Gizlilik Politikası.

1Veri Sorumlusu Bilgileri

6698 sayılı KVKK uyarınca veri sorumlusu sıfatıyla hareket eden tüzel kişi aşağıda belirtilmiştir. Her türlü kişisel veri başvurunuzu bu adresimize iletebilirsiniz.

2Kapsam

Bu Gizlilik Politikası aşağıdaki kanallar aracılığıyla şirketimizle etkileşime giren tüm gerçek kişileri (müşteri, potansiyel müşteri, ziyaretçi, tedarikçi temsilcisi) kapsar:

• https://ultimategarageturkey.com web sitesi ve alt sayfaları
• Çağrı merkezi numaramız üzerinden gerçekleşen aramalar (444 6 008)
• WhatsApp üzerinden yürütülen müşteri iletişimi (+90 530 823 34 20)
• WhatsApp Business API üzerinden tarafımıza gönderilen otomatik ve operasyonel mesajlar (+90 212 955 06 73)
• E-posta yazışmaları (info@, kvkk@, satis@ vb.)
• Fiziksel olarak ziyaret edilen merkez ve servis lokasyonları
• Sosyal medya hesaplarımız üzerinden gönderilen mesajlar (Instagram, Facebook, YouTube)

3Topladığımız Kişisel Veriler

Sizinle olan ilişkimizin niteliğine bağlı olarak aşağıdaki kategorilerde kişisel veri toplayabiliriz. Bütün veriler, yalnızca açıkça belirtilen amaçlar için ve gerekli olduğu ölçüde işlenir.

3.1. Kimlik Bilgileri

• Ad, soyad
• (Garanti / fatura işlemleri için) T.C. Kimlik Numarası, doğum tarihi

3.2. İletişim Bilgileri

• Telefon numarası (sabit / GSM)
• WhatsApp numarası
• E-posta adresi
• Posta adresi

3.3. Müşteri İşlem Bilgileri

• Randevu kayıtları, talep edilen hizmet bilgileri
• Araç bilgileri (marka, model, plaka, şasi numarası, üretim yılı)
• Hizmet ve ürün satın alma bilgileri, fatura kayıtları
• Garanti belgesi ve garanti süresi bilgileri (PPF — Boya Koruma Filmi, 7 yıl)

3.4. İletişim İçeriği

• WhatsApp, e-posta veya telefon görüşmesi sırasında tarafımıza ilettiğiniz yazılı/sözlü içerik
• Talep ve şikâyet kayıtları
• WhatsApp üzerinden paylaşılan medya dosyaları (fotoğraf, video, ses, belge) — yalnızca müşteri tarafından gönderildiğinde

3.5. Pazarlama Tercihleri

• Ticari elektronik ileti (e-posta, SMS, WhatsApp) gönderimi için verdiğiniz açık rıza durumu
• İletişim tercihlerine yönelik beyanlarınız (örn. "STOP", "İPTAL" anahtar kelimeleri)

3.6. Teknik Veriler (Web Sitesi)

• IP adresi (anonimleştirilmiş veya bütünleştirilmiş)
• Tarayıcı türü, işletim sistemi, cihaz bilgileri
• Ziyaret edilen sayfalar, ziyaret tarihi/saati, oturum süresi
• Çerez ve benzer teknolojiler aracılığıyla toplanan veriler (bkz. Çerezler bölümü)

4Kişisel Verilerin İşlenme Amaçları

Kişisel verilerinizi yalnızca aşağıda sayılan meşru amaçlarla işliyoruz:

• Hizmet sunumu: Randevu oluşturma, araç kabul, kaplama / PPF uygulama hizmetlerinin yürütülmesi
• İletişim: Sizden gelen talep, soru ve şikâyetlerin yanıtlanması
• Sözleşmesel yükümlülükler: Garanti belgesi düzenlenmesi, garanti süresi takibi, hizmet sözleşmesi gereklerinin yerine getirilmesi
• Yasal yükümlülükler: 213 sayılı Vergi Usul Kanunu ve diğer mevzuat kapsamında fatura ve kayıt tutma
• Müşteri memnuniyeti: Memnuniyet ölçümü, hizmet kalitemizin değerlendirilmesi ve iyileştirilmesi
• Pazarlama (açık rızanız varsa): Kampanya, indirim ve duyuruların iletilmesi
• Operasyonel yönetim: İç süreçlerimizin, finansal ve idari işlerimizin yürütülmesi
• Web sitesi güvenliği: Yetkisiz erişimin önlenmesi, log kayıtları, kötü amaçlı trafik tespiti

