← Ana sayfa

KVKK Aydınlatma Metni ve Gizlilik Esasları

Yürürlük tarihi: 20 Ağustos 2026 · Versiyon: v2.0

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında bilgilendirme amacıyla hazırlanmıştır. Yurt dışı veri aktarımına ilişkin bölüm (1.6), 7499 sayılı Kanun ile değişen KVKK m.9 ve Kurul'un güncel düzenlemeleri esas alınarak hazırlanmıştır; Netlify/Resend ile KVKK-uyumlu bir "standart sözleşme" imzalanana kadar bu alanın bir KVKK danışmanı tarafından periyodik olarak teyit edilmesi önerilir.

1. Platform Kullanıcıları (Tamirci/Servis Hesapları) İçin Aydınlatma Metni

1.1 Veri Sorumlusu

İşbu aydınlatma metni, Sarper Dijital Teknolojiler ve Kiralama A.Ş. ("OtoHafıza", "Platform") tarafından, KVKK'nın 10. maddesi uyarınca veri sorumlusu sıfatıyla hazırlanmıştır. İletişim: hello@otohafiza.com, Muradiye Mahallesi Zübeyde Hanım Cad. No:34/A Yunusemre/Manisa, +90 542 575 69 18.

1.2 İşlenen Kişisel Veriler

Hesap oluştururken paylaştığınız kimlik ve iletişim bilgileri (firma/yetkili adı, e-posta, telefon), şifrenizin şifrelenmiş (hash) hâli, kullandığınız plan/abonelik bilgisi, platform üzerinde oluşturduğunuz araç/bakım kayıtları, faturalandırma amacıyla paylaştığınız fatura bilgileri (bireysel fatura için T.C. Kimlik Numarası, kurumsal fatura için vergi dairesi/vergi numarası ve adres) ve platform güvenliği ile sözleşme ispatı amacıyla tutulan teknik veriler (IP adresi, oturum/işlem logları, sözleşme onay kayıtları — versiyon, tarih, onay yöntemi) işlenmektedir.

1.3 İşleme Amaçları

Hesabınızın oluşturulması ve kimlik doğrulaması, hizmetin sunulması (araç/bakım kaydı, QR etiket üretimi), abonelik ve faturalandırma süreçlerinin (e-fatura/e-arşiv mevzuatına uyum dahil) yürütülmesi, müşteri desteği sağlanması, sözleşmesel onayların ispatlanabilmesi, yasal yükümlülüklerin yerine getirilmesi ve hizmet kalitesinin iyileştirilmesi amaçlarıyla işlenmektedir.

1.4 Hukuki Sebep

Verileriniz, KVKK m.5/2 kapsamında bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, hukuki yükümlülüğün yerine getirilmesi ve meşru menfaat hukuki sebeplerine dayanılarak işlenmektedir. Yurt dışına aktarım söz konusu olduğunda (bkz. 1.6), aktarım öncelikle KVKK m.9'daki uygun güvence mekanizmalarına, bunların tesis edilemediği ölçüde ise ayrıca alınan açık rızanıza dayanır.

1.5 Saklama Süresi

Verileriniz, kategorisine göre farklılaştırılmış sürelerle saklanır: hesap ve kullanım verileriniz, hesabınız kapatıldıktan sonra 6 (altı) ay içinde silinir, yok edilir veya anonim hâle getirilir; fatura ve muhasebe kayıtlarınız 213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu gereği kanunen öngörülen asgari süre boyunca saklanır; sözleşme onayına ilişkin teknik kayıtlar, olası uyuşmazlıklarda ispat amacıyla ilgili zamanaşımı süreleri boyunca saklanabilir.

1.6 Yurt Dışına Veri Aktarımı

Verileriniz, teknik altyapı sağlayıcılarımız aracılığıyla yurt dışında (Amerika Birleşik Devletleri merkezli barındırma ve e-posta altyapısı sağlayıcıları — Netlify, Resend) işlenebilmektedir. 7499 sayılı Kanun ile değişen KVKK m.9 uyarınca bu aktarımlarda öncelik sırası: (a) Kurul'un "yeterli koruma" ilan ettiği bir ülkeye aktarım, (b) böyle bir karar yoksa Kurul'a bildirilen bir standart sözleşme veya taahhütname gibi uygun güvence mekanizmasının tesisi, (c) bunlardan hiçbiri mümkün olmadığında, aktarımın arızi (süreklilik arz etmeyen) nitelikte olması ve olası riskler hakkında bilgilendirilmeniz kaydıyla açık rızanızın alınmasıdır. Şirket, (b) bendindeki standart sözleşme mekanizmasını ilgili sağlayıcılarla tesis etme çalışmalarını sürdürmektedir; bu süreç tamamlanana kadar, kayıt sırasında ayrı bir onay kutucuğuyla alınan açık rızanız aktarımın hukuki dayanağı olarak kullanılır.

1.7 Veri Aktarılan Üçüncü Kişiler

Verileriniz; barındırma ve teknik altyapı için Netlify, ödeme/abonelik işlemleri için iyzico, e-posta bildirimleri için Resend ve (aktif hâle geldiğinde) bildirim hizmeti için Meta (WhatsApp Business API) ile, yalnızca hizmetin ifası için gerekli ölçüde paylaşılır.

2. Araç Sahipleri İçin Aydınlatma Metni

Platformu kullanan servisler, araç sahiplerinin plaka, ad/soyad ve telefon numarası gibi bilgilerini sisteme kaydeder. Bu kayıt işleminde veri sorumlusu, ilgili bilgileri sisteme giren servistir; OtoHafıza bu veriler bakımından teknik altyapı sağlayıcısı (veri işleyen) konumundadır. Servislerin, araç sahiplerini aşağıdaki hususlarda bilgilendirmesi ve gerekli hâllerde açık rızasını alması gerekir:

Araç ekleme formundaki onay kutusu, servisin bu bilgilendirmeyi yaptığını beyan etmesi içindir; nihai sorumluluk KVKK m.10 kapsamında veri sorumlusu sıfatıyla servise aittir.

3. İlgili Kişi Hakları

KVKK'nın 11. maddesi uyarınca herkes; kişisel verisinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını öğrenme, yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini/yok edilmesini isteme, yapılan işlemlerin ilgili üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz nedeniyle aleyhe sonuç çıkmasına itiraz etme ve zararın giderilmesini talep etme haklarına sahiptir.

Talepleriniz hello@otohafiza.com adresine veya Muradiye Mahallesi Zübeyde Hanım Cad. No:34/A Yunusemre/Manisa adresine yazılı olarak iletilebilir; talebiniz KVKK m.13/2 uyarınca en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır.

4. Veri Güvenliği

Şifreleriniz geri döndürülemez biçimde hashlenir, oturumlarınız şifreli (httpOnly) çerezlerle yönetilir, giriş denemeleri hız sınırlamasıyla (rate limiting) korunur ve tüm trafik SSL/TLS ile şifrelenir. Verileriniz bulut altyapısında (Netlify) barındırılır.

5. Açık Rıza ve Onay Yönetimi

Kayıt sırasında; (a) sözleşme kabulü, (b) işbu aydınlatma metninin okunduğunun teyidi, (c) yurt dışına veri aktarımına açık rıza ve (d) pazarlama izni (varsa) ayrı ayrı ve bağımsız onay kutucuklarıyla alınır; hiçbiri varsayılan olarak işaretli gelmez ve tek bir kutucuğa gömülmez.