KVKK ve Oto Servis 2026: Müşteri Verisini Korumanın Yasal Yolu

Bir oto servis her gün onlarca kişisel veri işler: kabul masasında alınan ad-soyad ve telefon, faturadaki T.C. kimlik veya vergi numarası, araç plakası, hasar fotoğrafları, ödeme kayıtları. Bu rehber, bu verileri yasaya uygun şekilde nasıl toplayacağınızı, saklayacağınızı ve sileceğinizi; kullanabileceğiniz örnek metinlerle birlikte anlatır.

Bu yazı genel bilgilendirme amaçlıdır, hukuki danışmanlık yerine geçmez. Güncel mevzuat ve Kurul kararları için kvkk.gov.tr adresini takip edin, gerektiğinde bir hukukçuya danışın.

KVKK nedir, neden sizi ilgilendirir?

KVKK, 6698 sayılı Kişisel Verilerin Korunması Kanunudur ve 2016'da yürürlüğe girmiştir. Kanuna göre kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. Müşterinizin adı, telefonu, adresi, fatura bilgisi, fotoğrafı; kişiyle eşleştirildiğinde plakası ve araç bilgileri de bu kapsamdadır.

Bu verileri toplayan ve nasıl işleneceğine karar veren servis, kanundaki adıyla veri sorumlusudur. Kapsama girenler:

Oto servisler ve kaporta-boya atölyeleri

Yedek parça satıcıları

Lastik satış ve lastik oteli hizmeti verenler

Filo bakımı yapanlar

Ekspertiz hizmeti verenler

Aydınlatma yükümlülüğü, veri güvenliği ve ilgili kişi başvurularını yanıtlama gibi temel yükümlülükler işletme büyüklüğünden bağımsızdır. Küçük işletmeler için muafiyet tanınan alan esas olarak VERBİS kaydıdır (aşağıda).

Temel kavramlar: 5 dakikada KVKK

Genel ilkeler: Veri hukuka ve dürüstlük kurallarına uygun, doğru ve güncel, belirli-açık-meşru amaçlar için, amaçla sınırlı ve ölçülü işlenir; gerektiği süre kadar saklanır.

İşleme şartları: Veri ya açık rızaya ya da kanundaki diğer şartlardan birine dayanarak işlenir. Örneğin bir sözleşmenin kurulması veya ifası için gerekli olması, kanuni bir yükümlülük olması ya da meşru menfaat.

Aydınlatma: Veri toplanırken kişiye kimin, hangi amaçla, hangi hukuki sebeple veri işlediği, kimlere aktarabileceği ve hakları anlatılır.

İlgili kişinin hakları: Bilgi talep etme, düzeltme, silme, itiraz etme gibi haklar.

Veri güvenliği: Veri sorumlusu, verinin hukuka aykırı işlenmesini ve erişilmesini önlemek için gerekli teknik ve idari tedbirleri almak zorundadır.

En sık görülen 8 hata

1. Aydınlatma metni eksik

Müşteriyi kabul ederken veri işleme amaçlarını anlatan bir metin verilmesi gerekir. Yazılı, basılı ya da dijital olabilir; önemli olan müşterinin bu bilgiye ulaşabilmesidir.

❌ "Adınızı ve plakanızı alabilir miyim?" (açıklama yok) ✅ "Hizmetimiz için gereken iletişim ve araç bilgilerinizi KVKK kapsamında işliyoruz. Ayrıntılı bilgi: [bağlantı/karekod]"

2. Kampanya mesajlarını onaysız göndermek

Hizmetle ilgili bilgilendirmeler (aracınız hazır, randevu hatırlatması) ile kampanya ve reklam mesajları aynı şey değildir. Ticari içerikli mesajlar için önceden onay gerekir. Ticari elektronik ileti onaylarının İleti Yönetim Sistemi (İYS) üzerinden yönetilmesi gerekebilir; durumunuzu iys.org.tr üzerinden kontrol edin.

3. Müşteri verisini başkasıyla paylaşmak

Müşterinin telefonunu sigortacıya, çekiciye veya parça satıcısına vermek, hukuki bir dayanak (ve gerekiyorsa açık rıza) olmadan yapılamaz. Örneğin bir sigorta hasar dosyası gibi işin gereği olan aktarımlar aydınlatma metninde belirtilmelidir.

4. Veriyi gereğinden uzun saklamak

Yıllar önce bir kez gelmiş müşterinin bütün bilgileri hâlâ sistemde mi? Veri, mevzuatta öngörülen veya işleme amacı için gerekli olan süre kadar saklanmalıdır. Fatura ve muhasebe kayıtları gibi vergi ve ticaret mevzuatı gereği saklanması gereken belgeler için saklama sürelerini mali müşavirinizle netleştirin; süresi dolan veriyi silin, yok edin veya anonim hale getirin.

5. Veri güvenliğinin ihmal edilmesi

Müşteri listesi masaüstündeki şifresiz bir Excel dosyasındaysa, bilgisayar çalındığında veya bozulduğunda sorumluluk sizindir. Kişiye özel kullanıcı hesabı, erişim kısıtlaması ve düzenli yedek temel önlemlerdir.

6. VERBİS yükümlülüğünü kontrol etmemek

Veri sorumluları, Veri Sorumluları Siciline (VERBİS) kayıt olmakla yükümlüdür; ancak Kurul, belirli çalışan sayısı ve yıllık mali bilanço eşiklerinin altında kalan ve ana faaliyeti özel nitelikli kişisel veri işlemek olmayan veri sorumlularını bu yükümlülükten muaf tutmuştur. Eşikler güncellenebildiği için güncel durumu kvkk.gov.tr üzerinden kontrol edin.

7. İlgili kişi başvurusunu yanıtsız bırakmak

Müşteri bilgi, düzeltme veya silme talebinde bulunursa, başvuru talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılmalıdır. Yanıtsız kalan talep hem ceza riski hem de şikâyet sebebidir.

8. Veri ihlalini bildirmemek

Bilgisayarınız ele geçirildi, müşteri listesi sızdı veya içinde müşteri bilgileri olan bir cihaz çalındıysa, KVKK'ya göre durumu Kurul'a ve ilgili kişilere bildirme yükümlülüğünüz vardır. Kurul bu bildirimin gecikmeksizin, en geç 72 saat içinde yapılmasını öngörmüştür. Bildirim usulü için kvkk.gov.tr'deki güncel düzenlemeye bakın.

Yapmanız gereken 12 şey (uyum listesi)

Belgeleme

✅ Aydınlatma metni hazırlayın (kabul masası ve web sitesi) ✅ Açık rıza metni (yalnızca gerektiren işlemler için, örneğin kampanya mesajları) ✅ Veri envanteri (hangi veriyi, hangi amaçla, nerede tutuyorsunuz) ✅ Saklama ve imha kuralı (hangi veri ne kadar tutulacak, süre dolunca ne yapılacak)

Teknik

✅ Kişiye özel kullanıcı hesapları (ortak şifre yok) ✅ Yetki sınırlaması (her çalışan yalnızca işi için gereken veriyi görsün) ✅ Düzenli yedekleme ✅ Yedeklerin ve cihazların korunması (şifreli disk, kilitli ekran, erişimi sınırlı depolama)

Operasyonel

✅ Personel bilgilendirmesi (KVKK temelleri, müşteri verisinin paylaşılmaması) ✅ Başvuru süreci (müşteri talebini kim alacak, kim yanıtlayacak; en geç 30 gün) ✅ VERBİS yükümlülüğünün kontrolü ✅ Düzenli gözden geçirme (en az yılda bir kez metinlerin ve yetkilerin kontrolü)

AutoTech Manager bu süreçte neler sunar?

Şifreli bağlantı (HTTPS) ve her işletmenin verisinin ayrı tutulması

Rol bazlı yetki: her kullanıcı yalnızca rolünün izin verdiği verileri görür

İki adımlı doğrulama

Günlük yedek

Excel'e aktarma: müşteri bilgi talep ettiğinde kayıtları dışa aktarabilirsiniz

Uzaktan onay ve e-imza: müşteri onayları zaman damgalı kayıtla saklanır

Karekodlu bakım etiketi ve plaka sorgulama sayfası: kişisel bilgiler gösterilmez

Yazılım teknik tedbirleri kolaylaştırır; aydınlatma metniniz, saklama kurallarınız ve başvuru süreciniz ise veri sorumlusu olarak sizin sorumluluğunuzdadır.

Aydınlatma metni şablonu — uyarlayarak kullanabilirsiniz

Veri Sorumlusu: [Servisinizin tam unvanı], [adresi], [iletişim bilgisi]

İşlenen Veriler: Ad, soyad, telefon, e-posta, T.C. kimlik / vergi numarası (fatura için), araç plakası, marka-model, kilometre, şasi numarası, hasar ve araç fotoğrafları, fatura ve ödeme bilgileri.

İşleme Amaçları: 1) Servis hizmetinin sunulması ve iş emrinin yürütülmesi, 2) Fatura düzenlenmesi ve yasal yükümlülüklerin yerine getirilmesi, 3) Randevu ve bakım hatırlatmalarının yapılması, 4) Olası uyuşmazlıklarda hakların korunması.

Hukuki Sebepler: Sözleşmenin kurulması ve ifası, kanuni yükümlülük, bir hakkın tesisi ve korunması, meşru menfaat; kampanya ve duyuru mesajları için açık rızanız.

