Gizlilik ve Aydınlatma Metni
1. Giriş
Kişisel verilerini korumaya ve gizliliğine saygı göstermeye önem veriyoruz. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) madde 10 uyarınca hazırlanmış aydınlatma metni ve Moturum'un gizlilik politikasıdır. Hangi verileri neden işlediğimizi, kimlerle paylaştığımızı, ne kadar sakladığımızı ve haklarını anlatır.
Moturum'da gezinmek ve aramak için hesap gerekmez. Hesap açmak için en az 18 yaşında olman gerekir.
Bu metin bilgilendirme amaçlıdır; onaylaman veya kabul etmen gerekmez. Hesap açarken sana gösterilir ve bu sayfada her zaman okunabilir.
2. Veri sorumlusu
KVKK madde 10 uyarınca veri sorumlusu:
- Moturum
- E-posta: destek@moturum.com
- VERBİS kayıt no: [Kayıt sonrası eklenecek]
3. Hangi verileri işliyoruz
- Hesap bilgileri: telefon numarası (üyelikte bir kez SMS ile doğrulanır, varsayılan olarak gizli), görünen ad, şehir, WhatsApp kullanıcı adı ve isteğe bağlı 4 haneli WhatsApp anahtarı, e-posta adresi (doğrulanır; hesabınla ilgili bildirimler için; diğer üyelere gösterilmez), e-posta değişikliklerinin kaydı (yılda bir değişiklik sınırı için), üyelik tarihi, giriş yöntemlerin (e-posta ve şifre, Google, Apple). Şifreni biz göremeyiz; Google Firebase onu geri çözülemez biçimde (hash) saklar. Google veya Apple ile girersen o hesabın adını ve doğrulanmış e-posta adresini alırız.
- Tercihler: telefon numaranı göstermek isteyip istemediğin, seçtiğin motor ("Motorum").
- İlan bilgileri: ilan başlığı, fotoğraflar, fiyat, şehir, ürün özellikleri (beden, durum, düşme geçmişi, motor ve yıl, parça numarası gibi), teslimat tercihi, satıcı notu, ilan durumu ve ilgi sayısı.
- Onay kayıtları: kabul ettiğin Kullanım Koşulları'nın sürümü, hesap açarken sana gösterilen bu metnin sürümü ve tarihi; telefon paylaşımı için verdiğin açık rızanın sürümü ve tarihi.
- Güvenlik ve trafik kayıtları: giriş zamanları, IP adresi, cihaz ve tarayıcı bilgisi.
- Bildirimler ve destek yazışmaları: bir ilanı veya kullanıcıyı bildirdiğinde ya da bize yazdığında ilettiğin bilgiler.
- Kural uygulama kayıtları: uyarılar, kaldırılan ilanlar, askıya alma ve kapatma kayıtları.
Moturum ödeme almadığı için banka veya kart bilgisi işlemez. WhatsApp konuşmalarını görmeyiz ve saklamayız. Özel nitelikli kişisel veri (sağlık, din, biyometrik veri gibi) istemeyiz; ilan açıklamalarına ve fotoğraflara böyle bilgiler koymamanı rica ederiz.
4. Neden işliyoruz ve hukuki sebepler
- Hesabını açmak, girişini doğrulamak ve hesabını yönetmek (e-posta adresini doğrulamak ve hesabınla ilgili sana e-postayla yazmak dahil): sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
- İlanını yayınlamak, aramalarda göstermek ve alıcıların sana WhatsApp kullanıcı adınla ulaşmasını sağlamak: sözleşmenin ifası (m. 5/2-c).
- Telefon numaranı diğer üyelere göstermek (sadece sen açarsan): açık rıza (m. 5/1).
- Dolandırıcılığı önlemek, kuralları uygulamak, bildirimleri incelemek ve platformu güvende tutmak: meşru menfaat (m. 5/2-f) ve bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e).
- Trafik kayıtlarını tutmak ve yetkili makamların taleplerine yanıt vermek: kanuni yükümlülük (m. 5/2-ç), 5651 sayılı Kanun dahil.
- Hizmeti iyileştirmek (ör. sonuç bulamayan aramaları kişisel veri olmadan saymak): meşru menfaat (m. 5/2-f).
