GİZLİLİK POLİTİKASI / PRIVACY POLICY
Geçerlilik Tarihi: 25.04.2026 — Versiyon: 1.0
TamirHanem mobil uygulaması ("Uygulama"), Next AI Teknoloji Yazılım San. ve Tic. Ltd. Şti. ("Şirket", "biz") tarafından sunulmaktadır. Bu Gizlilik Politikası, Uygulama'yı kullanan kişilerin ("siz", "kullanıcı") kişisel verilerinin nasıl toplandığını, kullanıldığını, korunduğunu ve paylaşıldığını açıklar.
This Privacy Policy explains how the TamirHanem mobile application ("App") operated by Next AI Teknoloji Yazılım San. ve Tic. Ltd. Şti. ("Company", "we") collects, uses, protects and shares your personal data.
1. ŞİRKET BİLGİLERİ / COMPANY INFORMATION
- Şirket / Company: Next AI Teknoloji Yazılım Sanayi ve Ticaret Limited Şirketi
- MERSİS: 0631206750700001
- Adres / Address: Esentepe Mah. Sancak Cad. Real Tower Plaza Kat:2 Daire:14 Çorlu / Tekirdağ / Türkiye
- E-posta / Email: [email protected]
- Veri Koruma İletişimi / Data Protection Contact: [email protected]
- Marka / Brand: TamirHanem (TPMK tescilli)
2. TOPLADIĞIMIZ VERİLER / DATA WE COLLECT
Uygulama, hizmeti sunabilmek için aşağıdaki kişisel veri kategorilerini toplar:
Kullanıcının Kendi Sağladığı Veriler:
- Kimlik bilgileri: ad, soyad, doğum tarihi (18+ yaş kontrolü)
- İletişim: cep telefonu numarası, e-posta adresi
- Adres: randevu için seçtiğiniz lokasyon, fatura adresi
- Araç bilgileri: plaka, marka, model, yıl, renk
- Profil: profil fotoğrafı (isteğe bağlı)
- İçerik: servis değerlendirmeleri, yorumlar, soru/cevaplar, hasar bildirim fotoğrafları (isteğe bağlı)
Otomatik Toplanan Veriler:
- Konum (GPS): AÇIK RIZA ile yakındaki servisleri göstermek için. İzin vermeden uygulama kullanılabilir; konum yalnızca açık rıza vermenizle işlenir.
- Cihaz/Teknik: IP adresi, cihaz modeli, işletim sistemi, uygulama versiyonu, anonim kullanım analitikleri, kilitlenme raporları
- Bildirim: Push notification token (Expo Push) — randevu bildirimleri için
- Oturum: giriş zamanı, oturum süresi, kullanılan özellikler
Ödemeyle İlgili (Dolaylı):
- Kart bilgileri SAKLANMAZ. Ödeme sağlayıcımız NomuPay (PCI-DSS sertifikalı) tarafından işlenir. Biz yalnızca kart BIN'i (ilk 6 hane) ve son 4 haneyi referans için tutarız.
- Ödeme durumu (başarılı/başarısız), tutar, fatura kayıtları.
3. VERİLERİ NEDEN KULLANIYORUZ / HOW WE USE DATA
Topladığımız veriler şu amaçlarla kullanılır:
| Amaç | Veri | Hukuki Sebep |
|---|---|---|
| Hesap oluşturma ve yönetme | Kimlik, iletişim | Sözleşmenin ifası (KVKK m.5/2-c) |
| Randevu hizmetinin sunulması | Konum, araç, tercih | Sözleşmenin ifası + Açık rıza (konum) |
| Ödeme tahsilatı ve iade | Ödeme verileri | Sözleşmenin ifası |
| Fatura ve mali kayıt | Kimlik, ödeme | Yasal yükümlülük (VUK m.253) |
| Push/SMS/E-posta bildirimi (operasyonel) | Push token, iletişim | Sözleşmenin ifası |
| Pazarlama bildirimi (kampanya, kupon) | E-posta, telefon, kullanım | Açık rıza (ETK uyumlu) — istediğin zaman iptal |
| Dolandırıcılık önleme, no-show kontrolü | Lokasyon, davranış | Meşru menfaat (KVKK m.5/2-f) |
| Müşteri destek | Tüm iletişim | Sözleşmenin ifası |
| Uygulama analitiği ve iyileştirme | Cihaz, kullanım (anonim) | Meşru menfaat |
Otomatik karar verme: Sistem dolandırıcılık skorlaması (trust score) yapar. Sonucuna itiraz hakkınız vardır ([email protected]).
4. VERİLERİN PAYLAŞILMASI / DATA SHARING
Verilerinizi yalnızca aşağıdaki kategorilerde paylaşırız:
Yurt İçi:
- Hizmet sağlayıcı oto yıkama servisi: Randevu ifası için ad, telefon, araç, konum.
- NomuPay: Ödeme aracılığı, sub-merchant ödemesi, kart tokenizasyonu (PCI-DSS).
- NetGSM: SMS / OTP gönderimi.
- BizimHesap: E-arşiv fatura entegrasyonu.
