Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri bulunan şirket tarafından işlenebilmektedir:
İşlenen Kişisel Veriler
İnternet sitesini kullanım şeklinize bağlı olarak aşağıdaki veri kategorileri işlenebilir:
Kimlik Bilgileri
Ad ve soyad.
İletişim Bilgileri
Telefon numarası ve e-posta adresi.
Talep ve İletişim Bilgileri
İletişim formu aracılığıyla gönderilen mesajlar, ilgilenilen motosiklet, ürün veya hizmete ilişkin bilgiler, talep ve geri bildirimler.
İşlem Güvenliği ve Teknik Bilgiler
IP adresi, erişim tarihi ve saati, tarayıcı ve cihaz bilgileri, güvenlik kayıtları, hata kayıtları ve internet sitesi kullanımına ilişkin teknik bilgiler.
İnternet Sitesi Kullanım ve Analitik Bilgileri
Ziyaret edilen sayfalar, oturum bilgileri, site içi etkileşimler, yaklaşık konum bilgisi ve internet sitesinin kullanımına ilişkin istatistiksel veriler.
Çerez ve Benzeri Teknoloji Verileri
Çerez kimlikleri, kullanıcı tercihleri, oturum ve ölçüm tanımlayıcıları ile izin verilmesi halinde analitik ve pazarlama amaçlı tanımlayıcılar.
ARZ Garage internet sitesi üzerinden özel nitelikli kişisel veri talep edilmemektedir. Kullanıcıların iletişim alanlarında ihtiyaç bulunmadıkça sağlık verisi, biyometrik veri, dini inanç, siyasi düşünce veya diğer özel nitelikli kişisel verileri paylaşmamaları gerekmektedir.
İşlenme Amaçları ve Hukuki Sebepleri
İletişim Taleplerinin Yönetilmesi
Ad, soyad, telefon numarası, e-posta adresi ve mesaj içeriği aşağıdaki amaçlarla işlenebilir:
- Kullanıcı tarafından iletilen soru ve taleplerin yanıtlanması
- Motosiklet, ürün veya hizmet hakkında bilgi verilmesi
- Showroom ziyareti veya görüşme taleplerinin yönetilmesi
- Sözleşme öncesi iletişim süreçlerinin yürütülmesi
Bu işlemler, durumun niteliğine göre KVKK'nın 5'inci maddesinde yer alan bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması ve/veya veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması hukuki sebeplerine dayanabilir.
İnternet Sitesi Güvenliğinin Sağlanması
IP adresi, erişim ve güvenlik kayıtları ile cihaz ve tarayıcı bilgileri aşağıdaki amaçlarla işlenebilir:
- İnternet sitesinin güvenli şekilde çalıştırılması
- Yetkisiz erişimlerin önlenmesi
- Siber saldırı ve kötüye kullanım girişimlerinin tespit edilmesi
- Teknik sorunların giderilmesi
- Sistem güvenliğinin sağlanması
Bu işlemler, KVKK kapsamında veri sorumlusunun hukuki yükümlülüklerinin yerine getirilmesi ve/veya meşru menfaatlerinin korunması hukuki sebeplerine dayanabilir.
Google reCAPTCHA
İletişim formlarının spam, otomatik botlar, kötüye kullanım ve benzeri güvenlik tehditlerine karşı korunması amacıyla Google reCAPTCHA teknolojisi kullanılabilir. reCAPTCHA kapsamında cihaz, bağlantı ve etkileşim bilgileri ile güvenlik değerlendirmesi yapılmasını sağlayan teknik bilgiler işlenebilir.
Google Analytics
Kullanıcının izin vermesi halinde Google Analytics aracılığıyla aşağıdaki amaçlarla kişisel veriler işlenebilir:
- İnternet sitesinin kullanımının analiz edilmesi
- Ziyaretçi ve oturum istatistiklerinin oluşturulması
- Kullanıcı deneyiminin geliştirilmesi
- İnternet sitesindeki içerik ve sayfaların performansının ölçülmesi
Bu faaliyet, gerekli olduğu ölçüde kullanıcının açık rızasına dayanır.
Meta Pixel
Kullanıcının pazarlama teknolojilerine izin vermesi halinde Meta Pixel aracılığıyla aşağıdaki amaçlarla kişisel veriler işlenebilir:
- Reklam kampanyalarının performansının ölçülmesi
- İnternet sitesi ziyaretleri ve reklam etkileşimlerinin analiz edilmesi
- Hedef kitle ve yeniden pazarlama faaliyetlerinin yürütülmesi
Bu faaliyet, kullanıcının açık rızasına dayanır.
