KVKK Aydınlatma Metni

1.1. İşbu Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni’nin (bundan sonra ‘’Aydınlatma Metni’’ olarak anılacaktır.) amacı; Garajımda Teknoloji ve Ticaret A.Ş. (bundan sonra ‘’GARAJIMDA’’ olarak anılacaktır) tarafında yönetilen Site’yi (web sitesi ve mobil uygulama) kullanan ‘’Üye’’ ve ‘’Kullanıcı’’lardan elde edilen kişisel verilerin kullanımına ilişkin 6698 sayılı Kişisel Verilerin Korunması Hakkında Kanun’un (bundan sonra KVKK olarak anılacaktır) 10. Maddesi kapsamında GARAJIMDA’ya yükletilen yükümlülüğün yerine getirilmesidir.

1.2. GARAJIMDA, işbu sözleşmeye konu Aydınlatma Metni hükümlerini Site üzerinden yayımlamak suretiyle güncelleyebilir ve değiştirebilir. Yapılan bu güncelleme ve değişiklikler Site üzerinden yayımlandığı tarihten itibaren geçerli olur.

2.1. Üye ve Kullanıcı’ların kişisel verileri KVKK uyarınca veri sorumlusu olan GARAJIMDA tarafından KVKK emredici hükümlerinin sınırları dahilinde aşağıda açıklanan kapsamda toplanacak ve işlenebilecektir.

3.1. GARAJIMDA’nın toplamış olduğu kişisel verilerin toplanma yöntemleri, Üye ve Kullanıcı’ların kullanmış olduğu hizmetlere ve ona bağlı özelliklere göre değişiklik göstermektedir.

3.1.1. Kimlik Bilgileri, İletişim Bilgileri ve Kimlik Doğrulama Bilgileri: Ad-Soyad, TC Kimlik No, Doğum tarihi bilgileri, hesap bilgileri, kimliği doğrulamak veya hesaba erişim için kullanılan parolalar, kullanıcı adı, kullanıcı numaraları, ilan numaraları, nüfus cüzdanı – kimlik – ehliyet öz yüzü bilgileri, doğrulama amaçlı özçekim fotoğraf veya videoları, kimlik hologram videosu, yerleşim yeri bilgileri, fatura bilgileri, Kullanıcı veya Üye tarafından e-devlet doğrulaması yapılıp yapılmadığı bilgisi, e-devlet tanımlayıcı numarası (GUID-Globally Unique Identifier Number)

3.1.2. Ödeme Verileri: Fatura ve ödeme bilgileri (ad-soyad, teslimat adresi, fatura adresi, vergi no, TC kimlik no), hesap sahibine faturalar ve ödeme dekontları, fatura ve ödeme numarası, fatura tutarı ve kesim tarihi verileri.

3.1.3. Konum Verileri: Üye ve Kullanıcı’ların Site üzerinde ilan arama veya ilan verme fonksiyonlarını kullanırken, yine kendilerinin onay vermesi durumunda yaklaşık konumlarıyla verileri, GPS, IP ve port adreslerinden temin edilen konum verileri (Tercih etmemeleri durumunda konum verileri işlenmez)

3.1.4. İşlem Güvenliği Bilgileri: Kullanıcı veya Üye’nin cep telefonu ve e-posta verileri, hesap ve hesaba ait parola bilgileri, aktif oturumları ve güvenilir cihazları, kurtarma e-posta bilgileri ile bu işlemin yapılıp yapılmadığı.

3.1.5. Bildirim ve İletişim Bilgileri: Üye veya Kullanıcı’ların GARAJIMDA’nın çağrı merkezi hizmetini kullanması durumunda ses kayıtları, arama nedenleri, çağrı başlama ve bitiş zamanları, Üye veya Kullanıcı bildirimleri, bildirim numaraları, bildirim konu ve açıklamaları, bildirim başlangıç ve bitiş zamanları, bununla birlikte Üye ve Kullanıcı’lara yönelik çözüm açıklamaları ve geri bildirimler, gönderilen bilgilendirmeler, iletiler, cevap yazıları, belge gönderim nedenleri, ara bilgilendirmeler, görüş ve öneriler.

3.1.6. Canlı Yardım Merkezi Verileri: Site’de bulunan Canlı Yardım Merkezi hizmetinden faydalanan Üye veya Kullanıcı’ların ad-soyad, kullanıcı adı ve numraları, e-posta adresi, yapılan yazışma kayıtları ve içerikleri, yazışma esnasında rızasıyla vermiş olduğu diğer kişisel veriler.

3.1.7. GARAJIMDA Tarafından Yöneltilen Anketler ve Testlerin Cevapları: Üye ve Kullanıcı’ların deneyimlemiş olduğu hizmeti en iyi haline getirmek amacıyla düzenlenen anket ve testlere istekleri doğrultusunda katılmaları durumunda vermiş oldukları cevaplar, bu cevaplarla ilgili rapor ve değerlendirmeler.

3.1.8. Üye ve/veya Kullanıcı’lar Arasındaki Mesajlar ile Soru ve Cevaplar: Site’de gerçekleşen mesajlaşmaların içerikleri, mesajlaşma tarih ve saatleri, bir tarafın satılan/kiralanan ürün ile ilgili karşı tarafa yönelttiği sorular ve cevapları.

3.1.9. Kullanım Koşullarına Aykırı ve Filtreye Takılan Site İçi Mesajlar ile Soru ve Cevaplar: Üye’ler ve/veya Kullanıcı’lar arasındaki iletişimin ve yapılan ticaretin güvenliğini sağlamak amacıyla tarafların birbirlerine göndermiş olduğu mesajları ile soru ve cevaplar arasından; kullanılan filtreye takılan, kullanım koşullarına aykırı olduğu tespit edilen veya gelen şikayet/bildirim üzerine ilgili mesaj verileri.

