Gizlilik Politikası

Otokim ve kişisel verilerin

Bu Gizlilik Politikası, Otokim mobil uygulaması ve otokim.app internet sitesindeki kişisel veri işlemlerini açıklar. Otokim’in işletmecisi ve kişisel verilerinin veri sorumlusu aşağıda belirtilmiştir. Hesabın, araç dosyan ve tercihlerin hakkında bize bu iletişim bilgilerinden ulaşabilirsin.

İşletmeci ve veri sorumlusu

Ali Gazitepe

Posta adresi

Gültepe Mahallesi, Ünalan Sokak, Melikgazi, Kayseri 38030, Türkiye

Destek ve kişisel veri başvuruları

support@otokim.com

Hizmetin hedef kitlesi

Otokim, Türkiye’deki araç kullanıcılarına yönelik bir hizmettir.

• KVKK Aydınlatma Metni

Hangi veriler işlenir?

• Hesap: e-posta ile girişte e-posta adresin ve doğrulama işlemleri; Google veya Apple ile girişte sağlayıcının paylaştığı hesap kimliği, ad, e-posta ve varsa profil fotoğrafı. Giriş oturumları, kabul ettiğin metinlerin sürüm ve tarihleri saklanır.
• Araç dosyası: marka, model, yıl, motor, kilometre, plaka/şasi bilgileri, bakım ve masraf kayıtları, notlar, hatırlatmalar, sigorta/muayene tarihleri ve senin eklediğin diğer bilgiler.
• İçerik: yüklediğin fotoğraf, ruhsat, fiş/fatura, servis ve diğer belgeler; belge çıkarım ve doğrulama sonuçları. Dosyanın üzerinde ad, adres veya başka kişisel bilgiler bulunabilir. Gerekli olmayan kişisel alanları yüklemeden önce gizleyebilirsin.
• Güvenlik ve teknik kayıtlar: oturum bilgileri, kötüye kullanımı önlemek için sınırlı istek/işlem kayıtları, hata bilgileri ve kullanım sınırları. e-Devlet şifreni istemeyiz veya saklamayız. T.C. kimlik numaranı hesap alanı olarak istemeyiz; yüklenen belge ya da doğrulama karekodunda bulunuyorsa ilgili işlemin parçası olarak işlenebilir.
• İsteğe bağlı işlemler: analitik tercihin, bildirim belirtecin ve tercihler; bülten aboneliği; Android kapalı test başvurusunda e-posta, telefon ve katılım/onay kayıtları. Bu başvuru genel pazarlama izni oluşturmaz.
• Üyelik ve satın alma: Otokim hesabına bağlı, tahmin edilmesi güç bir RevenueCat kullanıcı kimliği; seçtiğin ürün ve satın alma kanalı; satın alma, yenileme, iptal, sona erme ve hak kazanma durumu ile ilgili işlem zamanları. Apple ödeme aracını ve tahsilatı işler; Otokim ve RevenueCat kart numaranı almaz.

Veriler ne için kullanılır?

Hesabını ve araç dosyanı sunmak, girişini doğrulamak, kayıtlarını saklamak, talep ettiğin belge okuma/doğrulama ve yapay zekâ işlemlerini yürütmek, hatırlatmaları iletmek, senin başlattığın paylaşım/devir işlemlerini yapmak ve hizmetin güvenliğini sağlamak için kullanılır. Üyelik verileri satın almayı doğrulamak, Plus erişimini açmak veya kapatmak, satın alımları geri yüklemek, destek vermek, kötüye kullanımı önlemek ve toplu abonelik ölçümleri üretmek için işlenir. Teklif özelliği etkinse yalnızca başlattığın talep işlenir.

Kişisel verilerini satmayız; davranışsal reklam veya üçüncü taraf reklam hedefleme amacıyla paylaşmayız. Kimliğe bağlanamayan toplu ürün ölçümleri ve en az beş farklı araçtan oluşan, kimlikten arındırılmış parça fiyat karşılaştırmaları ayrıca üretilebilir.

Aracına Sor ve belge okuma

Aracına Sor, yanıt üretmek için OpenAI hizmetini kullanır. Gönderdiğin soru, en fazla üç önceki kullanıcı sorusu veya açıklaması, seçili aracın özellikleri ve kilometre/servis özetleri; ilgili kaynaklarla birlikte Otokim sunucuları üzerinden bu sağlayıcıya iletilir. Belge okuma da OpenAI ile çalışır; seçtiğin ruhsat, araç veya fiş/fatura görselinin tamamı, üzerindeki kişisel alanlar dahil, bilgileri çıkarmak için gönderilir. Ruhsat görseli araç dosyanda ayrıca saklanır.

