Gizlilik ve Kişisel Verilerin Korunması

1.Veri sorumlusu

Bu metinde açıklanan kişisel veri işleme faaliyetlerinin veri sorumlusu, aracendeks.com alan adı üzerinden hizmeti işleten taraftır. Kişisel verilerinize ilişkin her türlü talep ve başvuru için [email protected] adresini kullanabilirsiniz. Yazılı başvurular sırayla ve gecikmeksizin yanıtlanır.

2.Temel ilkemiz: veri asgariliği

Toplanan her veri, korunması gereken bir yüktür. Bu nedenle veri toplamayı bir kazanç değil, bir maliyet olarak görürüz. Hizmeti sunmak için zorunlu olmayan hiçbir alanı sormayız, "ileride lazım olur" diye veri biriktirmeyiz.

3.İşlenen kişisel veriler, amaçları ve hukuki sebepleri

3.1İlan verileri hakkında önemli açıklama

Değerlendirmelerimiz halka açık ilan sayfalarından derlenen araç bilgilerine dayanır: marka, model, yıl, kilometre, fiyat, il, yakıt, vites, hasar beyanı ve ilan metni gibi. Bu veriler kural olarak kişisel veri niteliği taşımaz. İlanlardan satıcının adı, telefonu, plakası veya kişiyi tanımlayan başka bir bilgi alınmaz; alınmışsa da saklanmaz. İlan metninde istem dışı kişisel veri bulunduğunu fark edersek veya bize bildirilirse ilgili kısım silinir.

3.2Sizden işlenen veriler

Tercih ve işlem verileriniz pazarlama amacıyla üçüncü taraflara satılmaz, kiralanmaz veya devredilmez. Bu, ticari modelimizin bir sonucudur: gelirimiz kullanıcıdan gelir, veriden değil.

4.Otomatik karar verme ve profilleme

Size gösterilecek araçların sıralanması, verdiğiniz tercihlere göre otomatik olarak yapılır. Bu işlem, sizin hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen bir karar üretmez; yalnızca bir liste sıralaması oluşturur. Sıralamayı belirleyen ölçütler veri ve yöntem sayfasında açıkça yazılıdır; kara kutu bir puanlama uygulanmaz.

5.Verilerin aktarımı

Kişisel verileriniz, yalnızca hizmetin sunulabilmesi için gerekli olduğu ölçüde ve ilgili tarafın sözleşmesel gizlilik yükümlülüğü altında olduğu hâllerde aktarılır:

Analitik sağlayıcılara (Google Analytics ve Yandex Metrica) veri aktarımı yalnızca çerez tercih panelinden analitik iznini verdiyseniz gerçekleşir; izin vermemiş ya da geri almışsanız bu satır sizin için hiç uygulanmaz. Yandex Metrica özelinde, IP adresi ve sayfa görüntülemenin ötesinde oturum içi fare hareketi ve tıklamalarınızın kaydı da ("webvisor") aktarılır — ayrıntısı Çerez Politikası Madde 2'dedir.

Bu sağlayıcıların bir kısmının sunucuları yurt dışında bulunabilir. Yurt dışına aktarım, KVKK'nın aktarıma ilişkin hükümleri çerçevesinde ve gerekli güvenlik tedbirleri alınarak gerçekleştirilir. Kart bilgileriniz hiçbir aşamada Araç Endeks'e ulaşmaz; doğrudan ödeme sağlayıcısının altyapısında işlenir.

6.Saklama süreleri

Süre dolduğunda veriler silinir, yok edilir veya geri döndürülemez biçimde anonim hâle getirilir. Anonim hâle getirilen veriler istatistik amacıyla kullanılmaya devam edebilir; bu veriler artık sizinle ilişkilendirilemez.

7.Veri güvenliği

• Tüm trafik TLS ile şifreli taşınır; şifresiz bağlantı kabul edilmez.
• Veritabanına erişim yetkisi asgari sayıda kişiyle sınırlıdır ve erişimler kayıt altındadır.
• Parola saklamıyoruz; kimlik doğrulama e-posta veya sağlayıcı üzerinden yapılır.
• Yedekler şifreli tutulur.
• Bir veri ihlali yaşanması hâlinde, Kanun'un öngördüğü süre içinde Kişisel Verileri Koruma Kurulu'na ve etkilenen ilgili kişilere bildirim yapılır.

8.KVKK m.11 kapsamındaki haklarınız

Kanun'un 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• İşlenmesini gerektiren sebepler ortadan kalkmışsa silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvurunuz, niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurul'ca belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi veya yanıtsız kalması hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

9.Çocukların verileri

Hizmet on sekiz yaşından küçüklere yönelik değildir ve bilerek çocuklardan veri toplanmaz. Bir çocuğa ait veri işlendiğini öğrenirsek gecikmeksizin sileriz.

10.Çerezler

Çerez ve benzeri teknolojilerin kullanımı ayrı bir belgede düzenlenmiştir: Çerez Politikası.

11.Veri kaynakları, derleme yöntemi ve yasal dayanak

Araç Endeks, Türkiye ikinci el otomobil pazarı için bağımsız bir fiyat, risk ve pazarlık analiz hizmetidir. Değerlendirmelerimizin dayandığı veriyi aşağıdaki ilke ve yöntemle derleriz; üçüncü taraf ilan sayfalarından veri derlemenin dayanağı budur:

• Yalnızca halka açık, olgusal veri. Herkese açık ilan sayfalarında görünen olgusal araç bilgilerini derleriz: fiyat, model yılı, kilometre, marka/model, il. Olgusal bilgiler ve fiyatlar telif korumasına tabi değildir.
• Kişisel veri toplanmaz. Satıcı adı, telefonu veya kişiyi tanımlayan başka bir bilgi toplanmaz ya da saklanmaz; derlenen veride kişisel veri maruziyeti yoktur.
• Kaynağa atıf ve yönlendirme. Her ilan orijinal kaynağına bağlanır. Kaynağın yerine geçmez; aksine trafiği kaynağa yönlendiririz — ikame değil, atıf ilişkisi.
• Dönüştürücü kullanım. İlanları olduğu gibi yeniden yayımlamayız; halka açık olgular üzerine bağımsız analiz üretiriz (emsale göre fiyat konumu, veri güvenilirliği ve risk sinyalleri). Bu, fiyat-karşılaştırma ve piyasa-veri hizmetleriyle aynı niteliktedir.
• Yalnızca açık sayfalar. Yalnızca herkese açık sayfalara erişilir; kimlik doğrulama veya ödeme duvarı aşılmaz ve hiçbir kişisel bilgi toplanmaz.

Sıralama ve analiz ölçütlerinin tamamı veri ve yöntem sayfasında açıkça yazılıdır; kara kutu bir puanlama uygulanmaz.