KVKK AYDINLATMA METNİ

MH MOTORS OTOMOTİV İNŞAAT SANAYİ VE TİCARET ANONİM ŞİRKETİ İNTERNET SİTESİ KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ (“Tebliğ”) uyarınca; https://www.mhmotors.com.tr/ internet sitesini (“İnternet Sitesi”) yöneten ve işleten MH MOTORS OTOMOTİV İNŞAAT SANAYİ VE TİCARET ANONİM ŞİRKETİ (“Şirket”), veri sorumlusu sıfatıyla hareket etmektedir.

  • Ticaret Sicil No: 216010-5
  • MERSİS No: 0620116629500001
  • Vergi Dairesi ve No: Başakşehir Vergi Dairesi - 6201166295
  • Adres: Bahçeşehir 1. Kısım Mah. Esenkent Bahçeşehir Bağlantı Yolu Cad. No:7/A Başakşehir / İstanbul
  • Telefon: 444 11 49
  • Elektronik Posta: [email protected]
  • Kayıtlı Elektronik Posta (KEP): [email protected]

2. Kişisel Verilerin Elde Edilmesi ve Veri Kategorileri

İnternet Sitesi vasıtasıyla toplanan ve işlenen kişisel veriler, Şirket tarafından yürütülen fiilî iş süreçleri ve ziyaretçilerin İnternet Sitesi üzerindeki tercihlerine bağlı olarak aşağıdaki kategorilerle sınırlıdır:

  • Kimlik Bilgileri: [Ad, soyad; teklif, üyelik veya iletişim formunun doldurulması hâlinde temin edilen tüm kimlik bilgileri]
  • İletişim Bilgileri: [E-posta adresi, telefon numarası, adres/lokasyon bilgisi]
  • Müşteri İşlem Bilgileri: [İletişim, teklif, talep, randevu, araç sorgulama/seçim formu içerikleri, talep ve şikâyet notları]
  • İşlem Güvenliği ve Trafik Bilgileri: [IP adresi, internet sitesi giriş-çıkış log kayıtları, port bilgileri, erişim tarih ve saat damgaları, kullanıcı işlem hareketleri]
  • Pazarlama ve Tercih Verileri: [İnternet Sitesi üzerinden rıza verilmiş olması kaydıyla zorunlu olmayan çerez kayıtları, kullanım alışkanlıkları ve anket/beğeni yanıtları]
  • Finansal Bilgiler: [İnternet sitesi üzerinden bedelli sipariş/rezervasyon imkânı sunulması hâlinde ödeme tutarı, fatura bilgileri; kart saklama hizmetine rıza verilmediği müddetçe kart bilgileri yalnızca işlem anında yetkili ödeme kuruluşlarınca işlenir]

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Şirket, kişisel verileri KVKK’nın 4. maddesinde belirtilen hukuka ve dürüstlük kurallarına uygun, belirli, açık, meşru amaçlarla, amaçla bağlantılı, sınırlı ve ölçülü şekilde, keyfi ve ucu açık genişletmelere (“ve benzeri”, “gibi” ibarelerine) yer vermeksizin, Kanun’un 5. maddesinde öngörülen hukuki sebeplere dayalı olarak aşağıdaki eşleştirmeler kapsamında işlemektedir:

