Gizlilik Politikası ve KVKK Aydınlatma Metni
Bu metin, Garajinn mobil uygulamasını, Garajinn hizmetlerini ve garajinn.com sitesini kullanırken kişisel verilerinizin nasıl işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 uyarınca açıklar.
1. Veri sorumlusu ve veri işleyen
Veri sorumlusu: [kuruluş sonrası eklenecek] ("Garajinn"), adres: [kuruluş sonrası eklenecek], e-posta: destek@garajinn.com.
Garajinn'i kullanan işletmeler (oto yıkama, detaylı temizlik işletmeleri), kendi müşterilerine ait verileri (müşteri adı, telefonu, plakası, hizmet ve borç geçmişi gibi) Garajinn'e kendileri girer. Bu veriler bakımından veri sorumlusu ilgili işletmedir; Garajinn, işletmenin talimatıyla ve yalnız hizmetin sunulması için veriyi işleyen veri işleyendir. İşletmelerin müşterileri başvurularını öncelikle ilgili işletmeye yapmalıdır; Garajinn işletmeye bu konuda yardımcı olur.
HUKUKİ İNCELEME: veri işleyen ilişkisi için işletmelerle yapılacak veri işleme sözleşmesi (Kullanım Şartları eki) ve VERBİS kayıt yükümlülüğü.2. İşlediğimiz kişisel veriler
| Veri grubu | Örnekler | Kimden |
|---|---|---|
| Kimlik ve iletişim | Ad-soyad, e-posta, telefon, profil fotoğrafı | Hesap sahibi ya da onu ekleyen işletme sahibi |
| Hesap güvenliği | Şifre (yalnız geri çevrilemeyen özeti), oturum kayıtları (cihaz adı ve telefonun sistem yazı boyutu ayarı, IP adresi, zaman), başarısız giriş sayaçları | Uygulamanın kullanımı sırasında |
| İşletme bilgileri | İşletme adı/unvanı, şube adresleri, vergi dairesi ve numarası, logo | İşletme sahibi |
| Yetki ve işlem kayıtları | Rol ve yetkiler; kimin, ne zaman, hangi işlemi yaptığı (ör. personel ekleme, şifre sıfırlama, sipariş iptali) | Uygulamanın kullanımı sırasında |
| İşletmenin müşteri verileri | Müşteri adı, telefonu, e-postası, adresi, vergi no/T.C. kimlik no (cari hesap için), plaka ve araç bilgisi, plaka fotoğrafı (2 gün saklanır), hizmet ve ziyaret geçmişi, ödeme yöntemi, cari borç ve tahsilatlar, randevular | İşletme (bkz. madde 1 — veri işleyen) |
| Ödeme bilgileri | Kart numarası ve güvenlik kodu ödeme kuruluşuna iletilir, Garajinn'de saklanmaz. Saklanan: kartın son 4 hanesi, bankası, son kullanma tarihi ve kayıtlı kart için ödeme kuruluşunun verdiği kart anahtarları; ödeme ve iade kayıtları | Ödemeyi yapan kullanıcı |
| Market siparişleri | Teslimat adresi, sipariş içeriği ve tutarı, kargo bilgisi, market kredisi hareketleri | Siparişi veren kullanıcı, toptancı (kargo bilgisi) |
| Sözleşme onayları | Kayıtta kabul edilen Kullanım Şartları'nın sürümü ve zamanı; Market siparişinde onaylanan Ön Bilgilendirme Formu ve Mesafeli Satış Sözleşmesi'nin sürümü ve zamanı (siparişle birlikte) | Kullanıcı |
| Mesajlar | Şube ve bayi odalarındaki yazışmalar | Kullanıcılar |
| Destek yazışmaları | Destek adresine (destek@garajinn.com) yazdığınız e-postalar ve yanıtlarımız: ad, e-posta adresi, konu, içerik ve ekler | E-postayı gönderen |
| Abonelik | Konum sayısı, dönemler, ödemeler | İşletme, Garajinn ekibi |
| Teknik kayıtlar | Sunucu erişim kayıtları (IP adresi, tarayıcı/uygulama bilgisi, istenen adres, zaman), hata kayıtları | Otomatik |
Kamera ve galeri: Plaka okuma telefonunuzda yapılır; okunan plaka metni sunucuya gönderilmez (yalnız okumanın düzeltilip düzeltilmediği sayılır). Araç Kaydı'nda kamerayla çekilen plaka fotoğrafı, aracı tanımak amacıyla o kayda bağlanır ve sunucumuza yüklenir: Cloudflare'in Avrupa Birliği'ndeki özel depolama alanında saklanır, herkese açık bağlantısı yoktur, yalnız o işletmenin Sıra yetkili personeli birkaç dakika geçerli imzalı bağlantıyla görür ve her görüntüleme işlem kaydına yazılır. Fotoğraf çekildikten 2 gün sonra otomatik silinir (kayıttaki ad, telefon, plaka, marka, hizmet ve ödeme bilgisi kalır); veritabanı yedeklerine girmez. Fotoğrafta kişiler görünebilir. Galeriden seçilen görüntü yüklenmez. Profil fotoğrafı ve işletme logosu ise siz seçtiğinizde sunucumuza yüklenir.
