1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu, hasarsepeti.com.tr sitesini işleten [şirket unvanı, adresi ve MERSİS numarası eklenecek]'dir. Bize info@hasarsepeti.com.tr adresinden ulaşabilirsin.
2. Hangi kişisel verilerini işliyoruz?
- Kimlik ve iletişim: Ad soyad, cep telefonu, e-posta adresi (girersen).
- Araç ve kaza bilgileri: Plaka, marka, model, model yılı, kilometre, kaza tarihi ve ili, tutanak türü, kusur durumu, hasarlı parçalar, eksper durumu.
- Görseller: Yüklediğin hasar ve belge fotoğrafları. Fotoğraf dosyaları, telefonunun eklediği konum ve tarih bilgilerini içerebilir. Yüklediğin belgelerde başka kişilerin bilgileri veya sağlık bilgisi varsa bunları kapatarak yüklemeni rica ederiz.
- İşlem güvenliği: Formu gönderdiğin IP adresi, tarayıcı bilgisi, gönderim zamanı ve bu metnin sürümü.
- Ekip hesapları: Panel kullanan çalışanlarımızın ad, e-posta ve oturum kayıtları.
3. Hangi amaçlarla ve hangi hukuki sebeplerle işliyoruz?
- Talebini almak, değerlendirmek, seninle iletişime geçmek, sana uygun adımları anlatmak ve süreci takip etmek: Senin başlattığın talebin karşılanması için gerekli olduğundan, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK m. 5/2-c).
- Siteyi ve başvuru formunu kötüye kullanıma karşı korumak, formu kimin ve ne zaman gönderdiğini kaydetmek: Temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz için zorunlu olması (KVKK m. 5/2-f).
- Yetkili kurumların kanuna dayalı taleplerini karşılamak: Hukuki yükümlülüğümüzü yerine getirmemiz için zorunlu olması (KVKK m. 5/2-ç).
- Olası bir uyuşmazlıkta kayıtları delil olarak kullanmak: Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (KVKK m. 5/2-e).
- Ekip hesaplarını yönetmek ve panel güvenliğini sağlamak: Meşru menfaatimiz için zorunlu olması (KVKK m. 5/2-f).
Kampanya ve bilgilendirme iletileri yalnızca, bu metinden ayrı olarak açık rıza vermen hâlinde gönderilir (KVKK m. 5/1). Rıza vermemen başvurunu etkilemez.
4. Kimlerle, hangi amaçla paylaşıyoruz?
- E-posta gönderim hizmeti (Resend): Yeni talebi ekibimize bildirmek için ad, telefon, plaka ve talep bilgileri. [Sağlayıcının bulunduğu ülke ve KVKK m. 9 kapsamındaki aktarım dayanağı avukatla netleştirilecek.]
- Barındırma hizmeti: Sitenin ve verilerin saklandığı sunucuyu sağlayan firma. [Firma adı ve ülkesi eklenecek.]
- Google Fonts: Sitedeki yazı tipinin yüklenmesi sırasında IP adresin ve tarayıcı bilgin yurt dışında bulunan Google sunucularına iletilir. Ayrıntı için Çerez Politikası'na bakabilirsin. [KVKK m. 9 değerlendirmesi avukatla netleştirilecek.]
- Yetkili kurumlar: Kanunen talep edilmesi hâlinde yetkili kamu kurum ve kuruluşları.
Verilerini senin talebin olmadan sigorta şirketlerine ya da başka üçüncü kişilere satmayız veya aktarmayız.
5. Nasıl topluyoruz?
Verilerini, sitedeki başvuru formlarına girdiğin bilgilerden elektronik ortamda; işlem güvenliği verilerini ise formu gönderdiğinde otomatik yollarla topluyoruz. Ekibimizin talebe eklediği notlar panel üzerinden kaydedilir.
6. Ne kadar süre saklıyoruz?
Verilerini yukarıdaki amaçların gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklar, süre dolduğunda siler, yok eder veya anonim hâle getiririz. [Talep, fotoğraf ve işlem güvenliği kayıtları için saklama süreleri belirlenecek.]
7. Hakların ve başvuru yolu
KVKK'nın 11. maddesi kapsamındaki haklara sahipsin. Özetle; verilerinin işlenip işlenmediğini öğrenebilir, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini isteyebilir, işlemeye itiraz edebilir ve kanuna aykırı işleme nedeniyle zarara uğradıysan zararının giderilmesini talep edebilirsin.
Başvurunu yazılı olarak [şirket adresi eklenecek] adresine; kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza ile ya da bize daha önce bildirdiğin ve kayıtlarımızda bulunan e-posta adresinden info@hasarsepeti.com.tr adresine iletebilirsin. Kimliğini doğrulamak için ek bilgi isteyebiliriz. Başvurunu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; işlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir.