerezler

Platformda çerezler ve benzeri teknolojiler kullanılır. Zorunlu olmayan çerezler yalnızca çerez tercih paneli üzerinden izin vermeniz hâlinde çalıştırılır ve tercihinizi istediğiniz zaman değiştirebilirsiniz. Kullanılan çerezler, amaçları ve süreleri hakkında ayrıntılı bilgi Çerez Politikası sayfamızda yer alır.

10. Haklarınız ve başvuru yöntemleri

Kanun’un 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; Kanun’un 7. maddesindeki şartlarla silinmesini veya yok edilmesini isteme; düzeltme ve silme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurunuzda ad ve soyadınızın, yazılı başvurularda imzanızın, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranızın, yabancılar için uyruğunuz ile pasaport numaranızın veya varsa kimlik numaranızın, tebligata esas adresinizin, varsa bildirime esas e-posta adresi, telefon ve faks numaranızın ve talep konunuzun bulunması gerekir. Varsa talebinize ilişkin bilgi ve belgeleri ekleyebilirsiniz.

Başvuru sahibinin kimliğinden emin olunamadığı hâllerde, yalnızca kimliğin doğrulanması amacıyla ek bilgi talep edilebilir.

Başvurunuz talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.

11. Yürürlük ve değişiklikler

Bu metin, otodexa.ai/aydinlatma adresinde yayımlandığı tarihte yürürlüğe girer. Kişisel veri işleme faaliyetlerinde veya ilgili mevzuatta değişiklik olması hâlinde metin güncellenebilir. Kişisel verilerin yeni veya değişen bir amaçla işlenecek olması hâlinde, ilgili kişiler bu işleme başlamadan önce bilgilendirilir.