Gizlilik Politikası ve KVKK Aydınlatma Metni

GİZLİLİK POLİTİKASI VE KVKK AYDINLATMA METNİ

Yürürlük Tarihi: 18.10.2026 | Sürüm: 2.7

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca AYDINLATMA amacıyla hazırlanmıştır. Bu metin bir rıza metni DEĞİLDİR; yalnızca sizi bilgilendirmek içindir.

1. VERİ SORUMLUSU

Uraz Demir (gerçek kişi geliştirici)

Adres: Şanlıurfa, Türkiye

E-posta: softwareuraz@gmail.com

(Bundan sonra “Veri Sorumlusu”.)

2. İŞLENEN KİŞİSEL VERİLER

a) Kimlik ve İletişim: Ad soyad, kullanıcı adı, e-posta, telefon, cinsiyet (isteğe bağlı).

b) Hesap ve Güvenlik: Kullanıcı kimliği (UID), şifre (geri döndürülemez şekilde şifrelenmiş olarak Firebase Authentication’da), hesap türü (kullanıcı/esnaf/çırak), doğrulama durumları, giriş kayıtları.

c) Araç ve Kullanım Verileri: Araç bilgileri (marka, model, yıl, plaka, şasi, KM), bakım/yakıt/hasar/gider kayıtları, zorunlu araç muayenesi kayıtları (randevu tarihi, ödenen ücret, muayeneden geçip geçilmediği, kalınan kusur türleri ve sonraki muayene tarihi), hatırlatıcılar, araç fotoğrafları.

d) Konum Verileri: Park konumu, rota ve — yalnızca siz açıkça etkinleştirirseniz — Otomatik Yol Takibi kapsamındaki konum bilgileri. Otomatik Yol Takibi etkinleştirildiğinde, yolculuğun kilometresini ölçebilmek için konum verisi UYGULAMA KAPALIYKEN VEYA KULLANILMIYORKEN DE (arka planda) toplanır. Bu toplama yalnızca araçta olduğunuz tespit edildiğinde başlar, araçtan indiğinizde durur; özellik açık olduğu sürece bildirim çubuğunda kalıcı bir bildirim gösterilir. Bunun için “her zaman” (arka plan) konum izni istenmez; ölçüm, siz uygulamadayken başlatılan bir ön plan hizmetiyle yapılır. Yolculuk sırasında alınan konum noktaları kaydedilmez ve sunucuya gönderilmez; bunlardan yalnızca kat edilen mesafe ile başlangıç ve bitiş adresi hesaplanır. Araçta olup olmadığınızı anlamak için cihazınızın fiziksel aktivite (etkinlik tanıma) bilgisi cihaz üzerinde kullanılır; bu bilgi kaydedilmez. Özellik varsayılan olarak KAPALIDIR ve istediğiniz an kapatılabilir.

e) Profil ve Sosyal Veriler: Profil fotoğrafı, takipçi/takip listeleri, beğeniler, yorumlar, Topluluk soru ve cevapları.

f) İçerik Verileri: Reels videoları ve açıklamaları, yüklenen görseller.

g) Esnaf/İşletme Verileri: Dükkan adı, adres/konum, çalışma saatleri, uzmanlık alanı, iletişim bilgileri, işletme doğrulama belgeleri, iş emirleri, müşteri iş geçmişi, ücret bilgileri, puan ve değerlendirmeler.

h) Destek Verileri: Canlı destek mesajları, zaman damgaları, cihaz bilgisi.

i) Teknik ve Analitik Veriler: Cihaz modeli, işletim sistemi sürümü, uygulama sürümü, çökme (crash) kayıtları, uygulama çökmeden oluşan hata kayıtları, kullanım/istatistik verileri, performans ölçümleri (uygulamanın açılış süresi, ekranların akıcılığı ve ekranda geçirilen süre, ağ isteklerinin ve eşitleme gibi işlemlerin süresi), bildirim jetonları (FCM), reklam kimliği (AAID). Bir çökme veya hata raporuyla birlikte şu teknik bilgiler de gönderilir: ekran boyutu ve yoğunluğu, yazı boyutu, karanlık mod tercihi, cihaz ve uygulama dili, işlemci mimarisi, toplam bellek miktarı, Google Play Hizmetleri ve Google Play Store sürümü, uygulamanın yüklendiği kaynak, hesap türü (misafir/kullanıcı/esnaf/çırak), abonelik durumu ve hatadan hemen önce açılan ekranların adları. Bu raporlar, sorunun hangi hesapta yaşandığını görebilmek için kullanıcı kimliğiyle (UID) ilişkilendirilir; adınız, e-postanız, telefonunuz, plakanız, konumunuz ve girdiğiniz kayıtların içeriği bu raporlara eklenmez.

