Gizlilik ve Kişisel Verilerin Korunması
Yürürlük tarihi: 22 Temmuz 2026
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında hazırlanmıştır. Yaklaşımımızın özü tek cümleyle şudur: hizmeti sunmak için gerekmeyen hiçbir kişisel veriyi toplamayız.
1.Veri sorumlusu
Bu metinde açıklanan kişisel veri işleme faaliyetlerinin veri sorumlusu, aracendeks.com alan adı üzerinden hizmeti işleten taraftır. Kişisel verilerinize ilişkin her türlü talep ve başvuru için iletisim@aracendeks.com adresini kullanabilirsiniz. Yazılı başvurular sırayla ve gecikmeksizin yanıtlanır.
2.Temel ilkemiz: veri asgariliği
Toplanan her veri, korunması gereken bir yüktür. Bu nedenle veri toplamayı bir kazanç değil, bir maliyet olarak görürüz. Hizmeti sunmak için zorunlu olmayan hiçbir alanı sormayız, "ileride lazım olur" diye veri biriktirmeyiz.
Hiçbir koşulda toplamadığımız veriler
- Plaka ve şasi (VIN) numarası
- T.C. kimlik numarası ve kimlik belgesi görüntüleri
- Telefon numarası
- Kart numarası, son kullanma tarihi ve güvenlik kodu
- Konum verisi (GPS)
- Sağlık, biyometrik veri ve diğer özel nitelikli kişisel veriler
3.İşlenen kişisel veriler, amaçları ve hukuki sebepleri
3.1İlan verileri hakkında önemli açıklama
Değerlendirmelerimiz halka açık ilan sayfalarından derlenen araç bilgilerine dayanır: marka, model, yıl, kilometre, fiyat, il, yakıt, vites, hasar beyanı ve ilan metni gibi. Bu veriler kural olarak kişisel veri niteliği taşımaz. İlanlardan satıcının adı, telefonu, plakası veya kişiyi tanımlayan başka bir bilgi alınmaz; alınmışsa da saklanmaz. İlan metninde istem dışı kişisel veri bulunduğunu fark edersek veya bize bildirilirse ilgili kısım silinir.
3.2Sizden işlenen veriler
| Veri kategorisi | İçerik | İşleme amacı | Hukuki sebep (KVKK m.5) |
|---|---|---|---|
| Kimlik ve iletişim | E-posta adresi; Google ile giriş yapılırsa ad ve profil bilgisi | Hesabın oluşturulması ve güvenliği, işlem bildirimlerinin iletilmesi | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Tercih verileri | Bütçe, kullanım amacı, il, yakıt, vites, marka ve model seçimleri | Size uygun araçların bulunması ve sıralanması | Sözleşmenin ifası (m.5/2-c) |
| İşlem verileri | Kredi bakiyesi, kredi harcama kayıtları, açılan araç dosyaları, abonelik durumu | Satın alınan hizmetin sunulması, aynı dosyanın tekrar ücretlendirilmemesi, muhasebe kaydı | Sözleşmenin ifası (m.5/2-c) ve hukuki yükümlülük (m.5/2-a) |
| Kayıtlı arama ve takip | Oluşturduğunuz alarm kriterleri, takip listenize eklediğiniz ilanlar | Fiyat değişikliği ve yeni ilan bildirimlerinin üretilmesi | Sözleşmenin ifası (m.5/2-c) |
| Teknik kayıtlar | IP adresi, tarayıcı ve cihaz bilgisi, hata kayıtları, erişim zamanı | Güvenliğin sağlanması, kötüye kullanımın önlenmesi, arıza tespiti | Meşru menfaat (m.5/2-f) ve hukuki yükümlülük (m.5/2-a) |
| Destek yazışmaları | Bize ilettiğiniz e-postaların içeriği | Talebinizin yanıtlanması ve kaydının tutulması | Meşru menfaat (m.5/2-f) |
Tercih ve işlem verileriniz pazarlama amacıyla üçüncü taraflara satılmaz, kiralanmaz veya devredilmez. Bu, ticari modelimizin bir sonucudur: gelirimiz kullanıcıdan gelir, veriden değil.
4.Otomatik karar verme ve profilleme
Size gösterilecek araçların sıralanması, verdiğiniz tercihlere göre otomatik olarak yapılır. Bu işlem, sizin hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen bir karar üretmez; yalnızca bir liste sıralaması oluşturur. Sıralamayı belirleyen ölçütler veri ve yöntem sayfasında açıkça yazılıdır; kara kutu bir puanlama uygulanmaz.