HUKUKİ İNCELEME: plaka fotoğrafı (build 29) — 2 günlük saklama süresi ve "aracı tanıma" amacının yeterliliği; fotoğrafta görünebilecek kişiler için aydınlatma (işletmenin müşterisine ve çalışanına yönelik, veri sorumlusu işletme); hukuki sebep (KVKK md. 5/2-f meşru menfaat?); Cloudflare R2 (AB) için yurt dışı aktarım aracı; görüntüleme kaydının saklama süresi.Pazarlama: Garajinn ticari elektronik ileti (reklam e-postası/SMS) göndermez ve verilerinizi reklam amacıyla işlemez.
3. İşleme amaçları ve hukuki sebepleri
| Amaç | Hukuki sebep (KVKK md. 5/2) |
|---|---|
| Hesabın açılması; sıra, kasa, cari, randevu, stok, market, mesajlaşma ve bayi ağı hizmetlerinin sunulması | Sözleşmenin kurulması ve ifası (c) |
| Abonelik ve market ödemeleri, iadeler | Sözleşmenin ifası (c); hukuki yükümlülük (ç) |
| Faturalama, muhasebe ve vergi yükümlülükleri | Hukuki yükümlülük (ç) |
| Hesap güvenliği ve kötüye kullanımın önlenmesi (giriş denemesi sınırları, işlem kayıtları, erişim kayıtları) | Meşru menfaat (f) |
| Destek taleplerinin yanıtlanması | Sözleşmenin ifası (c); meşru menfaat (f) |
| Ekranların büyük yazıyla da okunabilir kalması (oturum kaydındaki yazı boyutu ayarı; kullanıcıların hangi yazı boyutlarını kullandığını görmek) | Meşru menfaat (f) |
| Uyuşmazlıklarda hakların korunması | Bir hakkın tesisi, kullanılması veya korunması (e) |
4. Kimlere aktarıyoruz
| Alıcı | Aktarılan | Neden | Yer |
|---|---|---|---|
| HZD Teknoloji ve İnovasyon San. ve Tic. Ltd. Şti. (sunucu barındırma) | Uygulamanın tüm verisi (sunucuda saklanır) | Hizmetin çalıştırılması | Türkiye |
| iyzico Ödeme Hizmetleri A.Ş. (ödeme kuruluşu) | Ödeme sırasında: işletme adı, kullanıcının e-postası, fatura ve teslimat adresi, kart bilgileri, sepet içeriği | Ödeme, kart saklama ve iade | Türkiye |
| Toptancılar (Market) | Siparişin hazırlanması için teslimat adresi, alıcı işletme adı ve sipariş içeriği | Siparişin teslimi | Türkiye |
| Cloudflare, Inc. | Veritabanı yedekleri, ürün görselleri ve plaka fotoğrafları (R2 depolama; plaka fotoğrafları AB'de, 2 gün); bu sitenin sunulması ve alan adı (DNS) hizmeti; destek adresine gönderilen e-postalar (e-posta yönlendirme) | Yedekleme, görsel sunumu, site barındırma; destek e-postalarının destek posta kutusuna iletilmesi | Yurt dışı |
| Google LLC (Gmail — destek posta kutusu) | Destek adresine gönderilen e-postalar ve yanıtlarımız: ad, e-posta adresi, konu, içerik ve ekler | Destek taleplerinin alınması, saklanması ve yanıtlanması | Yurt dışı |
| Plus Five Five, Inc. (Resend — giden e-posta) | Destek adresinden gönderdiğimiz yanıtlar: alıcının adı ve e-posta adresi, konu, içerik ve ekler | Yanıtların destek@garajinn.com adresinden iletilmesi | Yurt dışı |
| Yetkili kamu kurum ve kuruluşları | Talep edilen veriler | Kanuni zorunluluk | Türkiye |
5. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap verileri | Hesap açık olduğu sürece. Silme talebi işlendiğinde ad "Silinmiş Kullanıcı" olur; e-posta, telefon, fotoğraf ve şifre silinir, hesap kalıcı olarak kapanır. |
