Gizlilik ve KVKK aydınlatma metni
Son güncelleme:
Toplamadığımız veriler
Bununla başlıyoruz, çünkü bu ürünün tasarımının merkezinde yer alıyor:
- Plaka ve şasi (VIN) numarası toplanmaz. Sitede bu bilgiler için bir form alanı bile yoktur. Bir plaka, sahibiyle ilişkilendirilebildiği anda kişisel veri hâline gelir; en güvenli tasarım onu hiç istememektir.
- Ekspertiz raporu okuyucuya girdiğiniz mikron değerleri sunucularımıza gönderilmez ve saklanmaz. Hesaplama tamamen kendi tarayıcınızda çalışır; sekmeyi kapattığınızda veriler kaybolur. Bu değerler bizim tarafımızdan işlenmemektedir.
- Rapor dosyanızı (PDF/fotoğraf) seçerseniz dosya tamamen tarayıcınızda işlenir; sunucularımıza gönderilmez ve saklanmaz. Okuma işlemi bilgisayarınızın içinde çalışır, dosya sekmeyi kapattığınızda kaybolur. Bunun tek istisnası, aşağıdaki "AI ile okuma" bölümünde anlatılan ve yalnızca sizin açıkça seçmenizle çalışan yoldur: o düğmeye basmadıkça dosyanız tarayıcınızdan çıkmaz.
AI ile okuma (isteğe bağlı)
Taranmış bir PDF ya da fotoğraftaki değerleri tarayıcınızın içinde okuyamıyoruz. Bu durumda size "AI ile oku" seçeneğini sunuyoruz. Bu tamamen isteğe bağlıdır ve yalnızca siz o düğmeye bastığınızda çalışır — otomatik olarak, arka planda ya da "sizin için deneyelim" diyerek asla başlatılmaz. Düğmeye basmazsanız bu bölümdeki hiçbir işlem gerçekleşmez.
- Ne aktarılır: seçtiğiniz rapor dosyası (PDF veya fotoğraf), okunmak üzere önce sunucumuza, oradan da Google'ın Gemini modeline iletilir. Dosyanın dışında hiçbir bilgi eklenmez; plaka, şasi ve kimlik bilgisi zaten hiç sorulmaz.
- Üçüncü taraf alıcı: Google (Gemini API). Bu bir yurt dışı aktarımdır; dosyanız Türkiye dışındaki sunucularda işlenebilir.
- Saklanmaz: dosyanız işlendikten sonra tarafımızca saklanmaz. Sunucumuz yalnızca okunan değerlerin yorumunu size döndürür.
- Hukuki sebep: açık eyleminizle başlattığınız talebin yerine getirilmesi. Vazgeçtiğinizde tek yapmanız gereken düğmeye basmamaktır; değerleri elle girme yolu her zaman açıktır ve aynı sonucu üretir.
- Kötüye kullanım koruması: bu isteğin gerçekten sitemizden geldiğini doğrulamak ve maliyet saldırılarını engellemek için teknik bir doğrulama (Firebase App Check / reCAPTCHA Enterprise) ile günlük istek sayacı çalışır. Sayaçta IP adresiniz açık hâliyle değil, geri çevrilemez biçimde şifrelenmiş özetiyle tutulur.
