KVKK aydınlatma metni

1. Veri sorumlusu

Veri sorumlusu: Örnek Galeri — Kurgusal Test İşletmesi

2. İşlenen kişisel veriler

Sistemin bugün fiilen kaydettiği veriler şunlardır:

• Araç bilgileri: model yılı, marka, model, motor hacmi, paket, yakıt, vites, kasa tipi, renk, kilometre, boyalı/değişen parçalar, tramer kaydı ve tutarı, cam tavan bilgisi.
• İletişim bilgileri: ad soyad, e-posta, telefon numarası ve bulunduğunuz il — yalnızca kullanıcı açık rıza verip formu gönderdiğinde.
• İsteğe bağlı mesaj: iletişim formunda yazılan serbest metin.
• Araç plakası — artık toplanmıyor. 9 Eylül 2026'ya kadar değerleme formunda plaka isteniyordu. O tarihten sonra alan kaldırıldı ve yeni kayıtlarda plaka bulunmuyor; daha önce verilmiş plakalar saklama süresi dolduğunda ya da talebiniz üzerine imha ediliyor.
• Teknik kayıt: IP adresinin geri döndürülemez özeti (hash), talep kimliği ve zaman damgası.

Kimlik numarası, belge görseli, şifre veya ödeme bilgisi talep edilmez ve kaydedilmez.

3. Verilerin toplanma yöntemi

Yukarıdaki veriler yalnızca bu sitedeki formlar aracılığıyla, doğrudan sizden elektronik ortamda toplanır. Başka bir kanal yoktur: üçüncü taraflardan veri alınmaz, çerezle veri toplanmaz , telefonla veya basılı formla kayıt açılmaz.

4. İşleme amaçları

• Araç için tahmini piyasa değerinin üretilmesi
• Kullanıcının talebi üzerine kendisiyle iletişime geçilmesi
• Hizmetin kötüye kullanımının önlenmesi (istek sayısı sınırlaması)

5. Hukuki sebep

İletişim bilgileriniz (ad soyad, e-posta, telefon, il) KVKK m.5/1 uyarınca açık rızanıza dayanılarak işlenir. Araç bilgileri, talep ettiğiniz değer tahmininin üretilmesi için gerekli olduğundan m.5/2-c (hizmetin sunulmasıyla doğrudan ilgili olması) kapsamında işlenir. Teknik kayıt (IP özeti, talep kimliği) hizmetin kötüye kullanımının önlenmesi amacıyla m.5/2-f (meşru menfaat) kapsamındadır.

Değerleme sonucunun gösterilmesi iletişim bilgisi verilmesine bağlıdır. Bu bilgileri vermek istemiyorsanız hizmeti kullanmama seçeneğiniz vardır; verdikten sonra rızanızı dilediğiniz zaman geri alabilirsiniz (bkz. açık rıza metni, 4. madde).

6. Aktarım

Değerin üretilmesi için araç bilgileri, yurt dışında (Amerika Birleşik Devletleri) bulunan yapay zekâ hizmet sağlayıcısına (OpenAI) iletilir. Ad, e-posta, telefon ve il bu çağrıya dâhil edilmez. Bu aktarım KVKK m.9 uyarınca açık rızanıza dayanır; değerleme formundaki onay kutusu bu aktarımı ayrıca ve adıyla kapsar. Kayıtlarınız Türkiye'de bulunan sunucuda saklanır. Verileriniz bunların dışında hiçbir üçüncü tarafa aktarılmaz, satılmaz.

7. Otomatik karar verme ve profilleme

Gösterilen değer bir yapay zekâ modeli tarafından üretilir, ancak bu model araç hakkında bir tahmin yapar; sizin hakkınızda bir değerlendirme yapmaz. Kişisel verileriniz bu çağrıya dâhil edilmediği için model sizi tanımaz. Profil çıkarılmaz — kullanıcılar puanlanmaz, segmentlere ayrılmaz ve geçmiş davranışa göre farklı fiyat gösterilmez. Üretilen değer bağlayıcı bir işlem değil, bilgilendirme amaçlı bir tahmindir.

8. Veri güvenliği

• IP adresi düz metin olarak saklanmaz — yalnız geri döndürülemez özeti (hash) tutulur.
• Galeri ekranına erişim kullanıcı adı ve parolayla korunur; parolalar geri döndürülemez biçimde (argon2id) saklanır.
• Kişisel verileriniz yapay zekâ çağrısına dâhil edilmez (§6).
• Panelde toplu dışa aktarma (CSV vb.) bulunmaz; bu bilinçli bir tasarım kararıdır — veriyi denetlenebilir sistemin dışına çıkaran tek düğme kaldırılmıştır.

9. Saklama ve imha

Talebiniz üzerine ya da saklama süresi dolduğunda kaydınız anonim hâle getirilir: ad soyad, e-posta, telefon, şehir, araç plakası, IP kaydı ve serbest mesaj alanları boşaltılır. Geriye kalan araç bilgileri artık sizinle ilişkilendirilemez.

Saklama süresi kaydın oluşturulmasından itibaren 365 gündür (bir yıl). Süre dolduğunda anonimleştirme kendiliğinden yapılır; talebiniz üzerine daha erken de yapılır.

10. İlgili kişinin hakları

KVKK m.11 uyarınca şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Bu haklara ilişkin başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı olarak ya da aşağıdaki e-posta adresi üzerinden iletebilirsiniz. Başvuruda ad soyad, yazılı başvuruda imza, T.C. kimlik numarası (yabancılar için pasaport numarası), tebligata esas adres ve talep konusu bulunmalıdır. Başvurular en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.

11. Başvuru

Başvurularınızı support@example.test adresine iletebilirsiniz. Telefon: +905550000000.

12. Bu metnin güncellenmesi

Sistem hangi veriyi işlediğini değiştirdiğinde bu sayfa da değişir; ikisi birlikte hareket eder. Verdiğiniz onayın hangi metne ait olduğu aşağıdaki sürüm numarasıyla birlikte kaydınızda saklanır, yani metin sonradan değişse bile sizin onayladığınız sürüm bellidir. Ayrıca bkz. açık rıza metni.

Rıza metni sürümü: v2.0.0. Verdiğiniz onayın hangi metne ait olduğu bu sürüm numarasıyla birlikte saklanır.