MOTORIUM GİZLİLİK VE GÜVENLİK POLİTİKASI

Motorium Teknoloji Ticaret Limited Şirketi olarak kullanıcılarımızın gizliliğine büyük önem veriyoruz. Bu Gizlilik Politikası, Site'yi ziyaret ettiğinizde, hesap oluşturduğunuzda veya hizmetlerimizden yararlandığınızda kişisel verilerinizin nasıl toplandığını, işlendiğini, korunduğunu ve paylaşıldığını 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat çerçevesinde açıklamaktadır.

1. Veri Sorumlusu

KVKK kapsamında veri sorumlusu sıfatıyla hareket eden kuruluş Motorium Teknoloji Ticaret Limited Şirketi'dir. İletişim bilgileri bu politikanın sonunda yer almaktadır.

Veri sorumlusu, 6698 sayılı Kanun ve ikincil mevzuat kapsamında, yasal yükümlülük doğması hâlinde Veri Sorumluları Sicil Bilgi Sistemi ("VERBİS") kaydını yaptırmakla yükümlüdür ve bu yükümlülüğün doğduğu durumlarda gerekli kaydı gerçekleştirir. İşbu metin, KVKK'nın 10. maddesi uyarınca veri sorumlusunun aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır.

1.1. Platform Sağlayıcının Rolü ve Sorumluluk Paylaşımı

Bu Site (motorium.com.tr ve alan adları), doğrudan Motorium Teknoloji Ticaret Limited Şirketi tarafından işletilmekte olup, bu Site üzerinden toplanan kişisel veriler bakımından MOTORIUM veri sorumlusu sıfatıyla hareket eder.

MOTORIUM, bayilerine ( yetkili motosiklet bayileri ve distribütörler ) sunduğu bulut tabanlı platform hizmeti kapsamında ise, bu bayilerin kendi alan adları/siteleri üzerinden işledikleri kişisel veriler bakımından veri işleyen sıfatını taşır. Bu durumda ilgili kişisel verilere ilişkin veri sorumlusu, hizmeti aldığı ve kişisel verileri kendi amaçları doğrultusunda işleyen ilgili bayidir. MOTORIUM, bu verileri yalnızca bayinin talimatları ve taraflar arasındaki veri işleme sözleşmesi çerçevesinde işler; bayinin belirlediği işleme amaç ve faaliyetlerinden sorumlu değildir.

2. Toplanan Kişisel Veriler

Site'yi kullanımınız sırasında aşağıdaki kategorilerde kişisel veri toplanabilir:

Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (motosiklet satış, faturalama ve tescil işlemleri için), doğum tarihi.
İletişim Bilgileri: E-posta adresi, telefon numarası, adres bilgileri.
Araç Bilgileri: İlgilendiğiniz motosiklet modelleri, mevcut aracınıza ait şasi numarası, plaka bilgisi (servis randevusu, takas ve garanti işlemleri için).
Finansal Bilgiler: Ödeme yöntemi tercihleri, fatura bilgileri (kredi kartı bilgileri hiçbir şekilde saklanmaz, kaydedilmez).
Teknik Bilgiler: IP adresi, tarayıcı türü ve sürümü, işletim sistemi, cihaz bilgileri, çerez verileri, oturum süreleri.
Konum Bilgileri: IP adresi üzerinden tahmin edilen yaklaşık konum bilgisi (size en yakın yetkili bayiyi gösterebilmek için).
Kullanıcı Etkileşimleri: Ziyaret ettiğiniz sayfalar, incelediğiniz motosiklet modelleri, karşılaştırma listeleri, istek listenize eklediğiniz ürünler, arama sorguları ve tıklama verileri.

2.1. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz; Site üzerindeki üyelik, sipariş, servis randevusu, iletişim ve talep formları, çağrı merkezi ve telefon görüşmeleri, e-posta ve mesajlaşma kanalları, çerezler ve benzeri izleme teknolojileri ile yetkili bayi ağımız aracılığıyla; otomatik, kısmen otomatik veya bir veri kayıt sisteminin parçası olarak otomatik olmayan yöntemlerle toplanmaktadır. Bu veriler, aşağıda belirtilen hukuki sebeplere dayanılarak işlenir.

