KVKK Aydınlatma Metni ve Gizlilik Esasları

Son güncelleme: Ağustos 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında bilgilendirme amacıyla hazırlanmış bir şablondur. Yayına almadan önce köşeli parantez içindeki alanları ([ ]) kendi işletme bilgilerinizle doldurmanız ve metni bir hukuk danışmanına onaylatmanız önerilir. Bu içerik hukuki tavsiye niteliği taşımaz.

1. Platform Kullanıcıları (Tamirci/Servis Hesapları) İçin Aydınlatma Metni

1.1 Veri Sorumlusu

İşbu aydınlatma metni, [Firma Unvanınız] ("OtoHafıza", "Platform") tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca veri sorumlusu sıfatıyla hazırlanmıştır. İletişim: [Adres], [E-posta], [Telefon].

1.2 İşlenen Kişisel Veriler

Hesap oluştururken paylaştığınız kimlik ve iletişim bilgileri (firma/yetkili adı, e-posta, telefon), şifrenizin şifrelenmiş (hash) hâli, kullandığınız plan/abonelik bilgisi ve platform üzerinde oluşturduğunuz araç/bakım kayıtları işlenmektedir.

1.3 İşleme Amaçları

Hesabınızın oluşturulması ve kimlik doğrulaması, hizmetin sunulması (araç/bakım kaydı, QR etiket üretimi), abonelik ve faturalandırma süreçlerinin yürütülmesi, müşteri desteği sağlanması, yasal yükümlülüklerin yerine getirilmesi ve hizmet kalitesinin iyileştirilmesi amaçlarıyla işlenmektedir.

1.4 Hukuki Sebep

Verileriniz, KVKK m.5/2 kapsamında bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, hukuki yükümlülüğün yerine getirilmesi ve meşru menfaat hukuki sebeplerine dayanılarak işlenmektedir.

1.5 Saklama Süresi

Verileriniz, hesabınız aktif olduğu sürece ve hesap kapatıldıktan sonra ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca (genel olarak azami 10 yıl) saklanır, süre sonunda silinir, yok edilir veya anonim hâle getirilir.

2. Araç Sahipleri İçin Aydınlatma Metni

Platformu kullanan servisler, araç sahiplerinin plaka, ad/soyad ve telefon numarası gibi bilgilerini sisteme kaydeder. Bu kayıt işleminde veri sorumlusu, ilgili bilgileri sisteme giren servistir; Yağ Bakım Defteri bu veriler bakımından teknik altyapı sağlayıcısı (veri işleyen) konumundadır. Servislerin, araç sahiplerini aşağıdaki hususlarda bilgilendirmesi ve gerekli hâllerde açık rızasını alması gerekir:

Plaka, marka, model ve bakım geçmişi bilgilerinin dijital ortamda saklandığı,
Araca yapıştırılan QR kod okutulduğunda bu bilgilerin görüntülenebildiği (plaka, marka, model ve bakım geçmişi görünür; araç sahibinin adı/telefonu QR sayfasında gösterilmez),
Paylaşılan telefon numarasının, periyodik bakım hatırlatma amacıyla WhatsApp mesajı göndermek için kullanılabileceği,
Aracın başka bir yetkili serviste bakım görmesi hâlinde, o servisin de aynı kayda yeni bakım girişi ekleyebileceği.

Araç ekleme formundaki onay kutusu, servisin bu bilgilendirmeyi yaptığını beyan etmesi içindir; nihai sorumluluk KVKK m.10 kapsamında veri sorumlusu sıfatıyla servise aittir.

3. İlgili Kişi Hakları

KVKK'nın 11. maddesi uyarınca herkes; kişisel verisinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, KVKK'da öngörülen şartlarda silinmesini/yok edilmesini isteme, yapılan işlemlerin ilgili üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi nedeniyle aleyhe bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işlenme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

Taleplerinizi [E-posta] adresine veya [Adres] adresine yazılı olarak iletebilirsiniz.

4. Veri Güvenliği

Şifreleriniz geri döndürülemez biçimde hashlenir, oturumlarınız şifreli (httpOnly) çerezlerle yönetilir ve tüm trafik SSL/TLS ile korunur. Verileriniz bulut altyapısında (Netlify) barındırılır.