1. Giriş
Otosende Otomotiv Anonim Şirketi ("Otosende") olarak kişisel verilerinizin gizliliğine önem veriyoruz. Bu politika; platformumuzu kullanırken hangi bilgileri topladığımızı, bunları nasıl işlediğimizi, kimlerle paylaştığımızı ve haklarınızı açıklar. KVKK Aydınlatma Metni ile birlikte okunmalıdır.
2. Veri Sorumlusu
Veri sorumlusu Otosende Otomotiv Anonim Şirketi'dir. İletişim bilgileri bu sayfanın sonunda yer alır. Kişisel verilerinize ilişkin talepleriniz için kvkk@otosende.com adresine yazabilirsiniz.
3. Topladığımız Bilgiler
3.1. Doğrudan sizden aldığımız bilgiler
- Kimlik: ad-soyad, T.C. kimlik/vergi numarası, doğum tarihi, kimlik seri numarası, imza
- İletişim: telefon, e-posta, adres, il/ilçe
- Finansal: gelir beyanı, çalışma durumu, banka ve IBAN bilgisi
- Araç: marka, model, yıl, kilometre, plaka, şasi ve motor numarası, ruhsat sahibi
- Belgeler: kimlik fotokopisi, gelir belgesi, ekspertiz raporu, sözleşme ve senet nüshaları, dekontlar
3.2. Otomatik olarak topladığımız bilgiler
- İşlem güvenliği kayıtları: IP adresi, oturum bilgisi, giriş zamanları
- SMS doğrulama (OTP) ve onay kayıtları
- Kullanıcı işlem günlükleri (kim, ne zaman, hangi kaydı değiştirdi)
3.3. Üçüncü taraflardan aldığımız bilgiler
- Findeks (KKB): açık rızanızla sorgulanan kredi notu ve kredi raporu özeti
- Araç değerleme servisi: aracın piyasa ve kasko değeri, marka/model/versiyon eşleşmesi
- SMS hizmet sağlayıcısı: mesaj iletim durumları
4. Bilgileri Ne Amaçla Kullanıyoruz
- Başvurunuzu değerlendirmek, vade ve ödeme koşullarını belirlemek
- Vadeli satış, senet ve teminat (rehin) süreçlerini yürütmek
- Tahsilat, gecikme takibi ve gerektiğinde hukuki süreçleri yönetmek
- Sizinle iletişim kurmak, hatırlatma ve bilgilendirme yapmak
- Sahteciliği önlemek, bilgi güvenliğini ve iç denetimi sağlamak
- Mevzuattan doğan yükümlülüklerimizi yerine getirmek
Değerlendirme kararımızda son sözü insan söyler: sistem hesaplama yapar ve uyarı üretir, kararı Tahsis birimimiz verir.
5. Verilerinizi Nasıl Koruyoruz
- Tüm trafik HTTPS/TLS ile şifrelenir
- Rol bazlı yetkilendirme: her kullanıcı yalnız işini yapabileceği ekranları görür
- Alan bazlı kısıt: bazı roller için hassas alanlar veritabanı sorgusuna hiç dâhil edilmez
- Bayi izolasyonu: anlaşmalı galeri yalnızca kendi dosyalarını görebilir
- Değiştirilemez işlem kaydı (audit log): kritik işlemler kim/ne zaman bilgisiyle saklanır
- Şifreler geri döndürülemez biçimde saklanır (bcrypt); oturumlar süre sınırlıdır
- Yüklenen belgeler yetki kontrolünden geçirilerek sunulur; doğrudan bağlantıyla erişilemez
- Düzenli yedekleme ve yetki gözden geçirmesi
6. Bilgileri Kimlerle Paylaşıyoruz
Kişisel verilerinizi hiçbir zaman pazarlama amacıyla satmayız. Paylaşım yalnızca hizmetin yürütülmesi ve yasal yükümlülükler için yapılır: Kredi Kayıt Bürosu (Findeks), araç değerleme servisi, başvurunuzu ileten anlaşmalı galeri, noterler, sigorta şirketleri, bankalar, SMS hizmet sağlayıcısı, avukat/icra/yargı mercileri, yetkili kamu kurumları ve denetim firmaları. Ayrıntılı liste KVKK Aydınlatma Metni bölüm 5'tedir.
Veritabanı ve dosya saklama altyapımız, sunucuları Avrupa Birliği bölgesinde bulunan bir bulut hizmet sağlayıcısında barındırılır; bu kapsamda yurt dışına aktarım KVKK m.9 çerçevesinde yürütülür.
7. Saklama Süreleri
| Veri türü | Süre |
|---|---|
| Ticari defter ve belgeler | 10 yıl (TTK m.82) |
| Vergi belgeleri | 5 yıl (VUK m.253) |
| Sözleşme, senet ve teminat kayıtları | Zamanaşımı süresi + 1 yıl (TBK m.146) |
| Sistem günlükleri | 2 yıl (5651 sayılı Kanun) |
| Sonuçlanmamış başvurular | Azami 2 yıl |
8. Çerezler
Platformun çalışması için zorunlu çerezler kullanılır. Bunların dışında analitik, reklam ve işlevsel çerezler yalnızca çerez panelinden izin verdiyseniz kullanılır; izniniz yoksa bu hizmetlere ait hiçbir betik yüklenmez. Ayrıntı: Çerez Politikası.
9. Çocukların Gizliliği
Platform 18 yaşını doldurmuş bireyler içindir. 18 yaş altındaki kişilerden bilerek kişisel veri toplanmaz.
10. Haklarınız
KVKK m.11 kapsamındaki tüm haklarınız saklıdır: bilgi talep etme, düzeltme, silme, aktarılan üçüncü kişileri öğrenme, otomatik analize itiraz ve zararın giderilmesi. Başvurularınız en geç 30 gün içinde sonuçlandırılır. Ayrıntı ve başvuru yolları için KVKK Aydınlatma Metni bölüm 7–8.
11. Politika Güncellemeleri
Bu politika değiştirilebilir; güncel sürüm her zaman bu sayfada yayımlanır. Önemli değişiklikler kayıtlı kullanıcılara SMS veya e-posta ile bildirilir.