1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Bikaravan Bilgi Teknolojileri Otomotiv Turizm Ticaret Limited Şirketi (“Şirket”) tarafından işlenir. Hizmetler BiCar Solution markasıyla sunulur. Şirket Türkiye'de yerleşik olduğundan veri sorumlusu temsilcisi atanmasına gerek yoktur.
Unvan: Bikaravan Bilgi Teknolojileri Otomotiv Turizm Ticaret Limited Şirketi
Adres: İnönü Mahallesi, Fatih Sultan Mehmet Bulvarı No: 412, B Blok, Ofis: 73, 06370 Yenimahalle / Ankara
MERSİS No: 0069047375400001
E-posta: bilgi@bicarsolution.com
KEP adresi: bikaravan@hs01.kep.tr
Telefon (bilgi için): 0312 552 20 80
İnternet sitesi: bicarsolution.com
2. Tanımlar
- Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
- İlgili kişi: Kişisel verisi işlenen gerçek kişi (ziyaretçi, üye, müşteri, kurumsal müşteri yetkilisi/çalışanı vb.).
- İşleme: Kişisel verilerin elde edilmesi, kaydedilmesi, depolanması, değiştirilmesi, aktarılması, sınıflandırılması, silinmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
- Veri işleyen: Şirketin verdiği yetkiye dayanarak onun adına kişisel veri işleyen kişi veya kuruluş (ör. barındırma ve e-posta hizmeti sağlayıcıları).
- Kanun / KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu. Kurul: Kişisel Verileri Koruma Kurulu.
3. Hangi kişilerin verileri işlenir?
- Site ziyaretçileri: İnternet sitemizi üye olmadan ziyaret eden kişiler.
- Bireysel üyeler ve müşteriler: Hesap oluşturan, aracını satmak/değerletmek ya da araç almak için talep oluşturan kişiler.
- Kurumsal müşteri yetkilileri ve çalışanları: Şirketi adına hesap açan, filo/araç talebi oluşturan veya iletişim kişisi olarak bildirilen gerçek kişiler.
- Bize doğrudan ulaşanlar: E-posta, telefon veya ofis ziyareti yoluyla bilgi ve randevu talep eden kişiler ile sitedeki “Sizi arayalım” formunu dolduran kişiler.
- Talepte adı geçen üçüncü kişiler: Müşterinin paylaştığı belgelerde veya bilgilerde yer alan kişiler (bkz. madde 18).
Şirket çalışanlarının ve çalışan adaylarının verileri bu metnin kapsamı dışındadır; bu kişilere ayrıca aydınlatma yapılır.
4. İşlenen kişisel veri kategorileri
| Kategori | Veriler | İlgili kişi |
|---|---|---|
| Kimlik | Ad, soyad | Üye, müşteri, kurumsal yetkili, bize ulaşan kişi |
| İletişim | E-posta adresi (cep telefonunuzla, SMS koduyla üye olduysanız e-posta vermeniz gerekmez), telefon numarası, (kurumsal hesapta) şirket adı; bize yazdığınız veya aradığınız durumlarda iletişim içeriği | Üye, müşteri, kurumsal yetkili, bize ulaşan kişi |
| Müşteri işlem | Araç satış/değerleme başvurusu bilgileri (marka, model, donanım/paket, model yılı, kilometre, yakıt, vites, renk, şehir, hasar/boya/değişen parça durumu, tramer kaydı ve tutarı, ek notlar), dosya numarası, süreç durumu, fiyat çalışmaları ve teklifler, teklife verilen kararlar, araç alım talebi (aranan araç, bütçe aralığı, yakıt/vites tercihi, beklentiler), araç arayışı tercihleri (marka/model, kasa tipi, fiyat aralığı ve para birimi, en fazla kilometre, model yılı aralığı veya azami yaş, yakıt, vites, tercih edilen ve istenmeyen renkler, boyalı/değişen parça ve hasar kaydı sınırları, donanım isteği; hangilerinin olmazsa olmaz olduğu), panel mesajları | Üye, müşteri, kurumsal yetkili |
| Araç tanıtıcı bilgi | Plaka ve yüklediğiniz araç fotoğrafları ile belgeler (ör. ruhsat, ekspertiz raporu). Plaka, araç sahibi gerçek kişi olduğunda kişisel veri niteliği taşıyabilir. | Müşteri |
| İşlem güvenliği | Parolanın geri döndürülemez özeti (parolanın kendisi saklanmaz), e-posta doğrulama ve şifre sıfırlama kodlarının özetleri, tek kullanımlık giriş ve doğrulama kodlarının özetleri (kodun kendisi saklanmaz; özet, kodun gönderildiği istek, amaç, kanal ve alıcıyla birlikte hesaplanır), kod gönderim kayıtları (kanal, amaç, maskelenmiş alıcı — ör. +90 5** *** ** 33 —, gönderim durumu, sağlayıcının işlem numarası ve hata kodu), oturum anahtarının özeti, süresi ve son kimlik doğrulama zamanı, giriş/işlem kayıtları (hangi kullanıcının hangi kaydı ne zaman oluşturduğu veya değiştirdiği), hatalı giriş denemelerini sınırlamak için kullanılan özetlenmiş (hash) değerler, IP adresi, tarih/saat, tarayıcı bilgisi ve sunucu erişim kayıtları | Ziyaretçi, üye, müşteri |
| Doğrulanmış giriş bilgileri | Kodla doğruladığınız cep telefonu numarası ve e-posta adresi, doğrulama tarihi; hesap kurtarmada: talebin gerekçesi ve bize hangi yolla ulaştığınız, ekibimizin kontrol ettiği sahiplik kanıtlarının türü (ör. “fotoğraflı resmî kimlik belgesi” ve “hesaptaki araca ait ruhsat aslı”) ile kısa kontrol notu, talebi açan ve kanıtı doğrulayan yönetici, tarihler ve sonuç (tamamlandı, reddedildi, iptal, süresi doldu). Kimlik veya belge numarası ve belgelerin kopyası alınmaz, kaydedilmez. | Üye, müşteri, kurumsal yetkili ve çalışan |
| Kurumsal üyelik | Ticari unvan, vergi kimlik numarası, vergi dairesi, il, filo büyüklüğü, başvuranın görevi ve yetki beyanı, yetki belgesinin (imza sirküleri/vekâletname) kontrol edildiği bilgisi, kontrol eden yönetici ve tarih, varsa not; davet edilen çalışanın iş e-postası veya cep telefonu numarası ve görevi | Kurumsal yetkili ve çalışan |
| Görüşme ve talep takip kayıtları | Sizinle yaptığımız telefon görüşmelerine ilişkin ekibimizin yazdığı kısa notlar (notu yazan çalışan ve zaman otomatik kaydedilir), talebin durumu, talepten sorumlu çalışan ve planlanan sonraki arama tarihi; ekibimizin talebi önceliklendirmek için elle seçtiği alım potansiyeli değerlendirmesi (Değerlendirilmedi, Sıcak, Ilımlı, Soğuk), bunu değiştiren çalışan ve tarih; talep sonuçlandığında veya vazgeçildiğinde kapanış tarihi ve isteğe bağlı kapanış nedeni. Bu değerlendirme otomatik bir karar veya profilleme değildir; size sunulan hizmeti ya da fiyatı kendiliğinden değiştirmez. Bu notlar ekip içi kayıttır; müşteri panelinde gösterilmez. Sitemizin sisteminde görüşmenin ses kaydı tutulmaz. | Müşteri, bizi telefonla arayan veya geri arama isteyen kişi |
