KVKK Aydınlatma Metni

1. Veri Sorumlusu Künyesi

Kuruluş aşaması.OtoTasdik markası için tescil başvurusu yapılmış, OtoTasdik Anonim Şirketi'nin tüzel kişilik kuruluşu sürdürülmektedir. Bu süreç tamamlanana kadar kişisel verileriniz, aşağıda belirtilen gerçek kişi (kurucu) tarafından KVKK kapsamında yürütülmektedir. Şirket kuruluşu tamamlandığında MERSİS, VERBİS, ticaret sicil, vergi dairesi, tescilli adres ve KEP bilgileri bu künyeye eklenecek; mevcut rızalarınız ve hakları kullanım kanallarınız etkilenmeyecektir.

KVKK m.10/1-a uyarınca veri sorumlusunun kimliği ve iletişim bilgileri:

Unvan: OtoTasdik (Ahmet Türkmen — gerçek kişi)
Adres: Türkiye
Telefon: +90 544 997 58 44
E-posta: kvkk@ototasdik.com
Veri Koruma Sorumlusu: Ahmet Türkmen — kvkk@ototasdik.com

2. Veri Toplama Yöntemi

KVKK m.10/1-d gereği toplama yöntemleri amaç bazında aşağıdaki bölümlerde ayrıca belirtilmiştir. Genel olarak kişisel verileriniz aşağıdaki kanallar üzerinden toplanmaktadır:

OtoTasdik web sitesi ve mobil uygulama üzerinden doğrudan girdiğiniz formlar
Anlaşmalı ekspertiz merkezlerinde müşteri temsilcisi tarafından yüz yüze alınan bilgiler
Cihazlardan otomatik olarak okunan teknik ölçümler (fren, süspansiyon, OBD vb.)
Sistemin teknik olarak ürettiği oturum, IP, cihaz parmak izi ve güvenlik logları
Kullanıcının kendisinin yüklediği belgeler (TÜVTÜRK raporu, servis fişi vb.)

3. İşleme Amaçları

Aşağıdaki her bir amaç ayrı bir consent_purposes kaydına karşılık gelir; her birinin sürümü, hukuki sebebi, aktarım alıcıları ve saklama süresi ayrı ayrı belirtilir.

3.1Kullanım Koşulları ve KVKK Aydınlatma Metni

Kod: registration_tos · Yürürlük: 01.01.2026

İşlenen Veri Kategorileri

Kimlik bilgileri (ad, soyad, TC kimlik numarası istenmez; sadece doğum yılı)
İletişim bilgileri (telefon, e-posta)
Araç bilgileri (plaka, şase numarası / VIN, ruhsat)
Ekspertiz rapor verileri ve modül başına fotoğraf kanıtları
İşlem güvenliği bilgileri (IP adresi, oturum logları, cihaz parmak izi)

İşleme Amaçları

Ekspertiz hizmetinin sunulması ve tasdikli raporun üretilmesi
Rapor doğrulama ve sahtecilik önleme (Ed25519 imza, SHA-256 zincir)
Yasal yükümlülüklerin yerine getirilmesi (6102 Sayılı TTK, 213 Sayılı VUK, 5651 Sayılı Kanun)
Sözleşmesel ve ticari ilişkinin yürütülmesi, faturalandırma, müşteri memnuniyeti süreçleri

Hukuki Sebep: Sözleşmenin kurulması ve ifası için zorunlu olması (KVKK m.5/2-c) ile hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç). Özel nitelikli veri işlenmesi bakımından açık rıza alınır (KVKK m.6/2).
Toplama Yöntemi: Web formu, mobil uygulama kayıt akışı, ekspertiz merkezinde müşteri temsilcisi aracılığıyla
Aktarım Alıcıları: Ekspertiz merkezleri ve teknisyenler (sözleşme ifası)
Yazılım ve bulut altyapı sağlayıcıları (Cloudflare, AWS/GCP, MinIO)
Ödeme hizmet sağlayıcıları (iyzico, PayTR, banka POS ağları)
Yetkili kamu kurumları (TÜVTÜRK, TSE, Emniyet, mahkeme/savcılık)
Bağımsız denetim şirketleri (KVKK uyum denetimi kapsamında)
Hukuki süreçlerde avukatlar ve arabulucular
Yurt Dışı Aktarım: VarAltyapı sağlayıcıları (Cloudflare, AWS/GCP) veri merkezlerini AB ve ABD'de işletir. Aktarım, Standart Sözleşme Hükümleri (SCC) ve KVKK m.9/6 kapsamında yeterlik kararı olmayan ülkeler için açık rıza şartı altında gerçekleşir.
Saklama Süresi: Sözleşme sona erdikten sonra **10 yıl** (6102 Sayılı TTK m.82, 213 Sayılı VUK m.253). Onay geri çekilen durumlarda yasal saklama zorunluluğu sona erene kadar arşivde tutulur, üzerinden 30 gün içinde üretim sistemlerinden silinir.

