1. Veri sorumlusu
Bu metindeki işleme faaliyetlerinin veri sorumlusu, Garaj platformunu işleten şirkettir. Kimlik bilgileri KVKK m.10/a uyarınca zorunludur ve aşağıda gösterilir.
| E-posta | destek@garaj365.net |
|---|
Künye henüz tamamlanmadı. Şu bilgiler eksik: Ticari unvan, Adres, Vergi dairesi, Vergi numarası, MERSİS numarası, Telefon. Bu bilgiler yasal olarak zorunludur; platform ticari olarak yayına alınmadan önce girilmelidir.
İletişim: kvkk@garaj365.net
2. İşlenen kişisel veriler, amaçları ve hukuki sebepleri
Aşağıdaki tablo sistemin gerçekte tuttuğu verileri gösterir. Burada yazmayan bir kişisel veriyi toplamıyoruz.
| Veri | Ne için | Hukuki sebep |
|---|---|---|
| Ad, soyad | Hesabın kimliği, servise iletilen randevu bilgisi | Sözleşmenin ifası (m.5/2-c) |
| E-posta adresi | Giriş, şifre sıfırlama, işlem bildirimleri | Sözleşmenin ifası (m.5/2-c) |
| Cep telefonu numarası | Doğrulama, randevu ve onay bildirimleri | Sözleşmenin ifası (m.5/2-c) |
| Araç bilgileri (plaka, marka, model, yıl, şasi no, kilometre) | Teklif hazırlanması, servis kaydı, bakım geçmişi | Sözleşmenin ifası (m.5/2-c) |
| Teklif, iş emri, randevu ve ödeme kayıtları | Hizmetin yürütülmesi, uyuşmazlık halinde ispat | Sözleşmenin ifası (m.5/2-c), hukuki yükümlülük (m.5/2-a), meşru menfaat (m.5/2-f) |
| Servisle yaptığın yazışmalar ve yüklediğin belge/fotoğraflar | İşin takibi, hasar ve arıza kaydı | Sözleşmenin ifası (m.5/2-c) |
| Yazdığın değerlendirme ve puanlar | Diğer kullanıcıların servis seçimi | Açık rızan — dilediğin an silinmesini isteyebilirsin |
| Konum (yalnızca arama anında) | Yakındaki servisleri sıralamak | Açık rızan (tarayıcı/cihaz izni) |
| Onay kayıtları (hangi metni, ne zaman onayladığın) | Aydınlatma yükümlülüğünün yerine getirildiğinin ispatı | Hukuki yükümlülük (m.5/2-a) |
3. Toplamadığımız veriler
Toplamadıklarımız
- Kredi kartı bilgisi. Kart numaran, son kullanma tarihin ve CVV'n Garaj sunucularına hiç ulaşmaz. Ödeme, lisanslı ödeme kuruluşunun kendi sayfasında alınır; bizde yalnızca "kartla ödendi / havale ile ödendi" bilgisi ve tutar durur.
- IP adresi ve tarayıcı bilgisi. Kullanıcı faaliyetlerine bağlı IP veya tarayıcı kaydı tutmuyoruz.
- Konum geçmişi. Konumun yalnızca arama sonucunu sıralamak için o an kullanılır, veritabanına yazılmaz.
- Reklam ve izleme çerezleri. Google Analytics, Meta Pixel benzeri üçüncü taraf izleyici kullanmıyoruz. Tek çerez, oturumunu açık tutan güvenlik çerezidir.
4. Özel nitelikli veriler ve hasar dosyaları
Bir kaza veya hasar dosyası açıldığında, sigorta ve ekspertiz süreci gereği sürücünün T.C. kimlik numarası ile ehliyet numarası ve karşı tarafa ait bilgiler kaydedilebilir. Bu veriler:
- Yalnızca ilgili hasar dosyasında tutulur.
