SİNORSEL YAZILIM SANAYİ TİCARET LİMİTED ŞİRKETİ
Tamirim.net Platformu Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca, Tamirim.net platformunun kullanımı sırasında işlenen kişisel veriler hakkında hazırlanmıştır.
1. Veri sorumlusu ve veri işleyen rollerinin belirlenmesi
a) Sinorsel'in veri sorumlusu olduğu durumlar
Şirketimiz; kendi platform hesabını yöneten firma yetkililerine ait hesap bilgileri, abonelik, faturalama, tahsilat, destek hizmetleri ve platform güvenliği süreçlerinde işleme amaçlarını belirlediği için bu faaliyetler bakımından veri sorumlusudur.
b) Servis firmalarının müşteri verileri
Oto servis firmalarının kendi müşterilerine ait müşteri, araç ve servis kayıtlarında işleme amaçlarını ve vasıtalarını belirleyen ilgili servis firmasıdır ve veri sorumlusu sıfatını taşır. Tamirim.net, bu kayıtları yalnızca firmanın talimatlarıyla SaaS platformunda barındırdığı ve hizmeti teknik olarak sunduğu ölçüde veri işleyen olarak hareket eder. Servis firması, müşterilerine gerekli aydınlatmayı yapmak ve mevzuatın gerektirdiği hallerde açık rıza almakla yükümlüdür. Bu rol dağılımı, Sinorsel'in kendi faaliyetlerinden ve veri işleyen sıfatından doğan kanuni yükümlülüklerini ortadan kaldırmaz. Firma müşteri verileri Sinorsel tarafından kendi reklam veya kampanya amaçlarıyla kullanılmaz.
2. İşlenen veri grupları ve işleme amaçları
Platform hesabı ve firma yetkilileri: Ad-soyad, kurumsal iletişim bilgileri, kullanıcı adı, rol/yetki ve hesap güvenliği kayıtları; abonelik, tahakkuk/tahsilat ve destek kayıtları. Bu bilgiler SaaS hizmetinin sunulması, hesapların yönetilmesi, faturalama/tahsilat, destek hizmeti, platform güvenliği ve hukuki yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir.
Servis firmalarının platforma girdiği müşteri verileri: Müşteri adı/unvanı, iletişim bilgileri, araç plakası, şasi ve teknik bilgiler, servis talebi, iş emri, notlar, görseller ve cari hareket bilgileri işlenebilir. Bu verilerin amaç ve hukuki sebebini ilgili servis firması belirler; Tamirim.net bu kayıtları firmanın talimatlarıyla hizmetin teknik sunumu ve barındırma amacıyla işler.
3. Hukuki sebepler ve veri toplama yöntemleri
Sinorsel'in veri sorumlusu olduğu işlemlerde veriler; sözleşmenin kurulması veya ifası, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması ve şartları oluştuğunda meşru menfaat gibi Kanun'un 5. maddesinde yer alan hukuki sebeplere dayanılarak işlenebilir. Her amaç için uygulanabilir hukuki sebep somut işlem özelinde değerlendirilir. Servis müşterilerinin verilerinde hukuki sebebi ilgili servis firması belirler.
Veriler; firma yetkilisinin platforma doğrudan girdiği bilgilerden, sözleşme ve ödeme süreçlerinden, platform içindeki hesap/işlem hareketlerinden ve servis firmalarının platforma aktardığı müşteri kayıtlarından otomatik veya kısmen otomatik yöntemlerle elde edilir.
4. Alıcı grupları ve kişisel verilerin aktarımı
Veriler, hizmetin gerektirdiği ölçüde platform barındırma, yedekleme, güvenlik ve teknik işletim sağlayıcılarıyla paylaşılabilir. Servis firması bilgilendirme SMS'i gönderdiğinde müşteri telefon numarası ve mesaj içeriği Netgsm'e iletilir. Araç parça kataloğu entegrasyonu kullanıldığında şasi (VIN), marka ve sorgu bilgileri ilgili katalog sağlayıcısına aktarılabilir. Hukuki zorunluluk halinde yetkili kamu kurum ve kuruluşlarıyla paylaşım yapılabilir. Kullanılan hizmet sağlayıcılar ve varsa yurt dışı aktarımının kapsamı güncel hizmet envanterinde belirlenmeli; aktarım mevzuattaki güvencelere uygun yürütülmelidir.
5. Verilerin saklanması ve veri güvenliği
Sinorsel tarafından kendi amaçlarıyla tutulan ticari ilişki, hesap ve destek kayıtları; yasal zamanaşımı süreleri ve hukuki yükümlülükler boyunca saklanır. Servis firmalarının müşteri kayıtlarında saklama süresi ve imha kararı ilgili veri sorumlusu olan servis firmasına aittir. Süreler sona erdiğinde ve yasal saklama yükümlülüğü kalmadığında veriler silinir, yok edilir veya anonim hale getirilir.
Platformda firma/rol bazlı erişim yetkilendirmesi ve kiracı (tenant) veri ayrımı uygulanır. Yetkisiz erişimi ve veri kaybını önlemek için teknik ve idari güvenlik tedbirleri alınır. Firma müşteri kayıtları olağan işleyişte Sinorsel süper yönetici ekranlarında listelenmez; bu durum veri işleyen sıfatından doğan teknik ve idari yükümlülükleri ortadan kaldırmaz.
6. İlgili kişinin hakları ve başvuru yöntemi
Kanun'un 11. maddesi uyarınca verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarım yapılan üçüncü kişileri bilme, eksik/yanlış verilerin düzeltilmesini, kanuni şartlarla silinmesini veya yok edilmesini isteme, bu işlemlerin aktarım yapılan taraflara bildirilmesini talep etme ve kanuna aykırı işleme nedeniyle zarar oluşmuşsa giderim isteme haklarına sahipsiniz.
Firma yetkilileri, Sinorsel'in veri sorumlusu olduğu hesap ve ticari ilişki kayıtlarına ilişkin başvurularını yukarıdaki iletişim kanallarından SİNORSEL YAZILIM SANAYİ TİCARET LİMİTED ŞİRKETİ'na iletebilir. Servis müşterileri ise müşteri, araç ve servis kayıtlarına ilişkin taleplerini veri sorumlusu olan ilgili oto servis firmasına iletmelidir. Firma iletişim bilgileri ilgili firmanın KVKK sayfasında ve servis takip bağlantısında gösterilir.
Bu metin aydınlatma amacı taşır ve genel açık rıza beyanı değildir. Servis firmalarının kendi müşterilerine yönelik aydınlatma ve mevzuatın gerektirdiği açık rıza yükümlülükleri ayrıca yerine getirilmelidir. Veri işleyen sıfatındaki Sinorsel'in kendi kanuni yükümlülükleri saklıdır.