Madde 1 – Amaç ve Kapsam

İşbu Kişisel Verilerin Korunması Aydınlatma Metni ("Aydınlatma Metni"), 89/2007 Sayılı Kişisel Verilerin Korunması Yasası (yürürlük tarihi: 7 Nisan 2007) ("Yasa") uyarınca, Otomovena çevrimiçi araç pazaryeri platformu ("Otomovena" veya "Platform") tarafından işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır. Otomovena, Kuzey Kıbrıs Türk Cumhuriyeti ("KKTC") mevzuatına tabi olarak faaliyet göstermekte olup, işbu metin KKTC hukuku dışındaki hiçbir ülkenin kişisel veri mevzuatına (örneğin Türkiye Cumhuriyeti'nin 6698 sayılı Kanunu'na) atıf yapmamaktadır; zira Otomovena bakımından uygulanacak hukuk münhasıran KKTC hukukudur.

Bu metin; Platform üzerinden hizmet alan bireysel üyeler (alıcı/satıcı sıfatıyla), galeri (kurumsal/bayi) hesap sahipleri ve yetkilileri, Platform'un yapay zekâ destekli "Canlı Destek" sohbet widget'ı ile etkileşime giren ziyaretçiler ve Otomovena web sitesini ziyaret eden herkes bakımından uygulanır.

Madde 2 – Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda unvanı belirtilen şirket tarafından, işbu Aydınlatma Metni'nde açıklanan amaç ve kapsamda işlenmektedir:

Veri Sorumlusu: [ŞİRKET UNVANI – Veri Sorumlusu]
Adres: [ŞİRKET ADRESİ – KKTC]
İnternet Sitesi: otomovena.com
İletişim: Otomovena bünyesinde işbu Aydınlatma Metni kapsamındaki başvurular için sitede yer alan "İletişim" formu (public-contact.php) kullanılabilir; ayrıca bkz. Madde 9.

Madde 3 – İşlenen Kişisel Veri Kategorileri

Platform üzerinden, üye tipinize ve Platform ile kurduğunuz etkileşime bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:

• Kimlik Verisi: Ad soyad; galeri hesapları bakımından işletme adı/unvanı ve yetkili kişi bilgileri.
• İletişim Verisi: E-posta adresi, telefon numarası; galeri hesapları bakımından işletme adresi.
• Hesap ve İşlem Güvenliği Verisi: Şifre (geri döndürülemez biçimde hash'lenerek saklanır), oturum ve giriş bilgileri.
• Özel Nitelikli Kişisel Veri – Kimlik Belgesi Görseli: Bireysel üyelik kapsamında "Müşterini Tanı" (KYC) ve dolandırıcılık önleme süreçleri için yüklenen nüfus cüzdanı/kimlik kartı fotoğrafı. Bu veri, niteliği gereği hassas kabul edilir ve Yasa kapsamındaki özel nitelikli kişisel verilere ilişkin ek koruma ve açık rıza gerekliliklerine tabi tutularak işlenir.
• İşlem/Pazaryeri Verisi: İlan bilgileri, verilen teklifler (bid) ve teklif geçmişi, ilan sahipleriyle yapılan mesajlaşma içerikleri.
• Finansal İşlem Verisi: Platform içi bakiye (cüzdan) hareketleri, banka havalesi/EFT dekont referans bilgileri. Belirtmek gerekir ki Otomovena bir banka veya ödeme kuruluşu değildir; kart bilgisi Platform'da saklanmaz, ödemeler kullanıcı tarafından banka havalesi/EFT yoluyla yapılır ve Otomovena ekibi tarafından manuel olarak onaylanır.
• Pazarlama Verisi: Yalnızca açık rızanızın alınması hâlinde, tarafınıza kampanya/duyuru iletimi amacıyla kullanılan iletişim tercihleri.
• Kurumsal (Galeri) Verisi: İşletme bilgileri, adres, telefon, logo, galeri ekibine dâhil kullanıcıların hesap bilgileri.
• Dealer Pro (Senetli Satış) Müşteri Verisi: Senetli Satış modülünü kullanan galerilerin, kendi müşterileri hakkında Platform'a girdiği ad, iletişim, araç, satış, taksit/tahsilat ve bakiye bilgileri. Bu veriler bakımından veri sorumlusu ilgili Galeri'dir; Otomovena/Magniva bu verileri yalnızca Galeri'nin talimatıyla, Platform altyapısını sağlamak amacıyla barındırır ve işler (bkz. Galeri Üyelik, Pazaryeri, Açık Artırma ve Dealer Pro Kullanım Sözleşmesi).
• İşlem Güvenliği/Log Verisi: IP adresi, tarayıcı ve cihaz bilgisi, sayfa görüntüleme kayıtları (site analitiği amacıyla; "ov_vid" ziyaretçi çerezi üzerinden ilişkilendirilir).
• Yapay Zekâ Destekli Canlı Destek Verisi: Anonim ziyaretçilerin Canlı Destek sohbet widget'ı ile yaptığı yazışmalar; bu yazışmalar bir oturum kimliği (session_id) ile ilişkilendirilerek saklanır. Kötüye kullanımın önlenmesi amacıyla ziyaretçinin IP adresinin ham hâli değil, yalnızca hash'lenmiş biçimi tutulur.

