Gizlilik Politikası ve KVKK
Kişisel Verilerin Korunması - SaSeBu
Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni
Bu Aydınlatma Metni'nin temel gayesi, SaSeBu (“Şirket” veya “SaSeBu”) idaresinde faaliyet gösteren https://www.sasebu.com/ uzantılı web sitesi ile SaSeBu mobil uygulamasının (“Portal”) kullanımı esnasında kurumsal ve bireysel kullanıcılardan, ayrıca Portal'a erişim sağlayan üçüncü şahıslardan (“Kullanıcı/Kullanıcılar”) toplanan kişisel verilerin hangi şartlarda işlendiğine dair, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesindeki aydınlatma sorumluluğumuzu yerine getirmektir.
SaSeBu, teknolojik gelişmelere entegre olarak yenilikçi servisleriyle internet ekosisteminde Kullanıcılarına kusursuz bir deneyim sunmayı amaçlar ve sistemlerini aralıksız şekilde günceller. Kişisel verilerinizin yasalara uygun biçimde toplanması, muhafaza edilmesi ve mahremiyetinin sağlanması adına en üst düzey güvenlik prosedürlerini işletmektedir. Bu doğrultuda, Kullanıcılarımıza ait veriler aşağıda detaylandırılan çerçevede işlenmektedir.
SaSeBu, gerekli gördüğü hallerde Portal üzerinde ilan etmek şartıyla bu Aydınlatma Metni üzerinde değişiklik yapma hakkını saklı tutar. Yapılan revizyonlar, Portal'da yayımlandıkları an itibarıyla yürürlüğe girer.
a) Veri Sorumlusu
Kişisel verileriniz, KVKK hükümleri uyarınca veri sorumlusu sıfatını taşıyan SaSeBu tarafından aşağıda belirtilen şartlar ve amaçlar dahilinde toplanmakta ve işlenmektedir.
b) Toplanan Kişisel Veriler
SaSeBu, faydalanılan hizmetlerin özelliklerine göre Kullanıcılardan muhtelif kanallarla çeşitli kişisel veriler elde etmektedir. Şirketimiz tarafından sunulan servisler kapsamında işlenen ve KVKK gereği "kişisel veri" ile "özel nitelikli kişisel veri" olarak kabul edilen bilgiler şu alt kategorilerden oluşmaktadır:
Kimlik ve İletişim Bilgileri: İsim, soyisim, T.C. kimlik numarası, ev/iş ve cep telefonu numaraları, e-posta adresi, fiziksel adres, fatura detayları ile kimlik ön yüz fotokopisi.
Kimlik Doğrulama Bilgileri: Ad, soyad, doğum tarihi, T.C. kimlik numarası, hesap detayları, doğrulama şifreleri, Kullanıcı Adı, kullanıcı/ilan numaraları, yeni/eski kimlik veya ehliyet bilgileri, biyometrik doğrulama için özçekim (selfie) veya hologram videoları, ikametgah belgesi, e-devlet doğrulama süreç bilgisi ve e-devlet üzerinden atanan küresel benzersiz tanımlayıcı numara (GUID).
İşlem Güvenliği Bilgileri: Hesap detayları, e-posta ve cep telefonu iletişim bilgileri, giriş parolaları, iki adımlı güvenlik (2FA) tercihleri, kurtarma e-postası kayıtları ile aktif oturum ve güvenilen cihaz listeleri.
Müşteri İşlem Verileri: Profil fotoğrafı (isteğe bağlı), hesap açılışı sırasında sunulan yetki belgeleri, kurumsal statüdeki kullanıcıların tüzel kişilik bilgileri, alt kullanıcıların bağlı bulunduğu mağaza verileri, hesap geçmişi, yayında olan/olmayan ilan bilgileri. Ayrıca ilan güvenilirliğini teyit amaçlı sunulan fatura, tapu, ruhsat gibi mülkiyet belgeleri, kredi kartı ve hesap hareketleri, favori ilan/satıcı verileri, iletişim izinleri. Güvenli ödeme (Örn: SaSeBu Güvende) kullanımlarında kargo, fatura ve sipariş bilgileri, hasar sorgulama işlemleri için araç şasi ve plaka numaraları, vitrin/doping harcamaları, banka entegrasyonu (Bankadan Emlak vb.) kapsamındaki tercih ve ödeme detayları, anket katılımları.