5Hukuki Sebepler

Kişisel verilerinizi KVKK m.5/2'de düzenlenen aşağıdaki hukuki sebeplere dayanarak işliyoruz:

• (a) Kanunlarda açıkça öngörülmesi — vergi, ticaret, tüketici mevzuatı
• (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması — randevu, hizmet, garanti sözleşmesi
• (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması — fatura, defter
• (e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması — şikâyet, dava, tahsilat
• (f) Meşru menfaatler için veri işlemenin zorunlu olması — operasyonel iyileştirme, güvenlik, dolandırıcılık önleme

Ticari elektronik ileti gönderimi gibi pazarlama amaçlı işlemler için KVKK m.5/1 ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun çerçevesinde açık rızanız alınır.

6WhatsApp Üzerinden Veri İşleme

Müşteri iletişiminin önemli bir bölümünü WhatsApp Business Platform üzerinden yürütüyoruz. Bu hizmet, Meta Platforms Ireland Limited (Avrupa kullanıcıları için) ve WhatsApp LLC (Meta Platforms Inc.'in bağlı kuruluşu) tarafından sağlanmaktadır.

6.1. WhatsApp Üzerinden İşlenen Veriler

• Telefon numaranız (E.164 formatında, örn. +90 5xx xxx xx xx)
• WhatsApp profil adınız (paylaştığınız ölçüde)
• Mesaj içeriği — metin, emoji, dosya, fotoğraf, video, ses kaydı, konum
• Mesaj zaman damgaları (gönderim, iletildi, okundu durumları)
• WhatsApp tarafından atanan benzersiz mesaj kimliği (wamid)

6.2. İşleme Amacı

• Sorduğunuz sorulara yanıt vermek
• Randevu, fiyat teklifi ve teknik destek taleplerinin yönetilmesi
• Garanti kayıtları ve hatırlatmalar
• Açık rızanız varsa — kampanya / duyuru iletisi göndermek
• Yasal yükümlülükler kapsamında iletişim kaydının tutulması

6.3. WhatsApp / Meta ile Veri Paylaşımı

WhatsApp üzerinden gönderilen tüm mesajlar Meta'nın altyapısı (WhatsApp Cloud API) üzerinden iletilir. Bu süreçte;

• Mesajlar Meta tarafından uçtan uca şifrelenerek taşınır.
• Mesaj içeriği Meta'nın sunucularında geçici olarak saklanabilir (kendi şartlarına göre).
• Mesajlaşma analitiği ve şablon onayı amacıyla bazı meta veriler (gönderilen / iletilmiş / okundu durumları) Meta tarafından şirketimize raporlanır.
• Meta'nın bu kapsamdaki veri işleme politikası için: whatsapp.com/legal/business-policy
• Meta'nın gizlilik politikası için: facebook.com/privacy/policy

6.4. Pazarlama İletişimini Durdurma (Opt-out)

Şirketimizden gelen WhatsApp pazarlama mesajlarını dilediğiniz zaman durdurabilirsiniz. WhatsApp üzerinden bize şu anahtar kelimelerden birini gönderdiğinizde, ticari iletişim listemizden derhâl çıkarılırsınız:

Operasyonel mesajlar (randevu hatırlatması, garanti bilgilendirmesi gibi) yasal yükümlülük veya sözleşme gereği gönderildiğinde, bu opt-out durumu söz konusu mesajları kapsamayabilir.

7Veri Paylaşımı ve Aktarımı

Kişisel verileriniz, KVKK m.8 ve m.9 hükümlerine uygun olarak ve yalnızca aşağıdaki taraflarla, sınırlı şekilde paylaşılabilir:

Kişisel verileriniz hiçbir koşulda reklam, profilleme veya satış amacıyla üçüncü taraflara satılmaz.

8Yurt Dışına Aktarım

Meta Platforms ve WhatsApp altyapısı, sunucularının bir kısmını Avrupa Birliği, Birleşik Krallık ve Amerika Birleşik Devletleri'nde bulundurur. Bu nedenle WhatsApp üzerinden tarafımıza ilettiğiniz mesajlar, doğal olarak Meta'nın ilgili sunucularına aktarılmaktadır.

KVKK m.9 kapsamında, yurt dışına aktarım için açık rızanız WhatsApp Business platformuna mesaj gönderdiğiniz anda bu Politika çerçevesinde alınmış sayılır. Talebiniz hâlinde, yalnızca telefon veya e-posta gibi yurt dışı aktarımı içermeyen kanallar üzerinden iletişim kurmaya devam edebilirsiniz.

