YASAL · WL-PR-01

Gizlilik Politikası

Yürürlük: 2026-04-29 Sürüm: 2.1 Doküman: WL-PR-01

1. Veri Sorumlusu

İşbu politika, White Lab markası altında faaliyet gösteren Ostim Ankara merkezli detaylama labının ziyaretçi ve müşterilerine ait kişisel verileri nasıl işlediğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu sıfatı White Lab işletmesine aittir. Sorulara merhaba@boyalabs.com.tr adresinden ulaşabilirsiniz.

2. İşlenen Veri Kategorileri

Web sitesi üzerinden veya doğrudan kanallarla iletilen aşağıdaki veriler işlenir:

  • Kimlik: ad, soyad (form üzerinden gönüllü).
  • İletişim: e-posta, telefon numarası.
  • İşlem: randevu konusu, mesaj içeriği, araç bilgisi, varsa plaka kodu.
  • Teknik: IP, kullanıcı aracısı (user-agent), istek zaman damgası, oturum çerez kimlikleri.
  • Hizmet kaydı: PTG ölçüm verisi, korreksiyon raporu, ürün lot numarası, garanti kayıtları (yalnızca hizmet aldığınızda).

3. İşleme Amaçları ve Hukuki Sebepler

Kişisel verilerinizi yalnızca aşağıdaki amaçlar için işliyoruz:

  • Randevu talebinizi değerlendirmek ve geri dönüş sağlamak — KVKK m.5/2-c (sözleşmenin kurulması).
  • Hizmet süreci boyunca teknik raporları hazırlamak ve teslim etmek — KVKK m.5/2-c.
  • Yasal yükümlülüklerin yerine getirilmesi (fatura, garanti) — KVKK m.5/2-a.
  • Site güvenliği ve teknik aksaklıkların tespiti — KVKK m.5/2-f (meşru menfaat).
  • İsteğe bağlı analitik ölçüm — KVKK m.5/1 (açık rıza, çerez bildirimi üzerinden alınır).

4. Veri Saklama Süreleri

Form mesajları, dönüş yapılması ve müşteri ilişkisinin sürmesi durumunda en fazla 24 ay saklanır; bu sürenin sonunda anonimleştirilir veya silinir. Hizmet kayıtları (ölçüm raporu, ürün lot numarası, garanti kaydı) garanti süresi boyunca + ek 3 yıl tutulur. Sunucu erişim kayıtları 12 ay sonra otomatik döner.

5. Veri Aktarımı

Verileriniz varsayılan olarak üçüncü kişilerle paylaşılmaz. İstisnai durumlar:

  • PPF üreticisi (XPEL, SunTek) garanti kaydı için — yalnızca araç şasi kodu ve uygulama tarihi.
  • Mali müşavir, fatura zorunluluğu kapsamında.
  • Yetkili kamu kurumlarına yasal taleple sınırlı.

Yurt dışı aktarımı bulunmamaktadır.

6. Veri Sahibi Hakları

KVKK m.11 kapsamında veri sahibi olarak şu haklara sahipsiniz: işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını sorgulama, düzeltilmesini ya da silinmesini isteme, aktarıldığı tarafları öğrenme, otomatik karar verme süreçlerine itiraz ve zarar halinde tazminat. Talepleriniz için merhaba@boyalabs.com.tr adresine başvurunuzu iletebilirsiniz; başvuru tarihinden itibaren en geç 30 gün içinde dönüş yapılır.

7. Güvenlik Tedbirleri

Form verileri HTTPS üzerinden iletilir, sunucuda yalnızca yetkili erişim ile okunabilir; rate-limit, honeypot ve origin doğrulama uygulanır. Lab içi ölçüm raporları PDF olarak şifreli depoda tutulur ve müşteri talebi olmadan paylaşılmaz.

8. Değişiklikler

Bu politika yasal düzenlemeler ya da iş süreci değişiklikleri sebebiyle güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır. Yürürlük tarihi ve sürüm numarası başlık bilgisinden takip edilebilir.