Bu özellikler için ilk kullanımda sağlayıcı ve paylaşılacak bilgiler gösterilir. Aracına Sor ve belge okuma izinleri ayrı ayrı, bu cihazda hesabın ve açıklanan kapsam için hatırlanır; her soru veya görsel için yeniden sorulmaz. Sağlayıcı veya paylaşım kapsamı değişirse yeni gönderimden önce bilgilendirilir ve izin seçimi sunulur.

Profil → Yapay zekâ tercihleri üzerinden izinlerini kaldırabilirsin. Aracına Sor içinde Bilgi → Paylaşım iznini kaldır seçeneği de vardır. İzin vermeden diğer araç dosyası özelliklerini kullanabilir, belge alanlarını elle girebilirsin. Yapay zekâ paylaşımı kullanım analitiğinden ayrıdır.

Ürün analitiği ve tercihler

İsteğe bağlı mobil ürün ölçümü PostHog’un Avrupa hizmeti ve Google Firebase Analytics ile yapılır. Genel ekran/özellik adı, platform, sürüm ve işlem süresi gibi sınırlı olaylar gönderilir. Hesap kimliğinin SHA-256 özeti ile ilişkilendirilen kayıtlar takma adlıdır; anonim değildir. Analitiğe e-posta, plaka, şasi, belge içeriği, soru metni veya ekran kaydı gönderilmez; reklam kimliği ve reklam kişiselleştirmesi kapalıdır.

Mobil analitik, Profil → Kullanım analitiği üzerinden açmayı seçmediğin sürece kapalıdır; başlangıçta analitik izin penceresi gösterilmez. iOS ve Android’de Profil’deki tercihin esas alınır; sistem takip izni istenmez. Bu ölçüm reklam hedefleme veya başka şirketlerin uygulama ve sitelerindeki davranışlarınla birleştirme amacıyla kullanılmaz. Aynı yerden gelecekteki gönderimleri durdurabilirsin. Hesap silme, sağlayıcılardaki ilişkilendirilebilir analitik kayıtları için de takip edilen silme işlemini başlatır; ayrıca e-posta göndermen gerekmez.

Web’de PostHog ve Google Analytics 4, analitik tercihinle etkinleşir. PostHog, genel sayfalardaki gezinmeyi anlamak için oturum kaydı da alır; form girişleri, sayfa metinleri ve HTML öznitelikleri maskelenir. Hassas sayfalar, gömülü çerçeveler ve medya öğeleri kayıt dışında tutulur; ağ isteği gövdeleri, başlıkları ve konsol günlükleri kaydedilmez. Çerez/cihaz ve oturum tanımlayıcıları kullanılabilir; bu ölçümlerin tümü anonim olarak nitelendirilmez. Hassas sayfalar ölçüm dışında tutulur, sorgu parametreleri ve bağlantı parçaları gönderilmez. Vercel Analytics ile sınırlandırılmış sayfa ölçümleri; ayrıca mağaza bağlantısı tıklamaları ve ilk araç oluşturma gibi toplu sayaçlar kullanılabilir. Bu sayfanın sonundaki Çerez tercihleri alanından, kullandığın tarayıcıdaki isteğe bağlı analitiği açabilir veya kapatabilirsin.