3. Verilerin İşlenme Amaçları

Topladığımız kişisel veriler aşağıdaki amaçlarla işlenmektedir:

Satış ve Sipariş Süreçleri: Motosiklet, yedek parça ve aksesuar siparişlerinizin alınması, onaylanması, faturalandırılması ve teslimatının sağlanması.
Servis ve Bakım: Servis randevusu oluşturma, periyodik bakım hatırlatmaları, garanti takibi ve onarım süreçlerinin yönetimi.
Kiralama İşlemleri: Motosiklet kiralama taleplerinin değerlendirilmesi, sözleşme süreçleri ve ehliyet doğrulaması.
İletişim: Sorularınıza yanıt verilmesi, şikayet ve taleplerin karşılanması, sipariş ve servis durumu bilgilendirmeleri.
Kişiselleştirme: İlgi alanlarınıza uygun motosiklet modelleri, aksesuar ve kampanya önerileri sunulması.
Platform İyileştirme: Site performansının izlenmesi, kullanıcı deneyiminin geliştirilmesi, hata tespiti ve teknik iyileştirmeler yapılması.
Pazarlama: Onayınız doğrultusunda kampanya, indirim, yeni model ve etkinlik bilgilendirmeleri gönderilmesi. Ticari elektronik ileti gönderimi 6563 sayılı Kanun kapsamında açık rızanıza tabidir.
Yasal Yükümlülükler: Vergi mevzuatı, tüketici hakları, trafik mevzuatı ve diğer yasal yükümlülüklerin yerine getirilmesi.

4. Verilerin İşlenme Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddeleri kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Açık rızanızın bulunması,
Bir sözleşmenin kurulması veya ifası için gerekli olması (satış, kiralama, servis sözleşmeleri),
Hukuki yükümlülüğün yerine getirilmesi (vergi, fatura, tescil işlemleri),
Meşru menfaatlerimiz için gerekli olması (dolandırıcılık önleme, platform güvenliği),
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.

Kişisel verilerinizin önemli bir kısmı; üyelik, satış, kiralama ve servis sözleşmelerinin kurulması ve ifası, yasal yükümlülüklerimizin (vergi, fatura, tescil, tüketici mevzuatı) yerine getirilmesi ve meşru menfaatlerimiz (platform güvenliği, dolandırıcılık önleme) kapsamında, açık rızanız aranmaksızın KVKK'nın 5. maddesinin ikinci fıkrasındaki hukuki sebeplere dayanılarak işlenir. Bu nedenle hizmetlerimizden yararlanmanız, açık rıza vermeniz koşuluna bağlanmamıştır.

Açık rıza yalnızca; ticari elektronik ileti (kampanya, indirim, yeni model duyuruları) gönderimi, pazarlama amaçlı profilleme ile zorunlu olmayan analitik ve pazarlama çerezleri gibi opsiyonel işleme faaliyetleri için talep edilir. Site üzerinde kullanıcı hesabı oluştururken Kullanım Koşulları'nın kabulü ile KVKK Aydınlatma Metni kapsamındaki onaylar birbirinden bağımsız olarak alınır ve tarih/saat bilgisi (acceptedTermsAt, kvkkConsentAt) ile kayıt altına alınır. Verdiğiniz açık rızayı dilediğiniz zaman, herhangi bir gerekçe göstermeksizin iletişim kanallarımız üzerinden geri çekebilirsiniz; geri çekme, rızaya dayalı opsiyonel işlemeleri durdurur ancak diğer hukuki sebeplere dayalı işlemeleri etkilemez.

5. Çerezler ve İzleme Teknolojileri

Site'de çerezler (cookies) ve benzeri izleme teknolojileri kullanılmaktadır. Çerezler, Site'yi kullanımınızı analiz etmek, tercihlerinizi hatırlamak, size en yakın bayiyi önermek, incelediğiniz motosiklet modellerini kaydetmek ve daha iyi bir kullanıcı deneyimi sunmak amacıyla kullanılmaktadır.

Kullandığımız çerez türleri:

Zorunlu Çerezler: Site'nin temel işlevselliği için gerekli olan çerezlerdir (oturum yönetimi, sepet bilgileri).
Performans Çerezleri: Site performansını ve kullanım istatistiklerini ölçmek için kullanılır.
İşlevsellik Çerezleri: Dil tercihi, konum ayarları ve kişiselleştirme gibi seçimlerinizi hatırlar.
Pazarlama Çerezleri: İlgi alanlarınıza yönelik motosiklet ve aksesuar reklamları sunmak için kullanılır.

Site'ye ilk girişinizde karşınıza çıkan Çerez İzin Bandı aracılığıyla zorunlu olmayan çerez türleri (analitik ve pazarlama) için tercihlerinizi ayrı ayrı yönetebilirsiniz. "Reddet" veya "Sadece Zorunlu Çerezleri Kabul Et" seçeneğini tercih ederseniz Google Analytics, Meta Pixel gibi üçüncü taraf ölçüm ve reklam çerezleri yüklenmez. Onay tercihiniz cihazınızda bir yıl süreyle saklanır; istediğiniz zaman tarayıcı çerezlerini silerek veya politikamızda yapılacak güncellemelerle yeniden sorulur.

Buna ek olarak, tarayıcı ayarlarınızdan tüm çerez tercihlerinizi yönetebilir veya çerezleri tamamen engelleyebilirsiniz; ancak bu durumda Site'nin bazı özellikleri (sepet, karşılaştırma listesi, istek listesi vb.) düzgün çalışmayabilir.

6. Verilerin Paylaşılması ve Aktarımı

Kişisel verileriniz aşağıdaki durumlarda üçüncü taraflarla paylaşılabilir:

Motosiklet Üreticileri / Distribütörleri: Garanti kaydı, geri çağırma (recall) bildirimleri ve üretici kaynaklı kampanyalar kapsamında ilgili marka ile.
Ödeme Hizmet Sağlayıcıları: Online ödeme işlemlerinin güvenle gerçekleştirilmesi için PCI DSS uyumlu ödeme altyapısı sağlayıcılarıyla.
Kargo ve Lojistik: Yedek parça ve aksesuar teslimatı için anlaşmalı kargo firmalarıyla.
Sigorta Şirketleri: Kasko ve trafik sigortası yönlendirme süreçlerinde, onayınız dahilinde.
Yasal Talepler: Mahkeme kararı, savcılık talebi veya yasal zorunluluk gerektirdiğinde yetkili kamu kurum ve kuruluşlarıyla.
İş Transferi: Şirket birleşmesi, devralma veya varlık satışı durumunda kişisel verileriniz devir kapsamında aktarılabilir.

Kişisel verileriniz, yukarıdaki paylaşımlar bakımından KVKK'nın 8. maddesinde öngörülen şartlara uygun olarak yurt içinde aktarılır.

6.1. Verilerin Yurt Dışına Aktarılması

Site'de kullanılan bazı barındırma (hosting), bulut, e-posta, analitik ve reklam ölçümleme hizmetleri (örneğin Google Analytics, Meta Pixel) sunucularını yurt dışında bulundurabilir. Bu hizmetlerin kullanımı, kişisel verilerin yurt dışına aktarımıanlamına gelebilir. Söz konusu aktarımlar, 6698 sayılı Kanun'un (7499 sayılı Kanun ile değişik) 9. maddesi kapsamında; yeterli korumanın bulunduğu ülkelere yapılması, uygun güvencelerin (standart sözleşme, bağlayıcı şirket kuralları vb.) sağlanması, istisnaların varlığı veya — bunların yokluğunda — açık rızanızınalınması suretiyle gerçekleştirilir. Zorunlu olmayan analitik ve pazarlama amaçlı yurt dışı aktarımlar, yalnızca Çerez İzin Bandı üzerinden verdiğiniz açık rıza doğrultusunda yapılır.

