Kişisel Verilerin Korunması Aydınlatma Metni

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla [Ticaret unvanı] (“Rotamda” veya “Platform”) tarafından işlenmektedir.

2. İşlenen kişisel veri kategorileri

Platformu kullanımınıza bağlı olarak aşağıdaki kategorilerde kişisel veriler işlenmektedir:

Konum verisi hakkında not: Tam konumunuz diğer kullanıcılara hiçbir zaman gösterilmez; ilan ve görülme konumları yaklaşık alan olarak (bulanıklaştırılarak) sunulur. Ayrıntı için Gizlilik Politikası'na bakınız.

3. Kişisel verilerin işlenme amaçları

• Üyelik hesabının oluşturulması ve telefon numarasının doğrulanması,
• İlanların yayımlanması, yönetilmesi ve görüntülenmesi,
• Konuma dayalı keşif hizmetinin sunulması (yakındaki ilanların eşleştirilmesi, yolculuk özeti bildirimleri),
• QR kod ile ilan paylaşımı ve görülme kayıtlarının tutulması,
• Alıcı ve satıcı arasında platform içi mesajlaşmanın sağlanması,
• Platform güvenliğinin sağlanması; dolandırıcılık, kötüye kullanım ve sahte ilanların tespiti ve önlenmesi,
• Destek taleplerinin ve şikâyetlerin karşılanması,
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili makam taleplerinin karşılanması,
• Hizmetin iyileştirilmesine yönelik toplu (anonimleştirilmiş) analizler.

4. Hukuki sebepler

Kişisel verileriniz, KVKK m.5/2'de sayılan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması ve ifası (m.5/2-c): üyelik, ilan yayımlama, mesajlaşma gibi talep ettiğiniz hizmetlerin sunulması,
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): mevzuat gereği tutulması zorunlu kayıtlar (örneğin trafik/erişim kayıtları) ve yetkili makam talepleri,
• Meşru menfaat (m.5/2-f): platform güvenliğinin sağlanması, dolandırıcılığın önlenmesi ve hizmetin temel işleyişinin korunması — temel hak ve özgürlüklerinize zarar vermemek kaydıyla,
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): olası uyuşmazlıklarda ispat.

Açık rızanıza dayanan işlemler: aşağıdaki işlemler yalnızca açık rızanız alınarak yürütülür ve rızanızı dilediğiniz an geri alabilirsiniz:

• Arka planda (uygulama kapalıyken/kullanılmıyorken) konum verisinin işlenmesi,
• Plakanızın ilanınıza bağlanması (plaka özeti/hash oluşturulması),
• Ticari elektronik ileti gönderimi (kampanya/duyuru bildirimleri),
• Zorunlu olmayan çerez ve benzeri teknolojiler (bkz. Çerez Politikası).

5. Kişisel verilerin aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK m.8 ve m.9'a uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:

• Barındırma (hosting) ve altyapı sağlayıcıları: [Barındırma sağlayıcısı] — sunucu ve veritabanı hizmeti,
• Bildirim sağlayıcıları: [Push bildirim sağlayıcısı] — mobil push bildirimlerin iletilmesi,
• Obje depolama sağlayıcısı: [Obje depolama sağlayıcısı] — ilan fotoğraflarının saklanması,
• Yetkili kamu kurum ve kuruluşları: hukuken yetkili makamların talepleri hâlinde, talep ile sınırlı olarak.

Sunucuların yurt dışında bulunması hâlinde aktarım, KVKK m.9'daki şartlara (yeterlilik kararı, uygun güvenceler veya açık rıza) uygun olarak yapılır. [Yurt içi / yurt dışı barındırma durumu netleşince güncellenecek]

6. Saklama süreleri

Kişisel veriler, işleme amacının gerektirdiği süre ve ilgili mevzuattaki zorunlu saklama süreleri boyunca tutulur; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir. Öngörülen genel süreler:

7. İlgili kişi olarak haklarınız (KVKK m.11)

KVKK m.11 uyarınca veri sorumlusuna başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru yolu

Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak:

• [KVKK başvuru e-posta adresi] adresine e-posta ile,
• [Adres] adresine yazılı olarak, veya
• varsa kayıtlı elektronik posta (KEP) adresimiz [KEP adresi] üzerinden

iletebilirsiniz. Başvurunuzda kimliğinizi doğrulayacak bilgilerin ve talebinizin açıkça yer alması gerekir. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi veya yanıtın yetersiz bulunması hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

İlgili diğer belgeler: Gizlilik Politikası, Çerez Politikası, Kullanım Koşulları.