Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu ve rollerimiz

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 uyarınca hazırlanmıştır. CarsTrack hizmetini sunan [VERİ SORUMLUSU: ŞİRKET ÜNVANI VEYA AD SOYAD] ([TEBLİGAT ADRESİ]), hesap ve hizmet kullanımına ilişkin verilerde veri sorumlusudur.

Şirket hesapları, sürücü ve çalışanlarına ilişkin verileri kendi filo yönetimi amacıyla CarsTrack'e girer. Bu verilerde veri sorumlusu ilgili şirkettir; CarsTrack şirket adına veri işleyen olarak hareket eder. Şirketiniz tarafından eklendiyseniz haklarınız için öncelikle şirketinize başvurabilirsiniz.

2. İşlenen kişisel veriler

• Hesap: ad soyad, e-posta, şifrenin özeti, rol, departman, profil fotoğrafı, bildirim tercihleri.
• Şirket yetkilisi ve iletişim: şirket adı, adres, telefon, e-posta, vergi dairesi ve numarası.
• Sürücü: ehliyet numarası, ehliyet sınıfları ve tarihleri, araç atamaları, görev, kilometre ve yakıt kayıtları, trafik cezaları.
• Araç: plaka, ruhsat, sigorta ve muayene bilgileri, fotoğraflar, yüklenen belgeler, servis, masraf ve arıza kayıtları.
• Kullanım ve teknik: işlem kayıtları, bildirim ve Web Push abonelik bilgileri, geri bildirimler, IP adresi, tarayıcı bilgisi, sunucu ve hata kayıtları.

3. Amaçlar ve hukuki sebepler

• Hesabın açılması ve filo yönetimi hizmetinin sunulması: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Sigorta, muayene, bakım ve ehliyet hatırlatmaları ile hizmet bildirimleri: sözleşmenin ifası (m.5/2-c).
• Güvenlik, hata giderme, yedekleme, kötüye kullanımın önlenmesi ve hizmetin geliştirilmesi: meşru menfaat (m.5/2-f).
• Yasal yükümlülüklerin yerine getirilmesi ve uyuşmazlıklarda hakların korunması: m.5/2-ç ve m.5/2-e.

Verileriniz, form ve yüklemeler aracılığıyla sizden veya şirket yetkilinizden; teknik kayıtlar ise hizmeti kullanırken otomatik yollarla toplanır.

4. Aktarımlar ve yurt dışı

Kişisel verilerinizi satmıyoruz. Verileriniz, hizmetin çalışması için aşağıdaki hizmet sağlayıcılarına aktarılır ve bu sağlayıcıların sistemleri nedeniyle yurt dışında işlenir:

Yetkili kurum ve mahkemelerin hukuka uygun talepleri halinde de aktarım yapılabilir. Yurt dışı aktarımların dayanağı ve güvenceleri (KVKK m.9) hakkında bilgi almak için bize başvurabilirsiniz.

5. Belgelerin yapay zekâ ile okunması

"Otomatik doldur" özelliğini kullandığınızda ruhsat, sigorta, ehliyet veya ceza görseli, alanların okunması için Google Gemini'ye gönderilir. Bu belgeler T.C. kimlik numarası veya fotoğraf gibi bilgiler içerebilir. Özellik isteğe bağlıdır; alanları elle de doldurabilirsiniz. Gönderilen görsel, ayrıca belge olarak eklemediğiniz sürece CarsTrack'te saklanmaz. Sonuçlar hatalı olabilir, kaydetmeden önce kontrol edin. Bu işlem sizin adınıza hukuki sonuç doğuran otomatik bir karar üretmez.

6. Saklama süresi ve silme

• Veriler, hesabınız veya şirket hesabı açık olduğu sürece ve yasal saklama süreleri boyunca tutulur.
• Ayarlar bölümünden hesabınızı kapattığınızda giriş erişiminiz hemen kapanır; kalıcı silme talebiniz ekibimizce elle işlenir ve en geç 30 gün içinde sonuçlandırılır.
• Şirketin tek yöneticisi hesabını kapatmadan önce başka bir yönetici atamalı veya bizimle iletişime geçmelidir.
• Silinen veriler, yedeklerin saklama süresi dolana kadar (Supabase'de en fazla 60 gün) yedeklerde kalabilir.

7. Çerezler ve tarayıcı depolama

Reklam veya pazarlama çerezi kullanmıyoruz. Oturumunuzu sürdürmek için zorunlu kimlik doğrulama çerezleri, dil ve tema gibi tercihleriniz için tarayıcı depolaması kullanılır. Uygulama, bildirimler için tarayıcınızda bir service worker çalıştırır. Vercel Analytics ve Speed Insights, ziyaret ve performans ölçümünü çerez kullanmadan yapar.

8. Güvenlik

Bağlantılar HTTPS ile korunur; şirket verileri veritabanı düzeyinde birbirinden ayrılır, erişim rollere göre sınırlandırılır ve şifreler özetlenerek saklanır. Hiçbir sistem mutlak güvenlik sağlayamaz; bir ihlal olması halinde mevzuatın gerektirdiği bildirimler yapılır.

9. E-posta ve bildirimler

Bakım hatırlatmaları, hesap işlemleri, kurulum hatırlatmaları, geri bildirim istekleri ve ürün duyuruları gönderebiliriz. E-posta ve anlık bildirim tercihlerinizi Ayarlar bölümünden değiştirebilirsiniz; güvenlik veya hizmetin kullanımı için zorunlu duyurular bu tercihlerden bağımsız olarak iletilebilir.

10. KVKK kapsamındaki haklarınız

KVKK m.11 uyarınca şu haklara sahipsiniz:

• Verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Aktarıldığı yurt içi ve yurt dışındaki üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan kişilere bildirilmesini talep etme
• Münhasıran otomatik analiz sonucu aleyhinize çıkan sonuca itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

Başvurunuzu kimliğinizi doğrulayan bilgilerle [KVKK BAŞVURU E-POSTASI] adresine, [KEP ADRESİ — YOKSA BU SATIR KALDIRILACAK] KEP adresine veya [TEBLİGAT ADRESİ] adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır. Sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

11. Değişiklikler

Bu metni güncelleyebiliriz; güncel hali her zaman bu sayfadadır ve önemli değişiklikleri ayrıca duyururuz. Hizmet şartları için Kullanım Koşulları'na bakın.