Taslak, avukat kontrolü bekliyor.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesindeki aydınlatma yükümlülüğü için hazırlandı (erişim: 2026-10-17). Telefon hattını aradığınızda, SMS’e yanıt verdiğinizde, WhatsApp’tan yazdığınızda ve bu siteyi gezdiğinizde hangi verilerinizin, neden ve kimlerle işlendiğini anlatır.
Veri sorumlusu
Kocaeli Vinç Kiralama bir marka adıdır. Veri sorumlusu bu markayı kullanan şirkettir.
| Bilgi | Değer |
|---|---|
| Unvan | [sahip dolduracak: şirket unvanı] |
| MERSİS (Merkezi Sicil Kayıt Sistemi) numarası | [sahip dolduracak] |
| Başvuru için posta adresi | [sahip dolduracak] |
| KEP (kayıtlı elektronik posta) adresi | [sahip dolduracak] |
| E-posta | [sahip dolduracak] |
Hangi veriler, hangi kanaldan toplanır
| Kanal | İşlenen veriler | Nasıl toplanır |
|---|---|---|
| Telefon hattı | Telefon numaranız, aramanın tarihi, saati ve süresi, menüde seçtiğiniz iş tipi, görüşmenin ses kaydı | Santral sistemi kaydeder, kayıt başlamadan önce anonsla bildirilir |
| SMS | Numaranız ve mesaja verdiğiniz yanıt | Aramadan sonra gönderilen hizmet teyidi mesajı |
| Numaranız, WhatsApp’ta görünen adınız, mesajlarınız, gönderdiğiniz fotoğraf ve konum | Siz yazdığınızda | |
| Site | IP adresi, tarayıcı ve cihaz bilgisi, açılan sayfa | Cloudflare sunucuları, her ziyarette |
| Site, onay verirseniz | Google Analytics 4 (GA4) çerez kimliği, sayfa görüntüleme ve tıklama olayları | GA4, yalnızca çerez bandında “Kabul et” seçilirse |
Görüşmede söylediğiniz adres, iş ve yük bilgisi de ses kaydında yer alır. Görüşmede ya da mesajda sağlık, din gibi özel nitelikli bir bilgi paylaşmanız gerekmez.
İşleme amaçları ve hukuki sebepler
Hukuki sebepler, Kanun’un 5. maddesindeki işleme şartlarıdır. Aşağıdaki eşleştirme taslaktır ve avukat kontrolünde kesinleşecek.
| Amaç | Veriler | Hukuki sebep (taslak) |
|---|---|---|
| Çağrıyı iş tipine göre anlaşmalı firmaya bağlamak | Numara, menü seçimi | m.5/2-c, sözleşmenin kurulmasıyla doğrudan ilgili olması |
| Talebin karşılanıp karşılanmadığını ve işin yapılıp yapılmadığını teyit etmek | Ses kaydı, arama bilgileri, SMS yanıtı | m.5/2-f, meşru menfaat (ses kaydı için açık rıza gerekip gerekmediği avukata sorulacak) |
| Firmayla komisyon hesabı ve anlaşmazlık çözümü | Arama bilgileri, gerektiğinde ilgili ses kaydı | m.5/2-e, bir hakkın tesisi, kullanılması veya korunması |
| Şikâyetleri incelemek | Ses kaydı, WhatsApp mesajları | m.5/2-f, meşru menfaat |
| Muhasebe ve vergi kayıtları | Firmalara kesilen komisyon faturalarına dayanak arama özeti | m.5/2-ç, hukuki yükümlülük |
| WhatsApp talebini yanıtlamak ve firmaya iletmek | WhatsApp verileri | m.5/2-c |
| Siteyi yayınlamak ve korumak | IP adresi, tarayıcı bilgisi | m.5/2-f |
| Çerezsiz ziyaret istatistiği (Cloudflare Web Analytics) | IP adresi, tarayıcı, cihaz türü, sayfa | m.5/2-f (avukata sorulacak) |
| Onaya bağlı ziyaret istatistiği ve tıklama ölçümü (GA4) | Çerez kimliği, kullanım verileri | m.5/1, açık rıza |
Veriler kimlere aktarılır
| Alıcı | Aktarılan veri | Amaç |
|---|---|---|
| Çağrının bağlandığı anlaşmalı firma | Numaranız (çağrı bağlanınca), WhatsApp’tan gönderdiğiniz iş bilgisi ve fotoğraflar | İşin, fiyatın ve randevunun konuşulması |
| Aynı firma, yalnızca anlaşmazlık ya da şikâyette | İlgili görüşmenin ses kaydı | Anlaşmazlığın çözülmesi |
| Santral sağlayıcısı: [sahip dolduracak] | Arama bilgileri, ses kayıtları, SMS | Hattın ve SMS’in işletilmesi |
| Cloudflare, Inc. (ABD) | IP adresi, tarayıcı ve cihaz bilgisi | Sitenin barındırılması, güvenliği ve çerezsiz istatistik |
| Google LLC (ABD) | GA4 verileri, yalnızca onay verirseniz | Ziyaret istatistiği |
| WhatsApp LLC (ABD) | WhatsApp mesajları | Mesajlaşma altyapısı |
| Yetkili kamu kurum ve kuruluşları | Kanunun istediği veriler | Hukuki yükümlülük |
Anlaşmalı firmalar, sizinle yaptıkları iş için verilerinizi kendi adlarına işler. Firmaların ayrı veri sorumlusu sayılıp sayılmadığı ve her firmayla imzalanacak veri paylaşım protokolü avukata sorulacak.
Yurt dışına aktarım
Verilerinizin bir kısmı yurt dışına aktarılır. Siteyi açtığınızda IP adresiniz ve tarayıcı bilgileriniz Cloudflare, Inc.’e (ABD) gider. Çerez bandında onay verirseniz GA4 verileri Google LLC’ye (ABD), WhatsApp’tan yazarsanız mesajlarınız WhatsApp LLC’ye (ABD) ulaşır. Santral sağlayıcısının verileri hangi ülkede tuttuğu: [sahip dolduracak].
Şirketlerin ABD’de olduğunu kendi metinleri gösteriyor. Cloudflare’in gizlilik politikası adresini San Francisco olarak, Google’ın hizmet şartları Google LLC’nin adresini Kaliforniya olarak veriyor. WhatsApp’ın gizlilik politikası da mesajların ABD’de işlenebileceğini yazıyor (üçüne de erişim: 2026-10-17).
Kanun’un 9. maddesine göre bu tür bir aktarım için ya Kurul’un yeterlilik kararı, ya standart sözleşme gibi bir uygun güvence ya da maddede sayılan arızi hallerden biri gerekir. Standart sözleşme imzalanırsa beş iş günü içinde Kurum’a bildirilir. Bu dört aktarımın hangi dayanağa oturacağı avukata sorulacak.
Saklama süreleri
Süre dolduğunda veri, Kanun’un 7. maddesine göre silinir, yok edilir ya da anonim hâle getirilir. Aşağıdaki süreler öneridir, kesinleşecek. Avukat ve mali müşavirle netleştikten sonra yazılı bir saklama ve imha politikasına bağlanır.
| Veri | Süre |
|---|---|
| Ses kayıtları | Komisyon mutabakatı ve itiraz süresi kadar, örneğin 6 ay (öneri, kesinleşecek) |
| SMS yanıtları | 6 ay (öneri, kesinleşecek) |
| Firmalara kesilen komisyon faturalarına dayanak arama özetleri, numara maskelenmiş | Ticaret ve vergi mevzuatındaki saklama süreleri kadar (öneri, kesinleşecek) |
| WhatsApp mesajları ve fotoğraflar | [sahip dolduracak] |
| GA4 kullanıcı ve etkinlik verisi | 14 ay, GA4 hesabındaki saklama ayarı (öneri, kesinleşecek) |
Çerezler
Site, çerez bandında “Kabul et” seçerseniz Google Analytics çerezlerini yerleştirir. Seçiminizi de tarayıcınızda zorunlu bir kayıtla saklar. Çerezlerin adlarını, sürelerini ve onayınızı nasıl geri alacağınızı çerez politikasında bulabilirsiniz.
Haklarınız
Kanun’un 11. maddesine göre veri sorumlusuna başvurarak şunları isteyebilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenmek
- İşlenmişse buna ilişkin bilgi istemek
- İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenmek
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek
- Eksik ya da yanlış işlenmişse düzeltilmesini istemek
- Kanun’un 7. maddesindeki şartlarla silinmesini ya da yok edilmesini istemek
- Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek
- Yalnızca otomatik sistemlerle yapılan analiz sonucunda aleyhinize çıkan bir sonuca itiraz etmek
- Kanuna aykırı işleme yüzünden zarara uğradıysanız zararın giderilmesini istemek
Nasıl başvurulur
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e göre başvuruyu yazılı olarak, KEP adresinden, güvenli elektronik imza ya da mobil imzayla veya daha önce bildirdiğiniz ve sistemde kayıtlı e-posta adresinizden yapabilirsiniz (erişim: 2026-10-17). Başvuruda adınız, soyadınız ve T.C. kimlik numaranız bulunur; yazılı başvuruyu imzalarsınız. Yabancıysanız uyruğunuzu ve pasaport numaranızı yazarsınız. Tebligat adresi ve talebiniz de başvuruda yer alır.
Kanun’un 13. maddesine göre başvuru en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlem ayrıca bir maliyet gerektirirse Kurul’un belirlediği tarifedeki ücret alınabilir. Başvurunuz reddedilirse, cevabı yetersiz bulursanız ya da süresinde cevap alamazsanız 14. maddeye göre Kişisel Verileri Koruma Kurulu’na şikâyet edebilirsiniz. Bunun süresi, cevabı öğrendiğiniz tarihten itibaren 30 gün, her hâlde başvurudan itibaren 60 gündür.
Başvurunuzu yazmadan önce sayfanın başındaki tablodan başvuru adresini ya da KEP adresini not alın.
Taslak notu: avukata sorulacaklar
- Ses kaydı için meşru menfaat yeterli mi, yoksa sesli menüde kayda onay seçeneği mi gerekir
- Firmalarla veri paylaşım protokolü ve santral sağlayıcısıyla veri işleyen sözleşmesi
- Cloudflare, Google, WhatsApp ve santral için 9. maddedeki aktarım dayanağı
- SMS anketinin 6563 sayılı Kanun’un 6. maddesi karşısında ticari elektronik ileti sayılıp sayılmadığı ve İleti Yönetim Sistemi (İYS) kaydı gerekip gerekmediği (erişim: 2026-10-17)
- Veri Sorumluları Sicil Bilgi Sistemi (VERBİS) kaydı gerekip gerekmediği ve saklama süreleri
- Sitedeki iddiaların reklam mevzuatına uygunluğu, künye bilgileri ve fiyat aralıklarının KDV dahil ve hariç gösterimi