Konum Verileri: Kullanıcıların tamamen kendi inisiyatifleriyle mobil uygulamada lokasyon erişimine izin vermesi halinde toplanan hassas veya yaklaşık GPS bilgileri, IP/port tabanlı adresler. (Kurumsal Kullanıcıların kendi girdikleri açık adres verileri de bu kapsamdadır.)
Ödeme Verileri: Fatura kesim detayları (tutar, tarih, numara), T.C./Vergi kimlik numarası, adres ve yapılan işlemlere ait ödeme dekontları.
İletişim ve Bildirim Verileri: Çağrı merkeziyle yapılan görüşmelere ait ses kayıtları, şikayet ve talep logları, geri bildirimler, destek talebi sonuçları, hata bildirimleri ve memnuniyet ölçümleri.
SaSeBu Araç Bilgileri: İlgili modülün kullanımı durumunda taşıtın markası, modeli, kasa tipi, yakıtı, kilometresi, hasar/boya ekspertiz durumu, ruhsat, kasko, trafik sigortası ve muayene geçmişine dair belgeler ile fotoğraflar.
SaSeBu Oto360 Bilgileri: Araç değerleme, bakım, ekspertiz, hasar sorgulama ve elektrikli araç şarj istasyonu arama gibi hizmetlerin kullanımı neticesinde toplanan teknik detaylar, ödeme bilgileri; kredi başvurusu süreçlerinde bankalara iletilmek üzere toplanan kimlik, iletişim, gelir ve kredi talep bilgileri.
SaSeBu Emlak360 Bilgileri: Gayrimenkul piyasa endeksi ve ekspertiz hizmetleri için sağlanan lokasyon verileri; konut kredisi işlemlerinde tercih edilen bankaya gönderilmek üzere alınan finansal ve kimliksel bilgiler.
Anket ve Test Cevapları: SaSeBu veya yetkili iş ortaklarınca düzenlenen periyodik araştırmalara verilen yanıtlar ile bunlardan çıkarılan analiz sonuçları.
Mesajlar ve Soru-Cevaplar: Kullanıcılar arasında gerçekleşen site içi mesajlaşmaların içeriği ve tarihi; ilan sayfasındaki "Soru Sor" alanı üzerinden iletilen sorular ve bu sorulara verilen gizli/açık yanıtlar.
Canlı Yardım Merkezi Verileri: Canlı destek hattı üzerinden iletilen sorunlar, kullanıcı kimlik/iletişim bilgileri ve yazışma dökümleri.
Yapay Zeka Destekli Arama Bilgileri: Platformdaki akıllı arama asistanına girilen sorgu metinleri, kriterler ve asistanın ürettiği sonuç listeleri.
Pazarlama Verileri: İlgili mevzuat uyarınca izin veren kullanıcılara sunulan avantajlar, kampanyalar, ticari e-postalar, SMS'ler ve arama geçmişleri.
Gayrimenkul Danışman Değerlendirme: Kullanıcıların danışmanlara takdir ettikleri puanlar, sesli/yazılı yorumlar, şikayet kayıtları ve sistem üzerinden hesaplanan ortalama başarı notları.
Yenilenmiş Ürün Pazar Yeri Verileri: Yenilenmiş cihaz alım-satım süreçlerinde tarafların kimlik, teslimat ve fatura adresleri; cihaza ait IMEI, donanım detayları; tüzel kişiler için vergi levhası, imza sirküleri, ticaret sicil kaydı ve hissedar bilgileri ile teklif/iade logları.
Filtrelenen veya Kurallara Aykırı Mesajlar: Sahtekarlık, hakaret, haksız rekabet veya hukuka aykırı eylemleri engellemek adına sistem filtrelerine takılan site içi iletişim içerikleri.
c) Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, SaSeBu tarafından yasal sınırlar içerisinde kalarak şu süreçler doğrultusunda işlenmektedir:
Hesap Yönetimi: Kullanıcı sözleşmesinin kurulması, üyelik adımlarının tamamlanması, hesapların aktif/pasif duruma getirilmesi, işlem güvenliği adına 2 adımlı doğrulama süreçlerinin yürütülmesi ve hukuki saklama sürelerine riayet edilmesi.
