KVKK Aydınlatma Metni
1. VERİ SORUMLUSUNUN KİMLİĞİ 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca MotoLaf web sitesi (motolaf.com), mobil uygulamaları ve bağlantılı dijital servisler ("Platform") üzerinden gerçekleştirilen kişisel veri işleme faaliyetleri bakımından Veri Sorumlusu bilgileri aşağıdaki şekildedir:
Veri Sorumlusu Unvanı: Kuzey Aslan (Şahıs Şirketi)
Vergi Dairesi ve VKN / TCKN: Konya Karatay Vergi Dairesi - 13175621062
Adres: Fetih Mahallesi İnkişaf Sokak No:7 F Blok D:24 Karatay / Konya / Türkiye
Telefon: 0541 542 30 07
KVKK Başvuru E-posta: [email protected]
Genel Destek E-posta: [email protected]
2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ MotoLaf Platformu dâhilinde sunulan Super-App hizmetlerine bağlı olarak aşağıdaki kişisel veri kategorileri işlenmektedir:
Kimlik ve Hesap Verileri: Ad, soyad, doğum tarihi (18+ yaş kontrolü için), kullanıcı kimliği (ID), e-Devlet yaş doğrulama durum belirteci (token). (T.C. Kimlik Numarası "TCKN" veritabanında kalıcı olarak tutulmaz).
Kimlik ve İşletme Belgesi Doğrulama Görselleri (Geçici İşleme - Zero-Retention): Onaylı Profil başvurularında yüklenen kimlik ön/arka yüz görselleri ile İşletme Hesabı başvurularında yüklenen Vergi Levhası, İşletme Belgesi ve Yetki Evrakları. (İnceleme tamamlandığı an sunuculardan kalıcı olarak silinir).
İletişim Verileri: Cep telefonu numarası, SMS doğrulama kodları (OTP), hesaba eklenmesi hâlinde e-posta adresi, teslimat ve fatura adresleri.
Kimlik Doğrulama ve Hesap Güvenliği Verileri: Oturum bilgileri, IP adresi, cihaz ve bağlantı teknik kayıtları, OTP doğrulama durumları, parola hash kayıtları. (Açık parolalar saklanmaz).
Profil Verileri: Profil fotoğrafı, kullanıcı adı, biyografi metni, sürüş tercihleri ve rozetler.
Garaj ve Araç Verileri: Motosiklet marka, model, varyant, model yılı, renk, şasi numarası, plaka, ruhsat fotoğrafları, kilometre, servis/bakım geçmişi verileri, muayene/sigorta hatırlatma tarihleri. (Plaka ve Şasi Numarası gizlilik anahtarına tabidir).
İlan Verileri: İlan başlığı, açıklama, kategori, fiyat, ürün/araç görselleri ve videoları, konum verisi, ilan moderasyon ve onay kayıtları.
P2P Lojistik (MotoLaf Kurye) Verileri: Gönderici ve Taşıyıcı eşleşme verileri, teslimat adresleri, paket içerik bilgisi, teslimat OTP doğrulama kodları, kurye hak ediş verileri.
Mali ve Ticari İşlem Verileri: Satın alınan paket/hizmet verileri, işlem tutarı, e-Arşiv fatura bilgileri, anlaşmalı ödeme kuruluşı (iyzico/PayTR vb.) işlem referans kodları, taşıyıcı stopaj/gider pusulası kayıtları. (Kredi kartı numarası ve CVV verisi saklanmaz).
Konum Verileri: Keşfet Haritası, SOS, Kaza Algılama, Yol Yardımı ve MotoLaf Kurye kullanımı esnasında cihaz iznine bağlı olarak alınan anlık enlem, boylam, hız ve yön verileri.
Gelişmiş Kaza Tespit ve Sürüş Güvenliği (v3 Primary) Verileri: Cihaz ivmeölçer ve jiroskop hareket sinyalleri, hız, darbe/eğim analitiği, kaza anı olay kodu ve kaza anındaki son güvenilir konum bilgisi. (Sürekli ham sensör verisi ve sürüş rotası sunucularda saklanmaz).
Acil Durum Kişisi Verileri: Kullanıcının kendi rızasıyla tanımladığı acil durum kişisinin adı, soyadı, yakınlık derecesi ve telefon numarası.
Sosyal ve Etkileşim Verileri: Gündem gönderileri (24 saat süreli), yorumlar, beğeniler, içerik raporlama/şikâyet kayıtları.