Aktarım: Verileriniz yalnızca gerektiğinde ve amaçla sınırlı olarak; yetkili kamu kurumlarına, sigorta şirketlerine (hasar dosyası varsa), muhasebe hizmeti aldığımız kişilere ve hizmet aldığımız yazılım sağlayıcılarına aktarılabilir.

Saklama Süresi: İlgili mevzuatta öngörülen süreler ve işleme amacının gerektirdiği süre boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hale getirilir.

Haklarınız: KVKK'nın 11. maddesi uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme, itiraz etme ve diğer haklarınızı kullanmak için [e-posta / adres] üzerinden başvurabilirsiniz.

Bu şablon bir başlangıç noktasıdır; işletmenizin gerçek uygulamasına göre düzenleyin ve gerekiyorsa bir hukukçuya kontrol ettirin.

Açık rıza metni — örnek

Açık rızayı aydınlatma metninden ayrı alın ve hizmet verme şartına bağlamayın:

☐ [Servis adı] tarafından kampanya, indirim ve duyuru mesajlarının WhatsApp, SMS ve e-posta ile tarafıma gönderilmesine onay veriyorum.

☐ Servis sonrası memnuniyet görüşmesi için benimle iletişime geçilmesini kabul ediyorum.

Onayımı dilediğim zaman geri alabileceğimi biliyorum.

Müşteri "verimi silin" derse ne yapacağım?

Talebi yazılı alın (e-posta, dilekçe veya kayıt altına alınan bir mesaj) ve başvuranın kimliğini doğrulayın

Hangi verilerin silinebileceğini belirleyin: yasal saklama yükümlülüğü olmayan iletişim ve pazarlama verileri silinir

Fatura ve muhasebe kayıtları gibi kanunen saklanması gereken belgeler süre dolana kadar silinemez; bunları yalnızca yasal amaçla kullanın ve pazarlama listelerinden çıkarın

En geç 30 gün içinde müşteriye yazılı yanıt verin: neyin silindiğini, neyin neden saklandığını açıklayın

Başvuruyu ve verdiğiniz yanıtı kayıt altında tutun

Sıkça sorulan sorular

Araç kabulde fotoğraf çekmek için izin gerekir mi?

Hasar tespiti için çekilen araç fotoğrafları çoğu durumda hizmetin ve olası uyuşmazlıklarda hakkın korunmasının bir parçasıdır; bu amacı aydınlatma metninde belirtmeniz gerekir. Fotoğraflarda müşterinin yüzü, araç içindeki kişisel eşyalar veya belgeler görünmemesine özen gösterin. Bu fotoğrafları sosyal medyada paylaşacaksanız ayrıca izin alın ve plakayı bulanıklaştırın.

Müşteri telefonunu mesaj atmak için kullanabilir miyim?

Hizmetle ilgili mesajlar (randevu, aracınız hazır, onay talebi, fatura): müşterinin talep ettiği hizmetin yürütülmesiyle ilgilidir; aydınlatma metninde belirtin

Kampanya ve reklam mesajları: önceden onay gerekir

Çalışanlarım müşteri verisini görebilir mi?

Görevi gereği ihtiyaç duyan çalışanlar, ihtiyaç duydukları ölçüde görebilir. Herkesin her şeyi görmesine gerek yoktur; yetkileri rol bazında sınırlayın ve çalışanlarla gizlilik taahhüdü imzalayın.

Uzun süredir gelmeyen müşterilere "sizi özledik" mesajı atabilir miyim?

Bu tür bir mesaj ticari/kampanya içerikliyse önceden onay gerekir. Onayı olmayan müşteriye kampanya mesajı göndermeyin. Bakım hatırlatması gibi hizmetle ilgili bir bilgilendirme yapacaksanız bunu aydınlatma metninde açıkça belirtin.

Cezalar hakkında

KVKK'da aydınlatma yükümlülüğü, veri güvenliği, Kurul kararlarına uyma ve VERBİS yükümlülüklerine aykırılık için idari para cezaları öngörülmüştür. Tutarlar her yıl yeniden değerleme oranıyla güncellendiği için burada rakam vermiyoruz; güncel tutarları kvkk.gov.tr üzerinden kontrol edin.

Sonuç

KVKK uyumu için büyük bir bütçe gerekmez; düzen gerekir. Aydınlatma metnini hazırlayın, açık rızayı ayrı alın, herkese kendi kullanıcısını verin, saklama kuralınızı yazın ve müşteri başvurularını kimin yanıtlayacağını belirleyin. Bu adımlar hem ceza riskini azaltır hem de müşterinize verisine özen gösterdiğinizi gösterir.

AutoTech Manager canlı demosunu inceleyin →