- Araç sahibine açık ekranlarda ve API yanıtlarında hiçbir zaman gösterilmez — sistem bu alanları teknik olarak dışarı vermeyecek şekilde yazılmıştır.
- Yalnızca dosyayı açan servis/filo yetkilisi ve sigorta süreciyle görevli personel tarafından görülebilir.
Sağlık verisi, biyometrik veri, din, siyasi görüş veya sendika üyeliği gibi özel nitelikli kişisel verileri hiçbir şekilde toplamıyoruz.
5. Verilerin aktarıldığı taraflar
- Randevu aldığın servis işletmesi: adın, telefonun, aracının bilgileri ve talebin. Servis, bu verilerin kendi işlemesinden ayrıca sorumludur.
- Ödeme kuruluşu: tutar ve işlem referansı.
- Barındırma ve altyapı sağlayıcıları: veritabanı, uygulama sunucusu, dosya depolama ve bildirim gönderimi.
- Yetkili kamu kurum ve kuruluşları: yalnızca mevzuatın zorunlu kıldığı hâllerde ve talep edilen kapsamla sınırlı.
Kişisel verilerini pazarlama amacıyla üçüncü kişilere satmıyoruz, kiralamıyoruz ve devretmiyoruz.
6. Verilerin yurt dışında saklanması
Garaj'ın veritabanı, uygulama sunucusu ve dosya depolaması şu anda Almanya (Frankfurt) bölgesindeki bulut hizmet sağlayıcılarında barındırılmaktadır. Bu, kişisel verilerinin KVKK m.9 anlamında yurt dışına aktarıldığı anlamına gelir.
Açık ve önemli bilgi. Yurt dışına aktarım için KVKK m.9 bir hukuki mekanizma arar (yeterlilik kararı, standart sözleşme, bağlayıcı şirket kuralları veya taahhütname). Garaj bu mekanizmayı henüz tamamlamamıştır. Bu bir eksikliktir ve platformun ticari olarak yayına alınmasından önce giderilmesi gerekir. Bunu sana gizlemek yerine burada açıkça belirtiyoruz.
7. Saklama süreleri
- Hesap ve araç bilgileri: hesabın açık olduğu sürece. Hesabını sildiğinde adın, e-postan, telefonun, adresin ve TC kimlik numaran silinir; hesap kaydı, aşağıdaki mali kayıtlara bağlı olduğu için kimseyi tanımlamayan bir iskelet hâlinde kalır.
- Ödeme, fatura ve muhasebe kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl. Hesabını silsen de bu kayıtlar yasal süre boyunca saklanmak zorundadır. Faturalarda adın ve adresin, faturanın kesildiği andaki hâliyle kalır — belgenin geçerli olması için müşterisini göstermesi gerekiyor.
- Onay kayıtları: yükümlülüğün ispatı için, ilgili ilişki sona erdikten sonra da zamanaşımı süresince.
- Değerlendirmeler: sen silmeni isteyene kadar.
8. Haklarının tamamı (KVKK m.11)
Veri sahibi olarak şunları talep etme hakkın var:
- Kişisel verinin işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmişse düzeltilmesini isteme ve bu işlemin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç ortaya çıkmasına itiraz etme.
- Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.
Hesabını silme talebini kendin başlatabilirsin: Hesabım sayfasındaki “Hesabı sil” bölümünden. Talep 7 gün sonra uygulanır; bu süre içinde vazgeçebilirsin. Aynı sayfadan hesap, araç ve onay bilgilerini görüntüleyip düzeltebilirsin.
Diğer taleplerini kvkk@garaj365.net adresine iletebilirsin. Başvuru en geç 30 gün içinde sonuçlandırılır.
9. Bu metinde değişiklik
Metnin her sürümü tarihiyle birlikte saklanır ve onayının hangi sürüme verildiği kaydedilir. Metin değiştiğinde giriş yaptığında bilgilendirilirsin; eski onayın yeni metni kapsamış sayılmaz.