Yasal
KVKK Aydınlatma Metni
Son güncelleme: 2 Temmuz 2026
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla «Ticari unvan — ör. Original Otomotiv … Ltd. Şti.»(“Original Otomotiv”) tarafından, originalotomotiv.com adresinde sunulan platform (“Site”) kapsamında kişisel verilerin işlenmesine ilişkin olarak hazırlanmıştır.
1. Veri sorumlusu
«Ticari unvan — ör. Original Otomotiv … Ltd. Şti.»
Adres: İçerenköy Mah., Huzur Hoca Cad., Çetinkaya Sk. No:1a, 34707 Ataşehir / İstanbul
E-posta: «KVKK başvuru e-posta adresi»
2. Kimlerin verisi işlenir?
Site iki grup kullanıcıya hizmet eder ve bu iki grup için işlenen veri birbirinden farklıdır:
- Ziyaretçiler: Sitede üyelik, hesap oluşturma, form doldurma veya çevrim içi ödeme bulunmaz. Ziyaretçilerden ad, e-posta veya benzeri kişisel veri toplanmaz; ziyaretçilere çerez yerleştirilmez ve üçüncü taraf analitik/reklam aracı kullanılmaz. Yalnızca barındırma altyapısının güvenlik amaçlı standart sunucu erişim kayıtları (IP adresi, istek zamanı) oluşur.
- Üye mağaza sahipleri ve yetkilileri: Platforma davet ile katılan satıcı mağazaların hesap sahiplerine ait aşağıdaki veriler işlenir.
3. İşlenen kişisel veriler (üyeler)
- Kimlik ve iletişim: ad soyad, e-posta adresi, mağaza iletişim bilgileri (WhatsApp telefon numarası dâhil).
- İşlem güvenliği: giriş kayıtları (IP adresi, tarayıcı/cihaz bilgisi, giriş zamanı), iki adımlı doğrulama (2FA) işlem kayıtları, oturum bilgileri.
- Denetim kayıtları: panel üzerinde yapılan işlemlere ait kayıtlar (hangi hesabın hangi kaydı ne zaman değiştirdiği).
4. İşleme amaçları ve hukuki sebepler
- Üyelik hesabının oluşturulması ve platform hizmetinin sunulması — KVKK m.5/2(c): sözleşmenin kurulması ve ifası.
- Hesap güvenliğinin sağlanması, yetkisiz erişimin önlenmesi, giriş ve işlem kayıtlarının tutulması — KVKK m.5/2(f): meşru menfaat ve m.5/2(a): kanunlarda öngörülme.
- Hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda delil teşkil etmesi — KVKK m.5/2(ç) ve m.5/2(e).
5. Aktarım ve yurt dışı barındırma
Kişisel veriler, hizmetin teknik olarak sunulabilmesi için aşağıdaki hizmet sağlayıcıların altyapısında barındırılır ve bu kapsamda yurt dışına aktarılır (KVKK m.9 çerçevesinde):
- Supabase (veritabanı ve kimlik doğrulama — sunucular «AB/Frankfurt» bölgesinde),
- Vercel (web uygulaması barındırma),
- Resend (işlemsel e-posta gönderimi — davet, şifre belirleme, giriş doğrulama e-postaları).
Bu sağlayıcılar veriyi yalnızca Original Otomotiv adına ve talimatları doğrultusunda işler. Bunun dışında kişisel veriler üçüncü kişilerle paylaşılmaz; yalnızca yetkili kamu kurumlarının hukuka uygun talepleri saklıdır.
6. Saklama süreleri
- Üyelik verileri: üyelik ilişkisi süresince ve sona ermesinden itibaren ilgili mevzuattaki zamanaşımı süreleri boyunca.
- Giriş ve denetim kayıtları: oluşturulmalarından itibaren en fazla 24 ay saklanır ve otomatik olarak silinir.
7. Haklarınız (KVKK m.11)
KVKK m.11 kapsamında; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz.
Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak yukarıdaki posta adresine yazılı olarak veya «KVKK başvuru e-posta adresi» adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.