3.1.10. Üye/Kullanıcı İşlem Verileri: Üye veya Kullanıcı’nın hesap bilgileri, ad-soyad, Site içi kullanıcı adı ve numarası, profil fotoğrafı, hesap açılış esnasında yetki belgesi dair sağladığı belgelerdeki kişisel veriler, Üye veya Kullanıcı’nın kurumsal olması halinde ilgili tüzel kişi ile bağlantılı kişisel veriler, hesap tarihçesi, ilgili kategori bazında yayında ve yayında olmayan ilan bilgileri, ilandaki ürünlerin sahte olup olmadığını gösteren belgeler (fatura, garanti belgesi IMIE verisi vb. tüm belgeler), sisteme kayıtlı ise kart bilgileri ve hesap hareketleri, Üye/Kullanıcı izin bilgileri (elektronik ileti, bildirim tercihleri, okundu bilgisi), Üye/Kullanıcı’nın favori ilanları, favori satıcıları, favori aramaları, Üye/Kullanıcı’nın tercih etmesi durumunda Sigorta Birliği ve Gözetim Merkezi sistemi tarafından üretilen hasar sorgu raporunun alınması durumunda ilgili aracın şasi ve plaka numarası, ve mağza bilgileri.

4.1. Üye/Kullanıcı’ların kişisel verileri KVKK uyarınca, işbu Kişisel Verilerin Kullanılması ve İşlenmesi Aydınlatma Metni kapsamında aşağıda anlatılan süreç ve amaçlar kapsamında işlenmektedir;

4.1.1. Hesap Oluşturma Süreçleri: Kimlik ve kimlik doğrulama bilgileri, Kullanıcı/Üye işlem bilgileri ve işlem güvenliği bilgileri Üye olma süreci kapsamında aşağıdaki amaçlarla işlenmektedir;

4.1.1.1. Hesap Sözleşmesi’nin kurulması, ifası ve iletişim faaliyetlerinin yürütülmesi.

4.1.1.2. Site için hesap oluşturulması, yönetilmesi, aktif ve pasife alınma süreçlerinin yürütülmesi.

4.1.1.3. Ürün ve hizmetlerin sağlandığı kişinin doğru kişi olduğunun kontrolünün sağlanması.

4.1.1.4. Site ve verilerin saklanması faaliyetlerinin mevzuata uygun olarak yürütülmesi.

4.1.2. İlan ve Alışveriş Süreçleri: kimlik ve kimlik doğrulama verileri, Kullanıcı/Üye işlem verileri, ödeme verileri, iletişim ve bildirim verileri ve işlem güvenliği verileri; ilan ve alışveriş süreçleri kapsamında aşağıdaki amaçlarla işlenmektedir;

4.1.2.1. Bireysel/Kurumsal Hesap Sözleşmesi ve eklerinde bulunan yükümlülüklerin yerine getirilmesi ile bu yükümlülüklerle bağlantılı olan ilan verme, ilan arama, alışveriş yapma ve Site’de bulunan diğer ürün ve hizmetlerin Üye/Kullanıcı’lara verilmesini sağlanması için operasyonel faaliyetlerin yürütlmesi, sağlanması.

4.1.2.2. Üye/Kullanıcı’ların hesap açılış, moderasyon ve ödeme süreçlerinin yürütülmesi, raporlanması.

4.1.2.3. Üye’nin kurumsal hesap olması durumunda mağaza açılış süreçlerinin planlanması ve yürütülmesi, ana mağza ve varsa alt mağza süreçlerinin yönetimi ve raporlanması,

4.1.2.4. Gerekli durumlarda imzalanan Bireysel/Kurumsal Üye Sözleşmesi kapsamında ödeme, finans ve muhasebe işlerinin planlanması, yürütülmesi ve raporlanması, faturalandırma ve tahsilat süreçlerinin yürütülmesi,

4.1.2.5. Mağaza ve varsa alt mağzanın kapanış veya iptal süreçlerinin yürütülmesi, planlanması.

4.1.2.6. Tercihleri doğrultusunda Üye/Kullanıcı’lara yönelik çekiliş ve kampanyaların planlanması ve yürütülmesi.

4.1.2.7. Yukarıdaki faaliyetlere ilişkin her türlü talep, şikayet, soru ve görüşlerin karşılanması, değerlendirilmesi, raporlanması bu doğrultuda gerekli aksiyonların alınması, anketlerinin planlanması ve yürütülmesi, bu kapsamda Üye/Kullanıcı’larla tüm iletişim faaliyetlerinin yürütülmesi.

4.1.2.8. Üye/Kullanıcı’nın konum bilgileri, kendisinin rıza göstermesi halinde toplanmakta ve işlenmekte olup bu veriler ilan arama, ilan verme ve diğer Site için işlemlerin Üye/Kullanıcı için kolaylaştırma amacıyla kullanılmaktadır.

4.1.2.9. Üye/Kullanıcı’larla yapılmakta olan anketlerde, kendisinin rıza göstermesi halinde yapılmakta, içeriği toplanmakta ve işlenmekte olup bu veriler ilan arama, ilan verme ve diğer Site için işlemlerin Üye/Kullanıcı için kolaylaştırma amacıyla kullanılmaktadır.

4.1.2.10. Filtrelere takılmış veya kullanım koşullarına aykırı içerikteki site içi mesajlar ile soru ve cevaplara ilişkin verileriniz Kanun’un ilgili maddesindeki meşru menfaate dayalı olarak, hakaret içeren, genel ahlaka aykırı, dolandırıcılık maksatlı ilan verildiği konusunda şüphe uyandıran, haksız rekabete neden olabilecek, kişilik haklarını, fikri ve sınai mülkiyet haklarını ihlal eden ve sair surette hukuka aykırılık içeren mesajların / soru cevapların filtrelenmesi, bunların  filtrelenerek moderasyon süreçlerinin yürütülmesi, kullanım koşullarına aykırı içerikteki mesajlar ile soru ve cevapların engellenmesi, bu doğrultuda Site’nin güvenliğinin sağlanması.

4.1.3. Kimlik Doğrulama Süreçleri: Kimlik ve iletişim verileriniz, kimlik doğrulama verileriniz ve müşteri işlem verileriniz kimlik doğrulama süreçleri kapsamında aşağıdaki amaçlarla işlenmektedir:

4.1.3.1. Üye’lerin hesaplarına doğru şekilde girişlerini sağlamak ve yine ürün ve hizmetlerin doruğu kişiye verilmesini sağlamak.

