KİŞİSEL VERİLERİN KORUNMASI MEVZUATI KAPSAMINDA İKİNCİ EL CİHAZ SATIŞ (BUY BACK) SÜREÇLERİNE YÖNELİK AYDINLATMA METNİ

1. GİRİŞ

Getmobil Teknoloji Anonim Şirketi ("Şirket") olarak; kişisel verilerinizin gizliliği ve güvenliği en önemli önceliklerimiz arasındadır. Şirketimiz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") düzenlemelerine ve ikincil mevzuata uyumlu bir şekilde kişisel verilerinizi işlemektedir. Kişisel verileriniz, kimliğinizi belirli ya da belirlenebilir kılan her türlü bilgi anlamına gelmektedir.

Şirketimize ait internet sitesi üzerinden ikinci el cihazınızı satmanıza imkan tanıyan süreçler (“Buy Back”) kapsamında; cihazınıza ilişkin teklif almanız ve satış işlemini gerçekleştirmeniz dahil olmak üzere, cihazın Şirketimiz tarafından satın alınmasına yönelik tüm işlemler çerçevesinde işlenen kişisel verileriniz hakkında sizleri bilgilendirmek isteriz.

2. HANGİ KİŞİSEL VERİLERİNİZİ İŞLİYORUZ?

Buy Back’ten satıcı olarak faydalanmanız halinde, aşağıdaki kişisel verileriniz işlenmektedir.

• Kimlik Bilgileriniz: TC kimlik numaranız, adınız ve soyadınız.
• İletişim Bilgileriniz: telefon numaranız, fatura adres bilgisi, teslimat adres bilgisi, e-posta adresi.
• Satıcı İşlem Bilgileriniz: Buy Back kapsamında satışını yapmak istediğiniz ikinci el cihazın özellikleri, fatura bilgileri, cihazın teslimat yöntemi, Buy Back sürecine ilişkin yorum ve görüşleriniz.
• Finans Bilgileriniz: iban bilgileriniz.
• İşlem Güvenliği Bilgileriniz: cihaz bilgileriniz, IP adresi bilgisi, platform erişim kayıtlarınız.
• Hukuki İşlem Bilgileriniz: yetkili kişi, kurum ve kuruluşlarla yazışmalardaki bilgiler, dava ve icra dosyalarındaki bilgiler, yasal bilgi talebi bilgileriniz.
• Görsel ve İşitsel Bilgileriniz: açık rızanız olması halinde Buy Back sürecine ilişkin fotoğraf ve video kayıtlarınız.
• Diğer Bilgileriniz: Buy Back süreci kapsamında satışını gerçekleştireceğiniz cihazın tarafımıza gönderilmeden önce fabrika ayarlarına döndürülmesi ve cihaz üzerinde yer alan tüm kişisel verilerin silinmesi gerekmektedir. Cihazın tarafımıza ulaşmasının ardından gerçekleştirilen teknik inceleme ve değerlendirme süreçlerinde cihaz üzerinde kişisel veri bulunduğunun tespit edilmesi halinde, söz konusu veriler kullanılmaksızın cihazın fabrika ayarlarına döndürülmesi suretiyle imha edilecektir.

* Lütfen cihazınızı tarafımıza göndermeden önce fabrika ayarlarına döndürdüğünüzden ve cihaz üzerinde yer alan tüm kişisel verileri sildiğinizden emin olunuz. Cihaz içerisinde bırakılan kişisel verilere ilişkin sorumluluk satıcıya aittir.

3. KİŞİSEL VERİLERİNİZİN İŞLENMESİNİN HUKUKİ SEBEPLERİ, AMAÇLARI VE TOPLAMA YÖNTEMLERİ NELERDİR?

Kişisel verileriniz, Şirketimiz tarafından tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla, Şirketimize Buy Back sürecinden yararlanmanız halinde internet sitesi üzerinden elektronik ortamda; Getmobil asistan, çağrı merkezi ya da e-posta kanallarıyla iletişime geçtiğinizde ise iletişime geçtiğiniz kanal vasıtasıyla elektronik ortamda ve Şirketimize matbu formlar, tebligat, posta yoluyla iletilmesi veya yasal merciler tarafından tebliğ edilmesi halinde fiziki ortamda toplanmaktadır. İşlenen kişisel verileriniz, işlenme amaçları ve hukuki sebeplerine aşağıda yer verilmiştir.

3.1. İkinci El Cihaz Teklif ve Satış Süreçleri:

Bu kategoride işlenen kişisel verileriniz: kimlik, iletişim, satıcı işlem, finans, işlem güvenliği bilgileriniz.

