Sözleşmenin kapsamı
İşbu Gizlilik Politikası ve Kullanıcı Sözleşmesi; OtoSelf internet sitesi, tanıtım sayfaları, web tabanlı oto ekspertiz rapor yazılımı, kullanıcı paneli, mobil uyumlu ekranlar, dijital/public raporlar, QR kod ve kısa bağlantı hizmetleri, sesli-video rapor, SMS doğrulama ve hizmetle bağlantılı diğer dijital bileşenlerin kullanımını düzenler.
Siteyi ziyaret eden, ön kayıt oluşturan, abonelik veya lisans satın alan, kullanıcı hesabı açan ya da hizmeti kullanan gerçek ve tüzel kişiler bu metinde yer alan hükümleri okuduğunu, anladığını ve kabul ettiğini beyan eder. Emredici mevzuat hükümleri saklıdır.
Bu metinde kullanılan temel kavramlar
| OtoSelf / Hizmet Sağlayıcı | OtoSelf markası altında yazılım ve bağlantılı hizmetleri sunan gerçek veya tüzel kişiyi ifade eder. |
|---|---|
| Kullanıcı / Bayi / Firma | OtoSelf hesabı açan, lisans alan veya yetkili kullanıcıları aracılığıyla hizmetten yararlanan işletmeyi ifade eder. |
| Personel Kullanıcı | Firma tarafından yetkilendirilen ve tanımlanan görev sınırları içinde paneli kullanan kişidir. |
| Son Müşteri | Ekspertiz hizmeti alan ve bilgileri kullanıcı firma tarafından OtoSelf sistemine girilen kişidir. |
| Rapor | Kaporta, mekanik, elektronik, sorgu, fotoğraf, açıklama, puan, ödeme veya diğer ekspertiz verilerinden oluşan dijital çıktıdır. |
OtoSelf tarafından sunulan başlıca hizmetler
OtoSelf; pakete, lisansa ve teknik geliştirmelere bağlı olarak aşağıdaki işlevlerin tamamını veya bir bölümünü sunabilir:
- Kaporta parçalarının tıklanarak işaretlenmesi; lokal boya ve göçük alanlarının görsel olarak belirtilmesi.
- Mekanik, elektronik, yol testi, sorgu ve kontrol bölümlerinin oluşturulması ve onaylanması.
- Dijital rapor, yazdırma/PDF çıktısı, rapor numarası, QR kod ve kısa bağlantı oluşturulması.
- Sesli ve görsel anlatımlı video rapor akışı.
- Bireysel ve kurumsal müşteri, cari hesap, bakiye, puan, ödeme ve hareket yönetimi.
- Personel yetkilendirme, işlem geçmişi, giriş kayıtları, arşiv, iptal ve geri alma akışları.
OtoSelf, hizmetin işlevlerini teknik gereklilikler, mevzuat, güvenlik veya ürün geliştirme ihtiyaçları doğrultusunda değiştirebilir, geliştirebilir veya yeniden düzenleyebilir.
Hesap güvenliği ve personel kullanımı
Kullanıcı, hesap açılışı sırasında doğru, güncel ve eksiksiz bilgi vermekle yükümlüdür. Firma hesabı altında oluşturulan personel kullanıcılarının yetkilendirilmesi, yetki seviyelerinin belirlenmesi, hesapların kapatılması ve erişim güvenliğinin sağlanması firma yöneticisinin sorumluluğundadır.
Kullanıcı adı, parola, doğrulama kodu ve oturum bilgilerinin üçüncü kişilerle paylaşılmaması gerekir. Yetkisiz erişim şüphesi hâlinde kullanıcı derhâl OtoSelf'e bilgi vermeli ve ilgili şifreleri değiştirmelidir. Bir hesabın ortak veya kontrolsüz biçimde kullandırılmasından doğan sonuçlardan kullanıcı sorumludur.
Yazılım, çizim ve içerik hakları
OtoSelf yazılımının kaynak ve nesne kodları, arayüzü, iş akışları, veri modeli, rapor tasarımları, araç ve kaporta çizimleri, SVG/PNG görselleri, parça kimlikleri, boyama ve işaretleme mantığı, videoları, metinleri, markası, logosu ve diğer tüm unsurları ilgili mevzuat kapsamında korunur.
Kullanıcıya yalnızca abonelik/lisans süresince, kendi işletme faaliyetleri için, devredilemez ve münhasır olmayan kullanım hakkı tanınır. Yazılımın kopyalanması, çoğaltılması, satılması, kiralanması, alt lisanslanması, kaynak kodunun çıkarılmaya çalışılması, tersine mühendislik yapılması, toplu veri veya çizim indirilmesi, güvenlik mekanizmalarının aşılması ve benzer bir ürün geliştirmek amacıyla sistematik biçimde incelenmesi yasaktır.
