Otobuliv Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin, Otobuliv mobil uygulamasının (iOS ve Android) ve otobuliv.com'un hangi kişisel verileri, hangi amaçla, hangi hukuki sebeple işlediğini; kimlere ve nereye aktardığını; ne kadar sakladığını ve haklarınızı nasıl kullanacağınızı açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) Madde 10 kapsamındaki aydınlatma yükümlülüğünü yerine getirir; Avrupa Birliği'ndeki kullanıcılar için GDPR ile uyumludur. Uygulama ilk açılışta bu metnin özetini gösterir ve kabulünüzü ister; kabul sürümü cihazınızda ve hesabınızla birlikte kayıt altına alınır.

1. Veri Sorumlusu ve İletişim

Veri sorumlusu: Otobuliv · E-posta: ornekbrothers@gmail.com · Web: https://otobuliv.com

Gizlilik soruları, KVKK başvuruları ve silme talepleri için bu adresi kullanabilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır.

2. Hesapsız Kullanım

Araç arama, karşılaştırma, araç dosyaları (kronik arızalar, artı/eksi, teknik veri), yakıt maliyeti ve topluluk puanlarını okumak için hesap gerekmez. Bu sırada sunucularımıza yalnızca uygulamanın çalışması için gereken istekler gider: araç verisi ve görselleri, yakıt fiyatları, döviz/altın kurları. Bu isteklerde IP adresi gibi teknik bağlantı verisi sunucu kayıtlarında geçici olarak işlenir (bkz. Bölüm 9).

3. Hesap Açarsanız

Hesap; araç kaydetmek, yorum yazmak ve puan vermek, ViVi ile konuşmak, garaj tutmak ve ilan listesi kurmak için gerekir. Kimlik doğrulama ve veritabanı altyapısı olarak Supabase kullanılır.

Veri	Amaç	Hukuki sebep
E-posta adresi ya da Apple ile Giriş kimliği; görünen ad (isteğe bağlı)	Hesabın oluşturulması, giriş, hesabın geri yüklenmesi	Sözleşmenin kurulması ve ifası (KVKK 5/2-c)
Kaydettiğiniz araçlar, karşılaştırma geçmişi, geçmiş değer notları	Özelliğin çalışması; cihaz değişiminde verinin sizinle gelmesi	Sözleşmenin ifası
Yorumlarınız, puanlarınız, beğenileriniz, bildirim ve engelleme kayıtlarınız	Topluluk özellikleri; moderasyon	Sözleşmenin ifası; meşru menfaat (kötüye kullanımın önlenmesi)
Garaj kayıtları: araç, model yılı, kilometre, harcamalar, alış/satış tutarları ve tarihleri	Maliyet, bakım ve değer hesapları	Sözleşmenin ifası
İlan listeleri ve adaylar: ilan fiyatı, kilometre, şehir, hasar notu, ilan bağlantısı	İlan değerlendirme özelliği	Sözleşmenin ifası
Kullanım bağlamı (şehir, yıllık km, kullanım profili — isteğe bağlı)	Hesapların kişiselleştirilmesi	Açık rıza / sözleşmenin ifası
Sözleşme kabul kaydı (sürüm, tarih, analitik tercihi)	Aydınlatma ve rıza yükümlülüğünün ispatı	Hukuki yükümlülük

Garaj ve ilan listelerinde plaka, ad, telefon gibi alanlar istenmez; serbest metin alanlarına (not, takma ad) kişisel veri yazmamanızı öneririz.

4. ViVi (Yapay Zekâ Danışman) ile Konuşursanız

ViVi'ye yazdığınız mesajlar ve sohbetin bağlamı (örneğin hangi araç sayfasından geldiğiniz, ilan formuna girdiğiniz model yılı, kilometre, hasar ve fiyat) cevap üretilmesi için önce Supabase üzerindeki sunucu fonksiyonumuza, oradan sohbet sunucumuza (Almanya, Frankfurt) ve oradan yapay zekâ sağlayıcısı DeepSeek'e iletilir. DeepSeek'in sunucuları Türkiye ve Avrupa Birliği dışındadır; bu iletim KVKK Madde 9 kapsamında yurt dışına aktarımdır ve uygulama içi sözleşmeyi kabul ederek bu aktarıma açık rıza vermiş olursunuz. Bu nedenle sohbete ad, telefon, plaka, adres, TC kimlik, mali durum gibi kişisel veya hassas bilgi yazmayın.