- Yetkili kamu kurumları: yasal talep halinde (mahkeme, KVKK Kurulu, vergi idaresi).
Yurt Dışı (ABD):
KVKK m.9/6 uyarınca aşağıdaki ABD merkezli sağlayıcılar uygulamanın temel altyapısını sağlar. Aktarım Standart Sözleşme Maddeleri ile korunur:
- Google Firebase / Maps / Play: Harita, push, mağaza dağıtımı.
- Apple App Store: Mağaza dağıtımı.
- Expo / EAS: Push notification, OTA güncelleme altyapısı.
- Meta (Facebook): Sosyal oturum açma (kullanıcı isteğine bağlı).
Verilerinizi reklam veya satış amaçlı asla 3. taraflarla satmıyoruz.
5. VERİ SAKLAMA / DATA RETENTION
| Veri | Süre | Sebep |
|---|---|---|
| Hesap, randevu kayıtları | Hesap aktif + 10 yıl | TTK m.82, VUK m.253 |
| Fatura ve mali kayıt | 10 yıl | VUK m.253 |
| Aydınlatılmış rıza onay kayıtları | Hesap aktif + 10 yıl | Hukuki savunma (TBK m.146) |
| Ticari ileti onay/red | 3 yıl | İYS yönetmeliği |
| Konum verisi | Randevu tarihi + 2 yıl | Uyuşmazlık savunması |
| Push token | Pasif olana kadar | — |
| IP, güvenlik logları | 2 yıl | Meşru menfaat |
| Destek/şikayet kaydı | 10 yıl | Zamanaşımı (TBK m.146) |
Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.
6. KULLANICI HAKLARI / YOUR RIGHTS
KVKK m.11 ve GDPR uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşleme amacı ve kullanım yöntemini öğrenme
- Yurt içi/dışına aktarıldığı 3. kişileri öğrenme
- Eksik/yanlış verilerin düzeltilmesini isteme
- Verilerinizi tamamen silme (Right to be Forgotten) — Uygulama → Ayarlar → Hesabımı Sil
- Verilerinizin kopyasını alma (Data Portability) — [email protected] ile talep
- Otomatik sistem analizine itiraz
- Açık rızalarınızı geri alma (konum, pazarlama)
- Zarara uğradıysanız tazminat talep etme
Başvuru: [email protected] veya Uygulama → Ayarlar → KVKK Başvuru. 30 gün içinde ücretsiz yanıt alırsınız.
7. ÇOCUKLARIN GİZLİLİĞİ / CHILDREN'S PRIVACY
Uygulama 18 yaş altı kullanıcılara yönelik değildir. Kayıt sırasında doğum tarihi alınır ve 18 yaş altı kayıtlar reddedilir. 18 yaş altı bir çocuğun verisini topladığımızı öğrenirsek derhal sileriz. Velilerin başvurusu: [email protected].
This App is not directed to children under 18. We do not knowingly collect data from minors. If we discover such data, we delete it immediately.
8. GÜVENLİK / SECURITY
KVKK m.12 ve endüstri standartları uyarınca:
- TLS/SSL ile şifreli iletişim (uygulama ↔ sunucu)
- Şifrelenmiş veri tabanı yedekleri
- Erişim kontrolleri ve audit logları
- Düzenli güvenlik testleri
- Personel gizlilik taahhütnameleri
- Veri işleyen sözleşmeleri (DPA) tüm 3. taraflarla
- Minimum veri prensibi (sadece gereken)
Olası bir veri ihlali durumunda KVKK Kurulu'na 72 saat içinde, etkilenen kullanıcılara mümkün olan en kısa sürede bildirilir.
9. ÇEREZLER VE BENZER TEKNOLOJİLER / COOKIES
Mobil uygulama tipik web çerezi kullanmaz. Cihaz hafızasında oturum token, tercih ayarları ve cache verileri tutulur. Bu veriler cihazınızda saklanır, sunucuya gönderilmez.
10. POLİTİKA DEĞİŞİKLİKLERİ / POLICY UPDATES
Bu politikayı güncelleyebiliriz. Önemli değişikliklerde uygulama içi bildirim ile uyarılırsınız ve yeniden onayınız istenebilir. Geçmiş versiyonlar talep üzerine sağlanır.
11. ŞİKAYET HAKKI / RIGHT TO COMPLAIN
KVKK Kurulu'na (https://www.kvkk.gov.tr) veya yetkili tüketici hakem heyetlerine başvurabilirsiniz. AB'den giriş yapan kullanıcılar GDPR kapsamında yerel veri koruma otoritesine başvurma hakkına sahiptir.
12. İLETİŞİM / CONTACT
Bu politika veya verileriniz hakkında her türlü soru için:
- E-posta: [email protected]
- Genel destek: [email protected]
- Adres: Esentepe Mah. Sancak Cad. Real Tower Plaza Kat:2 Daire:14 Çorlu / Tekirdağ / Türkiye
Bu politika Türk hukuku (KVKK, TBK, VUK, TTK) ve Avrupa GDPR ile uyumlu hazırlanmıştır.