KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

1. Kapsam ve Amaç

Bu metnin amacı, CM DİJİTAL TEKNOLOJİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ tarafından yönetilen https://garaj.net/tr adresinde ve uygulama mağazarında Garaj.net uygulama adıyla yer alan internet sitesinin kullanımı sırasında elde edilen ve üçüncü kişilerden alınan kişisel verilerin kullanımına ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Hakkında Kanunun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ ile getirilen aydınlatma yükümlülüğünün yerine getirilmesidir. Ayrıca kullanıcıların Garaj.net’in kullanımı ile ilgili olarak Garaj.net tarafından toplanan veya kullanıcıların hareketleri ile kendilerinin Garaj.net’e girdikleri kişisel verilerin toplanma şekilleri, işlenme amaçları, hukuki nedenleri ve hakları konularında Garaj.net kullanıcıları için aydınlatma metnidir.

Garaj.net faaliyetleri içerisinde işbu Bilgilendirme metninde belirtildiği şekilde kişisel veriler Garaj.net fonksiyonlarının kullanılabilmesinin ve hizmet kalitesinin artırılarak kullanıcılara güvenli hizmet verilebilmesi gereği olarak işlenmektedir. Bu işlem sürecinde, veri sorumlusu olarak CM DİJİTAL TEKNOLOJİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ tarafından yönetilen Garaj.net, kişisel verilerin işlenmesi konusunda gerekli özeni göstermektedir.

Kişisel Verilerin İşlenmesine ilişkin Aydınlatma Metni içeriğinde veri sorumlusu olarak şirketimizin ve iletişim bilgilerinin yanı sıra, kişisel verilerin hangi amaçla işleneceği, kimlere, nasıl ve hangi amaçla aktarılabileceğine, kişisel veri toplamanın yöntemi ve hukuki sebebine, Kişisel Verilerin Korunması Kanunu kapsamında Garaj.net kullanıcılarına tanınan haklar hakkında bilmesi gereken tüm hususlar mevcuttur. Bu bilgilendirme metni ile Garaj.net kullanıcılarının verilerinin nasıl işlendiği ve bu süreçteki hakları konusunda şeffaf bir şekilde bilgilendirilmektedir. Veri sorumlusu CM DİJİTAL TEKNOLOJİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ tarafından kişisel veriler en üst seviyede güvenlik tedbirleri alınarak işlenmektedir.

İşbu aydınlatma metni, ilgili kişinin onayına tabi bir sözleşme niteliğinde olmayıp, veri sorumlusunun tek taraflı bilgilendirme yükümlülüğünün ifasıdır. Pazarlama veya yurt dışı aktarımı gibi açık rıza gerektiren istisnai durumlar haricinde, kişisel verilerin işlenmesine yönelik açık rıza verilmesi ön şartına bağlanmamıştır.

CM DİJİTAL TEKNOLOJİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ’nin Kişisel Verilerin İşlenmesine ilişkin Aydınlatma Metni içeriğinde mevzuat değişiklikleri kapsamında gerekli olduğu takdirde değişiklik yapma hakkı saklıdır. Bu değişiklik Garaj.net üzerinde güncelleme ve değişiklik vasıtası ile gerçekleşir. Değişen hükümler yayınlandığı tarihten itibaren geçerlilik kazanır.

İşbu bilgilendirmenin devamında CM DİJİTAL TEKNOLOJİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ, Garaj.net olarak anılacaktır.

2. Veri Sorumlusu ve Veri İşleyen

6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca, kişisel verileriniz; Garaj.net tarafından veri sorumlusu sıfatıyla aşağıda belirtilen alanlarda toplanacak ve işlenecektir.

CM DİJİTAL TEKNOLOJİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ ürünü Garaj.net kullanıcılarının, müşterilerinin, ziyaretçilerinin, çalışanlarının, çözüm ortaklarının ve ticari ortaklarının kişisel verileri bakımından veri sorumlusudur.

