Bu gizlilik politikası, OtoTasdik uygulamasını, giris.ototasdik.com adresindeki web panelini ve www.ototasdik.com sitesini kullandığınızda kişisel verilerinizin nasıl işlendiğini açıklar. Araç sahipleri, servisler ve servislerin müşterileri için yazılmıştır.
Bu Politika Kimler İçin
- Birleşik Krallık, Avrupa Birliği veya Amerika Birleşik Devletleri için açılmış OtoTasdik hesapları için geçerlidir. Bunlar sterlin, avro veya ABD doları kullanan hesaplardır.
- Hesabınız Türk lirası kullanıyorsa bu politika değil, Türkçe KVKK Aydınlatma Metnimiz geçerlidir.
- Bir servisin OtoTasdik'e bilgilerini girdiği kişiler, örneğin servis müşterileri, ile satış linkini veya servis kaydı linkini açan kişiler için de geçerlidir.
- Sitemizde ve web panelinde kullanılan çerezler ve benzeri teknolojiler Çerez Politikamızda açıklanır.
Verilerinizden Kim Sorumlu
OtoTasdik, Türkiye'de yaşayan gerçek kişi Ahmet Türkmen tarafından işletilmektedir. OtoTasdik bir şirket değildir. Ahmet Türkmen, AB Genel Veri Koruma Tüzüğü (GDPR) ve Birleşik Krallık GDPR'ı (UK GDPR) kapsamında kişisel verilerinizin veri sorumlusudur. Bu politikada "OtoTasdik", "biz" ve "bize" ifadeleri onu ifade eder.
- Posta adresi: Anafartalar 23/8, Melikgazi, Kayseri, Türkiye
- Gizlilik talepleri için e-posta: privacy@ototasdik.com
- Telefon: +90 545 204 97 48
- Destek: destek@ototasdik.com
Bir veri koruma görevlisi atamadık.
AB ve Birleşik Krallık Temsilcileri
AB'de ve Birleşik Krallık'ta yerleşik değiliz. AB'de (GDPR m. 27) veya Birleşik Krallık'ta (UK GDPR m. 27) henüz bir temsilci atamadık. Atayana kadar lütfen doğrudan bize, privacy@ototasdik.com adresine e-posta ile ya da yukarıdaki adrese posta ile başvurun.
Türk Hukuku da Uygulanır
Türkiye'de yerleşik olduğumuz için 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) da verilerinizi işlememize uygulanır. KVKK size bu politikadakilere ek haklar tanıdığı ölçüde bu hakları aynı iletişim bilgileri üzerinden kullanabilirsiniz.
Kısaca
- Hesabınızı, araçlarınızı, kayıtlarınızı ve dosyalarınızı Almanya'nın Frankfurt kentindeki sunucularda saklarız.
- Verilerinizi satmayız. Uygulamada reklam gösterilmez, reklam veya izleme aracı bulunmaz.
- Bir servis aracınızın bilgilerini yalnızca ona servis QR kodunuzu gösterdiğinizde ya da aracınızla ilgili bir işi kaydettiğinde görür.
- Takip ettiğiniz bir servis bir takipçisinin daha olduğunu görür. Adınızı ve soyadınızın baş harfini yalnızca o servis için Adım Görünsün'ü açarsanız görür.
- Satış linki yalnızca sizin seçtiklerinizi gösterir; adınızı ve iletişim bilgilerinizi hiçbir zaman göstermez.
- Araçlarınızın verilerini istediğiniz zaman indirebilir, hesabınızı istediğiniz zaman silebilirsiniz.
- Hesabınızı sildiğinizde dosyalarınızı siler ve satış linklerinizi kapatırız. Aracınızın geçmişi adınız olmadan araçla birlikte kalır. Silme işleminin kendisine ilişkin kısa bir kayıt tutarız.
İşlediğimiz Veriler
Hesabınız
- Adınız ve e-posta adresiniz.
- Eklerseniz telefon numaranız. Servislerin telefon numarası vermesi zorunludur.
- Şifreniz; yalnızca geri çevrilemeyen bir özet (hash) olarak saklanır.
- Google veya Apple ile giriş yaparsanız, onların bize gönderdiği hesap kimliği ve e-posta adresi. Apple'da bu, gerçek adresinizi gizleyen bir yönlendirme adresi olabilir.
- Hesap türünüz (araç sahibi veya servis), hesabınızın ülkesi ve para birimi ve uygulamanın dili.
- İki adımlı doğrulamayı açarsanız, kodların şifrelenmiş anahtarı ve kurtarma kodlarınız.
Araçlarınız
- Şasi numarası (VIN), plaka ve plakanın ülkesi.
- Marka, model, model yılı, renk, yakıt, şanzıman, motor bilgileri ve kilometre.
- Eklerseniz alış ve satış tarihleri ile fiyatları, fotoğraflar ve notlarınız.
Kayıtlarınız
Ne ekleyeceğinize siz karar verirsiniz. Bir kayıt şunlardan biri olabilir:
- bakım veya onarım kaydı, yakıt kaydı ya da ampul, cam suyu gibi sarf malzemesi kaydı;
- yüklediğiniz bir belge, örneğin sigorta poliçesi;
- muayene kaydı: Birleşik Krallık'ta MOT testi, Almanya'da HU muayenesi veya ABD'de araç muayenesi; test tarihi, kilometre, geçerlilik tarihi, muayene istasyonu, notlarınız ve eklerseniz sertifikanın fotoğrafı veya PDF'i;
- kilometre kaydı;
- hatırlatma, örneğin bir sonraki bakım veya muayene için.
