ÖZGÜRCE SAT · HUKUKİ METİNLER

Kişisel Verilerin Korunması Aydınlatma Metni

YAYIN ÖNCESİ HUKUKİ KONTROL TASLAĞI: İşletme ve işlem bilgileri henüz doldurulmamıştır. Bu içerik nihai sözleşme değildir. Yetkili hukuk incelemesi tamamlanmadan yayımlanmamalı veya kullanıcılara onaylatılmamalıdır.

Sürüm 1 | 21 Ekim 2026 | Veri envanteri ve şirket bilgileri tamamlanacak taslak

Bu metin; ziyaretçi, üye, satıcı, alıcı ve yetkili temsilcilerin kişisel verilerinin Özgürce Sat hizmetleri kapsamında nasıl işlendiğini açıklamak üzere 6698 sayılı Kişisel Verilerin Korunması Kanununun 10 uncu maddesi kapsamında hazırlanmıştır. Bilgilendirme niteliğindedir; sözleşme kabulü veya açık rıza metni değildir.

1 Veri sorumlusu ve kapsam

Veri sorumlusu, Özgürce Sat markasını işleten [RESMÎ TİCARET UNVANI], [AÇIK ADRES], [DESTEK VE KVKK E-POSTASI], [TELEFON], [VARSA KEP] bilgilerindeki işletmedir. Faaliyet ve verinin işlenme amacına göre ayrıca veri sorumlusu olan banka, noter, ticari satıcı veya ekspertiz kuruluşu kendi aydınlatmasını yapar. Başka bir kuruluşun aydınlatması Özgürce Sat'ın yükümlülüğünün yerine geçtiği anlamına gelmez.

2 Veri kaynakları ve toplama yöntemleri

Veriler; kayıt ve işlem formları, araç bilgi ve belge yükleme alanları, teklif ve onay ekranları, destek yazışmaları, çerez ve sunucu kayıtları aracılığıyla elektronik olarak; fiziksel inceleme veya teslim varsa tutanak ve belgeler aracılığıyla kısmen otomatik veya kayıt sisteminin parçası olan yöntemlerle elde edilir. Satıcı, alıcı, yetkili temsilci ve hukuka uygun sorgulama veya hizmet sağlayıcı kaynaklarından işlem için gerekli bilgi alınabilir.

Kimlik belgesinin tüm kopyası, banka kartının tamamı veya ilgisiz kişi bilgileri sırf kolaylık için toplanmaz. Hesap şifreleri okunabilir metin olarak tutulmaz. Ses veya görüntü kaydı yapılacak ayrı bir hizmet varsa kayıt başlamadan önce o işleme özgü aydınlatma yapılır; bu metin tek başına görüşmelerin kaydedildiği anlamına gelmez.

3 Amaç veri ve hukuki sebep eşleştirmesi

Üyelik ve işlem koordinasyonu: Ad soyad, doğrulanmış iletişim, hesap ve üye numarası, üyelik veya işlem talepleri, ilgili araç ve temsil bilgileri; hesap açılması, hizmetin sunulması, tarafların iletişimi ve randevu veya teslim koordinasyonu için, ilgili kişi sözleşmenin tarafıysa Kanunun 5/2-c maddesindeki sözleşmenin kurulması veya ifası şartıyla işlenir. Temsilcinin sınırlı iletişim ve yetki bilgisinde hukuki yükümlülük varsa 5/2-ç, bunun dışında hak ve özgürlük dengesi gözetilerek yetkili kişiyle işlem güvenliğinin sağlanması için 5/2-f uygulanır.

Zorunlu ihale kayıtları: Mevzuatın kapsadığı gerçek kişi üyelerin kimlik bilgileri ve T.C. veya yabancı kimlik numarası; tüzel kişilerin unvan, vergi ve MERSİS bilgileriyle temsilci bilgileri; teklif zamanı ve tutarı, katılımcı veya üye numarası, IP ve iletişim kayıtları, Motorlu Kara Taşıtlarının Ticareti Hakkında Yönetmeliğin 23 üncü maddesindeki yükümlülüklerin yerine getirilmesi için Kanunun 5/2-a ve 5/2-ç şartlarına dayanılarak işlenir. Bu kimlik bilgileri yalnızca anonim fiyat incelemek isteyen ziyaretçiden zorunlu ihale kaydı gerekçesiyle istenmez.