Hizmet sağlayıcıları ve talep ettiğin paylaşımlar

• Barındırma, veritabanı ve dosyalar: Vercel uygulama/API altyapısını, Neon veritabanını, Amazon S3 yüklediğin dosyaların depolanmasını sağlar.
• E-posta: Resend giriş ve doğrulama kodlarını, ayrıca talep ettiğin bülten veya beta katılım iletilerini iletir. Giriş kodu almak pazarlama aboneliği oluşturmaz.
• Giriş: Google veya Apple ile giriş seçtiğinde ilgili sağlayıcıdan girişin doğrulanması için gerekli hesap bilgileri alınır.
• Bildirim: hatırlatmaları açtığında bildirim belirteci ve gerekli ileti bilgileri Expo Push Service ile Apple APNs veya Google FCM’ye iletilir. Bildirim iznini telefonunun ayarlarından kapatabilirsin.
• Üyelik yönetimi: RevenueCat, Apple veya ileride uygulamada açıkça gösterilen web ödeme sağlayıcısından gelen işlem bilgilerini Otokim hesabındaki üyelik hakkıyla eşleştirmek; satın almayı doğrulamak, geri yüklemek ve üyelik durumunu güncel tutmak için kullanılır. Apple ödeme ve kart bilgilerini kendi sistemlerinde işler; Otokim ve RevenueCat kart numaranı almaz.
• İsteğe bağlı özellikler: yapay zekâ için OpenAI; mobil analitik için PostHog ve Firebase Analytics; web analitiği için PostHog ve Google Analytics 4 kullanılır. Web’de sınırlı Vercel Analytics sayfa ölçümleri de yapılabilir. Paylaşılan veri ve tercih kontrolleri yukarıdaki bölümlerde açıklanır.
• Araç doğrulama: VIN çözümlemesini istediğinde tam şasi numarası ABD’deki NHTSA vPIC hizmetine iletilir. Resmî karekod doğrulamasında karekod ve gerekli alanlar ilgili resmî hizmete gönderilir.
• Hukuki talepler: kanunen gerekli olduğunda yetkili kamu kurumlarına ve bir hakkın tesisi, kullanılması veya korunması için gerekli ölçüde hukuk danışmanlarına bilgi verilebilir.

Veriler nerede işlenir?

Yurt dışında işleme

Otokim’in kullandığı bulut, iletişim, giriş, üyelik yönetimi, analitik ve yapay zekâ hizmetleri nedeniyle kişisel veriler Türkiye dışında da işlenir. Amazon S3 dosya depolaması ve Neon veritabanı Frankfurt, Almanya (eu-central-1) bölgesindedir; PostHog için Avrupa hizmeti kullanılır. Resend e-posta verilerini ABD’de saklar. RevenueCat, Vercel, OpenAI, Google, Apple ve Expo hizmetlerinde işlem türüne ve sağlayıcının altyapısına bağlı olarak ABD ve diğer ülkelerde işleme gerçekleşebilir. Yurt dışına aktarım KVKK’nın 9. maddesindeki şartlara tabidir; isteğe bağlı bir özelliğe verdiğin izin, bu aktarım şartlarının yerine geçmez. İlgili alıcılar ve verilerine uygulanan aktarım güvenceleri hakkında bilgi almak için support@otokim.com adresine başvurabilirsin.

Paylaşım ve araç devri

Araç dosyan varsayılan olarak özel tutulur. Raporu yayınladığında bağlantıya sahip herkes raporu görebilir. Plaka/şasi bilgileri paylaşımda gizlenir. Rapor bağlantısını kapatabilir veya yenileyebilirsin; daha önce başka kişilerin aldığı ekran görüntüsü veya kopyaları geri alamayız. Rapor üzerindeki sorun bildirme aracını hak ihlalleri ve kişisel veri paylaşımları için kullanabilirsin.

Araç devrinde yapılandırılmış geçmiş yeni sahibe aktarılır. Belge, fotoğraf, fiş/ek ve sözleşme orijinalleri varsayılan olarak hariçtir ve ayrı seçiminle dahil edilir. Notlarda veya doğrulanmamış kayıtlarda kişisel bilgiler bulunabilir; devir öncesinde gözden geçir. Hariç tutulan orijinallerin uygulama referansları kaldırılır ve depolama temizliği kuyruğa alınır.

Saklama, silme ve dışa aktarma

Profil → Hesabımı sil, aktif hesabını ve yalnızca sana ait yapılandırılmış araç kayıtlarını kaldırır. Oturumların ve sahip olduğun araçların açık raporları kapatılır. Ortak sahipli dosya diğer sahip için kalır; senin erişim ve sahiplik ilişkin kaldırılır. Dosya temizliği, Apple giriş yetkisinin iptali ve analitik sağlayıcılarındaki silme işlemleri ayrıca takip edilir. Google veya Apple hesabının kendisi silinmez. Önceden verilmiş kısa süreli dosya bağlantıları süreleri bitene kadar çalışabilir.

Saklama süresi veri türüne ve işlenme amacına göre belirlenir. Aşağıdaki ölçütler aktif kayıtlar, yedekler ve hizmet sağlayıcılarındaki kopyalar için geçerlidir.

Onaylanmamış bülten ve Android beta talepleri 24 saatlik doğrulama süresi sonrası sıradaki temizlikte kaldırılır. Abonelikten çıktığında pazarlama gönderimi durur; yeniden istenmeyen iletiyi önlemek ve teslim/şikâyet işlemlerini yürütmek için gerekli sınırlı bastırma kaydı tutulabilir.

