Gizlilik Politikası
Bu politika, Mobil Sanayi mobil uygulaması ve web platformu üzerinden topladığımız kişisel verileri neden işlediğimizi, nasıl sakladığımızı ve senin haklarını açıklar. KVKK ve — geçerli olduğu ölçüde — GDPR'ye uyumlu olacak şekilde hazırlanmıştır.
01Veri sorumlusu ve iletişim
Mobil Sanayi uygulamasının veri sorumlusu MANSUR GRUP OTOMOTİV ANONİM ŞİRKETİ'dir (bundan sonra "Mobil Sanayi" veya "biz"). Gizlilikle ilgili tüm başvurularınız için:
- E-posta: kvkk@mobilsanayi.tr
- Destek: destek@mobilsanayi.tr
- Adres: İstanbul, Türkiye (detaylı adres talep üzerine paylaşılır)
02Topladığımız veriler
Aşağıdaki tablo, hangi verileri hangi bağlamda topladığımızı özetler:
| Kategori | Veri örneği | Kaynak |
|---|---|---|
| Kimlik | Ad, soyad, doğum yılı | Sizden |
| İletişim | Telefon numarası, e-posta (opsiyonel) | Sizden |
| Araç | Plaka, ruhsat bilgileri, marka/model/yıl, VIN (opsiyonel) | Sizden |
| Konum | Yol yardımı çağrısı sırasında GPS konumu; hizmet aramasında yaklaşık şehir. Firma kullanıcıları için: yol yardımı mobil destek kapsamında, uygulama açıkken paylaşmayı seçtiğiniz konum bilgisi yakındaki müşterilere yaklaşık konum olarak gösterilir; uygulama kapatıldığında paylaşım durur. | Cihaz (izniniz ile) |
| Talep & işlem | Tutanak PDF'i, hizmet talepleri, teklifler, mesajlar, değerlendirmeler | Sizden ve firmadan |
| Moderasyon | Yaptığınız ve hakkınızda yapılan içerik bildirimleri (sebep, açıklama, bildirilen içeriğin o anki kopyası), engelleme kayıtları, otomatik filtre eşleşmeleri, moderasyon kararları ve askı kayıtları | Sizden, diğer kullanıcılardan ve sistemden |
| Ödeme | Ödeme tokenı, tutar, işlem durumu — kart numarası bizde saklanmaz | Iyzico |
| Cihaz | Cihaz modeli, işletim sistemi, uygulama sürümü, push token, IP | Cihaz / SDK |
| Kullanım | Hangi ekranı açtınız, hata kayıtları, kilitlenme raporları | Analitik SDK'ları |
03Verileri neden işliyoruz
- Hizmeti sunmak: Garajını kurmak, talep oluşturmak, firmalarla eşleştirmek, tutanak PDF'i üretmek.
- Ödeme & komisyon: Iyzico üzerinden ödeme almak, firma hesaplaşmasını yapmak.
- Güvenlik: Sahte hesap, dolandırıcılık ve kötüye kullanımı tespit etmek.
- Topluluk kuralları: Bildirilen içeriği incelemek, uygunsuz içeriği otomatik kelime filtresiyle süzmek ve gizlemek, kullanıcılar arası engellemeyi yürütmek (bkz. Kullanım Koşulları §5).
- Platform güvenliği: Platform güvenliği ve platform dışı ticaretin önlenmesi amacıyla uygulama içi yazışmalar otomatik filtrelerle taranabilir ve yetkili yöneticilerce incelenebilir.
- İletişim: Sipariş güncellemeleri, kritik hizmet bildirimleri (SMS/push).
- Ürünü geliştirmek: Hangi özelliklerin çalıştığını anlamak, hataları düzeltmek.
- Yasal yükümlülükler: Vergi, muhasebe, yetkili merci talepleri.
Pazarlama: E-posta veya push ile pazarlama iletişimi göndermeden önce ayrı ve açık rızanı isteriz. Bu izni istediğiniz zaman ayarlardan iptal edebilirsiniz.
