KVKK Aydınlatma Metni

1. Veri Sorumlusu Künyesi

Kuruluş aşaması.OtoTasdik markası için tescil başvurusu yapılmış, OtoTasdik Anonim Şirketi'nin tüzel kişilik kuruluşu sürdürülmektedir. Bu süreç tamamlanana kadar kişisel verileriniz, aşağıda belirtilen gerçek kişi (kurucu) tarafından KVKK kapsamında yürütülmektedir. Şirket kuruluşu tamamlandığında MERSİS, VERBİS, ticaret sicil, vergi dairesi, tescilli adres ve KEP bilgileri bu künyeye eklenecek; mevcut rızalarınız ve hakları kullanım kanallarınız etkilenmeyecektir.

KVKK m.10/1-a uyarınca veri sorumlusunun kimliği ve iletişim bilgileri:

Unvan: OtoTasdik (Ahmet Türkmen — gerçek kişi)
Adres: Türkiye
Telefon: +90 540 500 56 64
E-posta: kvkk@ototasdik.com
Veri Koruma Sorumlusu: Ahmet Türkmen — kvkk@ototasdik.com

2. Veri Toplama Yöntemi

KVKK m.10/1-d gereği toplama yöntemleri amaç bazında aşağıdaki bölümlerde ayrıca belirtilmiştir. Genel olarak kişisel verileriniz aşağıdaki kanallar üzerinden toplanmaktadır:

OtoTasdik web sitesi ve mobil uygulama üzerinden doğrudan girdiğiniz formlar
Anlaşmalı ekspertiz merkezlerinde müşteri temsilcisi tarafından yüz yüze alınan bilgiler
Cihazlardan otomatik olarak okunan teknik ölçümler (fren, süspansiyon, OBD vb.)
Sistemin teknik olarak ürettiği oturum, IP, cihaz parmak izi ve güvenlik logları
Kullanıcının kendisinin yüklediği belgeler (TÜVTÜRK raporu, servis fişi vb.)

3. İşleme Amaçları

Aşağıdaki her bir amaç ayrı bir consent_purposes kaydına karşılık gelir; her birinin sürümü, hukuki sebebi, aktarım alıcıları ve saklama süresi ayrı ayrı belirtilir.

3.1Belge ve Fotoğraf Okuma (Yapay Zekâ)

Kod: ai_document_analysis · Yürürlük: 04.08.2026

Ne yapıyoruz

Ruhsat, trafik cezası, kaza tutanağı gibi belgelerin fotoğrafını çektiğinizde, alanları sizin yerinize doldurabilmek için görüntüyü yapay zekâ tabanlı bir belge okuma servisine gönderiyoruz.

Hangi veriler gidiyor

Fotoğrafın tamamı gönderilir. Bir belge fotoğrafı; plaka, şasi numarası, motor numarası, ad-soyad, adres ve kimlik numarası gibi kişisel verileri içerebilir. Bir görüntüde bu bilgileri maskelemek teknik olarak mümkün değildir — zaten okunması istenen alanlar bunlardır.

Nereye gidiyor

Google Gemini API (Google LLC, ABD). Bu, kişisel verinizin yurt dışına aktarılması anlamına gelir.

Ne kadar süre saklanıyor

Görüntü OtoTasdik sunucusunda işlenir, servise anlık olarak iletilir ve okuma sonucu dışında saklanmaz. Sağlayıcının kendi saklama politikaları için sağlayıcının aydınlatma metnine bakınız.

Onay vermezseniz

Hiçbir özelliği kaybetmezsiniz. Belgelerinizi yüklemeye ve kayıtlarınızı elle girmeye devam edersiniz; yalnızca alanlar otomatik dolmaz.

Geri çekme

Profil > Onaylarım üzerinden istediğiniz zaman geri çekebilirsiniz. Geri çektiğinizde sonraki okumalar yapılmaz.

Hukuki Sebep: Açık rıza (KVKK m.5/1). Yurt dışına aktarım bakımından ayrıca açık rıza (KVKK m.9/1) — yeterlilik kararı bulunmayan bir ülkeye aktarım söz konusudur.
Toplama Yöntemi: Mobil uygulamada kullanıcının kamerayla çektiği ya da galerisinden seçtiği belge fotoğrafı
Aktarım Alıcıları: Google LLC (Gemini API) — belge görüntüsünün okunması
Yurt Dışı Aktarım: VarBelge fotoğrafı, alanların okunabilmesi için Google LLC (ABD) tarafından işletilen Gemini API'ye aktarılır. Bir GÖRÜNTÜDE kişisel veriyi maskelemek teknik olarak mümkün değildir — okunması istenen alanlar (plaka, şasi, motor no, ad-soyad, adres) zaten bunlardır; dolayısıyla aktarım maskesizdir. ABD, KVKK m.9 anlamında yeterlilik kararı bulunan bir ülke değildir; aktarım yalnızca ilgili kişinin bu amaca özgü açık rızasına dayanır. Rıza verilmezse özellik çalışmaz, başka hiçbir işlev kaybedilmez.
Saklama Süresi: Belge görüntüsü OtoTasdik sunucusunda yalnızca istek süresince işlenir ve kalıcı olarak saklanmaz. Okumadan çıkan alanlar kullanıcının araç kaydına yazılır ve o kaydın saklama süresine tabidir. Onay geri çekildiğinde sonraki okumalar yapılmaz; daha önce oluşmuş kayıtlar kullanıcının kendi verisi olarak kalır. Sağlayıcının kendi saklama süreleri için sağlayıcının aydınlatma metni geçerlidir.

