Otobuliv Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: 20 Haziran 2026
Bu metin, Otobuliv mobil uygulamasının (iOS ve Android) gizlilik uygulamalarını açık ve doğru biçimde açıklar. Aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) Madde 10 kapsamındaki aydınlatma yükümlülüğünü yerine getirir. Avrupa Birliği'nde bulunan kullanıcılar için Genel Veri Koruma Tüzüğü (GDPR) ile uyumludur. Metnin esas dili Türkçedir. Bu politika, yalnızca App Store ve Google Play üzerinden yayınlanan Otobuliv mobil uygulamasını kapsar.
1. Özet
Otobuliv, araç seçmenize, aramanıza ve araçları karşılaştırmanıza yardımcı olan, yapay zeka destekli bir araç danışma ve katalog uygulamasıdır.
- Uygulamada kullanıcı hesabı ve giriş (login) yoktur. Kayıt olmanız veya kimlik bilginizi vermeniz gerekmez.
- Otobuliv sizden ad, e-posta, telefon gibi kimliklendirilebilir kişisel veri istemez ve toplamaz.
- Sohbet (yapay zeka) içeriği: Cevap üretebilmek için, sohbete yazdığınız mesajların metni, Otobuliv sunucusuna ve oradan yanıtı oluşturan üçüncü taraf bir yapay zeka (LLM) hizmet sağlayıcısına iletilir. Bu sağlayıcının sunucuları Avrupa Birliği / Türkiye dışında bulunabilir (bkz. Bölüm 6). Bu nedenle sohbete ad, plaka, adres, telefon, mali durum gibi kişisel/hassas bilgiler yazmamanızı öneririz.
- Üçüncü taraf reklam ağı, davranışsal analitik (analytics) SDK veya kullanıcı takip (tracking) sistemi kullanılmaz; verileriniz reklam için kullanılmaz, satılmaz.
- Konum, kamera, mikrofon, fotoğraflar ve kişiler gibi hassas cihaz izinleri istenmez.
Uygulama, araç kataloğunu, fiyat verisini ve yapay zeka cevaplarını gösterebilmek için Otobuliv sunucusuna internet üzerinden bağlanır (API çağrısı yapar); tamamen çevrimdışı çalışmaz. Doğru çerçeve şudur: kimliklendirilebilir kişisel veri talep edilmez ve bir hesapla ilişkilendirilmez; ancak sohbete yazdığınız serbest metin, yanıtı üretmek için bir yapay zeka sağlayıcısına iletilir ve sunucuya bağlanırken IP gibi teknik bağlantı verisi yalnızca hizmet ve güvenlik için geçici işlenir.
2. Veri Sorumlusu ve İletişim
Veri Sorumlusu: Otobuliv
- E-posta: ornekbrothers@gmail.com
- Web: https://otobuliv.com
Gizlilikle ilgili tüm sorular, talepler ve KVKK başvuruları için yukarıdaki e-posta adresini kullanabilirsiniz. Gizlilik politikasının güncel sürümü her zaman https://otobuliv.com adresinde erişilebilir durumda tutulur ve uygulama içinden de bu metne ulaşılabilir.
3. Toplanmayan Kişisel Veriler
Otobuliv aşağıdaki kişisel verilerin hiçbirini toplamaz, saklamaz veya bir kimlikle ilişkilendirmez:
- Ad ve soyad
- E-posta adresi (uygulama içinde sizden istenmez)
- Telefon numarası
- Konum bilgisi
- Fotoğraf ve galeri içeriği
- Kişiler (rehber)
- Ödeme bilgisi
- Cihaz kimliği (device ID)
- Reklam kimliği (advertising ID)
Uygulamada hesap oluşturma veya giriş yapma adımı bulunmadığından, bu tür bilgileri girmeniz hiçbir aşamada istenmez ve sizinle ilişkilendirilmiş bir kullanıcı profili oluşturulmaz. Uygulama ayrıca oturum kimliği (session token), kurulum kimliği (install ID) gibi sizi tekil olarak takip etmeye yarayan kalıcı veya takma adlı (pseudonymous) bir tanımlayıcı da üretmez veya göndermez.
4. Sohbet İçeriği, Sunucu Bağlantısı ve Yapay Zeka İşlemesi
Uygulama; araç kataloğunu, güncel fiyat verisini ve yapay zeka danışman cevaplarını gösterebilmek için Otobuliv sunucusuna internet üzerinden bağlanır (API çağrısı yapar). Bu, uygulamanın temel işlevinin çalışması için gereklidir.
