DORCARS Kişisel Verilerin Korunması ve Gizlilik Politikası

1. Veri Sorumlusu Bilgileri

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu bilgileri aşağıdaki gibidir:

Unvan: DORCARS ADİ ORTAKLIĞI

MERSİS No: 961093

Vergi Kimlik No: 3101524672

Vergi Dairesi: Beşiktaş

Adres: Mecidiye Mah. Nar Çıkmazı No:6/4, Ortaköy – Beşiktaş / İstanbul

E-posta: dorcarscomtr@gmail.com

Web Sitesi: www.dorcars.com

DORCARS ADİ ORTAKLIĞI olarak, kullanıcılarımızın kişisel verilerinin gizliliğine ve güvenliğine önem veriyoruz. Bu metin, DORCARS tarafından sunulan araç değerleme, araç kontrol, danışmanlık, saha operasyonu ve kullanıcı destek süreçleri kapsamında kişisel verilerinizin hangi amaçlarla işlendiğini, nasıl korunduğunu ve KVKK kapsamındaki haklarınızı açıklamak amacıyla hazırlanmıştır.

2. Kişisel Verilerin İşlenme Amaçları

DORCARS, kişisel verilerinizi hizmet süreçlerinin yürütülmesi ve yasal yükümlülüklerin yerine getirilmesi amacıyla işler.

Bu kapsamda kişisel verileriniz;

Araç değerleme, teklif ve satış süreçlerinin yürütülmesi, araç kontrol hizmetlerinin organize edilmesi, kullanıcı, danışman ve saha temsilcisi işlemlerinin yönetilmesi, iletişim, bilgilendirme ve destek süreçlerinin yürütülmesi, kurumsal bilgilendirme, duyuru ve sistem güncellemelerinin paylaşılması, kullanıcı memnuniyetinin ölçülmesi, hizmet kalitesinin geliştirilmesi, ödeme, faturalandırma ve muhasebe işlemlerinin yerine getirilmesi, hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda hak ve menfaatlerin korunması amaçlarıyla işlenebilir.

Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı, ölçülü ve hukuka uygun şekilde işlenir.

3. İşlenen Kişisel Veri Türleri

DORCARS tarafından hizmetin niteliğine göre aşağıdaki kişisel veriler işlenebilir:

Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası, imza ve benzeri kimlik verileri.

İletişim Bilgileri: Telefon numarası, e-posta adresi, şehir, adres ve iletişim tercihleri.

Araç Bilgileri: Plaka, marka, model, model yılı, kilometre, yakıt tipi, vites tipi, donanım bilgileri, hasar ve tramer bilgileri, boya/değişen bilgileri, ekspertiz veya beyan bilgileri.

Finansal Bilgiler: IBAN, ödeme bilgileri, fatura bilgileri ve tahsilat kayıtları.

Görsel ve İşitsel Veriler: Araç fotoğrafları, araç videoları, doğrulama kayıtları ve hizmet sürecinde paylaşılan görsel içerikler.

İşlem ve Başvuru Bilgileri: Araç değerleme başvuruları, hizmet talepleri, iş veya iş birliği başvuruları, saha temsilcisi başvuruları, kullanıcı işlem kayıtları ve iletişim geçmişi.

Dijital Veriler: IP adresi, çerez kayıtları, web sitesi kullanım verileri, cihaz ve tarayıcı bilgileri.

DORCARS, hizmetin gerektirdiği ölçüde veri işler ve gereksiz kişisel veri toplamamaya özen gösterir.

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz;

www.dorcars.com web sitesi, araç değerleme ve başvuru formları, WhatsApp, telefon, e-posta, çağrı merkezi, sosyal medya kanalları, DORCARS danışmanları, saha temsilcileri, ödeme ve fatura süreçleri ile dijital sistemler aracılığıyla elektronik veya fiziki ortamda toplanabilir.

Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen şartlar kapsamında; sözleşmenin kurulması veya ifası, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması, DORCARS’ın meşru menfaatleri ve gerekli hallerde açık rızanız hukuki sebeplerine dayanarak işlenmektedir.

Özel nitelikli kişisel veriler, ancak ilgili mevzuatta öngörülen şartların varlığı halinde ve gerekli güvenlik tedbirleri alınarak işlenir. KVKK’da özel nitelikli kişisel verilerin işlenmesine ilişkin şartlar ayrıca düzenlenmiştir. (KVKK)

5. Kişisel Verilerin Aktarımı

DORCARS, kişisel verilerinizi kural olarak üçüncü kişilerle paylaşmaz. Ancak hizmetlerin yürütülmesi, yasal yükümlülüklerin yerine getirilmesi ve operasyonel süreçlerin sağlıklı şekilde yönetilmesi için gerekli olduğu ölçüde sınırlı aktarım yapılabilir.

