1. Giriş ve Veri Sorumlusu
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ çerçevesinde, veri sorumlusu sıfatıyla **PARKEXPERT Dijital Abonelik Hizmetleri** (bundan böyle "Kurum" veya "ParkExpert" olarak anılacaktır) tarafından hazırlanmıştır.
ParkExpert olarak otopark ve AVM abonelik başvuru süreçlerinizin tamamen dijitalleşmesi, güvenli plaka tanıma yetkilendirmeleri ve HGS entegrasyonlarının kurulması esnasında işlem güvenliğinize ve kişisel verilerinizin gizliliğine azami önem göstermekteyiz.
2. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, Kanun'un 5. ve 6. maddelerinde belirtilen veri işleme şartları doğrultusunda aşağıdaki amaçlarla işlenmektedir:
- Dijital abonelik başvurularınızın sisteme kaydedilmesi, doğrulanması ve yönetilmesi,
- Hesap güvenliğinin doğrulanabilmesi amacıyla tek kullanımlık şifrelerin (WebOTP / SMS 2FA) üretilmesi ve telefonunuza gönderilmesi,
- Plaka tanıma ve HGS otopark entegrasyonları üzerinden otopark giriş-çıkış geçiş yetkilerinizin otomatik tanımlanması,
- Lisanslı ödeme aracı kuruluşları (Nkolay / Masterpass) altyapıları üzerinden ödemelerinizin güvenli bir şekilde alınması, tahsilat ve faturalandırma işlemlerinin gerçekleştirilmesi,
- Abonelik bitiş tarihlerinize yönelik yenileme bildirimlerinin (SMS ve WhatsApp entegrasyonları üzerinden otomatik "Sihirli Yenileme Linki" gönderimleri) tarafınıza iletilmesi,
- İdari denetimlerin yapılması, finansal kayıtların tutulması ve yetkili kamu kurumlarına yasal bildirimlerin gerçekleştirilmesi.
3. İşlenen Kişisel Veri Kategorileri ve Hukuki Sebepleri
ParkExpert platformunda işlenen veri kategorileri, toplanma yöntemleri ve işleme faaliyetinin dayandığı yasal hukuki sebepler aşağıdaki tabloda belirtilmiştir:
| Veri Kategorisi |
İşlenen Somut Veri Tipleri |
Hukuki Sebebi (KVKK Md. 5) |
| Kimlik Bilgisi |
Ad, Soyad, T.C. Kimlik Numarası |
Sözleşmenin kurulması ve ifası (Md. 5/2-c) |
| İletişim Bilgisi |
Telefon Numarası, E-posta Adresi |
Sözleşmenin ifası ve yasal tebligatlar (Md. 5/2-c) |
| Araç / Plaka Bilgisi |
Araç Plakası, Ruhsat Görseli, Giriş-Çıkış Zamanları |
Hizmetin meşru menfaat sınırlarında ifası (Md. 5/2-f) |
| İşlem Güvenliği |
IP Adresi, WebOTP Kodları, Giriş Yapılan Cihaz Logları |
Veri sorumlusunun hukuki yükümlülüğü (Md. 5/2-ç) |
| Finansal Bilgi |
Kart Sahibi Adı, Ödeme İşlem Kodları (Kart Bilgileri saklanmaz) |
Sözleşmenin ifası ve kanuni muhasebe (Md. 5/2-c) |
4. İşlenen Verilerin Aktarılması ve Yurt Dışı Sınırları
Toplanan kişisel verileriniz; Kanun'un 8. ve 9. maddeleri uyarınca aşağıdaki gruplara belirtilen amaçlarla aktarılabilmektedir:
- Yetkili Kamu Kurum ve Kuruluşları: Yasal bilgi talepleri, adli mercilerden gelen resmi talepler ve vergi denetimleri kapsamında mevzuat gereği.
- ParkExpert Otomasyon Yazılımı Entegrasyonu: Geçiş yetkilerinin otomatik olarak yönetilmesi amacıyla verileriniz ParkExpert Otomasyon Yazılımı üzerinden otopark bariyer ve geçiş donanımlarına aktarılacaktır.
- Ödeme Altyapısı Sağlayıcıları: Ödemelerin güvenli alınabilmesi için lisanslı ödeme kuruluşu Nkolay altyapısına.
