KVKK Aydınlatma Metni

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla [Şirket unvanı] ([MERSİS no / vergi dairesi ve no], adres: [Şirket adresi]) tarafından işlenir. Bu metinde "OtoTag", "biz" olarak anılır. OtoTag; CarTag ve BagTag gibi QR etiket ürünlerini, bu etiketlerin açtığı herkese açık profil sayfalarını, mobil uygulamayı ve ototag.net.tr / otoqr.net.tr web sitelerini kapsar.

2. Hangi kişisel verileri işliyoruz?

Hesap sahipleri ve yetkililer

• Kimlik ve iletişim: ad soyad, e-posta adresi, telefon numarası.
• Profil bilgileri: profil fotoğrafı, Instagram kullanıcı adı, kan grubu (isteğe bağlı).
• Eşya bilgileri: araç için plaka, marka, model, model yılı, renk ve fotoğraf; bavul için marka, renk, boyut, ayırt edici özellik ve fotoğraf.
• Acil durum bilgileri (isteğe bağlı): sağlık notları, acil durumda aranacak kişilerin adı, telefonu ve yakınlığı, sigorta ve yol yardım bilgileri.
• Kullanım ve güvenlik kayıtları: oturum bilgileri (cihaz/tarayıcı bilgisi), bildirim için cihaz abonelik kimliği, etiket işlem kayıtları, şifrenin geri döndürülemez özeti.

Kan grubu ve sağlık notları özel nitelikli kişisel veridir ve yalnızca açık rızanızla, sizin girmeniz halinde işlenir. Acil durum kişisi olarak eklediğiniz kişilerin bilgilerini, onları bilgilendirerek girmeniz gerekir.

QR etiketini okutan kişiler

• Seçilen bildirim türü (ör. "Farlarınız açık kaldı") ve yazılan not.
• Yalnızca okutan kişi isterse ve ürün izin veriyorsa (BagTag) konum bilgisi.
• Kötüye kullanımı önlemek için IP adresinin geri döndürülemez özeti (IP adresinin kendisi saklanmaz) ve işlem zamanı.

Destek talebinde bulunanlar

• Ad, e-posta, isteğe bağlı telefon ve etiket kodu, talep metni ve verdiğimiz cevaplar; IP adresinin geri döndürülemez özeti.

Sipariş sayfası

Sipariş sayfası şu an tanıtım (demo) amaçlıdır: girilen teslimat bilgileri tarayıcınızdan çıkmaz, bize iletilmez ve saklanmaz. Gerçek satış başladığında bu metin güncellenecektir.

3. Herkese açık profil sayfası

Etiketinizdeki QR kodu okutan herkes profil sayfanızı açabilir. Bu sayfada yalnızca gizlilik ayarlarınızda "göster" ya da "kısmen göster" seçtiğiniz bilgiler yer alır; "gizle" seçtiğiniz bilgiler sayfaya hiç gönderilmez. Telefon numaranız tamamen gösterildiğinde okutan kişi sizi arayabilir ya da WhatsApp'tan yazabilir; kısmen gösterir ya da gizlerseniz numaranız paylaşılmaz ve size yalnızca bildirimle ulaşılır. Yeni profillerde telefon varsayılan olarak görünürdür, gizlilik ayarlarından değiştirebilirsiniz. BagTag'de, bavulu bulan kişinin size ulaşabilmesi için telefon numarası her zaman görünür.

Profil sayfaları herkese açık olduğundan, görünür bıraktığınız bilgiler (ör. plaka, marka ve model) arama motorlarında listelenebilir ve sayfa başlığında yer alabilir. Bunu istemiyorsanız ilgili bilgiyi gizleyebilir ya da etiketinizi geçici olarak kapatabilirsiniz; arama motorlarının sonuçları güncellemesi biraz zaman alabilir.

4. Hangi amaçlarla işliyoruz?

• Hesabınızı oluşturmak, oturumunuzu yönetmek ve hizmeti sunmak.
• Etiketi okutan kişinin size ve yetkili kıldığınız kişilere bildirim (uygulama bildirimi) göndermesini sağlamak.
• Profil sayfanızı gizlilik tercihlerinize göre göstermek.
• Şifre sıfırlama, hoş geldin ve destek gibi hizmetle ilgili e-postaları göndermek.
• Destek taleplerini cevaplamak.
• Kötüye kullanımı, spam ve yetkisiz erişimi önlemek; bilgi güvenliğini sağlamak.
• Hukuki yükümlülüklerimizi yerine getirmek ve yetkili makamların taleplerini karşılamak.

5. Hukuki sebepler

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c) — hesap ve hizmet verileri.
• Veri sorumlusunun meşru menfaati (m.5/2-f) — güvenlik, kötüye kullanımın önlenmesi, okutan kişilerin bildirimleri.
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç).
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).
• Özel nitelikli veriler (kan grubu, sağlık notları) için açık rızanız (m.6).
• Konum paylaşımı için okutan kişinin, paylaşma seçeneğini kendisinin seçmesi.

6. Kimlere aktarıyoruz?

Kişisel verilerinizi satmayız. Hizmeti sunabilmek için yalnızca şu hizmet sağlayıcılarla, gerektiği kadar paylaşırız:

Yurt dışına aktarım, KVKK'nın 9. maddesine uygun olarak yapılır. Bildirimlerin iletilmesi için yalnızca bildirim metni ve cihaz abonelik kimliği OneSignal'e iletilir. Kanunen yetkili kamu kurum ve kuruluşlarına, talep halinde ve mevzuatın izin verdiği ölçüde aktarım yapılabilir.

7. Nasıl topluyoruz?

Verileriniz; mobil uygulama, web sitesi, QR profil sayfası ve destek formu üzerinden, sizin ya da etiketi okutan kişinin girdiği bilgilerle elektronik ortamda toplanır.

8. Ne kadar saklıyoruz?

9. Haklarınız

KVKK'nın 11. maddesi uyarınca;

• kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini, KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• bu işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz. Hesap bilgilerinizi uygulamadan düzeltebilir, hesabınızı uygulamadan silebilirsiniz.

10. Başvuru

Haklarınızla ilgili taleplerinizi [email protected] adresine ya da destek formundan "Kişisel veriler (KVKK)" konusunu seçerek iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanabilir. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.