1Veri Sorumlusu
KVKK m.3/ı uyarınca, kişisel verilerinizin işlenmesine ilişkin amaç ve vasıtaları belirleyen veri sorumlusu sıfatıyla hareket eden tüzel kişi bilgileri aşağıda sunulmaktadır:
2Politika Kapsamı
Bu Gizlilik Politikası, www.Otosöz.com web sitesi, mobil uygulamaları ve tüm dijital uzantıları aracılığıyla toplanan kişisel verilerin; nasıl toplandığını, hangi amaçlarla işlendiğini, kimlere ve hangi koşullarla aktarılabileceğini ve veri sahiplerinin KVKK kapsamındaki haklarını düzenler.
Politika; Platform'a üye olan, ziyaret eden veya herhangi bir Şekilde hizmetlerinden yararlanan tüm gerçek kişilere uygulanır.
3Toplanan Kişisel Veriler
KVKK m.3/d tanımına istinaden, aşağıdaki kategorilerdeki kişisel veriler işlenmektedir:
| Veri Kategorisi | Veri Türleri | Toplama Yöntemi |
|---|---|---|
| Kimlik Bilgileri | Kullanıcı adı, e-posta adresi | Üyelik formu |
| İletişim Bilgileri | E-posta adresi, iletişim formu verileri | Üyelik / İletişim formu |
| Dijital İz Verileri | IP adresi, tarayıcı türü/versiyonu, işletim sistemi, cihaz bilgileri | Otomatik (sunucu logları) |
| Kullanım Verileri | Sayfa görüntüleme, arama sorguları, tıklama davranışları, oturum süresi | Otomatik (analitik araçları) |
| Tercih Verileri | Tema tercihi, dil ayarları, bildirim tercihleri | Çerezler / Kullanıcı ayarları |
| İçerik Verileri | Forum paylaşımları, yorumlar, ilan bilgileri, yüklenen görseller | Kullanıcı tarafından gönüllü |
4Kişisel Verilerin İŞlenme Amaçları
KVKK m.5 ve m.6 çerçevesinde kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Üyelik İŞlemleri: Hesap oluşturma, kimlik doğrulama ve oturum yönetimi.
- Hizmet Sunumu: Platform hizmetlerinin (forum, pazar, karşılaştırma vb.) sağlanması ve kişiselleştirilmesi.
- İletişim: Bildirimler, duyurular ve destek taleplerinin yönetimi.
- Güvenlik: Platform güvenliğinin sağlanması, kötüye kullanımın ve yetkisiz erişimin önlenmesi.
- Analiz: Anonim kullanım iİstatistikleri üretme, hizmet kalitesini artırma ve kullanıcı deneyimini iyileştirme.
- Hukuki Yükümlülük: Yasal düzenlemeler ve yetkili makam taleplerine uyum (5651 Sayılı Kanun, CMK vb.).
- Meşru Menfaat: Dolandırıcılık tespiti, sistem sağlığı izleme ve hizmet iyileştirme.
5Kişisel Verilerin İŞlenmesinin Hukuki Sebepleri
Kişisel verileriniz KVKK m.5/2 kapsamında aşağıdaki hukuki sebeplere dayanarak işlenmektedir:
- m.5/2-a: Kanunlarda açıkça öngörülmesi (5651 Sayılı Kanun uyarınca trafik log kayıtlarının tutulması).
- m.5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (üyelik sözleşmesi kapsamındaki hizmetlerin sunulması).
- m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi.
- m.5/2-e: Bir hakkın tesisi, kullanılması veya korunması.
- m.5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri.
- m.5/1: Belirtilen sebeplerin mevcut olmadığı hallerde, açık rızanızın alınması.
6Kişisel Verilerin Aktarılması
Kişisel verileriniz, KVKK m.8 ve m.9 hükümleri çerçevesinde ve yalnızca aşağıda belirtilen taraflarla, belirtilen amaçlarla sınırlı olarak paylaşılabilir:
- Yetkili Kamu Kurum ve Kuruluşları: Yasal yükümlülükler kapsamında (mahkeme kararları, savcılık talepleri vb.).
- Teknik Hizmet Sağlayıcıları: Sunucu barındırma, CDN ve analitik hizmetleri sunan iş ortakları (veri işleyen sıfatıyla, veri işleme sözleşmesi kapsamında).
- Hukuki Danışmanlar: Hukuki uyuşmazlıkların çözümünde.
7Çerezler (Cookies)
Platform, 5809 Sayılı Elektronik Haberleşme Kanunu m.51/4 ve ilgili ikincil mevzuat uyarınca çerez teknolojilerini kullanmaktadır.
| Çerez Türü | Amacı | Süre |
|---|---|---|
| Zorunlu Çerezler | Oturum yönetimi, güvenlik, temel platform işlevleri | Oturum süresi |
| İŞlevsel Çerezler | Tema tercihi (açık/koyu mod), dil ayarları, kullanıcı tercihlerinin hatırlanması | 1 yıl |
| Analitik Çerezler | Anonim ziyaret iİstatistikleri, sayfa görüntüleme ölçümü, performans analizi | 6 ay |
Tarayıcınızın ayarlarını değiştirerek çerezleri devre dışı bırakabilirsiniz. Ancak bu durumda Platform'un bazı işlevleri düzgün çalışmayabilir. Zorunlu çerezler Platform'un temel işleyişi için gerekli olup, devre dışı bırakılması halinde hizmetlerden yararlanamayabilirsiniz.
