Gizlilik Politikası

Bu Gizlilik Politikası; OTODEXA YAZILIM TEKNOLOJİ VE DANIŞMANLIK ANONİM ŞİRKETİ tarafından işletilen www.otodexa.com ve www.otodexa.ai alan adları, mobil uygulama ve API aracılığıyla sunulan hizmetler kapsamında kişisel verilerin nasıl toplandığını, işlendiğini, korunduğunu ve kullanıcıların bu süreçteki haklarını düzenlemektedir. Bu politika; 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili ikincil mevzuat çerçevesinde hazırlanmış olup Platform’u kullanan tüm gerçek kişileri kapsar. OTODEXA; www.otodexa.com ve www.otodexa.ai alan adları üzerinden hizmet sunmakta olup her iki alan adı aynı platforma yönlendirilmektedir. OTODEXA ile iletişimde kullanılacak resmi e-posta adresleri @otodexa.ai uzantılıdır. OTODEXA, veri sorumlusu sıfatıyla kişisel verileri işlemekle birlikte, veri işleme ve yapay zeka kullanımında şeffaflık, tarafsızlık ve kullanıcı menfaatini esas alır.

Doğrudan kullanıcı tarafından sağlanan veriler • Üyelik ve hesap oluşturma sırasında: ad, soyad, e-posta adresi, telefon numarası • Araba arama ve tercih sürecinde: bütçe aralığı, kullanım senaryosu, özellik beklentileri • Marka/satıcı eşleştirme talebi sırasında: iletişim kurulması için gerekli iletişim bilgileri • Pazarlama iletişimi onayı verilmesi durumunda: tercih edilen iletişim kanalı Otomatik olarak toplanan veriler • IP adresi, tarayıcı tipi, işletim sistemi, cihaz bilgisi • Platform’da ziyaret edilen sayfalar, tıklama ve etkileşim verileri • Oturum süresi ve navigasyon akışı • Çerezler ve benzeri izleme teknolojileri aracılığıyla toplanan veriler Üçüncü kaynaklardan derlenen veriler • ODMD ve resmi marka web sitelerinden derlenen araba teknik ve donanım verileri (kişisel veri içermez) • Sosyal medya platformlarındaki kamuya açık paylaşımlardan üretilen anonimleştirilmiş toplu analiz verileri (kişisel veri içermez)

Kişisel verileriniz, KVKK’nın 5. maddesinde belirtilen kişisel veri işleme şartları dahilinde aşağıda belirtilen amaçlarla ve hukuki sebeplere dayalı olarak işlenmektedir: 1) Üyelik hesabının oluşturulması, kişiselleştirilmiş araba önerilerinin sunulması ve marka/satıcı eşleştirmesinin gerçekleştirilmesi Hukuki sebep: Kanun md. 5/2(c) · Sözleşmenin ifası İşlenen kişisel veriler: • Kimlik: Ad, soyad • İletişim: E-posta, telefon • Tercih: Bütçe, kullanım senaryosu, özellik beklentileri 2) Platform güvenliğinin sağlanması, öneri sistemlerinin ve yapay zeka modellerinin geliştirilmesi, hizmet kalitesinin ölçülmesi Bu kapsamda veriler; kullanıcı deneyiminin iyileştirilmesi ve öneri sistemlerinin geliştirilmesi amacıyla analiz edilebilir ve model eğitimi süreçlerinde kullanılabilir. Bu süreçlerde kişisel veriler doğrudan model eğitimi amacıyla kullanılmaz; veriler anonimleştirilmiş veya kimliği belirlenebilir olmaktan çıkarılmış biçimde değerlendirilir. Hukuki sebep: Kanun md. 5/2(f) · Meşru menfaat İşlenen kişisel veriler: • İşlem: IP adresi, oturum süresi, tıklama verileri (anonimleştirilmiş veya kimliği belirlenebilir olmaktan çıkarılmış) 3) Pazarlama, tanıtım ve kampanya iletişimleri (SMS, e-posta veya diğer kanallar) Hukuki sebep: Kanun md. 5/1 · Açık rıza İşlenen kişisel veriler: • Kimlik: Ad, soyad • İletişim: E-posta, telefon numarası 4) Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bildirim Hukuki sebep: Kanun md. 5/2(ç) · Kanuni yükümlülük İşlenen kişisel veriler: • Talebe konu olan ilgili veriler 5) Hukuki uyuşmazlıklar, yetkisiz kullanım ve dolandırıcılık iddialarına karşı hakların tesisi, kullanılması ve korunması Hukuki sebep: Kanun md. 5/2(e) · Bir hakkın tesisi, kullanılması veya korunması İşlenen kişisel veriler: • İşlem: IP adresi, oturum ve işlem kayıtları • İletişim: E-posta, telefon