İlan ve E-Ticaret İşlemleri: Portal üzerinden güvenle ilan yayınlama, ürün alma-satma ve ödeme süreçlerinin (SaSeBu Güvende vb.) koordine edilmesi. Vitrin/doping servislerinin ücretlendirilmesi, mağaza ve alt kullanıcı operasyonlarının yönetilmesi, fatura kesimi, kargo iade takibi ve projeler özelinde müşteri bağlantılarının kurulması.
Konum bilgileri, harita destekli aramaları kolaylaştırmak adına sadece kullanıcının açık rızasıyla; anketler ise şirket içi performans ile müşteri deneyimini ölçümlemek amacıyla işlenir.
İletişim, Bildirim ve Şikayet Yönetimi: Canlı yardım veya çağrı merkezi aracılığıyla gelen taleplerin sonuçlandırılması, kullanıcı memnuniyetinin sağlanması, site içi güvenli mesajlaşma altyapısının işletilmesi ve yasa dışı/kural dışı mesajların filtrelenmesi.
Kimlik Teyidi: Gerçek/tüzel kişilerin doğrulanması, dijital dolandırıcılık teşebbüslerinin savuşturulması ve mevzuatın emrettiği e-devlet entegrasyonlu doğrulama adımlarının tamamlanması.
Pazarlama: Gerekli ticari iletişim izinlerini veren Kullanıcılara yönelik analizler yapılması, hedef kitleye uygun promosyon, indirim ve çekiliş haberlerinin ulaştırılması.
SaSeBu Oto360, Emlak360 ve Araç Ekosistemi: Değerleme, ekspertiz, hasar kaydı sorgulama ve banka kredi başvurularının partner kurumlarla entegre biçimde çalıştırılması; taşıt geçmişlerinin platformda şeffaf şekilde kayıt altına alınması.
Yenilenmiş Cihaz Alım Satımı: Yenilenmiş teknolojik aletlerin güvenli alışveriş normlarına ve ilgili kanunlara uygun şekilde kargo, fatura ve ödeme adımlarının yönetilmesi.
Yapay Zeka Çalışmaları: Akıllı arama sisteminin performansının yükseltilmesi, teknik sorunların giderilmesi ve kullanıcının aradığı içeriği saniyeler içinde bulabilmesinin sağlanması.
Hukuk ve Uyum: Bilgi güvenliğinin idamesi, şirket denetimlerinin gerçekleşmesi ve olası yargısal durumlarda resmi makamlara yasal savunma veya kanıt sunulabilmesi.
ç) Verilerin Kimlere ve Hangi Amaçlarla Aktarıldığı
Elde edilen kişisel veriler, yasal güvenceler (KVKK Madde 8 ve 9) çerçevesinde aşağıdaki kişi ve kurumlara aktarılabilmektedir:
Operasyonel Çözüm Ortakları: Veri depolama (sunucu/bulut), siber güvenlik, yazılım geliştirme, ödeme altyapısı ve müşteri ilişkileri yönetimi (CRM) hizmeti sunan yurtiçi veya yurtdışı merkezli tedarikçiler.
Güvenli Ticaret Ortakları: Ödeme ve teslimatın sorunsuz tamamlanabilmesi için kargo firmaları, bankalar, yetkili ödeme kuruluşları ve işlemlerin mahiyetine göre alıcı/satıcı taraflar.
Sektörel Partnerler: Kredi veya ekspertiz başvurusunda bulunduğunuz bankalar ile değerleme/ekspertiz kuruluşları; sigorta sorgulamaları için Sigorta Bilgi ve Gözetim Merkezi.
Pazarlama ve İletişim Kurumları: İletişim izniniz dahilinde toplu SMS/e-posta sağlayıcıları, anket firmaları ve reklam/medya ajansları.
Resmi Otoriteler ve Hukuki Danışmanlar: Suç gelirlerinin aklanmasıyla mücadele kuralları, emniyet güçlerinin ve adli mercilerin yasal talepleri doğrultusunda ilgili bakanlıklar, icra daireleri, mahkemeler, noterler, bağımsız denetçiler ve hukuk büroları.