| Hukuki işlem | KVKK başvurularınız ve bunlara verilen cevaplar, aydınlatma metninin size sunulduğuna ilişkin kayıt (tarih ve metin sürümü), üyelik koşullarını kabul kaydı (tarih ve metin sürümü), uyuşmazlık hâlinde yazışmalar | Üye, müşteri, başvuru sahibi |
| Site kullanım istatistiği | Yalnız site içi ölçüme izin verirseniz: görüntülenen bölüm, tıklanan iletişim bağlantısının türü, başvuru formu adımı, sayfa dili ve tanımlı kampanya kodu; yalnız günlük toplam sayı olarak. Bu kayıtlara IP adresi, form içeriği ve kullanıcı kimliği yazılmaz ve kullanıcı hesaplarıyla ilişkilendirilmez. | Ziyaretçi, üye |
| Pazarlama | Kampanya ve tanıtım iletisi için e-posta ve telefon/SMS tercihleriniz, verildiği veya geri alındığı tarih ve metin sürümü | Üye, müşteri (yalnız tercih sunulduğunda) |
| Finans | Satış veya hizmet ilişkisi kurulduğunda fatura, ödeme ve muhasebe kayıtları için gerekli bilgiler | Müşteri |
5. İşleme amaçları ve hukuki sebepler
Kişisel verileriniz yalnızca aşağıda belirtilen amaçlarla ve KVKK'nın 4. maddesindeki genel ilkelere (hukuka ve dürüstlük kurallarına uygunluk, doğruluk ve güncellik, belirli, açık ve meşru amaç, amaçla bağlantılı, sınırlı ve ölçülü olma, gerekli süre kadar saklama) uygun olarak işlenir.
| Amaç | İşlenen veri kategorileri | Hukuki sebep (KVKK m.5) |
|---|---|---|
| Üyelik hesabının oluşturulması (cep telefonunuza SMS ile gelen kodla veya e-posta adresi ve şifreyle), girişin sağlanması, e-posta adresinin doğrulanması, şifre yenileme | Kimlik, iletişim, işlem güvenliği, hukuki işlem | m.5/2(c) – Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması |
| Şifresiz, kodla giriş: doğrulanmış cep telefonunuza SMS ile tek kullanımlık kod gönderilmesi (e-postayla kod gönderimi şu anda devrede değildir) ve kodun doğrulanması; telefon ve e-postanın size ait olduğunun kodla teyit edilmesi (iletişim bilgilerinin doğruluğu — KVKK m.4 ve Kurul’un 2020/966 sayılı İlke Kararı) | Kimlik, iletişim, doğrulanmış giriş bilgileri, işlem güvenliği | m.5/2(c) – Üyelik sözleşmesinin kurulması ve ifası; m.5/2(f) – Hesabın yalnız sahibince kullanılmasına yönelik meşru menfaat |
| Hesap güvenliği: giriş bilgisi değiştirilmeden önce kimliğin yeniden doğrulanması, eski e-posta adresine değişiklik bildirimi, kod deneme ve gönderim sınırları, SMS istismarının ve maliyet kötüye kullanımının önlenmesi | İletişim, doğrulanmış giriş bilgileri, işlem güvenliği | m.5/2(ç) – Veri güvenliğine ilişkin hukuki yükümlülük (KVKK m.12); m.5/2(f) – Meşru menfaat |
| Hesap kurtarma: telefonunuza ve e-postanıza erişemediğinizde, ekibimizin önce hesabın size ait olduğunu (kimlik belgesi ve hesapla bağı gösteren belge aslıyla) kontrol etmesi, ardından sizin yeni bilgiye gelen kodla onaylamanız; talebin gerekçesinin, kontrolü yapan kişinin ve sonucun kaydedilmesi. Yeni bilgiye gelen kod tek başına hesabın sahibi olduğunuzu göstermez | Kimlik, iletişim, doğrulanmış giriş bilgileri, işlem güvenliği | m.5/2(c); m.5/2(f) |
| Kurumsal üyelik: firma başvurusunun alınması, başvuranın firma adına yetkisinin belgeyle kontrol edilmesi, yetkilinin çalışanlarını iş e-postası veya cep telefonu numarasıyla davet etmesi ve erişimlerini yönetmesi. E-postayla davette çalışana bilgi e-postası gönderilir; telefonla davette SMS gönderilmez, davet çalışan bu numarayı kodla doğrulayıp giriş yaptığında panelinde görünür | Kimlik, iletişim, kurumsal üyelik | m.5/2(c) – Kurumsal müşteriyle sözleşmenin kurulması ve ifası; çalışan bilgileri için m.5/2(f) – Kurumsal müşteriyle yürütülen ticari ilişki için meşru menfaat |
| Araç satış/değerleme başvurusunun alınması, incelenmesi, fiyat çalışması ve teklif hazırlanması, satış sürecinin yürütülmesi | Kimlik, iletişim, müşteri işlem, araç tanıtıcı bilgi | m.5/2(c) |
| Araç alım danışmanlığı talebinin alınması, uygun araç ve tekliflerin araştırılması | Kimlik, iletişim, müşteri işlem | m.5/2(c) |
| Araç arayış takibi: bizi telefonla arayan, geri arama isteyen veya panelden alım talebi oluşturan kişinin aradığı aracın özelliklerinin kaydedilmesi, uygun araçların araştırılması, görüşmelerin ve sonraki aramanın ekip içinde takip edilmesi. Telefonla arayan kişi için üyelik açılmaz; numarası doğrulanmış sayılmaz. Bu kayıt üzerine otomatik SMS gönderilmez | Kimlik, iletişim, müşteri işlem, görüşme ve talep takip kayıtları | m.5/2(c) – Talebiniz üzerine sözleşme öncesi görüşme ve danışmanlık hizmeti; sözleşme kurulmayan taleplerde m.5/2(f) – Talebinizi takip etmeye yönelik meşru menfaat |
| Talebinizle ilgili sizinle iletişime geçilmesi, panel mesajlarının yanıtlanması, süreç ve güvenlik bildirimlerinin e-posta ile gönderilmesi | Kimlik, iletişim, müşteri işlem | m.5/2(c); güvenlik bildirimlerinde m.5/2(f) – Meşru menfaat |
| Kurumsal müşteri adına işlem yapan yetkili ve çalışanlarla iletişim | Kimlik, iletişim, müşteri işlem | m.5/2(f) – Kurumsal müşteriyle yürütülen ticari ilişki için meşru menfaat; temel hak ve özgürlüklerinize zarar vermemek kaydıyla |
| “Sizi arayalım” formuyla iletilen geri arama talebi üzerine sizin aranması ve talebinizin takip edilmesi | Kimlik (ad soyad), iletişim (telefon), talep konusu, tercih edilen arama zamanı ve isteğe bağlı not; görüşme ve talep takip kayıtları | m.5/2(c) – Talebiniz üzerine sözleşme öncesi görüşme; sözleşme kurulmayan taleplerde m.5/2(f) |