İşlediğimiz veriler
| Veri | Amaç | Hukuki sebep |
|---|---|---|
| İsimsiz kullanım istatistikleri (hangi sayfa görüntülendi, araç tamamlandı mı) | Ürünü geliştirmek | Açık rızanız — vermezseniz hiçbir ölçüm aracı yüklenmez |
| Çerezsiz sayfa görüntüleme sayımı (Vercel Web Analytics) | Ziyaretçi trafiğini toplu olarak görmek | Açık rızanız — aynı rıza kapısının arkasındadır, rıza verilmeden yüklenmez |
| Topluluk sorusu ve makalesi başına toplu görüntülenme sayısı; kötüye kullanım sınırı için ham IP yerine tek yönlü IP özeti | Okunma hacmini göstermek ve otomatik sayaç şişirmesini sınırlamak | Hizmetin sunulması ve kötüye kullanımı önlemeye yönelik meşru menfaat |
| "AI ile oku" düğmesine bastığınızda yüklediğiniz rapor dosyası (PDF/fotoğraf) | Rapordaki değerleri okuyup size yorumunu döndürmek | Açık eyleminizle başlattığınız talebin yerine getirilmesi — basmazsanız hiçbir şey aktarılmaz |
| Sunucu erişim kayıtları (IP adresi, tarayıcı bilgisi) | Güvenlik ve hata teşhisi | Meşru menfaat |
| Katalogda olmayan bir araç için talep gönderdiğinizde normalize edilmiş marka, model, varsa yıl ve toplam oy; ayrıca tekrar oyu önleyen cihaz, IP ve varsa hesap temelli tek yönlü HMAC işaretleri. Ham IP, cihaz kimliği ve hesap kimliği talep belgesinde saklanmaz. | Araştırılacak araç ailelerini önceliklendirmek ve tekrar oyu engellemek | Talebinizin yerine getirilmesi ve kötüye kullanımı önlemeye yönelik meşru menfaat |
| Bize e-posta ile yazdığınızda ilettiğiniz bilgiler | Talebinize cevap vermek | Talebinizin yerine getirilmesi |
Hesap özelliklerini kullandığınızda işlenen veriler
Aşağıdaki veriler yalnızca topluluk özelliklerini kullanmayı seçerseniz işlenir. Hesap açmadan siteyi ve ekspertiz aracını eskisi gibi kullanmaya devam edebilirsiniz.
| Veri | Amaç | Hukuki sebep |
|---|---|---|
| E-posta adresiniz ve giriş bilgileriniz (Google ile girdiyseniz Google hesabınızın adı ve e-postası) | Hesabınızı oluşturmak ve girişinizi doğrulamak | Sözleşmenin ifası |
| Görünen adınız, herkese açık profil kimliğiniz ve varsa kendi yazdığınız tanıtım metni | Katkılarınızın size ait olduğunu göstermek | Sözleşmenin ifası |
| Seçtiğiniz araç ailesinin katalog kimliği ve şema sürümü | “Benim Aracım” seçiminizi cihazlar arasında eşitlemek | Sözleşmenin ifası |
| Yazdığınız sorular ve cevaplar | Hizmetin kendisi — içeriğin yayımlanması | Sözleşmenin ifası |
| Verdiğiniz oylar | Sıralama ve aynı içeriğe birden çok oy verilmesini engellemek | Meşru menfaat |
| Takip ettiğiniz kişi ve sorular | Size özel akışı ve bildirimleri üretmek | Sözleşmenin ifası |
| Size gönderilen bildirimler | Takip ettiğiniz içerikteki gelişmeleri iletmek | Sözleşmenin ifası |
| Simülasyon koşu kimliği, giriş zaman çizelgesi, doğrulanmış oyun puanı ve süre | Koşuyu sunucuda yeniden oynatmak, hileli sonucu reddetmek ve oyun sıralamasını göstermek | Sözleşmenin ifası ve meşru menfaat |
| Bir içeriği bildirdiğinizde: bildirimi yapan hesap ve bildirilen içerik | Moderasyon ve hukuka aykırı içeriğin değerlendirilmesi | Hukuki yükümlülük ve meşru menfaat |
| Kötüye kullanım sayaçları. Giriş yapmışsanız hesabınıza, yapmamışsanız IP adresinizin geri çevrilemez biçimde şifrelenmiş özetine bağlanır — IP adresiniz açık hâliyle saklanmaz. | Spam ve kötüye kullanımı sınırlamak | Meşru menfaat |
Bu işlemler için sizden ayrıca "kabul ediyorum" onayı istemiyoruz. Açık rıza gerektiren ayrı işlemler varsa bunlar ayrıca ve açık biçimde yönetilir.