Mesajlaşma ve İletişim Verileri: 4 kutulu sistem (Genel, Ekip, İlanlar, İstekler) dâhilindeki mesaj içerikleri, mesaj tarihi, mesaj durumu ve Intercom sesli görüşme oturum kayıtları.
3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen şartlara uygun olarak aşağıdaki amaçlarla işlenmektedir:
Üyelik ve Kimlik Doğrulama: 18+ yaş şartının e-Devlet üzerinden kontrolü, bireysel ve kurumsal hesapların kimlik/vergi evrakı kontrolleri ile doğrulanması ve sahte hesapların engellenmesi,
Platform Hizmetlerinin Sunulması: Gündem (24 saat süreli), Keşfet Haritası, Dijital Garaj, İlanlar (Kota Modeli) ve Intercom fonksiyonlarının kesintisiz çalıştırılması,
P2P Lojistik Altyapısının İşletilmesi: MotoLaf Kurye kapsamında Gönderici ile Taşıyıcı’nın eşleştirilmesi, teslimat OTP doğrulaması ve ödeme akışının yönetilmesi,
Sürüş Güvenliği ve Hayat Koruma: Sürüş esnasında v3 Primary motorları ile olası kaza durumlarının tespiti, güvenlik alarmının tetiklenmesi ve yanıt alınamaması hâlinde Acil Durum Kişisine konum bildirilmesi,
Yol Yardımı ve SOS Hizmetleri: Yolda kalan kullanıcının talebinin kademeli çap (10-20-50 km) algoritmasıyla çevredeki sürücülere ve anlaşmalı onaylı işletmelere (çekici, 7/24 tamirci vb.) iletilmesi,
Topluluk Güvenliği: Çalıntı ihbarlarının aynı ildeki sürücülere bildirilmesi ve 7 günlük ihbar soğuma süresinin takibi,
Finansal ve Yasal Süreçler: Fatura düzenlenmesi, vergi (stopaj/gider pusulası) yükümlülüklerinin ifası, harcama itirazı (chargeback) ve dolandırıcılık önleme süreçlerinin yürütülmesi,
Hukuki Güvenlik ve Moderasyon: Şikâyet, ihlal ve uyuşmazlıkların çözümlenmesi, yetkili adli/idari makamların usulüne uygun bilgi taleplerinin karşılanması.
4. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ Kişisel verileriniz, KVKK m. 5/2 uyarınca aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
Sözleşmenin Kurulması veya İfası (m. 5/2-c): Üyelik oluşturulması, ilan yayınlanması, P2P kurye eşleşmesi, mesajlaşma ve ödeme işlemlerinin yapılması.
Hukuki Yükümlülüğün Yerine Getirilmesi (m. 5/2-ç): 6563 sayılı ETK, 5651 sayılı Kanun, Vergi Usul Kanunu ve KVKK kapsamında kayıt tutma, faturalandırma ve yetkili mercilere bilgi verme yükümlülükleri.
Bir Hakkın Tesisi, Kullanılması veya Korunması (m. 5/2-e): Moderasyon kararları, kullanıcı uyuşmazlıkları ve dava/icra süreçlerinde delil saklama zorunluluğu.
Meşru Menfaat (m. 5/2-f): Platform güvenliğinin sağlanması, sahteciliğin ve kötüye kullanımın önlenmesi, v3 Primary kaza algılama algoritmasının kararlılığının korunması ve hizmet kalitesinin artırılması.
İlgili Kişi Tarafından Alenileştirme (m. 5/2-d): Kullanıcının kendi iradesiyle Gündem’de (24 saatlik), ilanlarda veya kamuya açık profilinde paylaştığı verilerin alenileştirme amacı doğrultusunda işlenmesi.
Açık Rıza (m. 5/1): Mevzuat gereği rıza alınması zorunlu olan hâllerde (örn. pazarlama amaçlı ticari elektronik ileti gönderimi) ayrıca alınan açık rıza.
5. MANUEL KİMLİK VE İŞLETME BELGELERİ İÇİN OTOMATİK SILME GARANTİSİ (ZERO-RETENTION) Onaylı Profil (Bireysel) veya İşletme Hesabı (Kurumsal) başvurusu esnasında yüklendiğiniz kimlik görselleri, Vergi Levhası, İşletme Belgesi ve Yetki Evrakları yalnızca yetkili Süper Admin ve Moderatörler tarafından geçici olarak incelenir.
Doğrulama başvurusu onaylandığı veya reddedildiği an, yüklenen tüm görsel ve resmi belgeler sunucularımızdan ve veri tabanımızdan geri döndürülemeyecek şekilde kalıcı olarak silinir (Zero-Retention).