| E-posta veya telefonla iletilen bilgi ve randevu taleplerinin yanıtlanması | Kimlik, iletişim | m.5/2(c) – Sözleşme öncesi görüşme; sözleşme kurulmayan taleplerde m.5/2(f) |
| İnternet sitesinin kaç kişi tarafından ziyaret edildiğinin, hangi sayfaların görüntülendiğinin ve ziyaretçilerin hangi kaynaktan (ör. Google) geldiğinin toplam sayılar hâlinde ölçülmesi | İşlem güvenliği (IP adresi, tarayıcı bilgisi, yönlendiren site); yalnızca anlık olarak | m.5/2(f) – Hizmetin iyileştirilmesine yönelik meşru menfaat. Bu sayım için çerez kullanılmaz; IP adresi ve tarayıcı bilgisi bu amaçla saklanmaz, her gün değişen rastgele bir anahtarla geri döndürülemez koda çevrilir ve bu kod gün sonunda silinir. Web sunucusu erişim kayıtları bu sayımdan ayrıdır (madde 10). |
| Site içi ölçüm: hangi bölümlerin görüntülendiğinin, iletişim bağlantılarının ve başvuru adımlarının ne kadar kullanıldığının toplam sayılarla ölçülmesi (yalnız izin verirseniz; etkinleştirildiğinde) | Site kullanım istatistiği | m.5/1 – Açık rıza (çerez ve ölçüm tercihleri penceresi). İzin vermemeniz siteyi ve hizmetlerimizi kullanmanızı etkilemez; izninizi “Çerez tercihleri” bağlantısından her zaman geri alabilirsiniz. |
| Google Analytics ile site kullanımının analiz edilmesi (yalnızca bu hizmet etkinleştirildiğinde ve analitik çerezlere onay vermeniz hâlinde) | Çevrimiçi tanımlayıcılar (çerez kimliği), IP adresi (Google tarafından konum tahmini için kullanılır), cihaz ve tarayıcı bilgisi, ziyaret edilen sayfalar ve site içi etkileşimler | m.5/1 – Açık rıza (çerez onay penceresi). Onay vermemeniz siteyi kullanmanızı etkilemez; onayınızı “Çerez tercihleri” bağlantısından her zaman geri alabilirsiniz. |
| Hesap ve sistem güvenliğinin sağlanması, yetkisiz erişim ve kötüye kullanımın önlenmesi, işlem kayıtlarının tutulması | İşlem güvenliği | m.5/2(ç) – Veri güvenliğine ilişkin hukuki yükümlülük (KVKK m.12); m.5/2(f) |
| Satış veya hizmet ilişkisi kurulduğunda faturalandırma, muhasebe ve vergi yükümlülüklerinin yerine getirilmesi | Kimlik, iletişim, finans, müşteri işlem | m.5/2(a) – Kanunlarda açıkça öngörülmesi; m.5/2(ç) – Hukuki yükümlülük (Türk Ticaret Kanunu, Vergi Usul Kanunu) |
| Yetkili kamu kurum ve kuruluşlarının ve yargı mercilerinin bilgi taleplerinin karşılanması | İlgili talepte istenen veriler | m.5/2(a) ve (ç) |
| Olası uyuşmazlıklarda hakların tesisi, kullanılması ve korunması | İlgili uyuşmazlıkla bağlantılı veriler | m.5/2(e) – Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması |
| KVKK başvurularının alınması, sonuçlandırılması ve aydınlatma kaydının tutulması | Kimlik, iletişim, hukuki işlem | m.5/2(ç) |
| Kampanya, tanıtım ve fırsatlara ilişkin ticari elektronik ileti gönderilmesi | Kimlik, iletişim, pazarlama | m.5/1 – Açık rıza ve 6563 sayılı Kanun kapsamındaki onay; yalnızca ayrıca onay verdiğiniz kanaldan. SMS ile kampanya izni, üyelik formunda ayrı ve isteğe bağlı bir kutuyla alınır; vermemeniz üyeliği etkilemez. İleti Yönetim Sistemi (İYS) kaydı tamamlanana kadar bu kutu gösterilmez, izin toplanmaz ve kampanya SMS’i gönderilmez. |
Doğrulama kodları hakkında: Size gönderilen kod yalnız bulunduğunuz adımdaki işlem (giriş, üyelik, telefon/e-posta doğrulama veya güvenlik doğrulaması) için kullanılır. Kodu girmeniz; ticari elektronik ileti onayı, açık rıza, üyelik koşullarının kabulü veya başka bir onay yerine geçmez ve bu amaçlarla kaydedilmez (Kurul’un 2025/1072 sayılı İlke Kararı). Üyelik koşullarının kabulü, bu metnin size sunulması ve isteğe bağlı ticari ileti tercihi ayrı ayrı alınır ve ayrı kaydedilir. Kod iletisine reklam veya kampanya içeriği eklenmez. Tarayıcınızın veya telefonunuzun kodu otomatik doldurması hiçbir izin ya da onay olarak kaydedilmez.
Meşru menfaate dayanan işlemlerde, Şirketin menfaati ile sizin temel hak ve özgürlükleriniz arasında denge gözetilir; yalnızca amaç için gerekli en az veri işlenir.
6. Kişisel verilerin toplanma yöntemi
Kişisel verileriniz;
- internet sitemizdeki üyelik, giriş, araç satış ve araç alım formları, “Sizi arayalım” formu, müşteri paneli, panel mesajları ve dosya yükleme alanı aracılığıyla elektronik ortamda, otomatik yollarla,
- siteyi ziyaret ettiğinizde sunucu ve güvenlik kayıtları aracılığıyla otomatik yollarla,
- yalnız izin vermeniz hâlinde, sayfa açıkken tarayıcınızda çalışan site içi ölçüm kodu aracılığıyla otomatik yollarla (yalnız toplam sayılar),
- e-posta, telefon görüşmesi veya ofis ziyareti sırasında doğrudan sizin tarafınızdan otomatik olmayan yollarla,
- kodla giriş ve doğrulama sırasında, kodun SMS veya e-posta ile size iletilmesi ve sizin kodu girmeniz suretiyle elektronik ortamda, otomatik yollarla; telefonunuzun veya tarayıcınızın kodu otomatik doldurma özelliği (Android’de WebOTP, iPhone’da otomatik doldurma) kullanılırsa kod cihazınızda giriş alanına yerleştirilir ve elle yazılan kod gibi doğrulama için sunucumuza gönderilir,
- kurumsal müşteriler bakımından, yetkili/çalışan bilgilerinin bağlı olduğunuz şirket tarafından iletilmesi suretiyle (ör. yetkilinin çalışanını iş e-postasıyla davet etmesi; davet e-postası bu metne bağlantı içerir),
- hesap kurtarmada, sahiplik kanıtının kontrolü sırasında ekibimize sizin tarafınızdan otomatik olmayan yollarla (belgeler yalnız gösterilir; kopyası alınmaz)
toplanır. Verilerin sizden başka bir kaynaktan elde edilmesi hâlinde bu aydınlatma, verilerin elde edilmesinden itibaren makul bir süre içinde, sizinle ilk iletişimde veya verilerin ilk aktarımında, her hâlükârda bu anlardan geç olmamak üzere yapılır.
