Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan KHP Danışmanlık ve E-Ticaret Limited Şirketi tarafından işlenmektedir.

• Unvan: KHP Danışmanlık ve E-Ticaret Limited Şirketi (Tabbled Vale)
• Adres: Merdivenköy Mah. Nur Sk. A Blok No: 1/1 İç Kapı No: 12 Kadıköy / İstanbul
• VERBİS: Kayıt yükümlülüğünden muaftır (güncel durum)
• MERSİS: [MERSİS No — doldurulacak]
• E-posta: [E-posta — doldurulacak]
• Telefon: [Telefon — doldurulacak]
• KEP: [KEP adresi — doldurulacak]

2. İşlenen Kişisel Veriler

• Araç plaka bilgisi — otoparka giriş ve çıkışta plaka tanıma (ANPR) sistemiyle okunan araç plakası.
• Görsel kayıtlar — plaka tanıma ve güvenlik kameraları aracılığıyla alınan araç ve plaka görüntüleri.
• Otopark hareket verileri — giriş/çıkış tarih ve saati, park süresi, şerit/lokasyon ve doluluk bilgisi.
• İşlem ve finans verileri — park ücreti tutarı, ödeme yöntemi ve işlem/dekont referansı. Kart bilgileriniz (kart numarası, son kullanma tarihi, CVV) tarafımızca işlenmez ve saklanmaz; ödeme, PCI-DSS uyumlu ödeme kuruluşunun barındırdığı güvenli form üzerinden alınır.
• İletişim verileri — yalnızca tarafımıza başvuru, talep veya abonelik/tanımlı araç kaydı iletmeniz hâlinde paylaştığınız ad, telefon ve e-posta bilgileri.

3. Kişisel Verilerin İşlenme Amaçları

• Otopark giriş-çıkış süreçlerinin ve doluluk yönetiminin yürütülmesi, hizmetin sunulması.
• Park ücretinin hesaplanması ve tahsil edilmesi.
• Otopark ve kullanıcı güvenliğinin sağlanması, uyuşmazlık hâlinde hakların tesisi ve ispatı.
• Mali ve hukuki yükümlülüklerin (faturalandırma, muhasebe, mevzuat) yerine getirilmesi.
• Abonelik / tanımlı araç (beyaz liste) kayıtlarının ve müşteri taleplerinin yönetimi.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK 5. maddesinde öngörülen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifası için gerekli olması (m. 5/2-c) — park hizmeti ve ücretlendirme.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m. 5/2-ç) — mali mevzuat.
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m. 5/2-e) — uyuşmazlık ve ispat.
• Meşru menfaatler için veri işlenmesinin zorunlu olması (m. 5/2-f) — güvenlik, doluluk yönetimi ve dolandırıcılığın önlenmesi.

Bu hukuki sebeplere dayalı işleme faaliyetleri için açık rızanız aranmamaktadır.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla ve KVKK 8. ve 9. maddelerine uygun olarak aşağıdaki taraflara aktarılabilir:

• Ödeme işleminin gerçekleştirilmesi amacıyla ödeme/elektronik para kuruluşuna (iyzico).
• Kanuni talep hâlinde yetkili kamu kurum ve kuruluşları ile kolluk birimlerine.
• Hizmetin sunulması için çalışılan veri işleyenlere (bulut/barındırma sağlayıcısı, yazılım ve teknik destek sağlayıcısı, mali müşavir).
• Yurt dışına aktarım: Hizmetin sunulduğu bulut altyapısı (barındırma, veritabanı ve e-posta gönderim hizmetleri) yurt dışında bulunan hizmet sağlayıcıları nezdinde işletilmektedir. Kişisel verileriniz, hizmetin sağlanabilmesi amacıyla KVKK 9. maddesi kapsamında bu sağlayıcılara aktarılmakta olup, bu aktarım işbu aydınlatma metni ile açıkça bilginize sunulmaktadır.

6. Kişisel Verilerin Toplanma Yöntemi

• Plaka tanıma (ANPR) ve güvenlik kameraları aracılığıyla otomatik yollarla.
• Web ödeme sayfası üzerinden plaka girişiniz ile.
• Fiziksel ödeme kioskunun kullanıldığı noktalarda kiosk aracılığıyla.

Kişisel verileriniz, ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süreler boyunca saklanır:

• Plaka tanıma (ANPR) kayıtları ve araç/plaka görüntüleri en fazla 30 gün saklanır; bu sürenin sonunda plaka bilgisi anonim hâle getirilir ve görüntü kayıtları silinir.
• Ödeme ve tahsilata ilişkin mali kayıtlarda yer alan maskelenmiş plaka bilgisi, Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca ispat yükümlülüğü kapsamında 5–10 yıl saklanır.
• Abonelik / tanımlı araç ve başvuru kayıtları, ilgili ilişki devam ettiği ve yasal saklama yükümlülükleri gerektirdiği sürece saklanır.

7. İlgili Kişinin Hakları (KVKK m. 11)

KVKK 11. maddesi kapsamında veri sorumlusuna başvurarak; kişisel verilerinizin:

• işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• KVKK 7. maddede öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok edilme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Bu haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; yazılı olarak Merdivenköy Mah. Nur Sk. A Blok No: 1/1 İç Kapı No: 12 Kadıköy / İstanbul adresine, [KEP adresi — doldurulacak] KEP adresine veya [E-posta — doldurulacak] e-posta adresine iletebilirsiniz. Başvurularınız, talebin niteliğine göre en geç otuz (30) gün içinde sonuçlandırılır.