Gizlilik Politikası

1Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla hareket eden taraf AEMOT'tur. ExpertAEO platformu, AEMOT bünyesinde elektrik motoru ve jeneratör servis operasyonunu dijital olarak yönetmek üzere işletilmektedir.

2Toplanan Kişisel Veriler

ExpertAEO platformundaki rolünüze göre aşağıdaki kişisel veriler işlenebilir. Tüm kategorileri toplamayız; yalnızca rolünüz ve etkileşiminize uygun olanlar işlenir.

2.1. Expert Başvurusu Yapan Kişiler

• Kimlik: Ad-soyad, T.C. kimlik numarası, doğum tarihi, cinsiyet
• İletişim: E-posta, telefon, adres (ev/şirket)
• Mesleki: Eğitim bilgisi, deneyim özeti, uzmanlık alanları, sertifikalar, motivasyon yazısı
• Şirket bilgisi (varsa): Şirket adı, vergi dairesi, vergi numarası, şirket adres/telefon/e-posta
• Belge: Yüklediğiniz CV, sertifikalar, referans belgeleri, ISO belgeleri

2.2. Müşteri Firma Kullanıcıları

• Kimlik & İletişim: Ad-soyad, pozisyon, e-posta, telefon
• Firma: Bağlı bulunduğunuz müşteri firmanın bilgileri
• Etkileşim: Açtığınız servis talepleri, talep içerikleri, yüklediğiniz görsel/belge

2.3. Onaylanmış Expertler

• Ticari kimlik: Resmi unvan, T.C./Vergi numarası, vergi dairesi
• Banka: IBAN, banka adı, hesap sahibi
• Sözleşme: Sözleşme no, başlangıç/bitiş tarihleri, sigorta poliçe bilgileri
• Operasyonel: Yazdığınız teknik raporlar, ölçümler, foto/video upload'ları

2.4. Tüm Ziyaretçiler (Otomatik Toplanan)

• Teknik veri: IP adresi, tarayıcı tipi, işletim sistemi, ziyaret tarih/saati
• Kullanım: Görüntülenen sayfalar, oturum süresi, tıklama akışı
• Çerezler: Oturum yönetimi ve tercih için gerekli çerezler (bkz. 7. Çerezler)

3Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel veriler aşağıdaki amaçlarla, sınırlı, ölçülü ve amaçla bağlantılı olarak işlenir:

• Expert ağına başvuruların değerlendirilmesi ve yetkinlik incelemesi
• Onaylı expertlere iş ataması, sözleşme ve ödeme süreçlerinin yürütülmesi
• Müşteri firma motorlarının dijital kimliklendirilmesi ve servis takibi
• Servis taleplerinin (case) açılması, atanması, takibi ve kapatılması
• Teknik saha inceleme raporlarının dijital olarak hazırlanması, imzalanması ve arşivlenmesi
• Fabrika içi tamir, çıkış testi ve sevkiyat süreçlerinin yönetimi
• Garanti değerlendirmelerinin yapılması
• Yasal yükümlülüklerin (vergi, denetim, raporlama) yerine getirilmesi
• Hizmet kalitesinin iyileştirilmesi ve operasyonel metriklerin çıkarılması
• Platforma güvenli erişim sağlanması ve usulsüz kullanımın engellenmesi
• İletişim, bilgilendirme ve memnuniyet anketlerinin yapılması

4İşlemenin Hukuki Sebebi ve Yöntemi

Kişisel verileriniz, KVKK md. 5 ve md. 6 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık rıza — Pazarlama bildirimleri, opsiyonel veri paylaşımları için
• Sözleşmenin kurulması ve ifası — Expert sözleşmesi, müşteri hizmet alımı vb.
• Kanunlarda öngörülmesi — Vergi mevzuatı, mali müşavirlik gereklilikleri
• Hukuki yükümlülüğün yerine getirilmesi — Resmi merciler tarafından talep edilen kayıtlar
• Veri sorumlusunun meşru menfaati — Hizmet kalitesinin iyileştirilmesi, güvenlik
• Bir hakkın tesisi, kullanılması veya korunması — Garanti uyuşmazlıkları, denetim

Verileriniz; dijital form gönderimi, dosya yükleme, sistem girişi, oturum kayıtları ve otomatik teknik veri toplama yöntemleriyle, elektronik ortamda elde edilir.