3.2Garaj Verileri Saklama

Kod: garage_storage · Yürürlük: 02.05.2026

Araç bakım fişleri, servis kayıtları ve garaj verilerinizin OtoTasdik platformunda saklanması ve ekspertiz süreçlerinde kullanılması için onay veriyorsunuz.

Hukuki Sebep: Açık rıza (KVKK m.5/1). Garaj verileri kullanıcı isteğiyle platformda saklanır; hizmetin sunulması için zorunlu değildir.
Toplama Yöntemi: Kullanıcının kendi hesabına eklediği servis/bakım kayıtları, fotoğraf yüklemeleri
Aktarım Alıcıları: Yazılım ve bulut altyapı sağlayıcıları (depolama)
Kullanıcının kendi isteğiyle paylaştığı ekspertiz merkezleri veya bayiler
Yurt Dışı Aktarım: VarGaraj verileri şifrelenmiş olarak AB bölgesi MinIO veya AWS S3 bucket'larında saklanır.
Saklama Süresi: Onay geri çekilene kadar veya hesap silme talebinden itibaren 30 gün. Kullanıcı dilediğinde tüm garaj verilerini tek tuşla indirebilir veya silebilir.

3.3Rehberdeki Sürücüleri Bulma (İz)

Kod: iz_contacts_match · Yürürlük: 11.08.2026

Ne yapıyoruz

"Rehberindeki sürücüler" özelliğini kullandığınızda, telefon rehberinizdeki numaralardan yalnızca Türk cep numarası olanlar sunucumuza gönderilir ve İz'de keşfedilebilirliği açık olan sürücülerle eşleştirilir.

Ne gönderiliyor, ne gönderilmiyor

Yalnızca numaralar gönderilir. İsimler cihazınızdan hiç çıkmaz — eşleşen sonucu rehberinizdeki isimle birleştiren işlem telefonunuzda yapılır. Sabit hatlar ve yabancı numaralar gönderilmeden önce elenir.

Ne kadar süre saklanıyor

Saklanmaz. Numaralar istek süresince işlenir, eşleşme sonucu üretilir ve bellekten atılır; eşleşmeyen bir numara hiçbir iz bırakmaz. Rehberiniz veritabanımıza yazılmaz.

Dürüst olmak gerekirse

Eşleştirme için numaralar sunucuda açık hâlde görülür; teknik olarak başka türlü çalışmaz. Kayıtlı sürücülerin numaraları veritabanında düz metin değil, sunucu tarafında saklanan gizli bir anahtarla karıştırılmış özet (peppered hash) olarak durur. Bunun sağladığı tek şey şudur: veritabanı çalınsa bile hangi numaraların keşfedilebilirliği açtığı okunamaz. Bu bir anonimleştirme değildir ve öyleymiş gibi anlatılmayacaktır.

Onay vermezseniz

Hiçbir özelliği kaybetmezsiniz. Sürücüleri kullanıcı adıyla arayabilir ve davet bağlantısıyla ekleyebilirsiniz.

Geri çekme

Profil > Onaylarım üzerinden istediğiniz zaman geri çekebilirsiniz. Saklanan bir rehber olmadığı için geri çekme, sonraki eşleştirmelerin yapılmaması anlamına gelir.

Hukuki Sebep: Açık rıza (KVKK m.5/1). Rehber verisi üçüncü kişilere (rehberinizdeki kişilere) ait olduğu için işleme, uygulamanın kendi işlevselliğinden bağımsız olarak ayrıca ve amaca özgü rızaya dayandırılır.
Toplama Yöntemi: Mobil uygulamada, kullanıcının işletim sistemi izniyle onayladıktan sonra okunan telefon rehberi (yalnızca numaralar)
Aktarım Alıcıları: Aktarım yok — eşleştirme yalnızca OtoTasdik sunucusunda yapılır, numaralar hiçbir üçüncü tarafa iletilmez
Yurt Dışı Aktarım: Yok
Saklama Süresi: Gönderilen numaralar saklanmaz. İstek süresince bellekte işlenir, eşleşme sonucu üretilir ve atılır; hiçbir numara veritabanına yazılmaz ve eşleşmeyen numara hiçbir iz bırakmaz. Keşfedilebilirliği açan sürücülerin KENDİ numaraları, kendi rızalarıyla, sunucu tarafındaki gizli anahtarla karıştırılmış özet (peppered hash) olarak saklanır — bu ayrı bir işlemedir ve o kullanıcının kendi profil ayarına bağlıdır.