4.1.3.2. Üye’lerin hesaplarına ilişkin kayıt, şikayet, sorun/hata bildirimi süreçleri ile moderasyon ve denetim süreçlerinin yürütülmesi, bu doğrultuda ilgili hesaplara yönelik dijital kimlik süreçleri, kullanıcı doğrulama ve ilgili hesapların açılış ve kapanış işlemlerinin yürütülmesi,

4.1.3.3. Dolandırıcılık başta olmak üzere Site’de suç teşkil eden eylemlerinin önlenmesine yönelik çalışmaların yürütülmesi, Site’nin güvenliğinin sağlanması, bilgi güvenliği süreçlerinin yürütülmesi,

4.1.3.4. GARAJIMDA’nın iş süreçleri ve mevzuat kaynaklı zorunluluk durumlarında kimlik doğrulama sürecinin e-devlet aracılığıyla yürütülmesi.

4.1.4. Pazarlama Süreçleri: Kimlik ve iletişim bilgileriniz, müşteri işlem verileriniz ve pazarlama verileriniz, pazarlama süreçleri kapsamında aşağıdaki amaçlarla işlenmektedir:

4.1.4.1. GARAJIMDA’nın pazarlama süreçleri, istatistik ve analiz çalışmalarının planlanması, yürütülmesi.

4.1.4.2. Üye/Kullanıcı’lara izin vermeleri doğrultusunda ticari elektronik ileti gönderilmesi ve bu gönderilerin değerlendirilmesi, analiz edilmesi.

4.1.4.3. Üye/Kullanıcı’ların kampanya ve çekilişler hakkında bilgilendirilmesi.

4.1.5. Ürün Geliştirme Süreçleri: Yukarıda açıklanan ve elde edilen tüm kişisel veriler ürün geliştirme süreçleri kapsamında şu amaçlarla işlenmektedir:

4.1.5.1. GARAJIMDA çalışanlarının performans değerlendirmesi, raporlanması.

4.1.5.2. Müşteri ilişkilerinin değerlendirilmesi, raporlanması, geliştirilmesi.

4.1.5.3. Ürün ve hizmet geliştirme faaliyetlerinin değerlendirilmesi, raporlanması, geliştirilmesi.

4.1.6. Mevzuata Uygunluk ve Yönetimsel Süreçler:

4.1.6.1. Belirtilen tüm faaliyetlerin mevzuata uygun şekilde yürütülmesi.

4.1.6.2. Mevzuatta yetkili kılınan kurum ve kuruluşlara bilgi verilmesi, hukuki işlerin takibi ve GARAJIMDA’nın savunulma hakkının kullanılması.

4.1.6.3. Elde edilen kişisel verilerin saklanma faaliyetlerinin ve bilgi güvenliği süreçlerinin yürütülmesi, yönetilmesi, raporlanması.

4.1.6.4. Risk analiz çalışmaları ile denetim sisteminin yönetilmesi, değerlendirilmesi.

4.1.6.5. Muhasebe ve finans işlerinin yürütülmesi, değerlendirilmesi.

5.1. GARAJIMDA, işbu Aydınlatma Metni’nde bahsettiği şekilde toplamış olduğu tüm kişisel verileri ve bu verilerin işlenmesi sonucu elde etmiş olduğu verileri veya Üye/Kullanıcı’ların eylemleriyle Site’ye girdikleri tüm kişisel verileri, KVKK m.8 ve m.9 kapsamını ihlal etmeyecek şekilde aşağıdaki kişi ve kuruluşlara aktarabilmektedir:

5.1.1. Hesap Oluşturma Süreçleri: Üye/Kullanıcı’ların hesap oluşturma süreçleri kapsamında elde edilen kişisel verileri; saklama faaliyetleri, sunucu faaliyetleri, bilgi güvenliği faaliyetleri ve operasyon faaliyetlerinin yürütülmesi ve sürdürülebilmesi için GARAJIMDA’nın bilişim altyapısını sağlayan, işleten veya hizmet sunan yurt içi veya yurt dışı GARAJIMDA iştiraklerine, grup şirketlerine, harici iş ortaklarına ve harici hizmet sağlayıcılarına aktarılmaktadır.

5.1.2. İlan ve Alışveriş Süreçleri:

5.1.2.1. Üye/Kullanıcı’ların hesap oluşturma süreçleri kapsamında elde edilen kişisel verileri; saklama faaliyetleri, sunucu faaliyetleri, bilgi güvenliği faaliyetleri ve operasyon faaliyetlerinin yürütülmesi ve sürdürülebilmesi amacıyla GARAJIMDA’nın bilişim altyapısını sağlayan, işleten veya hizmet sunan yurt içi veya yurt dışı GARAJIMDA iştiraklerine, grup şirketlerine, harici iş ortaklarına ve harici hizmet sağlayıcılarına aktarılmaktadır.

5.1.2.2. Üye’lerin kullanıcı adı ve iletişim bilgileri, müşteri işlem bilgileri Site’nin güvenliği sağlanması bilgi güvenliği faaliyetlerinin yürütülmesi ve dolandırıcılık dahil suçun önlenmesi ve raporlama faaliyetlerinin yürütülmesi amacıyla GARAJIMDA’nın bilişim altyapısını sağlayan, işleten veya hizmet sunan yurt içi veya yurt dışı GARAJIMDA iştiraklerine, grup şirketlerine, harici iş ortaklarına ve harici hizmet sağlayıcılarına aktarılmaktadır.

5.1.2.3. Kurumsal Üye’lere bağlı alt mağzaların müşteri işlem bilgileri ile müşteri süreçlerinin yönetimi ve raporlama amacıyla Kurumsal Üye’lere aktarılmaktadır.

5.1.2.4. Üye/Kullanıcı’lar tarafından Site içerisinde ilan verilmesi durumunda diğer Üye/Kullanıcı’ların izin verdiği ölçüde kimlik ve iletişim bilgileri, müşteri işlem bilgileri yine Üye/Kullanıcı’ların tercihi doğrultusunda konum verileri Site içi ilan yoluyla diğer Üye/Kullanıcı’lara aktarılmaktadır.

5.1.2.5. Üye/Kullanıcı’ların kimlik bilgileri, iletişim bilgileri ve ödeme bilgileri Site’deki ürün ve hizmetlerin satış ve ödeme süreçlerinin ve ödeme işlemlerine ilişkin diğer bilgiler; değerlendirme ve raporlama amacıyla yurt içindeki anlaşmalı ödeme kuruluşlarına aktarılmaktadır.

