1. Toplanan Kişisel Veriler

Uygulama ve araç üzerindeki telematik üniteler aracılığıyla aşağıdaki veri kategorileri işlenmektedir:

Kimlik / Hesap Verileri

• E-posta adresi
• Şifre (kriptografik olarak saklanır)
• Hesap oluşturma bilgileri

Araç ve Telemetri Verileri

• Anlık konum (GPS), hız, rota
• Batarya/voltaj bilgileri
• EBS / MABS / ROP / VDC / TMPS sensör verileri
• Aks yükleri, fren basınçları, kapı durumu
• Arıza kodları, servis geçmişi
• Telematik ünite bağlantı/durum bilgileri

Operasyonel ve Destek Verileri

• Servis talepleri ve servis notları
• Destek iletişim içerikleri
• Faturalama ve işlem kayıtları

Teknik Veriler

• Cihaz ID’si, IP adresi
• Uygulama sürümü, log kayıtları, hata raporları

2. Kişisel Verileri İşleme Amaçlarımız

• Araç takibi ve telemetri hizmetinin sağlanması
• Araç performansı ve arıza tespit süreçlerinin yürütülmesi
• Bakım & servis planlaması
• Proje geliştirme
• Güvenlik, kötüye kullanım ve dolandırıcılık tespiti
• Müşteri hesabı yönetimi ve kullanıcı desteği
• Faturalama, operasyon ve iç süreçlerin yönetimi
• Yasal yükümlülüklerin yerine getirilmesi
• Açık rıza verilmişse pazarlama ve iyileştirme amaçlı analiz işlemleri

3. Hukuki Dayanaklar

• Sözleşmenin kurulması ve ifası
• Hukuki yükümlülüklerimizin yerine getirilmesi
• Meşru menfaatlerimiz (hizmet güvenliği, sistem kalitesi, analiz)
• Açık rıza (gerektiği durumlarda)

4. Verilerin Aktarıldığı Taraflar

• Şirket içi yetkili birimler
• Sözleşmeli iş ortakları (telematik altyapı sağlayıcıları, bulut hizmetleri, bakım partnerleri)
• Yetkili kamu kurumları ve yasal merciler
• Açık rıza verilmişse ilgili üçüncü taraflar

Tüm paylaşımlar sözleşmesel güvence altında ve veri koruma standartlarına uygun yapılır.

5. Uluslararası Veri Aktarımı

Hizmet altyapısının konumuna bağlı olarak verileriniz Türkiye dışındaki sunuculara aktarılabilir. Gerekli güvenlik mekanizmaları uygulanarak aktarım yapılır.

6. Saklama Süreleri

• Hesap verileri: Hesap aktif olduğu sürece + 2 yıl
• Konum ve telemetri verileri: 1 yıl, gerekli durumlarda en fazla 3 yıl
• Arıza/diagnostik logları: 3 yıl
• Muhasebe ve fatura bilgileri: 10 yıl (kanuni zorunluluk)
• Destek/iletişim kayıtları: 1 yıl
• Açık rıza kayıtları: Rıza süresince + en az 5 yıl

Süreler dolduğunda veriler silinir, yok edilir veya anonimleştirilir.

7. Veri Güvenliği

• TLS ile şifreli veri iletimi
• Sunucu tarafında at-rest şifreleme
• Rol tabanlı erişim kontrolleri
• Güvenlik loglama ve izleme
• Düzenli sızma testleri ve zafiyet taramaları
• Şifrelenmiş yedekleme ve felaket kurtarma süreçleri
• Tedarikçilerle veri işleme sözleşmeleri

8. Haklarınız

• Verilerinizin işlenip işlenmediğini öğrenme
• İşlenen verilere erişme
• Yanlış/eksik verilerin düzeltilmesini talep etme
• Silinmesini/yok edilmesini isteme
• İşlemenin sınırlandırılmasını talep etme
• Otomatik işleme sonuçlarına itiraz
• Verilerin taşınmasını talep etme (uygunsa)
• Rızanızı geri çekme

9. Başvuru ve İletişim

Telefon:
+90 324 651 00 20
+90 324 651 46 02

E-posta:
kolumanotomotiv@koluman.com