İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun uyarınca, veri sorumlusu sıfatıyla Gaziantep Mobil Lastikçi (gaziantepmobillastikci.com) tarafından hazırlanmıştır.
1. İşlenen Kişisel Veri Kategorileri ve Teknik Telemetri Verileri
Web sitemizi ziyaret etmeniz, çağrı merkezimizi aramanız, WhatsApp üzerinden konum paylaşmanız veya form göndermeniz durumunda aşağıdaki kişisel verileriniz otomatik veya kısmen otomatik yollarla işlenmektedir:
- Kimlik ve İletişim Verileri: Ad, soyad, telefon numarası, paylaşılan adres ve canlı coğrafi konum bilgisi.
- Ağ ve Trafik Bilgileri (5651 Sayılı Kanun Uyarınca): İnternet Protokol (IP) adresi, bağlantı port numarası, sistem giriş-çıkış zaman damgaları (timestamp), yönlendirici URL (referrer) ve HTTP istek başlıkları.
- Cihaz ve Donanım İmzası (Fingerprinting): Tarayıcı tipi/sürümü, işletim sistemi, ekran çözünürlüğü, donanım iş parçacığı sayısı (hardware concurrency), cihaz bellek tahmini, Canvas 2D/WebGL donanım render hash kodları ve ses bağlamı (audio fingerprint).
- Davranışsal ve Etkileşim Verileri: Oturum süresi, kaydırma derinliği (% scroll), telefon arama butonuna tıklama, WhatsApp butonuna tıklama, form gönderim olayları ve hemen çıkma oranları.
- Reklam İlişkilendirme Parametreleri: Google Ads tıklama kimliği (GCLID, GBRAID, WBRAID), kampanya anahtar kelimeleri ve UTM parametreleri.
2. Kişisel Verilerin İşlenme Amaçları
- Gaziantep ili ve ilçelerinde talep ettiğiniz acil mobil lastik tamiri, seyyar lastik değişimi ve yol yardım hizmetlerinin fiilen yerine getirilmesi ve konumunuza en yakın seyyar aracın yönlendirilmesi,
- 5651 sayılı Kanun ve ilgili mevzuat uyarınca trafik loglarının yasal saklama süreleri boyunca güvenli şekilde muhafaza edilmesi,
- Siber Güvenlik ve Reklam Koruması (Click Fraud Savunması): Google Ads ve dijital reklam kampanyalarımıza yönelik organize bot saldırıları, otomatik tıklama yazılımları, rakip suistimalleri ve mükerrer sahte tıklamaların gerçek zamanlı olarak tespit edilip engellenmesi,
- Google Ads ve ilgili adli merciler nezdinde yapılacak geçersiz tıklama iade başvurularında ve sahte tıklama itiraz formlarında teknik delil (CSV adli rapor) olarak sunulması,
- Yetkisiz sistem erişimlerinin, bilişim suçlarının ve sunucu siber saldırılarının engellenmesi.
3. Kişisel Veri İşlemenin Hukuki Sebepleri
Kişisel verileriniz, KVKK'nın 5. maddesinin 2. fıkrasında belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Madde 5/2-a: Kanunlarda açıkça öngörülmesi (5651 sayılı İnternet Kanunu ve ilgili mevzuat),
- Madde 5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (Acil lastik yol yardım hizmetinin sunulması),
- Madde 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- Madde 5/2-e: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (Adli ve ticari itiraz hakları),
- Madde 5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (Siber saldırıların ve sahte reklam tıklamalarının önlenmesi).
4. Kişisel Verilerin Aktarılması
Toplanan kişisel ve telemetri verileriniz hiçbir koşulda ticari veya pazarlama amacıyla 3. taraflara satılmaz veya kiralanmaz. Verileriniz yalnızca:
- Yetkili kamu kurum ve kuruluşları ile adli mercilere (Cumhuriyet Başsavcılıkları, Mahkemeler, BTK) yasal talep halinde,
- Google Ads platform denetim sistemlerine (yalnızca sahte tıklama ve bütçe iadesi itiraz süreçlerinde IP/Hash formatında teknik kanıt olarak) aktarılabilmektedir.
5. Veri Saklama Süreleri ve İmha
IP logları ve donanım parmak izi kayıtları, sistem güvenliği ve yasal zorunluluklar gereği azami 90 gün (panel yapılandırmasına göre 15-365 gün) saklanmakta; saklama süresi dolan veya amacı kalmayan veriler geri döndürülemez şekilde otomatik olarak silinmekte veya anonim hale getirilmektedir.
6. İlgili Kişinin (Veri Sahibinin) KVKK Madde 11 Kapsamındaki Hakları
KVKK'nın 11. maddesi uyarınca veri sahipleri; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını öğrenme, verilerin aktarıldığı 3. kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme ve silinmesini talep etme haklarına sahiptir. Bu kapsamdaki başvurularınızı resmi iletişim kanallarımız üzerinden yazılı olarak tarafımıza iletebilirsiniz.