3.4Herkese Açık Sürücü Profili (İz)

Kod: iz_public_profile · Yürürlük: 11.08.2026

Ne yapıyoruz

İz sürücü profili oluşturduğunuzda; kullanıcı adınız (handle), görünen adınız, biyografiniz ve yüklerseniz profil fotoğrafınız herkese açık bir sürücü kartında yayımlanır.

Kimler görebilir

Herkes. Kart, oturum açmadan ve hesap sahibi olmadan görüntülenebilir; bağlantısı paylaşılabilir ve arama motorlarınca dizinlenebilir. Bu, ürünün kasıtlı bir tasarım kararıdır (ADR-0002 Karar 1) ve teknik bir yan etki değildir.

Hangi veriler yayımlanır

Kullanıcı adı (handle)
Görünen ad
Biyografi
Profil fotoğrafı (yüklediyseniz)
Takipçi ve takip edilen sayıları

Yayımlanmayanlar: telefon numaranız, e-posta adresiniz, OtoTasdik cüzdan hesabınız ve araçlarınız. Sürücü kimliği ile cüzdan hesabı bilerek birbirine bağlanmaz.

Onay vermezseniz

OtoTasdik cüzdanınız tam olarak çalışmaya devam eder. Yalnızca İz sürücü profiliniz oluşmaz.

Geri çekme

Profilinizi silerek ya da Profil > Onaylarım üzerinden geri çekebilirsiniz. Geri çektiğinizde kart yayından kalkar. Başkalarının daha önce aldığı ekran görüntüleri ya da paylaştığı bağlantıların önbellek kopyaları bizim denetimimizde değildir — bu, herkese açık her yayının kaçınılmaz sonucudur ve baştan bilinmelidir.

Hukuki Sebep: Açık rıza (KVKK m.5/1). Sözleşmenin ifası DEĞİLDİR: OtoTasdik araç cüzdanı bu profil olmadan eksiksiz çalışır, dolayısıyla yayımlama zorunlu bir işleme değildir ve rızanın geri çekilmesi gerçek bir sonuç doğurur.
Toplama Yöntemi: Mobil uygulamada kullanıcının doğrudan girdiği profil bilgileri ve seçtiği profil fotoğrafı
Aktarım Alıcıları: Herkes — profil kartı kimlik doğrulaması olmadan erişilebilir (ADR-0002 Karar 1)
Yurt Dışı Aktarım: Yok
Saklama Süresi: Profil, siz silene ya da onayı geri çekene kadar yayımlanır. Silindiğinde profil satırı ve profil fotoğrafı kalıcı olarak kaldırılır. Hakkınızda açılmış bir şikâyet varsa, şikâyetin kendisi (aldık + kaç saatte işlem yaptık) uyum kaydı olarak kalır; şikâyete konu içerik (fotoğraf, biyografi anlık görüntüsü) sizinle birlikte silinir.

3.5Sürüş Paylaşımı (İz)

Kod: iz_public_ride · Yürürlük: 13.08.2026

Ne yapıyoruz

Kaydettiğiniz bir sürüşü yayınlamayı seçtiğinizde; sürüşün rotası, günü, mesafesi, hareket süresi, tırmanışı, araç sınıfı, verdiğiniz başlık ve not, sürücü kartınızla birlikte seçtiğiniz kitleye yayımlanır.

Kimler görebilir

Her sürüş için ayrı seçersiniz: yalnızca takipçileriniz ya da bağlantıya sahip herkes. Bağlantı, tahmin edilemeyen bir paylaşım koduna dayanır; sürüşü yayından kaldırdığınızda bağlantı ölür, yeniden yayınladığınızda yeni bir bağlantı üretilir.

Hangi veriler yayımlanır

Rotanın haritası — başlangıç ve bitiş uçları kırpılmış hâlde (aşağıya bakın)
Sürüş günü (yalnızca tarih)
Mesafe, hareket süresi, tırmanış, araç sınıfı
Başlık ve not (yazdıysanız)
Sürücü kartınız (kullanıcı adı, görünen ad, profil fotoğrafı)

Yayımlanmayanlar: azami hızınız (sunucuya HİÇ yüklenmez), sürüşün saati (sunucu yalnızca günü tutar), gerçek başlangıç ve bitiş noktalarınız, konum doğruluğu verileri.

Uç kırpması

Yayımlanan rotanın başlangıcı ve bitişi, sürüşe özgü rastgele bir yarıçapla (400–700 metre) kırpılır; ev ya da iş adresinizin rotadan okunmasını zorlaştırmak içindir. Yayın önizlemesinde gördüğünüz harita, yayımlanan haritanın TA KENDİSİDİR. Mesafe rakamı kırpılmaz — tam kayıtlı değerdir.

Onay vermezseniz

Hiçbir özelliği kaybetmezsiniz. Sürüşleriniz cihazınızda kalır ve kaydetmeye devam edersiniz; yalnızca yayınlayamazsınız.

Geri çekme

Her sürüşü tek tek yayından kaldırabilirsiniz. Onayın tamamını Profil > Onaylarım üzerinden geri çektiğinizde yayındaki TÜM sürüşleriniz yayından iner. Yayınlamaktan vazgeçerseniz sunucuya yüklenen taslak kalıcı değildir: 48 saati aşan yayımlanmamış taslaklar düzenli temizlik çalıştırmasında kalıcı olarak silinir. Başkalarının daha önce aldığı ekran görüntüleri bizim denetimimizde değildir — herkese açık her yayının kaçınılmaz sonucudur.