Sistemde yalnızca hesabın doğrulanmış olduğunu gösteren durum belirteci (token/rozet) tutulur. İşletmelerin yasal durumunun güncelliğini korumak amacıyla periyodik aralıklarla bu belgeler yeniden talep edilebilir ve aynı geçici işleme kuralına tabi tutulur.
6. KİŞİSEL VERİLERİN AKTARILABİLECEĞİ ALICI GRUPLARI Kişisel verileriniz, KVKK m. 8 ve m. 9 hükümlerine uygun olarak yalnızca aşağıdaki alıcı gruplarına aktarılabilir:
Yetkili Kamu Kurum ve Kuruluşları: Emniyet Genel Müdürlüğü, Savcılıklar, Mahkemeler, Gelir İdaresi Başkanlığı ve Kişisel Verileri Koruma Kurumu gibi hukuken yetkili kamu mercilerine yasal talepler doğrultusunda.
Lisanslı Ödeme Hizmet Sağlayıcıları: Ödeme altyapısının işletilmesi amacıyla anlaşmalı ödeme kuruluşlarına (iyzico / PayTR vb.).
Altyapı ve Hizmet Sağlayıcılar: Sunucu, bulut depolama, harita/lokasyon, SMS/OTP doğrulama ve Push Bildirim hizmeti sunan teknik tedarikçilere.
Acil Durum Kişisi ve İşletmeler: Kaza algılama veya SOS durumunda kullanıcının atadığı Acil Durum Kişisine; Ticari SOS taleplerinde ise teklif sunan onaylı işletmelere.
Topluluk Sürücüleri: Çalıntı ihbarı yapıldığında veya SOS çağrısı açıldığında ilgili veriler platformdaki yakın sürücülere.
7. KİŞİSEL VERİLERİN YURT DİŞINA AKTARILMASI MotoLaf, kişisel verileri ilke olarak yurt içinde saklamayı ve işlemeyi esas alır. Altyapı sürdürülebilirliği amacıyla kullanılan küresel teknik servisler nezdindeki olası aktarımlar; KVKK m. 9 uyarınca Kişisel Verileri Koruma Kurulu kararları, Standart Sözleşmeler (SCC) veya mevzuatta öngörülen uygun güvence mekanizmaları çerçevesinde gerçekleştirilir.
8. HESAP SİLME, SAKLAMA VE İMHA SÜRELERİ (DATA RETENTION) Hesabınızı silmeniz durumunda profiliniz ve içerikleriniz kamusal erişime derhal kapatılır. Ancak mevzuat gereğince;
5651 sayılı Kanun uyarınca: Trafik, erişim ve IP log kayıtları 2 yıl,
6563 sayılı ETK uyarınca: Üyelik ve sözleşme kayıtları 3 yıl,
Vergi Usul Kanunu uyarınca: Fatura ve ödeme kayıtları 10 yıl,
Türk Borçlar Kanunu uyarınca: Hukuki uyuşmazlıklarda delil saklama süresince (10 yıl)
güvenli arşivlerde saklanır. Süre dolduğunda MotoLaf Veri İmha Politikası uyarınca kalıcı olarak silinir, yok edilir veya anonim hâle getirilir.
9. VERİ GÜVENLİĞİ TEDBİRLERİ MotoLaf, kişisel verilerin güvenliği için SSL/TLS şifreleme, Rol Tabanlı Erişim Kontrolleri (RBAC), güvenlik duvarları, veri tabanı seviyesinde şifreleme (Encryption at Rest) ve kimlik/işletme belgeleri için Zero-Retention (Anında Kalıcı Silme) yazılım algoritmalarını eksiksiz uygular.
10. KVKK KAPSAMINDAKİ HAKLARINIZ (MADDE 11) KVKK m. 11 uyarınca, veri sahibi olarak MotoLaf’a başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı 3. kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK m. 7 çerçevesinde silinmesini veya yok edilmesini isteme,
Düzeltme/silme işlemlerinin verilerin aktarıldığı 3. kişilere bildirilmesini isteme,
Otomatik sistemler vasıtasıyla işlenen verilerin aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
11. VERİ SORUMLUSUNA BAŞVURU USULÜ Taleplerinizi; kayıtlı e-posta adresiniz üzerinden [email protected] adresine e-posta göndererek veya "Fetih Mahallesi İnkişaf Sokak No:7 F Blok D:24 Karatay / Konya / Türkiye" adresine yazılı olarak iletebilirsiniz. Başvurularınız en geç 30 (otuz) gün içinde sonuçlandırılacaktır.