Servisin Mühürlediği Kayıtlar
OtoTasdik hesabı olan bir servis, yaptığı işi kaydedip mühürleyebilir ve size QR kodlu ya da linkli bir Servis İşlem Dökümü verebilir. Bunu garajınıza eklediğinizde kayıt; servisin adını, tarihi, kilometreyi, yapılan işi, parçaları, fiyatları ve vergiyi, ustanın adını ve belge numarasını içerir. Kayıt ayrıca mührü taşır: servisin mühürlediği andan beri kaydın değişmediğini gösteren dijital bir imza.
Satış Linkleri
Bir satış linki oluşturduğunuzda aracı ve seçtiğiniz kayıtları, linke sahip herkesin hesap açmadan görebileceği bir sayfada yayımlarız. Sayfada plaka, şasi numarasının son dört karakteri, marka, model, model yılı, renk, kilometre ve dahil ettiğiniz kayıtlar yer alır. Kendi girdiğiniz kayıtların, fotoğrafların, fiyatların ve bir notun da gösterilip gösterilmeyeceğine siz karar verirsiniz. Kendi kayıtlarınızı dahil ederseniz sayfa, aracın son muayenesini de türü, test tarihi ve geçerlilik tarihiyle birlikte gösterir; önceki sahiplerin bu araç için girdiği kayıtları da adları olmadan gösterebilir. Adınız, e-posta adresiniz ve telefon numaranız bu sayfada hiçbir zaman yer almaz. Muayene sertifikalarınızın fotoğrafları hiçbir zaman gösterilmez. Sayfa ayrıca kilometre kontrolümüzün sonucunu da gösterir ("Otomatik Kontroller" bölümüne bakınız).
Satış linki, siz iptal ettiğinizde veya süresi dolduğunda kapanır. Aracı sattığınızı ya da devrettiğinizi kaydettiğinizde, aracı garajınızdan kaldırdığınızda ve hesabınızı sildiğinizde de linki kapatırız.
Servis Hesapları
Bir servis işletiyorsanız ayrıca şunları işleriz:
- işletme bilgileriniz: ticari unvan, yasal unvan, vergi kimliği (örneğin Almanya'da Steuernummer veya USt-IdNr, Birleşik Krallık'ta VAT numarası veya Companies House numarası, ABD'de EIN), adres, telefon ve WhatsApp numarası, e-posta, web sitesi, logo ve uzmanlık alanları;
- yetkili kişinin adı ve görevi ile tahmini aylık araç sayınız;
- incelememiz için yüklediğiniz belgeler: Almanya'da Gewerbeanmeldung, Birleşik Krallık'ta VAT tescil sertifikası veya kuruluş belgesi (certificate of incorporation), ABD'de işletme ruhsatı (business licence) veya EIN numaranızı bildiren IRS yazısı;
- iş emirleriniz, müşteri listeniz, düzenlediğiniz Servis İşlem Dökümleri ve kaydettiğiniz ödemeler;
- müşterilerinizin verdiği puanlar ve yorumlar;
- varsa herkese açık servis sayfanız: ticari unvan, şehir, ilçe, logo, telefon, web sitesi, uzmanlık alanları, puanlar, iş sayısı, katıldığınız ay ve son işlerin ayı ile türü. Bu sayfa müşterilerinizin adlarını, plakalarını, şasi numaralarını ve fiyatları hiçbir zaman göstermez.
Servisin Müşterileri Hakkında Girdiği Veriler
Bir servis, müşterisinin adını ve telefon numarasını, aracı ve yapılan işi girebilir. Müşteri servis QR kodunu gösterirse servis, müşterinin garajından aracın plakasını, şasi numarasını, markasını, modelini ve model yılını alır. Servisin gönderdiği kayıt linki müşterinin adını ve telefon numarasını yalnızca maskelenmiş olarak gösterir.
Kendi müşteri listesi ve iş emirleri bakımından veri sorumlusu servistir; biz bu verileri onun adına saklar ve işleriz. Bir iş mühürlendiğinde, aracın geçmişinde tuttuğumuz ve müşterinin garajına ekleyebileceği mühürlü kayıttan biz sorumluyuz.
Cihazınız ve Uygulama
- Size bildirim gönderebilmek için bildirim tokenı, cihaz modeli ve işletim sistemi, uygulama sürümü ve uygulama dili.
- Hata raporları: Uygulama çöktüğünde Google Firebase Crashlytics, çökme ve cihazınız hakkında teknik bilgileri rastgele bir kurulum kimliği ve hesap türünüzle birlikte alır. Adınızı, e-posta adresinizi ve hesap numaranızı almaz. Hesabınız avro veya sterlin kullanıyorsa hata raporları siz açana kadar kapalıdır. Oturum açmadan önce, bölgesi Avrupa Birliği, Avrupa Ekonomik Alanı veya Birleşik Krallık olan bir cihazda da kapalıdır. Diğer durumlarda açıktır. Hata raporlarını uygulamanın ayarlarındaki Hata Raporları anahtarıyla istediğiniz zaman açıp kapatabilirsiniz. Kapalıyken uygulama hata raporu göndermez ve cihazınızda tuttuğu raporları siler.
