Gizlilik Politikası

Web sitemizdeki Randevu Talebi formu, kişisel veri toplanan tek kamuya açık noktadır. Toplanan veriler:

• Ad Soyad (zorunlu)
• Telefon numarası (zorunlu)
• Araç plakası (isteğe bağlı; bir kişiyi belirlenebilir kıldığı ölçüde kişisel veridir)
• Mesaj / talep içeriği (isteğe bağlı serbest metin)
• Açık rıza kaydı (onay metni anlık görüntüsü + onay zamanı)
• IP adresi (sunucu tarafında; güvenlik / kötüye kullanım önleme)
• Çerez / analitik verileri (yalnızca açık rıza ile — bkz. Çerez Politikası)

Serbest metin (mesaj) alanına sağlık bilgisi veya diğer özel nitelikli kişisel veriler (KVKK m.6) girilmemelidir; bu tür veriler toplanmayı amaçlamamaktadır.

Randevu talebinin değerlendirilmesi ve yanıtlanması, sizinle iletişime geçilmesi, servis hizmetinin planlanması, talep/kayıt yönetimi, kötüye kullanımın önlenmesi ve site güvenliği (IP adresi ile güvenlik/bot doğrulama teknolojileri), yasal yükümlülüklerin yerine getirilmesi ve (yalnızca açık rızaya bağlı olarak) ziyaret istatistiklerinin ölçümlenmesi.

• Açık rıza (m.5/1): ad-soyad, telefon, plaka, mesaj verilerinin randevu/iletişim amacıyla işlenmesi.
• Meşru menfaat (m.5/2-f): IP adresi + bot/kötüye kullanım önleme ve site güvenliği.
• Sözleşmenin kurulması/ifası (m.5/2-c): talebin fiilî servis ilişkisine dönüşmesi hâlinde.
• Zorunlu olmayan (analitik) çerezler bakımından: açık rıza (çerez bandı).

KVKK notu: Pazarlama ve zorunlu olmayan çerezler için GDPR'deki "meşru menfaat" gerekçesi KVKK'da kullanılamaz; bunlar açık rıza gerektirir. Bu sitede analitik ölçümleme açık rızaya bağlanmıştır.

Kişisel verileriniz aşağıdaki hizmet sağlayıcılar (veri işleyenler) aracılığıyla işlenir:

• Barındırma (web ve uygulama sunucusu): Avrupa Birliği (Finlandiya) — verilerin barındırılması ve işlenmesi.
• Veritabanı hizmeti: Avrupa Birliği (Almanya) — verilerin saklanması.
• İçerik dağıtım ağı: Avrupa Birliği — görsel ve medya içeriğinin dağıtımı.
• Güvenlik ve içerik dağıtımı (ters proxy, TLS ve bot koruması): bu kapsamda IP adresi ve doğrulama jetonu işlenir; küresel uç sunucular üzerinden çalışır.
• İstatistik / analiz ölçümlemesi: yalnızca açık rıza ile; çerez tabanlı ölçüm verileri (IP anonimleştirilerek), yurt dışında (ör. Amerika Birleşik Devletleri) işlenir.

Bu hizmet sağlayıcıların Türkiye dışında (Avrupa Birliği ülkeleri ve küresel uç sunucular) konumlanması nedeniyle kişisel verileriniz yurt dışına aktarılmaktadır. Yurt dışına aktarımlar KVKK m.9'da öngörülen şartlara uygun olarak gerçekleştirilir. Sitede halihazırda Meta Pixel, harici SMS veya WhatsApp mesajlaşma sağlayıcısı bulunmamaktadır; form bildirimleri yalnızca dahili bir kuyruk ile işlenir. İleride böyle bir sağlayıcının eklenmesi hâlinde yeni bir veri işleyen söz konusu olacağından bu politika güncellenir.

Kişisel verilerinizin hukuka aykırı erişime karşı korunması için makul idari ve teknik tedbirler alınır (uç noktada TLS, bot doğrulama, erişim denetimi, at-rest saklama). Yönetim paneli erişimi kimlik doğrulaması ile sınırlıdır.

Kişisel verileriniz, işleme amacının gerektirdiği ve mevzuatta öngörülen süre boyunca saklanır. Randevu ve iletişim talepleri, talebin sonuçlandırılması ve makul bir takip süresi boyunca; ticari veya muhasebesel bir kayda dönüşmesi hâlinde ilgili mevzuattaki süreler boyunca tutulur. Sürenin sona ermesiyle verileriniz silinir, yok edilir veya anonim hâle getirilir (m.4, m.7).

KVKK m.11 kapsamındaki haklarınızı kullanmak için [email protected] adresine başvurabilirsiniz; talebiniz en geç 30 gün içinde sonuçlandırılır (m.13). Başvuru yöntemine ilişkin ayrıntılar için KVKK Aydınlatma Metni ile birlikte bu politikayı inceleyebilirsiniz.

Bu politika güncellendiğinde yürürlük tarihi ile birlikte web sitemizde yayımlanır.

Nokta Car Otomotiv. Adres: Merkez Mahallesi, Altıeylül, Balıkesir. İletişim: +90 266 000 00 00, [email protected].