Kişisel Verilerin Korunması (KVKK) Aydınlatma Metni

A. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla işletmemiz tarafından kişisel verileriniz aşağıda açıklanan kapsamda işlenebilecektir.

B. İşlenen Kişisel Veri Kategorileri

Müşterilerimize ve üyelerimize ait işlenen kişisel veriler şunlardır:

  • Kimlik Bilgisi: Ad, soyad
  • İletişim Bilgisi: Telefon numarası
  • Müşteri İşlem Bilgisi: Araç plakası, CC Kart / müşteri üyelik bilgileri, paket tercihleri, yıkama ve kullanım işlem kayıtları
  • İşlem Güvenliği Bilgisi: Sistem giriş çıkış kayıtları, güvenlik ve denetim izi (audit) kayıtları, log bilgileri

C. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz, aşağıdaki amaçlar doğrultusunda işlenmektedir:

  • Müşterinin üyelik ve paket hesabını oluşturmak, hesap yönetimini sağlamak,
  • Yıkama paketi haklarını sistem üzerinden güvenli şekilde takip etmek,
  • Müşteri araç ve plaka doğrulamasını yapmak, hizmetin ifasını sağlamak,
  • Hesap güvenliğini sağlamak ve yetkisiz işlemleri engellemek,
  • İlgili kanun ve mevzuattan kaynaklanan yasal yükümlülüklerimizi yerine getirmek,
  • İhtiyaç duyulması halinde hizmet, sistem veya güvenlik bildirimlerini iletmek.

D. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, işletmemizde gerçekleştirilen yüz yüze müşteri kayıt işlemleri, web uygulamamız, personel veya yöneticilerimiz tarafından yapılan sistemsel işlemler, QR kod okutma ve paket kullanım süreçleri aracılığıyla elektronik ve fiziki ortamda toplanmaktadır.

Bu kişisel veriler, KVKK'nın 5. maddesinde belirtilen şu hukuki sebeplere dayalı olarak işlenmektedir:

  • Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK m.5/2-c),
  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK m.5/2-ç),
  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK m.5/2-f).

E. Kişisel Verilerin Aktarılması ve Yurt Dışı Çıkışı

İşletmemiz, uygulamanın barındırılması ve veritabanı yönetimi amacıyla bulut altyapı hizmet sağlayıcıları (Vercel ve Neon/Vercel Postgres gibi) kullanmaktadır. İlgili altyapı sağlayıcılarının veri merkezlerinin yurt dışında bulunması halinde kişisel veriler yasalara uygun çerçevede bu altyapılara aktarılabilir.

KVKK Madde 9 kapsamında, Kurul tarafından yeterlilik kararı verilmiş ülke listesi henüz belirlenmiş değildir. Bu sebeple yurt dışına aktarımın söz konusu olduğu durumlarda, veri aktaran ile veri alıcısı arasında KVKK'ya uygun "Standart Sözleşme" imzalanması ve Kurul'a (KVKK) yasal bildirim yapılması veya Kanunda belirtilen diğer uygun güvencelerin sağlanması süreçlerinin işletilmesi gerekebilmektedir. Sistemimizde üçüncü taraf reklam veya izleme çerezleri (Analytics, Pixel vb.) bulunmamakta olup, reklam amaçlı bir veri aktarımı söz konusu değildir.

F. Kişisel Verilerin Saklanması

Kişisel veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen yasal saklama süreleri boyunca muhafaza edilir; bu sürelerin sona ermesi ve işleme sebebinin ortadan kalkması halinde ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

G. İlgili Kişinin Hakları (KVKK m.11)

KVKK'nın 11. maddesi uyarınca veri sahibi olarak şu haklara sahipsiniz:

  • Kişisel veri işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme,
  • KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
  • Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • Otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

H. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmakla ilgili resmi taleplerinizi iletebileceğiniz yasal iletişim bilgilerimiz ve başvuru kanallarımız (Fiziki Adres, KEP Adresi, Resmi E-Posta) en kısa sürede bu metne eklenecektir. Başvurunuzda kimliğinizi tevsik edici bilgilerin bulunması zorunludur.