- Uygulama yakıt fişlerini, Android'de ayrıca QR kodları Google ML Kit ile okur. Okuma telefonunuzda gerçekleşir. Taramadan sonra bir yakıt kaydını kaydederseniz fişin fotoğrafı kayda eklenir ve diğer dosyalarınızla birlikte saklanır. ML Kit, cihazınız, uygulama ve özelliğin çalışması hakkındaki teknik bilgileri bir kurulum kimliğiyle Google'a gönderir. iPhone'da QR kodları Apple'ın cihaz üzerinde çalışan kendi yöntemiyle okunur.
- Mikrofonla metin dikte ederseniz telefonunuzun konuşma hizmeti (iPhone'da Apple, Android'de Google) konuşmanızı metne çevirir. Uygulama yalnızca metni alır.
Kayıtlar ve Güvenlik Kayıtları
- Her girişte ve oturumda: IP adresi, tarayıcı veya uygulama bilgisi (user agent) ve zaman.
- Verdiğiniz her onayda: amaç, metnin sürümü ve metnin özeti (hash), zaman, IP adresiniz ve user agent bilgisi. Onayı geri çektiğinizde geri çekme zamanı.
- Cayma işleviyle sözleşmeden caydığınızda: beyanınız (verdiğiniz ad ve e-posta adresi ile sözleşme numarası) ve bize ulaştığı zaman.
- Güvenlik ve ispat amacıyla hesabınızdaki önemli değişikliklerin kaydı.
- E-posta adresinizi doğrulamak veya şifrenizi sıfırlamak için size gönderdiğimiz kodlar ve linkler.
- Uygulamada, e-postayla veya anlık bildirim olarak size gönderdiğimiz bildirimler ve bunların iletilip iletilmediği.
- Bir OtoTasdik yöneticisinin hesap verilerinizi her açışının kaydı; örneğin salt okunur destek görünümünde.
- OtoTasdik'i hangi günlerde ve hangi uygulama veya tarayıcıyla kullandığınız.
Bize Yazdığınızda
Mesajınızın içeriği, iletişim bilgileriniz ve yanıtımız.
Sitemiz
www.ototasdik.com'u ziyaret ettiğinizde barındırma hizmeti sağlayıcımız sayfaları iletebilmek için IP adresinizi ve tarayıcı bilgilerinizi işler. Bir form kullanırsanız yazdıklarınızı, örneğin adınızı, e-posta adresinizi, telefon numaranızı ve mesajınızı alırız. Analiz ve reklam çerezleri yalnızca onayınızla kullanılır. Ayrıntılar Çerez Politikamızdadır.
Toplamadığımız Veriler
- Cihazınızın konumunu toplamayız. Bir fotoğraf yüklediğinizde, fotoğrafın çekildiği yer ve kameraya ilişkin bilgiler gibi fotoğrafın içinde saklanan bilgileri yüklemeden sonraki birkaç dakika içinde sileriz. Görüntünün kendisi değişmez.
- Reklam kimliklerini kullanmayız; uygulamada reklam veya izleme aracı yoktur.
- Rehberinize ve takviminize erişmeyiz.
- OtoTasdik ücretsizdir; bu nedenle araç sahiplerinden ve servislerden ödeme kartı verisi almayız.
Türkiye Dışında Sunmadığımız Özellikler
Bazı özellikler yalnızca Türkiye'deki hesaplara sunulur. Bunları hesabınıza sunmayız ve bunlar için veri işlemeyiz: TÜVTÜRK muayene raporu yükleme, trafik cezaları, kaza tespit tutanağı, ekspertiz hizmetleri, MTV hesaplayıcı, yapay zekâ ile belge okuma ve SMS.
Verilerinizi Neden Kullanıyoruz ve Hukuki Sebebimiz
| Amaç | Veriler | Hukuki sebep |
|---|---|---|
| Hesabınızı açmak ve yürütmek, giriş yapmanızı sağlamak | Hesap verileri, oturumlar | Sözleşme (GDPR m. 6(1)(b)) |
| Hesapları ve hizmeti güvende tutmak, kötüye kullanımı önlemek | Kayıtlar ve güvenlik kayıtları, hesap verileri | Güvenli bir hizmete ilişkin meşru menfaat (m. 6(1)(f)) |
| Garajınızı yürütmek: araçlar, kayıtlar, dosyalar, hatırlatmalar | Araç verileri, kayıtlar, dosyalar | Sözleşme (m. 6(1)(b)) |
| Servisin mühürlediği bir kaydı garajınıza eklemek | Mühürlü kayıt | Sözleşme (m. 6(1)(b)) |
| Oluşturduğunuz satış linkini yayımlamak | Seçtikleriniz | Sözleşme (m. 6(1)(b)) |
| Servis hesaplarını ve araçlarını sunmak | Servis verileri, iş emirleri, müşteri listesi | Servisle sözleşme (m. 6(1)(b)) |
| Servis başvurusunu, vergi kimliğini ve belgeleri incelemek | Servis verileri, belgeler | Sözleşme öncesi adımlar (m. 6(1)(b)) ve mühürlerin gerçek işletmelerden gelmesine ilişkin meşru menfaatimiz (m. 6(1)(f)) |
| Servisin müşteri listesini ve iş emirlerini onun adına saklamak | Müşterinin adı ve telefonu, araç, iş | Servisin veri işleyeni olarak hareket ederiz (GDPR m. 28). Hukuki sebepten servis sorumludur |
| Müşterilerin servislere verdiği puanları ve yorumları yayımlamak | Puan, yorum, tarih | Puanlayan kişi için sözleşme (m. 6(1)(b)); servis için müşterilerin ve kamunun gerçek değerlendirmelere ilişkin meşru menfaati (m. 6(1)(f)) |
