Gizlilik Politikası ve KVKK Aydınlatma Metni
Bu metin, Garajix mobil uygulamasını, Garajix hizmetlerini ve thegarajix.com sitesini kullanırken kişisel verilerinizin nasıl işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 uyarınca açıklar.
1. Veri sorumlusu ve veri işleyen
Veri sorumlusu: [kuruluş sonrası eklenecek] ("Garajix"), adres: [kuruluş sonrası eklenecek], e-posta: destek@thegarajix.com.
Garajix'i kullanan işletmeler (oto yıkama, detaylı temizlik işletmeleri), kendi müşterilerine ait verileri (müşteri adı, telefonu, plakası, hizmet ve borç geçmişi gibi) Garajix'e kendileri girer. Bu veriler bakımından veri sorumlusu ilgili işletmedir; Garajix, işletmenin talimatıyla ve yalnız hizmetin sunulması için veriyi işleyen veri işleyendir. İşletmelerin müşterileri başvurularını öncelikle ilgili işletmeye yapmalıdır; Garajix işletmeye bu konuda yardımcı olur.
HUKUKİ İNCELEME: veri işleyen ilişkisi için işletmelerle yapılacak veri işleme sözleşmesi (Kullanım Şartları eki) ve VERBİS kayıt yükümlülüğü.2. İşlediğimiz kişisel veriler
| Veri grubu | Örnekler | Kimden |
|---|---|---|
| Kimlik ve iletişim | Ad-soyad, e-posta, telefon, profil fotoğrafı | Hesap sahibi ya da onu ekleyen işletme sahibi |
| Hesap güvenliği | Şifre (yalnız geri çevrilemeyen özeti), oturum kayıtları (cihaz adı, IP adresi, zaman), başarısız giriş sayaçları | Uygulamanın kullanımı sırasında |
| İşletme bilgileri | İşletme adı/unvanı, şube adresleri, vergi dairesi ve numarası, logo | İşletme sahibi |
| Yetki ve işlem kayıtları | Rol ve yetkiler; kimin, ne zaman, hangi işlemi yaptığı (ör. personel ekleme, şifre sıfırlama, sipariş iptali) | Uygulamanın kullanımı sırasında |
| İşletmenin müşteri verileri | Müşteri adı, telefonu, e-postası, adresi, vergi no/T.C. kimlik no (cari hesap için), plaka ve araç bilgisi, hizmet ve ziyaret geçmişi, ödeme yöntemi, cari borç ve tahsilatlar, randevular | İşletme (bkz. madde 1 — veri işleyen) |
| Ödeme bilgileri | Kart numarası ve güvenlik kodu ödeme kuruluşuna iletilir, Garajix'te saklanmaz. Saklanan: kartın son 4 hanesi, bankası, son kullanma tarihi ve kayıtlı kart için ödeme kuruluşunun verdiği kart anahtarları; ödeme ve iade kayıtları | Ödemeyi yapan kullanıcı |
| Market siparişleri | Teslimat adresi, sipariş içeriği ve tutarı, kargo bilgisi, market kredisi hareketleri | Siparişi veren kullanıcı, toptancı (kargo bilgisi) |
| Sözleşme onayları | Kayıtta kabul edilen Kullanım Şartları'nın sürümü ve zamanı; Market siparişinde onaylanan Ön Bilgilendirme Formu ve Mesafeli Satış Sözleşmesi'nin sürümü ve zamanı (siparişle birlikte) | Kullanıcı |
| Mesajlar | Şube ve bayi odalarındaki yazışmalar | Kullanıcılar |
| Abonelik | Konum sayısı, dönemler, ödemeler | İşletme, Garajix ekibi |
| Teknik kayıtlar | Sunucu erişim kayıtları (IP adresi, tarayıcı/uygulama bilgisi, istenen adres, zaman), hata kayıtları | Otomatik |
Kamera ve galeri: Plaka okuma (yalnız iPhone'da) tamamen telefonunuzda yapılır; plaka fotoğrafı sunucuya gönderilmez (yalnız okumanın düzeltilip düzeltilmediği sayılır). Profil fotoğrafı ve işletme logosu ise siz seçtiğinizde sunucumuza yüklenir.
Pazarlama: Garajix ticari elektronik ileti (reklam e-postası/SMS) göndermez ve verilerinizi reklam amacıyla işlemez.
