KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında MotoLaf platformu aracılığıyla gerçekleştirilen kişisel veri işleme faaliyetleri bakımından veri sorumlusu:

Veri Sorumlusu: [GERÇEK KİŞİ / ŞİRKETİN RESMÎ UNVANI] Adres: [RESMÎ VE AÇIK TEBLİGAT / MERKEZ ADRESİ] KVKK Başvuru E-postası: [kvkk@motolaf.com veya kesinleştirilecek adres]

şeklindedir.

MotoLaf; web sitesi, mobil uygulaması ve bunlarla bağlantılı hizmetler üzerinden motosiklet kullanıcılarına üyelik, profil, Garaj, ilan, Gündem, mesajlaşma, Ekip, Keşfet, bildirim, ödeme ve ilgili dijital platform hizmetleri sunmaktadır.

Bu metin, MotoLaf'ın genel üyelik ve platform kullanımı kapsamında gerçekleştirdiği kişisel veri işleme faaliyetleri hakkında bilgilendirme amacı taşır.

Belirli bir özelliğin niteliği gereği ayrıca bilgilendirme yapılmasının gerekli olduğu hâllerde, örneğin Kaza Algılama veya benzeri isteğe bağlı özelliklerde, kullanıcıya özellik etkinleştirilmeden önce ek ve özellik özelinde bilgilendirme sunulabilir.

2. İşlenen Kişisel Veriler

MotoLaf'ın kullanılan özelliklerine bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir.

Kimlik ve hesap bilgileri Ad ve soyad, doğum tarihi, kullanıcı kimliği, hesap ve üyelik bilgileri.

Doğum tarihi, MotoLaf üyeliği için öngörülen yaş şartının kontrol edilmesi amacıyla kullanılır.

İletişim bilgileri Cep telefonu numarası, kullanıcının sonradan hesabına eklemesi hâlinde e-posta adresi. Kimlik doğrulama ve hesap güvenliği verileri Telefon doğrulama durumu, e-posta doğrulama durumu, doğrulama ve güvenlik işlem kayıtları, oturum bilgileri, IP adresi, cihaz ve bağlantıya ilişkin teknik kayıtlar.

Doğrulama kodlarının veya parolaların açık hâli hukuken gerekli olmadığı sürece kalıcı olarak saklanmaz.

Profil bilgileri Profil fotoğrafı, kullanıcı adı, biyografi, kullanıcının kendi tercihiyle profilinde paylaştığı diğer bilgiler. Garaj ve motosiklet bilgileri

Kullanıcı tarafından Garaj özelliğine eklenen;

motosiklet marka, model ve varyant bilgileri, model yılı, renk, kilometre, bakım bilgileri, motosiklet fotoğrafları, kullanıcının ilgili özellikler kapsamında eklediği diğer araç bilgileri. İlan bilgileri

Kullanıcının ilan oluşturması hâlinde;

ilan başlığı, açıklama, kategori, fiyat, fotoğraf ve videolar, ilan konumu, ilanla bağlantılı ürün veya motosiklet bilgileri, ilan yönetim ve moderasyon kayıtları

işlenebilir.

Sosyal platform verileri

Kullanıcının MotoLaf sosyal alanlarını kullanması hâlinde;

Gündem gönderileri, yorumlar, beğeniler, içerik etkileşimleri, rapor ve şikâyet kayıtları

işlenebilir.

Mesajlaşma verileri

MotoLaf üzerinden kullanıcılar arasında gerçekleştirilen;

mesaj içerikleri, mesaj tarihi ve durumu, mesajın ilgili kullanıcı veya ilanla bağlantısı

hizmetin sunulması, güvenlik ve gerekli hâllerde şikâyet/moderasyon süreçleri kapsamında işlenebilir.

Konum bilgileri

Kullanıcının konum gerektiren bir özelliği kullanması ve gerekli cihaz izinlerini vermesi hâlinde;

anlık veya son güvenilir konum, konum doğruluğu, ilgili özelliğin çalışması için gerekli sınırlı konum bilgileri

işlenebilir.

MotoLaf, Kaza Algılama özelliği kapsamında kullanıcının sürekli sürüş rotasını sunucuda kayıt altına almayı amaçlamaz.

Kaza Algılama ve Sürüş Güvenliği verileri

Kullanıcı Kaza Algılama özelliğini etkinleştirip aktif sürüş takibini başlattığında;

ivmeölçer ve jiroskop gibi cihaz sensörlerinden elde edilen hareket sinyalleri, hız bilgisi, sensör kullanılabilirliği, olası kaza olayına ilişkin sınırlı teknik bilgiler, mevcutsa son güvenilir konum

özelliğin çalıştırılması amacıyla işlenebilir.