Hukuki Sebep: Açık rıza (KVKK m.5/1). Sözleşmenin ifası DEĞİLDİR: cüzdan da İz de sürüş yayımlamadan eksiksiz çalışır, dolayısıyla yayın zorunlu bir işleme değildir ve rızanın geri çekilmesi gerçek bir sonuç doğurur — yayındaki tüm sürüşler iner.
Toplama Yöntemi: Mobil uygulamada cihazda kaydedilen sürüş izinin, kullanıcının yayınlama jestiyle sunucuya yüklenmesi
Aktarım Alıcıları: Seçtiğiniz kitle — yalnızca takipçileriniz ya da bağlantıya sahip herkes; 'bağlantı' seçeneğinde sürüş sayfası kimlik doğrulaması olmadan görüntülenebilir (ADR-0002 Ek B)
Yurt Dışı Aktarım: Yok
Saklama Süresi: Yayımlanan sürüş, siz yayından kaldırana ya da onayı geri çekene kadar yayında kalır. Yayından kaldırılan sürüşün bağlantısı ölür; sunucudaki kopya, yeniden yayınlayabilmeniz için siz silene kadar yalnızca size görünür durur. Sürüşü ya da İz profilinizi sildiğinizde sunucudaki kopya kalıcı olarak silinir. Yayımlanmadan vazgeçilen taslaklar 48 saat sonra silinmeye uygun hâle gelir ve düzenli temizlik çalıştırmasında kalıcı olarak silinir.

3.6Trafik Kaydı (5651 Sayılı Kanun)

Kod: iz_traffic_log · Yürürlük: 13.08.2026

Ne yapıyoruz

5651 sayılı Kanun'un yer sağlayıcılara getirdiği yükümlülük gereği, İz'in herkese açık sayfalarına — sürücü kartı ve bağlantıyla paylaşılan sürüş sayfası dahil — yapılan erişimlerin trafik bilgisini tutuyoruz.

Hangi veriler tutuluyor

Erişim zamanı
IP adresi
İstek yöntemi ve erişilen sayfanın türü (adres kalıbı; tam adres ya da arama terimi değil)
Sonuç kodu
Kısaltılmış tarayıcı/uygulama bilgisi
Oturum açmışsanız hesap kimliğiniz
Görüntülenen sürücü kartının ya da paylaşılan sürüşün kayıt kimliği (UUID). Bu kimlik kullanıcı adı ya da rota değildir ve tek başına kimseyi tanımlamaz; ancak ilgili profil ya da sürüş yayında kaldığı sürece bizim tarafımızdan ona eşlenebilir. Yalnızca başarıyla görüntülenen sayfalar için yazılır. Rota geometrisi trafik kaydına hiçbir biçimde yazılmaz.

Tutulmayanlar: gönderdiğiniz içerik, arama sorguları, çerezler, rota geometrisi.

Nasıl kullanılıyor

Hiçbir ekranda gösterilmez, aranmaz, dışa aktarılmaz ve pazarlama ya da analiz amacıyla kullanılmaz. Yalnızca usulüne uygun bir mahkeme kararı, savcılık ya da BTK talebi üzerine, talebin kapsamıyla sınırlı olarak okunur.

Ne kadar süre saklanıyor

12 ay. Süresi dolan kayıtlar aylık bloklar hâlinde tamamen silinir (partition düşürülür); kurtarılabilir bir kalıntı bırakılmaz.

Bu işlemeye onay veremezsiniz — ve geri de çekemezsiniz

Bu kayıt açık rızaya değil, kanunun doğrudan yüklediği bir yükümlülüğe dayanır (KVKK m.5/2-ç). Bu nedenle onayınıza sunulmaz, reddedilemez ve silme talebinin kapsamı dışındadır. Hesabınızı silseniz bile trafik kaydı yasal süresi boyunca durur; hesabınızla bağı tek yönlüdür ve kayıt üzerinden kimliğinize ulaşılamaz.

Hukuki Sebep: Hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç) — 5651 sayılı Kanun m.5. Açık rızaya DAYANMAZ; bu nedenle geri çekilemez ve silme (unutulma) talebinin kapsamı dışındadır.
Toplama Yöntemi: İz'in herkese açık uçlarına yapılan HTTP istekleri (otomatik kayıt)
Aktarım Alıcıları: Yetkili adli ve idari makamlar — yalnızca usulüne uygun bir mahkeme kararı, savcılık ya da BTK talebi üzerine ve talebin kapsamıyla sınırlı olarak (5651 s.K. m.6)
Yurt Dışı Aktarım: Yok
Saklama Süresi: 12 ay. 5651 sayılı Kanun yer sağlayıcı için bir yıldan az, iki yıldan fazla olmamak üzere saklama öngörür; yasal alt sınır seçilmiştir, çünkü daha uzun saklamanın hukuki bir gerekçesi yoktur ve KVKK m.4 ölçülülük ilkesi asgariyi gerektirir. Süresi dolan kayıtlar aylık bloklar hâlinde DROP PARTITION ile tamamen kaldırılır; ölü satır ya da kurtarılabilir kalıntı bırakılmaz.

