KVKK Aydınlatma Metni ve Gizlilik Politikası

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla TPT OTO SAN. TİC. LTD. ŞTİ. ("Şirket"), arac.temassizapp.com adresi üzerinden yürütülen Temassiz Araç hizmeti kapsamında kişisel verilerinizi işlemektedir.

2. Hizmetin Niteliği

Temassiz Araç, bir aracın camına/üzerine yerleştirilen NFC etiketi veya QR kodu okutulduğunda, aracın yanındaki kişinin araç sahibine telefon numarasını görmeden sesli arama, SMS (ve varsa yedek e-posta) yoluyla bildirim gönderebildiği bir iletişim aracılık hizmetidir. Sistem, araç sahibinin telefon numarasını hiçbir aşamada ziyaretçiye göstermez.

3. İşlenen Kişisel Veriler

a) Araç sahibi olarak etiketi aktive ederken:

• Plaka bilgisi
• Ad soyad
• Telefon numarası
• E-posta adresi (isteğe bağlı, yedek bildirim kanalı olarak)

b) Araç sahibiyle iletişime geçmek isteyen ziyaretçi olarak:

• "Benimle iletişime geçmenizi istiyorum" seçeneğini kullanırsanız: ad soyad ve telefon numaranız
• Eklediğiniz isteğe bağlı not metni
• IP adresiniz ve gönderim tarihi/saati (kötüye kullanımın önlenmesi amacıyla)

c) Teknik veriler: Oturum çerezi (session cookie), tarayıcı IP adresi, tarayıcı/işletim sistemi bilgisi (user-agent), ekran çözünürlüğü, saat dilimi ve benzeri cihaz bilgileri. Bu veriler kimliğinizi doğrudan ifşa etmez; yalnızca kötüye kullanımın (aynı ziyaretçinin bir araca tekrar tekrar yanlış/kötü niyetli bildirim göndermesi gibi) tespit edilip önlenebilmesi amacıyla, teknik güvenlik kaydı olarak tutulur.

4. Verilerin İşlenme Amaçları

• Araç sahibi ile ziyaretçi arasında, telefon numaralarını karşılıklı ifşa etmeden bildirim iletiminin sağlanması
• Etiket aktivasyon ve doğrulama işlemlerinin yürütülmesi
• SMS ve e-posta bildirimlerinin ilgili servis sağlayıcılar aracılığıyla gönderilmesi
• Kötüye kullanımın, sahte bildirimlerin ve dolandırıcılığın önlenmesi
• Teknik destek ve müşteri hizmetlerinin yürütülmesi
• Yasal yükümlülüklerin yerine getirilmesi

5. Hukuki Dayanak

Verileriniz, KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki dayanaklar çerçevesinde işlenmektedir:

• Sözleşmenin ifası: Etiketi aktive eden araç sahibi için hizmetin kurulması ve yürütülmesi (Md. 5/2-c)
• Meşru menfaat: Hizmet güvenliği, kötüye kullanımın ve dolandırıcılığın önlenmesi (Md. 5/2-f) — bu kapsamda ziyaretçinin IP adresi, gönderim zamanı ve teknik cihaz bilgileri (bkz. Madde 3.c) kaydedilir
• Açık rıza: Ziyaretçinin kendi ad, soyad ve telefon bilgisini "benimle iletişime geçin" seçeneğiyle paylaşması (Md. 5/1)
• Yasal zorunluluk: Mevzuat gereği tutulması gereken kayıtlar (Md. 5/2-ç)

6. Verilerin Aktarılması

Kişisel verileriniz, yalnızca hizmetin teknik olarak çalışabilmesi için gerekli ölçüde aşağıdaki hizmet sağlayıcılarla paylaşılmaktadır. Verileriniz üçüncü şahıslara satılmaz, kiralanmaz veya reklam amacıyla kullanılmaz.

• Netgsm — SMS bildirimlerinin gönderilmesi amacıyla (araç sahibinin telefon numarası ve mesaj içeriği iletilir)
• Brevo — yedek e-posta bildirimlerinin gönderilmesi amacıyla (yalnızca araç sahibi e-posta bilgisi eklediyse)
• PayTR — süre uzatma paketi ödemelerinin işlenmesi amacıyla (kart bilgileriniz bu web sitesi tarafından hiçbir zaman görülmez veya saklanmaz, doğrudan PayTR'nin güvenli ödeme altyapısı tarafından işlenir)
• Hizmetin barındırıldığı sunucu/hosting sağlayıcısı

7. Veri Saklama Süresi

Etiket aktivasyon bilgileri (plaka, ad soyad, telefon, e-posta), araç sahibi etiketi kullanmaya devam ettiği sürece saklanır. Gönderilen bildirim kayıtları (kim, ne zaman, hangi nedenle bildirim gönderdi), kötüye kullanım tespiti ve olası uyuşmazlıkların çözümü amacıyla makul bir süre boyunca saklanabilir. Silme talebiniz üzerine veriler, yasal zorunluluklar saklı kalmak kaydıyla makul süre içinde silinir veya anonimleştirilir.

8. Çerezler (Cookies)

Hizmetimiz yalnızca oturum yönetimi (örneğin hata mesajlarının gösterilmesi, yönetici paneli girişi) amacıyla zorunlu oturum çerezi kullanmaktadır. Bu çerez tarayıcı kapatıldığında otomatik olarak silinir. Reklamcılık veya izleme amaçlı üçüncü taraf çerez kullanılmamaktadır.

9. Haklarınız (KVKK Md. 11)

KVKK'nın 11. maddesi kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını öğrenme, yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK'nın 7. maddesindeki şartlar dahilinde silinmesini isteme, otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir durumun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme haklarına sahipsiniz.

Taleplerinizi aşağıdaki adrese iletebilirsiniz:

10. Veri Güvenliği

• Tüm bağlantılar SSL/TLS şifrelemesi ile korunmaktadır
• Yönetici hesap şifreleri bcrypt algoritmasıyla hashlenerek saklanır, düz metin olarak tutulmaz
• Araç sahibinin telefon numarası hiçbir arayüzde ziyaretçiye gösterilmez
• Veritabanı erişimi yalnızca yetkili personel ile sınırlıdır

11. Politika Değişiklikleri

Bu politika gerektiğinde güncellenebilir. Güncel politikaya her zaman arac.temassizapp.com/kvkk.php adresinden ulaşabilirsiniz.