Madde 4 – Kişisel Verilerin İşlenme Amaçları

• Üyelik oluşturulması, doğrulanması ve hesap yönetiminin sağlanması,
• Bireysel üyelerin kimliğinin doğrulanması (KYC) ve dolandırıcılık/kötüye kullanımın önlenmesi,
• Galeri ile bireysel üye arasındaki ilan, teklif ve mesajlaşma süreçlerinin yürütülmesi,
• Platform içi bakiye/cüzdan hareketlerinin ve banka havalesi yoluyla yapılan ödemelerin manuel olarak doğrulanması ve muhasebeleştirilmesi,
• Yasal yükümlülüklerin (vergi, muhasebe, yetkili makam talepleri vb.) yerine getirilmesi,
• Müşteri hizmetleri ve destek taleplerinin karşılanması,
• Yapay zekâ destekli Canlı Destek asistanı aracılığıyla ziyaretçilere yalnızca herkese açık pazaryeri/yardım merkezi verisine dayalı destek sunulması,
• Site kullanımının analiz edilmesi, hizmet kalitesinin ve kullanıcı deneyiminin iyileştirilmesi (sayfa görüntüleme analitiği),
• Açık rıza verilmesi hâlinde pazarlama ve tanıtım iletişimlerinin gönderilmesi,
• Platform güvenliğinin sağlanması ve kötüye kullanımın tespiti/önlenmesi.

Madde 5 – Hukuki Sebep

Kişisel verileriniz; bir sözleşmenin (üyelik/kullanıcı sözleşmesi) kurulması ve ifası için gerekli olması, Otomovena'nın hukuki yükümlülüklerini yerine getirmesi, meşru menfaatlerinin (dolandırıcılık önleme, platform güvenliği, analitik) bulunması ve bazı hallerde (özel nitelikli veri işlenmesi, pazarlama iletişimi) açık rızanızın alınmış olması hukuki sebeplerine dayanılarak işlenmektedir. Bu hususlara ilişkin somut hukuki dayanaklar bakımından 89/2007 Sayılı Yasa'nın ilgili maddesi – avukat tarafından teyit edilecektir.

Madde 6 – Kişisel Verilerin Aktarılması

Kişisel verileriniz aşağıdaki hâllerde ve ölçüde üçüncü kişilerle paylaşılabilir:

• Ödeme/banka süreçlerinin yürütülmesi amacıyla, havale/EFT işleminizin doğrulanması için ilgili banka kayıtlarıyla sınırlı olarak,
• Yetkili kamu kurum ve kuruluşlarının yasal talebi üzerine, mevzuattan doğan zorunluluklar çerçevesinde,
• Platform'un teknik altyapısını sağlayan hizmet aldığımız teknoloji sağlayıcıları (barındırma/hosting, yapay zekâ destek altyapısı, e-posta/SMS iletişim araçları gibi) ile, yalnızca hizmetin sunulması için gerekli ölçüde ve gizlilik yükümlülükleri altında,
• Galeri ile bireysel üye arasındaki ilan/teklif sürecinin doğası gereği, ilan ve teklif bilgileri karşı tarafla paylaşılabilir.

Kesin üçüncü taraf hizmet sağlayıcı isimleri işbu belgede belirtilmemiştir; bu husus, Otomovena'nın fiilen çalıştığı tedarikçiler esas alınarak avukat denetiminde netleştirilmelidir. Kişisel verilerin KKTC dışına (yurt dışına) aktarılıp aktarılmadığı ve aktarılıyorsa hangi güvencelerle aktarıldığı hususu, kullanılan altyapı sağlayıcılarının sunucu konumuna bağlı olarak değişebileceğinden, bu konudaki kesin durum [Yurt dışına veri aktarımı olup olmadığı ve varsa aktarım mekanizması – avukat tarafından teyit edilecek] şeklinde ayrıca teyit edilmelidir.

Madde 7 – Saklama Süresi

Kişisel verileriniz; üyeliğinizin devamı süresince ve üyeliğin sona ermesini takiben, ilgili mevzuatta öngörülen yasal saklama süreleri (örn. muhasebe/vergi mevzuatı kapsamındaki belge saklama yükümlülükleri) ile sınırlı olarak saklanır. Bu sürelerin sonunda kişisel verileriniz silinir, yok edilir veya anonim hâle getirilir. Canlı Destek sohbet kayıtları session_id bazlı olarak, hizmet kalitesi ve kötüye kullanım önleme amaçlarıyla sınırlı makul bir süre boyunca saklanır.

Madde 8 – Veri Sahibinin Hakları

89/2007 Sayılı Yasa kapsamında, kişisel verisi işlenen ilgili kişi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Yasa'da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme,
• Bu haklarınızın kullanımına ilişkin taleplerinizin reddedilmesi, yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na (resmi internet sitesi: kvkk.gov.ct.tr) şikâyette bulunma.

Madde 9 – Başvuru Yöntemi

Yukarıda sayılan haklarınızı kullanmak amacıyla taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte, otomovena.com adresinde yer alan "İletişim" sayfası üzerinden Otomovena'ya iletebilirsiniz. Talebiniz, niteliğine göre en kısa sürede ve yasal azami süreler içinde değerlendirilerek sonuçlandırılacaktır.

Bu belge taslak niteliğindedir; yürürlüğe girmeden önce KKTC'de ruhsatlı bir avukat tarafından incelenmeli ve köşeli parantez içindeki alanlar ([...]) doldurulmalıdır.