5.1.2.6. Üye/Kullanıcı’ların GARAJIMDA’nın yürüttüğü anket, çekiliş ve kampanya faaliyetlerine katılması durumunda kimlik ve iletişim bilgileri, müşteri işlem bilgileri ve anket ve test cevapları anket çalışmalarının planlanması ve yürütülmesi amacıyla anket firmalarına aktarılmaktadır.

5.1.2.7. Üye/Kullanıcı’ların kimlik ve iletişim verileri, müşteri işlem verileri, iletişim ve bildirim verileri, mesaj ve bilgilendirmeler, soru ve cevaplar şikayet ve bildirimlerin yönetimi, kullanıcılar ile iletişim faaliyetlerinin yürütülmesi ve bilgi güvenliği süreçlerinin yürütülmesi amacıyla GARAJIMDA’nın bilişim ve güvenlik altyapısını sağlayan, işleten veya hizmet sunan yurt içi veya yurt dışı GARAJIMDA iştiraklerine, grup şirketlerine, harici iş ortaklarına ve harici hizmet sağlayıcılarına aktarılmaktadır.

5.1.2.8. Üye/Kullanıcı’ların lan vermesi durumunda ad ve iletişim bilgileri ve müşteri işlem verileri risk analiz süreçlerinin yürütülmesi, Site’de güvenliğin sağlanması ve suç teşkil edecek eylemlerin önlenmesi amacıyla GARAJIMDA’nın bilişim ve güvenlik altyapısını sağlayan, işleten veya hizmet sunan yurt içi veya yurt dışı GARAJIMDA iştiraklerine, grup şirketlerine, harici iş ortaklarına ve harici hizmet sağlayıcılarına aktarılmaktadır.

5.1.3. Kimlik Doğrulama Süreçleri: Üye/Kullanıcı’ların hesap oluşturma süreçleri kapsamında elde edilen kişisel verileri; saklama faaliyetleri, sunucu faaliyetleri, bilgi güvenliği faaliyetleri ve operasyon faaliyetlerinin yürütülmesi ve sürdürülebilmesi amacıyla GARAJIMDA’nın bilişim ve güvenlik altyapısını sağlayan, işleten veya hizmet sunan yurt içi veya yurt dışı GARAJIMDA iştiraklerine, grup şirketlerine, harici iş ortaklarına ve harici hizmet sağlayıcılarına aktarılmaktadır.

5.1.4. Bildirim ve İletişim Süreçleri:

5.1.4.1. Bildirim ve iletişim süreçleri kapsamında elde edilen kişisel veriler saklama ve sunucu faaliyetleri, bilgi güvenliği faaliyetleri ve operasyonel faaliyetleri yürütülmesi ve sürdürülebilmesi amacıyla GARAJIMDA’nın bilişim ve güvenlik altyapısını sağlayan, işleten veya hizmet sunan yurt içi veya yurt dışı GARAJIMDA iştiraklerine, grup şirketlerine, harici iş ortaklarına ve harici hizmet sağlayıcılarına aktarılmaktadır.

5.1.4.2. Üye/Kullanıcı’ların mesaj verileri, ilgili Üye/Kullanıcı’ya, canlı yardım merkezi verileri ise altyapı hizmetini sunan sağlayacılara yurt içi veya yurt dışı GARAJIMDA iştiraklerine, grup şirketlerine, harici iş ortaklarına ve harici hizmet sağlayıcılarına aktarılmaktadır.

5.1.5. Pazarlama Süreçleri:

5.1.5.1. Pazarlama süreçleri kapsamında elde edilen kişisel veriler saklama ve sunucu faaliyetleri, bilgi güvenliği faaliyetleri ve operasyonel faaliyetleri yürütülmesi ve sürdürülebilmesi amacıyla GARAJIMDA’nın bilişim ve güvenlik altyapısını sağlayan, işleten veya hizmet sunan yurt içi veya yurt dışı GARAJIMDA iştiraklerine, grup şirketlerine, harici iş ortaklarına ve harici hizmet sağlayıcılarına aktarılmaktadır.

5.1.5.2. Üye/Kullanıcı’ların izin vermesi halinde; ad ve iletişim bilgileri, müşteri işlem verileri pazarlama süreci kapsamında pazarlama ve reklam ajanslarına aktarılmaktadır.

5.1.5.3. Üye/Kullanıcı’ların izin vermesi halinde; ad ve iletişim bilgileri, ticari elektronik ileti gönderilme sürecinin planlanması, yürütülmesi ve raporlanması amaçlarıyla toplu SMS ve e-posta gönderim firmalarına aktarılmaktadır.

5.1.5.4. Üye/Kullanıcı’ların ad ve iletişim bilgileri, müşteri işlem ve pazarlama verileri; müşteri yönetim ve pazarlama altyapısı sağlayan yurt içi veya yurt dışı GARAJIMDA iştiraklerine, grup şirketlerine, harici iş ortaklarına ve harici hizmet sağlayıcılarına aktarılmaktadır.

5.1.5.5. Site’de ücretli reklam vermek isteyen Üye/Kullanıcı’ların kimlik ve iletişim bilgiler ile müşteri işlem bilgileri müşteri ilişkileri yönetim hizmeti sunan veya sağlayan yurt içi veya yurt dışı GARAJIMDA iştiraklerine, grup şirketlerine, harici iş ortaklarına ve harici mukim tedarikçilere aktarılmaktadır.

5.1.6. Ürün Geliştirme Süreçleri: Ürün geliştirme süreçleri kapsamında elde edilen kişisel veriler ve yukarıda belirtilen tüm kişisel veriler, ürün geliştirme alanında faaliyet gösteren GARAJIMDA’nın bilişim altyapısını sağlayan, işleten veya hizmet sunan yurt içi veya yurt dışı GARAJIMDA iştiraklerine, grup şirketlerine, harici iş ortaklarına ve harici hizmet sağlayıcılarına aktarılmaktadır.

5.1.7. Mevzuata Uygunluk ve Yönetim Süreçleri:

5.1.7.1. Mevzuata uygunluk ve yönetim süreçleri kapsamında saklama faaliyetleri yürütülmesi, sistem performansının geliştirilmesi, bilgi güvenliği süreçlerinin yürütülmesi ve operasyonel faaliyetlerin yürütülmesi amacıyla elde edilen ve yukarıda belirtilen tüm kişisel veriler GARAJIMDA’nın bilişim ve güvenlik altyapısını sağlayan, işleten veya hizmet sunan yurt içi veya yurt dışı GARAJIMDA iştiraklerine, grup şirketlerine, harici iş ortaklarına ve harici hizmet sağlayıcılarına aktarılmaktadır.