3.2Pazarlama E-postaları

Kod: marketing_email · Yürürlük: 01.01.2026

OtoTasdik tarafından gönderilecek kampanya, duyuru ve tanıtım amaçlı e-posta iletişimini kabul ediyorsunuz. Her e-postanın dipnotundaki tek tıkla abonelikten çıkma linki veya hesap ayarları üzerinden istediğiniz zaman bu onayı geri çekebilirsiniz.

Hukuki Sebep: Açık rıza (KVKK m.5/1)
Toplama Yöntemi: Kayıt sırasında opsiyonel onay kutusu, kullanıcı hesabı tercihleri sayfası
Aktarım Alıcıları: E-posta gönderim altyapısı (Mailgun, Postmark vb. hizmet sağlayıcıları)
Yurt Dışı Aktarım: VarE-posta gönderim hizmet sağlayıcıları sunucularını AB/ABD'de barındırır. Açık rıza kapsamında aktarılır.
Saklama Süresi: Onay geri çekilene kadar; geri çekildikten sonra 30 gün içinde silinir.

3.3Garaj Verileri Saklama

Kod: garage_storage · Yürürlük: 01.01.2026

Araç bakım fişleri, servis kayıtları, yakıt fişleri, lastik değişim notları ve diğer garaj verilerinizin OtoTasdik platformunda saklanması ve ekspertiz süreçlerinde kullanılması için onay veriyorsunuz.

Hukuki Sebep: Açık rıza (KVKK m.5/1). Garaj verileri kullanıcı isteğiyle platformda saklanır; hizmetin sunulması için zorunlu değildir.
Toplama Yöntemi: Kullanıcının kendi hesabına eklediği servis/bakım kayıtları, fotoğraf yüklemeleri
Aktarım Alıcıları: Yazılım ve bulut altyapı sağlayıcıları (depolama)
Kullanıcının kendi isteğiyle paylaştığı ekspertiz merkezleri veya bayiler
Yurt Dışı Aktarım: VarGaraj verileri şifrelenmiş olarak AB bölgesi MinIO veya AWS S3 bucket'larında saklanır.
Saklama Süresi: Onay geri çekilene kadar veya hesap silme talebinden itibaren 30 gün. Kullanıcı dilediğinde tüm garaj verilerini tek tuşla indirebilir veya silebilir.

3.4TÜVTÜRK Rapor Yükleme ve Saklama

Kod: tuvturk_upload_storage · Yürürlük: 01.01.2026

TÜVTÜRK muayene raporlarınızın OtoTasdik platformuna yüklenmesi, OCR ile sayısallaştırılması, saklanması ve ekspertiz karşılaştırmalarında kullanılması için onay veriyorsunuz.

Hukuki Sebep: Açık rıza (KVKK m.5/1). TÜVTÜRK raporu resmi belge niteliğinde olup yüklenmesi kullanıcı inisiyatifindedir.
Toplama Yöntemi: Kullanıcının mobil/web üzerinden yüklediği PDF veya fotoğraf
Aktarım Alıcıları: Yazılım ve bulut altyapı sağlayıcıları (depolama + OCR)
Kullanıcının ekspertiz talebi kapsamında ekspertiz merkezi
Yurt Dışı Aktarım: VarTÜVTÜRK PDF'leri OCR işleminin yapıldığı bulut sağlayıcı (AWS Textract veya Google Document AI) sunucularına gönderilir; işlem sonrası 24 saat içinde kaynakta silinir.
Saklama Süresi: Onay geri çekilene kadar veya hesap silme talebinden itibaren 30 gün. Ekspertiz raporuna atıf yapılmış TÜVTÜRK raporları, raporun hukuki geçerliliği korunduğu sürece (10 yıl) erişilebilir durumda tutulur.