Amaçlar:

• Buy Back kapsamında satışını gerçekleştirmek istediğiniz cihaz bilgilerinin analiz edilmesi ve teklifin oluşturulması,
• Buy Back satış talebinin oluşturulması ve takibi,
• Kargo aracılığıyla cihazın teslim alınması akabinde veya doğrudan kurye aracılığıyla ikinci el cihazın incelenmesi ve teklifin kabul edilmesi halinde satışın gerçekleşmesi,
• İptal/iade süreçlerinin yürütülmesi,
• Ödeme ve fatura süreçlerinin yürütülmesi,
• Yenilenmiş Ürünlerin Satışı Hakkında Yönetmelik, Mesafeli Sözleşmeler Yönetmeliği ve Elektronik Ticarette Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında Yönetmelik başta olmak üzere Şirketimizin tabii olduğu mevzuatta yer alan ve/veya yetkili merciler tarafından yayınlanan karar, kılavuz ve rehberlerde belirtilen hukuki yükümlülüklerin yerine getirilmesi.

Hukuki Sebepler: Şirketimizin hukuki yükümlülüklerinin yerine getirilmesi için zorunlu olması ve sizinle aramızdaki satın alım sözleşmesinin ifası için gerekli olması.

3.2. Şirketin Bilgi Güvenliği, Risk, Denetim ve Kontrol Süreçleri:

Bu kategoride işlenen kişisel verileriniz: kimlik, iletişim, satıcı işlem, finans, işlem güvenliği bilgileriniz.

Amaçlar:

• Finans, muhasebe ve faturalandırma süreçlerinin yürütülmesi ve denetlenmesi,
• Bilgi güvenliğinin sağlanması ve platform operasyonlarının güvenli şekilde yürütülmesi,
• Şüpheli işlemlerin incelenmesi, dolandırıcılık faaliyetlerinin önlenmesi ve tespit edilmesi,
• Risk tespiti, değerlendirme ve iç kontrol mekanizmalarının işletilmesi,
• İç denetim, kalite kontrol ve uyum süreçlerinin yürütülmesi,
• Bu kapsamda gerekli inceleme, raporlama ve değerlendirme faaliyetlerinin gerçekleştirilmesi.

Hukuki Sebepler: Şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması.

3.3. Hukuki İşlemlerin Yürütülmesi Süreçleri:

Bu kategoride işlenen kişisel verileriniz: kimlik, iletişim, satıcı işlem, finans, işlem güvenliği ve hukuki işlem bilgileriniz.

Amaçlar:

• Hukuk ve dava işlerinin yürütülmesi, hukuki taleplerinizin cevaplandırılması, ilgili kişi olarak usulüne uygun olan başvurularınızın incelenmesi ve yanıtlanması,
• Faaliyetlerin mevzuata uygun yürütülmesi, Şirketimizin tabi olduğu mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi,
• Hukuki danışmanlık süreçlerinin yürütülmesi,
• Talep edilmesi halinde yetkili kişi, kurum ve kuruluşlarla bilgi paylaşılması,
• Hukuki bir ihtilaf olması halinde bir hakkın kullanılması ve korunması.

Hukuki Sebepler: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve şirketimizin hukuki yükümlülüklerinin yerine getirilmesi için zorunlu olması.

3.4 Açık Rızaya Bağlı Müşteri Deneyimine İlişkin Kayıtların Alınması ve Paylaşılması Süreçleri:

Bu kategoride işlenen kişisel verileriniz: kimlik, iletişim, satıcı işlem ve görsel ve işitsel bilgileriniz.

Amaçlar:

• İkinci el cihaz satış sürecinin ve müşteri deneyiminin kalitesinin arttırılması,
• Elde edilen kayıtların, şirketimizin ürün ve hizmetlerine ilişkin bilgilendirme, tanıtım ve iletişim faaliyetlerinde kullanılması,
• Gerçek müşteri deneyimlerinin paylaşılması suretiyle hizmetlerimize ilişkin şeffaflığın sağlanması,
• İş süreçlerinin geliştirilmesi ve yürütülmesi.

Hukuki Sebepler: Açık rızanızın bulunması.

4. ŞİRKET KİŞİSEL VERİLERİNİZİ KİMLERE HANGİ SEBEPLERLE AKTARIYOR?

Şirketimiz, kişisel verilerinizi "bilme gereği" ve "kullanma gereği" ilkelerine uygun olarak, gerekli veri minimizasyonunu sağlayarak ve gerekli teknik ve idari güvenlik tedbirlerini alarak işlemeye özen göstermektedir.