j) Ödül Sistemi Verileri: Referans kodu, kod eşleşmeleri, token bakiyesi, tokenle alınan abonelik kayıtları (kullanılan token sayısı, alınan ay sayısı, başlangıç ve bitiş tarihi).

k) Satın Alma Verileri: Abonelik veya araç slotu satın aldıysanız; satın alınan ürünün türü (abonelik planı / araç slotu), satın almanın durumu ve Google Play’in ürettiği satın alma kaydı. Kart numarası gibi ödeme aracı bilgileriniz YALNIZCA Google tarafından işlenir; uygulama bu bilgilere erişmez ve bunları saklamaz. Bu kayıt (ürün, satın alma zamanı, geçerlilik bitişi, sipariş numarası, satın alma jetonu, aboneliğin yenilenip yenilenmeyeceği, iptal edildiyse iptalin türü (sizin, Google’ın ya da geliştiricinin iptali) ve zamanı ile satın almanın Google’a onaylanıp onaylanmadığı) hesabınıza kaydedilir ve diğer verilerinizle birlikte sunucuda saklanır; böylece yeni bir cihazda hesabınıza giriş yaptığınızda satın alımlarınız geri yüklenir. Satın almanın hangi hesaba ait olduğunu belirtmek için Google Play’e hesap kimliğinizin geri döndürülemez bir özeti iletilir; adınız veya e-postanız iletilmez. Google Play, satın alımlarınızın durumu değiştiğinde (satın alma, yenileme, iptal, iade) sunucumuza satın alma jetonunu ve ürünü içeren bir bildirim gönderir; sunucumuz bu bildirim üzerine durumu Google Play’den sorgular, kaydı günceller ve satın almayı Google’a onaylar. Satın alma cihazınızdan sunucumuza iletilemediyse, alımın hangi hesaba ait olduğu yukarıdaki özet karşılaştırılarak bulunur ve alım o hesaba işlenir. Hesabınıza yönetici tarafından tanımlanmış bir abonelik hakkı varsa bitiş tarihi hesap bilgilerinizle birlikte saklanır. Tokenle abonelik aldığınızda bu alım da (kullanılan token sayısı ve süre) satın alım kayıtlarınıza eklenir. Uygulama içinden Google Play aboneliğinizi iptal edip tokenle devam etmeyi seçerseniz, iptal isteği bu aboneliğin satın alma jetonuyla birlikte sunucumuz üzerinden Google Play’e iletilir.

3. İŞLEME AMAÇLARI

• Üyelik oluşturma, kimlik doğrulama, hesap güvenliği ve dolandırıcılık/bot önleme.
• Uygulamanın temel işlevlerinin sunulması (araç/bakım takibi, analiz, hatırlatıcı, PDF).
• Esnaf-kullanıcı buluşturma, randevu ve iş emri süreçlerinin yürütülmesi.
• Sosyal özelliklerin sunulması (profil, reels, topluluk, takip, yorum).
• İçerik moderasyonu, şikayetlerin değerlendirilmesi ve platform güvenliği.
• Destek taleplerinin karşılanması.
• Hata/çökme tespiti, performans ölçümü ve uygulamanın iyileştirilmesi.
• Reklam gösterimi.
• Abonelik ve araç slotu satın alımlarının gerçekleştirilmesi, satın alınan hakların tanınması ve yeni cihazda geri yüklenmesi.
• Hukuki yükümlülüklerin yerine getirilmesi ve resmî taleplere yanıt verilmesi.