Bu kapsamda kişisel verileriniz;

yetkili kamu kurum ve kuruluşları, yargı mercileri, mali müşavirlik ve muhasebe hizmeti alınan kişiler, hukuk danışmanları, ödeme ve faturalandırma hizmeti sağlayıcıları, teknik altyapı ve sunucu hizmeti sağlayıcıları, araç kontrol ve saha operasyon süreçlerinde görev alan yetkili temsilciler ve hizmetin gerektirdiği ölçüde ilgili iş ortakları ile paylaşılabilir.

Aktarımlar yalnızca ilgili hizmetin gerektirdiği ölçüde, amaçla sınırlı ve mevzuata uygun şekilde gerçekleştirilir. Kişisel verileriniz üçüncü kişilere satılmaz, kiralanmaz veya ticari amaçla izinsiz şekilde paylaşılmaz.

6. Kişisel Verilerin Saklanması ve Güvenliği

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri kapsamında muhafaza edilir. Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması halinde kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.

DORCARS, kişisel verilerin güvenliğini sağlamak amacıyla gerekli idari ve teknik tedbirleri almaya özen gösterir. Bu kapsamda yetkisiz erişimi önlemeye yönelik güvenlik altyapısı kullanılır, verilere erişim yetkili kişilerle sınırlandırılır, sistem güvenliği düzenli olarak kontrol edilir ve veri işleme süreçleri mevzuata uygun şekilde yönetilir.

7. Çerezler ve Dijital Veriler

DORCARS web sitesinde kullanıcı deneyimini geliştirmek, site performansını ölçmek, hizmetleri iyileştirmek ve dijital pazarlama faaliyetlerini yürütmek amacıyla çerezler kullanılabilir.

Çerezler aracılığıyla IP adresi, ziyaret edilen sayfalar, kullanım alışkanlıkları, cihaz ve tarayıcı bilgileri gibi veriler işlenebilir. Kullanıcılar, tarayıcı ayarları üzerinden çerez tercihlerini değiştirebilir veya çerez kullanımını sınırlandırabilir.

8. Yurtiçi ve Yurtdışı Veri Saklama

Kişisel verileriniz, DORCARS sistemlerinde ve hizmet alınan teknik altyapı sağlayıcılarında güvenli şekilde saklanır.

DORCARS, kişisel verilerin yurtdışına aktarılmasını gerektiren bir hizmet veya teknik altyapı kullanılması halinde, ilgili aktarımı yalnızca KVKK’da öngörülen şartlara uygun olarak gerçekleştirir. Kişisel verilerin yurtdışına aktarımı KVKK’da ayrıca düzenlenmiş olup, aktarım için kanunda belirtilen şartların sağlanması gerekir. (MGM Adalet)

Bu nedenle, “veriler hiçbir şekilde yurtdışına aktarılmaz” yerine; fiili teknik altyapıya göre aşağıdaki iki ifadeden biri kullanılmalıdır:

Yurtdışı aktarım yoksa:

“Kişisel verileriniz, kural olarak Türkiye Cumhuriyeti sınırları içerisinde saklanmakta olup, yurtdışına aktarım yapılmamaktadır.”

Yurtdışı altyapı ihtimali varsa:

“Kişisel verileriniz, hizmetin gerektirdiği teknik altyapı süreçleri kapsamında ve yalnızca KVKK’da öngörülen şartların sağlanması halinde yurtdışına aktarılabilir.”

9. İlgili Kişinin Hakları

KVKK’nın 11. maddesi kapsamında kişisel verisi işlenen kişiler;

kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme, mevzuatta öngörülen şartlar kapsamında kişisel verilerin silinmesini veya yok edilmesini talep etme, yapılan düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemler aracılığıyla kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.

KVKK, veri sorumlusuna başvuru üzerine talepleri sonuçlandırma yükümlülüğü getirir; başvurular en geç 30 gün içinde sonuçlandırılır. (LEXPERA)

Bu kapsamda taleplerinizi aşağıdaki iletişim kanalları üzerinden DORCARS’a iletebilirsiniz:

E-posta: info@dorcars.com

Adres: Mecidiye Mah. Nar Çıkmazı No:6/4, Ortaköy – Beşiktaş / İstanbul

10. Politika Değişiklikleri

DORCARS, mevzuat değişiklikleri, hizmet süreçlerindeki güncellemeler veya operasyonel ihtiyaçlar doğrultusunda bu Kişisel Verilerin Korunması ve Gizlilik Politikası’nı güncelleme hakkını saklı tutar.

Güncel metin web sitesinde yayımlandığı tarihten itibaren geçerli olur.