  1. Kanunlarda Açıkça Öngörülmesi (KVKK m. 5/2-a):
    • 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve ilgili mevzuat uyarınca trafik loglarının tutulması ve saklanması.
  2. Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgili Olması (KVKK m. 5/2-c):
    • İnternet Sitesi üzerinden kullanıcılar tarafından iletilen araç alım, satım, kiralama, servis randevusu veya inşaat/gayrimenkul teklif taleplerinin işleme alınması, değerlendirilmesi ve taraflar arasındaki sözleşme öncesi müzakere ve sözleşme ifa süreçlerinin yürütülmesi,
    • [Mevcut olması hâlinde: Kullanıcı/üyelik hesabının oluşturulması, üyelik sözleşmesinin kurulması ve üyelik kapsamındaki hizmetlerin sunulması].
  3. Veri Sorumlusunun Hukuki Yükümlülüğünü Yerine Getirebilmesi (KVKK m. 5/2-ç):
    • Resmî kurum ve adli/idari mercilerden gelen bilgi/belge taleplerinin yanıtlanması, yasal bildirimlerin gerçekleştirilmesi ve mevzuat kaynaklı bilgi saklama yükümlülüklerinin ifası,
    • Kanun’un 11. maddesi kapsamındaki ilgili kişi başvuru süreçlerinin yönetilmesi.
  4. Bir Hakkın Tesisi, Kullanılması veya Korunması İçin Zorunlu Olması (KVKK m. 5/2-e):
    • Doğabilecek hukuki, idari ve ticari uyuşmazlıklarda ispat külfetinin yerine getirilmesi, yasal hak ve alacakların takibi, savunma hakkının kullanılması.
  5. Veri Sorumlusunun Meşru Menfaatleri İçin Veri İşlenmesinin Zorunlu Olması (KVKK m. 5/2-f):
    • Temel hak ve özgürlüklere zarar vermemek kaydıyla; İnternet Sitesi’nin teknik güvenliğinin, sürekliliğinin ve performansının temin edilmesi, teknik aksaklıkların giderilmesi,
    • Sitenin temel ve teknik işlevlerinin yürütülmesi amacıyla zorunlu çerezlerin kullanılması,
    • Şirket içi denetim ve operasyonel işleyişin güvenliğinin sağlanması,
    • Reklamlarımızın etkinliğinin ölçülmesi: İnternet Sitesi’ne bir reklam bağlantısıyla geldiğinizde bağlantıdaki kampanya bilgileri ve reklam tıklama kimliği (Meta ve Google’ın bağlantıya eklediği fbclid, gclid gibi kodlar), siteye ilk girdiğiniz sayfa ve sizi yönlendiren sitenin adı, başvuru formu göndermeniz hâlinde başvuru kaydınızla ilişkilendirilerek saklanır. Bu bilgiler yalnızca hangi reklamın başvuru getirdiğinin ölçülmesi amacıyla işlenir ve reklam platformlarına (Meta, Google) aktarılmaz. Tıklama kimlikleri 90 gün, diğer kaynak bilgileri 13 ay sonra silinir.
  6. Açık Rıza (KVKK m. 5/1):
    • Ticari elektronik ileti (SMS, e-posta, arama) gönderimi yoluyla reklam, kampanya ve pazarlama faaliyetlerinin yürütülmesi
    • Zorunlu olmayan (performans, analitik, hedefleme ve reklam) çerezler vasıtasıyla kullanıcı hareketlerinin tahlili, profilleme faaliyetleri ve kişiselleştirilmiş hizmet sunulması (çerez yönetim paneli üzerinden opt-in esasıyla alınır),
    • [Uygulanması hâlinde: Kart bilgilerinin bir sonraki alışveriş için kaydedilmesi veya verilerin yurt dışı mukimi sunucularda saklanması].

4. Kişisel Verilerin Aktarılması ve Aktarım Amaçları

Şirket tarafından toplanan kişisel veriler, KVKK’nın 8. ve 9. maddelerine, Kurul ilke kararlarına ve yürürlükteki mevzuata tam uyum sağlanarak, yalnızca aşağıda belirtilen alıcı gruplarına ve belirtilen amaçlarla sınırlı olarak aktarılmaktadır:

  • Yetkili Kamu Kurum ve Kuruluşları: Yasal bildirim zorunlulukları, denetimler, yargı kararları ve resmî taleplerin yerine getirilmesi amacıyla Kanun’un 5/2-a ve 5/2-ç bentleri uyarınca kanunen yetkili kılınmış idari ve adli mercilere,
  • Bilişim, Altyapı ve Yazılım Hizmeti Sağlayıcıları (Veri İşleyenler): İnternet Sitesi altyapısının işletilmesi, sunucu barındırma (hosting), veri tabanı güvenliği ve teknik destek hizmetlerinin temini amacıyla Şirket’in talimatları doğrultusunda hareket eden hizmet sağlayıcılara,
  • Hukuk, Mali ve Mesleki Danışmanlar: Hukuki işlerin takibi, finansal süreçlerin denetimi ve olası uyuşmazlıkların çözümlenmesi amacıyla mevzuat ve sözleşme hükümleri çerçevesinde bağımsız danışmanlara ve vekillere.

5. Kişisel Veri Toplamanın Yöntemi

Kişisel verileriniz; https://www.mhmotors.com.tr/ adresindeki İnternet Sitesi’nin ziyaret edilmesi, site üzerindeki iletişim, teklif, randevu ve başvuru formlarının elektronik ortamda doldurulması, web sunucuları ve çerezler (cookies) vasıtasıyla otomatik veya kısmen otomatik yollarla doğrudan ilgili kişiden temin edilmektedir.

6. Çerezler (Cookies) ve Dijital İzleme Teknolojileri

  1. Zorunlu Çerezler: İnternet Sitesi’nin güvenli, doğru ve kararlı biçimde çalışabilmesi için teknik açıdan zorunlu olan çerezlerdir. Bu çerezler vasıtasıyla işlenen kişisel veriler KVKK m. 5/2-f (meşru menfaat) hükmüne istinaden işlenir; açık rızaya tabi değildir.
  2. İşlevsel, Analitik ve Pazarlama Çerezleri: Kullanıcı deneyimini geliştirmek, site trafiğini ölçümlemek, istatistiki analiz yapmak ve hedefli tanıtım sunmak amacıyla kullanılan zorunlu olmayan çerezlerdir. Bu çerezler varsayılan olarak kapalı tutulmakta olup ancak kullanıcının çerez tercih paneli üzerinden aktif, hür iradeli ve olumlu bir fiili (opt-in) ile açık rıza vermesi hâlinde devreye alınır.
  3. Kullanıcılar, İnternet Sitesi’nde yer alan Çerez Yönetim Paneli ve/veya tarayıcı ayarları üzerinden çerez tercihlerini diledikleri zaman değiştirme, onaylarını geri alma veya çerezleri silme hakkına sahiptir. Çerez türleri, kullanım amaçları ve sürelerine ilişkin ayrıntılı bilgi İnternet Sitesi’ndeki Çerez Politikası bağlantısında yer almaktadır.