4. HUKUKİ SEBEPLER (KVKK m.5-6)

• Sözleşmenin kurulması/ifası için gerekli olması (m.5/2-c): üyelik, hesap, temel özellikler, esnaf-kullanıcı eşleştirme, abonelik ve araç slotu satın alımları.
• Veri sorumlusunun hukuki yükümlülüğü (m.5/2-ç): mevzuattan doğan saklama ve bildirim.
• Meşru menfaat (m.5/2-f): güvenlik, kötüye kullanım önleme, hata/çökme analizi, hizmet iyileştirme.
• Bir hakkın tesisi/kullanılması/korunması (m.5/2-e): uyuşmazlıklar ve şikayet süreçleri.
• Açık rıza (m.5/1): yalnızca ticari elektronik ileti/pazarlama ve ayrıca bildirilen istisnai haller için. Açık rıza vermemeniz temel hizmetlerden yararlanmanıza engel değildir.
• Özel nitelikli veri işlememekteyiz. Profil fotoğrafı yalnızca profil görseli amacıyla işlenir; biyometrik tanımlama yapılmaz.

5. TOPLAMA YÖNTEMİ

Veriler; uygulama içi formlar, cihaz izinleri (konum, kamera/galeri, mikrofon, bildirim), otomatik teknik kayıtlar ve üçüncü taraf SDK’lar aracılığıyla elektronik ortamda toplanır.

6. UYGULAMA İZİNLERİ VE KULLANIM AMAÇLARI

Uygulama aşağıdaki cihaz izinlerini talep eder. İzinlerin tamamı isteğe bağlıdır; vermediğiniz izne bağlı özellik çalışmaz, ancak uygulamanın geri kalanını kullanmaya devam edebilirsiniz.

• Kamera: Araç, hasar ve profil fotoğrafı çekmek; Reels videosu kaydetmek.
• Fotoğraf/Galeri erişimi: Cihazınızdaki mevcut görsel ve videoları uygulamaya yüklemek.
• Mikrofon: “Bu Ses Nedir?” özelliğinde araç arıza sesini kaydedip ustaya dinletmek.
• Konum (yaklaşık ve kesin): Park konumunu kaydetmek, yakındaki esnaf/benzinlik/servis noktalarını göstermek, rota ve güzergah hesaplamak, hava durumunu göstermek; hareketli hizmet veren esnafın onaylı randevuda konumunu müşterisiyle paylaşması; Otomatik Yol Takibi’ni açtıysanız yolculuğunuzun kilometresini ölçmek.
• Uygulama “her zaman” (arka plan) konum izni İSTEMEZ. Otomatik Yol Takibi, uygulama kapalıyken veya kullanılmıyorken de ölçüm yapabilmek için aşağıdaki ön plan hizmetini kullanır. Özellik etkinleştirilirken, izin istenmeden önce uygulama içinde ayrıntılı bir bilgilendirme gösterilir ve onayınız alınır.
• Fiziksel aktivite (etkinlik tanıma): YALNIZCA Otomatik Yol Takibi özelliğini açtığınızda istenir. Araçta mı yoksa yürüyüşte mi olduğunuzu ayırt ederek ölçümün yalnızca araç yolculuklarında çalışmasını sağlar.
• Ön plan hizmeti (konum): YALNIZCA Otomatik Yol Takibi açıkken çalışır. Özellik açık olduğu sürece bildirim çubuğunda kalıcı bir bildirim gösterir; böylece ölçümün çalıştığını her an görebilir ve özelliği kapatabilirsiniz.
• Bildirimler: Bakım hatırlatıcıları, randevu/iş emri güncellemeleri ve destek yanıtlarını iletmek.
• İnternet ve ağ durumu: Verilerin buluta yedeklenmesi ve senkronizasyonu.

