KVKK Aydınlatma Metni

Veri sorumlusu ve kapsam

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi kapsamında, Otokim mobil uygulaması ve internet sitesindeki kişisel veri işlemleri hakkında bilgi verir. Veri sorumlusu aşağıda belirtilmiştir. Bu bilgilendirmeyi okumak veya Kullanım Şartları’nı kabul etmek, isteğe bağlı bütün işlemlere açık rıza vermek anlamına gelmez.

İşletmeci ve veri sorumlusu

Ali Gazitepe

Posta adresi

Gültepe Mahallesi, Ünalan Sokak, Melikgazi, Kayseri 38030, Türkiye

Destek ve kişisel veri başvuruları

support@otokim.com

Veriler, toplama yöntemi ve amaçlar

Hesap ve iletişim bilgileri; araç, belge, bakım, masraf, paylaşım ve devir kayıtları; üyelik ürünü, satın alma kanalı ve üyelik durumu; bildirim/analitik tercihleri; doğrulama, işlem güvenliği ve teknik kullanım kayıtları elektronik ortamda işlenir. Bu veriler uygulama ve siteye girdiğin bilgilerden, yüklediğin dosyalardan, yetkilendirdiğin kişilerden, seçtiğin Google/Apple giriş hizmetinden, Apple veya açıkça gösterilen ödeme sağlayıcısının işlem bildirimlerinden, başlattığın resmî doğrulama işlemlerinden ve hizmet kullanımı sırasında oluşan teknik kayıtlardan elde edilir.

Veriler; hesabın, araç dosyanın ve üyelik haklarının sunulması, giriş ve satın alma doğrulaması, kayıt/hatırlatma/paylaşım işlemleri, hizmet güvenliği, destek ve hak taleplerinin karşılanması için kullanılır. Ayrıca seçtiğinde yapay zekâ, belge okuma, ürün analitiği ve bülten işlemleri yürütülür. Belge okumada seçilen görselin tamamı; Aracına Sor’da soru, sınırlı konuşma geçmişi ve araç bağlamı yapay zekâ sağlayıcısına gönderilir. Veri türleri, sağlayıcılar ve tercih kontrolleri Gizlilik Politikası’nda ayrıntılı olarak açıklanır.

• Veri türleri ve hizmet sağlayıcıları

Hukuki sebepler

İşleme amacı ve hukuki sebebi aşağıdaki şekilde belirlenir. Her hukuki sebep yalnızca ilgili amaç için gerekli veriyle sınırlıdır.

• Hesap oluşturma, giriş doğrulaması, araç kayıtlarını saklama, satın alınan üyeliği doğrulama ve üyelik hakkını sağlama ile talep ettiğin kayıt, hatırlatma, paylaşım/devir hizmetleri: sözleşmenin kurulması veya ifası için gerekli işleme (KVKK m.5/2-c).
• Yetkili kurumların kanuni taleplerinin ve kişisel veri başvurularının karşılanması: veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (KVKK m.5/2-ç).
• Kabul ve işlem kayıtlarının gerektiğinde ispatı, uyuşmazlıkların çözümü ve hak ihlali başvurularının ele alınması: bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e).
• Hesap ve hizmet güvenliği, saldırı/sahtecilik/kötüye kullanımın önlenmesi, teknik hataların giderilmesi ve sistem sürekliliği: temel hak ve özgürlüklerine zarar vermemek kaydıyla, güvenli hizmet sunmaya yönelik meşru menfaat için zorunlu işleme (KVKK m.5/2-f).
• İsteğe bağlı ürün analitiği, bülten/pazarlama iletileri ve açıklanan yapay zekâ/belge okuma paylaşımı: ilgili işlem için açık rıza (KVKK m.5/1). İznini ilgili tercih ekranından veya destek kanalından geri çekebilirsin. Geri çekme gelecekteki işlemleri durdurur; daha önce hukuka uygun yapılan işlemleri geçmişe dönük olarak geçersiz kılmaz.

