KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Garaj Defteri hizmetini kullanan üye, çalışan, müşteri ve ziyaretçilerin kişisel verilerinin işlenmesine ilişkin aydınlatma yükümlülüğümüz çerçevesinde sizleri bilgilendirmek isteriz.

1. Veri Sorumlusu

Aygün Gönlüşen (şahıs işletmesi)
Adres: Cumhuriyet Mah. Yonca Sk. No: 11-13 İç Kapı No: 2, Çekmeköy / İstanbul
E-posta: [email protected]
Telefon: +90 532 392 69 11

2. İşlenen Kişisel Veri Kategorileri

• Kimlik: ad, soyad, vergi numarası / TC kimlik numarası (e-Fatura zorunluluğu).
• İletişim: e-posta adresi, telefon numarası, atölye adresi.
• Müşteri ve hizmet kayıtları: üyenin sisteme girdiği müşteri/araç/iş emri/fatura/ödeme verileri (bu verilerin sahibi üyedir; Garaj Defteri "veri işleyen" sıfatıyla saklamaktadır).
• Ödeme: abonelik için yapılan ödemenin işlem kaydı (kart numarası saklanmaz; PayTR aracılığıyla işlenir).
• İşlem güvenliği: IP adresi, tarayıcı bilgisi, oturum çerezleri, log kayıtları.

3. Kişisel Verilerin İşlenme Amaçları

• Hizmetin sunulması, hesap oluşturma ve sürdürme.
• Sözleşmenin ifası ve faturalama.
• Yasal yükümlülüklerin yerine getirilmesi (Vergi Usul Kanunu, e-Fatura mevzuatı).
• Bilgi güvenliğinin sağlanması ve dolandırıcılığın önlenmesi.
• Talep ve şikayetlerin yönetilmesi, müşteri desteği.
• Hizmetin geliştirilmesi (kullanım istatistiklerinin anonim analizi).

4. Hukuki Sebepler

Verileriniz KVKK m. 5 uyarınca aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin kurulması ve ifası için zorunlu olması.
• Hukuki yükümlülüğün yerine getirilmesi.
• Veri sorumlusunun meşru menfaatleri (güvenlik, dolandırıcılık önleme).
• Açık rızanız (bültenler veya pazarlama iletişimi varsa).

5. Verilerin Aktarıldığı Taraflar

• Hizmet altyapı sağlayıcıları: Datacasa (Türkiye'de barındırma), PayTR (ödeme), e-Fatura entegratörü, e-posta sağlayıcı.
• Yetkili kamu kurum ve kuruluşları: mevzuatın gerektirdiği hâllerde (mahkeme, savcılık, GİB vb.).

Hizmet verileriniz yurtdışına aktarılmaz; tüm sunucular Türkiye'de bulunmaktadır. Tek istisna, web sitesinde ve web panelinde kullanılan Google Analytics ve Google Ads ölçüm çerezleridir; bu çerezlerle toplanan veriler Google'ın yurt dışındaki sunucularında işlenebilir (ayrıntı: Gizlilik Politikası, Çerezler).

6. Toplama Yöntemi

Kişisel veriler; web sitesi ( garajdefteri.com) ve uygulama ( app.garajdefteri.com) üzerinden, e-posta ve telefon kanallarıyla otomatik veya kısmen otomatik yöntemlerle toplanır.

7. Saklama Süreleri

• Aktif hesap verileri: hesap aktif olduğu sürece.
• Hesap kapatma sonrası: 30 gün beklemede, sonra silinir.
• Mali kayıtlar (fatura, ödeme): 10 yıl (VUK).
• Teknik log kayıtları: en fazla 90 gün.

8. KVKK Madde 11 Kapsamındaki Haklarınız

Veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve uygunluğunu öğrenme.
• Yurt içinde aktarıldığı tarafları bilme (yurtdışı aktarım yalnızca yukarıda belirtilen Google ölçüm çerezleriyle sınırlıdır).
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• KVKK'nın öngördüğü şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Bu işlemlerin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Otomatik sistemlerle analiz sonucu aleyhinize çıkan bir sonuca itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme.

9. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için başvurularınızı:

• E-posta: [email protected] (sistemde kayıtlı e-posta adresinizden) veya
• Posta: Cumhuriyet Mah. Yonca Sk. No: 11-13 İç Kapı No: 2, Çekmeköy / İstanbul (ıslak imzalı dilekçe ile)

yöntemleriyle iletebilirsiniz. Başvurularınız KVKK m. 13 uyarınca en geç 30 gün içinde sonuçlandırılır.

10. Güncelleme

Bu aydınlatma metni mevzuat değişikliklerine veya hizmet kapsamındaki değişikliklere bağlı olarak güncellenebilir; güncel metin daima bu sayfada yayınlanır.