9Veri Saklama Süreleri

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ardından ilgili mevzuatta öngörülen yasal saklama süreleri tamamlanana kadar muhafaza edilir.

Saklama süresi sona eren kişisel veriler, KVKK m.7 uyarınca silinir, yok edilir veya anonim hâle getirilir.

10Veri Güvenliği

Kişisel verilerinizin yetkisiz erişim, kayıp veya değiştirilmeye karşı korunması için aşağıdaki idari ve teknik tedbirleri uyguluyoruz:

• Tüm web trafiği HTTPS / TLS şifrelemesi ile korunur
• CRM sistemine erişim, kullanıcı adı + parola + iki faktörlü kimlik doğrulama ile sağlanır
• Yetkilendirme rol bazlıdır; kullanıcılar yalnızca görevleri için gerekli verilere erişebilir
• Veritabanı düzenli olarak yedeklenir ve yedekler şifrelenir
• Sunucu, güncel güvenlik yamaları ile aktif olarak güncellenir
• WhatsApp mesajları Meta tarafından uçtan uca şifrelenerek taşınır
• Çalışanlarımıza KVKK eğitimi verilir ve gizlilik sözleşmeleri imzalatılır
• Şüpheli erişim ve aktivite girişimleri loglanır ve incelenir

11Çerezler (Cookies)

Web sitemiz, kullanıcı deneyimini iyileştirmek için çerezler kullanır. Çerezler tarayıcınız tarafından cihazınıza yerleştirilen küçük metin dosyalarıdır.

• Zorunlu çerezler: Oturum yönetimi, güvenlik. Kapatılamaz.
• İşlevsel çerezler: Tercihlerinizin (dil, görüntüleme) hatırlanması.
• Analitik çerezler: Site kullanımının ölçülmesi (Google Analytics, anonimleştirilmiş).

Çerezleri tarayıcı ayarlarınızdan dilediğiniz zaman silebilir veya engelleyebilirsiniz. Zorunlu çerezlerin engellenmesi durumunda site bazı özelliklerinin çalışmayacağını lütfen unutmayın.

12Veri Sahibi Hakları (KVKK m.11)

Veri sahibi olarak, KVKK m.11 kapsamında aşağıdaki haklara sahipsiniz:

1. Kişisel verinizin işlenip işlenmediğini öğrenme
2. İşlenmişse buna ilişkin bilgi talep etme
3. İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme
6. KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
7. (5) ve (6) kapsamında yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. Otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhine bir sonuç doğmasına itiraz etme
9. KVKK'ya aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

12.1. Başvuru Yöntemi

Yukarıdaki haklarınıza ilişkin taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca aşağıdaki yöntemlerden biriyle iletebilirsiniz:

• E-posta: kvkk@ultimategarageturkey.com
• Posta: Koza Mahallesi, 1635. Sokak No:3H, Yalçıntepe Rezidans, Bahçeşehir / İstanbul (iadeli taahhütlü)
• Şahsen başvuru: Yukarıdaki adrese kimlik tespitiyle birlikte

Başvurunuzda; ad-soyad, iletişim bilgileri ve talep konunuzun açıkça belirtilmesi gerekmektedir. Talepler en geç 30 (otuz) gün içinde sonuçlandırılır. İşlemin ek bir maliyeti gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarife uygulanır.

13Çocukların Gizliliği

Web sitemiz ve hizmetlerimiz 18 yaşın altındaki kişilere yönelik değildir. 18 yaş altındaki bir kişiye ait olduğunu öğrendiğimiz veriler gecikmeksizin silinir. Bu konuda bir tespitiniz varsa lütfen kvkk@ultimategarageturkey.com adresine bildiriniz.

14Politika Güncellemeleri

Bu Gizlilik Politikası, hizmetlerimizin ve ilgili mevzuatın değişmesine bağlı olarak periyodik olarak güncellenebilir. Politikanın güncel sürümü her zaman bu sayfada yayımlanır. Önemli değişiklikler, web sitemiz aracılığıyla ve gerekli görülmesi hâlinde size doğrudan bildirilir.

Sayfanın başında belirtilen "Son güncelleme" tarihi, en son düzenleme zamanını yansıtır.

15İletişim

Bu Gizlilik Politikası ile ilgili her türlü soru, görüş veya talebiniz için: