Gizlilik Politikası
Veri sorumlusu: ESAT DERELİĞİL
Bu metin, otoekspertiznilufer.com adresindeki şube sitesi için veri sorumlusu ESAT DERELİĞİL adına düzenlenmiştir.
Son güncelleme: 14.09.2026
ESAT DERELİĞİL (“OTOTR”) olarak, ekspertiz hizmetimizden yararlanan ve otoekspertiznilufer.com internet sitesini ziyaret eden kişilerin gizliliğini korumayı, hizmetimizin temel bir parçası olarak görüyoruz. Bu Gizlilik Politikası (“Politika”), kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ile uyumlu biçimde nasıl işlendiğini açıklar.
Çerez Politikası ve Aydınlatma Metni bu Politika’nın ayrılmaz parçasıdır.
1. Kapsam
Bu Politika; otoekspertiznilufer.com internet sitesini ziyaret eden, site üzerinden randevu talebi oluşturan, iletişim veya franchise başvuru formunu dolduran ve OTOTR şubelerinde ekspertiz hizmeti alan kişileri (“Veri Sahibi”) kapsar.
2. Hangi veriler işlenir?
OTOTR yalnızca hizmetin gerektirdiği verileri toplar. İşlenen veri kategorileri ve tek tek hangi alanları içerdiği Aydınlatma Metni’nin 2. bölümünde tablo hâlinde listelenmiştir. Özetle:
• Kimlik ve iletişim: ad soyad, telefon, e-posta
• Araç ve hizmet bilgisi: plaka, araç tanımı, seçilen paket ve şube, randevu tarihi, ekspertiz bulguları ve rapor içeriği
• İşlem güvenliği: IP adresinin geri döndürülemez karması, oturum ve güvenlik doğrulaması verisi
• Franchise başvurusu: şirket bilgisi, ilgilenilen bölge, yatırım bütçesi aralığı, deneyim ve zaman planı
• Analiz verisi: yalnızca analitik çerezlere onay verilmesi hâlinde site kullanım verisi
OTOTR ödeme kartı bilgisi işlemez; site üzerinden tahsilat yapılmaz. Ücretlendirme şubede gerçekleşir. Sitede üyelik hesabı oluşturulmaz ve şifre saklanmaz.
3. Verilerin işlenme amaçları
Randevunuzun oluşturulup ilgili şubeye iletilmesi, ekspertiz hizmetinin sunulması ve raporun hazırlanması, geri alım garantisi taleplerinin değerlendirilmesi, talep ve şikâyetlerin yönetilmesi, franchise başvurularının incelenmesi, hizmet kalitesinin takibi, site güvenliğinin sağlanması ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir. Amaçların tamamı ve dayandıkları hukuki sebepler Aydınlatma Metni’nin 3. ve 4. bölümlerinde yer alır.
4. Açık rızaya dayalı işleme
Site kullanımının analiz edilmesi (Google Analytics) yalnızca açık rızanıza dayanır. Rıza vermemeniz hizmet almanızı hiçbir şekilde etkilemez; randevu ve iletişim formları normal çalışmaya devam eder. Rızanızı sayfanın altındaki “Çerez tercihleri” bağlantısından dilediğiniz an geri alabilirsiniz.
5. Verilerin aktarılması
5.1 Şubeler ve franchise işletmecileri
OTOTR bir franchise ağıdır. Randevu talebiniz, hizmeti alacağınız şubeye iletilir. Şubeler, kişisel verileri yalnızca OTOTR’nin belirlediği amaç ve talimatlar doğrultusunda işlemekle yükümlüdür; bu yükümlülük franchise sözleşmesinde düzenlenir. Bir şubeye yalnızca o şubenin hizmeti için gerekli veriler aktarılır.
5.2 Yurt dışına aktarım
Google reCAPTCHA (güvenlik), Google Analytics (yalnızca rıza hâlinde) ve Google Workspace (e-posta) kullanımı nedeniyle bazı verileriniz yurt dışına aktarılır. Hangi hizmet için hangi verinin aktarıldığı ve dayanağı Aydınlatma Metni’nin 5.2 bölümünde tablo hâlinde belirtilmiştir.
5.3 Diğer
Mevzuatın gerektirdiği hâllerde yetkili kamu kurum ve kuruluşları ile mahkemelere; ayrıca hukuki ve mali danışmanlarımıza, talep edilen kapsamla sınırlı olarak aktarım yapılabilir. OTOTR kişisel verileri satmaz ve pazarlama amacıyla üçüncü taraflara devretmez.
6. Güvenlik önlemleri
• Site ve tüm form gönderimleri HTTPS üzerinden şifreli iletilir.
• Formlarda CSRF jetonu, gönderim sıklığı sınırı ve reCAPTCHA doğrulaması uygulanır.
• Ziyaretçi IP adresi ham hâliyle saklanmaz; yalnızca geri döndürülemez karması tutulur.
• Yönetim paneline erişim kimlik doğrulaması ile sınırlıdır; erişim kayıtları tutulur.
• Kurumsal hesap kimlik bilgileri şifreli bir kasada saklanır ve düzenli olarak değiştirilir.
• Veritabanı yedekleri düzenli alınır.
Alınan teknik ve idari tedbirlere rağmen, internet üzerinden yapılan hiçbir iletimin mutlak güvenliği garanti edilemez. Kendi cihazınızın güvenliğini sağlamak (güncel tarayıcı, zararlı yazılım koruması) sizin sorumluluğunuzdadır.
7. Saklama ve imha
Verileriniz, işlendikleri amaç için gerekli süre boyunca ve ilgili mevzuatta öngörülen saklama ile zamanaşımı süreleri sona erene kadar saklanır; ardından silinir, yok edilir veya anonim hâle getirilir.
8. Çocukların verileri
OTOTR hizmetleri 18 yaşından küçüklere yönelik değildir. Veli veya vasi izni olmaksızın küçüklere ait kişisel verilerin site üzerinden iletilmemesi gerekir. Böyle bir verinin iletildiğinin tespiti hâlinde veri silinir.
9. Diğer sitelere verilen bağlantılar
Site, üçüncü taraf internet sitelerine bağlantı içerebilir. OTOTR, bu sitelerin içeriğinden ve gizlilik uygulamalarından sorumlu değildir; bağlantıyı takip etmeden önce ilgili sitenin kendi politikasını incelemenizi öneririz.
10. Haklarınız ve başvuru
Kanun’un 11. maddesinde sayılan haklarınız ve bu haklara ilişkin başvuru yöntemi Aydınlatma Metni’nin 8. ve 9. bölümlerinde ayrıntılı olarak açıklanmıştır. Başvurularınızı [email protected] adresine iletebilirsiniz; talebiniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
11. Güncellemeler
Bu Politika güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır ve güncelleme tarihi yukarıda belirtilir. Çerez kullanımının kapsamı genişlerse çerez tercihleriniz sıfırlanarak onayınız yeniden istenir.