7. Kişisel verilerin aktarılması
Kişisel verileriniz, KVKK'nın 8. maddesinde öngörülen şartlara uygun olarak ve yalnızca aşağıdaki amaçlar için gerekli olduğu ölçüde, aşağıdaki alıcı gruplarına aktarılabilir. Kişisel verileriniz satılmaz, kiralanmaz ve reklam amacıyla üçüncü kişilerle paylaşılmaz.
| Alıcı grubu | Aktarım amacı | Hukuki sebep |
|---|---|---|
| Sunucu barındırma ve yedekleme hizmeti sağlayıcısı (Türkiye’de yerleşik; Çizgi Telekomünikasyon A.Ş. – Natro) | İnternet sitesinin, müşteri panelinin ve veritabanının Türkiye'deki sunucuda barındırılması ve yedeklenmesi | m.5/2(c) ve (f); veri işleyen olarak, Şirketin talimatıyla |
| Kurumsal e-posta hizmeti sağlayıcısı (Türkiye’de yerleşik; Türk Telekomünikasyon A.Ş. – Türk Telekom E-Posta) | E-posta doğrulama ve şifre sıfırlama kodları ile süreç ve güvenlik bildirimlerinin gönderilmesi, e-postayla gelen taleplerin alınması (e-postayla giriş kodu şu anda gönderilmez) | m.5/2(c) ve (f); veri işleyen olarak |
| SMS hizmeti sağlayıcısı: Verimor Telekomünikasyon A.Ş. (MERSİS 0924048475300001) | Tek kullanımlık giriş/doğrulama kodu iletisinin cep telefonunuza gönderilmesi. Sağlayıcıya yalnız cep telefonu numaranız ve ileti metni (kod, amaç ve bilgi bağlantısı) iletilir; adınız, e-postanız ve hesap bilgileriniz iletilmez. | m.5/2(c) ve (f); veri işleyen olarak, Şirketin talimatıyla (sağlayıcının yazılı beyanı için bkz. madde 8) |
| Ekspertiz firmaları, yetkili servisler, noterler, çekici/lojistik firmaları | Talebiniz doğrultusunda aracın ekspertizi, bakım/onarımı, devri ve taşınmasının organize edilmesi | m.5/2(c) |
| Araç alıcıları, bayiler, ihale ve ilan platformları | Aracınızın satışı için teklif toplanması. Bu kapsamda kural olarak yalnızca araca ilişkin bilgiler ve fotoğraflar paylaşılır; ad, telefon gibi kimlik ve iletişim bilgileriniz ancak satışın tamamlanması için gerekli olduğunda ve sizin onayınızla paylaşılır. | m.5/2(c) |
| Google LLC / Google Ireland Ltd. (Google Analytics; yalnızca etkinleştirildiğinde ve onayınızla) | Site kullanımının istatistiksel olarak analiz edilmesi | m.5/1 açık rıza; yurt dışı aktarım için KVKK m.9 (bkz. madde 8) |
| Mali müşavir, bağımsız denetçi, hukuk danışmanı/avukat | Muhasebe ve vergi yükümlülükleri, denetim, hukuki danışmanlık ve uyuşmazlıkların yönetimi | m.5/2(a), (ç) ve (e) |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri, Kişisel Verileri Koruma Kurumu | Kanuni yükümlülüklerin yerine getirilmesi ve yetkili makamların talepleri | m.5/2(a) ve (ç) |
Veri işleyenlerle yapılan çalışmalarda verilerin yalnızca hizmet amacıyla ve Şirketin talimatları doğrultusunda işlenmesi, gizliliğin korunması ve gerekli güvenlik tedbirlerinin alınması sağlanır. Şirket içinde verilere yalnızca görevi gereği erişmesi gereken yetkili personel, rol bazlı yetkilendirmeyle erişebilir.
8. Yurt dışına aktarım
İnternet sitemiz, müşteri panelimiz ve veritabanımız, Natro’dan (Çizgi Telekomünikasyon A.Ş.) Türkiye lokasyonu seçilerek kiralanan bir sunucuda çalışır; sunucunun IP adresi RIPE kayıtlarında Türkiye’ye kayıtlıdır. Şifreli yedeklerimiz bu sunucuda ve Ankara’daki ofisimizde tutulur. Kurumsal e-posta hizmetimiz için Türk Telekom’un resmî ürün sayfası, “Türk Telekom E-Posta”nın Türkiye sınırları içindeki veri merkezinde barındırıldığını belirtmektedir (kurumsal.turktelekom.com.tr, 12.11.2026).
Verilerin yurt dışındaki birine gönderilmesi kadar yurt dışından erişilebilir hâle getirilmesi de yurt dışına aktarım sayılır (Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik m.4/1-e). Barındırma ve e-posta sağlayıcılarımızın destek, bakım ve yedekleme amaçlı yurt dışından erişimi ve alt sağlayıcıları konusunda yazılı teyit henüz alınmamıştır; yukarıdaki bilgiler ve genel ürün beyanları bu konularda sözleşmesel bir güvence değildir. Bu nedenle Şirket, bu hizmetlerde yurt dışına aktarım bulunmadığına dair kesin bir beyanda bulunmaz. Bir aktarım tespit edilirse KVKK m.9’daki şartlar sağlanır ve bu bölüm gecikmeksizin güncellenir.
