KVKK Aydınlatma Metni

1. Veri sorumlusu

Turuncu Araba (turuncuaraba.com ve turuncuaraba.com.tr), SODA AI tarafından işletilir. KVKK kapsamında veri sorumlusu SODA AI'dır. İletişim: merhaba@turuncuaraba.com. Ticaret unvanı, MERSİS numarası ve adres bilgileri yayın öncesinde bu bölüme eklenecektir.

2. İşlenen kişisel veriler

• Kimlik ve iletişim: ad, cep telefonu, e-posta, il. Yalnızca detaylı rapor, teklif, randevu ya da bülten istediğinde alınır.
• Araç ve test bilgileri: marka, model, yıl, paket, kilometre, hasar durumu, bütçe, zamanlama ve ödeme tercihi gibi test cevapların ve sonuçların.
• Görsel: Arabanı Modifiye Et uygulamalarına yüklediğin fotoğraflar. Plaka ve yüzler işlenmeden önce bulanıklaştırılır.
• Ziyaret ölçümü: analitik çerezlere izin verirsen IP adresin ve gezdiğin sayfalar, ziyaretin hangi kurum ağından geldiğini anlamak için 90 gün saklanır. İzin vermezsen yalnızca IP içermeyen toplu sayım yapılır.
• İşlem güvenliği: IP adresi, tarayıcı bilgisi, onay kayıtları (onay metninin sürümü ve özeti, tarih), bot koruması sinyalleri.
• Kullanım verisi: yalnızca çerez onayı verirsen, anonim analitik ve pazarlama ölçümleri (bkz. Çerez Politikası).
• Topluluk verisi: "Sen kaça aldın?" testinde paylaştığın alış fiyatı; kimliğinle ilişkilendirilmeden, toplu ve anonim tutulur.

TC kimlik numarası, kredi notu, sağlık verisi gibi özel nitelikli veya hassas bilgileri istemiyoruz.

3. İşleme amaçları

• Talep ettiğin test sonucunu ve detaylı raporu hazırlamak ve sana iletmek,
• Kötüye kullanımı ve botları engellemek,
• Açık rıza vermen halinde teklif ve randevu için seçtiğin kategorideki iş ortaklarına iletmek,
• Fiyat alarmı, hatırlatma ve (ayrıca onay verdiysen) bülten göndermek,
• Garajım'daki araçlarını ve sonuçlarını göstermek,
• Hizmeti iyileştirmek, değer modelini kalibre etmek ve Turuncu Endeks'i anonim, toplu veriyle hazırlamak,
• Yasal yükümlülükleri yerine getirmek ve olası uyuşmazlıklarda hakları korumak.

4. Hukuki sebepler

• Sözleşmenin kurulması ve ifası (md. 5/2-c): istediğin raporu hazırlamak ve iletmek.
• Hukuki yükümlülük (md. 5/2-ç): onay kayıtlarının ve ticari ileti izinlerinin saklanması, resmi taleplere yanıt.
• Meşru menfaat (md. 5/2-f): güvenlik, dolandırıcılık önleme, anonim istatistik.
• Açık rıza (md. 5/1): iş ortaklarıyla paylaşım, yurt dışına aktarım ve ticari elektronik ileti. Açık rıza hiçbir hizmetin ön şartı değildir; kısa sonuçlar her zaman onaysız verilir.

5. Kimlerle paylaşılır?

Yalnızca açık rıza verirsen, teklif ve randevu için şu kategorilerdeki iş ortaklarıyla paylaşılır: yetkili bayi, galeri, lisanslı sigorta acentesi, kredi aracısı, ekspertiz firması, modifiye ve folyo atölyesi. Bilgilerin aynı anda en fazla 3 iş ortağına iletilir ve hangileri olduğu sana ekranda bildirilir. "Beni arama" seçeneğini işaretlersen hiçbir iş ortağına iletilmez; rapor yalnızca e-postana gönderilir.

Hizmeti sunabilmek için veri işleyen olarak çalışan tedarikçilerimiz: barındırma ve veritabanı (AB bölgesi), SMS ve e-posta gönderimi, bot koruması, (onay verirsen) analitik. Bu tedarikçilerle veri işleme sözleşmeleri yapılır. Yetkili kamu kurum ve kuruluşlarına yalnızca kanuni zorunluluk halinde aktarım yapılır.

Topluluk ve test verileri, Turuncu Endeks gibi yayınlarda yalnızca toplu ve anonim olarak kullanılır; en az 20 veri olmayan kırılımlar yayınlanmaz.

6. Yurt dışına aktarım

Arabanı Modifiye Et uygulamalarında yüklediğin fotoğraf, yapay zekâ ile düzenlenebilmesi için yurt dışında bulunan bir görsel işleme hizmet sağlayıcısına gönderilir. Bu aktarım KVKK md. 9 kapsamında, ayrıca verdiğin açık rızaya ve sağlayıcıyla imzalanan standart sözleşmeye dayanır. Fotoğraf gönderilmeden önce plaka ve yüzler bulanıklaştırılır. Onay vermezsen fotoğrafın yurt dışına gönderilmez; uygulamalar yalnızca tarayıcında çalışan önizleme modunda kullanılabilir.

Turi sohbet asistanına yazdığın mesajlar, yanıt üretilmesi için yapay zekâ hizmet sağlayıcısına iletilir. Sohbete kişisel bilgi (telefon, adres, kimlik numarası) yazmamanı öneririz.

7. Saklama süreleri

8. KVKK md. 11 kapsamındaki hakların

• Kişisel verilerinin işlenip işlenmediğini öğrenme ve bilgi talep etme,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK md. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuca itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme.

Onaylarını Garajım sayfasından tek tıkla geri alabilir, aynı sayfadan cihazındaki verileri silip sunucudaki kayıtlar için silme talebi oluşturabilirsin.

9. Başvuru yolu

Taleplerini merhaba@turuncuaraba.com adresine kayıtlı e-postandan ya da iletişim formundan "Verilerim (KVKK)" konusuyla iletebilirsin. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır. Yanıttan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.