Kişisel Verilerin Korunması ve İşlenmesine İlişkin Aydınlatma Metni

Yürürlük Tarihi: 10 Haziran 2026

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK" veya "Kanun") 10'uncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, veri sorumlusu sıfatıyla MEP FUTURE DİZAYN MÜHENDİSLİK TİCARET LİMİTED ŞİRKETİ ("Şirket") tarafından, Zamok CarPrice markası altında işletilen zamokprice.com ve galeri.zamokprice.com internet siteleri ile mobil uygulamaları ("Platform") üzerinden sunulan hizmetler kapsamında kişisel verilerinizin işlenmesine ilişkin olarak sizleri bilgilendirmek amacıyla hazırlanmıştır.

Zamok CarPrice; araç sahibinin randevu alması, aracın fiziki olarak yetkili bayide ekspertizden geçirilmesi, canlı çevrimiçi açık artırma ile satışa sunulması ve satış sonrası ödeme süreçlerinin yürütülmesi esasına dayanan, ikinci el motorlu kara taşıtlarına yönelik bir açık artırma platformudur.

1. Veri Sorumlusunun Kimliği

KVKK uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan Şirket tarafından işlenmektedir:

2. İşlenen Kişisel Veri Kategorileri

Platform üzerinden sunulan hizmetlerden yararlanmanız kapsamında, üyelik türünüze (bireysel veya kurumsal) ve Platform üzerindeki rolünüze (satıcı ve/veya açık artırmada teklif veren alıcı) bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilmektedir:

• Kimlik Verileri: Ad, soyad, T.C. kimlik numarası, doğum tarihi, kimlik tespiti (KYC) kapsamında temin edilen kimlik belgesi bilgileri.
• İletişim Verileri: Cep telefonu numarası, e-posta adresi, fatura ve teslimat adresi.
• Finansal Veriler: IBAN, banka hesap bilgileri, ödeme ve tahsilat bilgileri, cüzdan işlem kayıtları, açık artırma teklif ve sözleşme tutarları.
• Araç Verileri: Plaka, şasi (VIN) numarası, marka-model-yıl, kilometre, ruhsat bilgileri, ekspertiz ve hasar raporları, araç fotoğraf ve görselleri.
• İşlem Güvenliği Verileri: IP adresi, oturum bilgileri, cihaz bilgisi (cihaz parmak izi/kimliği), log kayıtları, çerez verileri.
• Konum Verileri: Bayi/randevu seçimi amacıyla işlenen yaklaşık konum bilgisi.
• Müşteri İşlem Verileri: Randevu kayıtları, açık artırma katılım ve teklif geçmişi, talep ve şikâyet kayıtları, çağrı/destek görüşme kayıtları.
• Kurumsal Üyelere İlişkin Veriler: Yetkili kişi bilgileri, ticari unvan, vergi numarası, imza sirküleri ve faaliyet belgesi bilgileri.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, aşağıdaki amaçlarla işlenmektedir:

1. Üyelik kaydının oluşturulması, kimliğinizin doğrulanması ve üyelik sözleşmesinin kurulması ile ifası.
2. Araç satış sürecinin yürütülmesi; randevu oluşturma, fiziki bayi ekspertizi ve ekspertiz raporlarının hazırlanması.
3. Canlı çevrimiçi açık artırma süreçlerinin yönetilmesi, tekliflerin alınması, değerlendirilmesi ve satışın sonuçlandırılması.
4. Satış sözleşmesinin düzenlenmesi, ödeme ve tahsilat işlemlerinin gerçekleştirilmesi ile satış sonrası ödeme süreçlerinin yürütülmesi.
5. 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun ve ilgili MASAK mevzuatı kapsamında müşteri tanıma ve kimlik tespiti yükümlülüklerinin yerine getirilmesi (75.000 TL ve üzeri işlemlerde tam kimlik tespiti dâhil).
6. İkinci El Motorlu Kara Taşıtlarının Ticareti Hakkında Yönetmelik başta olmak üzere ilgili mevzuattan doğan yükümlülüklerin yerine getirilmesi.
7. 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamındaki yükümlülüklerin yerine getirilmesi ve onay vermeniz hâlinde ticari elektronik ileti gönderilmesi.
8. Platform üzerinde dolandırıcılık, kötüye kullanım, çoklu hesap ve bot tespiti dâhil bilgi güvenliği süreçlerinin yürütülmesi, açık artırmanın manipülasyona karşı korunması.
9. Mali, vergisel ve hukuki yükümlülüklerin yerine getirilmesi, faturalandırma ve muhasebe işlemleri.
10. Talep, öneri ve şikâyetlerin yönetilmesi, müşteri destek ve memnuniyet süreçlerinin yürütülmesi.
11. Yetkili kamu kurum ve kuruluşlarının taleplerinin yanıtlanması, hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunması.
12. Hizmet kalitesinin artırılması, Platform performansının ölçümlenmesi ve analiz çalışmalarının yürütülmesi.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5'inci ve 6'ncı maddelerinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (md. 5/2-c): Üyelik, araç satış ve açık artırma süreçlerinin yürütülmesi.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (md. 5/2-ç): MASAK, vergi, e-ticaret ve ikinci el araç ticareti mevzuatından doğan yükümlülükler.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (md. 5/2-e): Uyuşmazlık ve hukuki süreçlerin yönetimi.
• Veri sorumlusunun meşru menfaatleri için zorunlu olması (md. 5/2-f): Platform güvenliği, dolandırıcılık önleme ve hizmet iyileştirme faaliyetleri (ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla).
• Kanunlarda açıkça öngörülmesi (md. 5/2-a) ve ilgilinin temel hak ve özgürlüklerine zarar vermemek kaydıyla ilgili diğer hâller.
• Açık rızanın bulunması (md. 5/1): Yukarıdaki hukuki sebeplerden hiçbirine dayanmayan işleme faaliyetleri; örneğin ticari elektronik ileti gönderimi ve açık rızaya bağlı bazı yurt içi/yurt dışı aktarımlar, açık rızanıza dayalı olarak gerçekleştirilir. İşleme faaliyeti kapsamında özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) işlenmesi gerektiği hâllerde ise bu veriler, KVKK'nın 6'ncı maddesinde öngörülen şartlar çerçevesinde ve uygulanabilir olduğu ölçüde açık rızanıza (md. 6/3) ya da Kanun'da belirtilen diğer işleme şartlarına dayanılarak işlenir.

5. Kişisel Verilerin Aktarılması

#### 5.1. Yurt İçi Aktarım

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi için gerekli olduğu ölçüde ve KVKK'nın 8'inci maddesinde öngörülen şartlar dâhilinde aşağıdaki taraflara aktarılabilmektedir:

• Ekspertiz hizmeti sunan yetkili bayiler ve iş ortakları,
• Ödeme, tahsilat ve para transferi süreçlerinde bankalar ve ödeme/elektronik para kuruluşları,
• Kimlik tespiti (KYC) ve dolandırıcılık önleme hizmeti sağlayan tedarikçiler,
• Hukuk, mali müşavirlik ve denetim hizmeti alınan danışmanlar,
• Talep edilmesi hâlinde yetkili kamu kurum ve kuruluşları, adli ve idari merciler (MASAK, vergi daireleri, mahkemeler ve düzenleyici otoriteler dâhil).

#### 5.2. Yurt Dışı Aktarım

Platform altyapısı, bulut bilişim hizmet sağlayıcısı Amazon Web Services (AWS) üzerinde barındırılmakta olup, sunucular Frankfurt (Almanya) bölgesinde konumlandırılmıştır. Bu nedenle kişisel verileriniz, hizmetin sunulabilmesi için sınırlı ve gerekli ölçüde yurt dışında bulunan sunuculara aktarılabilmektedir. Söz konusu aktarım, KVKK'nın 9'uncu maddesi çerçevesinde, açık rızanızın bulunması veya Kanun'da öngörülen uygun güvenceler ya da diğer şartların sağlanması hâlinde gerçekleştirilir. Şirket, yurt dışına yapılan aktarımlarda veri güvenliğini sağlamaya yönelik gerekli teknik ve idari tedbirleri almaktadır.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; Platform üzerindeki üyelik ve form alanları, mobil uygulama, çerezler ve benzeri izleme teknolojileri, bayilerde gerçekleştirilen fiziki ekspertiz işlemleri, çağrı merkezi ve elektronik iletişim kanalları aracılığıyla otomatik ve kısmen otomatik yöntemlerle toplanmaktadır.

7. Kişisel Verilerin Saklanma Süreleri

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri dikkate alınarak muhafaza edilir. Bu kapsamda;

• Üyelik ve işlem kayıtları, üyeliğinizin devamı süresince ve sona ermesinden itibaren ilgili mevzuat uyarınca 10 yıla kadar,
• Mali ve muhasebesel kayıtlar, vergi mevzuatı gereği 10 yıl,
• MASAK kapsamındaki kimlik tespiti ve işlem belgeleri, ilgili mevzuat uyarınca 8 yıl,
• Bilgi güvenliği ve trafik/log kayıtları, ilgili mevzuatta öngörülen süreler boyunca

saklanır. Saklama süresinin sona ermesi hâlinde kişisel verileriniz, Şirketin Saklama ve İmha Politikası çerçevesinde silinir, yok edilir veya anonim hâle getirilir.

8. İlgili Kişinin Hakları (KVKK md. 11)

KVKK'nın 11'inci maddesi uyarınca, veri sorumlusu sıfatıyla Şirkete başvurarak aşağıdaki haklara sahipsiniz:

a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,

b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

e) KVKK'nın 7'nci maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru Yöntemi

Yukarıda belirtilen haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi tevsik edici bilgilerle birlikte aşağıdaki yöntemlerden biriyle Şirkete iletebilirsiniz:

• Yazılı olarak: Mustafa Kemal Mah. Dumlupınar Blv. No: 226 A İç Kapı No: 18, Çankaya / Ankara, PK: 06530 adresine ıslak imzalı dilekçe ile,
• Elektronik posta ile: Sistemde kayıtlı e-posta adresinizden info@zamok.com.tr adresine,
• Mevzuatta öngörülen diğer yöntemlerle (kayıtlı elektronik posta vb.).

Başvurunuzda; ad-soyad, başvuru yazılı ise imza, T.C. kimlik numarası, tebligata esas adres, varsa bildirime esas e-posta/telefon ve talep konusu açıkça yer almalıdır. Şirket, talebinizi niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

10. Aydınlatma Metni'nde Yapılacak Değişiklikler

Şirket, işbu Aydınlatma Metni'ni mevzuat değişiklikleri ve iş süreçlerindeki gelişmeler doğrultusunda güncelleme hakkını saklı tutar. Güncel metin, Platform üzerinden yayımlandığı tarihte yürürlüğe girer.

*Bu Aydınlatma Metni 10 Haziran 2026 tarihinde yürürlüğe girmiştir.*

MEP FUTURE DİZAYN MÜHENDİSLİK TİCARET LİMİTED ŞİRKETİ

Zamok CarPrice