7. Verilerin Güvenliği

Kişisel verilerinizi yetkisiz erişim, değiştirme, ifşa veya imhaya karşı korumak için aşağıdaki teknik ve idari güvenlik önlemlerini uyguluyoruz:

SSL/TLS şifreleme ile güvenli veri iletimi,
PCI DSS uyumlu ödeme altyapısı (kredi kartı bilgileri sunucularımızda saklanmaz),
Düzenli güvenlik testleri ve penetrasyon testleri,
Erişim kontrolü ve yetkilendirme mekanizmaları,
Veri yedekleme ve felaket kurtarma prosedürleri,
Çalışan gizlilik taahhütnameleri ve düzenli eğitimler.

Tüm bu önlemlere rağmen internet üzerinden yapılan hiçbir veri aktarımının veya elektronik depolama yönteminin yüzde yüz güvenli olduğu garanti edilemez.

8. Verilerin Saklanma Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatın öngördüğü zorunlu saklama süreleri dahilinde muhafaza edilir. Saklama süresinin sona ermesinin ardından verileriniz KVKK'ya uygun şekilde silinir, yok edilir veya anonim hale getirilir. Özellikle:

Fatura ve muhasebe kayıtları: Vergi mevzuatı gereği 10 yıl,
Tüketici işlem kayıtları: 6502 sayılı Kanun gereği 3 yıl,
Araç garanti kayıtları: Garanti süresi boyunca,
Pazarlama onayları: Onay geri çekilene kadar.

9. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; talebinizi içeren başvurunuzu kimliğinizi tevsik edici bilgilerle birlikte, aşağıdaki iletişim bilgilerinde yer alan adrese ıslak imzalı yazılı dilekçe ile, varsa kayıtlı elektronik posta (KEP) adresi üzerinden veya sistemimizde kayıtlı e-posta adresinizden bize iletebilirsiniz. Başvurunuzda; ad-soyad, başvuru yazılı ise imza, T.C. kimlik numarası, tebligata esas adres, varsa e-posta/telefon ve talep konusunun bulunması gerekir. Başvurularınız, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

10. Ticari Elektronik İletiler

Kampanya, indirim, yeni motosiklet modelleri ve etkinlikler hakkında SMS, e-posta veya arama yoluyla bilgilendirme yapılması ancak açık onayınıza tabidir. Ticari elektronik ileti almak istemiyorsanız, iletinin altındaki "abonelikten çık" bağlantısını kullanarak veya bizimle iletişime geçerek tercihlerinizi güncelleyebilirsiniz.

11. Çocukların Gizliliği

Site'miz 18 yaşın altındaki bireylere yönelik değildir. Bilerek 18 yaşından küçük kullanıcılardan kişisel veri toplamıyoruz. Böyle bir durumun tespit edilmesi hâlinde ilgili veriler derhal silinecektir.

12. Politika Değişiklikleri

MOTORIUM, bu Gizlilik Politikası'nı herhangi bir zamanda güncelleme hakkını saklı tutar. Güncellenmiş politika, Site üzerinde yayınlandığı andan itibaren yürürlüğe girer. Önemli değişikliklerde kullanıcılarımıza e-posta veya Site üzerinden bildirim yapılacaktır. Güncel politikayı periyodik olarak kontrol etmenizi tavsiye ederiz.

13. İletişim

Bu Gizlilik Politikası ile ilgili soru, görüş veya KVKK kapsamındaki başvurularınız için aşağıdaki kanallardan bize ulaşabilirsiniz:

Motorium Teknoloji Ticaret Limited Şirketi
Adres: Hamidiye Mahallesi Azerbaycan Bulvarı 2-A Edremit Balıkesir Türkiye
E-posta: [email protected]
Telefon: 05332209970