Ham ivmeölçer ve jiroskop verileri sürekli olarak MotoLaf sunucularına gönderilmez.

Sürekli sürüş rotası MotoLaf sunucularında tutulmaz.

Olası bir kaza olayı oluşması hâlinde yalnızca olayın güvenlik akışının yürütülmesi için gerekli sınırlı bilgiler sunucuya aktarılabilir.

Kaza Algılama özelliği kesin kaza tespiti yapıldığı, acil servis çağrıldığı veya yardımın kesin olarak ulaştırıldığı anlamına gelmez.

Acil durum kişisi bilgileri

Kullanıcının Sürüş Güvenliği özelliğine bir acil durum kişisi eklemesi hâlinde;

acil durum kişisinin adı, telefon numarası

işlenebilir.

Bu bilgiler kamuya açık Garaj, Gündem, İlan veya profil alanlarında gösterilmez.

Bildirim bilgileri Push bildirim cihaz belirteci, bildirim tercihleri, hizmet bildirimleriyle bağlantılı teknik kayıtlar.

Ticari elektronik ileti veya pazarlama amaçlı bildirimler söz konusu olacaksa bunlar, hizmet bildirimlerinden ayrı şekilde ilgili mevzuata göre yönetilir.

Kullanım ve işlem bilgileri Favoriler, kullanıcı tercihleri, temel kullanım ve işlem kayıtları, sistem güvenliği ve hata kayıtları. Ödeme ve ticari işlem bilgileri

Kullanıcının ücretli bir hizmet satın alması hâlinde;

satın alınan paket veya hizmet, işlem tutarı, ödeme durumu, işlem ve satın alma kayıtları

işlenebilir.

Ödeme kartı bilgilerinin anlaşmalı ödeme hizmet sağlayıcısının altyapısında işlenmesi hâlinde MotoLaf, tam kart bilgisini doğrudan saklamaz.

Hukuki işlem, şikâyet ve moderasyon verileri Kullanıcı şikâyetleri, içerik raporları, moderasyon kararları, kullanıcı kısıtlamaları, hukuki metin sürüm ve bilgilendirme/kabul kayıtları, uyuşmazlık ve güvenlik olaylarıyla bağlantılı kayıtlar.

MotoLaf'ın standart hizmetlerinin sunulması için özel nitelikli kişisel veri paylaşılması talep edilmez. Kullanıcıların Gündem, mesaj, ilan ve diğer serbest metin alanlarında gereksiz şekilde özel nitelikli kişisel veri paylaşmaması önerilir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler, ilgili veri ve kullanılan özelliğe göre aşağıdaki amaçlarla sınırlı olarak işlenebilir:

Üyelik hesabının oluşturulması ve yönetilmesi, üyelik için yaş şartının kontrol edilmesi, telefon ve gerektiğinde e-posta doğrulamasının gerçekleştirilmesi, kullanıcı giriş ve oturum güvenliğinin sağlanması, hesap güvenliği ve yetkisiz erişimin önlenmesi, profil hizmetlerinin sunulması, Garaj ve motosiklet özelliklerinin işletilmesi, ilan oluşturma, yayınlama ve yönetim işlemlerinin gerçekleştirilmesi, kullanıcılar arasında mesajlaşma hizmetinin sağlanması, Gündem, Ekip, Keşfet ve diğer sosyal özelliklerin sunulması, favori ve bildirim hizmetlerinin işletilmesi, kullanıcının talep ettiği konum tabanlı özelliklerin sunulması, kullanıcının etkinleştirdiği Kaza Algılama ve Sürüş Güvenliği özelliğinin çalıştırılması, olası kaza durumunda kullanıcıya alarm ve ilgili güvenlik akışının sunulması, gerekli şartların oluşması hâlinde acil durum kişisine güvenlik bildiriminin iletilmesi, satın alma, paket ve ödeme işlemlerinin yürütülmesi, destek taleplerinin ve şikâyetlerin sonuçlandırılması, içerik ve kullanıcı moderasyonunun gerçekleştirilmesi, sahtecilik, kötüye kullanım ve güvenlik tehditlerinin önlenmesi, MotoLaf'ın hukuki haklarının tesisi, kullanılması veya korunması, hukuken yetkili kurum ve makamların usulüne uygun taleplerinin yerine getirilmesi, sistem güvenliği ve hizmet sürekliliğinin sağlanması.