3.5Bayi ile Veri Paylaşımı

Kod: third_party_share_dealer · Yürürlük: 01.01.2026

Araç ekspertiz rapor verilerinizin, araç satış sürecinde ilgili bayi veya galeri ile paylaşılması için onay veriyorsunuz. Paylaşım yalnızca aktif iş emri kapsamında ve sizin seçtiğiniz tek bir bayiyle gerçekleşir; toplu bayi listelerine aktarım yapılmaz.

Hukuki Sebep: Açık rıza (KVKK m.5/1). Alıcı-satıcı-bayi üçgeninde veri paylaşımı kullanıcı tercihiyle gerçekleşir; hizmet sunumu için zorunlu değildir.
Toplama Yöntemi: Kullanıcının bayi/galeri eşleştirmesi sırasında verdiği açık onay
Aktarım Alıcıları: Kullanıcının seçtiği bayi veya galeri firması
İş emri kapsamında hizmet veren ekspertiz merkezi
Yurt Dışı Aktarım: Yok
Saklama Süresi: İş emri aktif olduğu sürece; iş emri kapatıldıktan sonra **paylaşım kaydı 3 yıl** boyunca (olası ihtilaf dönemi) tutulur, sonrasında anonimleştirilir.

4. Aktarım Alıcıları

KVKK m.10/1-c uyarınca aşağıdaki kategorideki alıcılara, ilgili amaç kapsamında, KVKK m.8 (yurt içi) ve m.9 (yurt dışı) hükümlerine uygun olarak aktarım yapılabilmektedir. Hangi kategorinin hangi amaç kapsamında devreye girdiği yukarıdaki amaç kartlarında ayrı ayrı belirtilmiştir.

Bağımsız denetim şirketleri (KVKK uyum denetimi kapsamında)
E-posta gönderim altyapısı (Mailgun, Postmark vb. hizmet sağlayıcıları)
Ekspertiz merkezleri ve teknisyenler (sözleşme ifası)
Hukuki süreçlerde avukatlar ve arabulucular
Kullanıcının ekspertiz talebi kapsamında ekspertiz merkezi
Kullanıcının kendi isteğiyle paylaştığı ekspertiz merkezleri veya bayiler
Kullanıcının seçtiği bayi veya galeri firması
Yazılım ve bulut altyapı sağlayıcıları (Cloudflare, AWS/GCP, MinIO)
Yazılım ve bulut altyapı sağlayıcıları (depolama + OCR)
Yazılım ve bulut altyapı sağlayıcıları (depolama)
Yetkili kamu kurumları (TÜVTÜRK, TSE, Emniyet, mahkeme/savcılık)
Ödeme hizmet sağlayıcıları (iyzico, PayTR, banka POS ağları)
İş emri kapsamında hizmet veren ekspertiz merkezi

5. Yurt Dışı Aktarım Beyanı

KVKK m.9 ve “Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik” (10.07.2024 / 32597 R.G.) kapsamında, aşağıdaki amaçlar için kişisel verileriniz Türkiye dışına aktarılabilmektedir. Aktarım, KVKK Kurulu’nun belirlediği Standart Sözleşme Hükümleri (SCC), bağlayıcı şirket kuralları veya açık rıza mekanizmalarından uygun olanına dayanılarak yapılır.

Kullanım Koşulları ve KVKK Aydınlatma Metniregistration_tos
Altyapı sağlayıcıları (Cloudflare, AWS/GCP) veri merkezlerini AB ve ABD'de işletir. Aktarım, Standart Sözleşme Hükümleri (SCC) ve KVKK m.9/6 kapsamında yeterlik kararı olmayan ülkeler için açık rıza şartı altında gerçekleşir.
Pazarlama E-postalarımarketing_email
E-posta gönderim hizmet sağlayıcıları sunucularını AB/ABD'de barındırır. Açık rıza kapsamında aktarılır.
Garaj Verileri Saklamagarage_storage
Garaj verileri şifrelenmiş olarak AB bölgesi MinIO veya AWS S3 bucket'larında saklanır.
TÜVTÜRK Rapor Yükleme ve Saklamatuvturk_upload_storage
TÜVTÜRK PDF'leri OCR işleminin yapıldığı bulut sağlayıcı (AWS Textract veya Google Document AI) sunucularına gönderilir; işlem sonrası 24 saat içinde kaynakta silinir.