| İşletme kayıtları (sıra, kasa, cari, siparişler, abonelik ödemeleri) | Hizmet süresince ve ilgili mevzuattaki saklama süreleri boyunca. İşletme sahibinin silme talebinde işletme kapatılır; bu kayıtlar yasal saklama için korunur. |
| Oturum kayıtları (cihaz adı, IP) | Oturumun süresi dolduktan ya da kapatıldıktan 90 gün sonra otomatik silinir. |
| Başarısız giriş sayaçları | Süresi dolunca (en geç 1 gün içinde) silinir. |
| İşlem kayıtları (denetim) | 2 yıl; silme talebinde kişinin adı anonimleştirilir. |
| Sunucu erişim ve hata kayıtları | Döngüsel: dosyalar dolunca en eskisi silinir (erişim kayıtları en fazla 7 × 20 MB, hata kayıtları 3 × 10 MB). Toptancı kargo bağlantılarındaki tek kullanımlık anahtar kayda yazılmaz. |
| Plaka fotoğrafları | Çekildikten 2 gün sonra otomatik silinir (depolama kuralı ve sunucudaki temizlik işi; ikisi birbirinin yedeği). Veritabanı yedeklerine girmez. Sıra kaydının kendisi ve müşteri bilgileri işletme kayıtlarıyla birlikte saklanır. |
| Yedekler | 14 günlük, 8 haftalık ve 6 aylık kopya tutulur. Silinen ya da anonimleştirilen bir kayıt yedeklerde en fazla yaklaşık 6 ay daha bulunur ve yedeklerin dönmesiyle kendiliğinden silinir. Yedekten geri yükleme yalnız felaket durumunda yapılır; bu durumda işlenmiş silme talepleri yeniden uygulanır. |
6. Güvenlik
Veriler şifreli bağlantı (HTTPS) üzerinden iletilir. Şifreler geri çevrilemeyen biçimde saklanır. Her kullanıcı yalnız yetkisi olan verileri görür; bir işletme başka bir işletmenin verisine erişemez. Art arda başarısız girişte hesap geçici olarak kilitlenir ve işletme sahibine bildirim gider. Garajinn ekibinin yönetim paneline girişi iki adımlı doğrulamayla korunur ve ekibin yaptığı işlemler kayda alınır.
7. Bu internet sitesi
garajinn.com çerez, yerel depolama, analiz ya da reklam aracı kullanmaz; form içermez. Siteyi sunan Cloudflare, sayfaları iletmek ve kötüye kullanımı önlemek için IP adresiniz gibi teknik bilgileri işler. Ayrıntı: Çerez Politikası.
8. Haklarınız (KVKK md. 11)
Veri sorumlusuna başvurarak şunları talep edebilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- (e) ve (f) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
9. Nasıl başvurursunuz
- E-posta: Garajinn'de kayıtlı e-posta adresinizden destek@garajinn.com adresine,
- KEP: [kuruluş sonrası eklenecek],
- Yazılı: [kuruluş sonrası eklenecek] adresine ıslak imzalı dilekçeyle.
Başvurunuzda adınızı, soyadınızı, iletişim bilginizi ve talebinizi açıkça yazın. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarife uygulanabilir.
Hesap silme: Uygulamada Ayarlar → Hesap silme talebi adımından talebinizi iletebilirsiniz. İşletme sahibinin talebi işlendiğinde işletme ve kendi bayileri de kapatılır.
10. Çocuklar
Garajinn işletmelere yönelik bir hizmettir; 18 yaşından küçüklerin kullanımına yönelik değildir.
11. Değişiklikler
Bu metin güncellendiğinde yeni hâli bu sayfada yayımlanır ve üstteki tarih değişir. Önemli değişiklikler uygulama içinde de duyurulur.