SMS ile kod: Kodla giriş, doğrulanmış cep telefonunuza SMS ile yapılır. SMS hizmet sağlayıcımız Verimor Telekomünikasyon A.Ş., 12.11.2026 tarihli yazılı cevabında; SMS gönderimi kapsamında işlenen verilerin (alıcı numarası, ileti metni, gönderim ve teslim kayıtları) yalnız Türkiye’deki sistemlerde işlendiğini, bu verilere destek, bakım ve yedekleme dâhil yurt dışından erişim bulunmadığını, yurt dışında yerleşik bir alt sağlayıcı kullanılmadığını ve iletilerin yurt içi operatörler (Turkcell, Vodafone, Türk Telekom Mobil) aracılığıyla iletildiğini bildirmiştir. Sağlayıcı ayrıca veri işleyen sıfatıyla taahhütlerinin ve ihlal bildirim yükümlülüklerinin internet sitesindeki “Gizlilik & Güvenlik” bölümünde yer aldığını belirtmiştir. Bu bilgiler sağlayıcının yazılı beyanına dayanır; Şirket bunları ayrıca denetlememiştir. Kodun telefonunuzda otomatik önerilmesi (Android WebOTP / iPhone otomatik doldurma) telefonunuzun işletim sisteminin özelliğidir; otomatik doldurulan kod da elle yazılan kod gibi doğrulama için sunucumuza gönderilir. Şirket bu özellik için Google veya Apple’a ayrıca veri göndermez.
E-posta ile kod ve bildirimler: E-postayla giriş kodu şu anda gönderilmez; e-postayla kodlu (şifresiz) üyelik, e-posta adresinin bu yeni kodlu yöntemle hesaba bağlanması ve e-postaya hesap kurtarma da şu anda devrede değildir. Cep telefonunuzla, SMS koduyla üye olduysanız e-posta adresi vermeniz gerekmez. E-posta ve şifreyle üyelikteki e-posta doğrulama kodu, şifre sıfırlama kodu, profilden e-posta değiştirirken yeni adrese gönderilen kod ve eski adrese verilen bilgi, kurumsal çalışan davetinin bilgi e-postası ve süreç ve güvenlik bildirimleri ise e-postayla gönderilmeye devam eder. E-postalarımız kurumsal e-posta hizmetimizden (Türk Telekom; teyit durumu yukarıda) sizin kullandığınız e-posta sağlayıcısına iletilir. Kullandığınız sağlayıcı (ör. Gmail, Outlook) iletiyi yurt dışındaki sistemlerinde saklayabilir veya ona yurt dışından destek erişimi olabilir; ileti orada sizin o sağlayıcıyla ilişkiniz çerçevesinde işlenir. Şirket sizin sağlayıcınızı seçmez. Yurt dışında bulunan bir e-posta sağlayıcısının iletilerinize erişmesini istemiyorsanız, hesabınızda Türkiye’de hizmet veren bir sağlayıcıdaki e-posta adresinizi kullanabilirsiniz.
Google Analytics: Sitede Google Analytics etkinleştirildiğinde ve yalnızca analitik çerezlere onay vermeniz hâlinde, çerez kimliği, IP adresi, cihaz/tarayıcı bilgisi ve sayfa etkileşimleri Google LLC'nin ABD dahil yurt dışındaki sunucularına aktarılabilir. Google Analytics şu anda etkin değildir. Bu hizmet için imzalı sözleşme ve gerekli aktarım güvenceleri doğrulanmamıştır; KVKK'nın 9. maddesinde öngörülen şartlar (ör. Kurul'un belirlediği standart sözleşme ve Kurum'a süresinde bildirim) sağlanmadan etkinleştirilmez ve etkinleştirilmeden önce bu metin güncellenir. Analitik çerezlere verdiğiniz onay, sürekli bir hizmete ilişkin olduğundan tek başına yurt dışına aktarımın dayanağı olarak kullanılmaz (Yönetmelik m.16: istisnai hâller yalnız arızi aktarımlarda uygulanır). Onay vermezseniz Google'a hiçbir veri gönderilmez.
İleride yurt dışında bulunan bir hizmetin (ör. bulut, iletişim veya yazılım hizmeti) kullanılması gerekirse, aktarım yalnızca KVKK'nın 9. maddesinde ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik'te öngörülen şartlar sağlanarak yapılır: KVKK m.5 veya m.6’daki işleme şartlarından biriyle birlikte, düzenli aktarımlarda yeterlilik kararı ya da uygun güvencelerden biri (ör. Kurul’un ilan ettiği standart sözleşmenin değiştirilmeden imzalanması ve imzaların tamamlanmasından itibaren beş iş günü içinde Kurum’a bildirilmesi) aranır. Açık rıza gibi istisnai hâller yalnız düzenli olmayan, tek veya birkaç seferlik aktarımlarda kullanılabilir (Yönetmelik m.6, m.14, m.16). Hizmet sağlayıcısının yurt dışındaki alt sağlayıcılarına yapacağı sonraki aktarımlar da aynı şartlara tabidir (Yönetmelik m.5/2). Bu metin aktarım başlamadan önce güncellenir.
Sitedeki “Yol Tarifi Al” bağlantısına veya sosyal medya (Instagram, X) ikonlarına tıklamanız hâlinde ilgili hizmetin sayfasına yönlendirilirsiniz; bu içerikler sitemize gömülmediğinden tıklamadığınız sürece bu hizmetlere veri gönderilmez. Yönlendirme sonrasında verileriniz Şirket tarafından değil, doğrudan sizin tercihinizle ilgili hizmet sağlayıcısı tarafından ve onun koşullarına göre işlenir.
9. Özel nitelikli kişisel veriler
Hizmetlerimiz kapsamında sağlık, biyometrik, genetik veri, ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, kılık kıyafet, dernek/vakıf/sendika üyeliği, cinsel hayat veya ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler talep edilmez ve işlenmez. Lütfen yüklediğiniz belge ve fotoğraflarda bu tür verilere veya işlem için gerekli olmayan kimlik belgesi bilgilerine yer vermeyin; bu bilgiler gerekirse paylaşmadan önce kapatılmalıdır. Bu tür bir verinin yanlışlıkla iletildiği fark edildiğinde, ilgili veri hizmet için gerekmiyorsa gecikmeksizin silinir.
10. Saklama süreleri ve imha
Kişisel veriler, işlendikleri amaç için gerekli olan ve ilgili mevzuatta öngörülen süre kadar saklanır. Sürenin dolması veya işleme şartlarının ortadan kalkması hâlinde veriler resen veya talebiniz üzerine silinir, yok edilir veya anonim hâle getirilir.
