TASLAK — Bu metin hukuk incelemesinden geçmemiştir. Yayına alınmadan önce KVKK alanında uzman bir avukat tarafından gözden geçirilmeli; veri sorumlusu unvan/adres bilgileri, yurt dışı aktarım mekanizması ve VERBİS durumu teyit edilmelidir.

Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

Son güncelleme: 2026-07-22 (taslak)

1. Veri Sorumlusu

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Otokim("Otokim", "biz") tarafından veri sorumlusu sıfatıyla hazırlanmıştır.

Unvan: [ŞİRKET UNVANI — DOLDURULACAK]
Adres: [ADRES — DOLDURULACAK]
E-posta: [KEP / iletişim e-postası — DOLDURULACAK]

2. İşlenen Kişisel Veriler

Otokim uygulamasını ve otokim.app'i kullandığında aşağıdaki kişisel verilerin işlenmektedir:

Kategori	Veriler
Kimlik ve iletişim	Ad-soyad, e-posta adresi, profil fotoğrafı (Google veya Apple hesabından, iznin ile ve sağlayıcının paylaştığı ölçüde)
Araç bilgileri	Plaka, şasi numarası (VIN), marka/model/yıl, kilometre, şehir
Araç dosyası içerikleri	Yüklediğin belgeler (muayene raporu, sigorta poliçesi, servis faturası vb.), servis/bakım kayıtları, parça ve fiyat bilgileri, araç fotoğrafları
Teklif talepleri	Teklif özelliği etkin olduğunda oluşturduğun sigorta ve parça teklif taleplerinin içeriği ve kabul/ret geçmişi. Özellik devre dışıyken yeni teklif talebi kabul edilmez.
Bülten aboneliği	Onay isteği için e-posta adresi ve varsa ad; e-posta bağlantısıyla onaydan sonra onay zamanı, metin sürümü/özeti, abonelik ve teslim/şikâyet durumu
İşlem güvenliği	Oturum kayıtları, cihaz adı, IP adresi, doğrulama denetim kayıtları
Silme kurtarma kaydı	Dahili hesap kimliği SHA-256 özeti, talep zamanı, opak dahili silinecek/sahip olunan araç kimlikleri, özel dosya depolama anahtarları, rastgele niyet kimliği, niyet gövdesi SHA-256 özeti ve niyet/taahhüt zamanları; Apple ile giriş varsa Apple uygulama istemci kimliği, opak yerel hesap-bağlama kimliği, sabit görev kimliği ve bağımsız silme-kurtarma anahtarıyla şifrelenmiş yenileme belirteci (ham hesap kimliği, e-posta, Apple kullanıcı kimliği, düz metin belirteç ve sağlayıcı yanıtı içermez)
Bildirim verileri	Bildirimler açıldığında uygulama bildirim belirteci, cihaz platformu/adı ve bildirim tercihleri

Otokim T.C. kimlik numaranı, doğum tarihini veya ehliyet bilgini ayrı bir alan olarak istemez ve belge çıkarım sonucuna kaydetmez. Bu veriler yüklediğin ruhsat, fatura veya fotoğrafın üzerinde görünüyorsa ham dosya içeriğinde bulunabilir.

3. İşleme Amaçları

Araç dosyanın (dijital araç pasaportu) oluşturulması ve saklanması,
Belgelerinin resmî kaynak karekodları üzerinden doğrulanması,
Teklif özelliği etkin olduğunda talebin üzerine sigorta/parça tekliflerinin sana iletilmesi,
Açık onayınla ürün duyurularının e-postayla gönderilmesi,
Hatırlatmalar (muayene, sigorta yenileme) ve rapor paylaşım hizmetinin sunulması,
Başlattığın araç devrinde yapılandırılmış geçmişin yeni sahibe aktarılması; yüklenmiş orijinallerin yalnızca ayrı seçiminle aktarılması veya varsayılan seçimde uygulamadaki referansları kaldırılarak asenkron silme kuyruğuna alınması,
Hesap güvenliğinin sağlanması, hizmetin geliştirilmesi ve yasal yükümlülüklerin yerine getirilmesi.
Eski bir veritabanı yedeği geri yüklendiğinde daha önceki hesap silme talebinin hizmete açılmadan yeniden uygulanması.

