KVKK Aydınlatma Metni

1Veri sorumlusu ve kapsam

Bu metin, BIDPAYS internet sitesi ve mobil uygulamasının ziyaretçilerini, üyelerini, alıcılarını, satıcılarını ve tüzel kişi üyelerin yetkililerini bilgilendirmek için hazırlanmıştır. Veri sorumlusu SHIRA OTOMOTİV DANIŞMANLIK HİZMETLERİ LTD. ŞTİ.'dir ("BIDPAYS").

2Hangi kişisel verileri işliyoruz?

Özel nitelikli kişisel veriler. BIDPAYS, olağan faaliyetleri için özel nitelikli kişisel veri (sağlık, din, kan grubu, biyometrik veri vb.) talep etmez ve işlemez. Kimlik doğrulaması için yüklediğiniz belgelerde bu tür veriler bulunuyorsa, ilgili alanlar belge sisteme kaydedilmeden önce kalıcı ve geri alınamaz şekilde maskelenir. Belgenin maskesiz bir kopyası saklanmaz; belgeden yalnızca ad-soyad, T.C. kimlik numarası ve doğum tarihi alınır. Maskelenmiş belgeler hiçbir grup şirketi veya iş ortağıyla paylaşılmaz.

Kimlik doğrulamasını yüz eşleştirme yöntemiyle yapmayı seçerseniz, bu işlem için yalnızca ayrıca vereceğiniz açık rızaya dayanarak biyometrik veri işlenir. Bu veri yalnızca BIDPAYS tarafından ve yalnızca doğrulama amacıyla kullanılır, doğrulama tamamlandığında silinir ve hiçbir üçüncü kişiyle paylaşılmaz. Yüz doğrulamasını kabul etmezseniz e-Devlet veya NFC kimlik okuma ile doğrulama yapabilirsiniz.

3Amaçlar ve hukuki sebepler

4Toplama yöntemleri

Kişisel verileriniz; üyelik ve ilan formları, ihale ve teklif ekranları, Pays ve ödeme ekranları, uygulama içi mesajlaşma, destek kanalları, Bakanlık doğrulama servisleri, e-Devlet ve NFC kimlik okuma, işlem güvenliği logları ve izin verdiğiniz çerez ve SDK'lar aracılığıyla elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır.

5Kişisel verileriniz kimlere ve hangi amaçlarla aktarılır?

5.1İhaleyle eşleştiğiniz karşı taraf. İhale kesinleştiğinde veya rezerv altı satış teklifi kabul edildiğinde, satışın tamamlanabilmesi için adınız, soyadınız ve telefon numaranız eşleştiğiniz alıcıya veya satıcıya gösterilir (m.5/2-c). Eşleşmeden önce alıcılar birbirini ve satıcıyı yalnızca ihale bazında oluşturulan katılımcı numarasıyla görür.

5.2Uygulama içi mesajlaşma. Eşleşmeden sonra taraflar arasında bir mesajlaşma alanı açılır. Bu alanda karşı tarafa hangi bilgileri vereceğinize siz karar verirsiniz. Mesajlarınız BIDPAYS tarafından saklanır ve yalnızca madde 5.3'teki hallerde incelenir.

5.3Mesajların incelenmesi. BIDPAYS mesaj içeriklerini rutin olarak okumaz. Mesajlar yalnızca şu hallerde, yetkili personel tarafından ve gerekli olduğu ölçüde incelenir: taraflardan birinin şikayet, itiraz veya uyuşmazlık bildirimi; dolandırıcılık, sahte kimlik veya GÖS dışında ödeme talebi şüphesi; haksız vazgeçme veya haklı hal bildiriminin değerlendirilmesi; yetkili kamu kurumları ve yargı mercilerinin talebi. Hukuki sebep m.5/2-e ve m.5/2-f'dir.

5.4İlan ve ihale bilgilerinin yayımı. Satıcıysanız aracınıza ait marka, model, model yılı, şasi ve plaka numarası, kilometre, hasar ve ekspertiz bilgileri ile görseller, Motorlu Kara Taşıtlarının Ticareti Hakkında Yönetmelik m.23 gereği ihale ilanında üyelere gösterilir (m.5/2-ç). İlanda adınız, ad ve soyadınızın baş harfi olarak gösterilir. Ekspertiz raporundaki kimlik bilgileriniz yayımlanmadan önce maskelenir.