Veriler, burada belirtilmeyen gelecekteki belirsiz amaçlar için otomatik olarak işlenmez.

İşleme amacının değişmesi hâlinde gerekli olduğu ölçüde ilgili kişi yeni işleme faaliyetinden önce ayrıca bilgilendirilir.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

MotoLaf her veri işleme faaliyetini, ilgili faaliyet bakımından uygulanabilir KVKK işleme şartına dayandırır.

Sözleşmenin kurulması veya ifası

KVKK m.5/2-c kapsamında;

üyelik hesabının oluşturulması ve yönetilmesi, telefon doğrulama, profil hizmetleri, Garaj, ilan, mesajlaşma, kullanıcı tarafından talep edilen platform özellikleri, paket ve satın alma işlemleri

gibi MotoLaf hizmetlerinin sunulması için gerekli veriler işlenebilir.

Hukuki yükümlülüğün yerine getirilmesi

KVKK m.5/2-ç kapsamında, MotoLaf'ın yürürlükteki mevzuattan kaynaklanan somut bir hukuki yükümlülüğü bulunduğu ölçüde ilgili kayıtlar işlenebilir ve muhafaza edilebilir.

Bir hakkın tesisi, kullanılması veya korunması

KVKK m.5/2-e kapsamında;

uyuşmazlıklar, şikâyetler, moderasyon kararları, ödeme veya hesap ihtilafları, hukuki talepler

bakımından gerekli kayıtlar işlenebilir.

Meşru menfaat

KVKK m.5/2-f kapsamında, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek ve gereklilik/ölçülülük şartlarına uymak kaydıyla;

platform güvenliğinin sağlanması, kötüye kullanımın önlenmesi, güvenlik ve hata kayıtlarının tutulması, hizmet güvenilirliğinin korunması

amaçlarıyla sınırlı veri işlenebilir.

Acil durum kişisinin sınırlı iletişim bilgilerinin güvenlik özelliği kapsamında saklanması bakımından da, gerekli dengeleme ve ölçülülük değerlendirmeleri yapılarak uygulanabilir hukuki sebebe dayanılır.

Kullanıcı tarafından alenileştirilen veriler

KVKK m.5/2-d kapsamında, kullanıcının kendi iradesiyle kamuya açık Gündem gönderisi, kamuya açık profil, kamuya açık Garaj içeriği veya ilan olarak yayımladığı bilgiler yalnızca alenileştirme iradesi ve amacıyla sınırlı olarak işlenebilir.

Bir verinin internet üzerinde görünür olması, MotoLaf'a bu veriyi sınırsız başka amaçlarla kullanma hakkı vermez.

Açık rıza gereken işlemler

Bir kişisel veri işleme faaliyeti için KVKK'daki diğer işleme şartlarından hiçbiri mevcut değil ve açık rıza hukuken gerekli ise kullanıcıdan ayrı bir Açık Rıza Metni ve ayrı bir rıza işlemi aracılığıyla açık rıza alınır.

Bu Aydınlatma Metni açık rıza metni değildir.

İşletim sistemi tarafından konum, bildirim veya sensör erişimi için gösterilen teknik cihaz izinleri de tek başına KVKK anlamında açık rıza olarak kabul edilmez; gerekli hukuki değerlendirme ayrıca yapılır.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel veriler;

MotoLaf web sitesi, MotoLaf mobil uygulaması, üyelik ve giriş ekranları, telefon ve e-posta doğrulama süreçleri, profil ve hesap ayarları, Garaj ve ilan ekranları, kullanıcı tarafından yüklenen medya, Gündem ve sosyal etkileşimler, mesajlaşma hizmeti, cihazın kullanıcı tarafından izin verilen özellikleri, Kaza Algılama ve Sürüş Güvenliği özellikleri, bildirim altyapısı, ödeme süreçleri, destek ve şikâyet kanalları, sistem ve güvenlik kayıtları

aracılığıyla tamamen veya kısmen otomatik yollarla; gerekli olması hâlinde veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilebilir.

6. Kişisel Verilerin Aktarılabileceği Alıcı Grupları

Kişisel veriler yalnızca aktarımın gerekli olduğu ölçüde ve hukuki şartların bulunması hâlinde aşağıdaki alıcı gruplarına aktarılabilir.

Teknoloji ve altyapı hizmet sağlayıcıları

Sunucu, veri tabanı, dosya depolama, bildirim, güvenlik ve benzeri teknik hizmetlerin sunulması amacıyla gerekli sınırlı veriler ilgili hizmet sağlayıcılarla paylaşılabilir.