5.1.7.2. Mevzuata uygunluk ve yönetim süreçleri kapsamında risk analiz çalışmaları ile denetimlerin yürütülmesi, değerlendirilmesi ve raporlanması amacıyla elde edilen ve yukarıda belirtilen tüm kişisel veriler bağımsız denetim şirketleri, hukuk büroları, avukatlar ve danışmanlara aktarılmaktadır.

5.1.7.3. Mevzuata uygunluk ve yönetim süreçleri kapsamında finans ve muhasebe işlemlerinin yürütülmesi amacıyla elde edilen ve yukarıda belirtilen tüm kişisel veriler sunucuları GARAJIMDA’nın bilişim ve güvenlik altyapısını sağlayan, işleten veya hizmet sunan yurt içi veya yurt dışı GARAJIMDA iştiraklerine, grup şirketlerine, harici iş ortaklarına ve harici hizmet sağlayıcılarına aktarılmaktadır.

5.1.7.4. Mevzuata uygunluk ve yönetim süreçleri kapsamında yukarıda belirtilen faaliyetlerin yürürlükteki mevzuata uygun yürütülmesi, hukuken yetkili kurum ve kuruluşlara bilgi verilmesi ve hukuk işlerinin takibi ve gereken durumlarda savunma hakkımızın kullanılması amaçlarıyla işlenen elde edilen ve yukarıda belirtilen kişisel verileriniz sadece mevzuat gereği zorunlu olması durumunda ilgili bakanlıklar, mahkemeler, icra daireleri, hukuk büroları, avukatlar, belgelendirilme kuruluşları, noterler dahil hukuken yetkili özel kişi ve kuruluşlara ve hukuken yetkili kamu kuruluşlarına aktarılabilmektedir.

5.1.7.5. Üye/Kullanıcı’ların kimlik ve iletişim bilgileri Ocak 2008 tarihli ve 26751 sayılı Resmi Gazete’de yayımlanan Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmelik uyarınca kimlik doğrulaması gerçekleştirilmesi amacıyla ödeme kuruluşlarıyla paylaşılmaktadır.

6.1. GARAJIMDA; Üye/Kullanıcı’lara sunmuş olduğu hizmeti en iyi hale getirmek amacıyla KVKK emredici hükümlerini aykırı olmayacak şekilde Üye/Kullanıcı’ların kişisel verilerini toplamaktadır. Üye/Kullanıcı’ların kişisel verileri aşağıdaki yöntemlerle toplanmaktadır:

6.1.1. Üye/Kullanıcı’lar tarafından Site üzerinden çevrim içi olarak direkt verilmesi.

6.1.2. Üye/Kullanıcı’ların GARAJIMDA’nın yetkilileri ile yüz yüze veya çevrim içi görüşmeleri ve/veya canlı yardım hizmeti ile yapılan görüşmeleri esnasında direkt olarak verilmesi.

6.1.3. Üye/Kullanıcı’ların SMS, e-posta, çağrı merkezi ve diğer iletişim vasıtalarıyla kendi takdirleri doğrultusunda anketlerinin doldurulması.

6.1.4. Anlaşmalı ödeme kuruluşlarından sağlanması.

6.1.5. Site’de verilen hizmet kapsamında ilgili yazılım ve teknolojik araçlar tarafından elde edilerek sağlanması.

6.1.6. Site içinde olan ve her iki Kullanım Sözleşmesi ekinde bulunan Çerez Aydınlatma Metni’nde ayrıntılarıyla açıklandığı üzere GARAJIMDA, Site’de bulunan çerezler aracılığıyla da KVKK emredici hükümlerine aykırı olmayacak şekilde, ayrıca m.5 ve m.6 kapsamında kişisel veri elde edilmektedir.

6.2. Hesap Oluşturma Süreçleri: Hesap oluşturma süreçleri kapsamında elde edilen ve yukarıda belirtilen kişisel verileriniz saklama ve sunucu faaliyetleri, bilgi güvenliği faaliyetleri ve operasyonel faaliyetleri yürüten yurt içinde ve yurt dışında bulunan GARAJIMDA iştiraklerine, grup şirketlerine, harici iş ortaklarına ve harici hizmet sağlayıcılarına KVKK m.9/4- kapsamında “Standart Sözleşmenin Varlığı” hukuki sebebine dayanılarak aktarılmaktadır.

6.3. İlan ve Alışveriş Süreçleri:

6.3.1. İlan ve alışveriş süreçleri kapsamında elde edilen ve yukarıda belirtilen kişisel veriler, “sözleşmenin kurulması ve ifası”, “kanunlarda açıkça öngörülmesi”, “hukuki yükümlülüklerimizin yerine getirilmesi” ve “bir hakkın tesisi, kullanılması veya korunması” hukuki sebeplerine dayanılarak işlenmekte ve yukarıda belirtilen kişi ve kuruluşlara aktarılmaktadır.

6.3.2. Bu süreç kapsamında elde edilen anket ve test cevapları verileri “meşru menfaatimizin varlığı” hukuki sebebine dayanılarak işlenmekte ve yukarıda belirtilen kişi ve kuruluşlara aktarılmaktadır.

6.3.3. Bu süreç kapsamında konum verileri “sözleşmenin kurulması ve ifası” hukuki sebebine dayanılarak işlenmekte ve yukarıda belirtilen kişi ve kuruluşlara aktarılmaktadır.

6.3.4. İlan ve alışveriş süreçleri kapsamında elde edilen ve yukarıda belirtilen kişisel veriler saklama ve sunucu faaliyetleri, bilgi güvenliği faaliyetleri ve operasyonel faaliyetleri yürüten mukim hizmet sağlayıcılarına KVKK m.9/4-c kapsamında “standart sözleşmenin varlığı” hukuki sebebine dayanılarak aktarılmaktadır.