| Adım Görünsün'ü açtığınızda takip ettiğiniz servise adınızı göstermek | Ad, soyadın baş harfi, takibin başladığı gün, o servisin mühürlediği bir kaydı garajınıza ekleyip eklemediğiniz | Sözleşme (m. 6(1)(b)) |
| Mühürlü bir işi aracın geçmişinde tutmak ve müşterinin garajına eklemesini sağlamak | Mühürlü kayıt | Araç sahiplerinin, alıcıların ve servislerin eksiksiz ve güvenilir bir servis geçmişine ilişkin meşru menfaati (m. 6(1)(f)) |
| Aracı kaldırmanızdan veya hesabınızı silmenizden sonra aracın geçmişini araçla birlikte tutmak | Şasi numarasına bağlı kayıtlar, adınız olmadan | Sonraki sahiplerin ve alıcıların eksiksiz bir geçmişe ilişkin meşru menfaati (m. 6(1)(f)) |
| Kilometre değerlerini tutarsızlık açısından kontrol etmek | Bir şasi numarasının kilometre değerleri | Doğru geçmişe ve dolandırıcılığın önlenmesine ilişkin meşru menfaat (m. 6(1)(f)) |
| Hizmet mesajları ve hatırlatmalar göndermek | E-posta, bildirim tokenı | Sözleşme (m. 6(1)(b)) |
| Kampanya e-postaları ve kampanya bildirimleri göndermek | E-posta, bildirim tokenı | Onayınız (rıza, m. 6(1)(a)) |
| Çökmeleri bulmak ve gidermek | Hata raporları | Hata raporlarının siz açana kadar kapalı olduğu durumlarda onayınız (rıza, m. 6(1)(a)); diğer durumlarda çalışan bir uygulamaya ilişkin meşru menfaat (m. 6(1)(f)) |
| OtoTasdik'in ne sıklıkla kullanıldığını anlamak | Kullanım günleri | Hizmeti geliştirmeye ilişkin meşru menfaat (m. 6(1)(f)) |
| Site analizi ve reklam ölçümü | Çerez Politikasına bakınız | Onayınız (m. 6(1)(a)) |
| Onay verdiğinizi veya geri çektiğinizi ya da Kullanım Koşullarını kabul ettiğinizi ispat etmek | Onay ve kabul kayıtları | Onaylar için onayı ispat etme yükümlülüğü (m. 6(1)(c) ile m. 7(1)); kabuller için ispata ilişkin meşru menfaatimiz (m. 6(1)(f)) |
| Hesap silme işlemini kayda geçirmek | Silme kaydı | Talebinizi yerine getirdiğimizi ispat etmeye ilişkin meşru menfaat ve bize uygulanan Türk mevzuatı (m. 6(1)(f)) |
| Sözleşmeyi e-postayla onaylamak, sözleşmeden caymanızı almak ve onaylamak | Ad, e-posta adresi, sözleşme numarası ve kabul ettiğiniz Kullanım Koşulları; caymada ayrıca beyanınız ve bize ulaştığı zaman | Sözleşme ve AB tüketici hukukundan doğan hukuki yükümlülük (m. 6(1)(b) ve (c)) |
| Sözleşmeden caymayı kayda geçirmek | Cayma kaydı | Caymanızı aldığımızı ve yerine getirdiğimizi ispat etmeye ilişkin meşru menfaat (m. 6(1)(f)) |
| Mesajlarınızı ve taleplerinizi yanıtlamak | Mesajınız, iletişim bilgileriniz | Sözleşme veya meşru menfaat (m. 6(1)(b) veya (f)) |
| Başkalarını yanıltan veya OtoTasdik'i kötüye kullanan bir hesabı kısıtlamak | Hesap verileri, kayıtlar | Sözleşme ve güvenilir bir hizmete ilişkin meşru menfaat (m. 6(1)(b) ve (f)) |
| Bir destek talebinde web panelinizi salt okunur görünümde incelemek | Web panelinizin gösterdikleri | Destek vermeye ilişkin meşru menfaat (m. 6(1)(f)) |
| Hukuki talepleri tespit etmek, kullanmak veya savunmak, yasal yükümlülükleri yerine getirmek | İlgili veriler | Meşru menfaat (m. 6(1)(f)); AB veya Birleşik Krallık hukukunun uygulandığı hâllerde hukuki yükümlülük (m. 6(1)(c)) |
UK GDPR kapsamında da aynı hukuki sebepler geçerlidir. Meşru menfaate dayandığımız durumlarda itiraz edebilirsiniz ("Haklarınız" bölümüne bakınız).
Verileriniz Nereden Gelir
- OtoTasdik uygulamasını, web panelini veya siteyi kullandığınızda sizden.
- Servislerden: mühürledikleri işler, servis QR kodunuzu gösterdiğinizde açtıkları iş emirleri ve girdikleri müşteri bilgileri.
- Google veya Apple ile giriş yaparsanız onlardan.
- Aracınızın önceki sahiplerinden ve onların servislerinden: aracın şasi numarasına bağlı geçmiş.
Verilerinizi Vermek Zorunda mısınız
Hesap açmak için adınızı ve bir e-posta adresinizi vermeniz ya da Google veya Apple ile giriş yapmanız ve Kullanım Koşullarını kabul etmeniz gerekir. Bunlar olmadan hesap açamayız. Servislerin ayrıca işletme bilgilerini, bir telefon numarasını ve istediğimiz belgeleri vermesi gerekir. Diğer her şey isteğe bağlıdır; ancak bazı özellikler belirli veriler olmadan çalışmaz. Örneğin bir araç eklemek için şasi numarası gerekir.