Yurtdışı Aktarımı: Canlı destek, çevrimiçi eğitim, risk analizi, moderasyon ve bulut depolama gibi konularda hizmet aldığımız yurtdışı merkezli firmalara, "standart sözleşme maddeleri" ve yasal taahhütnameler güvencesiyle aktarım yapılmaktadır.
d) Veri Toplama Yöntemleri ve Hukuki Dayanaklar
Kişisel verileriniz; www.sasebu.com ile mobil uygulama üzerinden otomatik sistemlerle, e-posta, çağrı merkezi veya anket formlarıyla, anlaşmalı ödeme entegratörlerinden ve kimlik teyidi amacıyla doğrudan E-devlet portalından (GUID numarası vd.) toplanmaktadır. Ek olarak, kullanım alışkanlıklarınız çerezler (cookies) aracılığıyla da derlenmektedir.
Verilerinizi işlerken dayandığımız hukuki gerekçeler KVKK Madde 5 ve 6 uyarınca şunlardır:
Hesap açılışı ve e-ticaret işlemleri için "Bir sözleşmenin kurulması veya ifası".
E-devlet doğrulaması, vergi ve resmi bilgi talepleri için "Kanunlarda açıkça öngörülmesi" ve "Hukuki yükümlülüklerin yerine getirilmesi".
Platform geliştirme, güvenlik filtrelemesi, yapay zeka arama sistemleri ve puanlama/değerlendirme süreçleri için "Veri sorumlusunun meşru menfaati".
İleride doğabilecek uyuşmazlıklar için "Bir hakkın tesisi, kullanılması veya korunması".
Ticari bülten ve kampanya bildirimleri için ise tamamen "Açık rıza".
e) Veri Güvenliği Taahhütlerimiz
SaSeBu, size ait verilerin yasa dışı yollarla elde edilmesini engellemek ve verilerinizin güvenliğini tahsis etmek amacıyla her türlü idari ve teknolojik önlemi almaktadır. Portal üzerinden dış web sitelerine verilen bağlantıların (linklerin) kendi gizlilik prensiplerinden SaSeBu sorumlu tutulamaz.
Kullanıcılar, platforma girdikleri bilgilerin güncelliğinden bizzat sorumludur. Bilgilerinizde bir değişiklik olduğunda derhal https://banaozel.sasebu.com/ üzerinden profilinizi güncellemeniz gerekmektedir. Eksik/yanlış beyanlardan doğacak aksaklıklarda SaSeBu'nun bir mesuliyeti bulunmaz.
f) KVKK Madde 11 Kapsamında Kullanıcı Hakları
Kişisel veri sahibi sıfatıyla haklarınızı kullanmak üzere SaSeBu'ya başvurmanız durumunda, talebiniz niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde cevaplanacaktır. 10 sayfaya kadarki yanıtlardan işlem ücreti alınmaz; fazlası için yasal mevzuata uygun şekilde sayfa başı 1 TL talep edilebilir.
Kullanıcılar olarak şu haklara sahipsiniz:
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna dair detaylı bilgi talep etme,
İşlenme amacını ve bu amaca uygun kullanılıp kullanılmadığını sorgulama,
Yurtiçi ve yurtdışında verilerinizin aktarıldığı 3. şahısları öğrenme,
Hatalı veya eksik veri işlenmişse düzeltilmesini talep etme ve bu düzeltmenin verilerin aktarıldığı 3. kişilere de bildirilmesini isteme,
İşleme şartlarının ortadan kalkması halinde verilerin silinmesini/yok edilmesini talep etme,
Münhasıran otomatik sistemlerin yaptığı analizler yüzünden aleyhinize bir sonuç çıkmasına itiraz etme,
Kanuna aykırı veri işlenmesi neticesinde zarara uğramanız halinde zararın tazminini talep etme.
Bu haklarınızı kullanmak için yasalara uygun bir Türkçe dilekçe (ad, soyad, imza, T.C. Kimlik / Pasaport No, tebligat adresi ve talep konusu içerecek şekilde) ve kimliğinizi doğrulayıcı evraklarla birlikte;
Fiziki olarak: SaSeBu adresine,
KEP (Kayıtlı Elektronik Posta) ile: sasebu@hs02.kep.tr adresine,
Sistemde kayıtlı e-posta adresiniz veya mobil/güvenli imza aracılığıyla: kvk@sasebu.com adresine başvurunuzu iletebilirsiniz.
SaSeBu, güvenliğinizi sağlamak amacıyla ek kimlik doğrulama işlemi talep etme hakkını saklı tutar.