KVKK Aydınlatma Metni

1. Veri sorumlusuAvukat incelemesi

Bu aydınlatma metni, Otomedik markası altında sunulan çevrimiçi araç pazarı için hazırlanmıştır.

Veri sorumlusunun ticari unvanı, açık adresi ve vergi kimlik numarası henüz üretim yapılandırmasına işlenmemiştir:

• Ticari unvan: Şahıs Şirketi
• Açık adres: Denizli / Pamukkale
• Vergi kimlik numarası: 12345678901
• KVKK başvuruları: [email protected]

Üretim lansmanından önce bu alanların resmi şirket bilgileriyle doldurulması zorunludur. Bu metin, mevcut yazılım mimarisine göre hazırlanmış bir taslaktır; hukuki nihai metin değildir.

2. İşlenen kişisel veri kategorileri

Otomedik yalnızca uygulamanın gerçekten topladığı veya sakladığı verileri işler. Aşağıdaki kategoriler kod tabanındaki kayıtlara dayanır:

Kimlik bilgileri. Ad soyad (bireysel hesap); firma unvanı (galeri, kiralama firması, tamir servisi).

İletişim bilgileri. E-posta adresi (Firebase Authentication’da saklanır, MongoDB profilinde tutulmaz); telefon; iş hesaplarında WhatsApp numarası; isteğe bağlı sosyal medya / web site adresleri.

Hesap bilgileri. Hesap türü (bireysel, galeri, kiralama firması, tamir servisi); Firebase kullanıcı kimliği; profil tamamlanma durumu; onaylı üye rozeti (boolean); puan ve değerlendirme sayısı.

İşletme bilgileri. Logo ve kapak görseli; Türkçe/İngilizce açıklama; kuruluş yılı; personel sayısı aralığı; çalışma saatleri; otomatik mesaj yanıtı tercihi; kiralama için asgari yaş / ehliyet yılı; tamir servisi uzmanlık alanları ve marka yetkileri.

Vergi kimliği. İş hesaplarında isteğe bağlı vergi numarası ve vergi dairesi. Bu alanlar kamuya açık profil yanıtlarında yer almaz; yalnızca hesabın sahibi oturum açtığında kendi profilinde görünür. Otomedik şu anda vergi levhası veya benzeri doğrulama belgesi yüklemez.

İlan bilgileri. Başlık, açıklama, fiyat, şehir/ilçe, fotoğraflar, araç teknik özellikleri, hasar/boya raporu, kiralık araçlarda müsaitlik ve fiyat kuralları.

Rezervasyon bilgileri. Kiralık ilan, kiracı hesap kimliği, başlangıç/bitiş tarihleri, durum, hesaplanan toplam fiyat. Rezervasyon kaydında ayrı bir ad, e-posta veya telefon alanı yoktur.

Mesajlaşma bilgileri. İki taraf arasındaki mesaj metni ve gönderim zamanı. Konuşmalar yalnızca katılımcılara açıktır.

Konum bilgileri. Şehir ve ilçe; iş hesaplarında haritada pinlenen enlem/boylam ve açık adres (Google Haritalar / Places ile seçilebilir). İlanlarda açık adres tutulmaz.

Cihaz / analitik bilgileri. Firebase Analytics, tarayıcıda açık rıza verildiyse ölçüm kimliği üzerinden kullanım istatistikleri toplayabilir. Sunucu tarafında IP veya kullanıcı-aracı günlüğü tutulmaz. Kayıt/onay kayıtlarında, kabulün ispatı için IP ve kullanıcı-aracı yalnızca yasal kabul kaydına yazılabilir.

Kimlik doğrulama bilgileri. E-posta/şifre veya Google ile oturum; şifre Otomedik sunucularında saklanmaz (Firebase Authentication).

Yüklenen görseller. Profil fotoğrafı, logo, kapak, personel fotoğrafı, ilan ve tamir servisi fotoğrafları Firebase Storage’da saklanır. Depolama kuralları görselleri herkese açık okunabilir yapar; bu, ilan ve dizin ürününün gereğidir.

Doğrulama. “Onaylı üye” yalnızca yönetici tarafından işaretlenebilen bir rozettir. Belge tabanlı doğrulama süreci henüz yoktur.

Personel bilgileri. İşletmenin girdiği ad, unvan, isteğe bağlı fotoğraf ve telefon; firma dizin sayfalarında yayımlanır.

Değerlendirmeler. Puan, yorum metni ve yorumu yazanın profil adı kamuya açıktır.

Otomedik ödeme kartı verisi, pazarlama listesi veya araç ruhsatı/plaka alanı toplamaz. İletişim formunun mevcut sürümü sunucuya veri göndermez.

3. İşleme amaçları

Kişisel veriler aşağıdaki amaçlarla işlenir — uygulamanın desteklemediği amaçlar iddia edilmez:

• Kullanıcı hesabı oluşturmak ve yönetmek
• İlan yayımlamak ve pazaryeri işlevini sunmak
• Galeri, kiralama firması ve tamir servisi dizin sayfalarını göstermek
• Taraflar arasında mesajlaşmayı sağlamak
• Kiralık araçlar için rezervasyon talebini iletmek ve takip etmek
• Değerlendirme ve puan göstermek
• İşletme profilinde vergi kimliğini hesap sahibine saklamak (kamuya açık değil)
• Görselleri ilan ve profilde göstermek
• Güvenlik ve kötüye kullanımın önlenmesi (mevcut mimaride ayrı bir IP günlük sistemi yoktur)
• Yönetici işlemleri (hesap durdurma/silme, içerik yönetimi)
• Yasal yükümlülüklerin yerine getirilmesi
• Hizmeti iyileştirmek üzere, yalnızca açık rıza verildiğinde Firebase Analytics kullanımı

Otomedik şu anda e-posta ile pazarlama, ticari elektronik ileti veya ödeme aracılığı yapmamaktadır.