Kişisel verileriniz; bu politikanın 3. maddesinde belirtilen amaçlar ve hukuki sebeplere dayalı olarak, yetkili kurum veya kuruluşların şirketimizden talepte bulunması ya da bu kurumlara bildirim yapmamızın öngörüldüğü durumlarda yasal yükümlülüklerimizin yerine getirilmesi amacıyla yetkili kurum ve kuruluşlarla; hizmet alınan tedarikçilerle sınırlı ve gerekli ölçüde paylaşılmaktadır. Kişisel verileriniz üçüncü taraflarla paylaşılırken KVKK’nın 8. maddesinde yer alan kurallara uygunluk sağlanmaktadır. • Marka ve yetkili satıcılara aktarma: Kullanıcının eşleştirme talebinde bulunması ve bu amaçla açık onay vermesi durumunda, yalnızca iletişimin kurulabilmesi için zorunlu ve sınırlı veriler ilgili marka veya yetkili satıcıyla paylaşılır. • Teknik hizmet sağlayıcılara aktarma: Barındırma, bulut altyapısı, yapay zeka modelleri, analitik ve teknik destek gibi hizmetler için sınırlı ve gerekli ölçüde veri, veri işleyen sıfatıyla hareket eden hizmet sağlayıcılarla paylaşılır. Bu sağlayıcılar verileri yalnızca OTODEXA adına ve yazılı talimatları doğrultusunda işler; başka amaçlarla kullanamazlar. • Yasal zorunluluk halinde aktarma: Yetkili kamu kurum ve kuruluşlarının talepleri doğrultusunda, ilgili mevzuatın öngördüğü ölçüde veri aktarılabilir. • Yurt dışı aktarma: Hizmet sağlayıcıların bir kısmı yurt dışında mukim olup kişisel verileriniz KVKK’nın 9. maddesi kapsamında gerekli güvenceler sağlanarak bu taraflarla yalnızca hizmetin sunulması için gerekli olan veri kategorileri ile sınırlı olmak üzere paylaşılır. Kişisel veriler, kullanıcının açık rızası olmaksızın üçüncü taraflarca reklam, pazarlama veya ticari profilleme amacıyla kullanılmak üzere paylaşılmaz.

Kişisel veriler; işlenme amacının gerektirdiği süre boyunca saklanır. Bu sürenin sona ermesinin ardından veriler silinir, yok edilir veya anonim hale getirilir; anonim hale getirilemeyen veriler ise kimliği belirlenebilir olmaktan çıkarılmış veya takma adlandırma (pseudonymization) teknikleri uygulanmış şekilde işlenebilir. İlgili mevzuatta daha uzun bir süre öngörülmesi halinde bu süreler uygulanır. • Üyelik verileri: Hesabın aktif olduğu süre boyunca ve hesap kapatıldıktan sonra yasal yükümlülükler kapsamında azami 3 yıl; ilgili mevzuatta daha uzun süre öngörülmesi halinde bu süre uygulanır. • Eşleştirme işlemine ait veriler: İletişimin kurulmasından itibaren azami 1 yıl; ilgili mevzuatta daha uzun süre öngörülmesi halinde bu süre uygulanır. • Teknik log verileri: Azami 1 yıl; ilgili mevzuatta daha uzun süre öngörülmesi halinde bu süre uygulanır. • Pazarlama onayı verileri: Onay geri alınana kadar veya azami 3 yıl; ilgili mevzuatta daha uzun süre öngörülmesi halinde bu süre uygulanır.