Şirketimiz tarafından, kişisel verileriniz yurt içinde KVKK’nın 8. maddesi uyarınca “Kanunlarda açıkça öngörülmesi, Şirketimizin hukuki yükümlülüklerinin yerine getirebilmesi için zorunlu olması, sözleşmenin kurulması veya ifası için gerekli olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve/veya Şirketimizin meşru menfaati için zorunlu olması” hukuki sebeplerine dayanılarak aşağıda detaylıca belirtilen alıcı grupları ile paylaşılmaktadır.

Şirketimiz tarafından kişisel verilerinizin yurt dışına aktarılması hallerinde ise, KVKK’nın 9. maddesinde ve Ki̇şi̇sel Veri̇leri̇n Yurt Dışına Aktarılmasına İli̇şki̇n Usul ve Esaslar Hakkinda Yönetmeli̇k’te düzenlenen “Standart sözleşme ile uygun güvencenin sağlanması veya arızi olmak kaydıyla KVKK’nın 9.maddesinin 6. fıkrasında düzenlenen hallerden birinin varlığı” hukuki sebeplerine dayanılarak aşağıda detaylıca belirtilen alıcı grupları ile paylaşılmaktadır.

4.1. İkinci El Cihaz Teklif ve Satış Süreçleri:

• Buy Back sürecinden faydalanmanızın sağlanması, tekliflerin oluşturulması, satın alım ve faturalandırma süreçlerinin yürütülmesi, Şirketimizin tabi olduğu mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi amaçlarıyla hizmet sağlayıcıyla,
• Cihazınızın teslim alınması amacıyla kargo firmalarıyla,
• Ödemenizin gerçekleştirilmesi ve takibi amacıyla anlaşmalı olduğumuz bankalarla ve diğer ödeme kuruluşlarıyla,
• Buy Back kapsamında satışını gerçekleştireceğiniz ikinci el cihazın incelenmesi ve teslim alınması adına kargo ve/veya motor kurye ziyaret süreçlerine ilişkin bilgilendirilmeniz amacıyla toplu SMS / e-posta gönderimine ilişkin hizmet alınan iş ortaklarımızla,

paylaşılmaktadır.

Hukuki sebep: Şirketimizin hukuki yükümlülüklerinin yerine getirilmesi, sözleşmenin kurulması veya ifası için gerekli olması ile standart sözleşme ile uygun güvencenin sağlanması.

4.2. Şirketin Bilgi Güvenliği, Risk, Denetim Ve Kontrol Süreçleri:

• Faturalandırma süreçlerinin yürütülmesi, e-faturanın elektronik olarak gönderilmesi, finansal ve muhasebe süreçlerinin yönetimi, risklerin tespiti, değerlendirilmesi, dolandırıcılıkların önlenmesi amaçlarıyla iş ortaklarımız, danışmanlarımız ve hizmet sağlayıcılarımız, bankalar, e-fatura iş ortağı, kargo ve kurye firmaları, özel entegratör, bağımsız denetim, mali müşavir/muhasebe hizmeti sunan iş ortaklarımızla,
• Şirket operasyonlarının güvenliğinin sağlanması, Şirketimizin sunduğu ürün ve hizmetlerin kalitesinin kontrolü ve iyileştirilmesi ve risk tespiti ve analizlerinin yapılması amaçlarıyla bağımsız denetim, mali müşavir/muhasebe hizmeti sunan iş ortaklarımızla, hissedarlarımızla, özel entegratörlerle, teknoloji şirketleriyle, iş ortaklarımız ve hizmet sağlayan tedarikçilerimizle

paylaşılmaktadır.

Hukuki sebepler: Şirketimizin hukuki yükümlülüklerinin yerine getirilmesi, sözleşmenin kurulması veya ifası için gerekli olması, şirketimizin meşru menfaati için zorunlu olması.

4.3. Hukuki İşlemlerin Yürütülmesi Süreçleri:

• Şirketimizin tabi olduğu mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi ve platform faaliyetlerinin mevzuata uygun olarak yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, hukuk işlerinin takibi ve yürütülmesi, hukuki bir ihtilaf olması halinde bir hakkın kullanılması ve korunması amaçlarıyla düzenleyici ve denetleyici kurumlar ile mahkeme ve icra müdürlükleri, arabulucular gibi yetkili kamu kurum ve kuruluşlarıyla,
• Şirketimizin denetim faaliyetlerinin yürütülmesi, hukuki danışmanlık süreçlerinin yürütülmesi, şirket operasyonlarının güvenliğinin sağlanması, şüpheli işlemlere yönelik inceleme yapılması amaçlarıyla avukatlar, denetçiler, vergi danışmanları, adli bilişim uzmanları, siber güvenlik danışmanları, vergi danışmanları, hissedarlarımız, danışmanlık ve hizmet aldığımız diğer üçüncü kişiler ve iş ortaklarıyla,
• Talep edilmesi halinde yurtdışındaki yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, hukuki bir ihtilaf olması halinde bir hakkın kullanılması ve korunması amaçlarıyla yetkili kamu, kurum ve kuruluşlarıyla

paylaşılmaktadır.