5Verilerin Aktarımı (Üçüncü Taraflar)

Kişisel verileriniz; KVKK md. 8 ve md. 9 hükümleri çerçevesinde, işbu metinde belirtilen amaçlarla sınırlı olarak aşağıdaki taraflara aktarılabilir:

• AEMOT iç birimleri: Teknik, mali, hukuk ve operasyon ekipleri
• Yetkili kamu kurumları: Kanunen talep edildiğinde (vergi dairesi, mahkeme vb.)
• Tedarikçiler/iş ortakları:
  • Bulut altyapı sağlayıcısı (sunucu barındırma)
  • E-posta gönderim altyapısı (SMTP servisi)
  • Kargo firmaları (motor sevkiyatı için alıcı/teslimat bilgisi)
  • Bankalar (ödeme süreçleri için IBAN bilgisi)
• Yapay zeka servis sağlayıcısı: ExpertAEO bazı modüllerinde teknik analiz ve içerik üretimi için yapay zeka asistanı kullanır. Bu kapsamda analiz edilen rapor verisi veya talep metni anlık olarak yapay zeka hizmet sağlayıcısına (Anthropic) iletilir. Bu veriler model eğitiminde kullanılmaz; servisin gizlilik politikası çerçevesinde işlenir. Hassas bilgiler (banka, kimlik no) yapay zekaya gönderilmez.

6Saklama Süreleri

Kişisel verileriniz, ilgili mevzuatın öngördüğü süreler ve işbu metindeki amaçlar devam ettiği süre boyunca saklanır. Tipik saklama süreleri:

• Onaylanmamış başvurular: 2 yıl
• Onaylanmış expert ticari verileri: Sözleşme süresi + 10 yıl (Türk Borçlar Kanunu)
• Müşteri firma servis kayıtları: 10 yıl (Türk Ticaret Kanunu)
• Teknik raporlar ve fabrika iş emirleri: 10 yıl (garanti ve sorumluluk gereği)
• Sistem log kayıtları: 2 yıl (5651 sayılı kanun gereği)
• Aktif olmayan kullanıcı hesapları: Son giriş tarihinden 3 yıl sonra anonimleştirme/silme

Süre sonunda verileriniz; silme, yok etme veya anonim hale getirme yöntemlerinden uygun olanı ile imha edilir.

7Çerezler (Cookies)

ExpertAEO platformu, oturum yönetimi ve temel kullanıcı deneyimi için zorunlu çerezler kullanır. Üçüncü taraf izleme/analiz çerezi kullanılmamaktadır.

• Oturum çerezleri: Kimlik doğrulama ve oturum süresi için
• Güvenlik çerezleri: CSRF/XSRF token gibi güvenlik amaçlı
• Tercih çerezleri: Dil, tema gibi kullanıcı tercihlerini hatırlamak için

Tarayıcı ayarlarınızdan çerez engelleyebilirsiniz; ancak bu durumda platforma giriş yapılamayabilir veya bazı özellikler çalışmayabilir.

8Veri Güvenliği

Kişisel verilerin korunması için aşağıdaki teknik ve idari önlemler alınmaktadır:

• Tüm trafik HTTPS (TLS) ile şifrelenir
• Şifreler tek yönlü güvenli özet algoritmalarıyla (hash) saklanır — orijinal şifre kimse tarafından okunamaz
• Yetki kontrolleri rol bazlıdır; müşteri kullanıcılar yalnızca kendi firmasının verisini görür
• Onaylı teknik raporlar SHA-256 dijital imza ile mühürlenir, sonradan değiştirilemez
• Tüm kritik aksiyonlar denetim için aktivite log'una yazılır
• Sistemler düzenli yedeklenir ve güvenlik güncellemeleri uygulanır
• İş ortakları ile gizlilik sözleşmeleri imzalanır

9KVKK Kapsamında Haklarınız

KVKK md. 11 uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. İşlenmişse buna ilişkin bilgi talep etme
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü tarafları bilme
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme
6. KVKK md. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
7. Düzeltme/silme işlemlerinin aktarıldığı 3. taraflara bildirilmesini isteme
8. Otomatik sistemler ile analiz edilmesi neticesinde aleyhinize bir sonuç ortaya çıkmasına itiraz etme
9. Kanuna aykırı işleme sebebiyle zarara uğramışsanız zararın giderilmesini talep etme

10Başvuru ve İletişim

KVKK kapsamındaki haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde bizimle iletişime geçebilirsiniz.

Başvurunuzda en azından şu bilgilerin bulunması gerekir:

• Ad-soyad ve imza (yazılı başvuruda)
• T.C. kimlik numarası
• Tebligata esas yerleşim/iş yeri adresi
• Varsa bildirim için elektronik posta adresi, telefon ve faks numarası
• Talep konusu