4. Hukuki Sebepler

Verilerin KVKK m.5/2 uyarınca; (a) sözleşmenin kurulması ve ifası, (b) hukuki yükümlülüklerimizin yerine getirilmesi, (c) meşru menfaat ve gerektiğinde (d) açık rızan hukuki sebeplerine dayanılarak işlenir. Raporunu herkese açık bağlantı ile paylaşman ve araç devri oluşturman yalnızca senin başlattığın açık işlemlerdir. Devir ekranında yapılandırılmış notlar/doğrulanmamış kayıtlar ile ad veya adres içerebilen yüklenmiş orijinaller ayrı ayrı açıklanır; orijinaller varsayılan olarak hariçtir. Bülten gönderimleri ayrı onayına dayanır ve abonelikten çıkarak bu onayı geri alabilirsin.

5. Aktarım

Barındırma: Verilerin bulut altyapı sağlayıcılarında saklanmaktadır. [YURT DIŞI AKTARIM — DOLDURULACAK: mevcut altyapı yurt dışındadır (veritabanı ve dosya depolama). KVKK m.9 kapsamındaki aktarım mekanizması (standart sözleşme / açık rıza) hukuk görüşü ile netleştirilecek veya barındırma Türkiye'ye taşınacaktır.]
Kamuya açık rapor: Raporunu yayınlaman hâlinde rapor bağlantısına sahip herkes rapor içeriğini görüntüleyebilir; plaka maskelenmiş biçimde gösterilir. Yayını dilediğin an durdurabilirsin.
VIN çözümleme: Bu işlemi istediğinde tam şasi numarası, araç bilgilerini çözümlemek için NHTSA vPIC hizmetine iletilir.
Belge bilgi çıkarımı: İşlemi başlattığında ilgili belge, yapılandırılmış OCR sağlayıcısına iletilir.
Otokim Asistan: Soru sorduğunda sorunun metni, araç ayrıntıları ve son servis kayıtlarındaki servis adı, işlem/parça ve tutar bilgileri, yanıt üretmesi için yapılandırılmış yapay zekâ sağlayıcısına (mevcut üretim yapılandırmasında Anthropic) iletilir.
Bülten gönderimi: Formu gönderdiğinde e-posta adresin, varsa adın ve onay/gönderim iletileri, teslim ve şikâyet durumlarının yönetimi için yapılandırılmış e-posta sağlayıcısına (mevcut üretim yapılandırmasında Resend) iletilir.
Bildirim gönderimi: Hatırlatmaları açtığında bildirim belirtecin ve iletinin başlık/içeriği, bildirimi ulaştırmak için Expo Push Service ile cihaz platformunun bildirim hizmetine (Apple APNs veya Google FCM) iletilir.
Verilerin satılmaz veya davranışsal reklam ve üçüncü taraf reklam hedefleme amacıyla aktarılmaz.

Hesap silme, Google veya Apple hesabının kendisini silmez. Daha önce sağlayıcılara aktarılan veriler ve sağlayıcı işlem kayıtları Otokim sistemindeki hesap kaydıyla birlikte otomatik olarak yok olmayabilir; nihai saklama tablosunda açıklanacak sağlayıcı sürelerine tabidir.

[NİHAİ YURT DIŞI AKTARIM / VERİ İŞLEYEN METNİ — DOLDURULACAK: bulut ve dosya depolama, yapılandırılmış OCR, e-posta ve bildirim sağlayıcıları, Anthropic ile NHTSA vPIC için sağlayıcı unvanı, konumu, veri kategorileri, geçerli aktarım mekanizması ve sağlayıcı saklama/silme süreleri hukuk görüşüyle tamamlanacak.]