04Hukuki dayanaklar
KVKK m.5 ve m.6 çerçevesinde işlediğimiz veriler için dayanaklarımız:
- Sözleşmenin ifası: Hesap açmak, hizmet sunmak, ödeme almak.
- Meşru menfaat: Güvenlik, dolandırıcılık önleme, ürün iyileştirme.
- Yasal zorunluluk: Vergi, muhasebe, resmî makam talepleri.
- Açık rıza: Pazarlama iletişimi, konum verisinin işlenmesi, opsiyonel analitik.
05Verinin aktarımı
Verileriniz sınırlı ve amaçla bağlı olarak şu üçüncü taraflara aktarılabilir:
- Firmalar: Bir hizmet talebi oluşturduğunuzda ilgili firma(lar), talebi karşılamak için gereken minimum bilgiyi görür (aracınız, konum, iletişim tercihi).
- Iyzico: Ödeme işleme.
- Bulut altyapı sağlayıcıları: Sunucu, veritabanı, e-posta ve SMS altyapısı.
- Analitik & hata izleme: Anonim/anonimleştirilmiş kullanım verisi.
- Yetkili merciler: Yasal bir yükümlülük veya mahkeme kararı olduğunda.
Yurt dışına veri aktarımı yalnızca KVKK m.9 kapsamında, uygun güvenceler (standart sözleşme hükümleri vb.) sağlanarak gerçekleştirilir.
06Saklama süreleri
| Veri | Süre | Neden |
|---|---|---|
| Hesap bilgileri | Hesap aktif olduğu sürece | Hizmet sunumu |
| Tutanak PDF'leri | 10 yıl | Hukuki uyuşmazlık süresi |
| Ödeme kayıtları | 10 yıl | Vergi mevzuatı |
| Konum verisi (anlık) | Çağrı sonrası 30 gün | Denetim, anlaşmazlık |
| Moderasyon kayıtları (bildirim, karar, askı) | Hesap aktif olduğu sürece; kapatıldıktan sonra yasal zamanaşımı süresince | İtiraz ve hukuki uyuşmazlık |
| Analitik olayları | 13 ay | Ürün analitiği |
| Pazarlama izinleri | İzin geri alınana kadar | Açık rıza |
07Güvenlik önlemleri
- Tüm trafik TLS 1.2+ ile şifrelenir.
- Şifreler bcrypt ile saklanır; kimlik doğrulama SMS OTP tabanlıdır.
- Veritabanı yedekleri şifrelenir; erişim rol bazlı ve loglanır.
- Kart verisi Iyzico'da tutulur; bizim sistemimize hiçbir zaman düşmez.
- Personel erişimi asgari yetki (least privilege) prensibiyle yönetilir.
08Haklarınız (KVKK m.11)
KVKK kapsamında sizin şu haklarınız vardır:
- Kişisel verinin işlenip işlenmediğini öğrenme,
- İşlenmişse bilgi talep etme,
- Amacı ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme,
- Eksik/yanlış işlenmişse düzeltilmesini isteme,
- Silinmesini veya yok edilmesini isteme,
- Otomatik analiz sonucu ortaya çıkan sonuca itiraz etme,
- Zarara uğramanız halinde tazminat talep etme.
Başvurularınızı kvkk@mobilsanayi.tr adresine iletebilirsiniz. Talepler en geç 30 gün içinde ücretsiz yanıtlanır.
09Çocukların gizliliği
Mobil Sanayi 18 yaş altına yönelik değildir. Bilerek 18 yaş altından veri toplamayız. Bir çocuğun bilgisini yanlışlıkla topladığımızı fark edersek ilgili hesabı sileriz.
10Değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Esaslı değişikliklerde uygulama içinden veya e-posta ile bildirim yaparız. Politikanın sürümü ve yürürlük tarihi her zaman bu sayfanın üstünde görünür.