6.3.5. Üye/Kullanıcı’ların ad ve iletişim bilgileri, müşteri işlem bilgileri ve kullanım bilgileri Site’de güvenliğin sağlanması, bilgi güvenliği faaliyetlerinin yürütülmesi, dolandırıcılık dahil suçun önlenmesi ve raporlama faaliyetlerinin yürütülmesi amacıyla, KVKK m.9/4-c kapsamında “standart sözleşmenin varlığı” hukuki sebebine dayanılarak, yurt dışında bulunan GARAJIMDA iştiraklerine, grup şirketlerine, harici iş ortaklarına ve harici hizmet sağlayıcılarına aktarılmaktadır. aktarılmaktadır.

6.3.6. Üye/Kullanıcı’ların ilan vermesi durumunda ad ve iletişim bilgileri ve müşteri işlem verileri risk analiz süreçlerinin yürütülmesi, Site’de güvenliğin sağlanması ve suç teşkil edecek eylemlerin önlenmesi amacıyla KVKK m.9/4-c kapsamında “standart sözleşmenin varlığı” hukuki sebebine dayanılarak yurt dışında bulunan GARAJIMDA iştiraklerine, grup şirketlerine, harici iş ortaklarına ve harici hizmet sağlayıcılarına aktarılmaktadır.

6.4. Kimlik Doğrulama Süreçleri: Kimlik doğrulama süreçleri kapsamında elde edilen ve yukarıda belirtilen kişisel veriler, “hukuki yükümlülüklerimizin yerine getirilmesi”, “bir hakkın tesisi, kullanılması veya korunması” ve “meşru menfaatimizin varlığı” hukuki sebeplerine dayanılarak işlenmekte ve yukarıda belirtilen kişi ve kuruluşlara aktarılmaktadır.

6.5. İletişim ve Bildirim Süreçleri:

6.5.1. Kimlik ve iletişim bilgileri, işlem güvenliği verileri, kimlik doğrulama verileri, müşteri işlem verileri, ödeme verileri, canlı yardım merkezi verileri ile iletişim ve bildirim verileri, iletişim ve bildirim süreçleri kapsamında “sözleşmenin kurulması ve ifası”, “kanunlarda açıkça öngörülmesi”, “hukuki yükümlülüklerimizin yerine getirilmesi” ve “bir hakkın tesisi, kullanılması veya korunması” hukuki sebeplerine dayanılarak işlenmekte ve yukarıda belirtilen kişi ve kuruluşlara aktarılmaktadır.

6.5.2. Filtrelere takılmış veya kullanım koşullarına aykırı içerikteki Site içi mesajlar ile soru ve cevaplara ilişkin veriler “meşru menfaatimizin varlığı” hukuki sebeplerine dayanılarak işlenmekte ve yukarıda belirtilen kişi ve kuruluşlara aktarılmaktadır.

6.5.3. İletişim ve bildirim süreçleri kapsamında elde edilen ve yukarıda belirtilen kişisel veriler saklama ve sunucu faaliyetleri, bilgi güvenliği faaliyetleri ve operasyonel faaliyetleri yürüten GARAJIMDA iştiraklerine, grup şirketlerine, harici iş ortaklarına ve harici hizmet sağlayıcılarına KVKK m.9/4-c kapsamında “standart sözleşmenin varlığı” hukuki sebebine dayanılarak aktarılmaktadır.

6.5.4. İletişim ve bildirim süreçleri kapsamında canlı yardım merkezi verileriniz, ilgili altyapı hizmetini sunan mukim tedarikçilere KVKK m.9/4-c kapsamında “standart sözleşmenin varlığı” hukuki sebebine dayanılarak aktarılmaktadır.

6.6. Pazarlama Süreçleri:

6.6.1. Pazarlama süreçleri kapsamında elde edilen ve yukarıda belirtilen kişisel veriler, “açık rızanızın varlığı”, hukuki sebebine dayanılarak işlenmekte ve yukarıda belirtilen kişi ve kuruluşlara aktarılmaktadır.

6.6.2. Pazarlama süreçleri kapsamında ad ve iletişim bilgileri, müşteri işlem verileri, pazarlama verileri, pazarlama süreçlerinin planlanması, yürütülmesi ve raporlanması amacıyla KVKK m.9/4-c kapsamında “standart sözleşmenin varlığı” hukuki sebebine dayanılarak müşteri ilişkileri yönetim ve pazarlama platform hizmeti sunan GARAJIMDA iştiraklerine, grup şirketlerine, harici iş ortaklarına, harici hizmet sağlayıcılarına ve tedarikçilere aktarılmaktadır.

6.6.3. Site içinde reklam vermek isteyen Üye/Kullanıcı’ların kimlik ve iletişim bilgiler ile müşteri işlem bilgileri, söz konusu reklam süreçlerinin planlanması, yürütülmesi ve raporlanması amacıyla KVKK m.9/4-c kapsamında “standart sözleşmenin varlığı” hukuki sebebine dayanılarak, müşteri ilişkileri yönetim hizmeti sunan mukim tedarikçilere aktarılmaktadır.

6.6.4. Pazarlama süreçleri kapsamında elde edilen ve yukarıda belirtilen kişisel veriler saklama ve sunucu faaliyetleri, bilgi güvenliği faaliyetleri ve operasyonel faaliyetleri yürüten mukim hizmet sağlayıcılarına KVKK m.9/4-c kapsamında “standart sözleşmenin varlığı” hukuki sebebine dayanılarak aktarılmaktadır.

6.7. Mevzuata Uygunluk ve Yönetim Süreçleri:

6.7.1. Mevzuata uygunluk ve yönetim süreçleri kapsamında risk analiz çalışmaları ile denetimlerin yürütülmesi, değerlendirilmesi ve raporlanması, finans ve muhasebe işlemlerinin yürütülmesi, bilgi güvenliği süreçlerinin yürütülmesi amaçlarıyla işlenen ve yukarıda belirtilen kişisel veriler “kanunlarda açıkça öngörülmesi”, “hukuki yükümlülüklerimizin yerine getirilmesi” ve “meşru menfaatimizin varlığı” hukuki sebeplerine dayanılarak işlenmekte ve yukarıda belirtilen kişi ve kuruluşlara aktarılmaktadır.

