Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat uyarınca, veri sorumlusu sıfatıyla Carvalyo (“Carvalyo”) tarafından, www.carvalyo.com internet sitesini (“Platform”) kullanan üye ve ziyaretçilerin kişisel verilerinin nasıl işlendiğini açıklamak amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Carvalyo tarafından aşağıda açıklanan kapsamda işlenmektedir. Veri sorumlusuna ait güncel kimlik ve adres bilgileri, ilgili resmî süreçler tamamlandığında bu metinde güncellenecektir.
- Veri Sorumlusu: Carvalyo
- E-posta: [email protected]
2. İşlenen Kişisel Veriler
Platform, hizmetin sunulması için gereken asgari veriyle çalışır. İşlenen veri kategorileri şunlardır:
| Veri Kategorisi | Veri Türleri |
|---|---|
| Kimlik | Ad ve soyad (üyelik formu veya Google ile giriş aracılığıyla). |
| İletişim | E-posta adresi ve telefon numarası. |
| Müşteri İşlem | Kaydettiğiniz araçlara ait bilgiler, hesap tercihleriniz, ilettiğiniz hata bildirimleri ve talepler. |
| İşlem Güvenliği | IP adresi, cihaz ve tarayıcı bilgisi, oturum kayıtları, güvenlik doğrulama (Cloudflare Turnstile) verileri. |
| Kullanım Verileri | Site içi gezinme ve etkileşim bilgileri (çerezler aracılığıyla; ayrıntı için Çerez Politikası). |
Carvalyo, kredi kartı veya ödeme bilgisi işlemez.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz;
- Üyelik işlemlerinizin gerçekleştirilmesi ve hesabınızın yönetilmesi,
- Araç listeleme, satış verisi, değerleme ve Carvalyo Score gibi hizmetlerin sunulması ve iyileştirilmesi,
- Destek taleplerinizin ve hata bildirimlerinizin sonuçlandırılması,
- Platformun güvenliğinin sağlanması; bot trafiğinin, kötüye kullanımın ve yetkisiz erişimin engellenmesi,
- Hizmet kalitesinin artırılması amacıyla anonim ve istatistiksel analizler yapılması
amaçlarıyla işlenmektedir.
4. İşlemenin Hukuki Sebepleri
Kişisel verileriniz, KVKK’nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Sözleşmenin kurulması veya ifası: Üyelik ilişkisinin kurulması ve Platform hizmetlerinin sunulması için işlemenin gerekli olması.
- Hukuki yükümlülüğün yerine getirilmesi: Yürürlükteki mevzuattan doğan saklama ve bildirim yükümlülükleri.
- Meşru menfaat: Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, Platform güvenliğinin sağlanması ve hizmetin iyileştirilmesi için işlemenin zorunlu olması.
- Açık rıza: Zorunlu olmayan analitik çerezlerin kullanımı gibi, yukarıdaki sebeplerin kapsamına girmeyen durumlarda.
5. Kişisel Verilerin Toplanma Yöntemi
Verileriniz; Platform üzerindeki üyelik ve iletişim formları, Google ile giriş entegrasyonu, çerezler ve benzeri teknolojiler ile Platform’un kullanımı sırasında oluşan kayıtlar aracılığıyla, elektronik ortamda ve otomatik ya da kısmen otomatik yöntemlerle toplanır.
6. Kişisel Verilerin Aktarılması
Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz. Verileriniz, yalnızca hizmetin çalışması için gerekli olduğu ölçüde ve KVKK’nın 8. ve 9. maddelerine uygun olarak aşağıdaki taraflara aktarılabilir:
- Bulut altyapı hizmeti sağlayıcılarımız: Kimlik doğrulama, veritabanı ve barındırma hizmetleri için. Bu kapsamdaki verileriniz Avrupa Birliği’ndeki sunucularda saklanır.
- Cloudflare:Platform’un hızlı ve güvenli sunulması ile bot koruması için.
- Google: Google ile giriş ve Google Analytics ile kullanım analizi için.
- Yetkili kamu kurum ve kuruluşları: Yasal talepler doğrultusunda.
Hizmet sağlayıcıların bir kısmının sunucuları yurt dışında bulunduğundan, verileriniz yurt dışına aktarılabilir; bu aktarımlar KVKK’nın 9. maddesindeki şartlara uygun olarak gerçekleştirilir.
7. Saklama Süresi
Kişisel verileriniz, işleme amaçlarının gerektirdiği süre ve yasal saklama yükümlülükleri boyunca saklanır. Üyeliğinizi sonlandırmanız hâlinde, hesabınıza ait veriler yasal zorunluluklar saklı kalmak kaydıyla silinir.
8. İlgili Kişinin Hakları (KVKK m. 11)
KVKK’nın 11. maddesi uyarınca, veri sorumlusuna başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- KVKK’da öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru Yöntemi
Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, sistemimizde kayıtlı e-posta adresiniz üzerinden [email protected] adresine iletebilirsiniz. Başvurunuz, niteliğine göre en kısa sürede sonuçlandırılır.
Verilerinizin nasıl kullanıldığına ilişkin daha fazla bilgi için Gizlilik Politikası ve Çerez Politikası sayfalarımızı inceleyebilirsiniz.
Bu metin bilgilendirme amaçlıdır ve zaman zaman güncellenebilir. Yürürlükteki sürüm bu sayfada yayımlanan metindir.