SMS ve iletişim hizmet sağlayıcıları

Telefon doğrulama ve güvenlik bildirimlerinin iletilmesi için telefon numarası ve mesaj gönderimi için gerekli sınırlı bilgiler kullanılabilir.

Ödeme hizmet sağlayıcıları

Satın alma ve ödeme işlemlerinin gerçekleştirilmesi amacıyla işlem için gerekli bilgiler anlaşmalı ödeme hizmet sağlayıcılarına aktarılabilir.

Acil durum kişisi

Kullanıcının Kaza Algılama özelliğini kullanması ve ilgili güvenlik akışının oluşması hâlinde, kullanıcının acil durum kişisine yalnızca olası kaza bildiriminin yapılması için gerekli sınırlı bilgiler aktarılabilir.

Bildirim dili kesin kaza iddiası taşımaz.

Yetkili kamu kurum ve kuruluşları

Kanunen yetkili olmaları ve hukuka uygun bir talepte bulunmaları hâlinde gerekli kişisel veriler ilgili kamu kurumlarına, idari mercilere veya adli makamlara aktarılabilir.

Profesyonel danışmanlar

Hukuki hakların tesisi, kullanılması veya korunmasının gerekli olduğu hâllerde ve gizlilik yükümlülükleri çerçevesinde hukuk, mali veya teknik danışmanlarla sınırlı veri paylaşımı gerçekleştirilebilir.

7. Kişisel Verilerin Yurt Dışına Aktarılması

Bu bölüm üretime alınmadan önce MotoLaf'ın gerçek hizmet sağlayıcı ve veri akışı envanteriyle kesinleştirilmelidir.

MotoLaf, kişisel verileri yurt dışına ancak fiilen bir yurt dışı aktarımı bulunması ve KVKK m.9 kapsamındaki şartların sağlanması hâlinde aktarır.

Yurt dışına veri aktarımı söz konusu olduğunda;

aktarılacak veri kategorisi, aktarım amacı, alıcı veya alıcı grubu, uygulanacak hukuki aktarım mekanizması

MotoLaf'ın güncel veri işleme ve aktarım envanteriyle uyumlu şekilde belirlenir.

Aktarım, uygulanabilir olması hâlinde KVKK m.9 kapsamındaki yeterlilik kararı, uygun güvence yöntemleri veya mevzuatta düzenlenen diğer hukuka uygun aktarım mekanizmalarından birine dayanır.

MotoLaf fiilen yurt dışına veri aktarmıyorsa, kullanıcıya yurt dışına aktarım yapıldığı izlenimi veren bir ifade kullanılmaz.

Bu nedenle Cloudflare, Railway, Expo, harita sağlayıcısı veya başka bir hizmet sağlayıcının adı, gerçekten hangi verilerin hangi ülkeye/altyapıya aktarıldığı doğrulanmadan bu metne eklenmemelidir.

8. Kaza Algılama ve Sürüş Güvenliği

Kaza Algılama özelliği varsayılan olarak kapalıdır.

Kullanıcı özelliği açıkça etkinleştirip sürüş takibini başlatmadıkça aktif sürüş izleme işlemi başlatılmaz.

Özellik etkinleştirildiğinde;

cihaz hareket sensörlerinden, hız bilgisinden, gerekli konum bilgilerinden

olası bir kaza belirtisinin değerlendirilmesi amacıyla yararlanılabilir.

MotoLaf'ın sunucularına sürekli ham accelerometer/gyroscope verisi veya sürekli sürüş rotası gönderilmez.

Bir olası kaza olayı oluştuğunda yalnızca güvenlik akışının yürütülmesi için gerekli olay bilgileri ve mevcutsa son güvenilir konum sunucuya aktarılabilir.

Kullanıcı alarm sırasında:

“İyiyim”, “Yardıma İhtiyacım Var”

seçeneklerinden birini kullanabilir.

Kullanıcının yanıt vermemesi veya yardım istemesi hâlinde, teknik ve hukuki şartların sağlandığı durumlarda acil durum kişisine bildirim gönderilmeye çalışılabilir.

MotoLaf Kaza Algılama sistemi bir acil servis değildir, kesin kaza tespiti garantisi vermez ve acil durum bildiriminin her koşulda teslim edileceğini garanti etmez.

9. Acil Durum Kişisinin Verileri

Kullanıcı, Sürüş Güvenliği özelliği kapsamında bir acil durum kişisi belirleyebilir.

