Gizlilik Politikası

Bu Gizlilik Politikası ("Politika"), OtoHepsi Webim ("Platform") tarafından sites.otohepsi.com üzerinden sunulan hizmetler kapsamında işlenen kişisel verilerin hangi amaçlarla, hangi yöntemlerle ve hangi hukuki sebeplere dayanılarak işlendiğini, kimlerle paylaşılabileceğini ve veri sahiplerinin haklarını açıklar. Kişisel verilerin işlenmesine ilişkin ayrıntılı ve 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca zorunlu unsurları içeren aydınlatma, ayrıca KVKK Aydınlatma Metni başlıklı belgede yer almaktadır; bu Politika, o metni tamamlayıcı niteliktedir.

1. Toplanan Veri Kategorileri

• Kimlik ve iletişim verileri: ad-soyad, işletme/firma adı, telefon numarası, e-posta adresi, adres.
• İşletme verileri: hizmet kategorisi, çalışma saatleri, hizmet bölgeleri, sunulan hizmetler ve fiyat bilgileri (Kullanıcı tarafından siteye eklenen içerikler).
• İşlem güvenliği verileri: IP adresi, oturum/çerez kimlikleri, cihaz ve tarayıcı bilgisi, giriş/çıkış kayıtları; ayrıca hesap oluşturma ve yasal metinleri (bu Politika, KVKK Aydınlatma Metni, Kullanım Koşulları vb.) onaylama anında kaydedilen IP adresi, tarih/saat, tarayıcı bilgisi (user-agent) ve onaylanan metin sürümü — rızanın ispatı amacıyla saklanır.
• Finansal veriler: abonelik/ödeme işlem kayıtları (fatura bilgileri). Kart numarası, CVV gibi hassas ödeme bilgileri Platform sunucularında tutulmaz; ödeme işlemleri lisanslı, PCI-DSS uyumlu ödeme kuruluşları (örn. iyzico) üzerinden gerçekleştirilir.
• Pazarlama/iletişim tercihleri: Kullanıcı'nın açık rızası ile bilgilendirme/kampanya iletişimi tercihleri.

2. Verilerin İşlenme Amaçları

Toplanan veriler; hesap oluşturma ve kimlik doğrulama, Hizmet'in (web sitesinin kurulumu, yayınlanması ve yönetimi) sunulması, abonelik/faturalandırma süreçlerinin yürütülmesi, müşteri destek taleplerinin karşılanması, Hizmet kalitesinin ve güvenliğinin sağlanması, yasal yükümlülüklerin (vergi, muhasebe, KVKK, tüketici mevzuatı) yerine getirilmesi, dolandırıcılık/kötüye kullanımın önlenmesi ve açık rıza verilmesi hâlinde pazarlama iletişimi amaçlarıyla işlenir.

3. Verilerin Paylaşılabileceği Taraflar

Kişisel veriler; yalnızca Hizmet'in ifası için gerekli olduğu ölçüde (i) ödeme kuruluşları (örn. iyzico), (ii) barındırma/altyapı ve DNS/SSL sağlayıcıları, (iii) SMS/OTP doğrulama hizmeti sağlayıcıları, (iv) yetkili kamu kurum ve kuruluşları (talep hâlinde ve mevzuatın gerektirdiği ölçüde), (v) mali müşavirlik/denetim hizmeti alınan bağımsız danışmanlarla, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak paylaşılabilir. Veriler, yukarıdakiler dışında üçüncü kişilerle satılmaz, kiralanmaz veya pazarlama amacıyla paylaşılmaz. Bir hukuki uyuşmazlık, suç soruşturması veya yetkili makam talebi hâlinde; yukarıda belirtilen işlem güvenliği ve yasal onay kayıtları (IP adresi, tarih/saat, onaylanan metin sürümü dâhil) mevzuatın gerektirdiği ölçüde yetkili adli ve idari makamlara iletilebilir.

4. Çerezler (Cookies)

Platform; oturum yönetimi, güvenlik (CSRF/anti-fraud), tercih hatırlama ve kullanım analitiği amacıyla zorunlu ve isteğe bağlı çerezler kullanır. Zorunlu çerezler Hizmet'in çalışması için gereklidir ve devre dışı bırakılamaz; analitik/pazarlama amaçlı çerezler ise tarayıcı ayarları üzerinden yönetilebilir.

5. Veri Saklama Süresi

Kişisel veriler, ilgili işleme amacının gerektirdiği süre boyunca ve her hâlde ilgili mevzuatta (Vergi Usul Kanunu, Türk Ticaret Kanunu, Tüketicinin Korunması Hakkında Kanun vb.) öngörülen asgari saklama süreleri boyunca muhafaza edilir; süre sonunda silinir, yok edilir veya anonim hâle getirilir.

6. Veri Güvenliği

Platform; kişisel verilerin hukuka aykırı erişime, kaybolmaya, değiştirilmeye veya ifşa edilmeye karşı korunması için SSL/TLS şifreleme, erişim kontrolü, yetkilendirme (RBAC) katmanları, günlükleme (log) ve düzenli güvenlik testleri dâhil makul teknik ve idari tedbirleri uygular. Buna karşın, internet üzerinden hiçbir iletim veya saklama yönteminin %100 güvenli olduğu garanti edilemez.

7. Veri Sahibinin Hakları

KVKK'nın 11. maddesi kapsamındaki haklarınız için KVKK Aydınlatma Metni'nin "Haklarınız" bölümüne bakınız; başvurularınızı Platform'un ilan ettiği iletişim kanalları üzerinden iletebilirsiniz.

8. Politika Değişiklikleri

Bu Politika, mevzuat değişiklikleri veya Hizmet'teki güncellemeler nedeniyle güncellenebilir; güncel sürüm bu sayfada yayımlandığı tarihte yürürlüğe girer.

Son güncelleme: 09.11.2026