6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verilerinizin hangi amaçlarla işlendiği, kimlere aktarılabileceği ve haklarınız hakkında sizi bilgilendirmek isteriz.
1. Veri Sorumlusunun Kimliği
Bu aydınlatma metni kapsamında veri sorumlusu Yusafix'tir ("Yusafix", "Platform").
- Adres: Üçkuyular Mahallesi 68. Sokak No:2/A, Karabağlar / İzmir
- E-posta: destek@yusafix.com
- Telefon: 0551 032 33 70
- İnternet sitesi: yusafix.com
2. Veri Sorumlusu / Veri İşleyen Ayrımı
Yusafix, araç servislerine bulut tabanlı bir yönetim yazılımı sunar. Bu nedenle iki farklı sıfatla hareket eder:
- Veri sorumlusu olarak: Platforma abone olan firmaların yetkilileri ve kullanıcılarının (ad, e-posta, telefon, kullanıcı adı, oturum kayıtları) verileri bakımından.
- Veri işleyen olarak: Abone firmaların kendi müşterilerine ait olarak sisteme girdiği veriler (müşteri adı, telefon, araç plakası, servis geçmişi, cari hesap bilgileri) bakımından. Bu verilerin veri sorumlusu ilgili servis firmasıdır; Yusafix bu verileri yalnızca hizmetin sunulması amacıyla, firmanın talimatları doğrultusunda barındırır ve işler.
3. İşlenen Kişisel Veriler
| Veri Kategorisi | Örnek Veriler |
|---|---|
| Kimlik | Ad, soyad, firma yetkilisi bilgileri |
| İletişim | E-posta adresi, telefon numarası, adres |
| Müşteri İşlem | Servis kayıtları, araç bilgileri, plaka, fatura ve cari hareketler |
| İşlem Güvenliği | Kullanıcı adı, şifrelenmiş parola, IP adresi, oturum ve işlem kayıtları |
| Görsel Kayıt | Servis sürecinde firma tarafından yüklenen araç fotoğrafları |
4. Kişisel Verilerin İşlenme Amaçları
- Hizmet sözleşmesinin kurulması ve ifası, abonelik yönetimi
- Kullanıcı hesaplarının oluşturulması ve yetkilendirme yapılması
- Servis takibi, stok, kasa ve raporlama işlevlerinin sağlanması
- Müşteri destek taleplerinin karşılanması
- Sistem güvenliğinin sağlanması, hataların tespiti ve giderilmesi
- Veri kaybına karşı düzenli yedekleme yapılması
- Yasal yükümlülüklerin yerine getirilmesi (vergi, ticaret ve saklama mevzuatı)
5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz KVKK m.5 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Sözleşmenin kurulması veya ifası için gerekli olması
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati
- Gerekli hâllerde ilgili kişinin açık rızası
6. Kişisel Verilerin Aktarılması
Kişisel verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz. Veriler yalnızca aşağıdaki hâllerde ve amaçla sınırlı olarak aktarılabilir:
- Barındırma (hosting) ve altyapı hizmeti sağlayıcılarımıza
- Yetkili kamu kurum ve kuruluşlarına, kanunen zorunlu olduğu hâllerde
- Hukuki uyuşmazlık hâlinde avukat ve mali müşavir gibi meslek mensuplarına
Verileriniz Türkiye'de bulunan sunucularda barındırılmakta olup, yurt dışına veri aktarımı yapılmamaktadır.
7. Saklama Süresi
Kişisel veriler, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri (ticari defter ve kayıtlar için genel olarak 10 yıl) boyunca saklanır. Sürenin dolması hâlinde veriler silinir, yok edilir veya anonim hâle getirilir. Aboneliğin sona ermesi hâlinde firma verileri talep üzerine teslim edilir ve makul bir süre içinde sistemden kaldırılır.
8. Veri Güvenliği
- Tüm veri trafiği SSL/TLS ile şifrelenir (HTTPS)
- Parolalar geri döndürülemez şekilde (bcrypt) şifrelenerek saklanır; hiç kimse tarafından görüntülenemez
- Her firmanın verisi ayrı veritabanı şemasında izole edilir
- Rol ve yetki bazlı erişim kontrolü uygulanır
- Günlük otomatik yedekleme yapılır
- Kritik işlemler denetim kaydı (log) altına alınır
9. İlgili Kişinin Hakları (KVKK m.11)
Veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- Şartlar oluştuğunda verilerin silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
10. Başvuru Yöntemi
Haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte destek@yusafix.com adresine e-posta ile veya yukarıda belirtilen adrese yazılı olarak iletebilirsiniz. Başvurularınız, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi veya yanıtın yetersiz bulunması hâlinde, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Not: Sisteme kendi müşterilerinize ait veri giren bir servis firmasıysanız, bu veriler bakımından veri sorumlusu sizsiniz. Müşterilerinizi aydınlatma ve gerekli hâllerde açık rıza alma yükümlülüğü size aittir.