3.7Pazarlama E-postaları

Kod: marketing_email · Yürürlük: 02.05.2026

OtoTasdik tarafından gönderilecek kampanya, duyuru ve tanıtım amaçlı e-posta iletişimini kabul ediyorsunuz. İstediğiniz zaman bu onayı geri çekebilirsiniz.

Hukuki Sebep: Açık rıza (KVKK m.5/1)
Toplama Yöntemi: Kayıt sırasında opsiyonel onay kutusu, kullanıcı hesabı tercihleri sayfası
Aktarım Alıcıları: E-posta gönderim altyapısı (Mailgun, Postmark vb. hizmet sağlayıcıları)
Yurt Dışı Aktarım: VarE-posta gönderim hizmet sağlayıcıları sunucularını AB/ABD'de barındırır. Açık rıza kapsamında aktarılır.
Saklama Süresi: Onay geri çekilene kadar; geri çekildikten sonra 30 gün içinde silinir.

3.8Promosyon Paketi Teslimat Bilgileri

Kod: promo_shipping · Yürürlük: 03.07.2026

Promosyon paketinizin kargolanabilmesi için ad-soyad, telefon ve teslimat/DHL şube bilgilerinizin bu amaçla işlenmesine ve kargo firması (DHL) ile paylaşılmasına onay veriyorsunuz. Bu onayı istediğiniz zaman geri çekebilirsiniz.

Hukuki Sebep: Açık rıza (KVKK m.5/1)
Toplama Yöntemi: Promosyon paketi talep akışında kullanıcının girdiği ad-soyad, telefon ve seçtiği DHL şubesi
Aktarım Alıcıları: Kargo firması (DHL) — promosyon paketinin teslimi
Yazılım ve bulut altyapı sağlayıcıları (kayıtların barındırılması)
Yurt Dışı Aktarım: Yok
Saklama Süresi: Teslimat tamamlanana kadar; sonrasında kargo/teslim kaydı olası ihtilaflar ve mali mevzuat için **10 yıl** saklanır (6102 Sayılı TTK m.82). Onay geri çekildiğinde sonraki gönderiler için kullanılmaz ve teslim edilmemiş bir gönderi yoksa teslimat bilgileri 30 gün içinde üretim sistemlerinden silinir.

3.9Kullanım Koşulları ve KVKK Aydınlatma Metni

Kod: registration_tos · Yürürlük: 02.05.2026

Veri Sorumlusu

OtoTasdik şu anda kuruluş aşamasındadır — OtoTasdik markası için tescil başvurusu yapılmış, OtoTasdik Anonim Şirketi tüzel kişiliğinin kuruluşu sürdürülmektedir. Bu süreç tamamlanana kadar kişisel verileriniz Ahmet Türkmen (gerçek kişi) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca veri sorumlusu sıfatıyla işlenmektedir.

Şirket kuruluşu tamamlandığında veri sorumlusu künyesi güncellenecek ve ayrıca bilgilendirileceksiniz; mevcut rızalarınız ve KVKK m.11 kapsamındaki haklarınız etkilenmeyecektir.

İşlenen Veri Kategorileri

Kimlik bilgileri (ad, soyad)
İletişim bilgileri (telefon, e-posta)
Araç bilgileri (plaka, şase numarası, VIN)
Ekspertiz rapor verileri ve fotoğraflı kanıtlar
İşlem güvenliği bilgileri (IP adresi, oturum logları)

İşleme Amaçları

Ekspertiz hizmetinin sunulması ve raporun üretilmesi
Rapor doğrulama ve sahtecilik önleme
Yasal yükümlülüklerin yerine getirilmesi
Sözleşmesel ve ticari ilişkinin yürütülmesi

Haklarınız

KVKK m.11 kapsamında verilerinize ilişkin bilgi talep etme, düzeltme, silme ve işlenmesine itiraz etme haklarınız bulunmaktadır. Başvurularınızı kvkk@ototasdik.com adresine iletebilirsiniz.

Hukuki Sebep: Sözleşmenin kurulması ve ifası için zorunlu olması (KVKK m.5/2-c) ile hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç). Özel nitelikli veri işlenmesi bakımından açık rıza alınır (KVKK m.6/2).
Toplama Yöntemi: Web formu, mobil uygulama kayıt akışı, ekspertiz merkezinde müşteri temsilcisi aracılığıyla
Aktarım Alıcıları: Ekspertiz merkezleri ve teknisyenler (sözleşme ifası)
Yazılım ve bulut altyapı sağlayıcıları (Cloudflare, AWS/GCP, MinIO)
Ödeme hizmet sağlayıcıları (iyzico, PayTR, banka POS ağları)
Yetkili kamu kurumları (TÜVTÜRK, TSE, Emniyet, mahkeme/savcılık)
Bağımsız denetim şirketleri (KVKK uyum denetimi kapsamında)
Hukuki süreçlerde avukatlar ve arabulucular
Yurt Dışı Aktarım: VarAltyapı sağlayıcıları (Cloudflare, AWS/GCP) veri merkezlerini AB ve ABD'de işletir. Aktarım, Standart Sözleşme Hükümleri (SCC) ve KVKK m.9/6 kapsamında yeterlik kararı olmayan ülkeler için açık rıza şartı altında gerçekleşir.
Saklama Süresi: Sözleşme sona erdikten sonra **10 yıl** (6102 Sayılı TTK m.82, 213 Sayılı VUK m.253). Onay geri çekilen durumlarda yasal saklama zorunluluğu sona erene kadar arşivde tutulur, üzerinden 30 gün içinde üretim sistemlerinden silinir.