Hukuki sebepler: Kanunlarda açıkça öngörülmüş olması, şirketimizin hukuki yükümlülüklerinin yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması için işlenmesi, sözleşmenin kurulması veya ifası için gerekli olması ile arızi olmak kaydıyla KVKK’nın 9.maddesinin 6. fıkrasında düzenlenen hallerden birinin varlığı.

4.4. Açık Rızaya Bağlı Müşteri Deneyimine İlişkin Kayıtların Alınması ve Paylaşılması Süreçleri:

• İkinci el cihaz satış sürecinin ve müşteri deneyiminin kayıt altına alınması, söz konusu kayıtların düzenlenmesi, içerik haline getirilmesi ve şirketimizin tanıtım, iletişim ve marka bilinirliği faaliyetleri kapsamında paylaşılması amaçlarıyla; reklam ve medya ajansları, sosyal medya ve dijital içerik yönetimi hizmeti aldığımız iş ortaklarıyla,
• Elde edilen görsel ve işitsel kayıtların internet sitesi, sosyal medya platformları ve dijital iletişim kanalları aracılığıyla yayımlanması amacıyla ilgili platform sağlayıcılarıyla,
• Şirketimizin bilişim altyapısının işletilmesi, veri barındırma ve teknik destek hizmetlerinin yürütülmesi amaçlarıyla bilgi teknolojileri hizmet sağlayıcıları ve bulut hizmet sağlayıcılarıyla

paylaşılmaktadır.

Hukuki sebepler: Açık rızanızın bulunması ile ile standart sözleşme ile uygun güvencenin sağlanması.

5. KİŞİSEL VERİLERİNİZİN KORUNMASINA YÖNELİK HAKLARINIZ

Bu Aydınlatma Metni’nin “Hak ve Talepleriniz İçin İletişim” bölümünde yer alan yöntemlerle Şirketimize başvurarak,

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• KVKK’da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Yukarıda belirtilen düzeltme, silinme ve yok edilme şeklindeki haklarınız uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen kişisel verilerinizin münhasıran otomatik sistemler ile analiz edilmesi sureti ile aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin ilgili mevzuata aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararınızın giderilmesini talep etme,

haklarına sahipsiniz.

6. HAK VE TALEPLERİNİZ İÇİN İLETİŞİM

Kişisel verilerinizle ilgili sorularınızı ve taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları hakkında Tebliğ'de belirtilen şartlara uygun düzenlenmiş dilekçeyle ya da "Getmobil İlgili Kişi Başvuru Formu" ile aşağıdaki yöntemlerle iletebilirsiniz. Başvuru formuna buradan ulaşabilirsiniz.

Başvuru Yöntemi	Başvurunun Yapılacağı Adres
Şahsen Yazılı Başvuru*	Sultan Selim Mah. Lalegül Sok. No:5 İç Kapı No:40 Kağıthane/İstanbul
Noter	Sultan Selim Mah. Lalegül Sok. No:5 İç Kapı No:40 Kağıthane/İstanbul
Güvenli Elektronik İmza veya Mobil İmza İle İmzalanarak Kayıtlı Elektronik Posta (KEP)	[email protected]
Şirketimize daha önce bildirilen ve sistemde kayıtlı bulunan elektronik posta adresinizden	[email protected]

* Başvuru formunun tebligat zarfına veya e-postanın konu kısmına "Kişisel Verilerin Korunması Kanunu İlgili Kişi Talebi" yazılmasını rica ederiz.

** Şahsen Yazılı Başvuru yoluna başvuracak İlgili Kişilerin kimliğini tevsik edici belgeleri ibraz etmesi zorunludur. Bu bağlamda şahsen yazılı olarak yapacağınız başvurularda, başvuru formuyla birlikte kimlik fotokopisinin yalnızca ön yüzünün (kan grubu ve din hanesi gözükmeyecek şekilde) ibraz edilmesini rica ederiz.

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi, Şirket’e iletmeniz durumunda Şirket talebinizi en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, başvurunuza verilecek yanıtın mevzuat uyarınca bir maliyet gerektirmesi halinde Şirket tarafından Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilecektir.

7. AYDINLATMA METNİ HAKKINDA

Şirket işbu Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni’ni yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutar.

Güncellenme Tarihi: 11.03.2026