Verilerinizi Kimler Alır
Hizmet Sağlayıcılarımız
Bu sağlayıcılar verileri bizim adımıza ve talimatlarımızla işler.
| Sağlayıcı | Bizim için yaptığı | Veriler | Yer | Aktarım güvencesi |
|---|---|---|---|---|
| Amazon Web Services (sözleşme tarafı: AWS Turkey Pazarlama Teknoloji ve Danışmanlık Hizmetleri Limited Şirketi, İstanbul, Türkiye) | Uygulama, web paneli ve API için sunucular, veritabanı ve dosya depolama; sitenin barındırılması | Bu politikadaki tüm veriler | Frankfurt, Almanya (eu-central-1 bölgesi). Site, ziyaretçiye en yakın noktadan Amazon CloudFront üzerinden iletilir | Depolama AB'de kalır. AWS Hizmet Şartlarının parçası olan AWS Veri İşleme Eki ve Birleşik Krallık eki; AB dışına her aktarım için AB standart sözleşme maddeleri |
| Brevo SAS, Paris, Fransa | E-posta gönderimi | E-posta adresi, ad, mesaj içeriği | AB (Fransa ve Belçika'daki sunucular). Brevo grubu şirketleri ve AB dışındaki hizmet sağlayıcılar, örneğin Hindistan ve ABD'de, destek ve bakım için verilere erişebilir | Brevo'nun veri işleme sözleşmesi; AB dışından erişim için AB standart sözleşme maddeleri ya da AB-ABD Veri Gizliliği Çerçevesi |
| Google LLC, ABD: Firebase Cloud Messaging | Anlık bildirimlerin iletilmesi | Bildirim tokenı, bildirimin içeriği | ABD ve diğer ülkeler | Google LLC, AB-ABD Veri Gizliliği Çerçevesi ve bunun Birleşik Krallık uzantısı kapsamında sertifikalıdır; Google'ın veri işleme şartları |
| Google LLC, ABD: Firebase Crashlytics | Hata raporları | Çökme verileri, cihaz modeli, işletim sistemi, kurulum kimlikleri, hesap türü | ABD ve diğer ülkeler | Firebase Cloud Messaging ile aynı |
| Cloudflare, Inc., ABD | ototasdik.com için alan adı hizmeti; site formlarında ve web panelinin kayıt, giriş ve şifre sıfırlama sayfalarında bot kontrolü (Turnstile) | IP adresi, tarayıcı bilgileri | Cloudflare'in dünya genelindeki ağı | Cloudflare, Inc., AB-ABD Veri Gizliliği Çerçevesi ve bunun Birleşik Krallık uzantısı kapsamında sertifikalıdır; Cloudflare'in veri işleme şartları |
| Apple: iCloud Mail | ototasdik.com adresli e-posta kutularımız, örneğin destek ve gizlilik talepleri için | Bize gönderdiğiniz e-postalar ve yanıtlarımız | ABD ve diğer ülkeler. Apple verileri çoğunlukla ABD'de Apple Inc. nezdinde saklar | AB ve Birleşik Krallık verileri için Apple'ın standart sözleşme maddeleri |
| Google ve Microsoft, Çerez Politikasına bakınız | Yalnızca onayınızla site analizi ve reklam ölçümü | Çerez Politikasına bakınız | ABD ve diğer ülkeler | Çerez Politikasına bakınız |
E-posta gönderimini Amazon SES'e taşırsak e-postalarımızı Amazon Web Services, Frankfurt bölgesinden gönderir.
iPhone'larda Firebase bildirimleri iletilmek üzere Apple'ın bildirim hizmetine verir. Web panelinde tarayıcı bildirimlerini açarsanız bildirim, tarayıcınızın bildirim hizmeti üzerinden iletilir (örneğin Chrome için Google, Firefox için Mozilla, Safari için Apple). İçeriği şifrelidir; bildirim hizmeti bunu okuyamaz.
Google ML Kit telefonunuzda çalışır. Google, aldığı teknik bilgileri ML Kit'i çalıştırmak ve geliştirmek için kullanır.
Diğer Alıcılar
- Servisler: Servis QR kodunuzu gösterdiğinizde servis, aracınızın plakasını, şasi numarasını, markasını, modelini ve model yılını alır. Aracınızda bir işi mühürleyen servis, o işe ilişkin kendi kaydını tutar.
- Takip ettiğiniz servisler: Bir servisi takip ettiğinizde servis takipçi sayısını ve takipçi listesinde takibin başladığı günü görür. Takip Ettiklerim'de o servis için Adım Görünsün'ü açarsanız listede adınız ve soyadınızın baş harfi de görünür; o servisin mühürlediği bir kaydı garajınıza eklediyseniz servis sizi müşterisi olarak da görür. Telefon numaranız, e-posta adresiniz ve araçlarınız bu listede görünmez. Adım Görünsün kapalı başlar ve istediğiniz zaman kapatılabilir.
- Satış linkinizi açanlar, göstermeyi seçtiklerinizi görür.
- Aracınızı sonradan kendi garajına ekleyen sahipler, şasi numarasına bağlı geçmişi adınız ve iletişim bilgileriniz olmadan görür.
- Satışı kaydedip aracı garajında tutmaya devam eden önceki bir sahip, bu araç için eklediğiniz kayıtları görmeye devam eder.