6. Saklama Süreleri

KVKK m.7 ve “Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik” uyarınca her amaç için belirlenmiş saklama süreleri aşağıdadır. Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.

Amaç	Saklama Süresi
Kullanım Koşulları ve KVKK Aydınlatma Metni	Sözleşme sona erdikten sonra 10 yıl (6102 Sayılı TTK m.82, 213 Sayılı VUK m.253). Onay geri çekilen durumlarda yasal saklama zorunluluğu sona erene kadar arşivde tutulur, üzerinden 30 gün içinde üretim sistemlerinden silinir.
Pazarlama E-postaları	Onay geri çekilene kadar; geri çekildikten sonra 30 gün içinde silinir.
Garaj Verileri Saklama	Onay geri çekilene kadar veya hesap silme talebinden itibaren 30 gün. Kullanıcı dilediğinde tüm garaj verilerini tek tuşla indirebilir veya silebilir.
TÜVTÜRK Rapor Yükleme ve Saklama	Onay geri çekilene kadar veya hesap silme talebinden itibaren 30 gün. Ekspertiz raporuna atıf yapılmış TÜVTÜRK raporları, raporun hukuki geçerliliği korunduğu sürece (10 yıl) erişilebilir durumda tutulur.
Bayi ile Veri Paylaşımı	İş emri aktif olduğu sürece; iş emri kapatıldıktan sonra paylaşım kaydı 3 yıl boyunca (olası ihtilaf dönemi) tutulur, sonrasında anonimleştirilir.

7. Haklarınız (KVKK m.11)

Veri sahibi olarak KVKK m.11 kapsamında aşağıdaki haklara sahipsiniz:

(a)Kişisel verilerinizin işlenip işlenmediğini öğrenme
(b)Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
(c)Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
(ç)Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
(d)Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
(e)KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
(f)Düzeltme, silme ve yok etme talepleriniz uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
(g)İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
(ğ)Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Bu haklara ilişkin başvurularınızı bir sonraki bölümde belirtilen kanallar üzerinden iletebilirsiniz. Otomatik karar alma süreçleri hakkında not: OtoTasdik anomali tespit ve dolandırıcılık skorlaması amacıyla algoritmik analiz yapmaktadır; (g) bendi kapsamında bu analizin sonucuna itiraz hakkınız bulunmaktadır.

8. Başvuru Kanalları

KVKK m.13 ve “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” (10.03.2018 / 30356 R.G.) uyarınca taleplerinizi aşağıdaki kanallardan birini kullanarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır (talebin niteliği ek maliyet gerektirirse Kurul’un belirlediği tarife uygulanır).

Kayıtlı e-posta
Sistemimizde kayıtlı e-posta adresinizden kvkk@ototasdik.com adresine, talebinizi açık şekilde belirten bir e-posta gönderebilirsiniz.
Online başvuru
Hesabınıza giriş yaptıktan sonra Profil → Gizlilik → Veri Talepleri sekmesinden başvurunuzu elektronik olarak iletebilirsiniz.

Başvurunuzda kimlik bilgileriniz, talebinizin konusu ve KVKK m.13/1 uyarınca varsa belge eklerinizin yer alması zorunludur. Veri Sorumlusuna Başvuru Formu için kvkk@ototasdik.com adresine yazabilirsiniz.

9. Kişisel Verileri Koruma Kurulu’na Şikayet

Veri sorumlusunun başvurunuza vereceği cevap için yasal süre 30 gündür (KVKK m.13/2). Cevap yetersiz bulunursa veya 30 gün içinde cevap verilmezse Kurul'a şikayet hakkı doğar; cevabın öğrenildiği tarihten itibaren 30 gün ve her halükarda başvuru tarihinden itibaren 60 gün içinde Kurul'a şikayet edilebilir (KVKK m.14).

Kişisel Verileri Koruma Kurumu

https://www.kvkk.gov.tr