| Veri | Saklama süresi |
|---|---|
| Oturum anahtarı | En fazla 12 saat; çıkış yapıldığında derhâl geçersiz kılınır |
| E-posta doğrulama kodu / şifre sıfırlama kodu | Geçerlilik: 15 dakika / 10 dakika; kodun kendisi değil, yalnızca geri döndürülemez özeti saklanır |
| Tek kullanımlık giriş/doğrulama kodu | Geçerlilik: SMS 5 dakika, e-posta 10 dakika; tek kullanımlıktır. Kodun kendisi saklanmaz; özeti oluşturulduktan 1 gün sonra otomatik silinir. |
| Kod gönderim kayıtları (maskeli alıcı, kanal, amaç, durum, sağlayıcı işlem numarası) | 13 ay; SMS maliyetinin, sağlayıcı faturalarının ve kötüye kullanım şikâyetlerinin incelenebilmesi için. Süre sonunda otomatik silinir. |
| Kod istek ve deneme sınırı kayıtları (özetlenmiş IP adresi ve özetlenmiş alıcı) | İlgili sınırın süresi kadar (en uzun 24 saat); her durumda en geç 3 gün sonra otomatik silinir. |
| Doğrulanmış telefon ve e-posta | Hesap bilgileriyle aynı süre; bilgiyi değiştirdiğinizde eski bilgi giriş yöntemi olmaktan derhâl çıkar. |
| Hesap kurtarma kayıtları (yeni bilgi, gerekçe, kanıt türü ve kontrol notu, talebi açan ve kanıtı doğrulayan yönetici, sonuç) | Kanıtı doğrulanan talep 24 saat, kanıt bekleyen talep 7 gün geçerlidir; kayıt 13 ay sonra otomatik silinir. İşlem denetim kaydı ayrıca 2 yıl tutulur. |
| Kurumsal üyelik ve yetki kontrolü kayıtları | Hesap bilgileriyle aynı süre |
| SMS hizmet sağlayıcısındaki gönderim kayıtları | Sağlayıcının (Verimor) 12.11.2026 tarihli yazılı beyanına göre: gönderim ve teslim kayıtlarına sağlayıcının çevrim içi işlem merkezinde (OİM) son 1 yıl erişilebilir. 1 yılı aşan kayıtlar sağlayıcı tarafından, kendi açıklamasına göre 5809 sayılı Elektronik Haberleşme Kanunu ve ilgili mevzuattan doğan yükümlülükleri kapsamında 5 ila 10 yıl arasında değişen sürelerle arşivlenir. Bu süreler ve dayanakları sağlayıcının beyanıdır; Şirket tarafından bağımsız olarak doğrulanmamıştır. |
| Hesap ve giriş bilgileri (ad soyad, doğrulanmış e-posta/telefon, şifre özeti, hesap tercihleri) | Üyelik süresince; hesap kapatıldıktan sonra olası şikâyet, hesap güvenliği incelemesi ve KVKK başvurularının yanıtlanması için en fazla 1 yıl, ardından silinir. Hesabın kendisi genel zamanaşımı gerekçesiyle saklanmaz. |
| Sonuçlanan bir işlemin belgelerinde yer alan kimlik ve iletişim bilgileri | Yalnız o işlemin belgeleriyle birlikte ve aşağıdaki işlem süresi kadar; hesabın diğer verilerine bu süre uygulanmaz. |
| Sonuçlanan araç satış/alım işlemlerine ait başvuru, teklif, karar, mesaj ve belgeler | İşlemin tamamlandığı yılın sonundan itibaren 10 yıl: ticari defter ve belgelerin saklanma yükümlülüğü (Türk Ticaret Kanunu m.82) |
| Geri arama talepleri, bunlara eklenen görüşme notları ve bağlı araç arayış kaydı | Talebin kapatıldığı tarihten itibaren 1 yıl; süre sonunda hepsi birlikte otomatik silinir ve silme kaydı tutulur. Son 1 yıl içinde görüşme eklendiyse veya bağlı araç arayış kaydı güncellendiyse silme, 1 yıl hareketsiz kalana kadar bekler. Talep bir satış veya alım işlemine dönüşürse, o işleme ait başvuru, teklif, sözleşme, fatura ve belgeler işlem kayıtları olarak kendi süresince (ilgili satırlar) saklanır; bu silme onları etkilemez. |
| Araç arayış talepleri, araç tercihleri ve görüşme notları (bizi telefonla arayan kişi) | Son işlemden (görüşme, durum veya bilgi değişikliği) itibaren 1 yıl; süre sonunda otomatik silinir ve silme kaydı tutulur. Geri arama talebinden açılan kayıt, geri arama talebiyle birlikte silinir (yukarıdaki satır). Üyenin panelden açtığı alım talebine bağlı takip kaydı o talebin süresine tabidir. |
| Sonuçlanmayan veya geri çekilen başvurular ve bunlara ait fotoğraf/belgeler | Son işlem tarihinden itibaren 2 yıl |
| Fatura, ödeme ve muhasebe kayıtları | İlgili takvim yılının sonundan itibaren 10 yıl (Türk Ticaret Kanunu m.82; Vergi Usul Kanunu) |
| Ziyaret istatistiği ve site içi ölçüm | Ziyaretçiyi o gün için tekil saymaya yarayan geri döndürülemez kod ve günlük anahtar gün sonunda silinir. Kullanıcı hesaplarıyla ilişkilendirilmeyen günlük toplam sayılar veritabanında 2 yıl tutulur; süresi dolanlar, site ziyaret edilmese de otomatik olarak silinir. Yedek kopyalarda aşağıdaki yedek süresi kadar daha bulunabilir; yedekten geri dönüldüğünde süresi dolmuş kayıtlar uygulama açılırken yeniden silinir. |
| Google Analytics verileri (onay verilmişse) | Analitik çerezler tarayıcınızda en fazla 2 yıl kalır; Google Analytics'teki olay verileri en fazla 14 ay saklanır. Onayınızı geri aldığınızda analitik çerezler tarayıcınızdan silinir. |
| Web sunucusu erişim kayıtları (IP adresi, tarih/saat, istenen adres, yönlendiren site, tarayıcı bilgisi) | Boyutla sınırlı döngüsel kayıt: en çok yaklaşık 50 MB tutulur ve dolunca en eski kayıtlar silinir; sunucu bileşeni yeniden kurulduğunda tamamı silinir. Bu kayıtlar yedeklenmez ve site içi ölçüm kayıtlarından ayrıdır. |
| Uygulama işlem (denetim) ve güvenlik kayıtları | 2 yıl |
| İmha kayıtları (tarih, kayıt türü, yöntem, silinen kayıt sayısı; kişisel veri içermez) | En az 3 yıl; süre sonunda otomatik silinir (Silme Yönetmeliği m.7/3) |
| KVKK başvuruları ve cevapları, aydınlatma sunum kayıtları | Başvurunun sonuçlandığı veya ilişkinin sona erdiği tarihten itibaren 10 yıl |
| Ticari ileti onay ve ret kayıtları | Onayın geçerliliği sona erdikten sonra ilgili mevzuatta öngörülen süre boyunca |
| Yedekler | Sunucudaki veritabanı ve dosya yedekleri 14 gün tutulur ve otomatik silinir. Şifreli yedek kopyaları sunucuda, ofisimizde ve ofisteki ağ depolama cihazında en son 14 paket olarak tutulur ve eskileri otomatik silinir; genellikle günde bir paket üretildiğinden bu yaklaşık iki haftalık bir dönemi kapsar, elle alınan ek paketler bu süreyi kısaltabilir. Ekim–Kasım 2026 dönemine ait şifreli arşiv kopyaları da bulunmaktadır; bunlar en geç 3 Mayıs 2027 tarihinde silinir. |
Kanuni bir uyuşmazlık, inceleme veya yetkili makam talebi bulunması hâlinde ilgili veriler, bu süreç sonuçlanana kadar saklanabilir. Saklama süresi dolan veya işleme şartlarının tamamı ortadan kalkan veriler, bu durumun ortaya çıktığı tarihi izleyen en geç üç ay içinde resen silinir, yok edilir veya anonim hâle getirilir; Şirketin kişisel veri saklama ve imha politikası hazırlama yükümlülüğü doğar ve politika hazırlanırsa, bu işlem politikada belirlenen ve altı ayı aşmayan periyodik imha dönemlerinin ilkinde yapılır (Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik m.11). Silme veya yok etme talebiniz en geç 30 gün içinde sonuçlandırılır; verileriniz üçüncü kişilere aktarılmışsa durum onlara da bildirilir (aynı Yönetmelik m.12). Yapılan bütün imha işlemleri kayıt altına alınır ve bu kayıtlar en az üç yıl saklanır (aynı Yönetmelik m.7/3).
