Gizlilik ve Kişisel Verilerin Korunması Politikası

Kişisel verilerinizin korunması, Motosiklet Hangar'ı işleten Dedes Yazılım DedesLab ("Dedes Yazılım DedesLab") için öncelikli bir konudur. Dedes Yazılım DedesLab, veri sorumlusu sıfatıyla 6698 sayılı Kişisel Verilerin Korunması Kanunu'na ("KVKK") uyum için Kanun'un öngördüğü ilkeleri benimser; kişisel verilerin işlenmesi, silinmesi, yok edilmesi, anonim hale getirilmesi, aktarılması, ilgili kişinin aydınlatılması ve veri güvenliğinin sağlanmasıyla ilgili yükümlülüklerini yerine getirir.

1Politikanın Kapsam ve Amacı

İşbu Gizlilik ve Kişisel Verilerin Korunması Politikası ("Politika"); www.motosiklethangar.online ("Platform") üzerinden kişisel verisi işlenen gerçek kişilere ("İlgili Kişi") aşağıdaki konularda bilgi vermek amacıyla hazırlanmıştır:

• Kişisel verilerin toplanma yöntemleri ve hukuki sebepleri,
• Hangi kişi gruplarının kişisel verilerinin işlendiği,
• Bu kişi gruplarına ilişkin hangi kategorilerde kişisel veri işlendiği ve örnek veri türleri,
• Kişisel verilerin hangi amaçlarla kullanıldığı,
• Kişisel verilerin güvenliği için alınan teknik ve idari tedbirler,
• Kişisel verilerin kimlere ve hangi amaçlarla aktarılabileceği,
• Kişisel verilerin saklama süreleri,
• İlgili Kişiler'in hakları ve bu hakların nasıl kullanılacağı,
• Ticari elektronik ileti tercihlerinin nasıl değiştirilebileceği,
• Resmî makamlarla kişisel veri paylaşımı,
• Çerez (cookie) kullanımı ve yönetimi.

2Veri Sorumlusu

KVKK kapsamında veri sorumlusu; merkezi Bahçelievler Mahallesi Eski Londra Asfaltı No:16/2 Bahçelievler/İstanbul adresinde bulunan Dedes Yazılım DedesLab'dir.

3Kişisel Verileri Toplama Yöntemleri ve Hukuki Sebepleri

Dedes Yazılım DedesLab, kişisel verileri Platform, Platform'un mobil arayüzleri, sosyal medya hesapları, çerezler, e-posta yazışmaları ile idari ve adli makamlardan gelen tebligatlar ve sair iletişim kanalları aracılığıyla elektronik veya yazılı olarak, KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanarak toplamaktadır:

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• İlgili kişinin kendisi tarafından alenileştirilmiş olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• Yukarıdaki şartların bulunmadığı hallerde ilgili kişinin açık rızası.

4İşlenen Kişisel Veri Kategorileri

Dedes Yazılım DedesLab, kişisel veri işleme süreçlerinde veri konusu kişi gruplarını Üye, Ziyaretçi, Alıcı ve Satıcı olarak kategorize etmektedir. İşlenen başlıca veri kategorileri ve örnek veri türleri şunlardır:

5Kişisel Verilerin İşlenme Amaçları

• Üyelik Sözleşmesi başta olmak üzere sözleşmelerin kurulması ve ifası,
• Üyelik işlemlerinin gerçekleştirilmesi ve hesabın yönetilmesi,
• İlanların yayınlanması, alım-satım ve teslimat süreçlerinin yürütülmesi,
• Ödeme işlemlerinin gerçekleştirilmesi ve faturalandırma,
• Üyeler arası iletişimin (mesajlaşma) sağlanması,
• Müşteri hizmetleri, talep ve şikâyet süreçlerinin yönetilmesi,
• Platform güvenliğinin sağlanması; sahtecilik ve dolandırıcılığın önlenmesi,
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili makamlara bilgi verilmesi,
• Açık rıza veya ticari elektronik ileti izni bulunması halinde kampanya, tanıtım ve bilgilendirme iletişimi,
• Hizmet kalitesinin ölçülmesi, istatistiksel analizler ve Platform'un iyileştirilmesi.

6Kişisel Verilerin Aktarılması

Kişisel veriler; KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak ve yalnızca ilgili amaçla sınırlı kalmak kaydıyla aşağıdaki taraflara aktarılabilir:

• Ödeme kuruluşları: Ödeme ve para transferi işlemlerinin gerçekleştirilmesi amacıyla (ör. PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.),
• Kargo ve lojistik firmaları: Siparişlerin teslimi amacıyla,
• Bilişim altyapı sağlayıcıları: Barındırma (hosting), e-posta ve teknik destek hizmetleri kapsamında,
• Yetkili kamu kurum ve kuruluşları: Hukuki yükümlülüklerin yerine getirilmesi amacıyla talep halinde,
• Uyuşmazlık tarafları: Üyeler arasında doğan uyuşmazlıklarda, yalnızca talep edilen konuyla sınırlı olmak üzere tarafların yasal haklarını kullanabilmeleri amacıyla.

Aktarıma konu kişisel veriler, güvenliklerini sağlayacak teknik tedbirlerin yanı sıra, ilgili taraflarla akdedilen sözleşmelerde yer verilen KVKK uyumlu hükümlerle hukuken de korunmaktadır.

7Kişisel Verilerin Saklanma Süreleri

Kişisel veriler; ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süreler boyunca saklanır. Bu kapsamda örneğin;

• 5651 sayılı Kanun kapsamındaki trafik kayıtları asgari 1 yıl, azami 2 yıl,
• Sözleşmesel ilişkiden doğan veriler, genel zamanaşımı süresi olan 10 yıl,
• Ticari elektronik ileti onay ve ret kayıtları, ilgili mevzuat uyarınca 3 yıl

süreyle saklanır. Sürelerin dolması halinde kişisel veriler silinir, yok edilir veya anonim hale getirilir.

8Veri Güvenliği İçin Alınan Tedbirler

• Platform'a erişim SSL/TLS şifrelemesi (HTTPS) ile sağlanır,
• Şifreler geri döndürülemez biçimde özetlenerek (hash) saklanır,
• Kişisel verilere erişim, görev gereği erişmesi gereken kişilerle sınırlandırılır,
• Sistemler güncel tutulur; yetkisiz erişim girişimlerine karşı izleme yapılır,
• Kredi kartı bilgileri Dedes Yazılım DedesLab sistemlerinde saklanmaz; ödeme işlemleri lisanslı ödeme kuruluşları üzerinden yürütülür.

9Çerez Kullanımı

Platform'da, ziyaretçi deneyimini iyileştirmek ve hizmetlerin sağlıklı çalışmasını sağlamak amacıyla çerezler kullanılmaktadır. Kullanılan çerez türleri, kullanım amaçları ve tercihlerin nasıl yönetileceğine ilişkin detaylı bilgi için Çerez Politikası'nı inceleyebilirsiniz.

10İlgili Kişinin Hakları

KVKK'nın 11. maddesi uyarınca İlgili Kişiler, Dedes Yazılım DedesLab'a başvurarak kendileriyle ilgili;

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

11Politikadaki Değişiklikler

Dedes Yazılım DedesLab, işbu Politika hükümlerini dilediği zaman güncelleyebilir. Güncel Politika, Platform'da yayınlandığı tarihte yürürlük kazanır. Önemli değişikliklerde Üyeler, Platform üzerinden bilgilendirilir.