KVKK Aydınlatma Metni

KVKK Aydınlatma Metni

6698 Sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu sıfatıyla aydınlatma yükümlülüğümüz

Son Güncelleme: 1 Ocak 2025
Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verilerinizin işlenmesinde veri sorumlusu sıfatına haiz Can Garage tarafından aşağıdaki konularda aydınlatılmaktasınız.

Veri Sorumlusu Bilgileri:

Unvan:

Can Garage

Adres:

Topçamlar Sk. 2, 34870 Kartal İstanbul, Türkiye

E-posta:

kvkk@cangaraj.com

İşlenen Kişisel Veri Kategorileri

Hizmetlerimizi sunabilmek için aşağıdaki kategorilerde kişisel verilerinizi işlemekteyiz:

Kimlik Verileri:

  • Ad, Soyad
  • T.C. Kimlik Numarası
  • Doğum Tarihi
  • Cinsiyet
  • Uyruk Bilgisi

İletişim Verileri:

  • Cep Telefonu
  • E-posta Adresi
  • Ev/İş Adresi
  • Posta Kodu
  • İl/İlçe Bilgisi

Müşteri İşlem Verileri:

  • Randevu Bilgileri
  • Hizmet Geçmişi
  • Ödeme Bilgileri
  • Fatura Bilgileri
  • Şikayet/Talep Bilgileri

Araç Bilgileri:

  • Plaka Numarası
  • Marka/Model
  • Üretim Yılı
  • Renk Bilgisi
  • Şasi Numarası

Özel Nitelikli Kişisel Veriler:

Şirketimiz, KVKK'nın 6. maddesinde belirtilen özel nitelikli kişisel verileri işlememektedir. Ancak yasal yükümlülük gerektirdiği durumlarda açık rızanız alınacaktır.

Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

Hizmet Sunumu ve Yönetimi

  • Randevu oluşturma ve takibi
  • Hizmet kalitesinin artırılması
  • Müşteri memnuniyetinin ölçülmesi
  • Teknik destek sağlanması
  • Hizmet geliştirme çalışmaları

İletişim ve Bilgilendirme

  • Randevu hatırlatmaları
  • Hizmet güncellemeleri
  • Kampanya ve promosyon bildirimleri
  • Müşteri geri bildirimlerinin alınması
  • Acil durum bildirimleri

Yasal Yükümlülüklerin Yerine Getirilmesi

  • Muhasebe ve vergi kayıtları
  • Yasal raporlama gereklilikleri
  • Denetim süreçlerinin yürütülmesi
  • Hukuki uyuşmazlıkların çözümü
  • Kamu otoritelerine bilgi verilmesi

Güvenlik ve Dolandırıcılık Önleme

  • Dolandırıcılık tespiti ve önlenmesi
  • Güvenlik açıklarının önlenmesi
  • Sistem güvenliğinin sağlanması
  • Veri bütünlüğünün korunması
  • Risk yönetimi
Kişisel Verilerin İşlenme Hukuki Sebepleri

KVKK'nın 5. ve 6. maddeleri uyarınca kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

✓

Açık Rıza

Belirli konular için açık rızanızın alınması

📄

Sözleşmenin Kurulması veya İfası

Hizmet sözleşmesinin kurulması ve yerine getirilmesi

⚖️

Yasal Yükümlülük

Kanuni yükümlülüklerin yerine getirilmesi

🏢

Meşru Menfaat

Şirketimizin meşru menfaatlerinin korunması

🛡️

Temel Hak ve Özgürlüklerin Korunması

Kişinin temel haklarının korunması için gerekli olması

Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlar çerçevesinde aşağıdaki taraflara aktarılabilir:

Yurt İçi Aktarımlar:

Kamu kurumları (yasal yükümlülük)
Mahkemeler ve icra müdürlükleri
Vergi daireleri ve SGK
Bankalar ve ödeme kuruluşları
Sigorta şirketleri
Hukuk büroları ve danışmanlar
Tedarikçiler ve iş ortakları

Yurt Dışı Aktarımlar:

Kişisel verileriniz yurt dışına aktarılmamaktadır. Ancak teknik altyapı hizmetleri nedeniyle yurt dışı aktarımı gerekirse, KVKK'nın 9. maddesi uyarınca gerekli tedbirler alınacak ve izin/bildirim yükümlülükleri yerine getirilecektir.

