KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Sarıgaz Otogaz Dönüşüm Sistemleri (“Veri Sorumlusu”) olarak, otogaz dönüşüm, bakım, raporlama ve servis randevu hizmetlerimiz kapsamında tarafımıza ilettiğiniz kişisel verilerinizin güvenliğine ve gizliliğine azami hassasiyeti göstermekteyiz.

1. Veri Sorumlusu Bilgileri

2. İşlenen Kişisel Veri Kategorileri

Web sitemiz üzerinden randevu veya fiyat teklifi talebi oluştururken, yapay zekâ asistanımız (Murat Usta) ile yazışırken veya iletişim kanallarımızı kullanırken aşağıdaki verileriniz işlenmektedir:

• Kimlik Bilgisi: Ad, Soyad
• İletişim Bilgisi: Cep Telefonu Numarası
• Araç ve İşlem Bilgisi: Araç Plakası, Araç Marka/Modeli, Talep Edilen Hizmet Türü, Müşteri Notları
• İşlem Güvenliği Bilgisi: Güvenlik amacıyla oluşturulan SHA-256 IP özeti (ham IP tutulmaz), randevu zaman damgası
• Asistan Yazışmaları: Yapay zekâ asistanına yazdığınız mesajlar; sohbet üzerinden randevu oluşturmanız hâlinde bu mesajlarda paylaştığınız ad soyad, telefon, plaka ve araç bilgisi dâhil
• Çevrimiçi Tanımlayıcılar (yalnızca Google Analytics çerezlerine izin verirseniz): Çerez kimliği, sayfa görüntüleme ve tıklama bilgileri, tarayıcı ve cihaz bilgileri
• Kampanya Aboneliği Bilgisi (yalnızca izin verirseniz): Tarayıcı bildirim abonelik adresi ve anahtarları, cihaz tipi ve abonelik tarihi — ayrıntısı için aşağıdaki 6. bölüme bakınız

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz;

• Servis randevularının organize edilmesi, takvime işlenmesi ve çakışmaların önlenmesi,
• Randevu teyidi, saat bilgilendirmesi ve servis durumu hakkında sizinle iletişime geçilmesi,
• Servis geçmişinizin takip edilmesi ve müşteri memnuniyetinin sağlanması,
• Yapay zekâ asistanı üzerinden araç, kit ve fiyat sorularınızın yanıtlanması ve talep etmeniz hâlinde sohbet içinden randevu oluşturulması,
• Yasal yükümlülüklerin yerine getirilmesi

amaçlarıyla sınırlı ve ölçülü olarak işlenmektedir.

4. Kişisel Veri Toplamanın Hukuki Sebebi

Randevu ve servis verileri: KVKK'nın 5. maddesinde belirtilen "Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması" hukuki sebebine dayanılarak elektronik ortamda toplanmaktadır. Bu veriler hizmetin verilebilmesi için zorunlu olduğundan ayrıca açık rızanız istenmez; randevu formunda bu nedenle bir onay kutusu bulunmaz, yalnızca bu aydınlatma metnine yönlendiren bir bilgilendirme yer alır.

Asistan yazışmaları: Asistana yönelttiğiniz soruların yanıtlanması ve talep etmeniz hâlinde randevunuzun oluşturulması, sizin talebiniz üzerine sözleşmenin kurulmasıyla doğrudan ilgili olduğundan aynı hukuki sebebe (KVKK m. 5/2-c) dayanır.

Kampanya bildirimleri: Aşağıdaki 6. bölümde açıklanan kampanya bildirimi aboneliği hizmetin ifası için zorunlu değildir ve yalnızca açık rızanıza (bildirim penceresindeki onay kutusunu işaretlemeniz) dayanılarak işlenir. Bu rızayı vermemeniz hâlinde sitenin hiçbir hizmetinden (randevu dâhil) mahrum kalmazsınız.

Google Analytics çerezleri: Yalnızca çerez bildiriminde “Kabul Et” demeniz hâlinde açık rızanıza dayanılarak işlenir; rıza vermemeniz sitenin hiçbir işlevini kısıtlamaz. Sitenin çerezsiz ziyaret sayacı yerelde yalnızca günlük toplam sayılar tutar; ayrıca sunucu, IP adresi ve tarayıcı bilgisinden her gün değişen, geri döndürülemeyen bir ziyaretçi özeti üretip sayfa ve kaynak bilgisiyle birlikte işletme sahibinin merkezi istatistik sistemine iletir (ham IP ve tarayıcı bilgisi saklanmaz veya iletilmez). Ayrıntı için Gizlilik ve Çerez Politikası'na bakınız.