5.5Diğer alıcı grupları.

5.6Sigorta ve kredi teklif talebi. Kazandığınız araç için sigorta veya kredi teklifi talep etmeniz halinde, talep ekranında unvanı gösterilen levhaya kayıtlı sigorta acentesine veya banka ya da finansman kuruluşuna; ad-soyad, T.C. kimlik numarası, doğum tarihi, iletişim bilgileriniz ve aracın teknik bilgileri, talep ettiğiniz sözleşmenin kurulmasına yönelik işlem için aktarılır (m.5/2-c). Satıcıya ait kişisel veriler bu amaçla aktarılmaz. Bu kuruluşlar, aktarılan verileri kendi faaliyetleri bakımından veri sorumlusu sıfatıyla işler.

5.7Grup şirketleri. BIDPAYS; Stark Sigorta, Quickfinans ve Qpay ile aynı şirketler grubunda yer alır. Bu şirketlere kişisel verileriniz yalnızca (a) kazandığınız araç için kendi talebinizle sigorta veya kredi teklifi istemeniz halinde talebin iletilmesi için (m.5/2-c) veya (b) "İzin Tercihlerim" ekranında şirket bazında ayrıca vereceğiniz açık rızaya dayanarak (m.5/1) aktarılır. Grup şirketi olmak, tek başına veri aktarımı için hukuki sebep oluşturmaz. Hiçbir grup şirketine özel nitelikli kişisel veri, kimlik belgesi veya satıcıya ait kişisel veri aktarılmaz. Her şirketin tam ticaret unvanı ve iletişim bilgileri kendi aydınlatma metninde yer alır.

5.8Noter ve Güvenli Ödeme Sistemi. Noter devri ve GÖS işlemleri taraflarca doğrudan yürütülür. BIDPAYS bu kurumlara kişisel veri aktarmaz.

5.9Üçüncü taraf ihale hizmetleri. Uygulama içinden eriştiğiniz başka kuruluşlara ait ihale platformlarında girdiğiniz bilgileri BIDPAYS toplamaz ve izlemez; bu bilgiler ilgili kuruluşun aydınlatma metnine tabidir.

6Yurt dışına aktarım

Yurt dışında bulunan bir teknik veya reklam hizmet sağlayıcısı kullanılırsa aktarım, KVKK m.9'daki yeterlilik kararı, uygun güvence (standart sözleşme dahil) veya arızi aktarım mekanizmalarından biriyle yapılır ve bu sağlayıcı Çerez Politikasındaki güncel envanterde gösterilir. Kullanım Koşullarının onaylanması tek başına yurt dışına aktarım için hukuki sebep sayılmaz. BIDPAYS işlemsel bildirimler için yurt dışı merkezli anlık mesajlaşma uygulamalarını kullanmaz. Pays satın almaları Apple App Store veya Google Play uygulama içi satın alma sistemiyle yapıldığından; satın alma işlem kimliği, ürün, tutar, ülke ve iade bilgileri ile hesabınızı işleme eşleştirmek için kullanılan anonim hesap tanımlayıcısı, satın alma sözleşmesinin kurulması ve ifası için yurt dışında bulunan Apple ve Google ile paylaşılır. Bu aktarım KVKK m.9'daki mekanizmalardan biriyle yapılır. Apple ve Google, kendi ödeme hizmetleri bakımından kendi gizlilik politikalarına tabidir.

7Saklama süreleri

Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir. Somut bir dava veya inceleme varsa ilgili kayıtlar erişimi kısıtlanarak dava sonuna kadar saklanabilir.

8Haklarınız

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, şartları varsa silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

9Başvuru

Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe uygun olarak; Girne Mahallesi Mustafa Kemal Caddesi No: 101B, Kahta / Adıyaman adresine yazılı olarak, shira@hs01.kep.tr KEP adresine veya daha önce BIDPAYS'e bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden info@bidpays.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurulca belirlenen tarifedeki ücret alınabilir.

10Aydınlatma ile açık rıza arasındaki fark