- Google ve Apple ile giriş yaparsanız bu şirketler. Google veya Apple hesabınızdan kendileri sorumludur. OtoTasdik hesabınızı sildiğinizde Apple'dan bağlantıyı kaldırmasını isteriz.
- Kanunun bilgi vermemizi zorunlu kıldığı hâllerde kamu kurumları ve mahkemeler.
- Hukuki talepleri tespit etmek, kullanmak veya savunmak için ihtiyaç duyduğumuzda avukatlar ve diğer danışmanlar.
SMS ve WhatsApp doğrulama kodlarını yalnızca Türkiye'deki cep telefonu numaralarına göndeririz. Türkiye dışındaki hesaplar bunları almaz.
Bir servis Servis İşlem Dökümünü size WhatsApp ile göndermeyi seçtiğinde uygulama, servisin telefonunda hazır bir mesajla WhatsApp'ı açar. Mesajı servis kendi WhatsApp hesabından gönderir. Bu mesajı biz göndermeyiz.
Türkiye'deki servislerin gönderilerinde YouTube videoları olabilir. Uygulama ve sitemiz videonun kapağını kendi sunucumuzdan gösterir ve videoyu kendi içinde oynatmaz. YouTube'da İzle düğmesine dokunduğunuzda YouTube uygulaması ya da sitesi açılır; videoyu YouTube oynatır ve verilerinizi Google'ın gizlilik politikasına göre işler. Siz dokunmadan YouTube'a sizinle ilgili veri göndermeyiz.
Birleşik Krallık ve AB Dışına Aktarımlar
- Verilerinizi Almanya'nın Frankfurt kentinde saklarız.
- OtoTasdik'i Türkiye'den işletiriz ve hizmeti sunmak için verilerinize oradan erişiriz. AB veya Birleşik Krallık'ın Türkiye için verdiği bir yeterlilik kararı yoktur. Bu politikada anlatılan korumaları çalıştığımız her yerde uygularız.
- Bazı sağlayıcılar verileri ABD'de işler. Sağlayıcı AB-ABD Veri Gizliliği Çerçevesi (Data Privacy Framework) kapsamında, Birleşik Krallık verileri için de bu çerçevenin Birleşik Krallık uzantısı kapsamında sertifikalıysa bu sertifikaya dayanırız. Aksi hâlde Avrupa Komisyonu'nun onayladığı standart sözleşme maddelerine, Birleşik Krallık verileri için bunlara eklenen Birleşik Krallık ekine dayanırız. Bu güvencelerin bir kopyasını bizden isteyebilirsiniz.
Verilerinizi Ne Kadar Süre Saklarız
| Veri | Süre |
|---|---|
| Hesap verileri | Hesabınız var olduğu sürece. Hesabınızı sildiğinizde adınızı, e-posta adresinizi, telefon numaranızı, şifrenizi, Google veya Apple bağlantınızı ve iki adımlı doğrulamanızı hemen kaldırırız |
| Hesap silme kaydı: adınız ve e-posta adresiniz, zaman, talebin nasıl yapıldığı, talebin IP adresi ve user agent bilgisi ve varsa belirttiğiniz gerekçe | Silmeden sonra 3 yıl, ardından silinir. Yalnızca adınızı ve iletişim bilgilerinizi içermeyen bir not kalır: hesabın türü, açıldığı, son kullanıldığı ve silindiği tarihler, silmenin hangi kapıdan yapıldığı ve varsa listeden seçtiğiniz gerekçe |
| Cayma kaydı: verdiğiniz ad ve e-posta adresi, sözleşme numarası, dil, sözleşmenin kurulduğu ve cayma bildiriminin bize ulaştığı zaman | Cayma bildirimi bize ulaştıktan 3 yıl sonra otomatik olarak silinir |
| Araçlar ve kayıtlar | Siz silene, aracı kaldırana veya hesabınızı silene kadar |
| Aracı kaldırmanızdan veya hesabınızı silmenizden sonra aracın kayıtları | Şasi numarasına bağlı olarak ve adınız olmadan aracın geçmişinde kalır. Aracı kaldırdığınızda veya hesabınızı sildiğinizde bu kayıtlardaki notlarınızı ve açıklamalarınızı da kaldırırız |
| Yüklediğiniz dosyalar (fotoğraflar, belgeler, sertifikalar) | Siz silene, aracı kaldırana veya hesabınızı silene kadar. Ardından bunları birkaç dakika içinde depolama alanımızdan sileriz. Bir servisin bir işe ilişkin kendi kaydına eklediği dosyalar serviste kalır. Dosya depolamamızın eski bir sürümünde veya yedek kopyasında silinmiş bir dosya hâlâ bulunuyorsa bu kopya 30 gün içinde silinir |
| Satış linkleri | Siz iptal edene veya süreleri dolana kadar. Aracı sattığınızı ya da devrettiğinizi kaydettiğinizde, aracı kaldırdığınızda ve hesabınızı sildiğinizde de linkleri kapatırız |
| Cihazlarınızın bildirim tokenları ve tarayıcılarınızın bildirim abonelikleri | Hesabınız var olduğu sürece. Hesabınızı sildiğinizde bunları sileriz |