Araç analizi ve ilan: Araç marka, model, yıl, motor, yakıt, vites, donanım, renk, kilometre, hasar ve arıza, plaka veya şasi, araç raporu ve görselleri; kişiyle ilişkilendirilebildiğinde kişisel veri olarak değerlendirilir. Aracılık sözleşmesinin kurulması ve ifası için 5/2-c; zorunlu ilan, doğrulama ve ön değerleme işlemleri bakımından ilgili yükümlülük ölçüsünde 5/2-a ve 5/2-ç uygulanır. Alenileştirilmiş bilgi her amaçla serbestçe kullanılabilir sayılmaz.

Ödeme ve muhasebe: İşlem tutarı, fatura bilgileri, gerekli ödeme teyidi veya referansı ve gerekiyorsa sınırlı hesap bilgileri; hizmet bedelinin tahsili veya iadesi, muhasebe ve kanuni kayıtlar için 5/2-c ile uygulanabilir vergi ve ticari kayıt yükümlülükleri kapsamında 5/2-a ve 5/2-ç uyarınca işlenir. Araç bedelinin banka tarafından ödenmesi, platformun banka giriş bilgileri veya kart güvenlik kodu toplamasını gerektirmez.

Hukuki talepler ve güvenlik: Destek başvurusu, sözleşme sürümü, onay, işlem ve erişim kayıtları; talep veya uyuşmazlığın incelenmesi ve delil korunması için 5/2-e; yetkili merci talepleri için ilgili yükümlülük ölçüsünde 5/2-ç; dolandırıcılığı ve yetkisiz erişimi önleme için gerekli ve ölçülü olmak kaydıyla 5/2-f şartıyla işlenir. Meşru menfaat değerlendirmesi, ilgisiz tüm verilerin süresiz saklanması gerekçesi değildir.

Pazarlama: İsim, seçilmiş iletişim kanalı ve izin kayıtları, isteğe bağlı pazarlama iletişimi için ayrı açık rıza ve gerekli ticari ileti izni kapsamında işlenir. İzin verilmese de üyelik ve temel hizmetlerden yararlanılabilir. Davranışsal reklam veya profil çıkarma, bu genel metinle kabul edilmiş sayılmaz; kullanılacaksa ayrıca somutlaştırılır.

4 Paylaşım ve alıcı grupları

Araç ilanı ve raporun işlem için gerekli bölümü, yetkili katılımcılara ve ilgili alıcıya; işlem kesinleşince devir veya teslim için gerekli sınırlı taraf bilgileri ilgili alıcı ve satıcıya aktarılır. Açık ihale görünümü kimlik ve telefonların herkese açıklanması anlamına gelmez. Gereksiz kişi bilgileri belge ve görsellerden çıkarılır.

Hizmetin gerçekten kullanılması halinde; randevu ve rapor için ekspertiz kuruluşuna, devir için noter ve ilgili yetkili kuruluşa, ödeme veya iade için banka veya yetkili ödeme kuruluşuna, fatura veya mali yükümlülük için muhasebe hizmeti verenlere işlemle sınırlı veri aktarılır. Barındırma, veri tabanı, güvenlik ve zorunlu bildirim sağlayıcıları yalnızca görevleri için gerekli verilere erişebilir. Hukuki taleplerde yetkili kamu kurumları, yargı mercileri ve hak takibi için görevli danışmanlarla ilgili kapsamda paylaşım yapılabilir.

Yurt içi aktarımlar Kanunun 8 inci maddesi ve yukarıdaki somut işleme şartları kapsamında yapılır. Pazarlama sağlayıcılarına aktarım yalnızca ilgili izin ve amacın gerektirdiği ölçüde gerçekleştirilir. Bir alıcı grubu listelenmiş diye tüm verilerin o gruba aktarılacağı anlaşılmaz.