Sohbete yazdığınız mesajlar ile araç seçimi/arama/karşılaştırma işlemleriniz, size cevap döndürebilmek amacıyla içerik sorgusu olarak sunucuya gönderilir. Cevabı üretebilmek için bu içerik, üçüncü taraf bir yapay zeka (büyük dil modeli / LLM) hizmet sağlayıcısına iletilir (bkz. Bölüm 6 ve 7). Bu sorgular hakkında taahhütlerimiz şunlardır:
- Bir kimlik veya hesapla ilişkilendirilmez (Otobuliv'de hesap yoktur).
- Reklam, profilleme veya davranış takibi için kullanılmaz; satılmaz.
- Otobuliv sunucusunda sohbet metni kalıcı kullanıcı geçmişi olarak saklanmaz; yanıt üretildikten sonra istek bağlamında işlenir. (Kötüye kullanım bildirimi yaptığınızda, ilgili mesaj/cevap incelenmek üzere saklanabilir.)
- Yapay zeka sağlayıcısı, kendi sözleşme ve politikalarına göre iletilen metni işler; bu nedenle sohbete kişisel veya hassas bilgi yazmamanızı öneririz.
Yapay zeka cevapları otomatik üretilir ve hata içerebilir; bağlayıcı değildir. Sakıncalı bulduğunuz bir cevabı uygulama içindeki "bildir" seçeneğiyle bize iletebilirsiniz.
5. Teknik Bağlantı Verisi (IP ve Sunucu Kayıtları)
Her internet isteğinde olduğu gibi, sunucuya bağlanırken IP adresi gibi teknik bağlantı verisi, standart sunucu ve barındırma (hosting) kayıtlarında geçici olarak işlenir. Bu işlemenin özellikleri şunlardır:
- Yalnızca hizmeti çalıştırmak ve güvenliği sağlamak amacıyla yapılır.
- Sizi kimliklendirmek veya hakkınızda profil çıkarmak için kullanılmaz.
- Konum tespiti, kullanıcı tanıma veya reklam amacıyla kullanılmaz.
- Bağlantı kayıtları en fazla 30 gün saklanır, ardından otomatik olarak silinir veya anonimleştirilir.
Hukuki sebep: Bu teknik verinin işlenmesi, KVKK Madde 5/2-(f) ve GDPR Madde 6/1-(f) uyarınca meşru menfaat (hizmetin sunulması ve güvenliğin sağlanması) hukuki sebebine dayanır ve veri minimizasyonu ilkesi gereği amaçla sınırlı, kısa süreli tutulur.
IP adresi GDPR ve koşullara göre KVKK kapsamında kişisel veri sayılabildiğinden, bu verinin işlendiğini gizlemek yerine açıkça beyan ediyoruz; ancak bu veri sizi kimliklendirmek veya profillemek için kullanılmaz.
6. Barındırma, Veri İşleyenler ve Yurt Dışı Aktarım
Otobuliv, hizmeti sunmak için aşağıdaki veri işleyenleri (alt işleyenler) kullanır; her biri yalnızca Otobuliv adına ve belirtilen amaçla hareket eder:
- Bulut barındırma (hosting) sağlayıcısı: Sunucu altyapısı Avrupa Birliği içinde (Almanya, Frankfurt) konumlandırılmıştır. Sağlayıcı teknik bağlantı verisine (örn. IP) erişebildiğinden veri işleyendir ve yalnızca hizmetin barındırılması için çalışır.
- Yapay zeka (LLM) hizmet sağlayıcısı: Sohbete yazdığınız mesajların metni, cevabı üretebilmek için üçüncü taraf bir büyük dil modeli sağlayıcısına iletilir. Bu sağlayıcının sunucuları Avrupa Birliği ve Türkiye dışında bulunabilir.
Yurt dışı aktarım: Sohbet içeriğinin AB/Türkiye dışındaki yapay zeka sağlayıcısına iletilmesi, KVKK Madde 9 kapsamında yurt dışına aktarım ve GDPR Bölüm V kapsamında bir üçüncü ülke aktarımı niteliğindedir. Bu aktarım, hizmetin (yapay zeka cevabının) sunulabilmesi için gereklidir; hukuki dayanak hizmetin ifası ve meşru menfaattir. Aktarılan içerik yalnızca sizin gönderdiğiniz serbest metinden ibarettir ve bir kimlikle ilişkilendirilmez; yine de, içerik tamamen sizin yazdığınızdan oluştuğu için kişisel/hassas bilgi yazmamanızı öneririz. Bu işleyenler dışında kişisel verileriniz reklam, satış veya pazarlama amacıyla hiçbir üçüncü tarafla paylaşılmaz.
