Gizlilik Politikası
Son güncelleme: 2026-07-22 (taslak)
Otokim, aracının doğrulanabilir dijital dosyasını oluşturman için tasarlanmış bir hizmettir. Gizliliğin ürünün temelidir: verinin sahibi sensin ve neyin, ne zaman, kiminle paylaşılacağına yalnızca sen karar verirsin.
Hangi verileri topluyoruz?
- Hesap: Google veya Apple ile giriş yaptığında sağlayıcının paylaştığı adın, e-posta adresin ve varsa profil fotoğrafın.
- Araç dosyan: Eklediğin araçlar (plaka, marka/model, kilometre), yüklediğin belgeler ve fotoğraflar, girdiğin servis/bakım kayıtları, parça ve fiyat bilgileri.
- Teklif talepleri: Teklif özelliği etkin olduğunda oluşturduğun sigorta/parça teklifi talebinin içeriği. Özellik devre dışıyken yeni teklif talebi kabul edilmez.
- Bülten: Web sitesindeki haberdar ol formunu gönderdiğinde e-posta adresin ve varsa adın; e-postadaki bağlantıyı açıp onayladığında onay zamanı, gösterilen metnin sürümü/özeti ve abonelik durumun.
- Teknik veriler: Oturum güvenliği için IP adresi, cihaz adı ve doğrulama denetim kayıtları.
- Silme kurtarma kaydı: Hesap silme talebi sırasında, yüksek entropili dahili hesap kimliğinin SHA-256 özeti, talep zamanı, opak dahili silinecek/sahip olunan araç kimlikleri, özel dosya depolama anahtarları, rastgele niyet kimliği, niyet gövdesi SHA-256 özeti ve niyet/taahhüt zamanları ile Apple ile giriş kullandıysan Apple uygulama istemci kimliği, opak yerel hesap-bağlama kimliği, sabit görev kimliği ile bağımsız silme-kurtarma anahtarıyla şifrelenmiş yenileme belirteci. Ham hesap kimliği, e-posta, Apple kullanıcı kimliği, düz metin belirteç veya sağlayıcı yanıtı içermez; geri yüklenen bir yedekte yalnızca bütünlüğü doğrulanmış silme planını ve dış sistem temizliğini yeniden uygulamak için kullanılır.
- Bildirim: Hatırlatmaları açtığında uygulama bildirim belirteci, cihaz platformu/adı ve bildirim tercihlerin.
Konumunu izlemeyiz ve rehberine erişmeyiz. T.C. kimlik numaranı ayrı bir alan olarak istemez veya belge çıkarım sonucuna kaydetmeyiz; ancak yüklediğin ruhsat, fatura ya da fotoğrafın üzerinde görünüyorsa ham dosyanın içinde bulunabilir. Kamera ve galeri erişimi yalnızca senin başlattığın yükleme/tarama işlemlerinde kullanılır.
Verilerini ne için kullanıyoruz?
- Araç dosyanı oluşturmak, saklamak ve belgelerini resmî karekodlar üzerinden doğrulamak,
- Teklif özelliği etkin olduğunda talep ettiğin teklifleri sunmak,
- Hatırlatmalar göndermek,
- Sen paylaşmaya karar verdiğinde raporunu görüntüleyenlere sunmak.
- Araç devrini başlattığında yapılandırılmış geçmişi yeni sahibe aktarmak; yüklenmiş belge, fotoğraf, fiş/ek, doğrulama görseli ve sözleşme orijinallerini yalnızca ayrı seçiminle dahil etmek. Orijinaller varsayılan olarak hariçtir. Devir tamamlandığında uygulamadaki referansları kaldırılır ve canlı depolama nesneleri dayanıklı bir kuyruk üzerinden asenkron olarak silinir; geçici hata hâlinde yeniden denenir. Daha önce verilmiş kısa süreli görüntüleme bağlantıları kendi süreleri dolana kadar çalışabilir. Notlar ve doğrulanmamış kayıtlar yapılandırılmış geçmişte kalır ve ad/adres içerebilir.
- Onay verdiğinde ürün duyurularını e-postayla göndermek.
Verilerini satmayız, davranışsal reklam veya üçüncü taraf reklam hedefleme amacıyla paylaşmayız.
İstek üzerine kullanılan dış hizmetler
- VIN çözümleme istediğinde tam şasi numarası, araç bilgilerini çözümlemek için NHTSA vPIC hizmetine iletilir.
- Bir belgeden bilgi çıkarma işlemini başlattığında ilgili belge, yapılandırılmış OCR sağlayıcısına iletilir.
- Otokim Asistan'a soru sorduğunda sorunun metni, araç ayrıntıları ve son servis kayıtlarındaki servis adı, işlem/parça ve tutar bilgileri, yanıt üretmesi için yapılandırılmış yapay zekâ sağlayıcısına (mevcut üretim yapılandırmasında Anthropic) iletilir.
