Kişisel Verilerin Korunması, Gizlilik Politikası ve Aydınlatma Metni

DetaWix ("Şirket", "DetaWix Platformu"), kullanıcılarının, üye bayilerinin (oto yıkama, oto detailing, seramik kaplama, lastik otel ve bakım servisleri) ve bu bayilerden hizmet alan araç sahiplerinin (müşterilerin) kişisel verilerinin korunmasına, gizliliğine ve güvenliğine en üst düzeyde hassasiyet göstermektedir.

1. İşlenen Kişisel Veriler ve Veri Kategorileri

Platformumuz üzerinden yürütülen servis operasyonları kapsamında aşağıdaki veri kategorileri işlenmektedir:

• Kimlik ve İletişim Bilgileri: Bayi yetkilileri, personeli ve araç sahiplerine ait ad-soyad, cep telefonu numarası, e-posta adresi.
• Araç ve Servis Kayıt Verileri: Araç plakası, marka, model, renk, model yılı tahmini, yapılan işlem türü (iç-dış yıkama, pasta cila, seramik, lastik otel vb.), servis başlama ve bitiş saatleri.
• Görsel Veriler ve Kamera Kayıtları: Servis kalitesini teyit etmek, mevcut hasar tespitini yapmak ve plaka okumak amacıyla servis girişinde ve çıkışında çekilen araç durum fotoğrafları.
• Mali ve İşlem Verileri: Yapılan hizmet bedeli, ödeme türü (nakit, kart, veresiye/cari, virman), cari hesap tahsilatları ve usta hakediş oranları.
• Elektronik İletişim Logları: İşlem durumunu bildirmek amacıyla iletilen otomatik WhatsApp / SMS servis bilgi iletilerine ilişkin zaman ve durum logları.

2. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5. ve 6. maddelerine uygun olarak şu amaçlarla işlenir:

• Araç bakım, detailing ve yıkama hizmet süreçlerinin uçtan uca yürütülmesi, araç teslimat sırasının ve hazır olma durumunun yönetilmesi,
• Hizmet tamamlandığında araç sahibine WhatsApp / SMS üzerinden işlem bilgilendirmesi, dijital servis fişi ve araç teslim bildiriminin iletilmesi,
• Lastik otelinde muhafaza edilen araç lastiklerinin raf takibi, teslim periyodu ve emanet güvenliğinin sağlanması,
• İşletme bünyesindeki usta ve personelin çalışma performans ve yevmiye/hakediş hesaplamalarının doğru yürütülmesi,
• Mevzuattan kaynaklanan saklama, raporlama ve bilgi verme yükümlülüklerinin eksiksiz yerine getirilmesi.

3. Kişisel Veri Toplamanın Hukuki Sebepleri

Kişisel verileriniz, 6698 sayılı KVKK’nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin Kurulması ve İfası (KVKK Md. 5/2-c): Araç bakım ve temizlik hizmetinin gerçekleştirilmesi, aracın sahibine teslimi ve fatura/fiş düzenlenmesi.
• Hukuki Yükümlülüğün Yerine Getirilmesi (KVKK Md. 5/2-ç): Vergi mevzuatı, Türk Ticaret Kanunu ve ilgili tüketici mevzuatı kapsamındaki kayıt tutma yükümlülükleri.
• Meşru Menfaat (KVKK Md. 5/2-f): Araç kabulü esnasında mevcut hasarların fotoğraflanması ve servis güvenliğinin temini.
• Açık Rıza (KVKK Md. 5/1): Müşteri memnuniyet anketleri, Google yorum değerlendirme davetleri veya onay gerektiren ticari tanıtım iletileri.

4. Plaka Tanıma Sistemi (PTS) ve Kamera Gözetimi

Bayi işletmelerin girişinde ve çalışma alanlarında kullanılan kameralar ve görüntü işleme algoritmaları yalnızca araç plakası ile araç modelini hızlı tanıyarak kayıt oluşturmak ve tesis güvenliğini sağlamak için kullanılır.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, üçüncü şahıslara ticari amaçla asla satılmaz, kiralanmaz veya izinsiz paylaşılmaz. Veriler yalnızca şu alıcı gruplarına aktarılabilir:

• Yetkili Kamu Kurum ve Kuruluşları: Talep edilmesi halinde kanuni yükümlülükler gereği adli ve idari makamlar, mahkemeler ve icra daireleri,
• Altyapı ve İletişim Sağlayıcıları: Veritabanı barındırma (Supabase Bulut Altyapısı) ve WhatsApp/SMS servis bildirimlerinin müşterilere iletilebilmesi amacıyla teknik hizmet sağlayıcıları.

6. Veri Güvenliği ve Teknik Tedbirler (KVKK Md. 12)

DetaWix, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek amacıyla sektör standartlarında güvenlik önlemleri almaktadır:

• Tüm veri trafiği SSL/TLS (HTTPS) protokolü ile uçtan uca şifrelenmektedir.
• Veritabanı erişimleri yetkilendirme katmanları (Row Level Security) ile işletmeler bazında birbirinden tamamen izole edilmektedir.
• Kullanıcı ve yönetici şifreleri tek yönlü güçlü kriptografik özetleme (salted hash) algoritmalarıyla korunur.

7. Ticari İletişim ve İleti Yönetim Sistemi (İYS / ETK) Uyumu

Aracınızın kabulü, hazır bildirimi ve dijital servis fişi gibi iletiler 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında "hizmetin ifasına ilişkin zorunlu bilgilendirme" niteliğinde olup ön onay gerektirmez.

Memnuniyet anketleri veya işletme kampanyaları gibi tanıtıcı iletilerde ise alıcıya her zaman ücretsiz ve koşulsuz ret hakkı tanınmaktadır. İleti almak istemediğinizde bunu işletmeye veya tarafımıza iletmeniz halinde gönderim derhal durdurulur.

8. İlgili Kişinin Hakları (KVKK Madde 11)

6698 sayılı Kanun’un 11. maddesi uyarınca her ilgili kişi veri sorumlusuna başvurarak kendisiyle ilgili;

• Kişisel verisinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı 3. kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK 7. maddede öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme (Unutulma Hakkı),
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.

9. Veri Silme ve İletişim (Contact & Deletion Requests)

KVKK kapsamındaki haklarınız, veri silme ve unutulma talepleriniz için aşağıdaki iletişim kanalları üzerinden şirketimize başvurabilirsiniz: