1. Veri sorumlusu
Hesap, sözleşme, destek ve internet sitesi ziyaretlerine ilişkin kişisel veriler bakımından veri sorumlusu aşağıda bilgileri bulunan hizmet sağlayıcıdır.
İletişim: info@ototakibim.com
2. Servis işletmelerinin müşteri verileri
Oto servis işletmeleri, kendi müşterilerine ait ad, telefon, araç, plaka ve servis kaydı gibi verileri sisteme eklerken bu verilerin işleme amacını ve hukuki sebebini belirler. Bu kapsamda ilgili servis işletmesi veri sorumlusu, OtoTakibim ise hizmetin sunulması için veriyi işleyen hizmet sağlayıcı konumunda olabilir. Araç sahibi talepleri öncelikle kaydı oluşturan servise yöneltebilir.
3. İşlenen veri kategorileri
- Hesap ve işletme: ad, e-posta, telefon, işletme adı ve profil bilgileri.
- Müşteri ve araç: servis tarafından girilen müşteri iletişim bilgileri, plaka, şasi numarası, araç özellikleri ve servis geçmişi.
- İşlem ve finans: bakım/tamirat kalemleri, ücret, tahsilat, açık bakiye ve işletme ön muhasebe kayıtları.
- Destek ve talep: iletişim formu, görüşme talebi ve destek yazışmaları.
- Teknik ve güvenlik: oturum, IP, tarayıcı, hata ve güvenlik kayıtları.
- Mobil uygulama: uygulama sürümü, cihaz modeli, işletim sistemi sürümü, uygulamaya özgü rastgele bir kurulum kimliği ve çökme/hata kayıtları (bkz. 4. ve 6. bölüm). Hata kayıtlarına ekran görüntüsü, müşteri bilgisi, arama metni veya plaka eklenmez.
4. Toplama yöntemi ve amaçlar
Veriler kayıt ve giriş ekranları, servis kullanıcılarının panel işlemleri, iletişim kanalları ve sistem güvenlik kayıtları üzerinden elektronik ortamda elde edilir. Hesabın çalıştırılması, servis kayıtlarının tutulması, QR paylaşımı, ödeme ve ön muhasebe işlevleri, destek, güvenlik, hata inceleme ve yasal yükümlülükler için işlenir.
Kamera ve fotoğraflar (mobil uygulama): Kamera yalnız QR etiketi, plaka, şasi numarası ve ruhsat okumak için kullanılır; galeriden seçilen ruhsat fotoğrafı da yalnız aynı amaçla okunur. Okuma telefonun üzerinde yapılır: görüntü sunucuya gönderilmez ve okumadan sonra telefondan silinir. Ruhsattan yalnız plaka, şasi numarası, marka, model, model yılı, renk ve yakıt türü okunur; araç sahibinin adı, adresi ve T.C. kimlik/vergi numarası okunmaz. Okunan değerler kullanıcı kontrol edip onaylamadan kaydedilmez.
Bluetooth (mobil uygulama): Yalnız QR etiketini yakındaki etiket yazıcısına göndermek için kullanılır; konum belirlemek için kullanılmaz.
Hata kayıtları (mobil uygulama): Uygulama çöktüğünde veya beklenmeyen bir hata oluştuğunda hatanın teknik ayrıntıları, ilgili ekranın genel adı (ör. "araç sayfası"; hangi araç olduğu değil), uygulama ve cihaz sürümü ile rastgele kurulum kimliği, hataları bulup düzeltmek için kaydedilir. Hata kayıt hizmeti bağlantının IP adresinden yaklaşık ülke ve şehir bilgisini çıkarır; IP adresini saklamaz. Kurulum kimliği bir kişiyle eşleştirilmez; yalnız bir hatanın kaç kurulumu etkilediğini saymaya yarar.
5. Hukuki sebepler
Veriler; sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat sebeplerine dayanarak işlenebilir. Açık rızaya dayanılması gereken ayrı bir kullanım varsa rıza ayrıca alınır; rıza hizmet şartlarının içine gizlenmez.