Profil → Verilerimi indir ile yapılandırılmış hesap/araç kayıtlarını, hukuki kabul geçmişini ve ilgili bilgileri JSON olarak alabilirsin. Bu kopya fotoğraf veya belge dosyalarının kendisini içermez.

Hesap, araç kayıtları ve dosyalar

Hesap ve araç dosyası bilgileri, hesabın açık olduğu ve ilgili hizmeti kullandığın süre boyunca saklanır. Bir kayıt veya hesabın silindiğinde ilgili uygulama erişimi kaldırılır ve dosya temizliği başlatılır. Paylaşılan veya devredilen araç geçmişi, diğer yetkili kullanıcının dosyasının parçası olarak kalabilir. Bir hukuki yükümlülük veya somut uyuşmazlık nedeniyle gerekli kayıtlar, yalnızca o yükümlülük ya da hakkın korunması için gereken süre boyunca saklanır.

Yedekler ve eski dosya kopyaları

Yedekler ve depolamadaki eski sürümler, aktif kayıtlardan ayrı temizlenir; hesabını silmen bu kopyaların aynı anda fiziksel olarak yok edilmesi anlamına gelmez. Saklama ölçütü, sistemin geri yükleme ihtiyacı ve ilgili yedek veya sürümün yaşam döngüsüdür. Bu kopyalar normal kullanıcı erişimine sunulmaz. Bir yedek geri yüklenirse daha önce yapılan hesap silme talepleri yeniden uygulanır. Silme kapsamı ve kalan kopyalar hakkında destek kanalından bilgi isteyebilirsin.

Silme işleminin takibi ve geri yükleme kayıtları

Silme talebinin yerine getirilmesini takip etmek ve eski bir yedekten silinmiş hesabın yeniden oluşmasını önlemek için sınırlı işlem ve kimlik eşleştirme kayıtları tutulur. Bu kayıtlar anonim veri sayılmaz. Saklama ölçütü, silme işlemlerinin tamamlanması, veriyi geri getirebilecek yedeklerin varlığı ve silme yükümlülüğünün yerine getirildiğinin gösterilmesi için gereken süredir. Bu kayıtlar pazarlama veya kullanıcı profili oluşturmak için kullanılmaz.

Hizmet sağlayıcılarındaki kayıtlar

E-posta, güvenlik, bildirim, üyelik, analitik ve yapay zekâ sağlayıcılarındaki kayıtların saklanması; ilgili işlem amacı, hizmetin saklama koşulları ve yasal yükümlülüklerine göre değişir. Uygulamada bir tercihi kapatmak gelecekteki gönderimleri durdurur; önceden oluşan bütün sağlayıcı kayıtlarını anında silmez. Hesap silme, hesapla ilişkilendirilebilir analitik verileri ve ilgili sağlayıcı işlemleri için Otokim’in takip ettiği temizliği başlatır; ancak Apple ve RevenueCat gibi satın alma hizmetlerinde dolandırıcılık önleme, muhasebe, hukuki yükümlülükler ve satın alma geri yükleme amacıyla tutulması gereken işlem kayıtları ilgili süre boyunca kalabilir. Apple satın alma geçmişi Otokim hesabını silmekle Apple hesabından silinmez. Yapay zekâ yanıtlarının API üzerinden depolanması kapalıdır; sağlayıcının güvenlik ve kötüye kullanım kayıtları bundan ayrı olabilir. Kendi hesabın için saklama veya silme bilgisi talep edebilirsin.

• Hesap ve veri silme adımları

Hakların ve iletişim

Kişisel verilerinle ilgili bilgi alma, düzeltme, silme ve diğer KVKK hakların için support@otokim.com adresine başvurabilirsin. Başvurular, talebe uygun kimlik doğrulamasının ardından en geç otuz gün içinde yanıtlanır. Haklarının tamamı ve başvuru yolları KVKK Aydınlatma Metni’nde yer alır.

Bu politika hizmetteki veya mevzuattaki değişikliklere göre güncellenebilir. Güncel metin ve tarihi bu sayfada yayımlanır. İşleme amaçlarını veya tercihlerini etkileyen önemli değişiklikler uygulama ya da uygun iletişim kanallarıyla bildirilir.

• Kişisel veri hakların ve başvuru yolları