KVKK Aydınlatma Metni

1. Veri Sorumlusu

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca, veri sorumlusu sıfatıyla Şirket tarafından işletilen tamamdır.com platformu ("Platform") bakımından hazırlanmıştır.

Veri sorumlusuna ait ticaret unvanı, adres ve iletişim bilgileri bu sayfanın sonunda yer alır. Bu bilgiler üzerinden her türlü başvurunuzu iletebilirsiniz.

2. İşlenen Kişisel Veriler

Platform, kullanıcı tipine göre aşağıdaki verileri işler:

• Kimlik verisi: Ad soyad veya şirket unvanı, T.C. kimlik numarası ya da vergi kimlik numarası, kullanıcı tipi (bireysel/kurumsal).
• İletişim verisi: E-posta adresi, cep telefonu numarası, il bilgisi.
• Hesap güvenliği verisi: Şifrenizin geri döndürülemez biçimde şifrelenmiş (hash) hâli, doğrulama kodu kayıtları ve doğrulama zamanları, oturum bilgileri.
• İşlem verisi: Oluşturduğunuz ihaleler, ihale formuna girdiğiniz hizmete özgü bilgiler (örneğin araç plakası, ruhsat seri numarası, doğum tarihi, meslek, teminat/limit tercihleri), taban fiyat belgesi, ihale süresi ve il/şirket filtreleri.
• Teklif ve finans verisi: Verilen teklifler, kredi bakiyesi ve kredi hareketleri, platform hizmet bedeli ödeme kayıtları, ödeme kuruluşundan dönen işlem referansları.
• Firma belge verisi: Yalnızca hizmet sağlayıcılar için vergi levhası, SEGEM belgesi, yetkili acente belgesi ve firma görselleri.
• İçerik verisi: Eşleşme sonrası açılan sohbet odasındaki mesajlar, ihale iptal/vazgeçme gerekçeleri, hizmet sonrası verdiğiniz puan ve yorumlar.
• Uyum ve güvenlik verisi: Ceza puanları, askıya alma ve kara liste kayıtları, yönetici işlem kayıtları (audit log), bildirim ve tarayıcı push abonelikleri.
• Sözleşmesel onay verisi: Aydınlatma metnini, açık rıza metnini ve sözleşmeleri onayladığınız tarih ve saat bilgisi.

3. İşleme Amaçları

• Üyelik kaydınızın oluşturulması, kimliğinizin doğrulanması ve hesabınızın güvenliğinin sağlanması.
• Tersine ihale hizmetinin yürütülmesi: ihalenin yayınlanması, uygun hizmet sağlayıcılara duyurulması, tekliflerin toplanması ve eşleşmenin gerçekleştirilmesi.
• Hizmet sağlayıcıların yetkinliğinin doğrulanması; sigorta acenteleri bakımından TOBB Levhası kayıtlarının sorgulanması.
• Kredi sisteminin ve platform hizmet bedelinin işletilmesi, ödemelerin alınması ve muhasebeleştirilmesi.
• Süreç bildirimlerinin iletilmesi (ihale başlangıcı/bitişi, teklif, eşleşme, ödeme süresi, poliçe yenileme hatırlatması).
• Platform kurallarının uygulanması: suistimalin önlenmesi, ceza puanı ve kara liste işletimi, uyuşmazlıkların çözümü.
• Hizmet kalitesinin ölçülmesi, hata ayıklama ve platformun geliştirilmesi.
• Mevzuattan doğan saklama, bilgi verme ve raporlama yükümlülüklerinin yerine getirilmesi.

4. Hukuki Sebepler

Kişisel verileriniz KVKK m.5 kapsamında aşağıdaki sebeplere dayanarak işlenir:

• Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m.5/2-c): üyelik, ihale, teklif ve eşleşme süreçleri.
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): vergi, ticaret ve elektronik ticaret mevzuatından doğan kayıt ve saklama yükümlülükleri.
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m.5/2-e): uyuşmazlık hâlinde delil teşkil eden işlem ve sohbet kayıtları.
• Meşru menfaat (m.5/2-f): platform güvenliği, suistimalin tespiti, hizmet kalitesinin ölçülmesi.
• Açık rıza (m.5/1): yalnızca ticari elektronik ileti gönderimi ve zorunlu olmayan çerezler gibi, hizmetin verilmesi için gerekli olmayan işlemler bakımından.

5. Aktarım

Verileriniz, yalnızca ilgili amaçla sınırlı olmak üzere aşağıdaki taraflarla paylaşılabilir:

• Eşleşme gerçekleştiğinde, hizmetin görülebilmesi için karşı tarafla (müşteri ↔ hizmet sağlayıcı) iletişim ve hizmete ilişkin bilgiler.
• Ödeme kuruluşu: platform hizmet bedelinin tahsili amacıyla.
• E-posta ve SMS altyapı sağlayıcıları: doğrulama kodu ve süreç bildirimlerinin iletilmesi amacıyla.
• Sunucu ve altyapı hizmeti alınan barındırma sağlayıcısı.
• Yetkili kamu kurum ve kuruluşları ile adli merciler: mevzuattan doğan talep hâlinde.

Teklif aşamasında müşterinin kimlik bilgileri hizmet sağlayıcılarla paylaşılmaz; ihale yalnızca hizmetin görülmesi için gerekli teknik bilgilerle yayınlanır. Kimlik ve iletişim bilgileri ancak eşleşme sonrasında ve yalnızca eşleşilen tarafla paylaşılır.

6. Saklama Süresi

• Üyelik verileri: üyeliğin devamı süresince ve sona ermesinden itibaren zamanaşımı süreleri boyunca.
• İşlem, teklif ve ödeme kayıtları: ilgili mali ve ticari mevzuatın öngördüğü süre boyunca (kural olarak 10 yıl).
• Sohbet kayıtları: hizmetin tamamlanmasından sonra arşivlenir; uyuşmazlık ihtimaline karşı zamanaşımı süresince saklanır.
• Doğrulama kodları: geçerlilik süresinin (5 dakika) dolmasının ardından teknik kayıt amacıyla kısa süre tutulur.
• Kara liste kayıtları: suistimalin tekrarını önleme amacıyla, amaçla sınırlı süre boyunca.

7. Haklarınız

KVKK m.11 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, bu sayfanın sonunda yer alan iletişim kanalları üzerinden iletebilirsiniz. Talebiniz en geç otuz gün içinde sonuçlandırılır.