Gizlilik ve KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu [TİCARİ UNVAN]'dır. İletişim: [AÇIK ADRES], akdeniztechnology38@gmail.com, [TELEFON]. Marka adı Servis Pusulası olup işletmeci Akdeniz Technology olarak anılır.

2. İşlenen kişisel veriler

• Kimlik ve iletişim: ad, soyad, e-posta, telefon, işletme adı ve adres.
• Fatura: unvan, vergi dairesi, VKN/TCKN ve fatura adresi.
• Hesap ve güvenlik: kullanıcı adı, şifrelenmiş parola, oturum ve güvenlik kayıtları, IP adresi.
• İşlem: sipariş numarası, ödeme durumu, abonelik başlangıç ve bitiş bilgileri.
• Servis kullanımı: araç, plaka, bakım, kilometre, parça ve kullanıcı tarafından girilen diğer kayıtlar.

Kart numarası, CVV ve benzeri kart verileri Servis Pusulası tarafından alınmaz veya saklanmaz; PayTR güvenli ödeme ekranında işlenir.

3. İşleme amaçları ve hukuki sebepler

Veriler; sözleşmenin kurulması ve ifası, hesabın açılması, ödeme sonucunun doğrulanması, abonelik ve destek hizmetlerinin yürütülmesi, faturalama, bilgi güvenliği, suistimalin önlenmesi ve hukuki yükümlülüklerin yerine getirilmesi amaçlarıyla KVKK'nın 5. maddesindeki sözleşme, hukuki yükümlülük ve meşru menfaat sebeplerine dayanılarak işlenir. Açık rıza gereken hâllerde ayrıca açık rıza alınır.

4. Verilerin aktarılması

Veriler; amaçla sınırlı olmak üzere ödeme hizmeti için PayTR'ye, barındırma/veritabanı sağlayıcılarına, mali müşavir ve yetkili kamu kurumlarına aktarılabilir. Yurt dışına veri aktarımı söz konusuysa KVKK'nın 9. maddesindeki güncel şartlar sağlanır.

5. Saklama ve güvenlik

Veriler işleme amacı ve yasal saklama süreleri boyunca tutulur; süre sonunda silinir, yok edilir veya anonim hâle getirilir. Parolalar tek yönlü hash ile korunur. Rol bazlı erişim, kayıtların dükkân bazında ayrılması, süreli bağlantılar ve erişim sınırlamaları gibi makul teknik ve idari önlemler uygulanır.

6. Servis işletmesinin sorumluluğu

Servis hesabını kullanan işletme, kendi müşterilerine ait araç ve bakım verilerini sisteme girerken ayrıca veri sorumlusu olabilir. İşletme; müşterilerini aydınlatmak, uygun hukuki sebebi belirlemek, yetkileri doğru yönetmek ve yalnızca gerekli verileri sisteme girmekle sorumludur.

7. İlgili kişi hakları

KVKK'nın 11. maddesi kapsamında ilgili kişiler;

• Verilerinin işlenip işlenmediğini öğrenme ve bilgi talep etme,
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Aktarılan üçüncü kişileri bilme, eksik veya yanlış verilerin düzeltilmesini isteme,
• Şartları oluştuğunda silme/yok etme, itiraz ve zarar giderimi talep etme haklarına sahiptir.

Başvurular, kimlik doğrulamaya elverişli bilgilerle akdeniztechnology38@gmail.com veya [AÇIK ADRES] üzerinden iletilebilir.

8. Çerezler ve yerel depolama

Site; tema tercihi ve oturumun işleyişi gibi zorunlu amaçlarla tarayıcı depolama teknolojilerini kullanabilir. Zorunlu olmayan analitik veya reklam çerezleri eklenirse ayrı bir çerez yönetim ve onay mekanizması sunulur.