11. Veri güvenliği
KVKK'nın 12. maddesi uyarınca kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişimi önlemek ve verilerin muhafazasını sağlamak için aşağıdakiler dâhil teknik ve idari tedbirler alınır:
- Tüm bağlantılarda HTTPS şifrelemesi,
- parolaların geri döndürülemez biçimde, güçlü algoritmayla özetlenerek saklanması; güçlü parola kuralı,
- rol bazlı yetkilendirme (müşteri, personel, yönetici); yönetici hesaplarında çok faktörlü doğrulama,
- güvenli ve süreli oturum çerezi, hatalı giriş denemelerinin sınırlandırılması,
- yüklenen dosyalarda tür ve boyut denetimi; dosyalara yalnızca dosya sahibi ve yetkili personelin erişebilmesi,
- işlem ve erişim kayıtlarının tutulması, düzenli yedekleme ve yedeklerin erişimi kısıtlı ortamlarda saklanması,
- sunucuya yalnızca anahtar tabanlı erişim, güvenlik güncellemeleri ve yetkilerin periyodik gözden geçirilmesi,
- personelin gizlilik yükümlülüğü ve kişisel verilerin korunması konusunda bilgilendirilmesi,
- doğrulama kodlarının güvenli rastgele üretilmesi, kısa süreli ve tek kullanımlık olması, kodun kendisinin değil yalnız isteğe bağlı özetinin saklanması; kod başına deneme sınırı ve aynı numara/adres ile aynı IP için gönderim sınırları; kodla girişte yalnız Türkiye cep numaralarının kabul edilmesi,
- müşterinin telefon veya e-posta bilgisini ancak kimliğini yeniden doğrulayarak (şifreyle veya son 15 dakika içinde kodla) ve yeni bilgiye gelen kodla değiştirebilmesi, e-posta değiştiğinde eski adrese bilgi verilmesi; hesap kurtarmada yeni bilgiye kod gönderilmeden önce sahiplik kanıtının yönetici tarafından kontrol edilmesi; yönetim panelinden yapılan şifre veya e-posta değişikliğinin işlem kaydına yazılması ve değişen bilginin, müşteri kodla yeniden doğrulayana kadar kodla girişte kullanılmaması; hesaplara ait bilgilerin hiçbir zaman kendiliğinden birleştirilmemesi; kayıtlı olmayan bir numara/adres için hesabın varlığını belli etmeyen aynı cevabın verilmesi,
- SMS sağlayıcısı zaman aşımında iletinin otomatik olarak yeniden gönderilmemesi ve SMS için günlük/aylık gönderim tavanı.
İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde durum, Kurul’un 24.01.2019 tarihli ve 2019/10 sayılı kararı uyarınca öğrenilmesinden itibaren gecikmeksizin ve en geç 72 saat içinde Kurul'a; etkilenen ilgili kişilere ise bu kişiler belirlendikten sonra makul olan en kısa sürede, iletişim adresinize ulaşılabiliyorsa doğrudan, ulaşılamıyorsa internet sitemizde yayımlama gibi uygun bir yolla bildirilir. Hizmet sağlayıcılarımız (veri işleyenler) kendilerinde yaşanan bir ihlali Şirkete gecikmeksizin bildirmekle yükümlüdür.
12. Otomatik karar alma
Aracınıza ilişkin fiyat çalışmaları ve teklifler, uzman personelimiz tarafından değerlendirilerek hazırlanır. Hakkınızda yalnızca otomatik sistemlerle analiz yapılarak hukuki sonuç doğuran bir karar alınmaz. Analiz ve raporlamada yazılım araçlarından yararlanılabilir; ancak nihai değerlendirme insan tarafından yapılır.
13. Ticari elektronik ileti
Kampanya, tanıtım ve fırsatlara ilişkin ticari elektronik iletiler yalnızca, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuat uyarınca ayrıca onay verdiğiniz kanaldan (e-posta ve/veya telefon/SMS) ve gerekli durumlarda İleti Yönetim Sistemi (İYS) kaydı yapıldıktan sonra gönderilir. Onay vermek üyeliğin veya hizmetin koşulu değildir. Onayınızı dilediğiniz zaman hesabınızdaki Gizlilik ve izinler ekranından, iletilerdeki ret bağlantısından veya bilgi@bicarsolution.com adresine yazarak ücretsiz geri alabilirsiniz.
Doğrulama kodu, şifre sıfırlama, başvuru ve teklif durumu gibi hizmetin yürütülmesi için zorunlu bildirimler ticari ileti değildir ve onay gerektirmez. Doğrulama kodu iletilerine kampanya veya tanıtım içeriği eklenmez; kodun girilmesi ticari ileti onayı sayılmaz.
14. Çerezler ve dış bağlantılar
İnternet sitemizde reklam veya profilleme amaçlı çerez kullanılmaz; yazı tipi, harita veya benzeri dış kaynaklar sayfaya gömülmez. Hesabınıza giriş yaptığınızda zorunlu bir oturum çerezi kullanılır. Google Analytics veya site içi ölçüm etkin olduğunda gösterilen izin penceresindeki seçiminiz (kabul ya da ret) zorunlu bir tercih çerezinde hatırlanır. Dil tercihiniz, yalnız TR/EN düğmesine bastığınızda tarayıcınızın yerel depolamasında saklanır. Site içi ölçüm çerez veya tarayıcı depolaması kullanmaz ve yalnız izin verirseniz çalışır; Google Analytics şu anda etkin değildir. “Reddet” seçeneği “Kabul et” ile eşit biçimde sunulur ve tercihinizi sayfanın altındaki “Çerez tercihleri” bağlantısından her zaman değiştirebilirsiniz. Ziyaretçi sayısı ayrıca çerez kullanılmadan, madde 5'te açıklanan şekilde yalnızca toplam sayılar olarak ölçülür. Kullanılan çerez ve tarayıcı depolamalarının tam listesi Çerez Politikası'nda yer alır.
