KVKK aydınlatma metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla ServisAssist (“ServisAssist”) tarafından bu metinde açıklanan kapsamda işlenir.

• Ünvan: ServisAssist
• E-posta: [email protected]
• İnternet sitesi: https://servisassist.com

2. Bu metin kimleri kapsar?

• Servis kaydı oluşturan, çağrı merkezimizi arayan veya servis hizmeti alan müşterilerimiz
• İletişim formu veya e-posta ile bize ulaşan kişiler
• Servis ortaklığı (bayilik) ve kariyer başvurusunda bulunan kişiler
• İnternet sitemizi ziyaret eden kişiler

3. İşlenen kişisel veri kategorileri

Yalnızca talebinizi yerine getirmek için gereken veriler istenir. Servis kaydı formunda e-posta, marka, ilçe, mahalle, adres notu, belirti ve uygun tarih/saat alanları isteğe bağlıdır.

• Kimlik: ad ve soyad
• İletişim: telefon numarası, e-posta adresi
• Adres ve konum: il, ilçe, mahalle ve adres notu (bina, kat, daire veya tarif)
• Müşteri işlem: cihaz tipi ve markası, arıza belirtisi ve arıza tanımı, uygun randevu tarihi ve saati, servis takip kodu, kaydın durumu ve kaydın oluşturulduğu sayfa; servis sırasında düzenlenen iş emrindeki yapılan işlem, kullanılan parça, bedel ve garanti bilgileri
• Müşteri yorumu: tamamlanan servis kaydı için verdiğiniz puan ve yorum metni
• Talep ve şikâyet: iletişim formunda seçtiğiniz konu ve mesajınız
• Başvuru bilgileri: servis ortaklığı başvurusunda yetkili adı soyadı, firma unvanı, il, hizmet verilen kategoriler, tecrübe ve ekip bilgisi; kariyer başvurusunda pozisyon, il ve deneyim bilgisi
• İşlem güvenliği: form gönderiminde IP adresinizin geri çevrilemeyen özeti (IP adresinin kendisi saklanmaz), gönderim zamanı, sunucu erişim kayıtları ve güvenlik amaçlı teknik çerezler
• Ziyaret istatistiği (yalnızca çerez onayı verirseniz): görüntülenen sayfalar, ziyaret süresi, yönlendiren site, cihaz ve tarayıcı türü, yaklaşık konum (şehir düzeyi) ve Google Analytics'in atadığı rastgele ziyaretçi kimliği

4. Özel nitelikli kişisel veriler

Formlarımızda Kanun'un 6. maddesinde sayılan özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) istenmez. Arıza tanımı ve mesaj gibi serbest metin alanlarına bu tür bilgi yazmamanızı rica ederiz; yazılması hâlinde bu bilgi talebin gereği dışında kullanılmaz.

5. Kişisel verilerin işlenme amaçları

• Servis talebinin alınması, kayda geçirilmesi ve takip kodunun verilmesi
• Talebin uygun teknisyene yönlendirilmesi, randevunun planlanması ve teyit edilmesi
• Arıza tespiti, onarım ve bakım hizmetinin yerine getirilmesi; iş emri ve mali belgelerin düzenlenmesi
• İşçilik garantisi kapsamındaki başvuruların değerlendirilmesi
• Kayıt durumunun sorgulanabilmesi ve bu sorgunun güvenli biçimde yapılması
• Talep, öneri ve şikâyetlerin alınması, incelenmesi ve sonuçlandırılması
• Servis ortaklığı ve kariyer başvurularının değerlendirilmesi
• Hizmet kalitesinin ölçülmesi ve servis standartlarına uyumun denetlenmesi
• Bilgi güvenliğinin sağlanması, kötüye kullanım ve tekrarlı gönderimlerin önlenmesi
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması
• Olası uyuşmazlıklarda hakların tesisi, kullanılması ve korunması

6. Hukuki sebepler

Kişisel verileriniz Kanun'un 5. maddesinin 2. fıkrasındaki şu hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c): servis kaydı, randevu, onarım, iş emri, garanti ve şikâyet süreçleri
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (md. 5/2-ç): fatura ve ticari belgelerin düzenlenmesi ve saklanması, yetkili kurumlara bilgi verilmesi
• Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): olası uyuşmazlıklarda delil olarak iş emri ve kayıtların saklanması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (md. 5/2-f): bilgi güvenliği, kötüye kullanımın önlenmesi, hizmet kalitesinin denetlenmesi, başvuruların değerlendirilmesi

7. Açık rızaya dayanan işlemeler

Hizmet değerlendirmesi ve bakım hatırlatması için iletişime geçilmesi, yorumunuzun sitede yayımlanması, kampanya ve duyuru iletileri gönderilmesi ve arızi yurt dışı aktarım yalnızca açık rızanıza dayanır (md. 5/1). Rıza her işlem için ayrı istenir, hizmet almanın şartı değildir ve dilediğiniz zaman geri alınabilir. Ayrıntılar açık rıza metnindedir.