Platform; hizmetin sunulabilmesi, kullanıcı deneyiminin iyileştirilmesi ve analitik amaçlarla çerezler kullanır. Kullanılan çerez türleri • Zorunlu çerezler: Platformun temel işlevlerinin çalışması için gereklidir; kullanıcı onayı aranmaksızın kullanılır. • Fonksiyonel çerezler: Kullanıcı tercihlerini ve oturum bilgilerini hatırlamak için kullanılır. • Analitik çerezler: Platform kullanımını ölçmek ve iyileştirmek için anonimleştirilmiş veri toplar; kullanıcı onayıyla etkinleştirilir. Platform; Google Analytics gibi üçüncü taraf hizmet sağlayıcılarının çerezlerini de kullanabilir. Bu hizmetler kapsamında veri işleme süreçleri ilgili üçüncü tarafların kendi gizlilik politikalarına tabidir ve bu politikalarda belirtilen koşullar geçerlidir. Bu kapsamda veriler yurt dışında bulunan sunuculara aktarılabilir. Kullanıcılar; Platform’a ilk girişlerinde sunulan çerez tercih paneli aracılığıyla zorunlu çerezler dışındaki tüm çerezleri kabul veya reddedebilir. Ayrıntılı bilgi için Platform’daki Çerez Politikası sayfasını inceleyebilirsiniz.

Kanun’un 11. maddesi kapsamında kişisel verilerinize ilişkin haklarınızı kullanmak için, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen yöntemlerle birlikte aşağıdaki yöntemlerden birini tercih edebilirsiniz: • Posta yoluyla: Şehit Muhtar Mah. Mis Sk. No: 24 İç Kapı No: 28 Beyoğlu İstanbul adresine yazılı olarak iletebilirsiniz. • E-posta yoluyla: Sistemlerimizde kayıtlı e-posta adresiniz üzerinden [email protected] adresine talebinizi içeren bir e-posta gönderebilirsiniz. • Platform üzerinden: Hesabınıza giriş yaparak “Gizlilik ve Veri Taleplerim” bölümündeki başvuru formunu doldurabilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır. Talebinizin niteliğine göre ücret alınmaması esas olup, işlemin ayrıca bir maliyeti gerektirmesi durumunda KVKK’da belirlenen tarifeye göre ücret talep edilebilir.

OTODEXA, kişisel verilerinizi yetkisiz erişim, kayıp veya ifşaya karşı korumak amacıyla KVKK’nın 12. maddesi uyarınca gerekli teknik ve idari tedbirleri alır. Bu kapsamda erişim kontrolü, veri sınırlama, şifreleme ve loglama gibi güvenlik önlemleri uygulanır. Bu önlemler düzenli olarak gözden geçirilir ve güncellenir. Veri ihlali durumunda etkilenen kullanıcılar ve ilgili kurumlar yasal süre içinde bilgilendirilir.

OTODEXA bu Gizlilik Politikası’nı mevzuat değişikliklerine veya Platform gelişmelerine bağlı olarak güncelleyebilir. Güncellenen politika Platform’da yayımlandığı tarihte yürürlüğe girer. Önemli değişiklikler kullanıcılara e-posta veya Platform bildirimi aracılığıyla duyurulur.

Veri sorumlusu: OTODEXA YAZILIM TEKNOLOJİ VE DANIŞMANLIK ANONİM ŞİRKETİ Adres: Şehit Muhtar Mah. Mis Sk. No: 24 İç Kapı No: 28 Beyoğlu İstanbul KVKK başvurusu: [email protected] Genel iletişim: [email protected] Bu politikadan doğan uyuşmazlıklarda Türk Hukuku uygulanır; yetkili mahkeme İstanbul (Merkez) Mahkemeleridir. OTODEXA YAZILIM TEKNOLOJİ VE DANIŞMANLIK A.Ş. · Şehit Muhtar Mah. Mis Sk. No: 24 İç Kapı No: 28 Beyoğlu İstanbul