Kısaca
- Verini satmıyoruz, kiralamıyoruz, reklamcıya vermiyoruz.
- Kart bilgin bize hiç ulaşmıyor; ödeme lisanslı kuruluşun sayfasında alınıyor.
- Üçüncü taraf izleme/reklam çerezi kullanmıyoruz.
- Randevu aldığında adın, telefonun ve aracının bilgileri o servise gider — hizmetin çalışması için bu zorunlu.
- Hesabını sildiğinde verilerin silinir; yalnızca vergi mevzuatının 10 yıl saklamayı zorunlu kıldığı ödeme/fatura kayıtları kalır.
Topladığımız veriler
Sen verdiğin için: ad soyad, e-posta, cep telefonu, araç bilgilerin (plaka, marka, model, yıl, şasi numarası, kilometre), servise yazdığın mesajlar, yüklediğin belge ve fotoğraflar, yazdığın değerlendirmeler.
Sistem kullandıkça oluştuğu için: aldığın teklifler, randevular, iş emirleri, ödeme kayıtları, sana gönderilen bildirimler, hangi hukuki metni ne zaman onayladığın.
İzin verirsen: yakındaki servisleri sıralamak için o anki konumun. Konum kaydedilmez, yalnızca aramayı çalıştırmak için kullanılır. Bildirim izni verirsen cihazın bildirim adresi (kişisel içerik taşımaz) saklanır.
Toplamadıklarımız
Toplamadıklarımız
- Kredi kartı numarası, son kullanma tarihi, CVV
- IP adresi, tarayıcı veya cihaz parmak izi kaydı
- Konum geçmişi
- Rehber, fotoğraf galerisi, çağrı kaydı, SMS
- Google Analytics, Meta Pixel gibi izleyiciler
- Reklam kimliği (IDFA / GAID) — reklam ağı kullanmıyoruz
Neden topluyoruz
- Hizmeti çalıştırmak için: teklif almak, randevu oluşturmak, ödemeyi tamamlamak, servisle yazışmak.
- Güvenlik için: hesabını korumak, sahte kayıt ve kötüye kullanımı engellemek.
- Yasal zorunluluk için: vergi ve ticaret mevzuatının saklamayı zorunlu kıldığı kayıtlar.
- Yalnızca izin verirsen: kampanya ve duyuru iletileri. Bunu istemezsen hizmetin hiçbir parçası kısıtlanmaz.
Kiminle paylaşıyoruz
- Randevu aldığın servis işletmesi — adın, telefonun, aracın ve talebin.
- Ödeme kuruluşu — yalnızca tutar ve işlem referansı.
- Altyapı sağlayıcıları — veritabanı, sunucu, dosya depolama, bildirim gönderimi. Bunlar veriyi bizim adımıza işler, kendi amaçları için kullanamaz.
- Yetkili kamu kurumları — yalnızca mevzuatın zorunlu kıldığı hâllerde.
Filo hesabı kullanıyorsan, aracı kullandığın sürece araç ve iş kayıtları filo yöneticine görünür. Bu, hesabın kurumsal olmasının doğal sonucudur.
Nerede saklanıyor
Veriler Almanya (Frankfurt) bölgesindeki bulut sağlayıcılarında şifreli bağlantı üzerinden saklanır. Şifren geri döndürülemez biçimde (bcrypt ile) özetlenir; düz metin şifreni biz de göremeyiz.
Verilerin Türkiye dışında saklandığı için bu bir yurt dışına aktarımdır ve KVKK m.9 kapsamında ayrı bir hukuki mekanizma gerektirir. Bu mekanizma henüz tamamlanmamıştır; ayrıntı için KVKK Aydınlatma Metni 6. bölüme bak.
Çerezler
Tek kullandığımız çerez, giriş yaptığında oturumunu açık tutan güvenlik çerezidir. Bu çerez tarayıcı betiklerine kapalıdır (httpOnly) ve yalnızca şifreli bağlantı üzerinden gönderilir. Reklam, ölçümleme veya profilleme çerezi kullanmıyoruz — bu yüzden bir çerez tercih paneli de yok.
Çocuklar
Garaj 18 yaşından küçüklere yönelik değildir. Hizmet, araç sahibi olmayı ve sözleşme ehliyetini gerektirir. 18 yaşından küçük birine ait bir hesap tespit edersek kapatırız.
Verini sildirme
Hesabını ve verilerini silmek için kvkk@garaj365.net adresine yazman yeterli. Talebin en geç 30 gün içinde sonuçlandırılır. Silinemeyen tek şey, vergi mevzuatının 10 yıl saklamayı zorunlu kıldığı ödeme ve fatura kayıtlarıdır.
Değişiklikler
Bu politikanın her sürümü tarihiyle saklanır. Önemli bir değişiklik olduğunda uygulamada bilgilendirilirsin.