8. Kişisel verilerin toplanma yöntemi

• İnternet sitemizdeki servis kaydı, servis takip, iletişim, servis ortaklığı ve kariyer formları aracılığıyla elektronik ortamda
• Çağrı merkezimizi aradığınızda veya bize e-posta gönderdiğinizde
• Servis ziyareti sırasında düzenlenen iş emri ile
• Site ziyaretinde sunucu kayıtları ve zorunlu teknik çerezler aracılığıyla, kısmen otomatik yollarla
• Çerez onayı vermeniz hâlinde Google Analytics istatistik çerezleri aracılığıyla, otomatik yollarla

9. Yurt içinde aktarım

Kişisel verileriniz satılmaz ve reklam amacıyla kimseyle paylaşılmaz. Kanun'un 8. maddesine uygun olarak ve yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde şu alıcı gruplarına aktarılabilir:

• Servis talebinizi üstlenen servis ortağı ve teknisyen: ad soyad, telefon, adres, cihaz ve arıza bilgisi — hizmetin yerinde verilebilmesi için
• Yasal yükümlülüklerin yerine getirilmesi için destek alınan muhasebe ve hukuk hizmet sağlayıcıları: yalnızca ilgili belge ve kayıtlar
• Kanunen yetkili kamu kurum ve kuruluşları ile yargı mercileri: talep edilmesi hâlinde ve mevzuatın izin verdiği ölçüde

10. Yurt dışına aktarım

İnternet sitemiz, erişim hızı ve siber güvenlik (kötü amaçlı trafiğin engellenmesi) için Cloudflare, Inc. tarafından sağlanan içerik dağıtım ve güvenlik hizmeti üzerinden sunulur. Siteyi ziyaret ettiğinizde IP adresiniz, tarayıcı bilgileriniz ve istek kayıtları gibi işlem güvenliği verileri ile formlarla gönderdiğiniz bilgiler, şifreli bağlantı içinde bu hizmet sağlayıcının yurt dışında da bulunan sunucularından geçer.

Bu aktarım Kanun'un 9. maddesinde öngörülen usullere uygun olarak yapılır; bu usullerin uygulanamadığı arızi hâllerde açık rızanıza başvurulur.

Çerez çubuğunda ziyaret istatistiğine onay vermeniz hâlinde, sitenin nasıl kullanıldığını ölçmek için Google Analytics hizmeti kullanılır; bu durumda ziyaret istatistiği verileri Google LLC ve Google Ireland Limited'in yurt dışındaki sunucularına aktarılır. Bu aktarım açık rızanıza dayanır; onay vermezseniz Google Analytics yüklenmez ve bu yolla veri aktarılmaz. Sitemizde reklam veya sosyal medya izleme aracı kullanılmaz.

11. Saklama süreleri

Kişisel veriler, işlendikleri amaç için gerekli olan ve ilgili mevzuatta öngörülen süre kadar saklanır:

• Tamamlanan servis kayıtları, iş emirleri ve mali belgeler: Türk Ticaret Kanunu ve Vergi Usul Kanunu'ndaki saklama süreleri ile olası uyuşmazlıklara ilişkin zamanaşımı süreleri boyunca
• Sonuçlanmayan veya iptal edilen servis talepleri ile iletişim formu kayıtları: talebin sonuçlandırılmasından sonra, olası şikâyet ve uyuşmazlıklar için gerekli makul süre boyunca
• Kariyer başvuruları: bir yıl
• Servis ortaklığı başvuruları: değerlendirme ve varsa kurulan sözleşme ilişkisi süresince; olumsuz sonuçlanan başvurular değerlendirmenin ardından makul süre içinde
• Sunucu erişim kayıtları ve güvenlik verileri: güvenlik amacının gerektirdiği sınırlı süre boyunca
• Açık rızaya dayanan veriler: rızanızı geri alıncaya kadar

12. Silme, yok etme ve anonim hâle getirme

Saklama süresi dolan veya işlenme sebebi ortadan kalkan kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.

13. Veri güvenliği

Kanun'un 12. maddesi uyarınca verilerinizin hukuka aykırı işlenmesini ve erişilmesini önlemek için teknik ve idari tedbirler alınır. Örneğin site trafiği şifreli bağlantıyla (HTTPS) taşınır; form kayıtlarında IP adresinin kendisi değil geri çevrilemeyen özeti tutulur; kayıt sorgulamada takip kodunun yanında telefon numaranızın son dört hanesi istenir ve tekrarlı deneme sınırlandırılır; kayıtlara yalnızca yetkili kişiler erişir.

14. Kanun'un 11. maddesindeki haklarınız

Veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verileriniz eksik veya yanlış işlenmişse bunların düzeltilmesini isteme
• Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

15. Başvuru yolu

Haklarınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollarla kullanabilirsiniz. Başvuruda bulunması gereken bilgiler “Veri sahibi başvuru formu” sayfasında listelenmiştir.

• Yazılı başvuru: ıslak imzalı dilekçenizi noter aracılığıyla veya iadeli taahhütlü posta ile şirket adresimize gönderebilirsiniz.
• Elektronik başvuru: güvenli elektronik imza veya mobil imza ile imzalanmış başvurunuzu [email protected] adresine gönderebilir ya da daha önce bize bildirdiğiniz ve kayıtlarımızda bulunan e-posta adresinizden [email protected] adresine yazabilirsiniz. Konu satırına “KVKK başvurusu” yazmanız yeterlidir.
• Başvurunuz talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. İşlem ayrıca bir maliyet gerektirmedikçe ücret alınmaz; gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarife uygulanır.
• Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

16. Metindeki değişiklikler

Bu metin, işleme faaliyetlerimizde veya mevzuatta değişiklik oldukça güncellenir; güncel sürüm bu sayfada ve son güncelleme tarihiyle yayımlanır. Sorularınız için [email protected] adresine yazabilirsiniz.