MotoLaf bu kişi bakımından yalnızca gerekli olan;

ad, telefon numarası

bilgilerini işler.

Bu bilgiler kamuya açık değildir.

Acil durum kişisinin verileri MotoLaf tarafından doğrudan o kişiden değil kullanıcıdan elde edildiği için, yürürlükteki aydınlatma kuralları kapsamında gerekli hâllerde ilgili kişi makul süre içinde; iletişim amacıyla kullanılacaksa en geç ilk iletişim sırasında bilgilendirilir.

Bu nedenle acil kişiye gönderilecek ilk MotoLaf güvenlik mesajında, uygun bir kısa bilgilendirme veya MotoLaf acil durum kişisi aydınlatma metnine erişim bağlantısı sağlanması öngörülmelidir.

10. Saklama ve İmha

Kişisel veriler;

ilgili işleme amacının devam ettiği süre, sözleşmesel ilişkinin gerektirdiği süre, yürürlükteki mevzuatın zorunlu tuttuğu saklama süreleri, bir hakkın tesisi, kullanılması veya korunması için gerekli süre

ile sınırlı olarak saklanır.

Saklama süresi belirlenirken veri kategorisi ve işleme amacı ayrı ayrı değerlendirilir.

İşleme amacı sona erdiğinde ve verinin tutulmasını gerektiren başka bir hukuki sebep kalmadığında kişisel veriler yürürlükteki mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

Kullanıcı hesabının silinmesi, kanunen veya hukuki hakkın korunması amacıyla tutulması gereken tüm kayıtların aynı anda silineceği anlamına gelmez.

MotoLaf, üretime geçmeden önce veri kategorileri bazında saklama ve imha sürelerini içeren güncel bir veri envanteri oluşturmalı ve uygulamadaki gerçek saklama sürelerini bu envanterle uyumlu tutmalıdır.

11. Veri Güvenliği

MotoLaf, kişisel verilerin;

hukuka aykırı şekilde işlenmesini, yetkisiz kişilerce erişilmesini, kaybolmasını veya hukuka aykırı biçimde açıklanmasını

önlemeye yönelik uygun teknik ve idari tedbirleri uygular.

Bu kapsamda sistemin niteliğine göre;

erişim yetkilendirmeleri, kimlik doğrulama kontrolleri, güvenli oturum yönetimi, erişim ve güvenlik kayıtları, sunucu tarafı yetkilendirme, gerekli teknik güvenlik kontrolleri

uygulanabilir.

Gerçekte uygulanmayan bir güvenlik tedbiri bu metinde uygulanıyormuş gibi gösterilmez.

12. KVKK Kapsamındaki Haklarınız

İlgili kişiler KVKK'nın 11. maddesi kapsamında, şartları bulunması hâlinde kişisel verilerinin işlenmesine ilişkin bilgi talep etme, düzeltilmesini veya silinmesini isteme, aktarıldığı üçüncü kişiler hakkında bilgi talep etme, otomatik değerlendirmelere itiraz etme ve Kanunda düzenlenen diğer haklarını kullanabilir.

Bu hakların kapsamı ve kullanılma şartları KVKK m.11 hükümlerine tabidir.

13. Veri Sorumlusuna Başvuru

KVKK kapsamındaki taleplerinizi, yürürlükteki başvuru usullerine uygun olarak aşağıdaki kanallardan veri sorumlusuna iletebilirsiniz:

Veri Sorumlusu: Kuzey Aslan Adres: Fetih mahallesi inkişaf sokak no7 flok D:24 Karatay / Konya KVKK Başvuru E-postası kvkk@motolaf.com

Başvurunun niteliğine göre başvuru sahibinin kimliğinin doğrulanması için makul ve gerekli ek bilgi talep edilebilir.

Başvurular yürürlükteki KVKK ve ilgili ikincil mevzuata uygun şekilde değerlendirilir.

14. Aydınlatma Metnindeki Değişiklikler

MotoLaf'ın kişisel veri işleme faaliyetlerinde veya ilgili mevzuatta esaslı bir değişiklik olması hâlinde bu Aydınlatma Metni güncellenebilir.

Yeni veya değişen kişisel veri işleme amacı söz konusu olduğunda, gerekli olduğu ölçüde ilgili kişiler veri işleme faaliyeti başlamadan önce uygun şekilde ayrıca bilgilendirilir.

Güncel metin MotoLaf web sitesi ve/veya mobil uygulaması üzerinden erişilebilir şekilde yayımlanır.