• Sohbet sunucumuz ve Supabase soru-cevap metnini kalıcı olarak kaydetmez; yalnızca istek süresi, durum kodu ve hesap kimliği gibi işletim verisi tutulur. Bir cevabı "Bildir" ile işaretlerseniz o soru-cevap incelenmek üzere saklanır.
• Kaç soru sorduğunuz hesabınıza işlenir (ücretsiz günlük hak, premium adil kullanım, tek seferlik ilan denemesi).
• Fiyat bandı, pazarlık hedefi gibi rakamlara verdiğiniz "doğru/yanlış" geri bildirimleri araç kimliğiyle birlikte, hesabınıza bağlı olarak saklanır ve fiyat motorunu iyileştirmek için kullanılır.
• Yapay zekâ cevapları otomatik üretilir, hata içerebilir ve bağlayıcı değildir; ekspertizin yerini tutmaz.

5. Premium Abonelik

Ödeme Apple (App Store) üzerinden alınır; kart bilgilerinizi biz görmeyiz. Apple'ın ilettiği abonelik durumu (ürün, başlangıç/bitiş, işlem kimliği, otomatik yenileme durumu, ortam) hakkın açılması ve geri yüklenebilmesi için hesabınıza bağlı saklanır. Apple'ın kendi gizlilik politikası ödeme işlemine uygulanır.

6. Bildirimler

Bakım, muayene, MTV ve kendi kurduğunuz hatırlatıcılar cihazınızda zamanlanır. Hesabınız varsa, forumdaki yorumunuza gelen yanıt, beğeni eşikleri ve garajınızdaki aracın hareketli forumu için uzaktan (push) bildirim gönderilebilir; bunun için cihazınızın bildirim belirteci (Google Firebase Cloud Messaging / Apple APNs tarafından üretilen, kişisel bilgi içermeyen bir kimlik) hesabınıza bağlı olarak saklanır ve bildirim iletimi bu sağlayıcılar üzerinden geçer. Bildirim metinleri yalnızca başlık ve kısa özettir; sohbet içeriği ya da konum gönderilmez. Bildirim izni yalnızca siz istediğinizde ve ne için olduğu açıklanarak istenir; hangi forum bildirimlerini alacağınızı Ayarlar → Bildirimler altından seçebilir, çıkış yaptığınızda belirteç silinir. Beğeni ve forum hareketliliği bildirimleri gece 22:00–09:00 arasında gönderilmez.

7. Kamera ve Galeri

Yakıt fişini fotoğraflamak ya da galeriden seçmek, ilanın ekran görüntüsünü seçmek için kamera/galeri izni istenir. Görüntüdeki yazı telefonda okunur (cihaz üstü metin tanıma); görüntü hiçbir yere gönderilmez, yalnızca okunan sayılar (tutar, kilometre, fiyat) forma yazılır. İzin vermezseniz aynı alanları elle girebilirsiniz.

8. Anonim Kullanım Analitiği (Seçimlik)

Ürünü geliştirmek ve reklam verenlere "okurlar en çok hangi marka ve modellere bakıyor" gibi toplu sayılar gösterebilmek için kullanım olayları toplanır: hangi ekranların açıldığı, hangi araçlara bakıldığı, hangi özelliklerin kullanıldığı, ViVi'ye hangi bağlamdan soru sorulduğu (soru metni değil), paywall'un görülüp görülmediği. Olaylara rastgele üretilmiş bir kurulum kimliği ve giriş yaptıysanız hesap kimliği eşlik eder; ad, e-posta, IP ya da reklam kimliği içermez. Bu kimlik uygulama silinince sıfırlanır.