| Servis kayıtları: iş emirleri, müşteri listesi, Servis İşlem Dökümleri, başvuru belgeleri | Servis hesabı var olduğu sürece. Hesap sona erdiğinde servis sayfasını yayından kaldırır ve 30 gün içinde müşteri listesini, notları ve mühürlenmemiş iş emirlerini fotoğraflarıyla birlikte sileriz; servis bundan önce bir kopya isteyebilir. Mühürlü kayıtlar ve Servis İşlem Dökümleri aracın geçmişinde kalır. Başvuru belgelerini servis hesabı sona erdikten üç yıl sonra sileriz. |
| Kullanım günleri | 365 gün |
| Oturum kayıtları ve güvenlik kaydı | Oturum kayıtları (IP adresi, tarayıcı veya uygulama bilgisi, zaman), oturum sona erdikten 30 gün sonra silinir; oturum, çıkış yaptığınızda, iptal edildiğinde veya süresi dolduğunda sona erer. Güvenlik kaydı iki yıl saklanır ve ardından otomatik olarak silinir. Silme işlemlerine ve onay kararlarına ilişkin kayıtlar, hesap silme kaydı ve onay kayıtları satırlarında anlatıldığı gibi daha uzun saklanır |
| E-posta adresinizi doğrulamak veya şifrenizi sıfırlamak için gönderilen kodlar ve linkler | Kullanıldıktan veya süreleri dolduktan 24 saat sonra otomatik olarak silinir |
| Uygulamadaki bildirimler ve size gönderdiğimiz mesajların kaydı | Bir yıl, ardından otomatik olarak silinir |
| Destek görünümlerinin ve yöneticilerin hesap verilerinize erişiminin kayıtları | Üç yıl, ardından otomatik olarak silinir |
| Onay kayıtları | Hesabınız var olduğu sürece. Onay kararlarınızın kaydını, neye ne zaman onay verdiğinizi gösterebilmek için hesabınız silindikten sonra 3 yıl saklar, ardından sileriz |
| Kampanya e-postası onayı | Geri çekene kadar |
| Hata raporları | Google bunları 90 gün saklar, ardından silmeye başlar |
| Web sunucusu kayıtları | Web sunucularımız her isteği IP adresi, zaman, istenen adres, tarayıcı bilgisi ve yanıt koduyla kaydeder. Bu kayıtları 5651 sayılı Kanun'un yer sağlayıcılardan istediği gibi bir yıl saklar, ardından sileriz |
| Yedekler | Veritabanını her gün yedekleriz. Yedekler şifrelenir, AWS Frankfurt bölgesinde (eu-central-1) saklanır ve 30 gün sonra otomatik olarak silinir; bu nedenle hizmetten silinen veriler 30 gün içinde yedeklerden de kalkar |
| Destek mesajları ve gizlilik talepleri | Destek e-postalarını son mesajdan sonra iki yıl, gizlilik taleplerini ve yanıtlarımızı yanıttan sonra üç yıl saklarız |
Otomatik Kontroller
Yalnızca otomatik işlemeye dayanan ve sizin için hukuki sonuç doğuran ya da sizi benzer biçimde önemli ölçüde etkileyen kararlar vermeyiz.
Araçlar üzerinde ise otomatik kontroller yaparız:
- Kilometre kontrolü. Her dört saatte bir, kayıtları son bir gün içinde değişen araçları kontrol ederiz. Her araç (şasi numarası) için kayıtlarındaki kilometre değerlerini, örneğin bakım kayıtlarını ve kilometre kayıtlarını karşılaştırırız. Sonraki bir değer öncekinden en az 100 km düşükse olası bir kilometre düşürmeyi işaretleriz. Yüksek ve kritik düzeydeki işaretler, aracın satış linklerinde ve kayıt sayfalarında görünür. Sayfa ayrıca kayıtların kısa bir özetini ve bu kontrolün sonucunu gösterir. İşaret, kilometre değerlerinin otomatik karşılaştırılmasından doğan bir uyarıdır. Birinin kilometreyi değiştirdiğine dair bir tespit değildir. Bir OtoTasdik yöneticisi işareti inceleyip kaldırabilir. Kaldırılan bir işaret bir daha gösterilmez. Bir işaretin yanlış olduğunu düşünüyorsanız bize yazın; bir kişi inceler.
- Veri girerken yapılan makullük kontrolleri, örneğin önceki değerden düşük bir kilometre. Bu kontroller yalnızca girişi düzeltmenizi ister.
Haklarınız
GDPR ve UK GDPR kapsamında şu haklara sahipsiniz:
- Erişim: Hakkınızda hangi verileri tuttuğumuzu sorabilir ve bir kopyasını alabilirsiniz.
- Düzeltme: Verilerinizi düzeltebilirsiniz. Çoğunu uygulamada veya web panelinde kendiniz düzenleyebilirsiniz. Bir servisin mühürlediği kayıt, mühür bozulacağı için değiştirilemez. Kayıt yanlışsa servise veya bize başvurun.
- Silme: Hesabınızı, bir aracı veya bir kaydı silebilir, diğer verilerin silinmesini isteyebilirsiniz. Bazı verileri "Verilerinizi Ne Kadar Süre Saklarız" bölümündeki gerekçelerle saklarız.
- İşlemenin kısıtlanması: Verilerinizin kullanımının sınırlanmasını isteyebilirsiniz; örneğin bir düzeltme talebini incelediğimiz sürece.
