KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, Tamamdır.com® platformunu (“Platform”) kullanmanız sırasında kişisel verilerinizin hangi amaçlarla, hangi hukuki sebeplere dayanılarak işlendiği, kimlere ve hangi amaçlarla aktarılabileceği ve KVKK kapsamındaki haklarınız hakkında sizi bilgilendirmek amacıyla bu Aydınlatma Metni hazırlanmıştır.

1. Veri Sorumlusu

Bu Aydınlatma Metni, 6698 sayılı KVKK’nın 10. maddesi uyarınca, kişisel verileriniz bakımından veri sorumlusu sıfatıyla hareket eden ve Tamamdır.com® platformunu işleten gerçek veya tüzel kişi tarafından hazırlanmıştır.

Veri sorumlusunun güncel ticaret unvanı, adresi, iletişim bilgileri ve KVKK kapsamında başvuru yapılabilecek iletişim kanalları bu metnin sonunda yer almaktadır.

Platformun işletmecisinin gerçek veya tüzel kişi olarak değişmesi halinde, gerekli bilgilendirmeler Platform üzerinden güncellenir.

2. İşlenen Kişisel Veriler

Platformda sunulan hizmetin niteliğine, kullanıcı tipinize ve gerçekleştirdiğiniz işlemlere bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:

2.1. Kimlik Verileri

Ad ve soyad,

Şirket unvanı,

T.C. kimlik numarası,

Vergi kimlik numarası,

Kullanıcı tipi ve kullanıcı statüsü,

Hizmetin niteliğinin gerektirdiği diğer kimlik bilgileri.

2.2. İletişim Verileri

Telefon/cep telefonu numarası,

E-posta adresi,

İl ve gerekli olduğu ölçüde diğer iletişim bilgileri.

2.3. Hesap ve İşlem Güvenliği Verileri

Kullanıcı hesabına ilişkin bilgiler,

Şifrenin geri döndürülemez biçimde şifrelenmiş (hash) hâli,

Doğrulama kodları ve doğrulama zamanları,

Oturum ve giriş kayıtları,

Hesap güvenliği ve yetkilendirme kayıtları.

2.4. Talep ve İşlem Verileri

Oluşturduğunuz teklif talepleri kapsamında, hizmetin niteliğine göre gerekli olan bilgiler işlenebilir.

Bunlar arasında;

Talep içeriği,

Hizmet veya ürün talebine ilişkin bilgiler,

Araç plakası,

Ruhsat seri numarası,

Doğum tarihi,

Meslek,

Teminat veya limit tercihleri,

Taban fiyat veya fiyat bilgileri,

Teklif süresi,

İl, ilçe veya hizmet bölgesi,

Şirket veya hizmet sağlayıcı filtreleri

gibi bilgiler bulunabilir.

Bu bilgiler yalnızca ilgili hizmetin sunulması için gerekli olduğu ölçüde işlenir.

2.5. Teklif ve Finans Verileri

Hizmet sağlayıcılar tarafından verilen teklifler,

Kullanıcı tarafından kabul edilen teklifler,

Kredi bakiyesi ve kredi hareketleri,

Platform hizmet bedeline ilişkin kayıtlar,

Ödeme kayıtları,

Ödeme kuruluşlarından dönen işlem ve referans numaraları,

İade ve iptal kayıtları.

Banka veya kart bilgileriniz, kural olarak ödeme hizmetinin sunulması amacıyla yetkili ödeme kuruluşları tarafından işlenir; Platform tarafından ödeme işleminin niteliğine göre gerekli olmayan kart verileri tutulmaz.

2.6. Hizmet Sağlayıcı ve Firma Verileri

Hizmet sağlayıcıların faaliyetlerinin ve yetkinliklerinin doğrulanması amacıyla;

Vergi levhası,

Yetki belgeleri,

Mesleki veya sektörel yeterlilik belgeleri,

SEGEM belgesi,

Sigorta acenteliğine ilişkin yetki ve kayıt bilgileri,

Firma görselleri,

Firma iletişim bilgileri,

Yetkili kişi bilgileri

gibi bilgiler işlenebilir.

2.7. İletişim ve İçerik Verileri

Platform üzerinden gerçekleştirilen işlemlere bağlı olarak;

Eşleşme sonrasında oluşturulan sohbetlerdeki mesajlar,

Talep ve teklif açıklamaları,

Talep iptal veya vazgeçme gerekçeleri,

Kullanıcı değerlendirmeleri,

Puan ve yorumlar,

Platforma gönderilen talep, şikâyet ve bildirimler

işlenebilir.