Bu bilgilendirme metni ile kişisel verilerinizin hangi amaçlarla işlendiği ve kişisel verilerin korunması ile ilgili haklarınız konusunda bilgilendirilmektesiniz. Veri sorumlusu CM DİJİTAL TEKNOLOJİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ şirketidir ve şirketin adresi Hanlı Sakarya Mah. Şehit Onbaşı Zekeriya Gözyuman Cad. C Blok No:25/6 Arifiye/SAKARYA

Veri işleyen, veri sorumlusunun kişisel veri işlemek üzere yetkilendirdiği gerçek veya tüzel kişilerdir. Garaj.net web sitesinin ve mobil uygulamasının kullanımı için gerekli olan kişisel verilerin işlenmesi, korunması, paylaşılması ve depolanması durumunda kişisel verilerin korunmasına ilişkin yükümlülüklerin yerine getirilmesi için veri işleyen sıfatına sahip gerçek ve tüzel kişilerle işbirliği içerisinde çalışmalar yapabilir. Veri işleyenlerin faaliyetlerinden doğacak KVKK ihlallerinde Garaj.net, veri sorumlusu sıfatıyla müteselsilen sorumluluğunun bilincindedir ve veri işleyenlerle gerekli gizlilik sözleşmelerini akdetmektedir.

3. Kişisel Verilerin Saklama Süresi

Garaj.net tarafından elde edilen veriler amaçlarına uygun olarak ayrılır ve bu bağlamda ayrı ayrı değerlendirilir. Bu nedenle de kişisel veriler işlendikleri amaç için gerekli olan süre kadar muhafaza edilecektir. KVKK Madde 4'te yer alan "işlendikleri amaç için gerekli olan süre kadar muhafaza edilme" ilkesi gereği, işleme amacının ortadan kalkması halinde kişisel verileriniz KVKK Madde 7 uyarınca resen veya talebiniz üzerine silinecek, yok edilecek veya anonim hale getirilecektir. Uyuşmazlık hallerinde yargı süreçlerinin sağlıklı devam edebilmesi ve hakkın tesisi amacıyla kişisel veriler, ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklanacaktır. Sınırsız veya belirsiz süreli veri saklama işlemi yapılmamaktadır.

4. İşlenen Kişisel Verilerin Kapsamı

Garaj.net web sitesi ve mobil uygulaması içerisinde, hizmet alım kalitesinin, piyasa güveninin, platform güvenliğinin sağlanması ve korunması, Garaj.net web sitesi ve mobil uygulaması tarafından sunulan ürün ve hizmetlerin kullanıcı sözleşmesi çerçevesinde hedef kitleye ulaştırılabilmesi, Garaj.net web sitesinin ve mobil uygulamasının ticari faaliyetlerinin kişisel verilerin korunmasına ilişkin mevzuat çerçevesinde icra edilmesi, Garaj.net web sitesinin ve mobil uygulaması kullanıcılarının ve paydaşların hukuki, teknik ve ticari güvenliğinin sağlanması, planlama ve gelişim süreçlerinin yönetilmesi ve Garaj.net web sitesinde ve mobil uygulamasında kişilerin site amacına uygun iletişim kurabilmesinin temini amaçlarıyla verileriniz işlenmektedir. İşlenen veriler, KVKK Madde 4'te belirtilen "amaçla bağlantılı, sınırlı ve ölçülü olma" ilkesine sıkı sıkıya bağlı kalınarak, yalnızca zorunlu olan minimum veri kategorileriyle sınırlandırılmıştır.

5. İşlenen Kişisel Verilerin Aktarılması ve Kimlerle, Hangi Amaçla Aktarılabileceği

Garaj.net, 6698 sayılı Kanunun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde kullanıcılarına ait kişisel verileri; kullanım koşulları ve üyelik sözleşmesinin gereklerini ifa etmek, kullanıcı bilgilerini doğrulamak amaçlarıyla, yalnızca bu amaçların gerektirdiği ölçüde ve spesifik olarak belirlenmiş alıcı gruplarına aktarmaktadır. Bu alıcı grupları; hukuki uyuşmazlıklarda Şirketimizi temsil eden hukuk büroları, sunucu/barındırma hizmeti alınan yer sağlayıcılar ve yasal zorunluluklar kapsamında bilgi talep etmeye yetkili kamu kurum ve kuruluşlarıdır (Emniyet, Savcılık, Mahkemeler vb.). Muğlak ve belirsiz "üçüncü kişiler" ile veri paylaşımı yapılmamaktadır.

Kişisel verilerinizin yurt dışına aktarımı, ancak KVKK Madde 9 uyarınca Kurul tarafından yeterli korumaya sahip olduğu ilan edilen ülkelere, yeterli korumanın bulunmaması halinde ise Türkiye'deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurulun izninin bulunması şartıyla veya ilgili kişinin spesifik, bilgilendirmeye dayalı ve özgür iradesiyle verdiği "Açık Rıza"sına istinaden gerçekleştirilir.

6. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel veriler, üyelerden Garaj.net web sitesi ve mobil uygulaması üzerinde elektronik ortamda toplanmakta ve depolanmaktadır. Kişisel verileriniz, KVKK Madde 5/2'de yer alan; "Kanunlarda açıkça öngörülmesi", "Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması", "Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması" ve "İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatler için zorunlu olması" hukuki sebeplerine dayanılarak toplanmaktadır.

Pazarlama, reklam, ticari elektronik ileti gönderimi gibi faaliyetler ise kesinlikle sözleşme şartına bağlanmaksızın, yalnızca kullanıcının "Açık Rıza" vermesi hukuki sebebine dayanılarak gerçekleştirilir. Açık rıza gerektiren işlemler, aydınlatma metninden tamamen bağımsız, ayrı onay kutucukları ile sunulmaktadır.

Kişisel verileriniz Garaj.net üzerinde iki farklı yöntemle toplanmaktadır:

1- Doğrudan Garaj.net’a vermiş olduğunuz veriler: Ad-soyad, iletişim bilgileri, kimlik bilgileri gibi doğrudan formlar aracılığıyla girilen veriler.

2- Garaj.net’ı kullandığınız zamana göre elde edilen veriler: Çerezler (cookies), IP adresleri, log kayıtları ve kullanım alışkanlıkları gibi otomatik sistemler vasıtasıyla toplanan veriler. Çerez kullanımı ile ilgili detaylı bilgilendirme site içerisinde ve uygulama ayarlar ekranında , rıza yönetimi ise tarayıcı üzerinde ayrıca sunulmaktadır.

7. 6698 Sayılı Kanunun 11. Maddesinde Düzenlenen Veri Sahibi Kullanıcının Hakları ve Bu Haklardan Doğan Taleplerin Karşılanması

6698 Sayılı Kişisel Verilerin Korunması Kanununun 11. Maddesinde kişisel veri sahiplerinin hakları düzenlenmiştir. Veri sahibi;

1. Kişisel veri işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme ya da yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
10. Maddeden doğan hak ve taleplerinizi Garaj.net’e iletmeniz durumunda, Garaj.net talebin niteliğine göre talebi en kısa sürede ve en geç otuz (30) gün içerisinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret talep edilebilir.

Başvuruların yazılı olarak "Hanlı Sakarya Mah. Şehit Onbaşı Zekeriya Gözyuman Cad. C Blok No:25/6 Arifiye/SAKARYA " posta adresine veya [email protected] e-posta adresine gönderilmesi gerekmektedir. Veri sahibi tarafından yapılan başvuruda; ad, soyad, imza, T.C. Kimlik numarası (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi ve telefon numarası bulunması yasal bir zorunluluktur.

Veri sahibi, pazarlama veya benzeri amaçlarla ayrıca onay ile alınan ve bu aydınlatma metninden ayrı olan vermiş olduğu açık rızayı dilediği zaman, herhangi bir şarta bağlı olmaksızın ve hizmet alımı engellenmeksizin geri çekme hakkına sahiptir.

8. Kişisel Verilerin Güvenliğine Dair Önlemler

Kişisel veriler Garaj.net güvencesi ile korunur. KVKK Madde 12 uyarınca, kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı olarak erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbir (şifreleme, erişim loglarının tutulması, sızma testleri, personel eğitimleri, yetki matrisleri) Garaj.net tarafından alınmaktadır.

Alınan tüm güvenlik önlemlerine rağmen, kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi durumunda, Garaj.net bu durumu KVKK Madde 12/5 uyarınca en geç 72 saat içerisinde Kişisel Verileri Koruma Kuruluna ve makul olan en kısa sürede ilgili veri sahibine bildirmeyi taahhüt eder.

Garaj.net üzerinde bulunan linkler üzerinden Garaj.net harici farklıca bir uygulama veya web siteye geçilmesi halinde geçilen uygulama veya web site tarafından işlenen verilerden veya verilerin güvenliğinden Garaj.net sorumlu değildir.

9. Kişisel Verilerin Saklanması ve Depolanması

Garaj.net web sitesi ve mobil uygulaması ile paylaştığınız kişisel veriler, 6698 sayılı kanun mevzuatı çerçevesinde depolanmakta ve ilgili kanuni saklama süreleri veya Garaj.net faaliyetlerinin gerektirdiği süre boyunca saklanmaktadır. Kişisel veriler Garaj.net bünyesine bağlı yurt içinde bulunan hizmet sağlayıcıları bünyesinde depolanabilir. Yurt dışı depolama ve bulut hizmetleri kullanımı, yalnızca işbu metnin 5. maddesinde belirtilen KVKK Madde 9 şartlarının sağlanması halinde gerçekleştirilir.

10. Açık Rıza Ayrıştırılması

Garaj.net, hizmetlerin temel ifası için gerekli olan veri işleme faaliyetlerini KVKK Madde 5/2'de yer alan kanuni istisnalara (sözleşme ifası, hukuki yükümlülük vb.) dayandırmaktadır.

Kullanıcı, bu aydınlatma metni ile bilgilendirilmiştir, kullanıcı gerekmesi halinde kendisine sunulacak pazarlama ve özel veri işleme faaliyetleri için ayrıca açık rıza onayı verip vermemekte tamamen serbesttir.

 

 

 

Garaj.net TARAFINDAN İŞLENEN KİŞİSEL VERİLERİNİZ, İŞLENME AMAÇLARI VE SPESİFİK HUKUKİ SEBEPLERİ

1. Kimlik Bilgileri, İletişim Bilgileri, Araç Bilgileri:

• İşlenen Veriler: İsim, soy isim, e-posta adresi, telefon numarası, kişiye ait plaka bilgisi, kişiye ait araç görselleri ve detayları.

İşlenme Sebebi: Garaj.net hesap açılışı, sözleşme süreçlerinin yürütülmesi, 5651 sayılı Kanun gereği yer sağlayıcı yükümlülüklerinin ifası, uyuşmazlıkların çözümü.

Hukuki Sebepler:

• KVKK m. 5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
• KVKK m. 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.

2. Kullanıcı İşlem Bilgileri ve Talep-Şikayet Verileri:

• İşlenen Veriler: Site içi ve mobil uygulama içi hesap hareketleri, mesajlaşmalar, IP adresleri, log kayıtları.
• İşlenme Sebebi: Garaj.net hesap açılışı, sözleşme süreçlerinin yürütülmesi, 5651 sayılı Kanun gereği yer sağlayıcı yükümlülüklerinin ifası, uyuşmazlıkların çözümü.
• Hukuki Sebepler:
• KVKK m. 5/2-a: Kanunlarda açıkça öngörülmesi (5651 sayılı Kanun).
• KVKK m. 5/2-c: Sözleşmenin ifası.
• KVKK m. 5/2-e: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

KİŞİSEL VERİLERİN AKTARILABİLECEĞİ KİŞİ/KURUMLAR VE HUKUKİ SEBEPLERİ

1.Kanunen Yetkili Kamu Kurum ve Kuruluşları (Emniyet, Savcılık, Mahkemeler):

• Aktarılma Amacı: Yasal denetim faaliyetlerinin yürütülmesi, hukuki süreçlerin işletilmesi, adli taleplerin karşılanması.
• Aktarılan Veriler: Talep müzekkeresinde belirtilen sınırlı veriler (IP, Kimlik, İşlem geçmişi).
• Hukuki Sebep: KVKK m. 8/2 atfıyla m. 5/2-ç (Hukuki yükümlülüğün yerine getirilmesi) ve m. 5/2-a (Kanunlarda açıkça öngörülmesi).

İş Ortakları ve Yer/Erişim Sağlayıcılar (Sunucu/Altyapı Hizmetleri):

• Aktarılma Amacı: Web sitesinin ve mobil uygulamanın barındırılması, teknik altyapının sağlanması.
• Hukuki Sebep: KVKK m. 8/2 atfıyla m. 5/2-f (Meşru menfaat) ve yurt dışı sunucu kullanımı söz konusu ise KVKK m. 9 uyarınca Açık Rıza İzni.

Kişisel verileriniz yukarıda anlatılan hususlarda işlenecektir. İşlenecek kişisel verileriniz ve bunların kullanım amaçları ile işlenme sebebi, aktarılacağı kurum ve gerçek kişiler metinde KVKK kapsamında açıkça belirtilmiş ve açıklanmıştır. İşbu metin KVKK m.10 uyarınca tek taraflı bilgilendirme amacıyla hazırlanmış olup, üyelik için bir onay veya rıza beyanı niteliği taşımamaktadır