Kullanıcının sisteme yüklediği şirket logosu, araç fotoğrafı, açıklama ve diğer içerik üzerindeki haklar kullanıcıya veya ilgili hak sahibine aittir. Kullanıcı, bu içerikleri kullanmaya ve OtoSelf üzerinde işlemeye yetkili olduğunu kabul eder.
Sisteme girilen veri ve işlemlerden sorumluluk
Kullanıcı aşağıdaki hususlara uymayı kabul eder:
- Ekspertiz sonuçlarını mesleki özenle, doğru ve gerçeğe uygun biçimde kaydetmek.
- Son müşterilere ait kişisel verileri hukuka uygun şekilde toplamak, gerekli aydınlatmaları yapmak ve gerekiyorsa rıza/onay almak.
- Araç fotoğrafları, ruhsat/sorgu belgeleri, iletişim bilgileri ve diğer belgeler bakımından kullanım yetkisine sahip olmak.
- Hakaret, tehdit, ayrımcılık, hukuka aykırı içerik, zararlı yazılım veya üçüncü kişi haklarını ihlal eden veri yüklememek.
- Finans, puan, bakiye, cari, iptal, geri alma ve onay işlemlerini yetkili kişiler eliyle yürütmek.
- Paneli mevzuata aykırı, hileli veya sistemi aşırı yükleyecek biçimde kullanmamak.
Dijital rapor, QR kod ve sesli-video anlatım
Ekspertiz raporunun teknik içeriği ve değerlendirmeleri kullanıcı firma tarafından oluşturulur. OtoSelf, raporun hazırlanmasını ve sunulmasını sağlayan yazılım altyapısıdır; ekspertiz kuruluşu, teknik servis, garanti sağlayıcısı veya araç satıcısı değildir. Raporun mesleki doğruluğu, ölçüm cihazları, personel değerlendirmeleri ve kullanıcı tarafından girilen bilgilere bağlıdır.
Public rapor, QR kod, kısa bağlantı veya rapor numarasıyla erişilebilen içerikler; bağlantıyı veya erişim bilgisini elinde bulunduran kişiler tarafından görüntülenebilir. Bu bağlantıların kimlerle paylaşılacağına kullanıcı karar verir ve gereksiz yayılmasını önlemekle sorumludur.
Sesli-video rapor, rapor verilerinin otomatik veya yarı otomatik biçimde seslendirilip görselleştirilmesini sağlayabilir. Bu anlatım, yazılı raporun yerine geçmez; çelişki hâlinde onaylı yazılı/dijital rapor esas alınır.
Plan, ödeme ve yenileme koşulları
Hizmetin planı, kullanım süresi, bedeli, KDV ve diğer yasal vergiler, kampanya koşulları, ödeme yöntemi, yenileme ve varsa iade esasları; sipariş, teklif, fatura, satış sözleşmesi veya ödeme ekranında ayrıca belirtilir. Bu belgelerdeki özel hükümler, bu genel metinle çelişmesi hâlinde öncelikle uygulanır.
Süresi sona eren veya ödemesi tamamlanmayan lisanslar kısıtlanabilir ya da askıya alınabilir. Kullanıcı, mevzuattan doğan zorunlu hakları saklı kalmak üzere, aktif edilmiş dijital hizmetlerde iade ve iptal şartlarının satın alma öncesinde bildirilen koşullara tabi olduğunu kabul eder.
Toplanabilecek veri kategorileri
Hizmetin niteliğine ve kullanım biçimine göre aşağıdaki veri kategorileri işlenebilir:
Ad, soyad, telefon, e-posta, şehir, ilçe, firma yetkilisi bilgileri.
Firma adı, unvan, vergi/fatura bilgileri, lisans ve paket bilgileri.
Kullanıcı adı, şifre özeti, oturum, IP, cihaz, tarayıcı, giriş ve hata kayıtları.
Plaka, şasi, marka/model, kilometre, araç fotoğrafları, kontrol ve rapor sonuçları.
Bireysel/kurumsal müşteri, cari, bakiye, puan, ödeme türü ve hareket kayıtları.
Ön kayıt, destek talebi, bilgi notu, SMS doğrulama ve hizmet bildirimleri.
Kişisel verilerin işlenme amaçları
Kişisel veriler başta aşağıdaki amaçlarla işlenebilir:
- Üyelik, lisans, sözleşme, destek ve ön kayıt süreçlerinin yürütülmesi.
