1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla ARES Mühendislik tarafından aşağıda açıklanan kapsamda işlenir.
- Veri sorumlusu
- ARES Mühendislik (Gizem Kamakgün)
- Adres
- Kılıçdere Mah. Yunus Emre Sok. No: 47, Karakuş Apt. Daire: 3, İlkadım / Samsun
- E-posta
- info@aresmühendislik.com
2. İşlenen kişisel veri kategorileri
| Kategori | Örnek veriler | Kimden |
|---|---|---|
| Kimlik | Ad, soyad | Hesap sahibi ve işletme kullanıcıları |
| İletişim | Cep telefonu numarası, varsa e-posta adresi, işletme adresi | Hesap sahibi ve işletme kullanıcıları |
| Müşteri işlem | İşletme unvanı ve bilgileri, hesap ve üyelik bilgileri, geri bildirim ve destek talepleri | Hesap sahibi ve işletme kullanıcıları |
| İşlem güvenliği | Parola özeti (düz metin parola saklanmaz), doğrulama kodu kayıtları, oturum kayıtları, IP adresi, giriş denemeleri, cihaz ve tarayıcı bilgisi, işlem kayıtları (log) | Hesap sahibi, kullanıcılar ve ziyaretçiler |
| Pazarlama / analiz | Yalnızca açık rızanız varsa: Google Analytics çerez tanımlayıcıları, ziyaret edilen sayfalar, kayıt butonu etkileşimleri, yaklaşık konum ve cihaz türü | Ziyaretçiler |
UstaPilot, özel nitelikli kişisel veri (sağlık, biyometrik, din vb.) toplamayı amaçlamaz. Servis kayıtlarına ve müşteri notlarına bu tür bilgilerin girilmemesini rica ederiz.
İşletmelerin kendi müşterilerine ait veriler
İşletmeler UstaPilot'a kendi müşterilerine ait bilgileri (ad soyad, telefon, plaka, araç bilgisi, servis geçmişi, parça, işçilik ve tahsilat kayıtları gibi) girer. Bu veriler bakımından veri sorumlusu ilgili işletmedir; ARES Mühendislik bu verileri yalnızca işletmenin talimatı doğrultusunda ve hizmetin sunulması amacıyla veri işleyen sıfatıyla işler. Bu verilerle ilgili aydınlatma yükümlülüğü ve ilgili kişi başvuruları öncelikle işletmeye aittir. Ayrıntılar Kullanım Koşulları'nda yer alır.
3. İşleme amaçları
- Üyelik ve işletme hesabının oluşturulması, telefon numarasının doğrulanması
- UstaPilot hizmetinin sunulması, kullanıcı ve rol yetkilerinin yönetilmesi
- Hesap ve bilgi güvenliğinin sağlanması, yetkisiz erişim ve kötüye kullanımın önlenmesi
- Destek taleplerinin ve geri bildirimlerin yanıtlanması, hizmetle ilgili zorunlu bildirimlerin yapılması
- Hizmetin iyileştirilmesi ve hata giderilmesi
- Yetkili kurum ve kuruluşlara mevzuattan doğan bilgi verilmesi, hukuki süreçlerin yürütülmesi
- Açık rızanız varsa, site ziyaretlerinin ve kayıt süreçlerinin istatistiksel olarak ölçülmesi
4. Hukuki sebepler
- Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): hesap oluşturma, telefon doğrulama, hizmetin sunulması
- Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): mevzuattan doğan kayıt tutma ve yetkili makamlara bilgi verme
- Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): uyuşmazlıklarda delil olarak kullanılması
- Meşru menfaat (m.5/2-f): güvenlik kayıtları, giriş denemelerinin sınırlandırılması, kötüye kullanımın önlenmesi, hizmetin iyileştirilmesi
- Açık rıza (m.5/1): analitik çerezler ve Google Analytics ölçümü. Rıza vermezseniz analitik etiket yüklenmez; rızanızı istediğiniz zaman Çerez Politikası sayfasından geri alabilirsiniz.
5. Toplama yöntemi
Kişisel verileriniz; kayıt ve giriş formları, SMS doğrulama akışı, uygulama içi ekranlar, geri bildirim alanı, çerezler ve sunucu kayıtları aracılığıyla elektronik ortamda, kısmen otomatik yollarla toplanır.
6. Aktarılan taraflar
Kişisel verileriniz yukarıdaki amaçlarla sınırlı olarak ve gerekli olduğu ölçüde şu taraflara aktarılabilir:
- Yurt içi SMS hizmet sağlayıcısı: doğrulama kodunun gönderilmesi için telefon numaranız
- Barındırma ve altyapı hizmet sağlayıcıları: hizmetin çalıştığı sunucular
- Yetkili kamu kurum ve kuruluşları, yargı mercileri: mevzuatın gerektirdiği hâllerde
Yurt dışına aktarım
Hizmetin bazı bileşenleri yurt dışında bulunan sağlayıcılar üzerinden çalışır:
- Cloudflare, Inc. (ABD): içerik dağıtımı, DDoS ve bot koruması. Siteye yapılan her istekte IP adresi ve istek bilgileri bu altyapıdan geçer.
- Google LLC / Google Ireland Ltd.: yalnızca açık rıza vermeniz hâlinde Google Analytics ölçümü. Reklam amaçlı depolama, reklam kişiselleştirme ve Google sinyalleri kapalıdır.
Bu aktarımlar KVKK m.9'da öngörülen usul ve şartlara uygun olarak gerçekleştirilir.
7. Saklama süresi
Kişisel veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca saklanır. Hesap kapatıldığında hesap verileri, yasal saklama yükümlülükleri ve olası uyuşmazlıklar için gereken süreler dolduktan sonra silinir, yok edilir veya anonim hâle getirilir. Ayrıntılar Gizlilik Politikası'nda yer alır.
8. KVKK m.11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
- (e) ve (f) bentleri uyarınca yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru yöntemi
Taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi tespit edici bilgilerle birlikte yazılı olarak yukarıdaki adrese, güvenli elektronik imza ile ya da UstaPilot'ta kayıtlı e-posta adresinizden info@aresmühendislik.com adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir.