Gizlilik Politikası

GİZLİLİK POLİTİKASI

OTOBOOM

Son Güncelleme Tarihi: 12.06.2026

1. VERİ SORUMLUSUNUN KİMLİĞİ VE İLETİŞİM BİLGİLERİ

İşbu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili ikincil mevzuat kapsamında veri sorumlusu sıfatıyla hareket eden VARMI ARTTIRAN DİJİTAL PLATFORM TEKNOLOJİLERİ A.Ş. (“Şirket” veya “OTOBOOM”) tarafından hazırlanmıştır. Şirket; OTOBOOM markası ile, münhasıran gerçek kişi tüketicilere ait ikinci el otomobillerin değerlenmesi ve satın alınması esasına dayanan dijital platform hizmeti sunmakta olup, kişisel verilerin korunmasına ilişkin ilkelere tam uyum sağlamayı taahhüt etmektedir.

Veri Sorumlusuna İlişkin Bilgiler:

Unvan                   : VARMI ARTTIRAN DİJİTAL PLATFORM TEKNOLOJİLERİ A.Ş. (OTOBOOM markası)

MERSİS No          : 0923092392200001

Adres                     : Papirus Plaza, Merkez Mahallesi Ayazma Yolu Caddesi No:37 K:4 34406 Kağıthane / İstanbul

E-posta                 : kvkk@otoboom.com

KEP Adresi           : varmiarttiran@hs03.kep.tr

Web Sitesi            : www.otoboom.com

2. POLİTİKANIN AMACI VE KAPSAMIr

Bu Gizlilik Politikası; OTOBOOM’un www.otoboom.com adresindeki web sitesini ve OTOBOOM markalı iOS/Android mobil uygulamalarını (birlikte “Platform”) ziyaret eden, üye olan veya hizmetlerden faydalanan gerçek kişilerin kişisel verilerinin hangi amaçlarla, hangi hukuki dayanaklara ve hangi yöntemlerle işlendiğini, kimlere aktarıldığını, ne kadar süre saklanılmadığını ve veri sahiplerinin bu veriler üzerindeki haklarını açıklar.

Bu Politika; ziyaretçiler, üyeler ve araçlarını OTOBOOM’a satışa sunan/satan tüketici Satıcılar bakımından geçerlidir. Anlaşmalı ekspertiz şirketleri, noterler, bankalar, lojistik ve diğer iş ortakları ile imzalanan sözleşmeler kapsamındaki kişisel veri paylaşımları bu Politika’nın 5. bölümünde ayrıca açıklanmıştır. Şirket personelinin, ziyaretçilerin ve ticari iletişimde bulunduğu diğer gerçek kişilerin verilerinin işlenmesine ilişkin ayrı aydınlatma metinleri saklıdır.

OTOBOOM, kişisel verileri KVKK m.4’te düzenlenen ilkeler doğrultusunda; hukuka ve dürüstlük kurallarına uygun, doğru ve güncel, belirli ve meşru amaçlarla, işlendiği amaçla bağlantılı ve ölçülü olarak, ilgili mevzuatta öngörülen veya işlenme amacının gerektirdiği süre kadar saklayarak işlemektedir.

3. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ VE İŞLEME AMAÇLARI

OTOBOOM; veri minimizasyonu ilkesi uyarınca yalnızca amacın gerektirdiği ölçüde ve aşağıda belirtilen kategorilerde kişisel veri işlemektedir.

3.1. Üyelik ve Kimlik Verileri

Platform’a üyelik sırasında ve satış sürecinde aşağıdaki veriler işlenmektedir:

Kimlik verileri                           : Ad, soyad, T.C. kimlik numarası, doğum tarihi

İletişim verileri                         : Cep telefonu numarası, e-posta adresi, adres bilgisi

Hesap güvenliği verileri        : Kullanıcı adı, şifre (geri dönülemez şekilde hash’lenmiş olarak), SMS OTP doğrulama kayıtları vd. diğer unsurlar

Bu veriler; üyelik sözleşmesinin kurulması ve ifası, kullanıcı hesabının yönetilmesi, iletişim kurulması ve hesap güvenliğinin sağlanması amacıyla KVKK m. 5/2-(c) (sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma) ve m. 5/2-(f) (meşru menfaat) kapsamında işlenir.

3.2. Araç ve Satış Verileri

Araç’ın değerlenmesi ve satın alınması sürecinde aşağıdaki veriler işlenir:

Araç verileri                             : Plaka, marka, model, model yılı, kilometre, şasi/motor numarası, donanım bilgileri, hasar geçmişi, TRAMER kayıtları

Belge verileri                           : Ruhsat görüntüsü, kimlik kartı ön/arka yüz fotokopisi, fenni muayene/egzoz raporları, varsa kasko poliçesi, borçsuzluk belgeleri

Görsel veriler                          : Üye tarafından yüklenen veya OTOBOOM eksperleri tarafından çekilen araç iç-dış fotoğrafları ve videoları

Ekspertiz verileri                     : Fiziki ekspertiz raporu, hasar/boya tespit verileri, mekanik test sonuçları

Satış verileri                            : Online ön değerleme sonucu, sunulan Satın Alma Teklifi, teklif kabul/red kayıtları, devir tarihi ve noter bilgileri

Bu veriler; araç değerlemesinin yapılması, Satın Alma Teklifi’nin hazırlanması, noter huzurunda devir ve tescil işlemlerinin yürütülmesi, dolandırıcılık önleme ve satış sonrası ihtilafların çözümü amacıyla KVKK m. 5/2-(c), m. 5/2-(ç) (hukuki yükümlülük), m. 5/2-(e) (hakkın tesisi, kullanılması veya korunması) ve m. 5/2-(f) kapsamında işlenir.

3.3. Finansal ve Ödeme Verileri

Satın alma bedelinin Güvenli Ödeme Sistemi üzerinden tahsil ve ödemesi için aşağıdaki veriler işlenir:

Banka hesap bilgileri             : IBAN, hesap sahibinin ad-soyadı, banka adı

İşlem verileri                            : Satış bedeli, devir tarihi, ödeme dekontu, fatura bilgileri

Vergi verileri                            : Ödeme sırasında mevzuatın gerektirdiği ölçüde vergi kimlik numarası

Bu veriler; Ticaret Bakanlığı’nın 27 Eylül 2024 tarihinden itibaren yürürlüğe koyduğu Güvenli Ödeme Sistemi uygulaması, 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun (MASAK) ve vergi mevzuatı kapsamında KVKK m. 5/2-(ç) (hukuki yükümlülük) ile satış sözleşmesinin ifası (m. 5/2-(c)) hukuki sebebine dayanılarak işlenir.

3.4. Lokasyon Verileri

Mobil ekspertiz hizmeti talep edildiğinde veya kullanıcının en yakın ekspertiz noktasının önerilebilmesi için, yalnızca kullanıcının açıkça verdiği konum izni çerçevesinde GPS lokasyon verisi işlenebilir. İlgili izin, mobil cihaz ayarlarından dilediği zaman geri alınabilir; geri alınması hâlinde söz konusu fonksiyonlardan yararlanılamayabilir. Bu veri KVKK m.5/1 (açık rıza) ve m.5/2-(c) kapsamında işlenir.

3.5. Platform Log ve Teknik Verileri

Site ve Mobil Uygulama’ya her erişimde aşağıdaki teknik veriler sunuculara otomatik olarak iletilir:

Bağlantı verileri       : IP adresi, erişim tarihi ve saati

Cihaz verileri         : Tarayıcı türü ve versiyonu, işletim sistemi, cihaz modeli, mobil uygulama sürüm bilgisi

Gezinme verileri     : Ziyaret edilen sayfa URL’leri, ziyaret süresi, yönlendiren URL, tıklama kayıtları

Bu veriler; Platform’un güvenli ve kesintisiz çalışması, siber saldırıların ve bot trafiğinin tespit ve engellenmesi, sahtecilik/manipülasyon önleme ile teknik arızaların giderilmesi amacıyla KVKK m. 5/2-(f) (meşru menfaat) ve 5651 sayılı Kanun kapsamındaki yer sağlayıcı yükümlülüklerine dayalı olarak m. 5/2-(ç) kapsamında işlenir.

3.6. Çerezler ve İzleme Teknolojileri

Site, hizmet kalitesini artırmak amacıyla çerezler ve benzeri izleme teknolojileri kullanır. Çerezler hakkında ayrıntılı bilgi için OTOBOOM Çerez Politikası’nı inceleyebilirsiniz.

Zorunlu çerezler dışındaki tüm çerezler, Site’ye ilk girişte görüntülenen çerez onay yönetim aracı (banner) aracılığıyla tercihlerinize göre yönetilir. Çerez tercihlerinizi dilediğiniz zaman güncelleyebilirsiniz.

3.7. Pazarlama ve Ticari Elektronik İleti Verileri

Kampanyalar, indirimler ve OTOBOOM hizmetleri hakkında bilgi ve duyurular içeren ticari elektronik iletiler; 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik kapsamında, yalnızca İleti Yönetim Sistemi (İYS) üzerinden alınan açık rızanız ile gönderilir. İleti tercihlerinizi her ileti içindeki red mekanizması veya iys.org.tr üzerinden dilediğiniz zaman geri alabilirsiniz. Hizmetin ifası için zorunlu bildirimler (Satın Alma Teklifi, randevu, ödeme bildirimleri vb.) bu kapsam dışındadır.

3.8. Sosyal Medya Entegrasyon Verileri

Site ve Mobil Uygulama’da sosyal medya paylaşım ve giriş butonları (Google, Apple, Facebook, LinkedIn vb.) yer alabilir. Bu butonlara tıklamanız hâlinde ilgili platformun gizlilik politikasına tabi veriler söz konusu platformla paylaşılabilir. OTOBOOM, bu platformların veri işleme faaliyetleri üzerinde kontrol yetkisine sahip değildir.

4. KİŞİSEL VERİ İŞLEMENİN HUKUKİ DAYANAKLARI

KVKK uyarınca kişisel veriler yalnızca aşağıdaki hukuki dayanaklardan birinin varlığı hâlinde işlenebilir. OTOBOOM, her veri işleme faaliyetini ilgili hukuki dayanağa bağlamaktadır:

Açık rızaya dayanan işlemler için rızanızı dilediğiniz zaman geri alma hakkına sahipsiniz. Rızanın geri alınması, geri alım tarihinden önceki veri işleme faaliyetlerinin hukuki geçerliliğini etkilemez.

5. KİŞİSEL VERİLERİN AKTARILMASI

5.1. Yurt İçi Aktarım

OTOBOOM, kişisel verilerinizi yalnızca aşağıdaki durumlarda ve KVKK m.8 çerçevesinde üçüncü taraflarla paylaşır:

Anlaşmalı ekspertiz ve servis sağlayıcılar: Fiziki ekspertiz ve mobil ekspertiz hizmetinin sunulması için gerekli olan kimlik, iletişim ve araç verileri yalnızca söz konusu hizmetin ifası için gerekli ölçüde paylaşılır.

Noterler: Araç devir ve tescil işlemleri için kimlik, araç ve ruhsat bilgileri Noterlik Kanunu kapsamında paylaşılır (KVKK m. 5/2-(ç)).

Bankalar ve Güvenli Ödeme Sistemi sağlayıcıları: Satın alma bedelinin Güvenli Ödeme Sistemi üzerinden tahsil ve transferi için kimlik ve IBAN bilgileri paylaşılır.

Ticaret Bakanlığı ve diğer yetkili kamu kurumları: İkinci El Motorlu Kara Taşıtlarının Ticareti Hakkında Yönetmelik, MASAK, vergi mevzuatı ve mahkeme/savcılık talepleri kapsamında gerekli veriler paylaşılır.

Teknik hizmet sağlayıcılar: Web sitesi ve mobil uygulama barındırma (hosting), bulut altyapı, SMS/e-posta gönderim, dolandırıcılık önleme ve analitik hizmet sağlayıcıları ile yalnızca veri işleme sözleşmesi (DPA) çerçevesinde çalışılır.

Lojistik ve kargo sağlayıcılar: Ruhsat, evrak veya araç anahtarlarının teslimi için kimlik ve adres bilgileri paylaşılır.

Hukuk müşavirleri, avukatlar ve denetçiler: Hukuki uyuşmazlık, dava, icra takibi ve denetim kapsamında zorunlu ölçüde.

Grup şirketleri: Hizmetin ifası, iç raporlama ve operasyonel süreçlerin yürütülmesi için sınırlı olmak üzere.

OTOBOOM, kişisel verilerinizi hiçbir koşulda ticari amaçla üçüncü taraflara satmaz veya kiralamaz.

5.2. Yurt Dışı Aktarım

Platform’un teknik altyapısında kullanılan bazı üçüncü taraf hizmetler (ör. Google Analytics, bulut tabanlı barındırma ve e-posta hizmetleri, push bildirim servisleri) yurt dışında yerleşik sunuculara veri aktarabilmektedir. Bu aktarımlar KVKK m.9 ve Kişisel Verileri Koruma Kurulu’nun kararları çerçevesinde aşağıdaki güvencelerden birine dayalı olarak gerçekleştirilir:

Kurulun yeterli korumaya sahip olduğunu belirlediği ülkelere aktarım,

Kurul tarafından onaylanan standart sözleşme hükümleri veya bağlayıcı şirket kuralları,

Veri sorumluları arasında akdedilen ve Kurul’a bildirilmiş taahhütname,

Bunların mümkün olmadığı arızi hâllerde, m.9/6’daki istisnalar çerçevesinde veya kullanıcıdan alınan açık rıza ile.

Yurt dışı aktarımına konu hizmetler, aktarımın gerçekleştiği ülkeler ve uygulanan güvenceler hakkında ayrıntılı bilgi almak için kvkk@otoboom.com adresinden OTOBOOM ile iletişime geçebilirsiniz.

6. KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuattaki saklama yükümlülükleri kapsamında muhafaza edilir:

Saklama süresi dolan veriler; KVKK m. 7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik çerçevesinde güvenli biçimde silinir, yok edilir veya anonim hale getirilir. Hukuki uyuşmazlık konusu veriler, uyuşmazlığın nihai olarak sona ermesine kadar saklanır.

7. VERİ GÜVENLİĞİ

OTOBOOM, kişisel verilerinizi yetkisiz erişim, kayıp, imha, değiştirme veya ifşaya karşı korumak için KVKK m. 12 uyarınca aşağıdaki teknik ve idari güvenlik önlemlerini uygular:

Teknik önlemler:

SSL/TLS şifreleme ile güvenli bağlantı (HTTPS),

Finansal verilerin sektör standartlarına (PCI-DSS vb.) uygun saklanması,

Güvenlik duvarı, izinsiz giriş tespit/önleme sistemleri ve sızıntı testleri,

Erişim yetkilendirme, iki faktörlü kimlik doğrulama ve log kaydı,

Dolandırıcılık tespit ve gerekli alt yapı konttrolleri

Düzenli yedekleme, felaket kurtarma ve güvenli imha süreçleri.

İdari önlemler:

Hizmet sağlayıcılarla veri işleme sözleşmeleri (DPA),

Gizlilik yükümlülüğü kapsamındaki personel ve düzenli KVKK eğitimleri,

Rol bazı yetkilendirme ve gizli bilgilere erişimin loglanması,

Veri ihlali müdahale prosedürünün oluşturulması ve uygulanması.

Veri ihlali hâlinde KVKK m. 12 uyarınca; ihlal Kişisel Verileri Koruma Kurumu’na 72 saat içinde ve etkilenen kişilere makul sürede bildirilecektir. Bununla birlikte, internet üzerinden gerçekleştirilen hiçbir veri iletiminin veya elektronik depolamanın mutlak güvenli olduğu garanti edilemez; OTOBOOM, makul tüm teknik ve idari tedbirleri alır.

8. VERİ SAHİBİNİN HAKLARI (KVKK MADDE 11)

KVKK m. 11 uyarınca kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,

İşlenmişse buna ilişkin bilgi talep etme,

İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini ve bu düzeltmenin aktarım yapılan üçüncü kişilere bildirilmesini talep etme,

KVKK m. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemin aktarım yapılan üçüncü kişilere bildirilmesini talep etme,

İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,

Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Açık rızaya dayanan işleme faaliyetleri için rızanızı dilediğiniz zaman geri alma hakkına sahipsiniz. Rızanın geri alınması, geri alım tarihinden önceki işlemlerin hukuki geçerliliğini etkilemez.

Başvuru yöntemi:

Bu haklarınızı kullanmak için kimliğinizi doğrulayan belgelerle birlikte aşağıdaki kanallardan başvuruda bulunabilirsiniz:

KEP: [varmiarttiran@hs03.kep.tr] adresine güvenli elektronik imzalı başvuru,

Islak imzalı dilekçe (posta veya elden teslim): Papirus Plaza, Merkez Mahallesi Ayazma Yolu Caddesi No:37 K:4 34406 Kağıthane / İstanbul adresine,

Site/Uygulama üzerinden: www.otoboom.com adresinde yer alan “KVKK Başvuru Formu” aracılığıyla,

E-posta: Sistemimizde kayıtlı e-posta adresinizden kvkk@otoboom.com adresine (kimliğinizi tevsik eden belge eklenmelidir).

Başvurularınız, KVKK m. 13 gereğince talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak yanıtlanacaktır. Talebin ayrıca bir maliyet gerektirmesi hâlinde Kurul’un belirlediği tarife uygulanır. Başvurunuzun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurumu’na şikâyette bulunma hakkınız saklıdır.

9. ÜÇÜNCÜ TARAF BAĞLANTILAR VE ÇOCUKLARIN KORUNMASI

Platform; üçüncü taraflara ait web sitelerine (anlaşmalı sigorta sağlayıcıları, ekspertiz şirketleri, bankalar, sosyal medya platformları vb.) bağlantılar içerebilir. Bu bağlantılara tıklandığında ilgili sitenin kendi gizlilik politikası geçerli olur. OTOBOOM, söz konusu üçüncü taraf sitelerin içerikleri veya gizlilik uygulamaları konusunda sorumluluk üstlenmez.

OTOBOOM hizmetleri yalnızca 18 yaşını doldurmuş gerçek kişilere yöneliktir; Platform 18 yaşından küçük bireylere ait kişisel verileri bilerek toplamayı amaçlamaz. Reşit olmayan bir bireye ait kişisel verilerin sisteme girdiğini öğrenmeniz hâlinde lütfen kvkk@otoboom.com adresi üzerinden bildirimde bulunun; söz konusu veriler en kısa sürede silinecektir.

10. GİZLİLİK POLİTİKASINDA DEĞİŞİKLİKLER

OTOBOOM, bu Gizlilik Politikası’nı KVKK ve ilgili mevzuat değişikliklerine uyum sağlamak veya Platform uygulamalarındaki güncellemeleri yansıtmak amacıyla zaman zaman revize edebilir. Politikanın güncel versiyonu her zaman bu sayfada yayımlanır ve “Son Güncelleme Tarihi” alanında belirtilir.

Kişisel veri işleme uygulamalarınızı önemli ölçüde etkileyen değişiklikler söz konusu olduğunda, değişiklikten önce Platform üzerinde açık bildirim yayımlanacak ve/veya e-posta yoluyla bilgilendirme yapılacaktır.

11. İLETİŞİM

Bu Gizlilik Politikası’na ilişkin sorularınız veya kişisel verilerinizin işlenmesiyle ilgili talepleriniz için:

Unvan: VARMI ARTTIRAN DİJİTAL PLATFORM TEKNOLOJİLERİ A.Ş. (OTOBOOM markası)

Adres: Papirus Plaza, Merkez Mahallesi Ayazma Yolu Caddesi No:37 K:4 34406 Kağıthane / İstanbul

MERSİS No: 0923092392200001

E-posta: kvkk@otoboom.com

KEP Adresi: varmiarttiran@hs03.kep.tr

Bu Politika 12.06.2026 tarihinde yürürlüğe girmiştir.