6. Saklama Süreleri

Hesabın aktif olduğu sürece verilerin saklanır. Hesabını sildiğinde hesabın, profilin ve yalnızca sana ait yapılandırılmış araç kayıtların aktif veritabanından kaldırılır. Ortak sahipli bir araç dosyası diğer sahip için korunur; senin erişimin ve hesapla ilişkili sahiplik kaydın kaldırılır.
Sahibi olduğun araçlar için oluşturulmuş tüm herkese açık rapor bağlantıları anında erişime kapatılır.
Yüklenen dosyaların uygulamadaki referansları kaldırılır; canlı depolama nesneleri dayanıklı bir kuyrukta asenkron olarak silinir ve geçici hata hâlinde yeniden denenir. Daha önce verilmiş kısa süreli görüntüleme bağlantıları kendi süreleri dolana kadar, sürümlü depolama kopyaları ve veritabanı yedekleri ise nihai saklama süreleri dolana kadar mevcut olabilir.
Apple ile giriş yetkilendirmen asenkron iptal kuyruğuna alınır. Dosya ve yetkilendirme temizliği tamamlanana kadar işlemi yürütmek için gereken asgari kuyruk verileri tutulur. Google/Apple hesabının kendisi silinmez; dış hizmetlerin kopya ve işlem kayıtları kendi açıklanmış saklama kurallarına tabidir.
Oturum yenileme kayıtların kaldırılır; daha önce verilmiş erişim belirteçleri en geç 15 dakika içinde sona erer.
Hesap özeti, talep zamanı, özel dosya depolama anahtarları ve varsa şifreli Apple yetkilendirme planını içeren korumalı silme kurtarma kaydı, geri yüklenebilecek eski yedeklerde talebi yeniden uygulayabilmek için en uzun yedek/PITR süresinden daha uzun tutulur. Bu kayıt anonim değil, güvenlik açısından hassas ve sınırlı amaçlı takma adlı veridir.
Yasal yükümlülük gereği tutulması zorunlu kayıtlar mevzuatta öngörülen süre kadar saklanır. Onaylanmayan bülten isteği 24 saatlik bağlantı süresi dolduktan sonraki saatlik temizlikte silinir. Onaylanan bülten kaydı abonelikten çıkana kadar kullanılır; çıkıştan sonra yeniden istenmeyen ileti gönderilmesini önlemek ve teslim/şikâyet geçmişini korumak için e-posta adresi bastırma kaydı olarak saklanabilir.

[MODEL BAZLI SAKLAMA TABLOSU — DOLDURULACAK: kısa süreli dosya bağlantılarının azami geçerliliği, S3 sürüm saklama süresi, Neon yedek/PITR süresi, silme taleplerinin geri yükleme sonrasında yeniden uygulanmasını sağlayan kontrol, asgari silme-kuyruğu verileri, korumalı silme kaydının yedek süresini aşan nihai saklama süresi ve her dış sağlayıcının saklama/silme süresi doğrulanacaktır.]

7. Hakların (KVKK m.11)

Kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, aktarıldığı üçüncü kişileri bilme, zararın giderilmesini talep etme haklarına sahipsin. Başvurularını destek@otokim.app adresine iletebilirsin; başvurular en geç 30 gün içinde yanıtlanır.

Uygulama içinden Profil → Hesabımı sil adımıyla hesap silme işlemini başlatabilir (kapsam ve ayrıntılar), Profil → Verilerimi indir ile hesap ve araç kayıtlarının, ilişkili meta verilerle birlikte yapılandırılmış JSON kopyasını alabilirsin. Yüklediğin fotoğraf ve belge dosyalarının ikili içerikleri bu dışa aktarıma dahil değildir.