- Bildirim Hizmeti Sağlayıcıları (Yurt Dışı Aktarımı - 2024 Güncel): Yenileme ve hatırlatma mesajlarının SMS ve altyapısı yurt dışında bulunan WhatsApp üzerinden tarafınıza ulaştırılması amacıyla Netgsm, Meta ve Green API altyapı sağlayıcılarına.
5. Kişisel Veri Sahibinin Hakları (Madde 11)
Kanun'un 11. maddesi uyarınca, veri sahibi olarak ParkExpert'e başvurarak kendinizle ilgili aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin, verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
6. Veri Sahibi Başvuru Yolları ve Şablonu
Yukarıda belirtilen haklarınızı kullanmak için taleplerinizi yazılı olarak ıslak imzalı veya 5070 sayılı Elektronik İmza Kanunu'nda tanımlı güvenli elektronik imzanız ile Kurumumuza iletebilirsiniz. Başvurularınız, talebinizin niteliğine göre en geç **otuz gün** içinde ücretsiz olarak sonuçlandırılacaktır.
**Başvuru Yöntemleri:**
- E-posta Yoluyla: Sistemimizde kayıtlı olan e-posta adresiniz üzerinden
destek@parkexpert.net adresine iletebilirsiniz.
- Posta Yoluyla: ParkExpert merkez adresine ıslak imzalı dilekçe ile gönderebilirsiniz.
Kopyalanabilir Başvuru Dilekçesi Şablonu:
KİŞİSEL VERİLERİN KORUNMASI KANUNU BAŞVURU DİLEKÇESİ
Kime: PARKEXPERT Dijital Abonelik Hizmetleri (Veri Sorumlusu)
Konu: 6698 sayılı Kanun'un 11. maddesi kapsamındaki taleplerim.
Başvuru Sahibi Bilgileri:
Adı Soyadı: [Doldurunuz]
T.C. Kimlik No: [Doldurunuz]
Telefon Numarası: [Doldurunuz]
E-posta Adresi: [Doldurunuz]
Araç Plakası (Sistemde kayıtlı ise): [Doldurunuz]
Talep Ayrıntısı:
6698 sayılı KVKK kapsamındaki haklarıma istinaden:
[ ] Kişisel verilerimin işlenip işlenmediğini öğrenmek istiyorum.
[ ] Kişisel verilerim işlenmişse buna dair detaylı bilgi almak istiyorum.
[ ] Sisteminizde kayıtlı olan kişisel verilerimin tamamen silinmesini talep ediyorum.
[ ] Hatalı/Eksik işlenen verilerimin [detay belirtiniz] şeklinde düzeltilmesini talep ediyorum.
Yukarıda belirttiğim taleplerimin Kanun çerçevesinde değerlendirilerek tarafıma yazılı/elektronik ortamda yanıt verilmesini arz ederim.
Tarih: __ / __ / 202_
İmza:
7. Çerez (Cookie) Politikası ve Kullanılan Çerezler
ParkExpert web sitemizde hizmet kalitesini artırmak, oturum yönetimini güvenli kılmak ve otopark listelerinin tarayıcınızda hızlı yüklenmesini sağlamak amacıyla yalnızca teknik ve zorunlu çerezler kullanılmaktadır. Sitemizde üçüncü taraf reklam veya takip çerezleri barındırılmamaktadır.
Sistemimiz tarafından kullanılan aktif teknik çerezlerin listesi aşağıdadır:
| Çerez Adı |
Çerez Türü |
Geçerlilik Süresi |
Kullanım Amacı |
parkexpert_token |
HttpOnly / Secure |
1 Gün (Oturum Sonu) |
Yönetici ve B2B oturumlarının güvenli doğrulamasını sağlar. JavaScript ile erişilemez (XSS korumalıdır). |
parkexpert_otoparks |
LocalStorage |
1 Gün (Otomatik Yenilenir) |
Aktif otopark listelerini önbelleğe alarak sayfa geçişlerinde sunucu yükünü azaltır ve performansı artırır. |
parkexpert_ios_pwa_prompt_dismissed |
LocalStorage |
Kalıcı |
iOS cihazlardaki PWA kurulum yönlendirme uyarısının kapatıldığını hatırlar, gereksiz pop-up gösterilmesini engeller. |