7. Kişisel Verilerin Saklanması, Güvenliği ve İmhası

Şirket, işlediği kişisel verileri; ilgili mevzuatta öngörülen kanuni saklama süreleri boyunca veya işleme amacının gerektirdiği süreyle sınırlı olarak muhafaza eder. Saklama süresinin sona ermesi veya kişisel verinin işlenmesini gerektiren hukuki sebeplerin tamamen ortadan kalkması hâlinde veriler; KVKK, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ve Şirket İmha Politikası doğrultusunda periyodik imha süreçlerinde veya ilgili kişinin talebi üzerine resen silinir, yok edilir veya anonim hâle getirilir.

Şirket, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ile muhafazasını sağlamak amacıyla gerekli her türlü uygun teknik ve idari tedbiri (erişim yetki matrisleri, şifreleme, güvenlik duvarları, log kayıtları, fiziksel ve siber güvenlik kontrolleri) almaktadır.

8. İlgili Kişinin 6698 Sayılı Kanun’un 11. Maddesinde Sayılan Hakları

Kişisel veri sahibi olarak İnternet Sitesi ziyaretçileri, Kanun’un 11. maddesi uyarınca Şirket’e başvurarak aşağıdaki haklarını kullanabilir:

  1. Kişisel veri işlenip işlenmediğini öğrenme,
  2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
  3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
  5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
  6. Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
  7. Düzeltme, silme ve yok edilme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

9. Başvuru Usulü ve İletişim Kanalları

İlgili kişiler, Kanun’un 11. maddesinde belirtilen haklarına ilişkin taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun olarak;

  • Islak imzalı başvuru metnini elden, noter vasıtasıyla veya iadeli taahhütlü posta ile BAĞLANTI YOLU CAD YILMAZ OTO, Bahçeşehir 1. Kısım, Esenkent-Bahçeşehir Yolu NO:7A, 34170 Başakşehir/İstanbul adresine ileterek,
  • Şirket sisteminde kayıtlı bulunan elektronik posta adresini kullanarak [email protected] adresine e-posta göndererek,
  • Güvenli elektronik imza veya mobil imza ile imzalanmış dilekçelerini [email protected] kayıtlı elektronik posta adresine göndererek Şirket’e yöneltebilirler.

Başvuruda; ad, soyad, imza (yazılı başvurularda), T.C. kimlik numarası (yabancılar için uyruk, pasaport no/kimlik no), tebligata esas yerleşim yeri veya iş yeri adresi, bildirime esas elektronik posta adresi ve telefon numarası ile talep konusunun bulunması zorunludur. Vekil aracılığıyla yapılan başvurularda, temsil yetkisini gösteren onaylı vekâletname suretinin eklenmesi gerekmektedir.

Şirket, talebin niteliğine göre başvuruyu en kısa sürede ve en geç otuz (30) gün içinde kural olarak ücretsiz sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

10. Aydınlatma Metninin Ayrılığı ve Yürürlük

  1. İşbu Aydınlatma Metni, 6698 sayılı Kanun’un 10. maddesi uyarınca tek taraflı bir bilgilendirme beyanı olup ilgili kişinin rıza beyanı yerine geçmez. Açık rıza gerektiren veri işleme süreçleri (ticari elektronik ileti gönderimi, zorunlu olmayan çerezler vb.) işbu metinden tamamen ayrı, bağımsız ve önceden işaretlenmemiş onay araçlarıyla yürütülür.
  2. İşbu Aydınlatma Metni, https://www.mhmotors.com.tr/ adresinde yayımlandığı tarihte yürürlüğe girer. Mevzuat değişiklikleri, Kurul kararları veya Şirket veri işleme süreçlerindeki yenilikler doğrultusunda metin güncellenebilir; güncel metin sitede yayımlandığı andan itibaren geçerlilik kazanır.

Aydınlatma Metni'ni okudum ve anladım. Paylaşmış olduğum ad, soyad ve iletişim bilgilerimin, MH Motors Otomotiv İnşaat Sanayi ve Ticaret A.Ş. tarafından sunulan ürün ve hizmetlerin pazarlama süreçlerinin yürütülmesi, ticari elektronik ileti (kampanya, bülten, kampanya bildirimleri) gönderilmesi amacıyla işlenmesine ve bu amaçla altyapı tedarikçilerine aktarılmasına açık rıza veriyorum