Gizlilik Sözleşmesi

1. Veri Sorumlusu

Unvan: ASOS COOLİNG PAD SOĞUTMA SİSTEMLERİ LİMİTED ŞİRKETİ
Adres: Bandırma / Balıkesir, Türkiye
Vergi Dairesi / No: Bandırma Vergi Dairesi / 0911354718
E-posta: info@carnettir.com.tr
Telefon: 0539 377 04 82

2. İşlenen Kişisel Veriler

• Kimlik bilgileri: hesabınızda kayıtlı ad ve soyad.
• İletişim bilgileri: telefon numarası; bize ilettiğiniz hâllerde e-posta adresi.
• Fatura bilgileri: Üyelik Bedeli faturası, varsayılan olarak nihai tüketici adına, hesabınızda kayıtlı ad-soyad ve telefon numarası esas alınarak e-Arşiv fatura olarak düzenlenir; bunun için ödeme adımında ayrıca kimlik veya adres bilgisi istenmez. Yalnızca ödeme adımında “Kurumsal fatura istiyorum” seçeneğini işaretlemeniz hâlinde firma unvanı, vergi kimlik numarası, vergi dairesi, il, açık adres ve isteğe bağlı olarak fatura e-posta adresi alınır.
• Kurumsal fatura profili: Kurumsal fatura bilgileriniz, sonraki satın alımlarda ödeme formunu önceden doldurmak amacıyla hesabınıza kaydedilir. Bu bilgileri her satın alımda değiştirebilirsiniz; her ödeme kaydı, o işlemde kullanılan fatura bilgilerini ayrıca saklar.
• Hesap bilgileri: kullanıcı rolü (şoför / üye), hesap ve üyelik durumu, üyelik başlangıç ve bitiş tarihleri. Şifreniz geri döndürülemez şekilde şifrelenerek (hash) saklanır.
• İlan bilgileri (şoförler): başlangıç ve varış ili, ilan süresi ve ilan verildiği anda bir kez alınan başlangıç konumu.
• Müşteri işlem bilgileri: üyelik satın alma kayıtları (satın alınan üyelik, tutar, işlem tarihi, ödeme durumu ve sonucu, ödeme kuruluşunun işlem referansı, üyeliğin bitiş tarihi), kartın markası/türü ve son 4 hanesi. Kart numarasının tamamı, son kullanma tarihi ve güvenlik kodu bu kapsamda değildir (bkz. Madde 4).
• İşlem güvenliği bilgileri: IP adresi, oturum ve cihaz bilgileri, sistem kayıtları (log).
• Talep bilgileri: iletişim formu, e-posta veya telefon yoluyla ilettiğiniz mesaj ve talepler.

3. Kişisel Verilerin İşlenme Amaçları

• Kullanıcı hesaplarının oluşturulması, hesap güvenliğinin sağlanması, üyeliklerin etkinleştirilmesi ve üyelik süresinin takibi,
• Şoför ilanlarının yayınlanması ve üyeliği etkin üyelerin ilan sahibi şoförlerle iletişime geçebilmesinin sağlanması,
• Üyelik Bedeli satışının yapılması, ödemenin alınması, e-Arşiv faturanın düzenlenmesi, talep edilmesi hâlinde kurumsal fatura bilgilerinin sonraki satın alımlar için hesapta saklanması, muhasebe kayıtlarının tutulması ve iade süreçlerinin yürütülmesi,
• Talep, soru ve şikâyetlerin yanıtlanması,
• Bilgi güvenliğinin sağlanması, kötüye kullanımın ve hukuka aykırı işlemlerin önlenmesi,
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi.

4. Ödeme ve Kart Bilgileri

Üyelik ödemeleri, 6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun kapsamında lisanslı ödeme kuruluşu iyzico (İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) altyapısı üzerinden alınır.

Kart numarası, son kullanma tarihi ve güvenlik kodu (CVV) gibi kart bilgileri, mobil uygulamadaki ödeme formundan şifreli bağlantı (SSL/TLS) üzerinden yalnızca ödeme işleminin gerçekleştirilmesi amacıyla iyzico’ya iletilir ve iyzico tarafından kart endüstrisi güvenlik standartlarına (PCI-DSS) uygun ortamda işlenir. 3D Secure doğrulaması, kartınızı veren bankanın ekranında yapılır. Bu kart bilgileri Şirket tarafından kaydedilmez, saklanmaz ve sistem kayıtlarına (log) yazılmaz.

Şirket yalnızca kartın markası/türü ile son 4 hanesini, ödemenin sonucunu (başarılı / başarısız) ve ödeme kuruluşunun işlem referansını saklar. Bu bilgiler; ödemenin hangi işleme ait olduğunun tespiti, üyeliğin etkinleştirilmesi, faturalandırma, iade ve muhasebe işlemleri için kullanılır.

5. Konum Verisi

Şoförün başlangıç konumu yalnızca ilan verildiği anda, şoförün izniyle ve bir kez alınır; ilanın haritada başlangıç ili olarak gösterilmesi amacıyla kullanılır. Konum izni verilmezse başlangıç noktası harita üzerinden elle seçilebilir.

Platform, sürekli veya arka planda konum takibi yapmaz. Konum verisi, ilanın amacı ve süresiyle sınırlı olarak işlenir.

6. Hukuki Sebepler ve Toplama Yöntemi

Kişisel verileriniz; Platform, mobil uygulama, internet sitesi, iletişim formu, e-posta ve telefon kanallarıyla, otomatik veya kısmen otomatik yollarla elektronik ortamda toplanır.

Verileriniz KVKK’nın 5. maddesinde yer alan; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi, bir hakkın tesisi, kullanılması veya korunması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati hukuki sebeplerine dayanılarak işlenir. Bu sebeplerin bulunmadığı hâllerde açık rızanız alınır.

7. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK’nın 8. ve 9. maddelerine uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:

• Üyeliği etkin üyeler: Şoförlerin ad-soyad ve telefon numarası, yalnızca hizmetin doğası gereği, üyeliği etkin üyelere ilan kapsamında gösterilir.
• Ödeme kuruluşu: Ödeme işleminin gerçekleştirilmesi ve dolandırıcılığın önlenmesi için gerekli bilgiler iyzico’ya iletilir: kart bilgileri, hesabınızda kayıtlı ad-soyad ve telefon numarası, işlem IP adresi ve kurumsal fatura talep edilmişse firma unvanı, vergi kimlik numarası, vergi dairesi ve adres bilgileri.
• Mali müşavir / muhasebe hizmeti: Faturanın düzenlenmesi ve yasal defter kayıtlarının tutulması amacıyla fatura ve satın alma bilgileri.
• Hizmet sağlayıcılar: Sunucu, barındırma ve e-posta gibi teknik altyapı hizmeti alınan tedarikçiler.
• Yetkili kurum ve kuruluşlar: Mevzuatın gerektirdiği hâllerde yetkili kamu kurum ve kuruluşları ile adli makamlar.

Kişisel verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz.

8. Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen yasal saklama süreleri boyunca (ör. ticari defter ve belgeler için 10 yıl) saklanır. Bu sürelerin sona ermesiyle veriler silinir, yok edilir veya anonim hâle getirilir.

9. Veri Güvenliği

Şirket, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek için uygun teknik ve idari tedbirleri alır. Platform ile sunucular arasındaki iletişim şifreli bağlantı (SSL/TLS) üzerinden yapılır; şifreler geri döndürülemez şekilde saklanır; verilere erişim yetki ile sınırlandırılır ve erişimler kayıt altına alınır.

10. Çerezler ve Yerel Depolama

carnettir.com.tr internet sitesinde reklam, pazarlama veya analitik amaçlı çerez kullanılmaz. Site, yalnızca tarayıcınızın yerel deposunda (localStorage) mobil uygulama öneri bandını kapattığınıza ilişkin bir tercih bilgisini saklayabilir; bu bilgi kişisel veri içermez ve sunucularımıza iletilmez.

11. KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

12. Başvuru ve Hesap Silme

Haklarınıza ilişkin taleplerinizi info@carnettir.com.tr adresine e-posta göndererek veya Bandırma / Balıkesir adresine yazılı olarak iletebilirsiniz. Başvurunuzda kimliğinizi tespit etmeye yarayan bilgilere ve talebinizin açıklamasına yer vermeniz gerekir.

Hesabınızın ve ilişkili kişisel verilerinizin silinmesini, kayıtlı telefon numaranızı belirterek aynı adrese e-posta göndererek talep edebilirsiniz. Yasal saklama yükümlülüğü bulunan veriler bu süre sonunda silinir.

Başvurular, talebin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.

13. Değişiklikler

Şirket, bu metni mevzuat değişiklikleri ve hizmetteki güncellemeler doğrultusunda değiştirebilir. Güncel metin bu sayfada yayımlandığı tarihte yürürlüğe girer; sayfanın üst kısmında son güncelleme tarihi yer alır.