Privacy & KVKK Notice
Our approach to your personal data: collect little, be explicit about why, keep it briefly, make deletion easy.
Effective date:Data Controller
Nicosia Motors Ltd. Gazeteci Hasan Tahsin Cad. Lemar yolu üzeri, Ortaköy, Lefkoşa, KKTC. KKTC Ticaret Sicil No: NM-2026-LFK. KVKK kapsamında veri sorumlusu sıfatıyla hareket etmekteyiz.
İletişim: kvkk@nicosiamotors.cy · +90 533 884 31 66
Nicosia Motors Ltd. Gazeteci Hasan Tahsin Cad. Lemar yolu üzeri, Ortaköy, Lefkoşa, KKTC. Companies House: NM-2026-LFK. We act as the data controller for all personal data processed via this site.
Contact: privacy@nicosiamotors.cy · +90 533 884 31 66
What We Collect and Why
Yalnızca size geri dönüş yapabilmek, talebinizi yerine getirebilmek ve sitemizi güvende tutabilmek için gereken asgari veriyi topluyoruz. Pazarlama amaçlı veriyi ancak açık rıza vermeniz durumunda kullanıyoruz.
We only collect the minimum data needed to respond to you, fulfil your request, and keep our site secure. We never use your data for marketing unless you explicitly opt in.
| Data Category | Examples | Purpose |
|---|---|---|
| Identity & contact | First name, last name, email, phone | Test-drive booking, quote, callback |
| Vehicle preference | Brand/model interest, budget, current vehicle | Match suitable vehicles, prepare a trade-in offer |
| Messaging | Form messages, WhatsApp & email correspondence | Conversation continuity, after-sales support |
| Technical data | IP, user-agent, timestamp, Turnstile token | Bot/spam protection, audit log, error tracing |
| Analytics (optional) | Cookieless page views (Plausible) | Page popularity — only with explicit consent |
Lawful Basis
Verilerinizi aşağıdaki hukuki sebeplerle işliyoruz:
- Sözleşmenin kurulması ve ifası: Test sürüşü, satış, takas, servis taleplerinizi yerine getirebilmek için (KVKK m.5/2-c, GDPR Art. 6(1)(b)).
- Meşru menfaat: Site güvenliği, sahtekarlık önleme, denetim kaydı (KVKK m.5/2-f, GDPR Art. 6(1)(f)).
- Açık rıza: Pazarlama e-postaları, WhatsApp bildirimleri ve analitik çerezler (KVKK m.5/1, GDPR Art. 6(1)(a)).
- Hukuki yükümlülük: Vergi mevzuatı (faturalar ve satış kayıtları).
We process your data under the following lawful bases:
- Contract: To fulfil your test-drive, sale, trade-in or service request (KVKK Art. 5/2-c, GDPR Art. 6(1)(b)).
- Legitimate interest: Site security, fraud prevention, audit log (KVKK Art. 5/2-f, GDPR Art. 6(1)(f)).
- Consent: Marketing emails, WhatsApp notifications and analytics cookies (KVKK Art. 5/1, GDPR Art. 6(1)(a)).
- Legal obligation: Tax law (invoices and sales records).
Retention Periods
| Data Type | Retention | After That |
|---|---|---|
| Form submissions (leads) | 24 months | Deleted or irreversibly anonymised |
| Anonymised sales records | 7 years (tax law) | Permanently deleted |
| Audit log | 24 months | Deleted |
| WhatsApp / chat history | 90 days | Deleted |
| Email list | Until you unsubscribe | Removed immediately |
| Cookie preference | 12 months | Re-prompted |
Who We Share Data With
Verilerinizi yalnızca sitenin çalışması için gerekli olan, sözleşmeyle bağlı, KVKK/GDPR uyumlu işleyicilerle paylaşıyoruz. Hiçbir veriyi reklam ağlarıyla paylaşmıyoruz.
We share data only with contracted, KVKK/GDPR-compliant processors necessary to run the site. We do not share any data with ad networks.
| Processor | Location | Purpose |
|---|---|---|
| Resend | EU (Frankfurt) | Transactional email |
| Cloudflare | EU / global CDN | CDN, Turnstile, image hosting |
| MySQL | EU (Frankfurt) | Database |
| Upstash Redis | EU (Frankfurt) | Cache, rate-limit |
| Meta (WhatsApp) | EU / US | WhatsApp Cloud API |
| Anthropic | US | Lead triage (AI) |
| Plausible | EU (Germany) | Cookieless analytics (consent) |
Your Rights
KVKK m.11 ve GDPR Art. 15–22 kapsamında aşağıdaki haklara sahipsiniz. Her bir hakkı ücretsiz olarak ve 30 gün içinde cevapla kullanabilirsiniz:
- Erişim: Hakkınızda tuttuğumuz verinin kopyasını isteme. Veri dışa aktarımı talep et.
- Düzeltme: Hatalı / eksik veriyi düzelttirme.
- Silme: "Unutulma hakkı" — vergi yükümlülüğümüzü aşmayan tüm veriler silinir. Silme talebinde bulun.
- Taşınabilirlik: Verinizi yapılandırılmış formatta (JSON) almak.
- İtiraz: Meşru menfaate dayalı işlemeye itiraz etmek.
- Rızanın geri alınması: Pazarlama e-postalarında "abonelikten çık" bağlantısı veya kvkk@nicosiamotors.cy.
Under KVKK Art. 11 and GDPR Art. 15–22 you have the rights below. You may exercise each right free of charge with a response within 30 days:
- Access: Request a copy of the data we hold about you. Request data export.
- Rectification: Correct inaccurate or incomplete data.
- Erasure: "Right to be forgotten" — all data is deleted except what we must keep for tax law. Submit a deletion request.
- Portability: Receive your data in a structured format (JSON).
- Objection: Object to processing based on legitimate interest.
- Withdraw consent: "Unsubscribe" link in any marketing email or privacy@nicosiamotors.cy.
Security Measures
TLS 1.3 ile şifrelenmiş trafik, veritabanı şifreleme (MySQL TDE), iki faktörlü yönetici girişi, Turnstile bot koruması, IP/telefon başına hız limiti, otomatik sızıntı tarama ve düzenli yedekleme. Erişim logları 24 ay tutulur.
TLS 1.3 encrypted traffic, database encryption (MySQL TDE), 2FA admin login, Turnstile bot protection, per-IP/phone rate limiting, automated leak scanning and regular backups. Access logs are retained for 24 months.
Right to Complain
Verilerinizin işlenmesi konusunda endişeniz varsa öncelikle kvkk@nicosiamotors.cy adresinden bize ulaşmanızı rica ederiz. Yanıtımız sizi tatmin etmezse KKTC Kişisel Verilerin Korunması Kurulu'na şikayette bulunma hakkınız vardır: www.kvkk.gov.ct.tr. AB sakinleri ayrıca kendi yerel veri koruma otoritelerine başvurabilirler.
If you have a concern about how we process your data, please first contact us at privacy@nicosiamotors.cy. If our response does not satisfy you, you have the right to lodge a complaint with the TRNC Personal Data Protection Authority: www.kvkk.gov.ct.tr. EU residents may also contact their local data protection authority.
Changes to this Notice
Bu metnin güncel sürümü her zaman bu sayfada yayımlanır. Önemli değişikliklerde, e-posta listemizdeki üyelerimize en az 14 gün önceden bilgilendirme gönderilir. Yürürlük tarihi yukarıda yer almaktadır.
The current version of this notice is always published on this page. For material changes, subscribers receive at least 14 days' advance notice by email. The effective date is shown above.