2.8. Uyum, Güvenlik ve Sistem Kayıtları

Platformun güvenliğinin sağlanması ve kötüye kullanımın önlenmesi amacıyla;

IP adresi,

cihaz ve tarayıcı bilgileri,

oturum kayıtları,

işlem tarih ve saatleri,

bildirim ve push abonelik bilgileri,

güvenlik kayıtları,

ceza puanları,

askıya alma ve erişim kısıtlaması kayıtları,

kara liste kayıtları,

yönetici işlem kayıtları (audit log),

şüpheli işlem ve kötüye kullanım kayıtları

işlenebilir.

2.9. Onay ve İşlem Kayıtları

Sözleşmelerin kabul edildiği tarih ve saat,

Kullanıcı tarafından gerçekleştirilen elektronik onay işlemleri,

KVKK Aydınlatma Metni'nin sunulduğuna ilişkin kayıtlar,

Gerekli olduğu durumlarda verilen açık rızanın tarih ve zamanı,

Ticari elektronik ileti tercihlerine ilişkin kayıtlar,

İzin ve tercih değişiklikleri

kayıt altına alınabilir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla, ilgili hizmetin niteliğiyle sınırlı olmak üzere işlenebilir:

3.1. Üyelik ve Hesap Yönetimi

Üyelik hesabının oluşturulması,

Kullanıcı kimliğinin doğrulanması,

Hesabın güvenliğinin sağlanması,

Kullanıcı yetkilerinin belirlenmesi,

Hesap bilgilerinin güncellenmesi.

3.2. Canlı Teklif Toplama Hizmetinin Sunulması

Kullanıcı tarafından oluşturulan teklif talebinin Platforma alınması,

Teklif talebinin ilgili hizmet sağlayıcılara sunulması,

Tekliflerin toplanması,

Tekliflerin kullanıcıya gösterilmesi,

Kullanıcının tekliflerden birini seçmesi,

Eşleşmenin gerçekleştirilmesi,

Eşleşme sonrasında tarafların hizmetin kurulması için gerekli ölçüde iletişim kurabilmesinin sağlanması.

3.3. Hizmet Sağlayıcıların Yetkinliğinin Kontrolü

Hizmet sağlayıcıların faaliyet alanlarının ve yetkilerinin kontrol edilmesi,

Firma bilgilerinin doğrulanması,

Gerekli mesleki veya sektörel belgelerin kontrol edilmesi,

Sigorta acenteleri bakımından ilgili mesleki ve resmi kayıtların doğrulanması,

Platform güvenliğinin sağlanması.

3.4. Kredi ve Ödeme Sisteminin İşletilmesi

Teklif verme kredilerinin yönetilmesi,

Kredi hareketlerinin kayıt altına alınması,

Platform hizmet bedelinin hesaplanması,

Ödeme işlemlerinin gerçekleştirilmesi,

Ödeme ve tahsilat kayıtlarının tutulması,

Muhasebe ve finans süreçlerinin yürütülmesi.

3.5. Süreç ve Hizmet Bildirimleri

Platform üzerinden gerçekleştirdiğiniz işlemlerle ilgili olarak;

Teklif talebinin başlatılması,

Teklif talebinin sona ermesi,

Teklif verilmesi,

Teklif süresinin sona ermesi,

Eşleşme gerçekleşmesi,

Ödeme süresinin yaklaşması veya sona ermesi,

İşlem durumundaki değişiklikler,

Hizmetin yürütülmesi için gerekli bildirimler

hakkında SMS, e-posta, uygulama bildirimi veya uygun diğer iletişim kanalları üzerinden bildirim gönderilebilir.

3.6. Poliçe ve Sigorta İşlemlerine İlişkin Hatırlatmalar

Platformun sigorta hizmetleri kapsamında kullanıcı tarafından poliçe veya sigorta hizmeti alınmış olması ya da Platform üzerinden sigorta işlemi gerçekleştirilmiş olması halinde;

poliçenin sona erme tarihinin yaklaşması,

poliçe yenileme döneminin başlaması,

poliçe süresinin sona ermesi,

sigorta işlemine ilişkin gerekli bilgilendirmeler

hakkında kullanıcıya hatırlatma ve bilgilendirme mesajları gönderilebilir.

Bu tür bildirimler, mevcut hizmet veya işlemle bağlantılı bilgilendirme amacıyla gönderilir.