• Toplama, ilk açılıştaki sözleşme ekranında verdiğiniz tercihe bağlıdır ve Ayarlar → Gizlilik ve Sözleşme'den her an kapatılabilir. Kapatınca uygulama aynı şekilde çalışır.
• Reklam verenlerle hiçbir zaman satır düzeyinde veri paylaşılmaz; yalnızca günlük aktif sayısı, en çok bakılan modeller, şehir dağılımı gibi toplamlar paylaşılır.
• Üçüncü taraf reklam SDK'sı, App Tracking Transparency izni, reklam kimliği (IDFA/GAID) kullanılmaz.
• Hukuki sebep: açık rıza (KVKK 5/1).

9. Teknik Bağlantı Verisi

Sunucularımıza bağlanırken IP adresi, istek zamanı ve istek yolu gibi teknik veriler standart sunucu ve barındırma kayıtlarında işlenir; yalnızca hizmeti çalıştırmak, hata ayıklamak ve kötüye kullanımı önlemek için kullanılır, sizi profillemek için kullanılmaz. Bu kayıtlar en fazla 30 gün saklanır. Hukuki sebep: meşru menfaat (KVKK 5/2-f).

10. Veri İşleyenler, Barındırma ve Yurt Dışı Aktarım

İşleyen	Ne için	Konum
Supabase	Kimlik doğrulama, veritabanı, sunucu fonksiyonları	Bulut altyapısı; Türkiye dışında barındırılır
DigitalOcean	ViVi sohbet sunucusu ve otobuliv.com (Frankfurt, Almanya); araç görsel servisi (Amsterdam, Hollanda)	Avrupa Birliği
DeepSeek	Yapay zekâ cevaplarının üretilmesi (yalnızca sohbet metni ve bağlamı)	Türkiye ve AB dışı
Apple	Abonelik ödemesi, Apple ile Giriş, bildirim iletimi (APNs)	Apple'ın altyapısı
Google Firebase Cloud Messaging	Uzaktan bildirimlerin iletimi (yalnızca cihaz belirteci ve bildirim metni)	Türkiye dışında barındırılır

Hesap verileriniz ve sohbet içerikleri Türkiye dışında işlenir. Uygulama içi sözleşmeyi kabul ederek bu aktarımlara açık rıza vermiş olursunuz; rızanızı geri çekmek için hesabınızı silebilir ya da bize yazabilirsiniz. Bu işleyenler dışında verileriniz satılmaz, reklam veya pazarlama amacıyla üçüncü taraflarla paylaşılmaz.

11. Saklama Süreleri

• Hesap ve hesaba bağlı içerik: hesap silinene kadar; silme talebinde derhal (yedeklerden en geç 30 gün içinde).
• Sohbet işletim kayıtları (süre, durum kodu): 90 gün. Bildirilen cevaplar: inceleme tamamlanana kadar, en fazla 12 ay.
• Analitik olayları: ham satırlar 12 ay, sonrasında yalnızca toplamlar.
• Abonelik ve satın alma kayıtları: vergi ve muhasebe mevzuatının gerektirdiği süre boyunca.
• Sunucu erişim kayıtları: 30 gün.

12. Haklarınız (KVKK Madde 11)

Verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltme, silme, işlemenin kısıtlanmasını isteme, itiraz etme ve zararın giderilmesini talep etme hakkına sahipsiniz. Ayarlar → Hesabı Sil hesabınıza bağlı her şeyi kalıcı olarak siler. Diğer talepler için ornekbrothers@gmail.com adresine yazabilirsiniz.

13. Çocuklar

Otobuliv çocuklara yönelik değildir; 16 yaşından küçüklerden bilerek veri toplamaz. Böyle bir durum fark edilirse kayıt silinir.

14. Güvenlik

Tüm bağlantılar TLS ile şifrelenir. Veritabanında satır düzeyinde erişim denetimi (her kullanıcı yalnızca kendi verisini görür) uygulanır; yapay zekâ sağlayıcısının anahtarı yalnızca sunucuda tutulur, uygulamaya gömülmez.

15. Değişiklikler

Bu metin değiştiğinde üstteki sürüm tarihi güncellenir ve uygulama, kabulünüzü yeniden ister. Önemli değişiklikler (yeni bir işleyen, yeni bir amaç) ayrıca uygulama içinde duyurulur.