- Bülten formunu gönderdiğinde e-posta adresin, varsa adın ve onay/gönderim iletileri, onay e-postasını ulaştırmak ve teslim/şikâyet durumunu yönetmek için yapılandırılmış e-posta sağlayıcısına (mevcut üretim yapılandırmasında Resend) iletilir.
- Hatırlatmaları açtığında bildirim belirtecin ve iletinin başlık/içeriği, bildirimi cihazına ulaştırmak için Expo Push Service ile cihaz platformunun bildirim hizmetine (Apple APNs veya Google FCM) iletilir.
Hesap silme, Google veya Apple hesabının kendisini silmez. Daha önce bu hizmetlere aktarılan veriler ve sağlayıcı işlem kayıtları Otokim sistemindeki hesap kaydıyla birlikte otomatik olarak yok olmayabilir; nihai sağlayıcı ve saklama tablosunda açıklanacak süre ve kurallara tabidir.
[NİHAİ SAĞLAYICI / YURT DIŞI AKTARIM AÇIKLAMASI — DOLDURULACAK: üretimdeki depolama, OCR, yapay zekâ, e-posta ve bildirim sağlayıcıları ile NHTSA vPIC için sağlayıcı konumu, işlenen veri, aktarım mekanizması ve sağlayıcı saklama/silme süreleri hukuk görüşüyle tamamlanacak.]
Parça fiyat verileri hakkında
Servis kayıtlarındaki parça fiyatları, yalnızca en az 5 farklı araçtan veri toplandığında ve kimliğinden/aracından tamamen arındırılarak (anonim) piyasa karşılaştırmalarında kullanılır. Anonim veriler kişisel veri değildir ve sana bağlanamaz.
Rapor paylaşımı
Raporun varsayılan olarak gizlidir. "Yayınla" dediğinde oluşturulan bağlantıya sahip herkes raporu görebilir; plakan maskelenmiş görünür. Yayını dilediğin an durdurabilirsin; bağlantı anında erişime kapatılır. Yeniden yayınlama yeni bir bağlantı oluşturur.
Saklama ve silme
- Hesabını Profil → Hesabımı sil adımıyla dilediğin an silebilirsin; hesabın, profilin ve yalnızca sana ait yapılandırılmış araç kayıtların aktif veritabanından kaldırılır. Ortak sahipli dosya diğer sahip için kalır; senin erişimin ve sahiplik ilişkin kaldırılır.
- Sahibi olduğun araçların herkese açık rapor bağlantıları anında kapatılır.
- Yüklenen dosyaların uygulamadaki referansları kaldırılır; canlı depolama nesneleri dayanıklı silme kuyruğunda asenkron olarak silinir ve geçici hata hâlinde yeniden denenir. Daha önce verilmiş kısa süreli görüntüleme bağlantıları kendi süreleri dolana kadar, sürümlü depolama kopyaları ve veritabanı yedekleri ise nihai saklama süreleri dolana kadar mevcut olabilir.
- Apple ile giriş yetkilendirmen asenkron olarak iptal kuyruğuna alınır. Google/Apple hesabının kendisi silinmez; daha önce veri aktarılan dış hizmetlerin kopya ve işlem kayıtları kendi açıklanmış saklama kurallarına tabidir.
- Oturum yenileme kayıtların kaldırılır; daha önce verilmiş erişim belirteçleri en geç 15 dakika içinde sona erer.
- Korumalı silme kurtarma kaydı, geri yüklenebilecek eski yedeklerde silme talebini yeniden uygulayabilmek için en uzun yedek/PITR süresinden daha uzun tutulur. Bu kayıt anonim değil, güvenlik açısından hassas ve sınırlı amaçlı takma adlı veridir; nihai süresi aşağıdaki saklama tablosunda açıklanacaktır.
- Web üzerinden silme talimatları: otokim.app/hesap-silme
- Profil → Verilerimi indir ile hesap ve araç kayıtlarının, ilişkili meta verilerle birlikte yapılandırılmış JSON kopyasını alabilirsin. Yüklediğin fotoğraf ve belge dosyalarının ikili içerikleri bu dışa aktarıma dahil değildir.
- Onaylanmayan bülten isteğinin bağlantısı 24 saatte sona erer ve kayıt sonraki saatlik temizlikte silinir. Onaylanan bülten kaydın abonelikten çıkana kadar tutulur. Çıktığında gönderim durur; yeniden istenmeyen ileti gönderilmesini önlemek ve teslim/şikâyet kaydını korumak için e-posta adresin bastırma kaydı olarak saklanabilir.
[YAYIN ÖNCESİ TAMAMLANACAK: kısa süreli dosya bağlantılarının azami geçerliliği, S3 sürüm saklama süresi, Neon yedek/PITR süresi, silme taleplerinin geri yükleme sonrasında yeniden uygulanmasını sağlayan kontrol, korumalı silme kaydının yedek süresini aşan nihai saklama süresi ve her dış sağlayıcının saklama/silme süresi doğrulanıp model bazlı saklama tablosuna yazılacaktır.]
İletişim
Soruların için: destek@otokim.app
Ayrıntılı yasal bilgilendirme için KVKK Aydınlatma Metni'ne bak.