6.7.2. Mevzuata uygunluk ve yönetim süreçleri kapsamında yukarıda belirtilen faaliyetlerin yürürlükteki mevzuata uygun yürütülmesi, hukuken yetkili kurum ve kuruluşlara bilgi verilmesi ve hukuk işlerinin takibi ve gereken durumlarda savunma hakkımızın kullanılması amaçlarıyla işlenen elde edilen ve yukarıda belirtilen kişisel veriler “kanunlarda açıkça öngörülmesi”, “hukuki yükümlülüklerimizin yerine getirilmesi” ve “bir hakkın tesisi, kullanılması veya korunması” hukuki sebeplerine dayanılarak işlenmekte ve yukarıda belirtilen kişi ve kuruluşlara aktarılmaktadır.

6.7.3. Mevzuata uygunluk ve yönetim süreçleri kapsamında, saklama faaliyetleri yürütülmesi, sistem performansının geliştirilmesi, operasyonel faaliyetlerin yürütülmesi ve bilgi güvenliği süreçlerinin yürütülmesi amacıyla elde edilen ve yukarıda belirtilen tüm kişisel veriler KVKK m.9/4-c kapsamında “standart sözleşmenin varlığı” hukuki sebebine dayanılarak yurt dışında bulunan GARAJIMDA iştiraklerine, grup şirketlerine, harici iş ortaklarına ve harici hizmet sağlayıcılarına aktarılmaktadır.

6.7.4. Mevzuata uygunluk ve yönetim süreçleri kapsamında finans ve muhasebe işlemlerinin yürütülmesi amacıyla elde edilen ve yukarıda belirtilen tüm kişisel veriler sunucuları GARAJIMDA iştiraklerine, grup şirketlerine, harici iş ortaklarına ve harici hizmet sağlayıcılarına KVKK m.9/4-c kapsamında “standart sözleşmenin varlığı” hukuki sebebine dayanılarak aktarılmaktadır.

6.8. Ürün Geliştirme Süreçleri:

6.8.1. Ürün geliştirme süreçleri kapsamında elde edilen ve yukarıda belirtilen tüm kişisel veriler, “meşru menfaatimizin varlığı” hukuki sebebine dayanılarak işlenmekte ve yukarıda belirtilen kişi ve kuruluşlara aktarılmaktadır.

6.8.2. Ürün geliştirme süreçleri kapsamında elde edilen ve yukarıda belirtilen kişisel veriler saklama ve sunucu faaliyetleri, bilgi güvenliği faaliyetleri ve operasyonel faaliyetleri yürüten GARAJIMDA iştiraklerine, grup şirketlerine, harici iş ortaklarına ve harici hizmet sağlayıcılarına KVKK m.9/4-c kapsamında “standart sözleşmenin varlığı” hukuki sebebine dayanılarak aktarılmaktadır.

7.1. GARAJIMDA, elde edilen kişisel verileri güvenli bir şekilde korumayı taahhüt etmektedir. Kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini engellemek ve kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirleri çeşitli yöntemler ve güvenlik teknolojileri kullanarak gerçekleştirmektedir.

7.2. Buna karşın, Site üzerinden GARAJIMDA tarafından verilmeyen ve başka uygulamalara ait link vs. harici bağlantı verilmesi durumunda ortaya çıkacak kişisel verilerin hukuka aykırı işlenmesi vb. işlemlerden GARAJIMDA’nın herhangi bir sorumluluğu bulunmamaktadır.

8.1. Kişisel veri sahipleri, KVKK 11. Maddesi kapsamındaki kişisel verileri hakkında bilgi alma hakkını kullanmak için Site’de bulunan mail adresi üzerinden GARAJIMDA ile iletişime geçmelidir. Bununla birlikte GARAJIMDA’nın, kişisel verilerin hukuka aykırı paylaşımının önlenmesi amacıyla Kullanıcı/Üye’nin kimliğini doğrulama hakkı saklıdır.

8.2. Bu kapsamda kişisel veri sahiplerinin hakları şunlardır;

8.2.1. Kişisel verilerinin işlenip işlenmediğini öğrenme,

8.2.2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

8.2.3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

8.2.4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

8.2.5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

8.2.6. KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

8.2.7. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

8.2.8. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.

8.3. Kişisel veri sahiplerinin KVKK 11. Maddesinde kendilerine tanınan bilgi alma hakkını kullanabilmeleri için başvuru sırasında sunmaları zorunlu olan evraklar şunlardır;

8.3.1. Adı, soyadı ve başvuru yazılı ise imzası,

8.3.2. Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancı ise uyruğu, pasaport numarası veya varsa kimlik numarası,

8.3.3. Tebligata esas yerleşim yeri veya iş adresi,

8.3.4. Bildirime esas elektronik posta adresi ve telefon ve varsa faks numarası,

8.3.5. Talep konusu,

8.3.6. Varsa konuya ilişkin bilgi ve belgeler.

9.1. GARAJIMDA, Kullanıcı/Üye’lerin açık rızaları ve/veya Site içerisinde onaylayarak tarafı oldukları sözleşmeler kapsamında vermiş oldukları kişisel verileri belirli sürelerle saklamaktadır.

9.2. Bu süreler, saklanan verinin niteliğine göre başta KVKK ve 10.03.2019 yılında yayınlanan Kişisel Veri Saklama ve İmha Politikası olmak üzere sair mevzuat hükümlerine uygun şekilde belirlenmektedir.

9.3. Kişisel verinin niteliğine göre mevzuatta belirlenen saklama süresi bittikten sonraki ilk periyodik imha döneminde bu veriler imha edilmekte veya anonim hale getirilmektedir. Yılda 2 defa gerçekleştirilen bu periyodik imha işleminin tarihleri GARAJIMDA tarafından Site içerisinde duyurulur.

9.4. Üye, açık rızasıyla veya Site içerisinde onaylayarak tarafı olmuş olduğu sözleşmeler kapsamında kişisel verilerinin kullanılması, paylaşılması vb. için vermiş olduğu onayı geri çektiği takdirde; GARAJIMDA, uhdesinde bulunan kişisel verileri periyodunu beklemeden imha etmekte veya anonim hale getirmektedir.

9.5. Türk Ceza Kanunu’nun 138. maddesinde ve Kanunu’nun 7. maddesinde düzenlendiği üzere ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde ve yine Üye’nin talebi ile ilgili kişisel veriler imha edilir veya anonim hale getirilir.