15. KVKK m.11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak kendinizle ilgili olarak;
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme talepleriniz üzerine yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Açık rızaya dayanan işlemler bakımından rızanızı her zaman geri alabilirsiniz; geri alma, önceki işlemlerin hukuka uygunluğunu etkilemez.
16. Başvuru yöntemi ve süreci
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollardan biriyle iletebilirsiniz:
- Müşteri paneli: Hesabınıza giriş yaparak Gizlilik ve izinler ekranındaki başvuru formuyla,
- E-posta: Sistemimizde kayıtlı e-posta adresinizden veya güvenli elektronik imza ya da mobil imza ile imzalanmış olarak bilgi@bicarsolution.com adresine,
- Kayıtlı elektronik posta (KEP): bikaravan@hs01.kep.tr adresine, kendi KEP adresinizden (KEP adresine yalnız başka bir KEP adresinden ileti gönderilebilir; normal e-posta ulaşmaz),
- Yazılı olarak: Islak imzalı dilekçeyle şahsen (kimliğiniz yalnız gösterilerek doğrulanır, kopyası alınmaz), iadeli taahhütlü posta veya noter aracılığıyla yukarıdaki adresimize.
Telefon numaramız (0312 552 20 80) yalnızca bilgi almak içindir; haklarınıza ilişkin başvurular telefonla alınmaz, yukarıdaki yollardan biriyle iletilmelidir.
Başvurunuzda bulunması gerekenler: adınız, soyadınız ve başvuru yazılı ise imzanız; Türk vatandaşları için T.C. kimlik numarası, yabancılar için uyruk ile pasaport numarası veya varsa kimlik numarası; tebligata esas yerleşim yeri veya iş yeri adresi; varsa bildirime esas e-posta adresi, telefon ve faks numarası; talep konusu. Konuya ilişkin bilgi ve belgeler başvuruya eklenir. Başvurularda kimlik belgesi kopyası zorunlu değildir ve her başvuruda istenmez. Kimliğiniz başvurudaki bilgilerle doğrulanamazsa, verilerinizin yetkisiz kişilere açıklanmasını önlemek amacıyla ek bilgi istenebilir; bu durumda önce kopya gerektirmeyen yollar (ör. sistemde kayıtlı e-postanızdan teyit veya ofiste kimliğin gösterilmesi) kullanılır.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Cevabın yazılı verilmesi hâlinde on sayfaya kadar ücret alınmaz; on sayfanın üzerindeki her sayfa için 1 Türk lirası işlem ücreti alınabilir. Cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi hâlinde ücret, kayıt ortamının maliyetini geçemez. Başvurunun Şirketin hatasından kaynaklanması hâlinde alınan ücret iade edilir. Başvuru kabul edilebilir veya gerekçesi açıklanarak reddedilebilir; cevap yazılı olarak veya elektronik ortamda bildirilir.
17. Kurul'a şikâyet hakkı
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14). Kurul'a şikâyet yoluna gidilebilmesi için önce veri sorumlusuna başvurulması gerekir.
18. Üçüncü kişilere ait veriler
Başvuru, mesaj veya belgelerde başka bir kişiye (ör. aracın farklı bir ruhsat sahibi, kurumsal müşteride diğer bir çalışan) ait kişisel veri paylaşmanız hâlinde, bu verilerin veri sorumlusu da Şirkettir ve o kişiyi aydınlatma yükümlülüğü Şirkete aittir. Şirket bu kişiyi, verilerin elde edilmesinden itibaren makul bir süre içinde, kişiyle ilk iletişimde veya verilerin ilk aktarımında (hangisi önce gelirse) bu metne yönlendirerek bilgilendirir. İşlem için gerekli olmayan üçüncü kişi verileri saklanmaz, fark edildiğinde silinir.
Sizden, işlem için gerekli olmayan üçüncü kişi verilerini paylaşmamanızı ve mümkünse ilgili kişiye bu metnin bağlantısını iletmenizi rica ederiz. Bu rica, Şirketin kendi aydınlatma yükümlülüğünü ortadan kaldırmaz.
19. Değişiklikler
Bu metin; işlenen veri kategorileri, amaçlar, hukuki sebepler, hizmet sağlayıcılar veya aktarım koşulları değiştiğinde, değişiklik uygulanmadan önce güncellenir ve güncel sürüm bu sayfada yayımlanır. Metnin hangi sürümünün size hangi tarihte sunulduğu kayıt altına alınır; önceki sürümler ispat amacıyla saklanır.
Sürüm 3.6’da değişenler: Ekibimizin araç arayış taleplerini önceliklendirmek için elle belirlediği alım potansiyeli değerlendirmesi ile talebin kapanış tarihi ve nedeni “Görüşme ve talep takip kayıtları” kategorisine eklendi; geri arama amacına talebin takibi eklendi. Önceki sürümler ispat amacıyla saklanır.
Sürüm 3.5’te değişenler: Şifresiz, kodla giriş (doğrulanmış cep telefonuna SMS ile; e-postayla kod şu anda devrede değil); doğrulanmış giriş bilgileri, iki adımlı hesap kurtarma ve kurumsal üyelik veri kategorileri ve amaçları; SMS hizmet sağlayıcısı; doğrulama kodlarının yalnız doğrulama amacıyla kullanılması; Üyelik Koşulları kabul kaydı; ilgili saklama süreleri ve güvenlik tedbirleri; KEP ile başvuru yolu; yurt içi sağlayıcılara ilişkin beyanın teyide bağlanması; yurt dışına aktarım ve imha sürelerinin ilgili yönetmeliklerin güncel metinlerine göre netleştirilmesi; ihlal bildiriminin dayandığı Kurul kararının belirtilmesi; otomatik doldurulan kodun da doğrulama için sunucuya gönderildiğinin açıkça yazılması; yurt dışı aktarım bulunmadığına dair kesin beyanın sağlayıcı teyidine bağlanması ve alıcının e-posta sağlayıcısının değerlendirilmesi; üçüncü kişilere karşı Şirketin kendi aydınlatma yükümlülüğü; başvurularda kimlik kopyasının zorunlu olmaması; hesap verilerinin saklama süresinin veri türü ve amaca göre ayrılması (genel zamanaşımı gerekçesinin kaldırılması); Verimor’un MERSİS numarası; Şirketin KEP adresi; e-posta hizmetinin barındırma yerine ilişkin sağlayıcının resmî ürün beyanı; sunucunun Türkiye lokasyonu ve sağlayıcı teyitleri alınana kadar yurt dışı aktarım konusunda kesin beyanda bulunulmaması; SMS sağlayıcısının 12.11.2026 tarihli yazılı beyanına dayanan işleme yeri, yurt dışı erişim, alt sağlayıcı ve saklama bilgileri (panelde 1 yıl erişim ile 5–10 yıllık arşiv ayrı); m.11 haklar listesinde bent harfi yerine hakkın adıyla atıf.
Sorularınız için bilgi@bicarsolution.com adresinden veya yukarıdaki adresimize yazarak bize ulaşabilirsiniz.