- Ekspertiz raporlarının oluşturulması, saklanması, görüntülenmesi ve paylaşılması.
- Müşteri, personel, finans, cari, puan, bakiye, arşiv ve işlem geçmişi fonksiyonlarının sağlanması.
- Kimlik doğrulama, SMS doğrulama, erişim güvenliği, kötüye kullanım ve sahteciliğin önlenmesi.
- Teknik destek, hata analizi, ürün geliştirme, performans ve hizmet kalitesinin artırılması.
- Fatura, muhasebe, vergi, hukuki talep ve mevzuattan doğan yükümlülüklerin yerine getirilmesi.
Veriler; sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması, veri sorumlusunun meşru menfaati ve gerektiğinde açık rıza hukuki sebeplerine dayanılarak işlenir. Her veri işleme faaliyeti için uygun hukuki sebep ayrıca değerlendirilir.
Verilerin paylaşılabileceği taraflar
Kişisel veriler; hizmetin sunulması ve yasal yükümlülüklerin yerine getirilmesi amacıyla, gerekli olduğu ölçüde hosting/sunucu sağlayıcıları, SMS ve iletişim servisleri, ödeme ve faturalama kuruluşları, teknik destek ve yazılım hizmet sağlayıcıları, muhasebe/hukuk danışmanları, yetkili kamu kurumları ve adli mercilerle paylaşılabilir.
Yurt dışına veri aktarımı söz konusu olursa 6698 sayılı Kanun ve ilgili ikincil mevzuatta öngörülen aktarım şartları, güvenceler ve bildirim yükümlülükleri uygulanır. OtoSelf, hizmet sağlayıcı seçiminde veri güvenliği ve gizlilik yükümlülüklerini gözetir.
OtoSelf, ekspertiz firması ve altyapı sağlayıcılarının sorumlulukları
OtoSelf; ön kayıt, kullanıcı hesabı, üyelik, lisanslama, ödeme, iletişim, destek ve sistem güvenliği süreçlerinde işlenen kişisel veriler bakımından veri sorumlusu sıfatıyla hareket eder.
Oto ekspertiz işletmelerinin kendi müşterilerine ilişkin olarak sisteme kaydettiği kimlik, iletişim, araç, ekspertiz, fotoğraf, rapor ve işlem bilgileri bakımından ilgili oto ekspertiz işletmesi veri sorumlusudur. OtoSelf, bu verileri ilgili işletmenin talimatları ve hizmetin sunulması amacıyla işleyen hizmet sağlayıcı konumundadır.
OtoSelf'in kullandığı hosting, sunucu, yedekleme, SMS, e-posta ve benzeri teknik altyapı sağlayıcıları, hizmetin niteliğine göre veri işleyen veya alt veri işleyen sıfatıyla kişisel verilere sınırlı olarak erişebilir. Bu hizmet sağlayıcılar, sözleşmesel gizlilik ve veri güvenliği yükümlülüklerine tabidir.
Altyapı hizmetinin üçüncü bir hosting firması tarafından sağlanması, OtoSelf'in ve ilgili oto ekspertiz işletmesinin mevzuattan doğan yükümlülüklerini ortadan kaldırmaz. Hosting sağlayıcısının kendi sistemlerinden, güvenlik tedbirlerinden veya sözleşmeye aykırı işlemlerinden kaynaklanan sorumlulukları saklıdır.
Saklama süreleri ve hesap kapanışı
Kişisel veriler; işleme amacının gerektirdiği süre, sözleşme ilişkisi, yasal saklama yükümlülükleri, zamanaşımı süreleri, uyuşmazlık ve ispat ihtiyaçları dikkate alınarak saklanır. Süre sonunda veriler mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.
Hesabın kapanması, tüm verilerin anında silineceği anlamına gelmez. Fatura, muhasebe, işlem logları, güvenlik kayıtları, hukuki uyuşmazlıklar ve yetkili makam talepleri nedeniyle saklanması gereken veriler ilgili süre boyunca tutulabilir. Kullanıcı, hesap kapatmadan önce mevzuata uygun biçimde saklaması gereken rapor ve kayıtların yedeğini almakla sorumludur.
Teknik ve idari tedbirler
OtoSelf; kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla erişim kontrolü, yetkilendirme, oturum güvenliği, işlem ve giriş kayıtları, güncelleme, yedekleme, güvenli bağlantı, zararlı yazılım koruması ve benzeri makul teknik/idari tedbirler uygulayabilir.