6. Aktarım ve hizmet sağlayıcılar
Veriler, hizmetin çalışması için aşağıdaki hizmet sağlayıcılarla yalnız gerekli olduğu ölçüde paylaşılır:
- Auth0 (Okta): giriş ve kimlik doğrulama (e-posta, giriş kayıtları); Avrupa Birliği bölgesi.
- Cloudflare: web sitesi, web paneli ve uygulama sunucusunun barındırılması ve ağ güvenliği.
- Neon: veritabanı barındırma; Avrupa Birliği (Frankfurt).
- E-posta altyapısı: hesap ve hizmet e-postalarının gönderimi.
- Sentry: mobil uygulamanın çökme ve hata kayıtları (4. bölüm); Avrupa Birliği bölgesi.
- Expo (EAS): mobil uygulama güncellemelerinin dağıtımı; güncelleme kontrolünde platform, uygulama sürümü ve rastgele bir kurulum kimliği iletilir.
- Apple App Store ve Google Play: uygulamanın dağıtımı; bu platformların kendi gizlilik koşulları ayrıca geçerlidir.
Yetkili kamu kurumlarına yalnız hukuki yükümlülük veya geçerli talep kapsamında aktarım yapılır. Yurt dışına aktarım gereken durumlarda KVKK'nın 9. maddesindeki aktarım şartları ve uygun güvenceler gözetilir.
7. Saklama ve silme
Veriler, ilgili işleme amacı ve sözleşme ilişkisi devam ettiği sürece; sonrasında vergi, ticaret, sözleşme, uyuşmazlık ve güvenlik yükümlülükleri için gereken süre boyunca saklanır. Süre sona erdiğinde veri silinir, yok edilir veya anonimleştirilir. Hesabın kapanması, kanunen saklanması gereken tüm kayıtların hemen silineceği anlamına gelmez.
Hesabın silinmesi: Hesabınızı web panelinde Ayarlar → Hesap Silme veya mobil uygulamada Diğer → Hesap → Hesap kontrolü → Hesabı sil bölümünden silebilirsiniz. Talepten sonra hesap hemen kapanır ve herkese açık QR sayfaları gösterilmez; 30 gün içinde giriş yaparak talebi geri alabilirsiniz. Bu süre dolunca hesap; işletmenin müşteri, araç, servis, ödeme, ön muhasebe ve stok kayıtları, bağlı çalışan hesabı ve giriş bilgileriyle birlikte kalıcı olarak silinir. Silinen veriler veritabanı yedeklerinden de en geç 7 gün içinde kaldırılır. Kanunen saklanması gereken kayıtlar (ör. faturalar) bundan ayrı tutulur ve yasal süre boyunca saklanır.
8. Güvenlik
Erişim kapsamı, oturum güvenliği, tenant ayrımı, işlem kayıtları ve gerekli teknik kontroller kullanılır. Hiçbir internet hizmeti mutlak güvenlik taahhüdü veremez; şüpheli bir erişim fark ederseniz gecikmeden bizimle iletişime geçin.
9. İlgili kişi hakları
KVKK'nın 11. maddesi kapsamında verinizin işlenip işlenmediğini öğrenme, bilgi isteme, amacına uygun kullanımı öğrenme, aktarılan kişileri bilme, düzeltme, şartları oluştuğunda silme/yok etme, bu işlemlerin aktarılanlara bildirilmesini isteme, otomatik analiz sonucuna itiraz ve zarar hâlinde tazminat isteme haklarına sahipsiniz.
Talebinizi kimliğinizi doğrulamaya yeterli bilgi ve talep konusuyla birlikte info@ototakibim.com adresine iletebilirsiniz.
10. Çerezler ve değişiklikler
Kullanılan tarayıcı teknolojileri Çerez Politikası'nda açıklanır. Bu metindeki önemli değişiklikler sayfa üzerinde ve gerekli olduğunda uygun iletişim kanallarında duyurulur.