Açık rıza ayrı bir işlemdir
Bu aydınlatma metnini okumanız ile ölçüm istatistiklerine rıza vermeniz iki ayrı işlemdir. Rızayı yalnızca sitedeki rıza kutusundan, açıkça seçerek verirsiniz; önceden işaretlenmiş bir kutu kullanmıyoruz ve reddetmek kabul etmek kadar kolaydır. Rızanızı dilediğiniz an geri çekebilirsiniz; geri çektiğiniz anda ölçüm araçları devre dışı kalır ve site tam olarak çalışmaya devam eder.
Aktarım yaptığımız taraflar
- Google (Firebase) — topluluk hesabı, profil, soru-cevap, oy, takip, bildirim, rapor, seçili araç, araç kapsam talepleri, simülasyon skoru ve kötüye kullanım sayaçlarının saklandığı veritabanı ve kimlik doğrulama altyapısı.
- Vercel — site barındırma, içerik dağıtımı ve sunucu erişim kayıtları.
- Rıza verdiyseniz, isimsiz kullanım istatistikleri için ölçümleme sağlayıcılarımız (Google Analytics ve Vercel Web Analytics).
- Google (Gemini API) — yalnızca "AI ile oku" düğmesine bastığınızda, yalnızca o dosya için. Yurt dışı aktarımdır; ayrıntısı yukarıdaki "AI ile okuma" bölümündedir.
- Ekspertiz yönlendirme bağlantıları: sonuç ekranında bir ekspertiz hizmetine yönlendiren bağlantı bulunabilir. Bu bağlantının ticari/ortaklık niteliği ekranda açıkça belirtilir. Bağlantıya tıklamanız sizi üçüncü tarafın sitesine götürür ve orada onun politikaları geçerlidir. Girdiğiniz ölçüm değerleri bu tarafa hiçbir koşulda aktarılmaz.
Verilerin yurt dışında işlenmesi
Topluluk verileri, altyapı sağlayıcımız Google (Firebase) üzerinde Avrupa Birliği bölgesinde barındırılır. Kimlik doğrulama yine Google, site barındırma ve sunucu kayıtları ise Vercel altyapısında yürür. Bu, kişisel verilerin yurt dışına aktarılması anlamına gelir.
Aktarımın hukuki dayanağı ve sağlayıcılarla imzalanan güvence belgeleri üzerinde çalışıyoruz. Bu çalışma tamamlandığında bu bölüm, dayanağı ve tarihiyle birlikte güncellenecektir.
Haklarınız
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi kapsamında; kişisel verinizin işlenip işlenmediğini öğrenme, buna ilişkin bilgi talep etme, düzeltilmesini veya silinmesini isteme ve işlemeye itiraz etme haklarına sahipsiniz. Hesabınız varsa, taleplerinizi hesabınızda kayıtlı e-posta adresinden info@ototezgah.com adresine iletebilirsiniz; destek sayfamızda da aynı adres yazılıdır. Kimliğinizin ve talebinizin doğrulanması için sizden ek bilgi isteyebiliriz. Mevzuatın öngördüğü diğer başvuru yolları (yazılı başvuru, kayıtlı elektronik posta, güvenli elektronik imza veya mobil imza) da açıktır.
Başvurularınızı en kısa sürede ve en geç 30 gün içinde sonuçlandırırız.
Hesabınızın ve topluluk katkılarınızın silinmesini talep ederseniz: profiliniz, takip ilişkileriniz, bildirimleriniz, seçili araç kaydınız ve simülasyon skorunuz silinir; yazdığınız soru ve cevaplar ya silinir ya da kimliğinizle bağı koparılarak anonimleştirilir. Moderasyon ve kötüye kullanım kayıtları, hukuki ve güvenlik gerekçesiyle sınırlı bir süre daha saklanabilir.
Bu metin değiştiğinde
Ürüne kayıtlı hesap ve kaydedilen araç karşılaştırması gibi yeni özellikler eklendiğinde işlenen veriler değişecektir. Böyle bir durumda bu metin, özellik yayına alınmadan önce güncellenir. Yukarıdaki "ölçüm değerleri saklanmaz" taahhüdü, bugünkü sürüm için geçerlidir ve değişmesi hâlinde burada açıkça belirtilecektir.