9.6. Kişisel Verilerin Saklanma Süreleri ve Belirtilen Kanunlar

9.6.1. Çağrı Merkezi Ses Kayıtları – 3 yıl – 563 Sayılı Kanun ve İlgili Mevzuat

9.6.2. Üyelik ve Rezervasyona İlişkin Kayıtlar – 10 yıl – 6098 Sayılı Kanun

9.6.3. Muhasebe ve Finansal İşlemlere İlişkin Tüm Kayıtlar – 10 yıl – 6102 Sayılı Kanun ve 213 Sayılı Kanun

9.6.4. Çerezler ve Log Kayıtları – 6 ay – en fazla 2 yıl – 5651 Sayılı İnternet Kanunu

9.6.5. Ticari Elektronik Mail Onay Kayıtları – Onay geri alındığından itibaren 1 yıl – 6563 Sayılı Kanun ve İlgili Mevzuat

9.6.6. Çevrimiçi Üyelere / Kullanıcılara İlişkin Trafik Bilgileri – 2 yıl – 5651 Sayılı Kanun

9.6.7. Kullanıcı/Üye’lere İlişkin Kişisel Veriler – 6563 Sayılı Kanun ve İlgili Mevzuat kapsamında ise 3 yıl – Hukuki İlişki Sona Erdikten Sonra 10 yıl

9.6.8. Sözleşmeler – Sözleşmenin sonra ermesinden itibaren 10 yıl – KVKK Tarafından Yayınlanan Kişisel Verileri Koruma Kurumu Kişisel Veri Saklama ve İmha Politikası

9.6.9. İnsan Kaynakları Süreçleri – Faaliyetin sonra ermesinden itibaren 10 yıl – KVKK Tarafından Yayınlanan Kişisel Verileri Koruma Kurumu Kişisel Veri Saklama ve İmha Politikası

9.6.10. Donanım ve Yazılıma Erişim Süreçleri – 2 yıl – KVKK Tarafından Yayınlanan Kişisel Verileri Koruma Kurumu Kişisel Veri Saklama ve İmha Politikası

9.6.11. Kamera Kayıtları – 2 yıl – KVKK Tarafından Yayınlanan Kişisel Verileri Koruma Kurumu Kişisel Veri Saklama ve İmha Politikası

9.6.12. İş Başvurusu/Staj Başvurusu/ Başvuru Kabul Edilmediği Takdirde Aday Başvurularına İlişkin Veriler (Örn: CV, Özgeçmiş, Cover Letter, Başvuru Formu vb.) – 1 yıl – Teamül gereği

9.6.13. Şirketin Taraf Olduğu Sözleşmelerin Kurulması ve İçeriğine İlişkin Kişisel Veriler – 10 yıl – 6102 Sayılı Kanun

9.6.14. Tüketicinin Bilgilendirilmesine ve Cayma Hakkını Kullanabilmesine İlişkin Sesli veya Elektronik Ortamdaki Bilgiler – 3 yıl - 27866 Sayılı Resmi Gazetede Yayınlanan Mesafeli Sözleşmelere Dair Yönetmelik

9.6.15. Mal ve Hizmetleri Tanıtmak, Pazarlamak, İşletmesini Tanıtmak ya da Kutlama ve Temenni gibi İçeriklerle Tanınırlığı Artırmak Amacıyla Alıcıların Elektronik İletişim Adreslerine Gönderilen Ticari Elektronik İletilere İlişkin Onay Kayıtları – 1 yıl – 29417 Sayılı 15.07.2015 Tarihli Resmi Gazetede Yayınlanan Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik

9.6.16. Mal ve Hizmetleri Tanıtmak, Pazarlamak, İşletmesini Tanıtmak ya da Kutlama ve Temenni gibi İçeriklerle Tanınırlığı Artırmak Amacıyla Alıcıların Elektronik İletişim Adreslerine Gönderilen Ticari Elektronik İletilere İlişkin Onay Kayıtları Dışındaki Veriler – 1 yıl – 29417 Sayılı 15.07.2015 Tarihli Resmi Gazetede Yayınlanan Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik

9.6.17. Sözleşmeden Kaynaklı İlişkilerde İşlenen Kişisel Veriler (Örn: Şirket Yetkilisi, Ad Soyad, imza sirküleri vb. – Sözleşmenin sona ermesine müteakip 10 yıl – 6098 Sayılı Borçlar Kanunu

9.6.18. Vergisel Kayıtlara İlişkin Kişisel Veriler – 5 yıl – 213 Sayılı Vergi Usul Kanunu

9.6.19. Fatura/Gider Pusulası/Makbuz gibi Vergi Usul Kanunu Uyarınca Tutulması gereken Belgelerle işlenen Kişisel Veriler – 5 yıl – 213 Sayılı Vergi Usul Kanunu

9.6.20. CCTV Kameraları Uyarınca Güvenlik Amaçlı Olarak İşlenen Kişisel Veriler (Kamera Kayıtları) – 90 gün – Teamül Gereği

9.6.21. 6502 Sayılı Tüketicinin Korunması Hakkında Kanun Gereğince Satış Sonrası Hizmet Verilmesinin Zorunlu Olması Sebebiyle İşlenen Kişisel Veriler (Örn: Ürün kurulum tarihi, müşteri iletişim bilgileri) – 15 yıl - 6502 Sayılı Tüketicinin Korunması Hakkında Kanun, 13.06.2014 Tarih ve 29029 Sayılı Resmi Gazetede Yayınlanan Satış Sonrası Hizmetler Yönetmeliği

9.6.22. Müşteri Bilgilerinden, TTK 82. Maddesi Uyarınca ticari defter ve kayıtlara dayanak teşkil eden faturaların düzenlenmesine ilişkin kişisel veriler. – 10 yıl – 6102 Sayılı Kanun

9.6.23. Müşteri İşlem Bilgileri (Müşterilerin Talep/Şikayet/önerilerine İlişkin Çağrı Kayıtları vb.) – 10 yıl – 6098 Sayılı Kanun

9.6.24. Potansiyel Müşterilere İlişkin Veriler (cookies, çerezler, Linkedin vb. üzerinden profillemeye ilişkin veriler) – 13 ay – Avrupa Birliği Uygulamaları ve Teamül Gereği

9.6.25. Ölmüş Bir Kişinin Kişisel Verileri – En az 20 yıl - 21.06.2018 Tarih ve 30808 Sayılı Resmi Gazetede yayınlan Kişisel Sağlık verileri Hakkında Yönetmeliği