7. Üçüncü Taraflar, Reklam ve Takip
Otobuliv aşağıdakileri kullanmaz:
- Üçüncü taraf reklam ağı
- Davranışsal analiz veya analitik (analytics) SDK
- Kullanıcı takip (tracking) sistemi
Verileriniz reklam için kullanılmaz, satılmaz ve veri komisyoncusu (data broker) ile paylaşılmaz. Uygulama, sizi reklam veya analiz amacıyla başka şirketlerle ilişkilendiren herhangi bir bileşen içermez. Uygulama, App Tracking Transparency (ATT) izni istemez; reklam kimliği (IDFA/IDFV) okunmaz ve hiçbir izleme talebi gösterilmez.
Önemli ayrım: Yukarıdaki "paylaşılmaz" ifadesi reklam, pazarlama, satış ve takip amaçlı paylaşımı kapsar. Ancak hizmetin temel işlevi olan yapay zeka cevabını üretebilmek için, sohbet metniniz Bölüm 4 ve 6'da açıklandığı üzere bir yapay zeka (LLM) hizmet sağlayıcısına (alt işleyen) iletilir. Bu, mağaza gizlilik beyanları açısından bir "üçüncü tarafla veri paylaşımı" sayılır ve Bölüm 14'te buna göre beyan edilir.
8. Cihaz İzinleri
Otobuliv aşağıdaki hassas cihaz izinlerini istemez:
- Konum
- Kamera
- Mikrofon
- Fotoğraflar ve galeri
- Kişiler (rehber)
Uygulamanın çalışması için bu izinlere ihtiyaç yoktur.
9. Çocukların Gizliliği
Otobuliv çocuklardan bilerek kişisel veri toplamaz. Uygulama hiç kimseden kimliklendirilebilir kişisel veri toplamadığından ve hesap oluşturulmadığından, çocuklara yönelik ayrı bir veri toplama riski taşımaz. Otobuliv bir araç katalog ve danışma uygulamasıdır ve çocuklara yönelik değildir.
10. Veri Güvenliği ve Saklama
Sunucuya yapılan bağlantılar ve yapay zeka sağlayıcısına iletim, aktarım sırasında şifreleme (HTTPS/TLS) ile korunur. Otobuliv sohbet metnini kalıcı kullanıcı geçmişi olarak saklamaz ve sizinle ilişkilendirilmiş bir profil tutmaz; sohbet içeriği yanıtı üretmek için işlenir (yapay zeka sağlayıcısı kendi politikasına göre işler). Sunucu bağlantısı sırasında oluşan teknik bağlantı kayıtları (örn. IP) en fazla 30 gün saklanır, ardından otomatik silinir veya anonimleştirilir. İsteğe bağlı end_user kimliğine bağlı kullanım kaydı silme talebiyle kaldırılır. Hesap tutulmadığından, bir erişim/silme talebinde sizinle ilişkilendirilebilecek kalıcı bir kayıt çoğunlukla bulunmaz; bu durumu başvurunuza vereceğimiz yanıtta açıklarız.
11. KVKK Kapsamındaki Haklarınız (Madde 11)
6698 sayılı Kanun'un 11. maddesi uyarınca ilgili kişi olarak aşağıdaki haklara sahipsiniz:
- (a) Kişisel verinizin işlenip işlenmediğini öğrenme,
- (b) Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme,
- (c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- (ç) Yurt içinde veya yurt dışında kişisel verinizin aktarıldığı üçüncü kişileri bilme,
- (d) Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- (e) Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- (f) Düzeltme, silme veya yok etme işlemlerinin, aktarıldığı üçüncü kişilere bildirilmesini isteme,
- (g) Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme,
- (ğ) Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
12. Başvuru Yolu
KVKK haklarınızı kullanmak için talebinizi yazılı olarak veya kayıtlı elektronik posta (KEP), güvenli elektronik imza, mobil imza ya da bize bildirilmiş bir e-posta adresi aracılığıyla iletebilirsiniz. Uygulamada hesap olmadığı için sistemde önceden kayıtlı bir e-posta adresiniz bulunmaz; bu nedenle kimliğinizi belirten yazılı bir talep esas alınır. Başvurunuzda en azından ad-soyad, talep konusu ve size dönüş yapılabilecek bir iletişim bilgisi bulunması gerekir.
Başvurularınızı ornekbrothers@gmail.com adresine iletebilirsiniz. Talebiniz en kısa sürede ve her halde en geç 30 gün içinde sonuçlandırılır. Başvurunuzun Kurul tarifesinde belirlenen bir ücrete tabi olabileceği haller saklıdır. Başvurunuzun reddedilmesi veya yanıtın yetersiz bulunması halinde Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız vardır (KVKK Madde 14).
13. GDPR Kapsamındaki Bilgiler (AB'deki Kullanıcılar İçin)
Avrupa Birliği'nde bulunuyorsanız, GDPR Madde 13 kapsamında:
- Veri sorumlusunun kimliği ve iletişim bilgileri 2. bölümde belirtilmiştir.