7. AKTARIM VE YURT DIŞINA AKTARIM (ÖNEMLİ)

7.1. Verileriniz aşağıdaki hizmet sağlayıcılar aracılığıyla işlenir/saklanır:

• Google Firebase (Authentication, Firestore, Storage, Cloud Functions, Cloud Messaging) — barındırma, kimlik doğrulama ve sunucu işlemleri.
• Firebase App Check ve Google Play Integrity — sunucuya gelen isteklerin değiştirilmemiş ve Google Play’den yüklenmiş uygulamadan geldiğinin doğrulanması. Bu doğrulamada cihazın ve uygulamanın bütünlüğüne ilişkin teknik bilgiler Google tarafından işlenir; adınız veya e-postanız gönderilmez.
• Google Analytics for Firebase — kullanım istatistikleri.
• Firebase Crashlytics — çökme ve hata raporları. Uygulama çöktüğünde ya da bir işlem beklenmedik şekilde başarısız olduğunda hatanın teknik ayrıntısı, 2(i) maddesindeki cihaz bilgileri ve hatadan önce açılan ekranların adları gönderilir. Bu raporlar yalnızca hataları bulup düzeltmek için kullanılır.
• Firebase Performance Monitoring — uygulamanın açılış ve yanıt sürelerinin ölçümü. Bu ölçümler adınızı, e-postanızı veya cihazınızın konumunu içermez; cihaz modeli, işletim sistemi sürümü, uygulama sürümü ve ülke bilgisiyle birlikte toplu istatistik olarak işlenir.
• Google AdMob — reklam gösterimi.
• Google Play Faturalandırma — abonelik ve araç slotu satın alımları. Ödemeyi Google tahsil eder; ödeme aracı bilgileriniz bize iletilmez.

7.2. Bu sağlayıcıların sunucuları TÜRKİYE DIŞINDA bulunabilir. Bu nedenle kişisel verileriniz KVKK’nın yurt dışına aktarıma ilişkin hükümleri çerçevesinde yurt dışına aktarılmaktadır.

7.3. Ayrıca; yasal zorunluluk halinde yetkili kamu kurum ve kuruluşlarına, hukuki uyuşmazlıklarda avukat/danışmanlara aktarım yapılabilir.

7.4. Verileriniz bunun dışında üçüncü kişilere satılmaz ve pazarlama amacıyla devredilmez.

8. REKLAMLAR VE REKLAM KİMLİĞİ

8.1. Uygulama ücretsiz kullanımda Google AdMob aracılığıyla reklam gösterir. Araç Bakım Takip Pro abonelerine reklam gösterilmez.

8.2. Reklam gösteriminde cihazınızın reklam kimliği (AAID) kullanılabilir. Bu kimlik, adınız veya e-postanızla eşleştirilmez.

8.3. Kişiselleştirilmiş reklamları kapatmak veya reklam kimliğinizi sıfırlamak için: Android’de Ayarlar > Google > Reklamlar; iOS’ta Ayarlar > Gizlilik ve Güvenlik > İzleme adımlarını kullanabilirsiniz.

8.4. Uygulama, 13 yaşından küçüklere yönelik reklam hedeflemesi yapmaz.

9. HERKESE AÇIK OLAN VERİLER

Aşağıdakiler diğer kullanıcılara AÇIK şekilde görünür; bu bilgileri paylaşırken dikkatli olunuz:

• Kullanıcı adı, profil fotoğrafı ve ad-soyad.
• Onaylanmış Reels videoları ve açıklamaları; beğeni/izlenme sayıları.
• Topluluk soruları ve cevapları, yorumlar.
• Takipçi/takip listeleri.
• Esnaf hesaplarında: dükkan adı, konum/adres, telefon, çalışma saatleri, hizmetler, puan ve yorumlar.

Bu içerikler yayınlanmadan önce moderasyondan geçer.

10. VERİ SAKLAMA POLİTİKASI VE SAKLAMA SÜRELERİ

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve her hâlükârda mevzuatta öngörülen azami süreleri aşmayacak şekilde saklanır. Amaç ortadan kalktığında veriler silinir, yok edilir veya geri döndürülemez şekilde anonim hâle getirilir. Veri kategorileri bazında saklama süreleri aşağıdaki gibidir:

• Hesap ve profil verileri: Hesap aktif olduğu sürece saklanır; hesabınızı sildiğinizde makul teknik süre (azami 30 gün) içinde silinir veya anonimleştirilir.
• Araç, bakım, yakıt, kilometre, hasar ve gider kayıtları: Hesap aktif olduğu sürece saklanır. İlgili kaydı, aracı veya hesabınızı sildiğinizde bu veriler de silinir.
• Konum ve yolculuk verileri: Otomatik Yol Takibi sırasında alınan konum noktaları hiçbir yerde saklanmaz. Ölçülen yolculuğun özeti (kilometre, başlangıç ve bitiş adresi), siz onaylayana kadar YALNIZCA CİHAZINIZDA tutulur; sunucuya gönderilmez. Reddederseniz o yolculuk, özelliği kapatırsanız onay bekleyen bütün yolculuklar silinir. Onayladığınız yolculuk seyahat kaydı olarak hesabınıza eklenir ve diğer seyahat kayıtlarınız gibi saklanır. Park konumu, rota ve seyahat kayıtları, siz silene veya hesabınızı kapatana kadar saklanır. Hareketli esnafın paylaştığı anlık konum ilgili iş emri kaydında tutulur, uygulamada yalnızca o randevunun müşterisine gösterilir; paylaşım kapatıldığında güncellenmez ve iş emri kaydıyla birlikte saklanır.
• Reels videoları, Topluluk içerikleri ve yorumlar: Siz silene veya hesabınız kapanana kadar saklanır. Moderasyonda reddedilen içerikler değerlendirme sonrasında silinir.
• Esnaf/işletme verileri ve iş emirleri: Esnaf hesabı aktif olduğu sürece; hesap kapandığında silinir. Hukuken saklanması gereken ticari kayıtlar için aşağıdaki süre uygulanır.
• Canlı destek mesajları: Talebin kapanmasından itibaren azami 2 yıl.
• Çökme (crash), hata, performans ve analitik kayıtları: İlgili sağlayıcının varsayılan süreleri boyunca (genel olarak 90 gün ile 14 ay aralığında; Crashlytics çökme ve hata raporları 90 gün).
• Bildirim jetonları (FCM): Uygulama cihazınızdan kaldırılana veya jeton geçersiz hâle gelene kadar.
• Satın alma verileri: Hesabınıza kaydedilen satın alım kayıtları, hesabınız var olduğu sürece saklanır ve hesabınızı sildiğinizde silinir. “Tüm Verileri Sil” ve “Araçları ve Araç Verilerini Sil” seçenekleri satın alım kayıtlarını silmez. Google’ın kendi satın alma kayıtları Google hesabınızda, Google’ın politikalarına göre saklanır.
• Hukuken saklanması zorunlu veriler: İlgili mevzuattaki zamanaşımı ve saklama süresi boyunca (kural olarak 10 yıla kadar).

Silme talebinizin ardından, teknik yedekleme sistemlerinde kalan kopyalar yedek rotasyon döngüsü içinde (azami 90 gün) otomatik olarak silinir.

11. HESAP VE VERİ SİLME

Verilerinizi uygulama içinden kendiniz silebilirsiniz:

• “Profilim > Ayarlar > Hesabımı Sil”: Hesabınızı ve tüm verilerinizi kalıcı olarak siler.
• “Profilim > Ayarlar > Tüm Verileri Sil”: Hesabınız açık kalır, eklediğiniz tüm içerik ve kayıtlar silinir.
• “Profilim > Ayarlar > Araçları ve Araç Verilerini Sil”: Yalnızca araçlarınızı ve araçlara bağlı bakım/yakıt/kilometre/hasar/seyahat/galeri kayıtlarınızı siler.

Tekil kayıtları (bakım, yakıt, video, yorum vb.) ilgili ekrandaki silme seçeneğiyle tek tek de kaldırabilirsiniz.

Uygulamaya erişiminiz yoksa, kayıtlı e-posta adresinizden softwareuraz@gmail.com adresine “Hesap Silme Talebi” konulu e-posta gönderebilirsiniz. Talepler en geç 30 gün içinde sonuçlandırılır.

12. ÇOCUKLARIN VERİLERİ

Uygulama 13 yaşından küçüklere yönelik değildir ve bilerek bu kişilerin verisini işlemez. Böyle bir durum tespit edilirse veriler silinir.

13. GÜVENLİK

Aktarımda TLS şifrelemesi, sunucu tarafında erişim kuralları (Firebase Security Rules), kimlik doğrulama ve uygulama bütünlüğü kontrolü (App Check) kullanılır. Ancak internet üzerinden hiçbir aktarımın %100 güvenli olmadığı bilinmelidir.

14. İLGİLİ KİŞİ HAKLARINIZ (KVKK m.11)

Kişisel verilerinizle ilgili olarak; işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını öğrenme, aktarıldığı kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, silinmesini/yok edilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı softwareuraz@gmail.com adresine iletebilirsiniz. Talepler en geç 30 gün içinde sonuçlandırılır.

15. DEĞİŞİKLİKLER

Bu politika güncellenebilir. Esaslı değişiklikler uygulama içi bildirimle duyurulur.