5. Kişisel Verilerin Aktarılması ve Saklanması

Kişisel verileriniz hiçbir üçüncü tarafa ticari veya pazarlama amacıyla satılmaz. Hizmetin teknik olarak sunulabilmesi için veriler aşağıdaki hizmet sağlayıcılar tarafından işlenir. Bu sağlayıcıların sunucuları yurt dışında bulunduğundan, söz konusu işleme KVKK'nın 9. maddesi kapsamında yurt dışına aktarım niteliği taşır:

• Cloudflare, Inc. (barındırma, veritabanı ve bot koruması): Randevu, teklif ve kampanya aboneliği kayıtları Cloudflare altyapısında şifreli bağlantılarla işlenir ve saklanır; veritabanının birincil kopyası Avrupa'daki bir veri merkezinde tutulur. Formlardaki bot koruması (Cloudflare Turnstile) da bu sağlayıcı tarafından yürütülür.
• Google LLC (yapay zekâ asistanı): Asistana yazdığınız mesajlar, yanıt üretilebilmesi için Google'ın Gemini yapay zekâ servisine iletilir. Bu servisin kullanım koşulları gereği Google, iletilen mesajları ve üretilen yanıtları kendi ürün ve hizmetlerini geliştirmek amacıyla da kullanabilir ve bu içerikler Google çalışanlarınca incelenebilir. Sohbet geçmişiniz sunucularımızda saklanmaz; yalnızca siz sekmeyi kapatana kadar tarayıcınızda tutulur. Bu nedenle asistana yalnızca talebiniz için gerekli bilgileri yazmanızı, sağlık bilgisi gibi özel nitelikli kişisel verileri paylaşmamanızı rica ederiz. Randevu bilgilerinizi Google'a iletilmeden doğrudan randevu formu üzerinden de gönderebilirsiniz.
• Google LLC (Google Analytics — yalnızca izin verirseniz): Çerez bildiriminde izin verdiğiniz takdirde sayfa görüntüleme ve tıklama bilgileri, tarayıcı/cihaz bilgileri ve çevrimiçi tanımlayıcılar, siteyi nasıl kullandığınızı ölçmek amacıyla Google'a aktarılır. Reklam ve kişiselleştirme özellikleri kapalıdır. İzninizi sayfanın altındaki “Çerez Tercihleri” bağlantısından dilediğiniz an geri çekebilirsiniz.
• WhatsApp (Meta): Randevu bildiriminin WhatsApp üzerinden iletilmesi, tarafımızca kurulmuş sunucu taraflı bir entegrasyonla değil; önceden doldurulmuş bir mesajla kendi WhatsApp uygulamanızın açılması yoluyla, doğrudan sizin cihazınızdan işletmemizin WhatsApp hattına gönderilmesi şeklinde gerçekleşir. Bu aşamada mesaj içeriği WhatsApp tarafından işlenir.

Sayfaları görüntülerken tarayıcınızın doğrudan bağlandığı diğer hizmetler (yazı tipleri, harita, Instagram görselleri, ziyaret istatistiği) Gizlilik ve Çerez Politikası'nda listelenmiştir.

Saklama süreleri: Tamamlanan servis kayıtları ve onaylanan randevular, yasal garanti ve tüketici hakları kapsamında randevu tarihinden itibaren 3 yıl sonra; iptal edilen randevular oluşturulmalarından itibaren 1 yıl sonra; sonuçlanmamış talepler (beklemede kalan veya servise gelinmeyen randevular) randevu tarihinden itibaren 1 yıl sonra otomatik olarak silinir. Veri kaybına karşı alınan haftalık yedekler en fazla 12 hafta tutulur; silinen bir kayıt bu sürenin sonunda yedeklerden de tamamen çıkar. Kampanya aboneliği kaydı, aboneliği kapattığınız anda silinir.

6. Kampanya Bildirimleri (Ticari Elektronik İleti)

Sitemizdeki "Kampanyalar" düğmesi üzerinden, indirim ve fırsatlarımızdan haberdar olmak için tarayıcı bildirimlerine abone olabilirsiniz. Bu abonelik tamamen isteğe bağlıdır ve yalnızca bildirim penceresindeki onay kutusunu kendiniz işaretlediğinizde başlar.

• İşlenen veri: Tarayıcınızın ürettiği teknik abonelik adresi (push endpoint) ve şifreleme anahtarları, cihaz tipi (masaüstü/mobil) ve abonelik tarihi. Bu abonelik için ad, telefon veya e-posta bilgisi istenmez ve tutulmaz.
• Amaç: Yalnızca kendi kampanya, indirim ve duyurularımızın iletilmesi. Bildirim içerikleri üçüncü taraf reklamverenlere açılmaz.
• Hukuki sebep: Açık rızanız (KVKK m. 5/1).
• Aktarım: Bildirimin cihazınıza ulaştırılması, tarayıcınızın üreticisine ait push servisi (ör. Google/Mozilla/Apple) üzerinden gerçekleşir; bu teknik zorunluluk olup mesaj içeriği uçtan uca şifrelenerek iletilir.
• Rızanın geri alınması: Aynı "Kampanyalar" düğmesine tıklayıp "Bildirimleri Kapat" diyerek aboneliğinizi dilediğiniz an sonlandırabilirsiniz; bu işlem abonelik kaydınızı sistemimizden siler. Ayrıca tarayıcınızın site izinleri bölümünden bildirimleri tamamen engelleyebilirsiniz.

7. İlgili Kişinin Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak;

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvuru yöntemi: Taleplerinizi Türkçe olarak ve kimliğinizi tespit etmemize yarayacak bilgilerle birlikte; yukarıdaki adresimize ıslak imzalı dilekçe ile şahsen veya noter aracılığıyla ya da güvenli elektronik imza veya mobil imza ile imzalayarak info@sarigaz.com adresine iletebilirsiniz. Başvurunuz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.