- Veri taşınabilirliği: Web panelinde her aracınızın verisini JSON dosyası olarak indirebilirsiniz. Dosya aracın bilgilerini, aracın bütün kayıtlarını (örneğin bakım, muayene, yakıt, sarf malzemesi, belge ve kilometre kayıtları; servislerin sizin için mühürlediği kayıtlar dahil), fotoğraflarının ve dosyalarının listesini, satış linklerini ve hesap verilerinizi içerir: profiliniz, onay kayıtlarınız ve bildirimler için kayıtlı cihazlarınız ve tarayıcılarınız. Fotoğrafların ve belgelerin kendisi dosyada yer almaz. Bunları uygulamada veya web panelinde açabilir, kopyalarını ve diğer bütün verileri e-postayla bizden isteyebilirsiniz.
- İtiraz: Meşru menfaatimize dayanan işlemeye, örneğin kayıtlarınızın aracın geçmişinde tutulmasına, her zaman itiraz edebilirsiniz. Menfaatlerinizden üstün zorlayıcı gerekçelerimiz yoksa veya verilere hukuki talepler için ihtiyaç duymuyorsak işlemeyi durdururuz. Doğrudan pazarlamaya her zaman itiraz edebilirsiniz; bu durumda pazarlamayı durdururuz.
- Onayı geri çekme: Verdiğiniz bir onayı ileriye etkili olarak her zaman geri çekebilirsiniz. Bu, daha önce yaptığımız işlemeyi etkilemez.
Haklarınızı Nasıl Kullanırsınız
- Hesabınızın e-posta adresinden privacy@ototasdik.com adresine yazın.
- Birçok talebi kendiniz yerine getirebilirsiniz. Araç sahipleri web panelinde Ayarlar, ardından Gizlilik bölümünden verilerini indirebilir, onaylarını yönetebilir ve hesaplarını silebilir. Uygulamada hesabınızı Ayarlar'dan silersiniz; servisler bu işlemi servis profilinde bulur.
- Kampanya e-postalarını istediğiniz zaman durdurabilirsiniz. Her kampanya e-postasının sonunda web panelindeki bildirim tercihlerinize giden bir link bulunur. Orada Pazarlama E-postaları anahtarına bir kez tıklamanız onayınızı geri çeker; oturumunuz açık değilse önce giriş yaparsınız. Onayınızı web panelinde Ayarlar, ardından Gizlilik bölümünden ve uygulamada Ayarlar, ardından Bildirim Tercihleri bölümünden de geri çekebilirsiniz.
- Bir ay içinde yanıt veririz. Talep karmaşıksa bu süreyi iki ay daha uzatabiliriz; bunu gerekçesiyle ilk ay içinde bildiririz.
- Kimliğinizi doğrulamanızı isteyebiliriz. Kimlik kartı numaranızı istemeyiz.
Şikâyet
Bir veri koruma denetim makamına, özellikle yaşadığınız veya çalıştığınız ya da haklarınızın ihlal edildiğini düşündüğünüz ülkedeki makama şikâyette bulunabilirsiniz.
- AB: ülkenizin denetim makamı. Avrupa Veri Koruma Kurulu bu makamları edpb.europa.eu adresinde listeler.
- Almanya: eyaletinizin veri koruma makamı (Landesdatenschutzbehörde). Tüm eyalet makamlarının listesi bfdi.bund.de adresindedir.
- Birleşik Krallık: Information Commission (2026'ya kadar adı Information Commissioner's Office idi), ico.org.uk.
Konuyu çözmeye çalışabilmemiz için önce bize başvurmanızı rica ederiz.
Çocuklar
OtoTasdik yetişkinler içindir. Kullanmak için en az 18 yaşında olmanız gerekir. Çocuklardan bilerek veri toplamayız. Bir çocuğun hesabı olduğunu düşünüyorsanız bize yazın; hesabı sileriz.
Güvenlik
Uygulama, web paneli ve siteyle bağlantılar şifrelidir (HTTPS). Şifreleri yalnızca özet (hash) olarak saklarız; iki adımlı doğrulama ve Apple ile giriş anahtarlarını şifreleriz. Mühürlü kayıtlar dijital imzayla korunur; değişiklikler fark edilebilir. Hiçbir sistem tam olarak güvenli değildir. Bir ihlal verilerinizi etkiler ve sizin için yüksek risk doğurursa size bildiririz.
ABD'de Yaşıyorsanız
- Neleri ve neden topladığımız yukarıda açıklanmıştır.
- Kişisel bilgilerinizi satmayız. Uygulama bunları bağlamlar arası davranışsal reklam için paylaşmaz.
- Sitemizde pazarlama çerezlerini kabul ederseniz Google, reklamlarımızı ölçmek ve reklam kitleleri oluşturmak için veri alır. Bazı ABD eyalet yasaları buna "paylaşım" (sharing) der. Bunu çerez ayarlarından reddedebilir veya geri çekebilirsiniz. Sitemiz Global Privacy Control sinyallerine henüz yanıt vermemektedir.
- ABD'nin neresinde yaşarsanız yaşayın kişisel bilgilerinizi öğrenmeyi, düzeltilmesini veya silinmesini isteyebilirsiniz. privacy@ototasdik.com adresine yazın. Bu haklarınızı kullandığınız için size farklı davranmayız. 45 gün içinde yanıt veririz.
- OtoTasdik 18 yaşından küçükler için değildir.
Bu Politikadaki Değişiklikler
İşleme faaliyetlerimiz değiştiğinde bu politikayı güncelleriz. Üstteki tarih son değişikliği gösterir. Önemli bir değişikliği yürürlüğe girmeden önce e-postayla veya uygulamada bildiririz. Bir değişiklik onayınızı gerektiriyorsa onayınızı isteriz.