Kişisel veriler ve güvenlik

KVKK aydınlatma metni

Veri sorumlusu ve iletişim

İzmirli Otomotiv adıyla hizmet veren Ferhat Yıldırım, aşağıda belirtilen faaliyetler kapsamında veri sorumlusudur.

Adres: Büyük İstanbul Otogarı Yeni Tamirhaneler No 10 Esenler / İstanbul
Bilgi için telefon: 0531 362 29 20

Hangi bilgiler, neden işlenir?

Bakım ve onarım hizmetini yürütmek, araç geçmişini takip etmek, müşteriye ulaşmak ve borç/tahsilat kayıtlarını tutmak için ilgili kişinin adı, telefonları, firma bilgisi, araç plakası, yapılan iş, tarih, tutar ve ödeme bilgileri kaydedilebilir. Serbest notlara hizmet için gerekli olmayan kişisel bilgilerin yazılmaması gerekir.

Yönetici hesabına giriş için kullanıcı adı, şifre özeti ve oturum bilgileri; kötüye kullanımı önlemek için giriş yapılan IP adresinden üretilen özet ve deneme sayısı işlenir. Kayıt değişiklikleri ve yedekler de hizmetin güvenli ve tutarlı yürütülmesi için saklanır.

Toplama yöntemi ve hukuki sebepler

Müşteri bilgileri, hizmet sırasında iletilen bilgilerin yetkili kişi tarafından sisteme girilmesiyle; oturum ve güvenlik bilgileri ise uygulamanın kullanımı sırasında elektronik olarak elde edilir. İşleme, somut faaliyete göre 6698 sayılı Kanun’un 5/2 maddesindeki sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması veya ilgili kişinin temel haklarına zarar vermeyen meşru menfaat şartlarına dayanır. Aydınlatma metnini okumak açık rıza vermek anlamına gelmez.

Erişim ve aktarım

Firma, plaka ve hesap kayıtları tanıtım sayfasında yayımlanmaz; oturum açan yetkili kullanıcılar erişebilir. Barındırma ve teknik destek sağlayıcılarının erişimi, hizmetin gerektirdiği ölçüyle sınırlandırılmalıdır. Yetkili kamu kurumlarına yalnızca hukuki gereklilik halinde bilgi verilir. Barındırma sağlayıcısı ve veri merkezi henüz seçilmemiştir; yurt dışı aktarımı olup olmadığı ve uygulanacak koşullar yayın öncesinde belirlenmelidir.

WhatsApp veya harita bağlantısına tıkladığınızda ilgili üçüncü taraf hizmetine geçersiniz. Bu hizmetlerin kendi gizlilik koşulları geçerlidir. Sayfada gömülü WhatsApp sohbeti veya harita takip bileşeni kullanılmaz.

Saklama ve imha

Bilgiler, hizmet ve hesap takibi için gerekli süre ve uygulanabilir yasal saklama yükümlülükleriyle sınırlı tutulmalıdır. İşleme sebebi sona erdiğinde, yasal yükümlülükler dikkate alınarak silinmeli, yok edilmeli veya anonim hale getirilmelidir. Kategori bazında saklama ve imha takvimi internet yayını öncesinde işletme tarafından kesinleştirilecektir. Oturum en çok 12 saat sürer; 30 dakika işlem yapılmazsa geçerliliğini kaybeder. Giriş denemesi sınırının penceresi 15 dakikadır. Otomatik yedeklerde son 30 dosya tutulur; ayrıca indirilen yedeklerin korunması işletmenin sorumluluğundadır.

Haklarınız ve başvuru

Kanun’un 11. maddesi kapsamında verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; amacı ve amaca uygun kullanımı öğrenme; aktarılan tarafları bilme; eksik veya yanlış bilgilerin düzeltilmesini ve şartları oluşmuşsa silinmesini/yok edilmesini isteme haklarınız bulunur. Düzeltme ve imha işlemlerinin aktarım yapılan taraflara bildirilmesini isteyebilir; yalnızca otomatik analizle aleyhinize sonuç doğmasına itiraz edebilir ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep edebilirsiniz.

Başvurunuzu kimliğinizi doğrulayacak ve talebinizi açıklayacak bilgilerle, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’deki yöntemlere uygun olarak yukarıdaki adrese yazılı iletebilirsiniz. Telefon hattı bilgilendirme içindir. Talepler, niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içinde sonuçlandırılır; mevzuatta öngörülen ücret koşulları saklıdır.

Çerez bilgisi

Mevcut uygulamada reklam veya ziyaretçi analiz çerezi kullanılmaz. Yönetici girişinden sonra yalnızca oturumun çalışması için zorunlu çerez oluşturulur.

Çerez tercihleriniz ve hafif hareket görünümü seçiminiz, izmirli-preferences-v1 anahtarıyla bu tarayıcının yerel depolamasında 180 gün tutulur; kimlik veya reklam tanımlayıcısı içermez. Sayfanın altındaki “Çerez tercihlerim” düğmesiyle değiştirilebilir. Tarayıcı verileri temizlenirse tekrar sorulur. Bu bilgilendirmeyi kapatmak açık rıza veya kullanım koşullarına onay olarak yorumlanmaz. Çerez tarayıcıdan silinebilir; silinirse yönetici hesabına yeniden giriş gerekir. Zorunlu oturum çerezi için reklam amaçlı bir onay kutusu gösterilmez. Reklam veya analiz aracı eklenirse metin ve gerekli tercih mekanizması ayrıca güncellenecektir. Barındırma hizmetinin ekleyebileceği çerezler yayın öncesinde kontrol edilecektir.

Güvenlik bilgisi

Özel kayıtlara erişim sunucuda kontrol edilir. Şifreler açık metin yerine scrypt özetiyle saklanır. Oturum çerezi HttpOnly ve SameSite özelliklerini kullanır; üretim ayarında Secure özelliği ve HTTPS kontrolü vardır. Yönetici girişinde ortak kullanıcı adı ve şifre kullanılır. İkinci doğrulama, işletmenin seçtiği giriş moduna göre ayrıca etkinleştirilebilir. Giriş denemeleri sınırlandırılır, değişiklik istekleri CSRF kontrolünden geçer ve veritabanı yedekleri oluşturulur.

Ortak hesabın şifresini yalnızca yetkili kişilerle paylaşın. Ortak kullanılan cihazda işiniz bitince çıkış yapın. Yedekler müşteri ve hesap bilgileri içerir; herkese açık ortamlarda paylaşmayın. İşletme, telefon veya WhatsApp üzerinden yönetici şifrenizi istememelidir.

Bu önlemler sıfır risk veya güvenlik sertifikası anlamına gelmez. Bu sayfa yerel önizlemedir; canlı ortamın HTTPS, veri merkezi, erişim ve yedek güvenliği yayın sırasında ayrıca doğrulanacaktır.