İnternet üzerinden veri aktarımının veya hiçbir bilişim sisteminin mutlak güvenli olduğu garanti edilemez. Kullanıcı; güçlü parola kullanmak, cihazını güncel tutmak, ortak bilgisayarlarda oturumu kapatmak, yetkisiz eklenti/yazılım kullanmamak ve kendi personel erişimlerini düzenli kontrol etmekle yükümlüdür.
Çerez ve benzeri teknolojiler
OtoSelf sitesi ve paneli; oturumun sürdürülmesi, güvenlik, tercihlerin hatırlanması, form ve kullanıcı deneyiminin çalışması için zorunlu çerezler kullanabilir. Zorunlu olmayan analiz, reklam veya pazarlama çerezleri kullanılacaksa yürürlükteki mevzuata uygun bilgilendirme ve izin mekanizması uygulanır.
Tarayıcı ayarlarından çerezler sınırlandırılabilir veya silinebilir. Ancak zorunlu çerezlerin kapatılması; giriş, güvenlik, form, tercih ve panel fonksiyonlarının düzgün çalışmamasına yol açabilir.
İlgili kişinin hakları
6698 sayılı Kanunun 11. maddesi uyarınca ilgili kişiler, şartları oluştuğunda:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
- Kanuni şartlar çerçevesinde silme veya yok etme talep etme,
- Düzeltme, silme veya yok etmenin aktarım yapılan üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonuca itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğraması hâlinde tazminat talep etme
Başvurular, kimlik doğrulamasına elverişli bilgi ve belgelerle birlikte bu sayfanın iletişim bölümünde belirtilen kanallar üzerinden iletilebilir.
Hizmetin niteliği ve kesintiler
OtoSelf, hizmetin güvenli ve devamlı çalışması için makul özeni gösterir; ancak internet, hosting, üçüncü taraf servisleri, cihaz/tarayıcı uyumsuzluğu, bakım, siber saldırı, elektrik ve iletişim kesintisi, mücbir sebep veya kullanıcının kendi sistemlerinden kaynaklanan kesintisizliği garanti edemez.
Kullanıcının hatalı veri girişi, yetkisiz personel işlemi, yanlış ekspertiz değerlendirmesi, eksik yedekleme, paylaşılan rapor bağlantısının üçüncü kişilere ulaşması, mevzuata aykırı veri işleme veya üçüncü taraf servislerin kullanımından doğan sonuçlardan OtoSelf sorumlu değildir. OtoSelf'in sorumluluğu, emredici mevzuat saklı kalmak üzere, doğrudan ve ispatlanabilir zararlarla sınırlıdır.
Hesabın kısıtlanması veya kapatılması
Ödeme yükümlülüğünün yerine getirilmemesi, güvenlik ihlali, yetkisiz kullanım, fikri hak ihlali, hukuka aykırı içerik, sistemi aşırı yükleme, üçüncü kişilere zarar verme veya sözleşmeye ağır aykırılık hâllerinde OtoSelf hesabı geçici olarak kısıtlayabilir, askıya alabilir veya sözleşmeyi sona erdirebilir.
Kullanıcı, abonelik veya lisansını ilgili sipariş/satış koşullarında belirtilen yöntemle sona erdirebilir. Sona erme tarihine kadar doğmuş ücret, vergi, tazminat ve diğer yükümlülükler devam eder. Fikri haklar, gizlilik, veri saklama, sorumluluk ve uyuşmazlık hükümleri sona ermeden sonra da niteliğine uygun ölçüde yürürlükte kalır.
Metnin güncellenmesi
OtoSelf; mevzuat, hizmet kapsamı, teknik altyapı veya iş süreçlerindeki değişikliklere bağlı olarak bu metni güncelleyebilir. Güncel metin internet sitesinde yayımlandığı tarihte yürürlüğe girer. Esaslı değişiklikler, uygun görülen hâllerde panel, e-posta, SMS veya internet sitesi üzerinden ayrıca bildirilebilir.
Kullanıcının, değişikliklerin yürürlüğe girmesinden sonra hizmeti kullanmaya devam etmesi; emredici mevzuatın ayrıca açık onay gerektirdiği hâller dışında, güncel koşulları kabul ettiği anlamına gelir.
Veri sorumlusu ve iletişim kanalı
Başvurularda talebin açıkça belirtilmesi, başvuru sahibinin kimliğini doğrulamaya yarayan bilgilerin sunulması ve varsa talebe ilişkin belgelerin eklenmesi gerekir. OtoSelf, başvuruyu sonuçlandırmadan önce kimlik doğrulaması amacıyla ek bilgi talep edebilir.