4. Hukuki sebeplerAvukat incelemesi

Aşağıdaki hukuki sebepler, mevcut işleme faaliyetlerine göre taslak olarak eşleştirilmiştir. Üretim öncesi bir Türk avukat tarafından gözden geçirilmelidir.

Sözleşmenin kurulması veya ifası (KVKK m. 5/2-c). Hesap oluşturma, oturum açma, ilan yayımlama, mesajlaşma, kiralama rezervasyon talebi, dizin profilinin işletme tarafından kamuya sunulması.

Kanunlarda açıkça öngörülmesi / hukuki yükümlülük (KVKK m. 5/2-a ve 5/2-ç). Yetkili mercilerin zorunlu kıldığı saklama veya bildirim yükümlülükleri doğduğunda. Somut saklama süreleri henüz belirlenmemiştir.

Açık rıza (KVKK m. 5/1). Hizmet için zorunlu olmayan Firebase Analytics ve anlık bildirimler (push). Her ikisi de hesap kaydıyla birlikte alınan onaylar değildir; uygulama içindeki ayrı tercihlerle yönetilir ve istenildiğinde kapatılabilir.

Meşru menfaat (KVKK m. 5/2-f) — avukat incelemesi gerekir. Güvenlik, dolandırıcılık önleme ve platform bütünlüğü için sınırlı işlemeler. Otomedik bugün genel erişim günlüğü tutmamaktadır.

Hesap kaydındaki “KVKK Aydınlatma Metnini okudum” kutusu bilgilendirme teyididir, kişisel veri işleme için açık rıza değildir. “Kullanım Şartları’nı kabul ediyorum” kutusu sözleşmesel kabuldür.

Vergi numarası toplamanın hukuki sebebi (sözleşme, yasal yükümlülük veya henüz kullanılmayan doğrulama) avukat incelemesine tabidir.

5. Toplama yöntemi

Veriler şu yollarla toplanır:

• Kayıt ve profil formları (e-posta/şifre veya Google ile giriş)
• İlan oluşturma ve düzenleme
• Mesajlaşma ve rezervasyon talebi
• Değerlendirme formu
• Harita / adres tamamlama (Google)
• Yönetici paneli işlemleri
• Tarayıcıda analitik rızası verilmişse Firebase Analytics
• Bildirimlere izin verilmişse cihaz bildirim jetonu (Firebase Cloud Messaging)
• Kayıt sırasında yasal belge kabulü (sürüm, zaman damgası; gerekçeli olarak IP ve kullanıcı-aracı)

Otomedik sunucusu her istek için IP günlüğü tutmaz.

6. Aktarım ve üçüncü taraflarAvukat incelemesi

Kişisel veriler, hizmetin sunulması için aşağıdaki alıcılara aktarılabilir. Kodda kullanılmayan bir hizmete aktarım iddia edilmez.

• Google Firebase Authentication, Cloud Storage ve Analytics. Kimlik doğrulama, görsel barındırma ve (rızaya bağlı) analitik. Veriler Google’ın altyapısında işlenebilir; bu yurt dışı aktarım anlamına gelebilir.
• Google Haritalar ve Places. Adres arama ve konum sabitleme sırasında Google’a adres/konum verisi gidebilir.
• MongoDB. Hesap, ilan, mesaj, rezervasyon ve kabul kayıtlarının birincil veritabanı. Barındırma bölgesi üretim öncesi teyit edilmelidir.
• API barındırma. Uygulama programlama arayüzü kodda Railway ortamına atıfla yapılandırılmıştır; kesin bölge teyit edilmelidir.
• OpenAI. Yalnızca yönetici blog taslağı üretimi; genel kullanıcı hesap verisi bu yolla işlenmez.

Mesajlaşma Socket.IO ile aynı API süreci üzerinde çalışır; ayrı bir sağlayıcı değildir.

Yurt dışı aktarımların KVKK m. 9 ve Kurul kararları açısından uygunluğu avukat incelemesine tabidir. Standart sözleşme hükümleri veya açık rıza ihtiyacı bu taslakta kesinleştirilmemiştir.

7. Saklama süresiAvukat incelemesi

Somut saklama süreleri henüz muhasebe / avukat tarafından belirlenmemiştir.

Taslak kural: hesap verileri hesap durduğu sürece; ilanlar kaldırılsa bile yasal yükümlülük varsa daha uzun; mesaj ve rezervasyonlar hizmet ilişkisi ve olası uyuşmazlık süresi boyunca; yasal kabul kayıtları ispat için hesapla birlikte veya yasal asgari süre boyunca saklanabilir.

Hesap silme şu anda kullanıcıya açık bir self-servis API değildir. Silme talepleri [email protected] adresine iletilir; yönetici Firebase Authentication kullanıcısını ve MongoDB profilini silebilir.

8. İlgili kişinin haklarıAvukat incelemesi

KVKK m. 11 kapsamında, veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m. 7 kapsamındaki şartlarla silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemler ile aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvuru: [email protected]

Başvuruların usulü ve süreleri (KVKK m. 13 ve ilgili tebliğ) avukat eşliğinde netleştirilmelidir. Bu metin, Kurul’a şikâyet hakkınızı ortadan kaldırmaz.

9. İletişim ve güncellemeler

KVKK başvuruları: [email protected]

Bu metnin sürümü 1.0’dir. Yürürlük tarihi üretim lansmanında belirlenecektir. Önemli değişikliklerde sürüm numarası güncellenir; hesap oluştururken kabul edilen sürüm sunucuda saklanır.

İngilizce metin kolaylık çevirisidir. Anlaşmazlıkta Türkçe metin esas alınır.