Kampanya, indirim, reklam, tanıtım veya yeni bir ürün/hizmetin özendirilmesine yönelik ticari içerikler ise ayrıca ticari elektronik ileti mevzuatı kapsamında değerlendirilir ve gerekli olduğu durumlarda ayrıca ileti onayı alınır.

3.7. Platform Güvenliği ve Kötüye Kullanımın Önlenmesi

Sahte veya gerçeğe aykırı tekliflerin tespiti,

Manipülasyonun önlenmesi,

Platform dışına çıkarak işlem yapılmasının tespiti,

Kullanıcı veya hizmet sağlayıcıların sözleşmeye aykırı davranışlarının tespiti,

Hesapların kötüye kullanılmasının önlenmesi,

Ceza puanı ve erişim kısıtlamalarının uygulanması,

Kara liste ve benzeri güvenlik mekanizmalarının işletilmesi,

Uyuşmazlıkların incelenmesi.

3.8. Hizmet Kalitesinin Geliştirilmesi

Platformun teknik olarak geliştirilmesi,

Hataların tespit edilmesi ve giderilmesi,

Kullanıcı deneyiminin iyileştirilmesi,

Hizmet performansının ölçülmesi,

Sistem güvenliğinin geliştirilmesi,

İstatistiksel ve operasyonel analizlerin yapılması.

3.9. Hukuki ve Mali Yükümlülüklerin Yerine Getirilmesi

Vergi ve muhasebe yükümlülüklerinin yerine getirilmesi,

Ticari kayıtların tutulması,

Elektronik ticaret mevzuatından kaynaklanan yükümlülüklerin yerine getirilmesi,

Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması,

Adli ve idari makamların taleplerinin yerine getirilmesi,

Uyuşmazlıkların çözülmesi ve hukuki hakların korunması.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde düzenlenen kişisel veri işleme şartlarından, somut işleme faaliyetinin niteliğine uygun olan hukuki sebebe dayanılarak işlenir.

Bunlar başlıca;

Üyelik, teklif talebi oluşturma, teklif alma, eşleşme, ödeme, hizmetin yürütülmesi ve sözleşmesel ilişkinin yerine getirilmesi için gerekli kişisel veriler bu hukuki sebebe dayanılarak işlenebilir.

Vergi, muhasebe, ticaret, elektronik ticaret ve diğer ilgili mevzuattan doğan yükümlülüklerin yerine getirilmesi amacıyla gerekli kişisel veriler işlenebilir.

Sözleşmelerin, işlemlerin, tekliflerin, ödeme kayıtlarının, iletişim kayıtlarının veya uyuşmazlıklarda delil niteliği taşıyabilecek kayıtların tutulması bu hukuki sebebe dayanabilir.

Platform güvenliğinin sağlanması, kötüye kullanımın önlenmesi, sahte veya manipülatif işlemlerin tespiti, sistemlerin geliştirilmesi ve hizmet kalitesinin ölçülmesi gibi amaçlarla, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla kişisel veriler işlenebilir.

Kanunda düzenlenen diğer kişisel veri işleme şartlarından herhangi birinin bulunmadığı ve ilgili işleme faaliyetinin açık rıza gerektirdiği durumlarda, açık rıza ayrıca ve belirli bir konuya ilişkin olarak alınır.

Açık rıza; üyelik, Platformun temel hizmetlerinin sunulması veya sözleşmenin kurulması için zorunlu bir şart olarak ileri sürülmez; açık rızanın gerçekten gerekli olmadığı işlemler açık rıza şartına bağlanmaz.

• a) Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
• b) Hukuki yükümlülüğün yerine getirilmesi
• c) Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
• d) Veri sorumlusunun meşru menfaatleri
• e) Açık rıza

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yalnızca ilgili işleme amacıyla sınırlı ve gerekli olduğu ölçüde aşağıdaki kişi ve kuruluşlara aktarılabilir:

Eşleşme sonrasında, hizmetin kurulması ve yürütülmesi için gerekli bilgiler karşı tarafa,

Ödeme kuruluşları ve finansal hizmet sağlayıcılarına,

SMS, e-posta ve bildirim hizmeti sağlayıcılarına,

Sunucu, barındırma, bulut ve teknik altyapı hizmeti sağlayıcılarına,

Muhasebe, mali müşavirlik ve hukuk hizmeti alınan kişi veya kuruluşlara,

Yetkili kamu kurum ve kuruluşlarına,

Adli ve idari mercilere,

Kanunen yetkili diğer kişi ve kuruluşlara.

Teklif aşamasında kullanıcının kimlik ve iletişim bilgileri, hizmetin gerektirmediği ölçüde hizmet sağlayıcılara açılmaz.