8Veri Güvenliği Tedbirleri
KVKK m.12 uyarınca kişisel verilerinizin güvenliği için aşağıdaki idari ve teknik tedbirler uygulanmaktadır:
8.1 Teknik Tedbirler
- SSL/TLS Şifreleme: Tüm veri iletişimi 256-bit AES Şifreleme ile korunur.
- Güvenlik Duvarı (WAF): Web uygulaması güvenlik duvarı ile siber saldırılara karşı koruma.
- Şifreli Depolama: Kullanıcı Şifreleri bcrypt algoritması ile hash'lenerek saklanır; düz metin olarak hiçbir yerde tutulmaz.
- Penetrasyon Testleri: Periyodik güvenlik taramaları ve zafiyet testleri uygulanır.
- Yedekleme: Düzenli, Şifreli yedekler coğrafi olarak ayrılmış sunucularda saklanır.
8.2 İdari Tedbirler
- Erişim yetkilendirme matrisi (en az yetki prensibi).
- Çalışan gizlilik sözleşmeleri ve düzenli veri koruma eğitimleri.
- Veri ihlali müdahale planı ve 72 saat içinde KVKK Kurulu'na bildirim prosedürü.
- Periyodik iç denetim ve uyumluluk kontrolleri.
9Kişisel Verilerin Saklama Süreleri
Kişisel verileriniz, KVKK m.7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca, işlenme amacının gerektirdiği süre boyunca saklanır.
| Veri Türü | Saklama Süresi | Hukuki Dayanak |
|---|---|---|
| Üyelik Bilgileri | Üyelik boyunca + hesap kapatmadan sonra 3 yıl | TBK m.146 (Genel zamanaşımı) |
| Trafik Logları (IP vb.) | 2 yıl | 5651 Sayılı Kanun m.5/4 |
| İŞlem Logları | 10 yıl | TTK m.82 (Ticari defterlerin saklanması) |
| Analitik Veriler | Anonim hale getirilerek süresiz | KVKK m.7/4 |
| Çerez Verileri | Çerez türüne göre (oturum - 1 yıl) | Elektronik Haberleşme Kanunu |
Saklama süresinin dolması veya işleme amacının ortadan kalkması halinde, kişisel verileriniz KVKK m.7 uyarınca en geç 180 gün içinde silinir, yok edilir veya anonim hale getirilir.
10İlgili Kişi Hakları (KVKK m.11)
KVKK m.11 uyarınca, kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Bilgi Talep Hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- Bilgi Edinme Hakkı: İŞlenmişse buna ilişkin bilgi talep etme.
- Amaç Öğrenme Hakkı: İŞlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Aktarım Bilgisi Hakkı: Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Düzeltme Hakkı: Eksik veya yanlış işlenmiş ise düzeltilmesini isteme.
- Silme/Yok Etme Hakkı: KVKK m.7 kapsamında silinmesini veya yok edilmesini isteme.
- İtiraz Hakkı: Münhasıran otomatik sistemler vasıtasıyla analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme.
- Tazminat Hakkı: Kanuna aykırı işleme nedeniyle zarara uğranması halinde zararın giderilmesini talep etme.
11Çocukların Gizliliği
Platform hizmetleri 18 yaşın üzerindeki bireylere yöneliktir. 18 yaşından küçük bireylerin kişisel verilerinin işlenmesi, yalnızca yasal vasi/velinin açık rızası ile mümkündür (TMK m.11, KVKK m.6). Ebeveynlerin, çocuklarının bilgilerinin rızaları dışında toplandığını fark etmeleri halinde derhal kvkk@Otosöz.com adresine bildirimde bulunmaları gerekmektedir.
12Politika Değişiklikleri
Platform, bu Gizlilik Politikası'nı yasal düzenlemelerdeki değişikliklere, teknolojik gelişmelere veya iç politika güncellemelerine bağlı olarak güncelleme hakkını saklı tutar. Esaslı değişikliklerde kullanıcılara e-posta ve platform içi bildirim yoluyla bilgilendirme yapılır.
Güncel Gizlilik Politikası her zaman bu sayfada yayımlanır. Politikayı periyodik olarak gözden geçirmenizi öneririz.
13İletişim
Gizlilik Politikası hakkındaki sorularınız, veri koruma haklarınıza ilişkin başvurularınız veya Şikayetleriniz için:
Son güncelleme tarihi: 1 Nisan 2026 | Yürürlük tarihi: 1 Nisan 2026