YouTube ve Google Maps
İnternet sitesinde YouTube video oynatıcısı ve Google Maps harita servisleri kullanılabilir. Bu servislerin yüklenmesi sırasında IP adresi, cihaz ve tarayıcı bilgileri ile servis kullanımıyla ilişkili teknik bilgilerin ilgili hizmet sağlayıcılara aktarılması söz konusu olabilir. Açık rıza gerektiren durumlarda bu servisler kullanıcı tercihi alınmadan etkinleştirilmez.
Kişisel Verilerin Toplanma Yöntemi
Kişisel veriler aşağıdaki yollarla tamamen veya kısmen otomatik yöntemlerle elde edilebilir:
- İnternet sitesinin ziyaret edilmesi
- İletişim formlarının doldurulması
- E-posta yoluyla ARZ Garage ile iletişim kurulması
- Çerez ve benzeri teknolojilerin kullanılması
- İnternet sitesinin teknik altyapısında oluşturulan kayıtlar
- Google Analytics, Meta Pixel, reCAPTCHA, YouTube ve Google Maps gibi internet sitesiyle entegre edilen hizmetler
Kişisel Verilerin Aktarılması
Kişisel veriler, işleme amacıyla sınırlı ve ölçülü olmak kaydıyla aşağıdaki kişi ve kuruluşlara aktarılabilir:
- İnternet sitesi barındırma ve altyapı hizmeti sağlayıcıları
- E-posta ve iletişim altyapısı sağlayıcıları
- Bilgi teknolojileri ve teknik destek hizmeti sağlayıcıları
- Google hizmetlerinin kullanılması halinde ilgili Google grup şirketleri ve hizmet sağlayıcıları
- Meta Pixel kullanılması halinde ilgili Meta grup şirketleri ve hizmet sağlayıcıları
- Hukuk, mali müşavirlik veya profesyonel danışmanlık hizmeti alınan kişiler
- Kanunen yetkili kamu kurumları, mahkemeler ve diğer yetkili merciler
Aktarım yalnızca ilgili veri işleme amacı için gerekli olan verilerle sınırlı şekilde gerçekleştirilir.
Yurt Dışına Aktarım
Google Analytics, YouTube, Google Maps, Google reCAPTCHA, Meta Pixel veya yurt dışında altyapı sunan diğer hizmet sağlayıcıların kullanılması nedeniyle kişisel verilerin yurt dışında bulunan hizmet sağlayıcılara veya sunuculara aktarılması söz konusu olabilir.
Yurt dışına kişisel veri aktarımı, KVKK'nın 9'uncu maddesinde belirtilen şartlar ve uygun güvence yöntemlerinden ilgili olanı uygulanmak suretiyle gerçekleştirilir. Yurt dışı aktarım gerektiren bir hizmet, gerekli hukuki aktarım şartları sağlanmadan kişisel veri aktarımı yapacak şekilde kullanılmaz.
Kişisel Verilerin Saklanması
Kişisel veriler aşağıdaki sürelerle sınırlı olarak saklanır:
- İşlenme amaçlarının gerektirdiği süre boyunca
- İlgili mevzuatta öngörülen süreler boyunca
- Hukuki yükümlülüklerin yerine getirilmesi için gerekli süre boyunca
- Olası uyuşmazlıklarda bir hakkın tesisi, kullanılması veya korunması için gerekli süre boyunca
Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde veriler ilgili mevzuat doğrultusunda silinir, yok edilir veya anonim hale getirilir.
Kişisel Veri Güvenliği
ARZ Garage, kişisel verilerin aşağıdaki risklere karşı korunması amacıyla riskle orantılı teknik ve idari güvenlik tedbirleri uygular:
- Hukuka aykırı olarak işlenmesi
- Yetkisiz kişiler tarafından erişilmesi
- Kaybolması
- Değiştirilmesi
- Hukuka aykırı biçimde açıklanması
KVKK Kapsamındaki Haklarınız
KVKK'nın 11'inci maddesi kapsamında kişisel verilerinize ilişkin olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmiş olması halinde buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Kişisel verilerin aktarıldığı yurt içindeki veya yurt dışındaki üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- Kanunda belirtilen şartların oluşması halinde kişisel verilerin silinmesini veya yok edilmesini isteme
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğranılması halinde zararın giderilmesini talep etme
Veri Sorumlusuna Başvuru
KVKK kapsamındaki taleplerinizi aşağıdaki adrese yazılı olarak iletebilirsiniz:
Talepler ayrıca mevzuatta öngörülen diğer yöntemlerden biriyle veya daha önce Şirketimize bildirilmiş ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden iletilebilir. Başvuruda mevzuat uyarınca gerekli kimlik ve iletişim bilgilerinin ve başvuru konusunun bulunması gerekir.
Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.