Eşleşme sonrasında ise hizmetin kurulabilmesi ve yürütülebilmesi için gerekli iletişim ve işlem bilgileri, ilgili tarafla sınırlı olmak üzere paylaşılabilir.

6. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri dikkate alınarak saklanır.

Bu kapsamda;

Üyelik ve hesap verileri, üyeliğin devamı süresince ve sonrasında ilgili mevzuat ve zamanaşımı süreleri boyunca,

İşlem, teklif, ödeme ve muhasebe kayıtları, ilgili mali ve ticari mevzuatta öngörülen süreler boyunca,

Sözleşme ve uyuşmazlığa ilişkin kayıtlar, ilgili zamanaşımı süreleri boyunca,

Sohbet ve işlem kayıtları, hizmetin yürütülmesi ve olası uyuşmazlıkların çözülmesi için gerekli süre boyunca,

Doğrulama kodları, kullanım amacı ve güvenlik gereksinimleriyle sınırlı süre boyunca,

Güvenlik, kötüye kullanım ve kara liste kayıtları, ilgili amacın gerektirdiği süre boyunca

saklanabilir.

Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması halinde kişisel veriler, ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

7. Kişisel Verilerin Güvenliği

Tamamdır.com®, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak amacıyla gerekli teknik ve idari güvenlik tedbirlerini almaya çalışır.

Bu kapsamda yetkilendirme, erişim kontrolü, şifreleme, kayıt ve izleme, güvenlik kontrolleri ve gerekli diğer teknik ve idari tedbirler uygulanabilir.

8. Ticari Elektronik İletiler

Tamamdır.com® tarafından kampanya, reklam, tanıtım, indirim, yeni ürün veya hizmet duyuruları ve benzeri ticari içerikli elektronik iletilerin gönderilmesi, ilgili mevzuat kapsamında ayrıca değerlendirilir.

Gerekli olduğu durumlarda ticari elektronik ileti gönderimi için kullanıcıdan ayrıca izin/onay alınır.

Bu izin, Platformun üyeliği veya temel hizmetlerinden yararlanılması için zorunlu tutulmaz.

Kullanıcıların ticari elektronik ileti tercihleri ilgili mevzuat kapsamında İleti Yönetim Sistemi (İYS) ve/veya Platform tarafından sunulan ilgili kanallar üzerinden yönetilebilir.

Ticari elektronik ileti gönderimi bakımından ayrıca sunulan onay metni, işbu Aydınlatma Metni'nden bağımsızdır.

9. Çerezler ve Benzeri Teknolojiler

Platformda, hizmetlerin güvenli ve düzgün şekilde çalışması, kullanıcı oturumlarının yönetilmesi, tercihlerin hatırlanması, teknik performansın ölçülmesi ve Platformun geliştirilmesi amacıyla çerezler ve benzeri teknolojiler kullanılabilir.

Kullanılan çerezlerin türüne, amacına ve hukuki niteliğine göre gerekli bilgilendirme ve tercih mekanizmaları ayrıca sunulabilir.

Zorunlu olmayan çerezler bakımından gerekli olduğu durumlarda kullanıcı tercihleri ayrıca alınır.

10. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi kapsamında;

Kişisel verilerinizin işlenip işlenmediğini öğrenme,

İşlenmişse buna ilişkin bilgi talep etme,

Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

Eksik veya yanlış işlenmiş olması hâlinde kişisel verilerinizin düzeltilmesini isteme,

KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

Kanuna aykırı olarak kişisel verilerinizin işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

11. Başvuru Usulü

KVKK kapsamındaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen usul ve esaslara uygun şekilde, aşağıda belirtilen iletişim kanalları üzerinden Veri Sorumlusuna iletebilirsiniz.

Başvurularınız, başvurunun niteliğine göre KVKK'da öngörülen süre içerisinde değerlendirilerek sonuçlandırılır.

Başvurular için:

Veri Sorumlusu: tamamdır.com® Adres: Bahçelievler Mah. GMK Bulvarı No: 320 Yenişehir / MERSİN E-posta: destek@tamamdir.org Telefon: 0505 938 41 47

12. Güncellemeler

Mevzuat değişiklikleri, Platformun teknik veya ticari yapısındaki değişiklikler ya da kişisel veri işleme faaliyetlerindeki güncellemeler nedeniyle bu Aydınlatma Metni güncellenebilir.

Güncel metin Platform üzerinde yayımlandığı tarihten itibaren geçerli olur.

Tamamdır.com®