Alıcılar ve yurt dışına aktarım

Kişisel veriler, gerekli hizmetle sınırlı olmak üzere Vercel, Neon ve Amazon S3 bulut hizmetlerine; Resend e-posta hizmetine; seçtiğin Google/Apple giriş hizmetine; üyelik doğrulama ve yönetimi için RevenueCat ile Apple'a veya satın alma sırasında açıkça gösterilen ödeme sağlayıcısına; bildirimleri açtığında Expo/APNs/FCM’ye; ilgili izninle PostHog/Google analitiği ve OpenAI hizmetine aktarılır. Başlattığın VIN sorgusunda NHTSA vPIC, resmî doğrulamada ilgili kurum hizmeti alıcıdır. Paylaşıma açtığın raporun bağlantısına sahip kişiler ile araç devrinde yeni sahip, seçtiğin kapsama erişir. Kanuni yükümlülük veya hakların korunması gerektiriyorsa yetkili kurumlar ve hukuk danışmanlarıyla gerekli bilgi paylaşılabilir.

Yurt dışında işleme

Otokim’in kullandığı bulut, iletişim, giriş, üyelik yönetimi, analitik ve yapay zekâ hizmetleri nedeniyle kişisel veriler Türkiye dışında da işlenir. Amazon S3 dosya depolaması ve Neon veritabanı Frankfurt, Almanya (eu-central-1) bölgesindedir; PostHog için Avrupa hizmeti kullanılır. Resend e-posta verilerini ABD’de saklar. RevenueCat, Vercel, OpenAI, Google, Apple ve Expo hizmetlerinde işlem türüne ve sağlayıcının altyapısına bağlı olarak ABD ve diğer ülkelerde işleme gerçekleşebilir. Yurt dışına aktarım KVKK’nın 9. maddesindeki şartlara tabidir; isteğe bağlı bir özelliğe verdiğin izin, bu aktarım şartlarının yerine geçmez. İlgili alıcılar ve verilerine uygulanan aktarım güvenceleri hakkında bilgi almak için support@otokim.com adresine başvurabilirsin.

Saklama ve silme

Kişisel veriler, ilgili mevzuatın öngördüğü veya işleme amacının gerektirdiği süreyle sınırlı saklanır. Hesap ve araç dosyası bilgileri hizmet süresince tutulur; hesap silme aktif hesaba erişimi kaldırır ve dosya, giriş yetkisi ve analitik kayıtları için takip edilen temizliği başlatır. Ortak sahiplik veya tamamlanmış devir nedeniyle başka bir kullanıcıya ait olan araç geçmişi o kullanıcıda kalabilir.

Yedekler, eski dosya kopyaları ve korumalı silme kayıtları aktif hesaptan ayrı ele alınır. Saklama ölçütleri, sağlayıcılardaki işlemler ve geri yüklemede silme taleplerinin korunması Gizlilik Politikası’nda açıklanır.

• Saklama ve silme koşulları
• Hesap silme adımları

Hakların ve başvuru

KVKK m.11 kapsamında kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, amaca uygun kullanımı ve alıcıları öğrenme, düzeltme, şartları varsa silme/yok etme, bu işlemlerin alıcılara bildirilmesini isteme, yalnızca otomatik analizle aleyhine çıkan sonuca itiraz etme ve kanuna aykırı işlemeden doğan zararın giderilmesini isteme hakların vardır.

Başvurunu hesabında kayıtlı e-posta adresinden support@otokim.com adresine veya yukarıdaki posta adresine iletebilirsin. Adını, talebini ve sana ulaşabileceğimiz iletişim bilgisini belirt. Talebin niteliğine uygun kimlik doğrulaması istenebilir; gerekmedikçe kimlik belgesi gönderme. Başvurular en kısa sürede ve en geç otuz gün içinde yanıtlanır. Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi durumunda kanundaki süre ve şartlarla Kişisel Verileri Koruma Kuruluna şikâyet hakkın vardır. Uygulamadaki hesap silme ve veri indirme araçlarını da doğrudan kullanabilirsin.

• KVKK: İlgili kişinin hakları