Kişisel Verilerin Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve yasal saklama yükümlülükleri çerçevesinde saklanmaktadır:

Müşteri Verileri

Hizmet ilişkisi süresince + 10 yıl

Ticaret Kanunu ve VUK gereği

Muhasebe Kayıtları

10 yıl

Vergi Usul Kanunu gereği

İş Sağlığı ve Güvenliği

30 yıl

İSG Kanunu gereği

Pazarlama Verileri

Rıza geri alınana kadar

Açık rıza esası

Web Sitesi Logları

2 yıl

Siber güvenlik gereklilikleri

Silme ve İmha:

Saklama süresi sona eren kişisel veriler, KVKK'nın 7. maddesi uyarınca re'sen veya talebiniz üzerine silinir, yok edilir veya anonim hale getirilir.

Veri Güvenliği Tedbirleri

KVKK'nın 12. maddesi uyarınca kişisel verilerinizin güvenliğini sağlamak için gerekli teknik ve idari tedbirleri almaktayız:

Teknik Tedbirler:

  • SSL/TLS şifreleme
  • Güvenli sunucu altyapısı
  • Düzenli güvenlik güncellemeleri
  • Veri yedekleme sistemleri
  • Erişim kontrolü ve yetkilendirme
  • Antivirüs ve firewall koruması
  • Penetrasyon testleri

İdari Tedbirler:

  • Personel eğitim programları
  • Gizlilik sözleşmeleri
  • Düzenli güvenlik denetimleri
  • Veri işleme politikaları
  • Olay müdahale prosedürleri
  • Yetki matrisi uygulaması
  • Veri sınıflandırması

Veri İhlali Bildirimi:

Herhangi bir veri güvenliği ihlali durumunda, KVKK'nın 12. maddesi uyarınca gerekli bildirimleri Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere yapılacaktır.

KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

1. Kişisel verilerin işlenip işlenmediğini öğrenme

Kişisel verilerinizin şirketimiz tarafından işlenip işlenmediğini öğrenebilirsiniz.

2. İşlenen kişisel veriler hakkında bilgi talep etme

İşlenen kişisel verileriniz hakkında detaylı bilgi talep edebilirsiniz.

3. İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme

Verilerinizin hangi amaçla işlendiğini ve amacına uygun kullanılıp kullanılmadığını öğrenebilirsiniz.

4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme

Verilerinizin hangi üçüncü kişilere aktarıldığını öğrenebilirsiniz.

5. Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme

Yanlış veya eksik verilerinizin düzeltilmesini talep edebilirsiniz.

6. Kişisel verilerin silinmesini veya yok edilmesini isteme

Belirli şartlar altında verilerinizin silinmesini talep edebilirsiniz.

7. Düzeltme, silme ve yok edilme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme

Yapılan düzeltmelerin üçüncü kişilere de bildirilmesini isteyebilirsiniz.

8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme

Otomatik karar verme süreçlerine itiraz edebilirsiniz.

9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep edebilirsiniz.

Haklarınızı Kullanma Yolları

KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

Başvuru Kanalları:

E-posta

kvkk@cangaraj.com

Telefon

+90 (552) 938 71 27

Yazılı Başvuru

Topçamlar Sk. 2, 34870 Kartal İstanbul, Türkiye

Başvuru Süreci:

1

Başvuru

Kimlik doğrulama ile başvuru yapın

2

İnceleme

Başvurunuz 30 gün içinde incelenir

3

Yanıt

Sonuç size bildirilir

Önemli Notlar:

  • • Başvurularınız ücretsizdir, ancak maliyet gerektiren durumlarda Kurul tarifesi uygulanır
  • • Kimlik doğrulama için gerekli belgeler talep edilebilir
  • • Başvuru sonucundan memnun değilseniz Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz
  • • Başvuru formları web sitemizden indirilebilir
Aydınlatma Metni Güncellemeleri

Bu KVKK Aydınlatma Metni, yasal değişiklikler veya veri işleme faaliyetlerindeki güncellemeler nedeniyle revize edilebilir.

İlk Yayın Tarihi:

1 Ocak 2025

Son Güncelleme:

1 Ocak 2025

Önemli değişiklikler durumunda size bilgilendirme yapılacaktır. Güncel metni web sitemizden takip edebilirsiniz.