5 Yapay zekâ ve yurt dışına aktarım

Araç fiyat analizi için dış yapay zekâ hizmeti kullanılıyorsa öncelik kişiyle ilişkilendirilemeyen teknik araç verisidir. Kimlik, iletişim, plaka, tam şasi, müşteri bilgileri ve serbest metindeki kişisel bilgiler gereksiz yere dış hizmete gönderilmez. Veriler gerçekten anonim hale getirilmediyse Kanun kapsamı devam eder. Değerleme sonucu otomatik ve kesin bir kişisel hak kaybı kararı olarak kullanılmaz; düzeltme ve insan incelemesi talep edilebilir.

Yurt dışındaki barındırma, veri tabanı veya yapay zekâ hizmetlerinin kişisel veriye erişmesi de aktarım değerlendirmesine dahildir. Aktarım, Kanunun 9 uncu maddesine uygun geçerli mekanizma ve gerekli yükümlülükler sağlandıktan sonra yapılır. Sağlayıcının genel hizmet şartlarının kabulü veya bu metnin okunması, tek başına yurt dışı aktarım güvencesi değildir. Düzenli aktarım için arızi aktarım istisnasına genel ve sürekli dayanılmaz.

Yayın öncesi doldurulacak aktarım bilgileri: [SAĞLAYICININ TAM UNVANI VE ÜLKESİ] | [AKTARILAN VERİ VE AMAÇ] | [MADDE 9 KAPSAMINDA GERÇEKTEN SAĞLANAN GÜVENCE] | [VARSA STANDART SÖZLEŞME VE BİLDİRİM TARİHİ]. Bu alanlar, fiilî hizmet ve hukuki dayanak belirlenmeden kesin bir aktarım beyanı olarak yayımlanmaz.

6 Saklama ve silme

Yönetmeliğin 23 üncü maddesine tabi kimlik ve ihale işlem kayıtları, ilgili ihalenin düzenlendiği tarihten itibaren beş yıl korunur. Vergi veya ticari kayıtlar, uygulanabilir kanuni süreleri boyunca; uyuşmazlık kayıtları ise gerekli hak koruma ve kanuni süreyle sınırlı tutulur. Tek bir süre bütün veri kategorilerine uygulanmaz.

Üyelik, güvenlik, destek ve pazarlama verileri için faaliyet bazlı saklama tablosu oluşturulur: [KATEGORİ, SÜRE, BAŞLANGIÇ ANI VE HUKUKİ DAYANAK]. İşleme amacı ve hukuki saklama sebebi sona erdiğinde veriler ilgili usule göre silinir, yok edilir veya anonim hale getirilir. Hesabın kapatılması, zorunlu kayıtların hemen yok edilmesini gerektirmez; bu kayıtların kullanımı saklama amacıyla sınırlandırılır.

7 Haklar ve başvuru

Kanunun 11 inci maddesi kapsamındaki haklarınızı, yazılı olarak [ADRES] adresine; varsa [KEP] adresine KEP ile; güvenli elektronik imza, mobil imza veya daha önce bildirdiğiniz ve sistemde kayıtlı e-posta adresinizden [KVKK E-POSTASI] adresine başvurarak kullanabilirsiniz. Başvuru usulündeki diğer geçerli yöntemler saklıdır.

Başvuruda ad soyad, yazılıysa imza, mevzuatın gerektirdiği kimlik veya yabancı kişi bilgileri, tebligata esas adres, varsa iletişim bilgileri ve talep konusu bulunmalıdır. Gereksiz belge kopyaları yerine kimlik doğrulaması için ölçülü bilgi istenir. Başvurular en kısa sürede, en geç otuz gün içinde cevaplanır; ücret ancak mevzuatın izin verdiği kapsamda talep edilir.

Düzeltme, silme ve diğer kanuni haklar ile yalnızca otomatik analiz sonucu aleyhinize bir durum doğmasına itiraz hakkınız saklıdır. Aydınlatmaya ilişkin güncellemeler gerçek işleme faaliyetini yansıtacak şekilde duyurulur; geçmiş işlemler için geriye dönük rıza oluşturmaz.