- Sunucuya gönderilen veriler, kimlik veya hesapla ilişkilendirilmeyen içerik sorguları (sohbet metni) ile sunucuya bağlanırken oluşan teknik bağlantı verisinden (örn. IP) ibarettir. Teknik bağlantı verisinin işleme amacı hizmetin sunulması ve güvenliktir (hukuki dayanak meşru menfaat, Madde 6/1-(f)); sohbet metni ise yapay zeka cevabını üretmek için işlenir ve bunun için AB dışındaki bir LLM sağlayıcısına aktarılır (üçüncü ülke aktarımı, Bölüm V; bkz. Bölüm 6).
- Bu veri en fazla 30 gün saklanır; kimliklendirme veya profil çıkarma yapılmaz.
- Erişim, düzeltme, silme, işlemenin kısıtlanması, işleme itiraz (Madde 21) ve veri taşınabilirliği haklarına sahipsiniz. Takip veya profilleme yapılmadığı ve rızaya dayalı bir işleme bulunmadığı için geri çekilecek rıza da yoktur.
- Bulunduğunuz AB üyesi devletteki yetkili veri koruma denetim makamına (Data Protection Authority) şikayette bulunma hakkına sahipsiniz.
Otobuliv AB'de yerleşik değilse ve düzenli olarak AB'deki kullanıcılara hizmet sunması nedeniyle GDPR Madde 27 kapsamında AB temsilcisi atama yükümlülüğü doğarsa, temsilci bilgileri bu metne eklenecektir.
14. Mağaza Gizlilik Beyanları ile İlişki
Mağaza gizlilik beyanlarımızı, bu politikadaki gerçek veri işleme davranışıyla tutarlı olacak şekilde yapılandırırız. Sohbet metni yapay zeka sağlayıcısına iletildiğinden, beyan "veri toplanmaz/paylaşılmaz" değildir; aşağıdaki çerçeve gerçek akışı yansıtır:
- Apple App Store (App Privacy): "Kullanıcı İçeriği > Diğer Kullanıcı İçeriği" (User Content > Other User Content) Toplanır (Collected) olarak beyan edilir; amaç Uygulama İşlevselliği, üçüncü tarafla (yapay zeka) işlenir, takip (Tracking) için kullanılmaz. Uygulama bir hesap/kullanıcı kimliği tutuyorsa "Kimliğe Bağlı (Linked to You)" seçilir. Uygulama isteğe bağlı bir
end_userkimliği gönderiyorsa ayrıca "Tanımlayıcılar > Kullanıcı Kimliği" (Identifiers > User ID) beyan edilir. "Veri Toplanmaz" seçeneği bu ürün için uygun değildir. - Google Play (Data Safety): "Kullanıcı Tarafından Oluşturulan İçerik > Diğer" (User-Generated Content > Other UGC): Toplama (Collected) = Evet ve Paylaşım (Shared) = Evet (yapay zeka sağlayıcısına sunucu-sunucu aktarım), amaç Uygulama işlevselliği, "geçici/ephemeral" Hayır, "aktarımda şifreleme (encryption in transit)" Evet. Uygulama
end_usergönderiyorsa ilgili kimlik satırı da eklenir. (Yalnızca yapay zeka sağlayıcısıyla "veri işleyen/processor" sözleşmesi —eğitimde kullanılmama + tanımlı saklama— imzalanır ve belgelenirse "Paylaşım = Hayır" savunulabilir; aksi hâlde Paylaşım = Evet doğru cevaptır.)
Veri silme: Otobuliv'in bu hizmetinde hesap yoktur; sohbet metni kalıcı saklanmaz. İsteğe bağlı end_user kimliğine bağlı kullanım kaydı, uygulamanın silme talebiyle (veri silme ucu) veya e-posta başvurusuyla silinir; teknik bağlantı kayıtları (IP) en geç 30 gün içinde otomatik silinir. Uygulamanın kendi hesabı varsa, hesap ve verisinin silinmesi uygulama tarafından sağlanır.
Uygulama tanılama (diagnostics), çökme (crash) veya reklam/analitik verisi toplayan üçüncü taraf bir analiz aracı içermez. Üründe veri akışını etkileyen herhangi bir değişiklik olduğunda mağaza beyanları yeniden gözden geçirilir ve bu metinle tutarlı tutulur.
15. Politika Değişiklikleri
Bu politika zaman zaman güncellenebilir. Güncel sürüm her zaman https://otobuliv.com adresinde yayınlanır. Önemli değişikliklerde yürürlük tarihi bu sayfada güncellenir. En güncel sürüm, üst kısmındaki "Son güncelleme" tarihiyle geçerli olandır.
16. İletişim
Bu gizlilik politikası veya veri uygulamalarımızla ilgili her türlü soru ve talep için:
- E-posta: ornekbrothers@gmail.com
- Web: https://otobuliv.com