3. İşleme amaçları ve hukuki sebepleri
| Amaç | Hukuki sebep (KVKK md. 5/2) |
|---|---|
| Hesabın açılması; sıra, kasa, cari, randevu, stok, market, mesajlaşma ve bayi ağı hizmetlerinin sunulması | Sözleşmenin kurulması ve ifası (c) |
| Abonelik ve market ödemeleri, iadeler | Sözleşmenin ifası (c); hukuki yükümlülük (ç) |
| Faturalama, muhasebe ve vergi yükümlülükleri | Hukuki yükümlülük (ç) |
| Hesap güvenliği ve kötüye kullanımın önlenmesi (giriş denemesi sınırları, işlem kayıtları, erişim kayıtları) | Meşru menfaat (f) |
| Destek taleplerinin yanıtlanması | Sözleşmenin ifası (c); meşru menfaat (f) |
| Uyuşmazlıklarda hakların korunması | Bir hakkın tesisi, kullanılması veya korunması (e) |
4. Kimlere aktarıyoruz
| Alıcı | Aktarılan | Neden | Yer |
|---|---|---|---|
| HZD Teknoloji ve İnovasyon San. ve Tic. Ltd. Şti. (sunucu barındırma) | Uygulamanın tüm verisi (sunucuda saklanır) | Hizmetin çalıştırılması | Türkiye |
| iyzico Ödeme Hizmetleri A.Ş. (ödeme kuruluşu) | Ödeme sırasında: işletme adı, kullanıcının e-postası, fatura ve teslimat adresi, kart bilgileri, sepet içeriği | Ödeme, kart saklama ve iade | Türkiye |
| Toptancılar (Market) | Siparişin hazırlanması için teslimat adresi, alıcı işletme adı ve sipariş içeriği | Siparişin teslimi | Türkiye |
| Cloudflare, Inc. | Veritabanı yedekleri ve ürün görselleri (R2 depolama); bu sitenin sunulması ve alan adı (DNS) hizmeti; destek e-postalarının yönlendirilmesi | Yedekleme, görsel sunumu, site barındırma | Yurt dışı |
| Yetkili kamu kurum ve kuruluşları | Talep edilen veriler | Kanuni zorunluluk | Türkiye |
5. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap verileri | Hesap açık olduğu sürece. Silme talebi işlendiğinde ad "Silinmiş Kullanıcı" olur; e-posta, telefon, fotoğraf ve şifre silinir, hesap kalıcı olarak kapanır. |
| İşletme kayıtları (sıra, kasa, cari, siparişler, abonelik ödemeleri) | Hizmet süresince ve ilgili mevzuattaki saklama süreleri boyunca. İşletme sahibinin silme talebinde işletme kapatılır; bu kayıtlar yasal saklama için korunur. |
| Oturum kayıtları (cihaz adı, IP) | Oturumun süresi dolduktan ya da kapatıldıktan 90 gün sonra otomatik silinir. |
| Başarısız giriş sayaçları | Süresi dolunca (en geç 1 gün içinde) silinir. |
| İşlem kayıtları (denetim) | 2 yıl; silme talebinde kişinin adı anonimleştirilir. |
| Sunucu erişim ve hata kayıtları | Döngüsel: dosyalar dolunca en eskisi silinir (erişim kayıtları en fazla 7 × 20 MB, hata kayıtları 3 × 10 MB). Toptancı kargo bağlantılarındaki tek kullanımlık anahtar kayda yazılmaz. |
| Yedekler | 14 günlük, 8 haftalık ve 6 aylık kopya tutulur. Silinen ya da anonimleştirilen bir kayıt yedeklerde en fazla yaklaşık 6 ay daha bulunur ve yedeklerin dönmesiyle kendiliğinden silinir. Yedekten geri yükleme yalnız felaket durumunda yapılır; bu durumda işlenmiş silme talepleri yeniden uygulanır. |
6. Güvenlik
Veriler şifreli bağlantı (HTTPS) üzerinden iletilir. Şifreler geri çevrilemeyen biçimde saklanır. Her kullanıcı yalnız yetkisi olan verileri görür; bir işletme başka bir işletmenin verisine erişemez. Art arda başarısız girişte hesap geçici olarak kilitlenir ve işletme sahibine bildirim gider. Garajix ekibinin yönetim paneline girişi iki adımlı doğrulamayla korunur ve ekibin yaptığı işlemler kayda alınır.
7. Bu internet sitesi
thegarajix.com çerez, yerel depolama, analiz ya da reklam aracı kullanmaz; form içermez. Siteyi sunan Cloudflare, sayfaları iletmek ve kötüye kullanımı önlemek için IP adresiniz gibi teknik bilgileri işler. Ayrıntı: Çerez Politikası.
8. Haklarınız (KVKK md. 11)
Veri sorumlusuna başvurarak şunları talep edebilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- (e) ve (f) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
9. Nasıl başvurursunuz
- E-posta: Garajix'te kayıtlı e-posta adresinizden destek@thegarajix.com adresine,
- KEP: [kuruluş sonrası eklenecek],
- Yazılı: [kuruluş sonrası eklenecek] adresine ıslak imzalı dilekçeyle.
Başvurunuzda adınızı, soyadınızı, iletişim bilginizi ve talebinizi açıkça yazın. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarife uygulanabilir.
Hesap silme: Uygulamada Ayarlar → Hesap silme talebi adımından talebinizi iletebilirsiniz. İşletme sahibinin talebi işlendiğinde işletme ve kendi bayileri de kapatılır.
10. Çocuklar
Garajix işletmelere yönelik bir hizmettir; 18 yaşından küçüklerin kullanımına yönelik değildir.
11. Değişiklikler
Bu metin güncellendiğinde yeni hâli bu sayfada yayımlanır ve üstteki tarih değişir. Önemli değişiklikler uygulama içinde de duyurulur.