Yasal

Gizlilik Politikası

Otomedik’in kişisel verileri nasıl topladığı, kullandığı, sakladığı ve koruduğu. Bu politika, KVKK Aydınlatma Metni ile aynı gerçek işleme pratiklerini açıklar; çelişki halinde KVKK metnindeki kategoriler ve amaçlar esas alınır.

Sürüm 1.0 · Yürürlük tarihi üretim lansmanında belirlenecektir.

Hukuki yorum içeren bölümler bir Türk avukat tarafından üretim öncesi incelenmelidir. İşaretli başlıklar bu kapsamdadır.

1. Kim olduğumuzAvukat incelemesi

Otomedik, Türkiye genelinde hizmet veren bir çevrimiçi araç pazarıdır: satılık ve kiralık ilanlar, galeri ve kiralama firması profilleri, tamir servisi dizini, mesajlaşma ve kiralık araç rezervasyon talepleri.

İşleten tüzel kişi henüz üretim yapılandırmasında tanımlı değildir:

Ticari unvan: Şahıs Şirketi
Adres: Denizli / Pamukkale
Vergi kimlik no: 12345678901
Gizlilik iletişimi: [email protected]

Resmi kimlik üretim öncesi doldurulmalıdır. İngilizce metin çeviridir; Türkçe esas alınır.

2. Topladığımız bilgiler

Ayrıntılı kategori listesi KVKK Aydınlatma Metni bölüm 2’dedir. Özet:

Hesap: ad veya firma adı, e-posta (Firebase), şifre (yalnızca Firebase), hesap türü
Profil: telefon, isteğe bağlı konum ve sosyal bağlantılar; iş hesaplarında adres, harita konumu, WhatsApp, personel, vergi no (gizli)
İlan, mesaj, kiralama rezervasyon talebi, değerlendirme
Yüklenen görseller
Tarayıcıda rıza verildiyse Firebase Analytics
Kayıt kabul kaydı (belge türü, sürüm, zaman; gerekçeli IP/kullanıcı-aracı)

Toplamadığımız: ödeme kartı, pazarlama e-posta listesi, ruhsat/plaka alanı, vergi levhası PDF’i. İletişim formu şu an sunucuya kaydedilmez.

3. Bilgileri nasıl toplarız

Doğrudan sizden (kayıt, profil, ilan, mesaj, rezervasyon, değerlendirme); Google ile girişte Google’ın paylaştığı e-posta ve görünen ad; adres seçiminde Google Places; yöneticiden (onaylı rozet, hesap işlemleri); rıza varsa Analytics.

Çerez: Otomedik kendi izleme çerezini set etmez. Oturum Bearer token ile yürür. Tarayıcıda otomedik_launch_popup_seen ve analitik tercihi localStorage’da tutulabilir. Firebase / Google kendi çerezlerini kullanabilir.

4. Bilgileri nasıl kullanırız

Hesap ve pazaryeri işlevi, ilan yayımlama, mesajlaşma, kiralama rezervasyon koordinasyonu, kamuya açık işletme dizini, güvenlik (sınırlı), yönetici işlemleri, yasal yükümlülükler ve rızaya bağlı analitik. Amaçlar KVKK Aydınlatma Metni ile aynıdır. Pazarlama ileti gönderilmez.

5. Bilgileri nasıl koruruz

Kimlik doğrulama Firebase üzerinden; API istekleri Bearer token ile. Şifreler Otomedik veritabanında saklanmaz. Vergi numarası kamuya açık API’lerden çıkarılır.

Görseller (ilan, logo, avatar vb.) Firebase Storage’da herkese açık okunabilir — bu kasıtlıdır. İleride vergi levhası gibi belgeler eklenirse bunlar ayrı, özel bir yolda tutulmalıdır; bugün böyle bir yükleme yoktur.

Mutlak güvenlik garantisi verilemez.

6. Saklama süresiAvukat incelemesi

Kesin süreler henüz belirlenmemiştir. Taslak: hesap açıkken hesap verisi; silme talebi veya yönetici silmesi sonrası Firebase ve MongoDB profilinin kaldırılması. İlanlar “removed” durumuna alınabilir. Avukat/muhasebeci süreleri üretim öncesi netleştirmelidir. Ayrıntı: KVKK Aydınlatma Metni bölüm 7.

7. Çerezler ve benzeri teknolojilerAvukat incelemesi

Zorunlu işlev: Oturum çerezi kullanmayız; kimlik Firebase ve Bearer token ile yürür.
Yerel depolama: Lansman duyurusu ve analitik tercihi.
Firebase Analytics: Hizmet için zorunlu değildir. Banner üzerinden kabul edilmedikçe başlatılmaz. Reddederseniz analitik SDK’sı yüklenmez.
Google / Firebase: Giriş ve Storage kendi çerez veya depolama mekanizmalarını kullanabilir.

Çerez/analitik rızasının KVKK ve elektronik haberleşme kuralları açısından yeterliliği avukat incelemesine tabidir. Bu uygulama bir IAB onay yönetim platformu değildir.

8. Üçüncü taraf hizmetler ve aktarımAvukat incelemesi

Google (Firebase Auth, Storage, Analytics, Haritalar/Places), MongoDB, API barındırma (kodda Railway atfı) ve yönetici blogu için OpenAI. Ayrıntı ve yurt dışı aktarım uyarısı: KVKK Aydınlatma Metni bölüm 6.

10. Hesap silme

Self-servis silme düğmesi yoktur. Talebinizi [email protected] adresine iletin. Yönetici, Firebase hesabını ve MongoDB profilini silebilir. Mesajlaşmada silinmiş karşı taraf “Silinmiş hesap” olarak görünebilir. Yedek veya yasal saklama kopyaları avukatın belirleyeceği süreyle sınırlı olabilir.

11. HaklarınızAvukat incelemesi

KVKK kapsamındaki haklar KVKK Aydınlatma Metni bölüm 8’de listelenir. Başvuru: [email protected].

12. Güvenlik

HTTPS, Firebase kimlik doğrulama, yetkilendirilmiş API uçları ve vergi alanlarının kamuya kapatılması kullanılır. Depolanan ilan/profil görselleri herkese açık URL ile erişilebilir. Güvenlik açığı bildirimi için [email protected] kullanılabilir.

13. Politika değişiklikleri

Sürüm 1.0. Yürürlük tarihi lansmanda belirlenecektir. Önemli değişikliklerde sürüm artar. Yeni hesaplar güncel sürümü kabul kaydıyla alır; mevcut kullanıcılara zorunlu yeniden onay uygulanmaz.

14. İletişim

Gizlilik ve KVKK: [email protected]

Genel iletişim sayfası da mevcuttur; oradaki kurucu iletişim bilgileri resmi veri sorumlusu kimliği yerine geçmez.