5. Kimlerle paylaşıyoruz
- Diğer üyeler ve ziyaretçiler: ilanın ve satıcı satırın (görünen ad, şehir, üyelik yılı) herkese açıktır. WhatsApp kullanıcı adın ve anahtarın sadece giriş yapmış üyelere gösterilir. Telefon numaran sadece sen açarsan, sadece giriş yapmış üyelere gösterilir.
- Moturum yöneticileri: destek, ilan kontrolü, bildirim incelemesi ve kural uygulaması için, yetkiyle sınırlı ve kayıt altında erişir.
- Hizmet sağlayıcılar (veri işleyenler): site barındırma, hesap, veri ve fotoğraf depolama, SMS ile telefon doğrulama, giriş (e-posta ve şifre, Google ile giriş) ve e-posta doğrulama için Google Firebase (Google Ireland Ltd. / Google LLC); iPhone uygulamasında Apple ile giriş için Apple (Apple Distribution International Ltd.). Bu sağlayıcı verileri sadece bizim adımıza ve talimatımızla işler.
- Yetkili kurum ve kuruluşlar: kanun, mahkeme veya yetkili makam kararı gereği.
Kişisel verilerini satmayız ve reklam amacıyla üçüncü kişilerle paylaşmayız.
6. Yurt dışına aktarım
Verilerin, Google Firebase'in Belçika'daki (Avrupa Birliği, europe-west1) sunucularında saklanır; SMS gönderimi ve bakım gibi işlemler için Google'ın başka ülkelerdeki sistemleri de kullanılabilir. Bu aktarımlar KVKK madde 9'da öngörülen uygun güvencelere, özellikle Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmelere dayanılarak yapılır.
7. Ne kadar saklıyoruz
- Hesap bilgileri: hesabın açık olduğu sürece. Hesabını sildiğinde 30 gün içinde kalıcı olarak silinir (bkz. Hesap ve Veri Silme).
- İlanlar: sen silene veya hesabın silinene kadar. Satıldı olarak işaretlenen ilanlar bu süre içinde sitede görünmeye devam edebilir.
- Trafik kayıtları: 5651 sayılı Kanun ve ilgili yönetmelik uyarınca en az 1, en fazla 2 yıl.
- Kural uygulama kayıtları: işlem tarihinden itibaren 2 yıl; kalıcı kapatmalarda yeniden kayıtları önlemek için gereken asgari bilgi (telefon numarasının kendisi değil, tek yönlü özeti) daha uzun saklanabilir.
- Onay kayıtları: hesap silinene kadar, ardından olası uyuşmazlıklar için zamanaşımı süresince.
- Yasal bir saklama yükümlülüğü veya devam eden bir uyuşmazlık varsa ilgili veriler bu süre boyunca saklanır.
Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.
8. Haklarına (KVKK madde 11)
Moturum'a başvurarak:
- kişisel verilerinin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi isteme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK madde 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme veya silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işlenmesi nedeniyle zarara uğrarsan zararın giderilmesini isteme
haklarına sahipsin.
Başvurunu yukarıdaki e-posta adresine, kayıtlı telefon numaranı belirterek veya yazılı olarak adresimize iletebilirsin. Başvurunu en geç 30 gün içinde ücretsiz olarak yanıtlarız. Yanıtımızı yeterli bulmazsan Kişisel Verileri Koruma Kurumu'na (www.kvkk.gov.tr) şikâyette bulunabilirsin.
Hesap bilgilerini Hesabım sayfasından kendin düzeltebilir, telefon paylaşımını kapatabilir ve hesabını silebilirsin.
9. Güvenlik
Verilerini korumak için uygun teknik ve idari önlemler alırız: aktarım sırasında şifreleme (HTTPS), telefonla doğrulanan üyelik, güçlü şifre kuralı, iletişim bilgilerini sadece giriş yapmış üyelere gösterme (botların toplamasını zorlaştırmak için), yöneticiler için yetki sınırlaması ve işlem kaydı. Yine de internet üzerinden hiçbir aktarım %100 güvenli değildir.
10. Çerezler
Sitenin hangi çerez ve benzeri teknolojileri kullandığını Çerez Politikası anlatır.
11. Değişiklikler
Bu metni güncelleyebiliriz. Önemli değişiklikleri site üzerinden bildiririz. Her sürümün numarası ve tarihi sayfanın başında yazar.