3.10Bayi ile Veri Paylaşımı

Kod: third_party_share_dealer · Yürürlük: 02.05.2026

Araç ekspertiz rapor verilerinizin, araç satış sürecinde ilgili bayi veya galeri ile paylaşılması için onay veriyorsunuz. Paylaşım yalnızca aktif iş emri kapsamında gerçekleşir.

Hukuki Sebep: Açık rıza (KVKK m.5/1). Alıcı-satıcı-bayi üçgeninde veri paylaşımı kullanıcı tercihiyle gerçekleşir; hizmet sunumu için zorunlu değildir.
Toplama Yöntemi: Kullanıcının bayi/galeri eşleştirmesi sırasında verdiği açık onay
Aktarım Alıcıları: Kullanıcının seçtiği bayi veya galeri firması
İş emri kapsamında hizmet veren ekspertiz merkezi
Yurt Dışı Aktarım: Yok
Saklama Süresi: İş emri aktif olduğu sürece; iş emri kapatıldıktan sonra **paylaşım kaydı 3 yıl** boyunca (olası ihtilaf dönemi) tutulur, sonrasında anonimleştirilir.

3.11TÜVTÜRK Rapor Yükleme ve Saklama

Kod: tuvturk_upload_storage · Yürürlük: 02.05.2026

TÜVTÜRK muayene raporlarınızın OtoTasdik platformuna yüklenmesi, saklanması ve ekspertiz karşılaştırmalarında kullanılması için onay veriyorsunuz.

Hukuki Sebep: Açık rıza (KVKK m.5/1). TÜVTÜRK raporu resmi belge niteliğinde olup yüklenmesi kullanıcı inisiyatifindedir.
Toplama Yöntemi: Kullanıcının mobil/web üzerinden yüklediği PDF veya fotoğraf
Aktarım Alıcıları: Yazılım ve bulut altyapı sağlayıcıları (depolama + OCR)
Kullanıcının ekspertiz talebi kapsamında ekspertiz merkezi
Yurt Dışı Aktarım: VarTÜVTÜRK PDF'leri OCR işleminin yapıldığı bulut sağlayıcı (AWS Textract veya Google Document AI) sunucularına gönderilir; işlem sonrası 24 saat içinde kaynakta silinir.
Saklama Süresi: Onay geri çekilene kadar veya hesap silme talebinden itibaren 30 gün. Ekspertiz raporuna atıf yapılmış TÜVTÜRK raporları, raporun hukuki geçerliliği korunduğu sürece (10 yıl) erişilebilir durumda tutulur.

4. Aktarım Alıcıları

KVKK m.10/1-c uyarınca aşağıdaki kategorideki alıcılara, ilgili amaç kapsamında, KVKK m.8 (yurt içi) ve m.9 (yurt dışı) hükümlerine uygun olarak aktarım yapılabilmektedir. Hangi kategorinin hangi amaç kapsamında devreye girdiği yukarıdaki amaç kartlarında ayrı ayrı belirtilmiştir.

Aktarım yok — eşleştirme yalnızca OtoTasdik sunucusunda yapılır, numaralar hiçbir üçüncü tarafa iletilmez
Bağımsız denetim şirketleri (KVKK uyum denetimi kapsamında)
E-posta gönderim altyapısı (Mailgun, Postmark vb. hizmet sağlayıcıları)
Ekspertiz merkezleri ve teknisyenler (sözleşme ifası)
Google LLC (Gemini API) — belge görüntüsünün okunması
Herkes — profil kartı kimlik doğrulaması olmadan erişilebilir (ADR-0002 Karar 1)
Hukuki süreçlerde avukatlar ve arabulucular
Kargo firması (DHL) — promosyon paketinin teslimi
Kullanıcının ekspertiz talebi kapsamında ekspertiz merkezi
Kullanıcının kendi isteğiyle paylaştığı ekspertiz merkezleri veya bayiler
Kullanıcının seçtiği bayi veya galeri firması
Seçtiğiniz kitle — yalnızca takipçileriniz ya da bağlantıya sahip herkes; 'bağlantı' seçeneğinde sürüş sayfası kimlik doğrulaması olmadan görüntülenebilir (ADR-0002 Ek B)
Yazılım ve bulut altyapı sağlayıcıları (Cloudflare, AWS/GCP, MinIO)
Yazılım ve bulut altyapı sağlayıcıları (depolama + OCR)
Yazılım ve bulut altyapı sağlayıcıları (depolama)
Yazılım ve bulut altyapı sağlayıcıları (kayıtların barındırılması)
Yetkili adli ve idari makamlar — yalnızca usulüne uygun bir mahkeme kararı, savcılık ya da BTK talebi üzerine ve talebin kapsamıyla sınırlı olarak (5651 s.K. m.6)
Yetkili kamu kurumları (TÜVTÜRK, TSE, Emniyet, mahkeme/savcılık)
Ödeme hizmet sağlayıcıları (iyzico, PayTR, banka POS ağları)
İş emri kapsamında hizmet veren ekspertiz merkezi

