Gizlilik Politikası
Bu politika, Garajım mobil uygulaması ve web platformu üzerinden topladığımız kişisel verileri neden işlediğimizi, nasıl sakladığımızı ve senin haklarını açıklar. KVKK ve — geçerli olduğu ölçüde — GDPR'ye uyumlu olacak şekilde hazırlanmıştır.
01Veri sorumlusu ve iletişim
Garajım uygulamasının veri sorumlusu SoftwareHouse Bilişim A.Ş.'dir (bundan sonra "Garajım" veya "biz"). Gizlilikle ilgili tüm başvurularınız için:
- E-posta: kvkk@garajim.tr
- Destek: destek@garajim.tr
- Adres: İstanbul, Türkiye (detaylı adres talep üzerine paylaşılır)
02Topladığımız veriler
Aşağıdaki tablo, hangi verileri hangi bağlamda topladığımızı özetler:
| Kategori | Veri örneği | Kaynak |
|---|---|---|
| Kimlik | Ad, soyad, doğum yılı | Sizden |
| İletişim | Telefon numarası, e-posta (opsiyonel) | Sizden |
| Araç | Plaka, ruhsat bilgileri, marka/model/yıl, VIN (opsiyonel) | Sizden |
| Konum | Yol yardımı çağrısı sırasında GPS konumu; hizmet aramasında yaklaşık şehir | Cihaz (izniniz ile) |
| Talep & işlem | Tutanak PDF'i, hizmet talepleri, teklifler, mesajlar, değerlendirmeler | Sizden ve tedarikçiden |
| Ödeme | Ödeme tokenı, tutar, işlem durumu — kart numarası bizde saklanmaz | Iyzico |
| Cihaz | Cihaz modeli, işletim sistemi, uygulama sürümü, push token, IP | Cihaz / SDK |
| Kullanım | Hangi ekranı açtınız, hata kayıtları, kilitlenme raporları | Analitik SDK'ları |
03Verileri neden işliyoruz
- Hizmeti sunmak: Garajını kurmak, talep oluşturmak, tedarikçilerle eşleştirmek, tutanak PDF'i üretmek.
- Ödeme & komisyon: Iyzico üzerinden ödeme almak, tedarikçi hesaplaşmasını yapmak.
- Güvenlik: Sahte hesap, dolandırıcılık ve kötüye kullanımı tespit etmek.
- İletişim: Sipariş güncellemeleri, kritik hizmet bildirimleri (SMS/push).
- Ürünü geliştirmek: Hangi özelliklerin çalıştığını anlamak, hataları düzeltmek.
- Yasal yükümlülükler: Vergi, muhasebe, yetkili merci talepleri.
Pazarlama: E-posta veya push ile pazarlama iletişimi göndermeden önce ayrı ve açık rızanı isteriz. Bu izni istediğiniz zaman ayarlardan iptal edebilirsiniz.
04Hukuki dayanaklar
KVKK m.5 ve m.6 çerçevesinde işlediğimiz veriler için dayanaklarımız:
- Sözleşmenin ifası: Hesap açmak, hizmet sunmak, ödeme almak.
- Meşru menfaat: Güvenlik, dolandırıcılık önleme, ürün iyileştirme.
- Yasal zorunluluk: Vergi, muhasebe, resmî makam talepleri.
- Açık rıza: Pazarlama iletişimi, konum verisinin işlenmesi, opsiyonel analitik.
05Verinin aktarımı
Verileriniz sınırlı ve amaçla bağlı olarak şu üçüncü taraflara aktarılabilir:
- Tedarikçiler: Bir hizmet talebi oluşturduğunuzda ilgili tedarikçi(ler), talebi karşılamak için gereken minimum bilgiyi görür (aracınız, konum, iletişim tercihi).
- Iyzico: Ödeme işleme.
- Bulut altyapı sağlayıcıları: Sunucu, veritabanı, e-posta ve SMS altyapısı.
- Analitik & hata izleme: Anonim/anonimleştirilmiş kullanım verisi.
- Yetkili merciler: Yasal bir yükümlülük veya mahkeme kararı olduğunda.
Yurt dışına veri aktarımı yalnızca KVKK m.9 kapsamında, uygun güvenceler (standart sözleşme hükümleri vb.) sağlanarak gerçekleştirilir.
06Saklama süreleri
| Veri | Süre | Neden |
|---|---|---|
| Hesap bilgileri | Hesap aktif olduğu sürece | Hizmet sunumu |
| Tutanak PDF'leri | 10 yıl | Hukuki uyuşmazlık süresi |
| Ödeme kayıtları | 10 yıl | Vergi mevzuatı |
| Konum verisi (anlık) | Çağrı sonrası 30 gün | Denetim, anlaşmazlık |
| Analitik olayları | 13 ay | Ürün analitiği |
| Pazarlama izinleri | İzin geri alınana kadar | Açık rıza |
07Güvenlik önlemleri
- Tüm trafik TLS 1.2+ ile şifrelenir.
- Şifreler bcrypt ile saklanır; kimlik doğrulama SMS OTP tabanlıdır.
- Veritabanı yedekleri şifrelenir; erişim rol bazlı ve loglanır.
- Kart verisi Iyzico'da tutulur; bizim sistemimize hiçbir zaman düşmez.
- Personel erişimi asgari yetki (least privilege) prensibiyle yönetilir.
08Haklarınız (KVKK m.11)
KVKK kapsamında sizin şu haklarınız vardır:
- Kişisel verinin işlenip işlenmediğini öğrenme,
- İşlenmişse bilgi talep etme,
- Amacı ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme,
- Eksik/yanlış işlenmişse düzeltilmesini isteme,
- Silinmesini veya yok edilmesini isteme,
- Otomatik analiz sonucu ortaya çıkan sonuca itiraz etme,
- Zarara uğramanız halinde tazminat talep etme.
Başvurularınızı kvkk@garajim.tr adresine iletebilirsiniz. Talepler en geç 30 gün içinde ücretsiz yanıtlanır.
09Çocukların gizliliği
Garajım 18 yaş altına yönelik değildir. Bilerek 18 yaş altından veri toplamayız. Bir çocuğun bilgisini yanlışlıkla topladığımızı fark edersek ilgili hesabı sileriz.
10Değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Esaslı değişikliklerde uygulama içinden veya e-posta ile bildirim yaparız. Politikanın sürümü ve yürürlük tarihi her zaman bu sayfanın üstünde görünür.