İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, Cepte Garaj mobil uygulaması ("Uygulama") aracılığıyla işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Cepte Garaj (Uygulama geliştiricisi) tarafından aşağıda açıklanan kapsamda işlenmektedir.
- İletişim: ceptegaraj@gmail.com
2. İşlenen Kişisel Veriler
Uygulamayı kullanımınıza ve etkinleştirdiğiniz özelliklere bağlı olarak aşağıdaki veriler işlenir:
a) Bulut altyapısında (Google Firebase) saklanan veriler
- Kimlik ve iletişim: E-posta adresi, hesap kimliği (UID), Google ile giriş yaptıysanız adınız
- Araç bilgileri: Marka, model, yıl, plaka, yakıt türü
- Yakıt kayıtları: Tarih, kilometre, litre/kWh, fiyat, notlar
- Bakım kayıtları: Tarih, kilometre, bakım türü, maliyet, notlar
- Belge bilgileri (metadata): Tür, tarih, tutar, bitiş tarihi ve dosya adı
- İşlem güvenliği: Çökme/hata kayıtları (anonim cihaz ve sürüm bilgisi)
b) Yalnızca cihazınızda kalan, buluta aktarılmayan veriler
- Araç fotoğrafları
- Belge dosyaları (poliçe, ruhsat vb. PDF/fotoğraf)
- Fiş tarama (OCR) için çekilen fotoğraflar — analiz cihazda yapılır
3. Kişisel Verilerin İşlenme Amaçları
- Uygulama hizmetinin sunulması: araç, yakıt, bakım ve belge takibi
- Verilerin cihazlar arasında senkronizasyonu ve yedeklenmesi
- Hesabınızın oluşturulması, doğrulanması ve güvenliğinin sağlanması
- Bakım ve belge bitiş tarihleri için hatırlatma bildirimleri gönderilmesi
- Talebiniz üzerine araç devir (transfer) işleminin gerçekleştirilmesi
- Uygulama hatalarının tespiti ve hizmet kalitesinin iyileştirilmesi
- İlgili mevzuat uyarınca reklam gösterimi
4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, Uygulamaya elektronik ortamda kendiniz tarafından girilmesi ve kullandığınız hizmetlerin (kimlik doğrulama, çökme analizi, reklam) otomatik yollarla veri üretmesi suretiyle toplanır. Verileriniz KVKK m.5 ve m.6 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:
| Hukuki sebep (KVKK) | İlgili işleme |
|---|---|
| Sözleşmenin kurulması/ifası (m.5/2-c) | Hesap, senkronizasyon, çekirdek takip özellikleri |
| Veri sorumlusunun meşru menfaati (m.5/2-f) | Çökme analizi, güvenlik, hizmet iyileştirme |
| Açık rıza (m.5/1) | Kişiselleştirilmiş reklam, yurt dışına aktarım, OCR geri bildirimi |
5. Üçüncü Taraflara ve Yurt Dışına Aktarım
Uygulama aşağıdaki üçüncü taraf hizmetlerini kullanır:
- Firebase Authentication — kimlik doğrulama
- Cloud Firestore — bulut veri depolama
- Google Sign-In — Google hesabıyla giriş
- Google ML Kit (Text Recognition) — fiş okuma (OCR); cihazda çalışır, görüntü gönderilmez
- Google AdMob — reklam gösterimi; reklam kimliği ve cihaz bilgisi Google ile paylaşılabilir
- Firebase Crashlytics — anonim çökme/hata kayıtları
- Google Play in_app_review — mağaza puanlama akışı; ek veri toplanmaz
Bu hizmetler Google LLC tarafından sağlandığından, verileriniz başta Amerika Birleşik Devletleri olmak üzere yurt dışındaki sunucularda işlenir ve saklanır. Kişisel verilerinizin yurt dışına aktarılması, KVKK m.9 uyarınca açık rızanıza dayanır; Uygulamayı kullanmaya devam ederek bu aktarıma rıza göstermiş sayılırsınız.
Araç devri: "Devret" özelliğini kullanmanız hâlinde, seçtiğiniz araç ile ilgili yakıt ve bakım kayıtları, girdiğiniz alıcı e-posta adresine ait hesaba aktarılır. Fotoğraflar ve belge dosyaları cihazınızda kaldığından devirde aktarılmaz. Bu işlem yalnızca sizin talebinizle gerçekleşir.
6. Reklam Kimliği ve Takip Şeffaflığı
Android cihazlarda reklam gösterimi için reklam kimliği (AAID) AdMob ile paylaşılabilir. iOS cihazlarda, Apple kuralları gereği takip için App Tracking Transparency izni istenir; bu izni reddedebilirsiniz. Cihaz ayarlarından reklam kimliğinizi her zaman sıfırlayabilir veya kişiselleştirilmiş reklamı kapatabilirsiniz.
7. OCR Geri Bildirimi
Fiş tarama sonucunu yanlış bulmanız hâlinde, yalnızca "Bize bildir" butonuna bastığınızda okunan ham metin ve düzelttiğiniz değerler tarafımıza iletilir. Arka planda sessiz veri toplama yapılmaz. Bu veri, fiş okuma doğruluğunu iyileştirmek için kullanılır.
8. Saklama Süresi
Bulutta saklanan verileriniz, hesabınız aktif olduğu sürece muhafaza edilir. Hesabınızı ve tüm verilerinizi Uygulama içinden Ayarlar → Hesabı ve Verileri Sil seçeneğiyle kalıcı olarak silebilirsiniz; bu durumda veriler hem cihazınızdan hem de buluttan silinir. Cihazınızda kalan dosyalar, Uygulamayı kaldırmanız veya ilgili kaydı silmeniz hâlinde ortadan kalkar. Yasal bir saklama yükümlülüğü bulunmadığı sürece, silme talebiniz üzerine verileriniz silinir.
9. İlgili Kişinin Hakları (KVKK m.11)
KVKK m.11 uyarınca veri sorumlusuna başvurarak şu haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme
- Eksik/yanlış işlenmişse düzeltilmesini isteme
- Şartları oluştuğunda silinmesini/yok edilmesini isteme
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Bu hakların Uygulama içindeki karşılıkları:
- Erişim ve düzeltme: Uygulama içinde tüm kayıtlarınızı görüntüleyip düzenleyebilirsiniz
- Silme: Ayarlar → Hesabı ve Verileri Sil
- Taşınabilirlik: Ayarlar → Yedek Al (verilerinizi JSON olarak dışa aktarma)
10. Başvuru Yöntemi
KVKK kapsamındaki taleplerinizi ceptegaraj@gmail.com adresine e-posta ile iletebilirsiniz. Başvurularınız, talebin niteliğine göre en geç 30 gün içinde sonuçlandırılır.
11. Çocukların Gizliliği
Uygulama 13 yaşın altındaki çocuklara yönelik değildir ve bu yaş grubundan bilerek kişisel veri toplanmaz.
12. Değişiklikler
Bu Aydınlatma Metni güncellendiğinde "Son güncelleme" tarihi değiştirilir. Önemli değişiklikler Uygulama içinde bildirilir.