5. Yurt Dışı Aktarım Beyanı

KVKK m.9 ve “Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik” (10.07.2024 / 32597 R.G.) kapsamında, aşağıdaki amaçlar için kişisel verileriniz Türkiye dışına aktarılabilmektedir. Aktarım, KVKK Kurulu’nun belirlediği Standart Sözleşme Hükümleri (SCC), bağlayıcı şirket kuralları veya açık rıza mekanizmalarından uygun olanına dayanılarak yapılır.

Belge ve Fotoğraf Okuma (Yapay Zekâ)ai_document_analysis
Belge fotoğrafı, alanların okunabilmesi için Google LLC (ABD) tarafından işletilen Gemini API'ye aktarılır. Bir GÖRÜNTÜDE kişisel veriyi maskelemek teknik olarak mümkün değildir — okunması istenen alanlar (plaka, şasi, motor no, ad-soyad, adres) zaten bunlardır; dolayısıyla aktarım maskesizdir. ABD, KVKK m.9 anlamında yeterlilik kararı bulunan bir ülke değildir; aktarım yalnızca ilgili kişinin bu amaca özgü açık rızasına dayanır. Rıza verilmezse özellik çalışmaz, başka hiçbir işlev kaybedilmez.
Garaj Verileri Saklamagarage_storage
Garaj verileri şifrelenmiş olarak AB bölgesi MinIO veya AWS S3 bucket'larında saklanır.
Pazarlama E-postalarımarketing_email
E-posta gönderim hizmet sağlayıcıları sunucularını AB/ABD'de barındırır. Açık rıza kapsamında aktarılır.
Kullanım Koşulları ve KVKK Aydınlatma Metniregistration_tos
Altyapı sağlayıcıları (Cloudflare, AWS/GCP) veri merkezlerini AB ve ABD'de işletir. Aktarım, Standart Sözleşme Hükümleri (SCC) ve KVKK m.9/6 kapsamında yeterlik kararı olmayan ülkeler için açık rıza şartı altında gerçekleşir.
TÜVTÜRK Rapor Yükleme ve Saklamatuvturk_upload_storage
TÜVTÜRK PDF'leri OCR işleminin yapıldığı bulut sağlayıcı (AWS Textract veya Google Document AI) sunucularına gönderilir; işlem sonrası 24 saat içinde kaynakta silinir.

6. Saklama Süreleri

KVKK m.7 ve “Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik” uyarınca her amaç için belirlenmiş saklama süreleri aşağıdadır. Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.