5.Verilerin aktarımı
Kişisel verileriniz, yalnızca hizmetin sunulabilmesi için gerekli olduğu ölçüde ve ilgili tarafın sözleşmesel gizlilik yükümlülüğü altında olduğu hâllerde aktarılır:
| Alıcı grubu | Aktarılan veri | Amaç |
|---|---|---|
| Bulut altyapı ve veritabanı sağlayıcısı | Hesap ve işlem verileri | Verinin barındırılması ve işlenmesi |
| Ödeme sağlayıcısı (kayıtlı satıcı modeli) | E-posta adresi ve sipariş tutarı | Ödemenin tahsili ve belgelendirilmesi |
| E-posta gönderim sağlayıcısı | E-posta adresi ve bildirim içeriği | İşlem ve bildirim e-postalarının iletilmesi |
| Yetkili kamu kurum ve kuruluşları | Talep edilen veri | Mevzuattan doğan yükümlülüklerin yerine getirilmesi |
Bu sağlayıcıların bir kısmının sunucuları yurt dışında bulunabilir. Yurt dışına aktarım, KVKK'nın aktarıma ilişkin hükümleri çerçevesinde ve gerekli güvenlik tedbirleri alınarak gerçekleştirilir. Kart bilgileriniz hiçbir aşamada Araç Endeks'e ulaşmaz; doğrudan ödeme sağlayıcısının altyapısında işlenir.
6.Saklama süreleri
| Veri | Saklama süresi | Sürenin dayanağı |
|---|---|---|
| Hesap ve tercih verileri | Hesap açık kaldığı sürece; kapatma talebinden sonra 30 gün içinde silinir | İşleme amacının ortadan kalkması |
| İşlem ve ödeme kayıtları | İşlem tarihinden itibaren 10 yıl | Mevzuattan doğan saklama yükümlülüğü |
| Teknik kayıtlar (log) | En fazla 12 ay | Güvenlik ve arıza incelemesi için gereken süre |
| Destek yazışmaları | Talebin kapanmasından itibaren 24 ay | Olası itiraz ve tekrar başvuruların değerlendirilmesi |
Süre dolduğunda veriler silinir, yok edilir veya geri döndürülemez biçimde anonim hâle getirilir. Anonim hâle getirilen veriler istatistik amacıyla kullanılmaya devam edebilir; bu veriler artık sizinle ilişkilendirilemez.
7.Veri güvenliği
- Tüm trafik TLS ile şifreli taşınır; şifresiz bağlantı kabul edilmez.
- Veritabanına erişim yetkisi asgari sayıda kişiyle sınırlıdır ve erişimler kayıt altındadır.
- Parola saklamıyoruz; kimlik doğrulama e-posta veya sağlayıcı üzerinden yapılır.
- Yedekler şifreli tutulur.
- Bir veri ihlali yaşanması hâlinde, Kanun'un öngördüğü süre içinde Kişisel Verileri Koruma Kurulu'na ve etkilenen ilgili kişilere bildirim yapılır.
8.KVKK m.11 kapsamındaki haklarınız
Kanun'un 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmişse düzeltilmesini isteme.
- İşlenmesini gerektiren sebepler ortadan kalkmışsa silinmesini veya yok edilmesini isteme.
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvurunuz, niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurul'ca belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi veya yanıtsız kalması hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
9.Çocukların verileri
Hizmet on sekiz yaşından küçüklere yönelik değildir ve bilerek çocuklardan veri toplanmaz. Bir çocuğa ait veri işlendiğini öğrenirsek gecikmeksizin sileriz.
10.Çerezler
Çerez ve benzeri teknolojilerin kullanımı ayrı bir belgede düzenlenmiştir: Çerez Politikası.
Bu aydınlatma metni 22 Temmuz 2026 tarihinde yürürlüğe girmiştir ve güncel sürümü her zaman bu sayfada yayımlanır. Metinde yapılacak esaslı değişiklikler, yürürlüğe girmeden makul bir süre önce bu sayfada duyurulur; hesabı bulunan kullanıcılara ayrıca e-posta ile bildirilir.
Bu belgeye ilişkin soru, itiraz ve talepleriniz için: iletisim@aracendeks.com