KVKK Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla OtoHepsi Webim tarafından kişisel verilerinizin işlenmesine ilişkin olarak sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

Kişisel verileriniz; OtoHepsi Webim (sites.otohepsi.com üzerinden işletilen Platform'u işleten ticari işletme) tarafından, veri sorumlusu sıfatıyla, aşağıda belirtilen kapsam ve amaçlarla işlenmektedir. Veri sorumlusuna ilişkin güncel unvan, adres ve iletişim bilgileri Platform'un "İletişim" sayfasında ve/veya fatura belgelerinde yer almaktadır.

2. İşlenen Kişisel Veri Kategorileri

• Kimlik bilgileri (ad-soyad, işletme/firma unvanı),
• İletişim bilgileri (telefon, e-posta, adres),
• Müşteri işlem bilgileri (abonelik/sipariş kayıtları, fatura bilgileri),
• İşlem güvenliği bilgileri (IP adresi, oturum/çerez kayıtları, giriş-çıkış logları, OTP doğrulama kayıtları ile yasal metinlerin onaylanmasına ilişkin onay anı IP adresi, tarih/saat ve onaylanan metin sürümü kayıtları),
• Pazarlama bilgileri (açık rıza verilmesi hâlinde iletişim tercihleri).

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz; üyelik/hesap oluşturulması ve yönetimi, Hizmet'in (web sitesi kurulumu, yayınlanması, yönetimi) sunulması, abonelik ve faturalandırma süreçlerinin yürütülmesi, sözleşmesel yükümlülüklerin ifası, müşteri ilişkileri ve destek süreçlerinin yönetimi, Hizmet güvenliğinin ve dolandırıcılık önleminin sağlanması, yasal yükümlülüklerin (vergi, muhasebe, tüketici mevzuatı, KVKK) yerine getirilmesi ve varsa açık rızanıza dayalı olarak pazarlama/bilgilendirme iletişimi amaçlarıyla işlenmektedir.

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; Platform'a kayıt formu, hesap/panel ekranları, ödeme akışı ve müşteri destek kanalları üzerinden, elektronik ortamda, doğrudan sizin tarafınızdan sağlanan beyanlar ile otomatik yollarla (çerezler, sunucu logları) toplanmaktadır. Bu veriler; KVKK'nın 5. ve 6. maddelerinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (abonelik sözleşmesinin kurulması ve ifası),
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (vergi, muhasebe, tüketici mevzuatı),
• İlgili kişinin kendisi tarafından alenileştirilmiş olması (web sitesine eklenen içerikler, Kullanıcı'nın kendi tercihiyle),
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (dolandırıcılık önleme, hizmet güvenliği),
• Açık rızanızın bulunması (pazarlama/bilgilendirme iletişimi gibi, açık rıza gerektiren işleme faaliyetleri için).

5. Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olmak ve KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olmak kaydıyla; (i) ödeme kuruluşlarına (ödeme işlemlerinin yürütülmesi amacıyla), (ii) barındırma/altyapı, DNS ve SSL sağlayıcılarına (Hizmet'in teknik olarak sunulması amacıyla), (iii) SMS/OTP doğrulama hizmeti sağlayıcılarına (kimlik doğrulama amacıyla), (iv) mali müşavirlik/bağımsız denetim hizmeti alınan danışmanlara (yasal yükümlülüklerin yerine getirilmesi amacıyla) ve (v) yetkili kamu kurum ve kuruluşlarına (yasal talep hâlinde, hukuki yükümlülüğün yerine getirilmesi amacıyla) aktarılabilmektedir. Kişisel verileriniz, yukarıda sayılanlar dışında hiçbir üçüncü kişiye pazarlama, satış veya başka bir ticari amaçla aktarılmamaktadır.

6. KVKK'nın 11. Maddesi Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca, OtoHepsi Webim'e başvurarak aşağıdaki haklara sahip olduğunuzu beyan ve talep edebilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verinizin silinmesini veya yok edilmesini isteme,
• Yukarıdaki düzeltme/silme/yok etme taleplerinizin, verilerin aktarıldığı üçüncü kişilere de bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklara ilişkin başvurularınızı, Platform'un "İletişim" sayfasında yer alan kanallar üzerinden, kimliğinizi tevsik edici bilgi ve belgelerle birlikte yazılı olarak iletebilirsiniz. Başvurularınız, KVKK'nın 13. maddesi uyarınca niteliğine göre en kısa sürede ve en çok otuz (30) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret talep edilebilir.

7. Veri Güvenliği ve Saklama Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen yasal saklama süreleri boyunca muhafaza edilir, süre sonunda KVKK'ya uygun olarak silinir, yok edilir veya anonim hâle getirilir. Verilerin güvenliğini sağlamak için makul teknik ve idari tedbirler uygulanır (bkz. Gizlilik Politikası madde 6).

Son güncelleme: 09.11.2026