Amaç	Saklama Süresi
Belge ve Fotoğraf Okuma (Yapay Zekâ)	Belge görüntüsü OtoTasdik sunucusunda yalnızca istek süresince işlenir ve kalıcı olarak saklanmaz. Okumadan çıkan alanlar kullanıcının araç kaydına yazılır ve o kaydın saklama süresine tabidir. Onay geri çekildiğinde sonraki okumalar yapılmaz; daha önce oluşmuş kayıtlar kullanıcının kendi verisi olarak kalır. Sağlayıcının kendi saklama süreleri için sağlayıcının aydınlatma metni geçerlidir.
Garaj Verileri Saklama	Onay geri çekilene kadar veya hesap silme talebinden itibaren 30 gün. Kullanıcı dilediğinde tüm garaj verilerini tek tuşla indirebilir veya silebilir.
Rehberdeki Sürücüleri Bulma (İz)	Gönderilen numaralar saklanmaz. İstek süresince bellekte işlenir, eşleşme sonucu üretilir ve atılır; hiçbir numara veritabanına yazılmaz ve eşleşmeyen numara hiçbir iz bırakmaz. Keşfedilebilirliği açan sürücülerin KENDİ numaraları, kendi rızalarıyla, sunucu tarafındaki gizli anahtarla karıştırılmış özet (peppered hash) olarak saklanır — bu ayrı bir işlemedir ve o kullanıcının kendi profil ayarına bağlıdır.
Herkese Açık Sürücü Profili (İz)	Profil, siz silene ya da onayı geri çekene kadar yayımlanır. Silindiğinde profil satırı ve profil fotoğrafı kalıcı olarak kaldırılır. Hakkınızda açılmış bir şikâyet varsa, şikâyetin kendisi (aldık + kaç saatte işlem yaptık) uyum kaydı olarak kalır; şikâyete konu içerik (fotoğraf, biyografi anlık görüntüsü) sizinle birlikte silinir.
Sürüş Paylaşımı (İz)	Yayımlanan sürüş, siz yayından kaldırana ya da onayı geri çekene kadar yayında kalır. Yayından kaldırılan sürüşün bağlantısı ölür; sunucudaki kopya, yeniden yayınlayabilmeniz için siz silene kadar yalnızca size görünür durur. Sürüşü ya da İz profilinizi sildiğinizde sunucudaki kopya kalıcı olarak silinir. Yayımlanmadan vazgeçilen taslaklar 48 saat sonra silinmeye uygun hâle gelir ve düzenli temizlik çalıştırmasında kalıcı olarak silinir.
Trafik Kaydı (5651 Sayılı Kanun)	12 ay. 5651 sayılı Kanun yer sağlayıcı için bir yıldan az, iki yıldan fazla olmamak üzere saklama öngörür; yasal alt sınır seçilmiştir, çünkü daha uzun saklamanın hukuki bir gerekçesi yoktur ve KVKK m.4 ölçülülük ilkesi asgariyi gerektirir. Süresi dolan kayıtlar aylık bloklar hâlinde DROP PARTITION ile tamamen kaldırılır; ölü satır ya da kurtarılabilir kalıntı bırakılmaz.
Pazarlama E-postaları	Onay geri çekilene kadar; geri çekildikten sonra 30 gün içinde silinir.
Promosyon Paketi Teslimat Bilgileri	Teslimat tamamlanana kadar; sonrasında kargo/teslim kaydı olası ihtilaflar ve mali mevzuat için 10 yıl saklanır (6102 Sayılı TTK m.82). Onay geri çekildiğinde sonraki gönderiler için kullanılmaz ve teslim edilmemiş bir gönderi yoksa teslimat bilgileri 30 gün içinde üretim sistemlerinden silinir.
Kullanım Koşulları ve KVKK Aydınlatma Metni	Sözleşme sona erdikten sonra 10 yıl (6102 Sayılı TTK m.82, 213 Sayılı VUK m.253). Onay geri çekilen durumlarda yasal saklama zorunluluğu sona erene kadar arşivde tutulur, üzerinden 30 gün içinde üretim sistemlerinden silinir.
Bayi ile Veri Paylaşımı	İş emri aktif olduğu sürece; iş emri kapatıldıktan sonra paylaşım kaydı 3 yıl boyunca (olası ihtilaf dönemi) tutulur, sonrasında anonimleştirilir.
TÜVTÜRK Rapor Yükleme ve Saklama	Onay geri çekilene kadar veya hesap silme talebinden itibaren 30 gün. Ekspertiz raporuna atıf yapılmış TÜVTÜRK raporları, raporun hukuki geçerliliği korunduğu sürece (10 yıl) erişilebilir durumda tutulur.

7. Haklarınız (KVKK m.11)

Veri sahibi olarak KVKK m.11 kapsamında aşağıdaki haklara sahipsiniz:

(a)Kişisel verilerinizin işlenip işlenmediğini öğrenme
(b)Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
(c)Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
(ç)Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
(d)Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
(e)KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
(f)Düzeltme, silme ve yok etme talepleriniz uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
(g)İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
(ğ)Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Bu haklara ilişkin başvurularınızı bir sonraki bölümde belirtilen kanallar üzerinden iletebilirsiniz. Otomatik karar alma süreçleri hakkında not: OtoTasdik anomali tespit ve dolandırıcılık skorlaması amacıyla algoritmik analiz yapmaktadır; (g) bendi kapsamında bu analizin sonucuna itiraz hakkınız bulunmaktadır.

8. Başvuru Kanalları

KVKK m.13 ve “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” (10.03.2018 / 30356 R.G.) uyarınca taleplerinizi aşağıdaki kanallardan birini kullanarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır (talebin niteliği ek maliyet gerektirirse Kurul’un belirlediği tarife uygulanır).

Kayıtlı e-posta
Sistemimizde kayıtlı e-posta adresinizden kvkk@ototasdik.com adresine, talebinizi açık şekilde belirten bir e-posta gönderebilirsiniz.
Online başvuru
Hesabınıza giriş yaptıktan sonra Profil → Gizlilik → Veri Talepleri sekmesinden başvurunuzu elektronik olarak iletebilirsiniz.

Başvurunuzda kimlik bilgileriniz, talebinizin konusu ve KVKK m.13/1 uyarınca varsa belge eklerinizin yer alması zorunludur. Veri Sorumlusuna Başvuru Formu için kvkk@ototasdik.com adresine yazabilirsiniz.

9. Kişisel Verileri Koruma Kurulu’na Şikayet

Veri sorumlusunun başvurunuza vereceği cevap için yasal süre 30 gündür (KVKK m.13/2). Cevap yetersiz bulunursa veya 30 gün içinde cevap verilmezse Kurul'a şikayet hakkı doğar; cevabın öğrenildiği tarihten itibaren 30 gün ve her halükarda başvuru tarihinden itibaren 60 gün içinde Kurul'a şikayet edilebilir (KVKK m.14).

Kişisel Verileri Koruma Kurumu

https://www.kvkk.gov.tr